Code des postes et des communications électroniques / Partie réglementaire - Décrets en Conseil d'Etat / LIVRE III : Autres services, dispositions communes et finales / TITRE Ier : Autres services / Chapitre III : Service de coffre-fort numérique / Section 1 : Mise en œuvre du service de coffre-fort numérique
Article R55-6 du Code des postes et des communications électroniques
Chronologie des versions de l'article
Entrée en vigueur le 1 janvier 2019
Est créé par : Décret n°2018-418 du 30 mai 2018 - art. 1
La garantie, telle que prévue au 4° de l'article L. 103, de l'exclusivité d'accès aux documents et aux données de l'utilisateur ou aux données associées au fonctionnement du service requiert au minimum la mise en œuvre des mesures suivantes :
1° Un mécanisme de contrôle d'accès limitant l'ouverture du coffre-fort numérique aux seules personnes autorisées par l'utilisateur ;
2° Des mesures de sécurité destinées à garantir la confidentialité des documents et données stockés ainsi que des métadonnées correspondantes ;
3° Le chiffrement par le service de coffre-fort numérique de l'ensemble des documents et données stockés par le coffre-fort numérique ou transférés vers ou depuis celui-ci. Ce chiffrement doit être effectué à l'aide de mécanismes cryptographiques conformes à l'état de l'art et permettre une évolution de la taille des clés et des algorithmes utilisés. La conformité à l'état de l'art est présumée lorsque les mécanismes impliqués dans ces opérations de chiffrement sont conformes aux règles et recommandations de l'Agence nationale de sécurité des systèmes d'information concernant le choix et le dimensionnement des mécanismes cryptographiques.
Commentaire • 0
Décision • 1
1. CNIL, Délibération du 1er juin 2017, n° 2017-178
[…] L'article R. 55-6 (1°) du code des postes et des communications électroniques tel que projeté dans l'article ler du projet de décret relatif aux modalités de mise en œuvre du service de coffre-fort numérique prévoit que la garantie d'exclusivité d'accès aux documents stockés requiert la mise en place d'un mécanisme de contrôle d'accès sécurisant l'ouverture au coffre-fort numérique aux seuls tiers autorisés .
Lire la suite…- Coffre-fort·
- Identification·
- Service·
- Utilisateur·
- Commission·
- Décret·
- Protection des données·
- Fournisseur·
- Communication électronique·
- Système d'information