Signature électronique dans les marchés publics
Contents
1. Il est recommand de pr ciser dans les documents de la consultation k k un rappel du niveau de s curit requis sur le profil d acheteur niveau ou RGS les documents pour lesquels une signature manuscrite ou le cas ch ant lectronique est requise kkk conforme au les formats de signature autoris s et toujours au moins les trois formats cit s l article 3 de l arr t le rappel titre p dagogique de certaines r gles courantes un zip sign ne vaut pas signature de chaque document du zip une signature manuscrite scann e n a pas d autre valeur que celle d une copie et ne peut pas remplacer la signature lectronique qui conf re valeur d original au document sign Liens utiles e Documents de r f rence de l administration lectronique RGS et r f rencement e Site de l ANSSI RGS 2 0 e Liste des organismes habilit s au r f rencement RGS e Liste des prestataires certifi s e Liste de confiance fran aise e Liste de confiance europ enne Mise jour le 05 02 20152. les autorit s administratives doivent accepter les certificats lectroniques et les contremarques de temps conformes aux annexes de la version 2 0 du RGS compter du 1er juillet 2015 Ces dispositions s appliqueront aux certificats d authentification et de signature utilis s dans les march s publics conform ment l arr t du 15 juin 2012 relatif la signature lectronique dans les march s publics qui n est pas modifi par le nouvel arr t relatif au RGS 2 0 5 L acheteur est il tenu d effectuer lui m me ces v rifications techniques Non La v rification des certificats de signature lectronique et de la validit de la signature elle m me font partie actuellement des fonctionnalit s d un profil d acheteur sans que l acheteur ait d se doter des comp tences techniques pour les examiner L automatisation et la tra abilit des v rifications et contr les doivent continuer tre privil gi es En revanche la v rification de l identit du signataire et de sa capacit engager l entreprise reste comme pour les march s non d mat rialis s effectu e par l acheteur Si une d cision doit tre prise sur le rejet d une candidature ou d une offre du fait de la non conformit de la signature lectronique cette d cision revient toujours l acheteur qui reste responsable de tout le processus d achat A ce titre l arr t ne modifie pas les responsabilit s de l acheteur
3. ou par le document lui m me certains formulaires DC par exemple L arr t n largit ni ne restreint le champ des documents transmettre rev tus d une signature Les documents signer lectroniquement sont ceux qui auraient t sign s de mani re manuscrite C est le mode de transmission papier ou lectronique qui d termine la mani re de signer signature manuscrite ou lectronique En revanche un document pour lequel aucune signature n est requise sera transmis lectroniquement sans signature lectronique Il est recommand aux acheteurs de mentionner pr cis ment dans les documents de la consultation les documents qu ils veulent voir transmis sign s en rappelant qu en cas de transmission lectronique la signature lectronique est requise sur le document lui m me un fichier zip sign ne vaut pas signature de chaque document qu il contient ou encore une signature manuscrite scann e n a pas valeur d original sign Rappel ne pas exiger la signature des documents qui sont des annexes l acte d engagement il suffit de les lister dans l acte d engagement et les identifier pr cis ment num ro de version nombre de pages 3 Est il possible de limiter les certificats de signature lectronique accept s article 2 1 de l arr t De limiter les formats de signature article 3 de l arr t Peut on imposer l utilisation de l outil de signature propos sur le profil d acheteur
4. ESPACE MARCH S PUBLICS Rubrique Conseil aux acheteurs Fiches techniques DIRECTION DES AFFAIRES JURIDIQUES Les r gles d usage de la signature lectronique dans les march s publics sont fix es dans l arr t du 15 juin 2012 relatif la signature lectronique dans les march s publics qui s est substitu l arr t du 28 ao t 2006 Mode d emploi pour accompagner la g n ralisation de la d mat rialisation l arr t pr cise assouplit et uniformise les conditions d utilisation de la signature lectronique quel que soit le signataire personne publique ou op rateur conomique ou le document signer 1 A qui s adresse ce texte article 1 de l arr t A tous les utilisateurs potentiels des march s publics autorit s administratives et op rateurs conomiques La personne qui signe lectroniquement est celle qui aurait sign le m me document de mani re manuscrite c est la personne habilit e engager l organisme qu elle repr sente La signature lectronique se substitue directement la signature manuelle elle permet d identifier le signataire 2 Quels sont les documents concern s article 1 de l arr t Les documents transmis lectroniquement sont sign s lectroniquement d s lors qu une signature est requise La signature peut tre pr vue par le code des march s publics cas de l acte d engagement pour les march s formalis s par les documents de la consultation
