SR-04(03) - Attestation de l’authenticité et de la non-altérité   (PcEE)

Énoncés :

Employer les contrôles suivants pour attester que le système ou le composant de système qui a été livré n’a pas été altéré : [Affectation : contrôles définis par l’organisation].

Paramètres :

Discussion :

Pour plusieurs systèmes ou composants de systèmes – en particulier le matériel –, des moyens techniques peuvent être employés pour déterminer si les éléments sont authentiques ou s’ils ont été altérés. Il pourrait notamment être possible d’avoir recours à des étiquettes optiques et nanotechnologiques, à des fonctions impossibles à cloner physiquement, à une analyse des canaux auxiliaires, à la vérification du hachage cryptographique, aux signatures numériques et à des étiquettes d’inviolabilité visibles. Les contrôles peuvent également comprendre la surveillance des performances hors normes qui peuvent être un signe de trafiquage ou de contrefaçon. Les organisations peuvent tirer avantage des processus des fournisseurs et des entrepreneurs pour attester qu’un système ou un composant est authentique et n’a pas été altéré et pour remplacer tout système ou composant suspect. Il pourrait être possible de relever et d’atténuer certains signes de trafiquage avant d’accepter la livraison, comme un emballage irrégulier, des sceaux brisés et des étiquettes erronées. Si on soupçonne qu’un système ou un composant de système a été altéré ou contrefait, le fournisseur, l’entrepreneur ou le fabricant d’équipement d’origine peut être en mesure de remplacer l’article ou de fournir un moyen criminalistique de déterminer l’origine de la contrefaçon ou de l’altération de l’article. Les organisations peuvent fournir de la formation au personnel sur la façon de reconnaître les livraisons de systèmes ou de composants suspectes.