Code des postes et des communications électroniques / Partie réglementaire - Décrets en Conseil d'Etat / LIVRE III : Autres services, dispositions communes et finales / TITRE Ier : Autres services / Chapitre II : Service d'identification électronique / Section 3 : Cahier des charges du moyen d'identification électronique présumé fiable / Sous-section 4 : Qualification des moyens de cryptologie constitutifs du moyen d'identification électronique utilisés sous le contrôle de l'utilisateur
Article R54-24 du Code des postes et des communications électroniques
Chronologie des versions de l'article
Entrée en vigueur le 17 juillet 2022
Est créé par : Décret n°2022-1004 du 15 juillet 2022 - art. 1
Les moyens de cryptologie constitutifs du moyen d'identification électronique utilisés sous le contrôle de l'utilisateur, hors de l'environnement maîtrisé par le fournisseur de moyen d'identification électronique, et dont l'utilisation frauduleuse permet, directement, l'usurpation ou l'altération de l'identité de l'utilisateur, sont qualifiés par l'Agence nationale de la sécurité des systèmes d'information au niveau renforcé défini par le référentiel général de sécurité prévu à l'article 9 de l'ordonnance n° 2005-1516 du 8 décembre 2005. Ces éléments sont utilisés conformément aux conditions d'utilisation définies dans leur attestation de qualification.
Ces moyens, lorsque leur utilisation frauduleuse permet de faciliter l'usurpation ou l'altération de l'identité de l'utilisateur sans la permettre directement, sont qualifiés par l'Agence nationale de la sécurité des systèmes d'information au niveau élémentaire défini par le référentiel général de sécurité prévu à l'article 9 de l'ordonnance n° 2005-1516 du 8 décembre 2005. Ces éléments sont utilisés conformément aux conditions d'utilisation définies dans leur attestation de qualification.
La stratégie d'évaluation établie selon les modalités prévues à l'article R. 54-6 permet de déterminer le niveau de qualification des moyens de cryptologie constitutifs du moyen d'identification électronique, en accord avec les principes énoncés aux alinéas précédents.