Règlement de consultation

0_RC_Annexe 1 - Exigences relatives au certificat de signature.docx · 568 mots · du marché « Gestion et exploitation de cinq stations d'épuration », dossier de consultation officiel.

Annexe n°1 au RC : Exigences relatives au certificat de signature

Certificat de signature :
Le certificat de signature du signataire doit être conforme au règlement « eIDAS » ou équivalent et respecter le niveau de sécurité exigé. Le RGS (référentiel général de sécurité) est remplacé par le règlement « eIDAS » depuis le 1er octobre 2018.
Néanmoins, les candidats disposant déjà d’un certificat « RGS », celui-ci reste utilisable jusqu’au terme de sa période de validité.
- Cas 1 : Certificat émis par une Autorité de certification « reconnue » - Aucun justificatif à fournir
Le certificat de signature est émis par une Autorité de certification mentionnée dans la liste de confiance suivante :
https://www.ssi.gouv.fr/entreprise/reglementation/confiance-numerique/le-reglement-eidas/liste-nationale-de-confiance/
Les candidats européens trouveront également la liste complète des prestataires sur la liste de confiance tenue par la Commission européenne :
https://esignature.ec.europa.eu/efda/tl-browser/#/screen/tl/FR
Dans ce cas, le soumissionnaire n’a aucun justificatif à fournir sur le certificat de signature utilisé pour signer sa réponse.
- Cas 2 : Le certificat de signature électronique n’est pas référencé sur une liste de confiance - Différents justificatifs à fournir
La plateforme de dématérialisation accepte tous les certificats de signature électronique présentant des conditions de sécurité équivalentes à celles du Référentiel général de sécurité (RGS) et « eIDAS ».
Le candidat s’assure par lui-même que le certificat qu’il utilise est au moins conforme au niveau de sécurité défini par le Référentiel général de sécurité (RGS) ou « eIDAS », et en fournit les justificatifs dans sa réponse électronique.
Le candidat fournit également tous les éléments techniques permettant au pouvoir adjudicateur de s’assurer de la bonne validité technique du certificat utilisé.
Ainsi, le signataire doit transmettre avec sa réponse électronique les éléments suivants :
a) tout élément permettant la vérification de la qualité et du niveau de sécurité du certificat de signature (preuve de la qualification de l’Autorité de certification, politique de certification, adresse du site internet du référencement de l’Autorité de certification),
b) les outils techniques de vérification du certificat (chaîne de certification complète jusqu’à l’Autorité de Certification racine, adresse de téléchargement de la dernière mise à jour de la liste de révocation des certificats).
Il est précisé que tous ces éléments doivent être d’accès et d’utilisation gratuits pour l’acheteur, et être accompagnés le cas échéant de notices d’utilisation claires.
Outil de signature utilisé pour signer les fichiers :
La réglementation autorise le soumissionnaire à utiliser l’outil de signature de son choix.
- Cas 1 : Le soumissionnaire utilise l’outil de signature de la plate-forme - Aucun justificatif à fournir
La plate-forme intègre un outil de signature électronique, qui réalise des Jetons de signature au format réglementaire XAdES.
Dans ce cas, le soumissionnaire n’a aucun justificatif à fournir sur les signatures électroniques transmises et l’outil de signature utilisé.
- Cas 2 : Le soumissionnaire utilise un autre outil de signature que celui intégré à la plate-forme - Différents justificatifs à fournir
Lorsque le candidat utilise un autre outil de signature que celui de la plate-forme, il doit respecter les deux obligations suivantes :
a) Produire des formats de signature XAdES, CAdES ou PAdES.
b) Permettre la vérification en transmettant en parallèle les éléments nécessaires pour procéder à la vérification de la validité de la signature et de l’intégrité du document, et ce, gratuitement.
Il est précisé que tous ces éléments doivent être d’accès et d’utilisation gratuits pour l’acheteur, et être accompagnés le cas échéant de notices d’utilisation claires.

Texte extrait tel quel de la pièce officielle, qui seule fait foi. La mise en page du document d'origine peut différer.