Décret 382/2021, du 24-11-2021, approuvant les numéros de référence des normes relatives aux dispositifs de signature électronique et de cachet électronique, et à d'autres systèmes, moyens et produits connexes

Article 1. Niveaux de sécurité de la signature électronique et du cachet électronique

1. Aux fins des dispositions des articles 5.5 et 7.4 de la Loi 35/2014, quatre niveaux de sécurité sont établis :

a) Basique.

b) Avec horodatage.

c) Avec disponibilité à long terme des données de validation.

d) Avec disponibilité à long terme et intégrité des données de validation.

2. Les niveaux de sécurité sont mis en œuvre au moyen des formats de signature électronique et de cachet électronique approuvés par le Gouvernement.

3. Les signatures et les cachets électroniques doivent utiliser les algorithmes cryptographiques approuvés par le Gouvernement.

Article 2. Établissement et approbation de normes et d'autres spécifications techniques

1. Les numéros de référence des normes et d'autres spécifications techniques sont établis et approuvés conformément à l'annexe du présent Décret.

2. La Commission nationale d'accréditation doit préciser les versions correspondantes des normes et d'autres spécifications techniques indiquées à l'annexe ainsi que leur validité dans le temps.

Article 3. Publication

La Commission nationale d'accréditation doit publier sur son site web la liste actualisée des normes et d'autres spécifications techniques établies et approuvées par le Gouvernement, avec l'indication de la période d'application correspondant à chaque version de chaque norme et spécification technique et le lien vers l'organisme correspondant. Disposition transitoire Les services qui ont obtenu la qualification en utilisant le numéro de référence de normes approuvées conformément au Décret du 22-4-2015 doivent se conformer aux dispositions du présent Décret dans un délai maximal d'un an, date à laquelle l'approbation sera automatiquement révoquée. Passé ce délai, l'effet juridique de présomption de respect des conditions requises juridiques correspondantes ne se produira pas. Disposition abrogatoire Est abrogé le Décret du 22-4-2015 portant approbation des numéros de référence de normes relatives aux dispositifs de signature électronique et de cachet électroniques, et à d'autres systèmes, moyens et produits connexes. Disposition finale Le présent Décret entre en vigueur le lendemain de sa publication au Bulletin officiel de la Principauté d'Andorre.

Article 5.

5 Article 7.4 ETSI EN 319 122-1. Electronic Signatures and Infrastructures (ESI); CAdES digital signatures; Part 1: Building blocks and CAdES baseline signatures.

ETSI TS 103 173. Electronic Signatures and Infrastructures (ESI); CAdES Baseline Profile.

ETSI EN 319 132-1. Electronic Signatures and Infrastructures (ESI); XAdES digital signatures; Part 1: Building blocks and XAdES baseline signatures.

ETSI TS 103 171. Electronic Signatures and Infrastructures (ESI); XAdES Baseline Profile.

ETSI EN 319 142-1. Electronic Signatures and Infrastructures (ESI); PAdES digital signatures; Part 1: Building blocks and PAdES baseline signatures.

ETSI TS 103 172. Electronic Signatures and Infrastructures (ESI); PAdES Baseline Profile.

ETSI EN 319 162-1. Electronic Signatures and Infrastructures (ESI); Associated Signature Containers (ASiC); Part 1: Building blocks and ASiC baseline containers.

ETSI TS 103 174. Electronic Signatures and Infrastructures (ESI); ASiC Baseline Profile.

ETSI TS 119 182-1. Electronic Signatures and Infrastructures (ESI); JAdES digital signatures; Part 1: Building blocks and JAdES baseline signatures.

La référence du niveau correspondant doit être faite conformément aux dispositions de ETSI TS 119 192. Electronic Signatures and Infrastructures (ESI); AdES related Uniform Resource Identifier.

Algorithmes approuvés : ETSI TS 119 312. Electronic Signatures and Infrastructures (ESI); Cryptographic Suites.

Article 5 bis .5 Article 7 bis .5 UNE 71307-1:2020. Tecnologías Habilitadoras Digitales.

Modelo de Gestión de Identidades Descentralizadas sobre Blockchain y otras Tecnologías de Registros Distribuidos.

Parte 1: Marco de referencia.

W3C Proposed Recommendation.

Decentralized Identifiers (DIDs) v1.0. OpenID Self-Issued OpenID Provider v2.

DIF DID Authentication Profile for SIOP.

DIF DIDComm Messaging, avec Hyperledger Aries Interop Profile 2.0.

Article 6.

