Certificazioni di sicurezza per le applicazioni Apple

In questo articolo sono riportati i riferimenti alle principali linee guida di sicurezza, convalide crittografiche e certificazioni del prodotto per le applicazioni native Apple fornite nell'ambito di un sistema operativo.

Oltre ai certificati generali elencati qui, potrebbero essere stati emessi altri certificati per dimostrare la conformità ai requisiti di sicurezza specifici per alcuni mercati.

In caso di domande, contattaci all'indirizzo security-certifications@apple.com.

Nel contesto di queste certificazioni e convalide possono risultare utili i seguenti documenti:

• Sicurezza delle piattaforme Apple

Per informazioni sulle certificazioni pubbliche relative ai servizi internet Apple, consulta:

• Certificazioni dei servizi internet Apple

Per informazioni sulle certificazioni pubbliche relative alle applicazioni Apple, consulta:

• Certificazioni di sicurezza per le applicazioni Apple

Per informazioni sulle certificazioni pubbliche relative ai sistemi operativi Apple, consulta:

• Certificazioni di sicurezza del prodotto per iOS

• Certificazioni di sicurezza del prodotto per iPadOS

• Certificazioni di sicurezza del prodotto per macOS

• Certificazioni di sicurezza del prodotto per watchOS

• Certificazioni di sicurezza del prodotto per tvOS

Per informazioni sulle certificazioni pubbliche relative all'hardware e ai componenti firmware associati, consulta:

• Certificazioni di sicurezza per SEP (Secure Key Store)

• Certificazioni di sicurezza per T2 e relativo firmware

Convalide dei moduli crittografici

Tutti i certificati Apple di convalida della conformità FIPS 140-2/-3 sono disponibili sul sito web del CMVP. Apple si impegna attivamente nella convalida dei moduli CoreCrypto User e CoreCrypto Kernel per ogni versione principale di un sistema operativo. La convalida della conformità può essere eseguita solo rispetto alla versione finale del modulo e viene formalmente inviata con la versione pubblica del sistema operativo.

Il CMVP conserva lo stato di convalida dei moduli crittografici in quattro elenchi separati a seconda dello stato attuale. Inizialmente i moduli possono essere disponibili nell'elenco Implementation Under Test List, poi vengono trasferiti nell'elenco Moduli in corso di elaborazione. Una volta convalidati, compaiono nell'elenco dei moduli crittografici convalidati e dopo cinque anni vengono trasferiti nell'elenco “cronologico”.

Nel 2020 il CMVP adotta lo standard internazionale ISO/IEC 19790 come base per FIPS 140-3.

Per ulteriori informazioni sulle convalide FIPS 140-2/-3, consulta la guida Sicurezza delle piattaforme Apple.

Le applicazioni native di Apple invocano i moduli crittografici che sono stati convalidati come parte della piattaforma sottostante. Questi sono mostrati nella tabella seguente.

Certificazioni Common Criteria (CC)

In genere, NIAP conserva le valutazioni nell'elenco dei prodotti conformi per due anni, dopodiché viene controllato che siano conformi all'attuale politica per la garanzia di assistenza. Sul portale dei Common Criteria, i prodotti possono essere conservati nell'elenco dei prodotti certificati per cinque anni.

Sul portale dei Common Criteria

Per ulteriori informazioni sulle certificazioni Common Criteria, consulta la guida Sicurezza delle piattaforme Apple.

Nel 2018, Apple ha avviato le valutazioni della sicurezza delle applicazioni per le applicazioni principali in esecuzione su iOS 11 con il browser Safari e le applicazioni Contatti. Apple ha continuato queste valutazioni sulle applicazioni in esecuzione su iOS 12 nel 2019 e su iOS 13 nel 2020.

Apple effettuerà ulteriori valutazioni di sicurezza delle applicazioni principali sulle future versioni del sistema operativo.