§ 5 SigV (de) - Historique des versions

Pierre le 27 février 2010 à 14:16

2010-02-27T14:16:58Z

Pierre : Actualisation en cours …

2010-02-26T18:02:01Z

Actualisation en cours …

Pierre : Correction de lien aux fins de suppression des redirections

2006-06-23T11:24:37Z

Correction de lien aux fins de suppression des redirections

Pierre : Correction de lien aux fins de suppression des redirections

2006-06-23T11:07:08Z

Correction de lien aux fins de suppression des redirections

Pierre le 25 mars 2006 à 09:57

2006-03-25T09:57:51Z

Pierre le 21 février 2006 à 09:34

2006-02-21T09:34:54Z

Pierre le 21 février 2006 à 09:14

2006-02-21T09:14:39Z

Pierre le 21 février 2006 à 09:08

2006-02-21T09:08:09Z

Nouvelle page

[[République Fédérale d'Allemagne|Allemagne]] > [[Index par code (de)]] > [[Loi sur la signature électronique (de)|Loi sur la signature électronique (''Signaturgesetz'')]] > [[Décret relatif à la signature électronique (de)|Décret relatif à la signature électronique (''Signaturverordnung'')]]
[[Image:de_flag.png|framed|]]
[[Catégorie:Allemagne]][[Catégorie:droit public (de)]]
----

§ 5 Certaines Dispositions de sécurité du prestataire de service de sécurité

#Le prestataire de service de certification doit garantir par des mesures appropriées que les clefs de chiffrement ne sont créées qu'avec les dispositifs sécurisés de création de signature correspondants ou en utilisant, soit chez lui, soit chez un autre prestataire de service de certification, des composants techniques prévus par le § [[§ 17 SigG (de)|17]], al. 3, n° 1 de la [[Loi sur la signature (de)|Loi sur la signature]], et qu'elles ne sont transmises que sur des dispositifs sécurisés de création de signature. Lorsqu'il stocke également des données scientifiques aux fins d'identification du possesseur de la clef de chiffrement en présence d'un dispositif sécurisé de création de signature ou des dispositifs techniques aux fins de reconnaissance de caractéristiques biologiques, et la transmission de données de référence sur le dispositif sécurisé de création de signature, il doit également prendre des dispositions pour garantir le secret des données d'identification et empêcher leur enregistrement en dehors du dispositif sécurisé de création de signature considéré après qu'elles aient été saisies par celui-ci.
#Le prestataire de service de certification doit remettre personnellement au possesseur de la clef de chiffrement sur le dispositif sécurisé de création de signature les clefs de chiffrement et données d'identifications qu'il a stockées et faire constater leur transmission par écrit ou avec un document électronique muni d'une signature électronique qualifiée au sens de la [[Loi sur la signature (de)|Loi sur la signature]], à moins qu'il ne soit convenu d'un autre transfert. Le certificat qualifié correspondant au dispositif sécurisé de création de signature ne doit être vérifiable et, autant que convenu, téléchargeable, conformément au § [[§ 5 SigG (de)|5]], al. 1<SUP>er</SUP>, phr. 2 et 3 de la [[Loi sur la signature (de)|Loi sur la signature]], qu'après constatation de la réception du dispositif sécurisé de création de signature par le possesseur de la clef de chiffrement en présence du prestataire de service de certification.
#Afin de respecter les conditions posées par le § [[§ 5 SigG (de)|5]] de la [[Loi sur la signature (de)|Loi sur la signature]], le prestataire de service de certification doit se convaincre de manière appropriée de la fiabilité des personnes participant au processus de certification. Il peut notamment demander la présentation d'un certificat de bonne vie et mœurs prévu par le § 30, al. 1<SUP>er</SUP> de la Loi fédérale sur le casier judiciaire central. Toute personne non fiable doit être exclue du processus de certification. En outre, le prestataire de service de certification doit se convaincre, à l'aide des indications fournies par le fabriquant ou de toute autre manière appropriée, de l'adéquation des produits de signature électronique qu'il emploie, et prendre des dispositions pour les protéger de tout accès non autorisé.