4 ETSI EN 319 412-1. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 1: Overview and common data structures. ETSI EN 319 412-2. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 2: Certificate profile for certificates issued to natural persons. ETSI EN 319 412-5. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 5: QCStatements.

Article 8.

4 ETSI EN 319 412-1. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 1: Overview and common data structures. ETSI EN 319 412-3. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 3: Certificate profile for certificates issued to legal persons. ETSI EN 319 412-5. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 5: QCStatements. Conditions requises spécifiques pour la banque ouverte : ETSI TS 119 495. Electronic Signatures and Infrastructures (ESI); Sector Specific Requirements; Certificate Profiles and TSP Policy Requirements for Open Banking.

Article 9.

3 CEN/TR 419200:2017. Guidance for signature creation and other related devices. CEN/TR 419210:2019. Applicability of CEN Standards to Qualified Electronic Seal Creation Device under the EU Regulation N°910/2014 (eIDAS). CEN EN 419211-1:2014. Protection profiles for secure signature creation device

• Part 1: Overview. CEN EN 419211-2:2013. Protection profiles for secure signature creation device
• Part 2: Device with key generation. CEN EN 419211-3:2013. Protection profiles for secure signature creation device
• Part 3: Device with key import. CEN EN 419211-4:2013. Protection profiles for secure signature creation device
• Part 4: Extension for device with key generation and trusted channel to certificate generation application. CEN EN 419211-5:2013. Protection profiles for secure signature creation device
• Part 5: Extension for device with key generation and trusted channel to signature creation application. CEN EN 419211-6:2014. Protection profiles for secure signature creation device
• Part 6: Extension for device with key import and trusted channel to signature creation application. CEN EN 419212-1:2017. Application Interface for Secure Elements for Electronic Identification, Authentication and Trusted Services
• Part 1: Introduction and common definitions. CEN EN 419212-2:2017. Application Interface for Secure Elements for Electronic Identification, Authentication and Trusted Services
• Part 2: Signature and Seal Services. CEN EN 419212-3:2017. Application Interface for Secure Elements for Electronic Identification, Authentication and Trusted Services
• Part 3: Device authentication protocols. CEN EN 419212-4:2018. Application Interface for Secure Elements for Electronic Identification, Authentication and Trusted Services
• Part 4: Privacy specific Protocols. CEN EN 419212-5:2018. Application Interface for Secure Elements for Electronic Identification, Authentication and Trusted Services
• Part 5: Trusted eService. En cas de gestion de données de création de signature électronique ou de cachet électronique pour le compte de tiers et de support à la création à distance de signature ou de cachet électroniques : CEN EN 419241-1:2018. Trustworthy Systems Supporting Server Signing
• Part 1: General System Security Requirements. CEN EN 419241-2:2019. Trustworthy Systems Supporting Server Signing
• Part 2: Protection profile for QSCD for Server Signing. ETSI TS 119 431-1. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service providers; Part 1: TSP service components operating a remote QSCD / SCDev. ETSI TS 119 431-2. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service providers; Part 2: TSP service components supporting AdES digital signature creation. ETSI TS 119 432. Electronic Signatures and Infrastructures (ESI); Protocols for remote digital signature creation. En cas de gestion centralisée de données de création de signature ou de cachet par le titulaire lui-même : CEN/TS 419221-6:2019. Conditions for use of EN 419221-5 as a qualified electronic signature or seal creation device.

Article 14.

2 ETSI TS 119 101. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for applications for signature creation and signature validation. ETSI EN 319 102-1. Electronic Signatures and Infrastructures (ESI); Procedures for Creation and Validation of AdES Digital Signatures; Part 1: Creation and Validation. ETSI TS 119 102-2. Electronic Signatures and Infrastructures (ESI); Procedures for Creation and Validation of AdES Digital Signatures; Part 2: Signature Validation Report. ETSI TS 119 172-4. Electronic Signatures and Infrastructures (ESI); Signature Policies; Part 4: Signature applicability rules (validation policy) for European qualified electronic signatures/seals using trusted lists, avec les adaptations appropriées à la Loi 35/2014 .

Article 15.

2 ETSI TS 119 441. Electronic Signatures and Infrastructures (ESI); Policy requirements for TSP providing signature validation services. ETSI TS 119 442. Electronic Signatures and Infrastructures (ESI); Protocol profiles for trust service providers providing AdES digital signature validation services.

Article 16.

2 ETSI TS 119 511. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service providers providing long-term preservation of digital signatures or general data using digital signature techniques. ETSI TS 119 512. Electronic Signatures and Infrastructures (ESI); Protocols for trust service providers providing long-term data preservation services.

Article 18.

