Certifications en matière de confidentialité et de sécurité

HMS

CSA STAR

Le registre de sécurité, de confiance et d’assurance CSA (STAR) est un registre gratuit et accessible au public lancé conjointement par le British Standards Institute (BSI) et la Cloud Security Alliance (CSA). CSA STAR évalue le niveau de sécurité et aborde les questions spécifiques à la sécurité du cloud. En s’appuyant sur les exigences de la certification ISO/IEC 27001 et sur la matrice de contrôle du cloud (CCM), il applique le modèle de maturité et la méthodologie d’évaluation fournis par le BSI pour évaluer de manière exhaustive la gestion de la sécurité du cloud et les capacités techniques des organisations.

MoreLess

Télécharger la pièce jointe
EuroPriSe

Le sceau européen de protection de la vie privée EuroPriSe est un label de confiance transeuropéen délivré par un tiers indépendant qui certifie la conformité des produits et services informatiques aux réglementations européennes en matière de protection de la vie privée et de sécurité des données.

MoreLess

Télécharger la pièce jointe
ISO/IEC 27001

Le système de gestion de la sécurité de l’information ISO/IEC 27001 est reconnu et largement appliqué à l'international. Il certifie que HUAWEI Mobile Services a établi un système de gestion de la sécurité de l’information scientifique et efficace, qui met en conformité la stratégie de développement de l’entreprise et la gestion de la sécurité de l’information et garantit que les risques liés à la sécurité de l’information sont correctement contrôlés et traités.

MoreLess

Télécharger la pièce jointe
ISO/IEC 27018

L’ISO/IEC 27018 est un code de conduite international axé sur la protection des données personnelles dans le cloud. Basé sur la norme ISO 27002, il fournit des lignes directrices pour la mise en œuvre du système de contrôle ISO 27002 pour les informations personnelles identifiables (IPI) dans le cloud public. Cela garantit une protection adéquate des IPI pendant le traitement par le processeur d’informations d’identité personnelle basé sur le cloud, fournissant un cadre de conformité commun pour les fournisseurs de services cloud opérant sur des marchés multinationaux.

MoreLess

Télécharger la pièce jointe
ISO/IEC 27701

Le système de gestion des informations relatives à la vie privée ISO/IEC 27701 fournit un ensemble complet de méthodes de traitement des données personnelles et un cadre de gestion des informations relatives à la vie privée sous de multiples aspects, tels que la gouvernance organisationnelle, la conformité juridique, les spécifications des processus, les technologies de l’information, ainsi que la supervision et l’audit. Il certifie que HUAWEI Mobile Services a mis en œuvre un système complet de gestion de la protection des informations personnelles dans les domaines de la conception, de la R&D, de l’exploitation, des opérations et de l'entretien et a atteint le meilleur niveau mondial en matière de gestion de la sécurité, de transparence et de conformité des informations personnelles.

MoreLess

Télécharger la pièce jointe
PCI DSS

La norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS) est un ensemble de normes de sécurité mondiales qui contrôlent étroitement le stockage des données afin de garantir la sécurité des transactions en ligne des titulaires de cartes. La norme PCI DSS établit une référence mondiale d’exigences techniques et opérationnelles pour toutes les entités impliquées dans le traitement des cartes de paiement. Elle est largement soutenue par les organisations mondiales émettant des cartes et les institutions financières et est devenue une norme que doivent suivre les marchands et les fournisseurs de services.

MoreLess

Télécharger la pièce jointe
ePrivacyseal

ePrivacyseal est une certification européenne de confidentialité renommée qui couvre les exigences du règlement général sur la protection des données (RGPD) pour les produits numériques. Le catalogue des critères de certification est continuellement adapté à l’interprétation du RGPD et d’autres lois sur la protection des données. ePrivacyseal évalue les aspects juridiques et techniques pour garantir une conformité sûre et visible au RGPD, protégeant ainsi la vie privée des consommateurs.