----
Version originale de cette norme : [http://bundesrecht.juris.de/sigv_2001/BJNR307400001BJNE000501308.html § 5 SigV]

@@ Ligne 15 : / Ligne 15 : @@
 ----
-=Version antérieure au 18&nbsp;décembre 2009=
+=Version antérieure au 24&nbsp;décembre 2009=
 #Le prestataire de service de certification doit garantir par des mesures appropriées que les clefs de chiffrement ne sont créées qu'avec les dispositifs sécurisés de création de signature correspondants ou en utilisant, soit chez lui, soit chez un autre prestataire de service de certification, des composants techniques prévus par le §&nbsp;[[§ 17 SigG (de)|17]], al.&nbsp;3, n°&nbsp;1 de la [[Loi sur la signature (de)|Loi sur la signature]], et qu'elles ne sont transmises que sur des dispositifs sécurisés de création de signature. Lorsqu'il stocke également des connaissances aux fins d'identification du possesseur de la clef de chiffrement en présence d'un dispositif sécurisé de création de signature ou des dispositifs techniques aux fins de reconnaissance de caractéristiques biologiques, et la transmission de données de référence sur le dispositif sécurisé de création de signature, il doit également prendre des dispositions pour garantir le secret des données d'identification et empêcher leur enregistrement en dehors du dispositif sécurisé de création de signature considéré après qu'elles aient été saisies par celui-ci.

@@ Ligne 12 : / Ligne 12 : @@
 #Le prestataire de service de certification doit garantir par des mesures appropriées que les clefs de chiffrement ne sont créées qu'avec les dispositifs sécurisés de création de signature correspondants ou en utilisant, soit chez lui, soit chez un autre prestataire de service de certification, des composants techniques prévus par le §&nbsp;[[§ 17 SigG (de)|17]], al.&nbsp;3, n°&nbsp;1 de la [[Loi sur la signature (de)|Loi sur la signature]], et qu'elles ne sont transmises que sur des dispositifs sécurisés de création de signature. Lorsqu'il stocke également des connaissances aux fins d'identification du possesseur de la clef de chiffrement en présence d'un dispositif sécurisé de création de signature ou des dispositifs techniques aux fins de reconnaissance de caractéristiques biologiques, et la transmission de données de référence sur le dispositif sécurisé de création de signature, il doit également prendre des dispositions pour garantir le secret des données d'identification et empêcher leur enregistrement en dehors du dispositif sécurisé de création de signature considéré après qu'elles aient été saisies par celui-ci.
 #Le prestataire de service de certification doit remettre personnellement au possesseur de la clef de chiffrement sur le dispositif sécurisé de création de signature les clefs de chiffrement et données d'identifications qu'il a stockées et faire constater leur transmission par écrit ou avec un document électronique muni d'une signature électronique qualifiée au sens de la [[Loi sur la signature (de)|Loi sur la signature]], à moins qu'il ne soit convenu d'un autre transfert. Le certificat qualifié correspondant au dispositif sécurisé de création de signature ne doit être vérifiable et, autant que convenu, téléchargeable conformément au §&nbsp;[[§ 5 SigG (de)|5]], al.&nbsp;1<SUP>er</SUP>, phr.&nbsp;2 et 3 de la [[Loi sur la signature (de)|Loi sur la signature]], qu'après constatation de la réception du dispositif sécurisé de création de signature par le possesseur de la clef de chiffrement en présence du prestataire de service de certification.
-#Afin de respecter les conditions posées par le §&nbsp;[[§ 5 SigG (de)|5]] de la [[Loi sur la signature (de)|Loi sur la signature]], le prestataire de service de certification doit se convaincre de manière appropriée de la fiabilité des personnes participant au processus de certification. Il peut notamment demander la présentation d'un certificat de bonne vie et mœurs prévu par le §&nbsp;30, al.&nbsp;1<SUP>er</SUP> de la Loi fédérale sur le casier judiciaire central. Toute personne non fiable doit être exclue du processus de certification. En outre, le prestataire de service de certification doit se convaincre, à l'aide des indications fournies par le fabriquant ou de toute autre manière appropriée, de l'adéquation des produits de signature électronique qu'il emploie, et prendre des dispositions pour les protéger de tout accès non autorisé.
+#Afin de respecter les conditions posées par le §&nbsp;[[§ 5 SigG (de)|5]] de la [[Loi sur la signature (de)|Loi sur la signature]], le prestataire de service de certification doit se convaincre de manière appropriée de la fiabilité des personnes participant au processus de certification. Il peut notamment demander la présentation d'un certificat de bonne vie et mœurs prévu par le §&nbsp;30, al.&nbsp;1<SUP>er</SUP> de la Loi fédérale sur le casier judiciaire central, ou de tout document d'un autre État partie à l'accord sur l'Espace économique européen remplissant la même fonction ou résultant de celle-ci. Toute personne non fiable doit être exclue du processus de certification. En outre, le prestataire de service de certification doit se convaincre, à l'aide des indications fournies par le fabriquant ou de toute autre manière appropriée, de l'adéquation des produits de signature électronique qu'il emploie, et prendre des dispositions pour les protéger de tout accès non autorisé.
 ----
 Version originale de cette norme&nbsp;: [[SigVde:5|§&nbsp;5 SigV]]

