NF EN 319411-1
Electronic Signatures and Infrastructures (ESI) - Policy and security requirements for Trust Service Providers issuing certificates - Part 1: general requirements (V1.3.1)
Le présent document spécifie les exigences de politique et de sécurité généralement applicables aux prestataires de service de confiance (TSP) délivrant des certificats de clé publique, y compris les certificats de confiance relatifs aux sites Web. Les exigences de politique et de sécurité sont définies en termes d'exigences applicables à la délivrance, maintenance et gestion du cycle de vie des certificats. Ces exigences de politique et de sécurité prennent en charge plusieurs politiques de certification de référence, définies dans les articles 4 et 5. Un cadre général pour la définition des exigences de la politique des TSP délivrant des certificats dans un contexte spécifique à l'application d'exigences particulières, est défini dans l'Article 7.
Le présent document spécifie les exigences de politique et de sécurité généralement applicables aux prestataires de service de confiance (TSP) délivrant des certificats de clé publique, y compris les certificats de confiance relatifs aux sites Web. Les exigences de politique et de sécurité sont définies en termes d'exigences applicables à la délivrance, maintenance et gestion du cycle de vie des certificats. Ces exigences de politique et de sécurité prennent en charge plusieurs politiques de certification de référence, définies dans les articles 4 et 5. Un cadre général pour la définition des exigences de la politique des TSP délivrant des certificats dans un contexte spécifique à l'application d'exigences particulières, est défini dans l'Article 7.
-
1 Domaine d'application
-
2 Références
-
3 Définitions des termes, symboles, abréviations et notation
-
4 Concepts généraux
-
5 Dispositions générales en matière d'énoncé des méthodes de certification et de politiques de certification
-
6 Méthode des prestataires de service de confiance
-
7 Cadre général de définitions d'autres politiques de certification
- Annexe A (informative) : Modèle de déclaration de divulgation de la PKI
- Annexe B (informative) : Liste de contrôle d'évaluation de la conformité
- Annexe D (informative) : Historique des révisions
- C (informative) : Bibliographie
The Requirements department helps you quickly locate within the normative text:
- mandatory clauses to satisfy,
- non-essential but useful clauses to know, such as permissions and recommendations.
The identification of these types of clauses is based on the document “ISO / IEC Directives, Part 2 - Principles and rules of structure and drafting of ISO documents ”as well as on a constantly enriched list of verbal forms.
With Requirements, quickly access the main part of the normative text!

- With a single click, add a new language, the Requirements or Redline+ service and add one or more additional users.
- Whether you are in the process of acquiring a standard or it is already available in your personal space, the UPSELL service is available at every stage to help you understand it and implement it within your organization.
COBAZ is the simple and effective solution to meet the normative needs related to your activity, in France and abroad.
Available by subscription, CObaz is THE modular solution to compose according to your needs today and tomorrow. Quickly discover CObaz!
Request your free, no-obligation live demo
I discover COBAZ