——  CONSULTING • GSMA SAS GUIDANCE

Accompagnement expert sur les référentiels
GSMA SAS

Le référentiel de sécurité de la GSMA pour les sites de production des UICC et eUICC, ainsi que des plateformes de gestion des profils de cartes (Consumer et M2M).

ACE Multipass accompagne votre équipe dans la préparation aux audits SAS-UP et SAS-SM. ACE Multipass intervient comme cabinet de conseil indépendant, sans affiliation ni mandat de la GSMA. Les audits officiels sont réalisés par des auditeurs sélectionnés par la GSMA, qui délivre la certification.

  • Administré par la GSMA, reconnu par les opérateurs mobiles du monde entier
  • SAS-UP pour la production, la génération de données, et la personnalisation des UICC/eUICC
  • SAS-SM pour les plateformes de gestion des profils des cartes (Consumer & M2M), ainsi que des clés cryptographiques

  • Accréditation en deux étapes (provisionnal certification & full certification), puis audits de surveillance réguliers

0%
De succès dès le premier audit GSMA SAS pour nos clients accompagnés

Qu’est ce que la GSMA SAS?

La GSMA Security Accreditation Scheme (SAS) est un programme de certification de sécurité à destination des organisations impliquées dans la production, la personnalisation et la gestion des SIM, eSIM et identifiants télécom associés. Ce programme repose sur un référentiel exigeant couvrant la sécurité physique, logique, organisationnelle et opérationnelle des sites et systèmes évalués.

L’accréditation est délivrée à l’issue d’un audit mené par deux auditeurs habilités par la GSMA (issus de deux compagnies différentes), puis maintenue dans la durée par des audits de surveillance. L’objectif de ces audits de surveillance est de vérifier que le niveau de sécurité reste non seulement conforme aux exigences du référentiel, mais aussi de constater l’existence d’une démarche d’amélioration continue qui aura pour effet d’élever le niveau de sécurité entre chaque audit.

Pourquoi la certification GSMA SAS est importante ?

Qualification opérateurs

De nombreux MNO exigent l’accréditation SAS de leurs fournisseurs SIM/eSIM

Sécurité des données de personnalisation

Protège la génération et la distribution des clés et données sensibles

Accès au marché

Un pré-requis pour répondre à de nombreux appels d’offres internationaux

Prévention de la fraude

Réduit les risques de contrefaçon, de vol et de clonage des identifiants

Comment ACE Multipass vous accompagne

Evaluer votre niveau de préparation

  • Pré-audit complet

    Avec rédaction du rapport et recommandations pour chaque non-conformité (NC)

  • Identification des principales causes d’échec

    Vérification ciblée des causes d’échecs les plus fréquemment rencontrées lors des audits GSMA SAS

  • Recommandations sur la sécurité

    Conseils spécialisés sur la sécurité physique, les dispositifs de protection et la sécurisation des architectures réseau

Construire votre conformité

  • Définition de la stratégie de sécurité

    sécurité physique, logique, mesures de protection etc

  • Mise en place de l’équipe projet

    Lancement du projet de conformité avec la définition des rôles et responsabilités et formation des acteurs

  • Préparation complète sur les exigences du standard FS.18

  • Modèles de documents éprouvés

    Ne partez pas d’une page blanche! Accédez à des modèles de documents éprouvés lors de projets et d’audits GSMA SAS: Checklist audit interne, matrices de rôles et responsabilités, modèles de lettres de nomination, d’acceptation des fonctions, procédures de gestion des clés cryptographiques…

  • Recommandations sur la sécurité

    Conseils spécialisés sur la sécurité physique, les dispositifs de protection et la sécurisation des architectures réseau

Préparer les points les plus complexes

  • Préparation des exigences les plus complexes du standard FS.18

    Audit interne (1.4), gestion des risques (1.2), stratégie de sécurité (1.2), accès à distance (10.4), cérémonies de clés…

  • Identification des principales causes d’échec

    Évitez les erreurs qui font échouer les audits. Une vérification ciblée des causes d’échec les plus fréquemment rencontrées lors des audits GSMA SAS.

  • Exécution d’un audit interne complet

    Centré sur la FS.18 pour répondre à l’exigence 1.4

Réussir l’audit

  • Audit à blanc

    Simulation d’un audit réel avec rédaction de rapport d’audit

  • Préparation à la visite des auditeurs

    Fiche de suivi des exigences et de leur statut (centralisation de documents, preuves, entraînement des interviewés, derniers conseils pratiques…)

  • Assistance durant l’audit GSMA

    Appui à votre équipe pendant l’audit officiel. Liste officielle des auditeurs SAS

  • Résolution des non-conformités post audit

Jeremie was our consultant to help and support us to gain our GSMA SAS SM certification. he was that kind of experts who has full confidence and powerful information to put you directly on the right way. Actually we were not to get this certification from 1st round with such great score without his support. He is very precise, accurate paying attention to every details to make sure you everything is clear understood and ready.

S.M, un client en région Afrique

Working with Jeremie over the past year has been a truly rewarding experience. His professionalism, deep expertise, and willingness to share knowledge made a real difference in achieving success. Beyond his technical skills, his discipline, reliability, and positive mindset fostered a strong sense of trust and collaboration.

Jeremie consistently brought clarity, structure, and calmness even in the most challenging moments, and his supportive approach made our daily work both productive and enjoyable. I truly appreciated not only his contributions, but also the strong team spirit and genuine friendship he brought along the way.

It was a real pleasure working together, and I sincerely hope we’ll have the opportunity to collaborate again in the future. I’m grateful to have gained not only a great colleague, but also a lifelong friend.

A.V, un client en région Moyen Orient

Accompagnement expert sur les référentiels
GSMA SAS