@@ Ligne 1 : / Ligne 1 : @@
-  [[République Fédérale d'Allemagne|Allemagne]] > [[Index par code (de)]] > [[Loi sur la signature (de)|Loi sur la signature électronique (''Signaturgesetz'')]]
+  [[République Fédérale d'Allemagne|Allemagne]]  > [[Index par code (de)]] > [[Loi sur la signature (de)|Loi sur la signature électronique (''Signaturgesetz'')]] > <br />[[Décret relatif à la signature électronique (de)|Décret relatif à la signature électronique (''Signaturverordnung'')]]
 [[Image:de_flag.png|framed|]]
-[[Catégorie:Allemagne]][[Catégorie:droit public (de)]][[Catégorie:Droit de l'informatique (de)]][[Catégorie:Loi sur la signature (de)]]
+[[Catégorie:Allemagne]][[Catégorie:droit public (de)]][[Catégorie:Droit de l'informatique (de)]][[Catégorie:Décret relatif à la signature électronique (de)]]
 ----

@@ Ligne 1 : / Ligne 1 : @@
-  [[République Fédérale d'Allemagne|Allemagne]]  > [[Index par code (de)]] > [[Loi sur la signature électronique (de)|Loi sur la signature électronique (''Signaturgesetz'')]] > <br />[[Décret relatif à la signature électronique (de)|Décret relatif à la signature électronique (''Signaturverordnung'')]]
+  [[République Fédérale d'Allemagne|Allemagne]] > [[Index par code (de)]] > [[Loi sur la signature (de)|Loi sur la signature électronique (''Signaturgesetz'')]]
 [[Image:de_flag.png|framed|]]
-[[Catégorie:Allemagne]][[Catégorie:droit public (de)]]
+[[Catégorie:Allemagne]][[Catégorie:droit public (de)]][[Catégorie:Droit de l'informatique (de)]][[Catégorie:Loi sur la signature (de)]]
 ----