5. Le principe pos est que l utilisation de tout produit est possible partir du moment o il pr sente des garanties de s curit suffisantes et o le destinataire du document sign est en mesure de proc der la v rification de la signature L arr t largit les cat gories de certificats utilisables qui sont cf infra lien utiles les certificats r f renc s ou figurant sur la liste de confiance d un Etat membre de l Union europ enne Mise jour le 05 02 2015 ESPACE MARCH S PUBLICS Rubrique Conseil aux acheteurs Fiches techniques DIRECTION DES AFFAIRES JURIDIQUES les certificats qui ne figurent pas sur une liste de confiance qui doivent pr senter un niveau de s curit suffisant la r f rence pour les administrations tant le r f rentiel g n ral de s curit l arr t pr cise que ces certificats r pondent une norme quivalente celle du RGS Il s agit de certificats conformes au RGS mais non r f renc s sur une liste ou de certificats qui pr sentent un niveau de s curit quivalent Le signataire s assure que le certificat qu il utilise pr sente au moins un niveau de s curit quivalent celui pr conis sur le profil d acheteur et donne tous les l ments n cessaires la v rification de sa signature par le profil d acheteur Par ailleurs une d cision de la Commission europ enne du 25 f vrier 2011 impose d accepter les formats de signature XAdE
6. S PAGES et CAES cit s l article 3 de l arr t Les trois formats doivent tre accept s par le profil d acheteur qui peut n anmoins pr voir d accepter des formats suppl mentaires Cette possibilit est alors mentionn e dans les documents de la consultation ou la lettre de consultation Tout outil de signature conforme ce qui pr c de est utilisable L acheteur ne peut pas imposer l emploi de l outil de la plateforme N anmoins lorsque l op rateur conomique utilise un autre outil de signature il en permet la v rification en transmettant en parall le les l ments n cessaires pour proc der la v rification de la validit de la signature et de l int grit du document et ce gratuitement 4 Comment v rifier la conformit du certificat de signature un niveau de s curit quivalent au RGS article 2 II de l arr t L ordonnance n 2005 1516 du 8 d cembre 2005 pr voit que l autorit administrative d termine pour chaque syst me d information et apr s tude le niveau de s curit requis parmi les niveaux pr vus par le RGS niveau ou Les changes intervenant via le syst me d information respectent par la suite les r gles correspondantes Par exemple si le profil d acheteur requiert un niveau de s curit du RGS tous les produits utilis s sur le profil d acheteur dont le certificat de signature lectronique devront correspondre au moins aux pr conisations du niveau d
7. certificat de signature qui mentionne la politique de certification Le r f rentiel g n ral de s curit RGS version 2 0 Cette nouvelle version du RGS constitue un r f rentiel de transition entre une premi re version RGS 1 0 li e la mise en uvre de l administration lectronique et une troisi me version qui se fondera sur la r glementation europ enne en cours d volution Cette mise jour du r f rentiel g n ral de s curit permet la qualification des prestataires de certification lectronique d horodatage lectronique d audit de la s curit des syst mes d information Mise jour le 05 02 2015 ESPACE MARCH S PUBLICS Rubrique Conseil aux acheteurs Fiches techniques DIRECTION DES AFFAIRES JUZIDIQUES Les dispositions transitoires entre les deux versions du RGS L article 5 de_larr t du 13 juin 2014 pr voit des dispositions destin es faciliter la transition entre les versions 1 0 et 2 0 du RGS Les versions 1 0 et 2 0 du RGS s appliquent aux autorit s administratives de mani re concomitante en application des mesures de transitions suivantes les certificats lectroniques et les contremarques de temps conformes aux annexes de la version 1 0 du RGS pourront continuer tre mis jusqu au 30 juin 2015 les autorit s administratives devront accepter ces certificats lectroniques et ces contremarques de temps pendant leur dur e de vie avec un maximum de trois ans
8. u RGS Cela signifie que la plateforme devra reconna tre et accepter les produits de niveau et mais pas ceux de niveau L arr t pr voit plusieurs cas selon le certificat de signature utilis le certificat de signature est r f renc ou mane de la liste de confiance fran aise ou d une liste de confiance d un autre Etat membre Dans ce cas la conformit du produit au RGS est pr sum e et les seules v rifications op rer sont celles du niveau de s curit ou et bien s r de la validit de la signature elle m me Le signataire n a pas fournir d autres l ments que ceux permettant la v rification de la validit de la signature le certificat de signature lectronique n est pas r f renc ni ne figure sur une liste de confiance il peut s agir de produits manant de prestataires de pays tiers mais aussi de prestataires europ ens ou fran ais qui n ont pas fait l objet d un r f rencement souvent pour des raisons de co t Ce sont ces certificats qu il faut v rifier avant de les accepter L arr t pr voit que le signataire transmet les l ments n cessaires cette v rification en plus des l ments n cessaires la v rification de la validit de la signature elle m me Cela peut tre l adresse du site internet de r f rencement dans le pays tiers une preuve de la qualification du prestataire ou du produit l adresse de l autorit de certification qui a d livr le
Download Pdf Manuals
Related Search