L’agence du numérique en santé publie un guide technique pour faciliter les usages des fonctionnalités sans-contact des cartes CPx lors de contrôles d’accès logique (accès aux applications) et/ou de contrôles d’accès physique (accès à des locaux protégés).

Les cartes CPx, famille de cartes incluant les CPS, CPE, et CDE actuellement déployées en France, permettent le contrôle d’accès sans-contact avec un niveau de sécurité renforcé grâce à l’implémentation du scénario sans-contact  promu par IAS-ECC :

•                    Authentification (simple) du support

•                    Composant qualifié EAL4+ pour garantir le stockage sécurisé des secrets contenus dans la carte

•                    Clé RSA d’authentification technique 2048b conforme RGS

Le guide technique de mise en œuvre de la partie sans-contact des cartes CPx se présente en trois parties :

•                    Présentation de la carte CPS et de la technologie sans-contact (en la comparant notamment aux technologies Mifare largement diffusées)

•                    Présentation des scénarios d’usage

•                    Recommandations de mise en œuvre et points d’attention à adresser lors d’un projet d’utilisation des fonctionnalités sans-contact.

► 03/2017: Les cartes CPS3.3 "IGC-Santé" supportent le "Mifare Classic 1K" (cf. Annexe 18 pour les détails techniques)

► 04/2019: Les cartes CPS3.3 R3 disposent d'un nouveau volet sans-contact DESFIRE EV1 (cf. Chapitre 8.2.2 pour les détails techniques)