FIPS-140-3

Norme NIST modules crypto remplaçant FIPS 140-2.

Définition

FIPS 140-3 définit 4 niveaux : Level 1 (software-only baseline), Level 2 (tamper-evidence), Level 3 (tamper-resistance), Level 4 (tamper-detection + zeroisation). NIST CMVP gère la validation. Fin de soumission FIPS 140-2 le 1er avril 2022 ; coexistence jusqu'au 21 septembre 2026.

Origine

NIST FIPS 140-3 publié 22 mars 2019, effectif 22 septembre 2019.

Exemple en contexte

Un HSM Thales Luna 7 obtient validation FIPS 140-3 Level 3 en 2024 pour vente au gouvernement US.

Termes liés

• CC EAL — norme internationale.