Une sécurité vérifiable, avec la source à côté de chaque affirmation
Un comité de sécurité n'achète pas des adjectifs. Cette page recense les références de Samsung SDS EMM que Blindium a vérifiées à la source officielle, celles qui ne figurent que dans la documentation du fabricant, et la manière dont l'ensemble s'articule avec le cadre réglementaire espagnol.
Des références que l'on peut présenter à un comité de sécurité
Chaque référence renvoie à sa source officielle sur la page des références. Celles qui ne figurent que dans la documentation du fabricant sont signalées comme telles.
Resell Partner certifié Samsung SDS EMM
Blindium est Resell Partner certifié de Samsung SDS pour sa plateforme EMM : licences officielles et accès direct au fabricant pour le support et l'évolution du produit.
* Référence déclarée par le fabricant dans sa documentation publique ; elle ne se substitue pas aux pièces justificatives fournies dans chaque projet.
Tableau des références et de leur état de vérification
| Référence | Ce qu'elle atteste | Date | État | Source |
|---|---|---|---|---|
| NIAP Common Criteria, MDM-PP v4.0 | Certification de Samsung SDS EMM selon le profil de protection Mobile Device Management v4.0 (ISO/IEC 15408). Première solution EMM à l'obtenir. | Février 2020 | Vérifié | Samsung SDS, communiqué officiel |
| DISA STIG : Samsung SDS EMM | Guide de mise en œuvre technique de sécurité de la Defense Information Systems Agency, version V1R3 comportant 23 exigences (4 CAT I, 17 CAT II, 2 CAT III). | Juin 2022 | Vérifié | DISA / STIG Viewer |
| Android Enterprise Gold Partner | Distinction accordée par Google à un groupe restreint de fournisseurs EMM pour leur expertise, leur produit et leurs résultats ; inscrit au répertoire des solutions Android Enterprise. | Mai 2025 | Vérifié | Samsung SDS, communiqué officiel |
| NSA CSfC | Le fabricant déclare être le premier fournisseur EMM admis au programme Commercial Solutions for Classified de la NSA (2015). | 2015 | Selon le fabricant | Samsung SDS, fiche produit |
| FIPS 140-2 | Le fabricant déclare que son module cryptographique est validé FIPS 140-2. Le numéro de certificat CMVP est fourni dans chaque projet. | Selon le fabricant | Selon le fabricant | Samsung SDS, fiche produit |
| Air-gap avec SDS Private Push | Capacité documentée de gérer des appareils sans connexion à Internet grâce à un serveur de notifications privé. | En vigueur | Vérifié | Samsung SDS, fiche produit |
Articulation avec l'ENS, les guides CCN-STIC et les marchés publics
Aucune plateforme EMM n'est « certifiée ENS » en soi : l'ENS certifie des systèmes d'information, pas des produits. Ce que Blindium apporte, c'est une cartographie des contrôles indiquant quelle exigence du schéma est couverte par la plateforme, laquelle est couverte par la procédure et laquelle reste hors périmètre.
Esquema Nacional de Seguridad
Cartographie des contrôles de l'annexe II (cadre opérationnel et mesures de protection) au regard des capacités de la plateforme, avec une attention particulière à mp.eq (équipements), mp.com (communications), op.acc (contrôle d'accès) et op.exp (exploitation) en catégorie haute.
Guides CCN-STIC
Les guides de configuration sécurisée des terminaux mobiles et de gestion des parcs sont transposés dans la configuration de référence des politiques de l'EMM. La correspondance est documentée contrôle par contrôle.
Catalogue CPSTIC
Il est précisé quels composants du projet sont qualifiés ou approuvés au catalogue du CCN et dans quelle catégorie. Aucune qualification n'est revendiquée pour un produit ne figurant pas au catalogue.
Marchés publics
Blindium fournit des exigences techniques, des critères d'évaluation objectifs et des références vérifiables afin que le pouvoir adjudicateur puisse exiger des preuves et non des descriptions.
Formulation employée dans toute la documentation : « aligné sur », « aide à respecter » ou « couvre le contrôle ». Jamais « certifié » lorsqu'il n'existe pas de certification accréditée.
Certifications de la plateforme des appareils
Les contrôles de l'EMM s'appuient sur Samsung Knox, la plateforme de sécurité intégrée au matériel des appareils Galaxy. Samsung maintient des certifications Common Criteria de ses appareils et des validations FIPS de ses modules cryptographiques ; le détail par modèle et par version est consulté dans la documentation officielle de Samsung Knox et intégré à chaque proposition.
Évaluation gratuite de continuité MDM/EMM (45 minutes)
Une session technique avec un spécialiste pour examiner votre situation et vous remettre une recommandation exploitable. Sans engagement.
- Architecture actuelle et nombre d'appareils
- Criticité des données et contraintes réseau ou cloud
- Intégration avec Samsung Knox et parc mixte
- Options de transition et modèle de déploiement (on-prem, hybride ou cloud)