MoreLess

Télécharger la pièce jointe

EMUI

EAL4+Informationssicherheitszertifizierung für IT-Produkte

Cette certification est basée sur les exigences techniques de sécurité pour les systèmes d’exploitation des terminaux mobiles intelligents (niveau d’assurance d’évaluation 4+), qui utilisent la norme GB/T 18336-2015 « Technologie de l’information - Techniques de sécurité - Critères d’évaluation de la sécurité informatique » comme cadre de base. La norme GB/T 18336-2015 a les mêmes exigences que les Critères communs d’évaluation de la sécurité des technologies de l’information. Les deux certifications évaluent de manière exhaustive les fonctions de sécurité et les capacités d’assurance des produits informatiques, couvrant la conception et le développement du produit, les fonctions de sécurité et la gestion de la livraison. Cette certification indique qu’EMUI a été évalué et contrôlé de manière exhaustive afin de mieux protéger l’utilisation sécurisée des appareils HUAWEI par les consommateurs.

MoreLess

Télécharger la pièce jointe
CC EAL2+

Les Critères communs d’évaluation de la sécurité des technologies de l’information évaluent de manière exhaustive les fonctions de sécurité et les capacités d’assurance des produits informatiques, couvrant la conception et le développement du produit, les fonctions de sécurité et la gestion de la livraison. À ce jour, 31 pays ont signé l’Accord de reconnaissance selon les critères communs (CCRA), avec 17 pays ayant accordé leur autorisation, ce qui en fait une certification de sécurité reconnue mondialement.

MoreLess

Télécharger la pièce jointe
CC EAL5+

Les Critères communs d’évaluation de la sécurité des technologies de l’information évaluent de manière exhaustive les fonctions de sécurité et les capacités d’assurance des produits informatiques, couvrant la conception et le développement du produit, les fonctions de sécurité et la gestion de la livraison. À ce jour, 31 pays ont signé l’Accord de reconnaissance selon les critères communs (CCRA), avec 17 pays ayant accordé leur autorisation, ce qui en fait une certification de sécurité reconnue mondialement.

MoreLess

Télécharger la pièce jointe
FIDO

L’Alliance FIDO, fondée en 2012, fournit un compte FIDO unifié et des informations d’identification (telles que les empreintes digitales et les informations faciales) pour la connexion des utilisateurs, éliminant ainsi la nécessité de se souvenir de plusieurs comptes et mots de passe. La certification FIDO indique qu’EMUI est conforme aux spécifications et aux exigences de sécurité FIDO.

MoreLess

Télécharger la pièce jointe
ePrivacyseal

ePrivacyseal est une certification européenne de confidentialité renommée qui couvre les exigences du règlement général sur la protection des données (RGPD) pour les produits numériques. Le catalogue des critères de certification est continuellement adapté à l’interprétation du RGPD et d’autres lois sur la protection des données. ePrivacyseal évalue les aspects juridiques et techniques pour garantir une conformité sûre et visible au RGPD, protégeant ainsi la vie privée des consommateurs.

MoreLess

Télécharger la pièce jointe
ISO/IEC 27701

Le système de gestion des informations relatives à la vie privée ISO/IEC 27701 fournit un ensemble complet de méthodes de traitement des données personnelles et un cadre de gestion des informations relatives à la vie privée sous de multiples aspects, tels que la gouvernance organisationnelle, la conformité juridique, les spécifications des processus, les technologies de l’information, ainsi que la supervision et l’audit. Il certifie que le logiciel de l’appareil HUAWEI a mis en œuvre un système complet de gestion de la protection des informations personnelles dans la conception, la R&D, les opérations, les opérations et l'entretien et a atteint le meilleur niveau mondial dans la gestion de la sécurité, la transparence et la conformité de la confidentialité des informations personnelles.