2 ETSI EN 319 421. Electronic Signatures and Infrastructures (ESI); Policy and Security Requirements for Trust Service Providers issuing Time-Stamps. ETSI EN 319 422. Electronic Signatures and Infrastructures (ESI); Time-stamping protocol and time-stamp token profiles, avec les adaptations nécessaires à la Loi 35/2014 .

Article 19.

2 ETSI EN 319 412-1. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 1: Overview and common data structures. ETSI EN 319 412-4. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 4: Certificate profile for web site certificates. ETSI EN 319 412-5. Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 5: QCStatements. Conditions requises spécifiques pour la banque ouverte : ETSI TS 119 495. Electronic Signatures and Infrastructures (ESI); Sector Specific Requirements; Certificate Profiles and TSP Policy Requirements for Open Banking.

Article 21.

2 ETSI EN 319 521. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for Electronic Registered Delivery Service Providers.

ETSI EN 319 522-1. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 1: Framework and Architecture.

ETSI EN 319 522-2. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 2: Semantic contents.

ETSI EN 319 522-3. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 3: Formats.

En cas d'utilisation du protocole de transmission AS4 : ETSI EN 319 522-4-1. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 4: Bindings; Sub-part 1: Message delivery bindings.

ETSI EN 319 522-4-2. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 4: Bindings; Sub-part 2: Evidence and identification bindings.

ETSI EN 319 522-4-3. Electronic Signatures and Infrastructures (ESI); Electronic Registered Delivery Services; Part 4: Bindings; Sub-part 3: Capability/requirements bindings.

En cas d'utilisation du courrier électronique : ETSI EN 319 531. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for Registered Electronic Mail Service Providers.

ETSI EN 319 532-1. Electronic Signatures and Infrastructures (ESI); Registered Electronic Mail (REM) Services; Part 1: Framework and architecture.

ETSI EN 319 532-2. Electronic Signatures and Infrastructures (ESI); Registered Electronic Mail (REM) Services; Part 2: Semantic contents.

ETSI EN 319 532-3. Electronic Signatures and Infrastructures (ESI); Registered Electronic Mail (REM) Services; Part 3: Formats.

ETSI EN 319 532-4. Electronic Signatures and Infrastructures (ESI); Registered Electronic Mail (REM) Services; Part 4: Interoperability profiles.

Article 21 bis .5 UNE 71307-1:2020. Tecnologías habilitadoras digitales.

Modelo de gestión de identidades descentralizadas sobre blockchain y otras tecnologías de registros distribuidos.

Parte 1: Marco de referencia.

European Blockchain Services Infrastructure ESSIF.

Alastria Identity Reference Model.

Article 21 ter .4 W3C Recommendation.

Verifiable Credentials Data Model 1.0. Algorithmes approuvés (en complément des articles 5.5 et 7.4) : Camenisch Lysyanskaya signature, Boneh Boyen Shacham (BBS+), ECDSA et ECDH Secp256k1, Boneh Lynn Shacham (BLS) signature.

Article 21 quater .2 Il n'en est pas établi.

Article 21 quinquies .2 Hyperledger BESU, avec Istanbul Bizantine Fault Tolerant Protocol (IBFT) 2.0. Hyperledger Indy, avec Plenum Byzantine Fault Tolerant Protocol.

Hyperledger Fabric, avec RAFT Protocol.

Algorand (Pure Proof-of-Stake) avec Certified Vote (en attente de révision).

Article 23.

4 AFNOR NF Z42-026:2017. Définition et spécifications des prestations de numérisation fidèle de documents sur support papier et contrôle de ces prestations. ISO/TR 13028. Information and documentation - Implementation guidelines for digitization of records.

Article 26.

2.e ETSI TS 119 461. Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service components providing identity proofing of trust service subjects. Article 26.8 CEN/TS 419261:2015. Security requirements for trustworthy systems managing certificates and time-stamps. CEN/TS 419221-1:2016. Protection Profiles for TSP cryptographic modules

• Part 1: Overview. CEN/TS 419221-2:2016. Protection Profiles for TSP cryptographic modules
• Part 2: Cryptographic module for CSP signing operations with backup. CEN/TS 419221-3:2016. Protection Profiles for TSP Cryptographic modules
• Part 3: Cryptographic module for CSP key generation services. CEN/TS 419221-4:2016. Protection Profiles for TSP cryptographic modules
• Part 4: Cryptographic module for CSP signing operations without backup. CEN EN 419221-5:2018. Protection Profiles for TSP Cryptographic Modules
• Part 5: Cryptographic Module for Trust Services. CEN EN 419231:2019. Protection profile for trustworthy systems supporting time stamping.