Source: http://fr.jurispedia.org/index.php/%C2%A7_17_SigG_(de)
Timestamp: 2019-06-27 00:56:55+00:00
Document Index: 112680768

Matched Legal Cases: ['§ 17', '§ 17', '§ 17', '§ 5', '§ 5', '§ 24', '§ 18', '§ 24', '§ 17']

§ 17 SigG (de) - JurisPedia, le droit partagé
§ 17 SigG (de)
§ 17 Produits de signature électronique qualifiée
Des dispositifs sécurisés de création de signature rendant fiablement détectables toute falsification de la signature et toute altération des données signées, et protégeant contre toute utilisation non autorisée de la clef de chiffrement, doivent être utilisés pour l'enregistrement de clefs de chiffrement ainsi que pour la création de signatures électroniques qualifiées. L'al. 3 n° 1 s'applique par analogie aux clefs de chiffrement elles-mêmes créées avec un dispositif sécurisé de création de signature.
L'affichage de données à signer requiert des composants applicatifs de signature signalant préalablement de manière claire la création d'une signature électronique qualifiée et permettant d'identifier les données auxquelles se rapporte la signature. La vérification de données signées nécessite des composants applicatifs de signature permettant de savoir :
À quelles données se rapporte la signature ;
Si les données signées sont inaltérées ;
À quel possesseur de clef de chiffrement doivent être attribuées les données ;
Quel contenu présente le certificat qualifié sur lequel est fondée la signature, et le certificat d'attributs qualifié, et
À quel résultat a mené la vérification de certificat prévue au § 5 al. 1er phr. 3.
Les composants applicatifs de signature doivent au besoin également permettre de reconnaître suffisamment le contenu des données signées ou à signer. Les possesseurs de clef de chiffrement doivent utiliser de pareils composants applicatifs de signature ou prendre d'autres mesures appropriées concernant la sécurité des signatures électroniques qualifiées.
Les composant technique pour les services de certification doivent contenir des dispositions pour :
Garantir l'unicité et la confidentialité des clefs de chiffrement lors de leur création et de leur transmission et exclure tout enregistrement extérieur au dispositif sécurisé de création de signature ;
Protéger des modifications et téléchargements non-autorisés les certificats qualifiés, qui doivent être tenus vérifiables et téléchargeables à tout moment conformément au § 5 al. 1er, phr. 3, et
Exclure toute modification et altération lors de la création de cachets à date qualifiés.
Le respect des exigences prévues par les al. 1 et 3 n° 1, et par le décret prévu par le § 24 doit être homologué par un organisme prévu par le § 18. Concernant le respect des exigences prévues aux al. 2 et 3 nos 2 et 3, une déclaration du fabriquant du produit de signature électronique qualifiée suffit. Le fabriquant doit déposer un exemplaire sous forme écrite de sa déclaration auprès de l'Autorité fédérale de régulation des réseaux d'électricité, de gaz, de télécommunication, de poste et de chemins ferrés au plus tard au moment de la mise sur le marché du produit. Les déclarations des fabriquants répondant aux exigences de la présente loi et du décret prévu par le § 24 sont publiées au journal officiel de l'Autorité fédérale de régulation des réseaux d'électricité, de gaz, de télécommunication, de poste et de chemins ferrés.
Version originale de cette norme : § 17 SigG
« Autorité de régulation des postes et télécommunications » au lieu de « Autorité fédérale de régulation des réseaux d'électricité, de gaz, de télécommunication, de poste et de chemins ferrés »
Récupérée de « http://fr.jurispedia.org/index.php?title=§_17_SigG_(de)&oldid=30314 »
Dernière modification de cette page le 28 juillet 2007 à 14:08.