@@ Ligne 1 : / Ligne 1 : @@
-  [[République Fédérale d'Allemagne|Allemagne]]  > [[Index par code (de)]] > [[Loi sur la signature électronique (de)|Loi sur la signature électronique (''Signaturgesetz'')]] > [[Décret relatif à la signature électronique (de)|Décret relatif à la signature électronique (''Signaturverordnung'')]]
+  [[République Fédérale d'Allemagne|Allemagne]]  > [[Index par code (de)]] > [[Loi sur la signature électronique (de)|Loi sur la signature électronique (''Signaturgesetz'')]] > <br />[[Décret relatif à la signature électronique (de)|Décret relatif à la signature électronique (''Signaturverordnung'')]]
 [[Image:de_flag.png|framed|]]
 [[Catégorie:Allemagne]][[Catégorie:droit public (de)]]
@@ Ligne 10 : / Ligne 10 : @@
-#Le prestataire de service de certification doit garantir par des mesures appropriées que les clefs de chiffrement ne sont créées qu'avec les dispositifs sécurisés de création de signature correspondants ou en utilisant, soit chez lui, soit chez un autre prestataire de service de certification, des composants techniques prévus par le §&nbsp;[[§ 17 SigG (de)|17]], al.&nbsp;3, n°&nbsp;1 de la [[Loi sur la signature (de)|Loi sur la signature]], et qu'elles ne sont transmises que sur des dispositifs sécurisés de création de signature. Lorsqu'il stocke également des données scientifiques aux fins d'identification du possesseur de la clef de chiffrement en présence d'un dispositif sécurisé de création de signature ou des dispositifs techniques aux fins de reconnaissance de caractéristiques biologiques, et la transmission de données de référence sur le dispositif sécurisé de création de signature, il doit également prendre des dispositions pour garantir le secret des données d'identification et empêcher leur enregistrement en dehors du dispositif sécurisé de création de signature considéré après qu'elles aient été saisies par celui-ci.
+#Le prestataire de service de certification doit garantir par des mesures appropriées que les clefs de chiffrement ne sont créées qu'avec les dispositifs sécurisés de création de signature correspondants ou en utilisant, soit chez lui, soit chez un autre prestataire de service de certification, des composants techniques prévus par le §&nbsp;[[§ 17 SigG (de)|17]], al.&nbsp;3, n°&nbsp;1 de la [[Loi sur la signature (de)|Loi sur la signature]], et qu'elles ne sont transmises que sur des dispositifs sécurisés de création de signature. Lorsqu'il stocke également des connaissances aux fins d'identification du possesseur de la clef de chiffrement en présence d'un dispositif sécurisé de création de signature ou des dispositifs techniques aux fins de reconnaissance de caractéristiques biologiques, et la transmission de données de référence sur le dispositif sécurisé de création de signature, il doit également prendre des dispositions pour garantir le secret des données d'identification et empêcher leur enregistrement en dehors du dispositif sécurisé de création de signature considéré après qu'elles aient été saisies par celui-ci.
-#Le prestataire de service de certification doit remettre personnellement au possesseur de la clef de chiffrement sur le dispositif sécurisé de création de signature les clefs de chiffrement et données d'identifications qu'il a stockées et faire constater leur transmission par écrit ou avec un document électronique muni d'une signature électronique qualifiée au sens de la [[Loi sur la signature (de)|Loi sur la signature]], à moins qu'il ne soit convenu d'un autre transfert. Le certificat qualifié correspondant au dispositif sécurisé de création de signature ne doit être vérifiable et, autant que convenu, téléchargeable, conformément au §&nbsp;[[§ 5 SigG (de)|5]], al.&nbsp;1<SUP>er</SUP>, phr.&nbsp;2 et 3 de la [[Loi sur la signature (de)|Loi sur la signature]], qu'après constatation de la réception du dispositif sécurisé de création de signature par le possesseur de la clef de chiffrement en présence du prestataire de service de certification.
+#Le prestataire de service de certification doit remettre personnellement au possesseur de la clef de chiffrement sur le dispositif sécurisé de création de signature les clefs de chiffrement et données d'identifications qu'il a stockées et faire constater leur transmission par écrit ou avec un document électronique muni d'une signature électronique qualifiée au sens de la [[Loi sur la signature (de)|Loi sur la signature]], à moins qu'il ne soit convenu d'un autre transfert. Le certificat qualifié correspondant au dispositif sécurisé de création de signature ne doit être vérifiable et, autant que convenu, téléchargeable conformément au §&nbsp;[[§ 5 SigG (de)|5]], al.&nbsp;1<SUP>er</SUP>, phr.&nbsp;2 et 3 de la [[Loi sur la signature (de)|Loi sur la signature]], qu'après constatation de la réception du dispositif sécurisé de création de signature par le possesseur de la clef de chiffrement en présence du prestataire de service de certification.
 #Afin de respecter les conditions posées par le §&nbsp;[[§ 5 SigG (de)|5]] de la [[Loi sur la signature (de)|Loi sur la signature]], le prestataire de service de certification doit se convaincre de manière appropriée de la fiabilité des personnes participant au processus de certification. Il peut notamment demander la présentation d'un certificat de bonne vie et mœurs prévu par le §&nbsp;30, al.&nbsp;1<SUP>er</SUP> de la Loi fédérale sur le casier judiciaire central. Toute personne non fiable doit être exclue du processus de certification. En outre, le prestataire de service de certification doit se convaincre, à l'aide des indications fournies par le fabriquant ou de toute autre manière appropriée, de l'adéquation des produits de signature électronique qu'il emploie, et prendre des dispositions pour les protéger de tout accès non autorisé.
@@ Ligne 18 : / Ligne 18 : @@
 ----
-Version originale de cette norme&nbsp;: [http://bundesrecht.juris.de/sigv_2001/BJNR307400001BJNE000501308.html §&nbsp;5 SigV]
+Version originale de cette norme&nbsp;: [[SigVde:5|§&nbsp;5 SigV]]

← Version précédente		Version du 21 février 2006 à 09:34
Ligne 5 :		Ligne 5 :


−	§ 5 Dispositions particulières de sécurité du prestataire de service	+	§ 5 Dispositions particulières de sécurité pour le prestataire de service

← Version précédente		Version du 21 février 2006 à 09:14
Ligne 5 :		Ligne 5 :


−	§ 5 ~~Certaines~~ Dispositions de sécurité du prestataire de service ~~de sécurité~~	+	§ 5 Dispositions particulières de sécurité du prestataire de service