Informações de estado de validação do módulo criptográfico
O Programa de Validação de Módulos Criptográficos (CMVP) mantém o estado de validação dos módulos criptográficos em três listas separadas, dependendo de seus estados atuais:
Para aparecer na Lista de Teste sob Implementação (em inglês) do CMVP, o laboratório deve ser contratado pela Apple para fornecer o teste.
Depois que o teste tiver sido concluído pelo laboratório, o laboratório tiver recomendado a validação pelo CMVP e as taxas do CMVP tiverem sido pagas, o módulo será adicionado à Lista de Módulos em Processo (em inglês). A Lista de MIP (em inglês) acompanha o andamento dos esforços de validação do CMVP em quatro fases:
Revisão Pendente: aguardando que o recurso do CMVP seja atribuído.
Em Revisão: os recursos do CMVP estão realizando as atividades de validação.
Coordenação: o laboratório e o CMVP estão resolvendo qualquer problema encontrado.
Finalização: as atividades e formalidades relacionadas à emissão do certificado.
Depois da validação pelo CMVP, os módulos recebem um certificado de conformidade e são adicionados à lista de módulos criptográficos validados (em inglês). Isso inclui:
Módulos validados que estejam marcados como ativos.
Depois de 5 anos, os módulos são marcados como históricos.
Caso o certificado do módulo seja revogado por algum motivo, ele é marcado como revogado.
Em 2020, o CMVP adotou o padrão internacional ISO/IEC 19790 como base para o FIPS 140-3.
Em caso de dúvidas sobre as Certificações de Segurança e Privacidade da Apple, entre em contato com security-certifications@apple.com.