Keyfactor

Découvrez comment le cadre de contrôle de sécurité des clients de SWIFT et le contrôle 2.4 redéfinissent les exigences cryptographiques dans le domaine des relations de correspondance bancaire.

Ce qu'exige l'obligation de chiffrement prévue par la règle « Safeguards Rule » de la GLBA aux établissements financiers non bancaires, pourquoi elle détermine les modalités de déclaration des violations à la FTC, et comment en apporter la preuve.

La fin de validité de la norme FIPS 140-2 et le seuil d’acquisition CNSA 2.0 font de la migration vers des solutions « quantum-safe » une obligation incontournable pour les fournisseurs d’ software . Voici les mesures à prendre dès maintenant.

Comment la loi européenne sur la cyber-résilience (EU Cyber Resilience Act) lie la cryptographie et l'PKI e au marquage CE, ainsi qu'un plan d'action concret pour permettre aux éditeurs d'software s de se mettre en conformité avant 2027.

En juin 2026, la Maison Blanche a signé le décret présidentiel n° 14412, intitulé « Protéger la nation contre les attaques cryptographiques avancées ».

Comment les producteurs de la « software » utilisent le SSDF (NIST SP 800-218) et la signature de code pour prouver aux acheteurs fédéraux que leur développement est sécurisé et pour étayer l'attestation signée.

Ce que les fournisseurs de services cloud doivent savoir concernant les exigences cryptographiques du programme FedRAMP : la validation FIPS 140, les normes SC-13, SC-12 et IA-7, ainsi que la fin de validité prévue en 2026.

Comment les fournisseurs de produits informatiques satisfont aux exigences de l'évaluation cryptographique selon les Critères communs (ISO/IEC 15408), et pourquoi la validation FIPS est une étape incontournable.

Ce qu'exige la norme ISO 27001:2022, annexe A, paragraphe 8.24, en matière de cryptographie et de gestion des clés, et comment les fournisseurs de services informatiques et d'software s en apportent la preuve à un auditeur.

Découvrez les différences entre l'exploitation d'une autorité de certification et la gestion d'PKI s d'entreprise, qu'il s'agisse de gouvernance, d'évolutivité, de sécurité ou d'exploitation.

La norme CMMC 2.0 impose l'utilisation d'une cryptographie certifiée FIPS comme condition préalable à l'attribution d'un contrat par le ministère américain de la Défense (DoD). Voici ce dont les fournisseurs de services d'software s et de cloud computing ont besoin pour réussir une évaluation de niveau 2.

Avec la finalisation de l'acquisition de Cofide, Keyfactor veille à ce que la confiance soit intégrée dès le départ dans l'infrastructure des entreprises.