Normes ETSI EN 319 — Exigences du fournisseur de services de confiance...

Vue d'ensemble

Le série ETSI EN 319 fournit l'épine dorsale technique des services de confiance eIDAS. EN 319 401 définit les exigences générales de politique pour tous les TSP. EN 319 411-1 et 411-2 spécifient les exigences pour les AC délivrant des certificats (non qualifiés et qualifiés respectivement). EN 319 412 couvre les profils de certificats.

Ensemble, ces normes forment le cadre opérationnel que chaque Fournisseur de Services de Confiance doit mettre en œuvre — des politiques de certificats et des déclarations de pratiques à la gestion des clés, la journalisation des audits et les services de révocation. La conformité est obligatoire pour le statut de TSP qualifié en vertu d'eIDAS.

La série EN 319 évolue continuellement pour répondre aux nouvelles catégories de services de confiance introduites par eIDAS 2.0, y compris l'attestation électronique des attributs et les exigences techniques du cadre de confiance du portefeuille d'identité numérique européen.

Clé Exigences

EN 319 401 — Exigences générales de la politique TSP

Définit les exigences globales en matière de politique et de sécurité que tous les fournisseurs de services de confiance doivent mettre en œuvre, couvrant la gouvernance, la gestion des risques et les pratiques opérationnelles.

EN 319 411-1 — Politique de l'Autorité de certification (non qualifiée)

Spécifie les exigences de politique et de sécurité pour les autorités de certification délivrant des certificats non qualifiés, y compris le cycle de vie des certificats et les pratiques de révocation.

EN 319 411-2 — Politique de l'Autorité de certification (certificats qualifiés)

Définit les exigences strictes pour les autorités de certification délivrant des certificats qualifiés, incluant une vérification d'identité renforcée, la protection des clés HSM et la supervision par l'organisme de contrôle.

EN 319 412 — Profils de certificats

Spécifie des profils de certificats standardisés pour les certificats qualifiés, les QWAC et les certificats de sceau électronique qualifiés, garantissant l’interopérabilité transfrontalière.

Gestion des TSP & pratiques opérationnelles

Exigences pour le personnel des TSP, la sécurité physique, la sécurité du réseau, la gestion des incidents et la planification de la continuité des activités afin d’assurer une prestation fiable des services de confiance.

Évaluation de conformité & audit

Les TSP doivent subir des évaluations de conformité régulières par des organismes accrédités, démontrant leur conformité à toutes les normes EN 319 applicables afin de maintenir leur statut qualifié.

Clé Jalons

2013

Premières normes EN 319 publiées

ETSI publie la première série de normes EN 319, établissant le cadre technique pour les fournisseurs de services de confiance en Europe.

2016

Alignement avec le règlement eIDAS

Normes mises à jour pour se conformer aux exigences du règlement eIDAS, devenant la référence technique de facto pour les services de confiance qualifiés.

2018

EN 319 411-2 mis à jour pour les certificats qualifiés

Révision majeure de EN 319 411-2 renforce les exigences concernant l'émission de certificats qualifiés, la gestion des clés et l'évaluation de conformité.

2023

Révisions pour l'alignement eIDAS 2.0

Normes révisées pour répondre aux exigences d'eIDAS 2.0, incluant de nouvelles catégories de services de confiance et le cadre du portefeuille d'identité numérique européen.

2025 Actuel

Mises à jour du cadre de confiance du portefeuille EUDI

Mises à jour continues pour soutenir le cadre de confiance du portefeuille d'identité numérique de l'UE, avec de nouveaux profils de certificats et des exigences de validation.

Impact sur PKI & Certificates

Les normes ETSI EN 319 définissent directement comment la PKI doit être gérée pour les services de confiance en Europe. Voici les domaines critiques :

Pratiques opérationnelles de l'Autorité de Certification

Régit directement les pratiques opérationnelles de l'Autorité de Certification, y compris les flux de travail d'émission de certificats, les procédures de vérification d'identité et l'application de la politique de certificats.

Profils de certificats qualifiés

Impose des profils de certificats spécifiques pour les certificats qualifiés (QC), les certificats d'authentification web qualifiés (QWAC) et les certificats de sceau électronique qualifiés (QSealC).

Gestion des clés & exigences HSM

Spécifie des exigences strictes de gestion des clés, y compris l'utilisation de HSM pour la protection des clés de l'Autorité de Certification, les procédures de cérémonie de clés et la gestion sécurisée du cycle de vie des clés, de la génération à la destruction.

Normes du service de révocation

Définit les normes opérationnelles pour les services de révocation OCSP et CRL, y compris les exigences de disponibilité, les SLA de temps de réponse et la fraîcheur des informations de révocation.

Evertrust & ETSI EN 319

EN 319 comme cadre opérationnel — Stream met en œuvre les normes EN 319 comme son cadre opérationnel principal, avec une conformité intégrée pour les opérations CA/RA/VA/TSA dès le premier jour.

Émission de certificats qualifiés — Conformité intégrée aux exigences EN 319 411 pour l'émission de certificats non qualifiés et qualifiés, y compris les flux de travail de vérification d'identité.

Services automatisés OCSP/CRL — Stream fournit des services automatisés de révocation OCSP et CRL conformément aux exigences opérationnelles EN 319, avec des garanties de disponibilité et de fraîcheur intégrées.

Profils de certificats EN 319 412 — Horizon gère le cycle de vie des certificats aligné sur les profils EN 319 412, garantissant que tous les certificats sont conformes aux formats et extensions requis.

PKI

CLM

Cas d’utilisation

Secteurs

Conformité

Apprendre

Outils & analyses

Événements & Communauté

ETSI EN 319 Normes

Faits rapides