MoreLess

Télécharger la pièce jointe

STAR 637452_Huawei Software Technologies Co., Limited (PDF)

STAR 724092_Aspiegel Limited (PDF)

STAR 724100_Huawei Services (Hong Kong) Co., Limited (PDF)

Applicable Country/Region: Global

Country of the Issuance Authority: UK

Issuance Authority: UK BSI

Certified Entity & Object:

Huawei Software Technologies Co., Ltd.: HUAWEI MOBILE CLOUD, HMS CORE (include HUAWEI ID, HUAWEI PUSH), HUAWEI OTA, HUAWEI THEMES, HUAWEI APPGALLERY, HUAWEI Health, HUAWEI VIDEO, HUAWEI MUSIC, HUAWEI APPADVISOR, HUAWEI WALLET, HUAWEI SKYTONE, HUAWEI BROWSER, HUAWEI ASSISTANT, AI Lens, HiVioce, HUAWEI HiAI, HiKeyboard, HUAWEI GAMECENTER, HUAWEI READER

Aspiegel Limited: HUAWEI ID, HUAWEI MOBILE CLOUD, HUAWEI AppGallery, HUAWEI AppGallery Connect, HUAWEI THEMES, HUAWEI APPADVISOR, HUAWEI IAP, HUAWEI BROWSER, HUAWEI Ads

Huawei Services (Hong Kong) Co., Limited: HUAWEI ID, HUAWEI MOBILE CLOUD, HUAWEI AppGallery, HUAWEI AppGallery Connect, HUAWEI THEMES, HUAWEI APPADVISOR, HUAWEI IAP, HUAWEI BROWSER, HUAWEI Ads, HUAWEI HEALTH, HUAWEI WALLET, HUAWEI ASSISTANT

Certificate_Aspiegel_Huawei ID 2020 (PDF)

Applicable Country/Region: EU/EEA

Country of the Issuance Authority: Germany

Issuance Authority: EuroPriSe GMBH

Certified Entity & Object:

Aspiegel Limited: HUAWEI ID available in the EU/EEA

IS 637452-ANAB_Huawei Software Technologies Co., Limited (PDF)

IS 637452-UKAS_Huawei Software Technologies Co., Limited (PDF)

IS 724090-ANAB_Aspiegel Limited (PDF)

IS 724090-UKAS_Aspiegel Limited (PDF)

IS 724096-ANAB_Huawei Services (Hong Kong) Co., Limited (PDF)

IS 724096-UKAS_Huawei Services (Hong Kong) Co., Limited (PDF)

Applicable Country/Region: Global

Country of the Issuance Authority: UK

Issuance Authority: UK BSI

Certified Entity & Object:

Aspiegel Limited: HUAWEI ID, HUAWEI MOBILE CLOUD, HUAWEI AppGallery, HUAWEI AppGallery Connect, HUAWEI THEMES, HUAWEI APPADVISOR, HUAWEI IAP, HUAWEI BROWSER, HUAWEI Ads

PII 714315_Huawei Software Technologies Co., Limited (PDF)

PII 724093_Aspiegel Limited (PDF)

PII 724097_Huawei Services (Hong Kong) Co., Limited (PDF)

Applicable Country/Region: Global

Country of the Issuance Authority: UK

Issuance Authority: UK BSI

Certified Entity & Object:

Aspiegel Limited: HUAWEI ID, HUAWEI MOBILE CLOUD, HUAWEI AppGallery, HUAWEI AppGallery Connect, HUAWEI THEMES, HUAWEI APPADVISOR, HUAWEI IAP, HUAWEI BROWSER, HUAWEI Ads

PM 719801_Huawei Software Technologies Co., Limited (PDF)

PM 724091_Aspiegel Limited (PDF)

PM 724098_Huawei Services (Hong Kong) Co., Limited (PDF)

Applicable Country/Region: Global

Country of the Issuance Authority: UK

Issuance Authority: UK BSI

Certified Entity & Object:

Huawei Software Technologies Co., Ltd.: HUAWEI MOBILE CLOUD, HMS CORE (include HUAWEI ID, HUAWEI PUSH), HUAWEI OTA, HUAWEI THEMES, HUAWEI APPGALLERY, HUAWEI VIDEO, HUAWEI MUSIC, HUAWEI APPADVISOR, HUAWEI WALLET, HUAWEI SKYTONE, HUAWEI BROWSER, HUAWEI ASSISTANT, HUAWEI GAMECENTER, HUAWEI READER

Aspiegel Limited: HUAWEI ID, HUAWEI MOBILE CLOUD, HUAWEI AppGallery, HUAWEI AppGallery Connect, HUAWEI THEMES, HUAWEI APPADVISOR, HUAWEI IAP, HUAWEI BROWSER, HUAWEI Ads

ASPIEGEL-PCIAttestation-atsec-PCI-DSS-C-01100-57 (PDF)

Applicable Country/Region: Global

Country of the Issuance Authority: China

Issuance Authority: ATSEC

Certified Entity & Object:

Huawei Software Technologies Co., Ltd.: Huawei Wallet

Aspiegel Limited: Huawei Wallet

Huawei Services (Hong Kong) Co., Limited: Huawei Wallet

ePrivacyseal_certificate_Aspiegel_Ads（PDF）

ePrivacyseal_certificate_Aspiegel_AppGallery Connect（PDF）

ePrivacyseal_certificate_Aspiegel_AppGallery（PDF）

ePrivacyseal_certificate_Aspiegel_Huawei ID（PDF）

ePrivacyseal_certificate_Aspiegel_Petal Search（PDF）

Applicable Country/Region: EEA

Country of the Issuance Authority: Germany

Issuance Authority: ePrivacyseal GmbH

Certified Entity & Object:

Aspiegel Limited: Huawei Ads, Petal Search, AppGallery, and Huawei AppGallery Connect available in the EEA

EMUI 10.1 CCRC EAL4+ (PDF)

Applicable Country/Region: China

Country of the Issuance Authority: China

Issuance Authority: China Cybersecurity Review Technology and Certification Center

Certified Entity & Object:

Smart device OS EMUI 10.1

Object Description:

Smart device OS

Huawei iTrustee v2.0 CC EAL2+Certificate (PDF)

iTrustee V5.0 CC EAL2+ Certificate (PDF)

Applicable Country/Region: Global

Country of the Issuance Authority: Netherlands

Issuance Authority: Netherlands NSCIB

Certified Entity & Object:

TEE OS iTrustee 5.0

Object Description:

iTrustee is a Trusted Execution Environment (TEE) OS designed by Huawei. It is a hardware isolation-based security system used for core computing and data storage of various Huawei device functions, such as fingerprint unlock, fingerprint payment, secure keys, HUAWEI SkyTone, HUAWEI Pay, and Find My Phone, providing better user privacy and data security.

HongMengV1.2 CC EAL 5+ (PDF)

Applicable Country/Region: Global

Country of the Issuance Authority: Netherlands

Issuance Authority: Netherlands NSCIB

Certified Entity & Object:

TEE OS microkernel

Object Description:

TEE OS microkernel is a Huawei in-house security microkernel. It uses formal verification and is the fundamental core of TEE OS.

FIDO UAF Certificate UAF110020190319001 - Huawei (PDF)

FIDO UAF Certificate UAF110020190319002 - Huawei (PDF)

FIDO UAF Certificate UAF110020190319004 - Huawei (PDF)

Applicable Country/Region: Global

Country of the Issuance Authority: N/A

Issuance Authority: FIDO Alliance

Certified Entity & Object:

FIDO module

Object Description:

The EMUI Fast Identity Online (FIDO) module provides identity authentication capabilities that comply with the FIDO standard, bringing fast and secure identity authentication experience to app users.