Compliance Center

RGPD

Protection des données Vie privée Chiffrement

Le Règlement général sur la protection des données impose des mesures de protection des données robustes, où la PKI et la gestion des certificats jouent un rôle essentiel pour garantir des communications chiffrées et l'intégrité des données.

DORA

Services financiers Risque TIC Résilience opérationnelle

La loi sur la résilience opérationnelle numérique fixe des exigences pour la gestion des risques TIC dans le secteur financier, y compris la gestion des clés cryptographiques et la gouvernance des certificats.

À venir

Loi sur la résilience cyber

Sécurité des produits IoT Chaîne d'approvisionnement logicielle

Nouvelles exigences de cybersécurité horizontales pour les produits contenant des éléments numériques, imposant des obligations de sécurité dès la conception, y compris la gestion des certificats et du matériel cryptographique.

Loi européenne sur la cybersécurité

ENISA Cadre de certification EUCC

Établit le cadre de certification de cybersécurité ENISA pour les produits, services et processus TIC. Prend en charge la gestion de la posture de certification et la conformité aux schémas EUCC.

Cybersécurité Infrastructure critique Gestion des risques

Directive NIS2

Directive UE

Obligations de cybersécurité renforcées pour les entités essentielles et importantes à travers l'UE, avec un périmètre élargi couvrant la gestion des certificats et l'infrastructure PKI.

Open Banking QWACs Services de paiement

PSD2

Directive UE

La directive sur les services de paiement impose les QWAC et les sceaux qualifiés aux prestataires de services de paiement et aux TPP, nécessitant une PKI robuste pour des API d'open banking sécurisées.

Entités critiques Résilience Contrôle d'accès

Directive CER

Directive UE

La directive sur la résilience des entités critiques complète la NIS2 pour la résilience physique et cybernétique des entités critiques, nécessitant un contrôle d'accès basé sur les certificats pour les infrastructures critiques.

À venir

Portefeuille d'identité numérique de l'UE

Cadre de l'UE

Le cadre EUDI Wallet prolonge eIDAS 2.0, créant une demande massive de PKI pour l'émission de justificatifs de portefeuille à grande échelle — des attestations électroniques qualifiées aux données d'identification personnelle.

Identité numérique Portefeuille Identifiants vérifiables

RGS

France ANSSI Administration publique

Le Référentiel Général de Sécurité définit les exigences de sécurité pour les systèmes d'information de l'administration publique française, imposant des certificats accrédités par l'ANSSI pour les services gouvernementaux.

LPM

France OIV Défense nationale

La Loi de Programmation Militaire impose des obligations de sécurité strictes aux Opérateurs d'Importance Vitale (OIV), y compris des contrôles cryptographiques et la gestion des certificats pour les infrastructures nationales critiques.

Loi sur la sécurité informatique / BSI

L'Allemagne IT Security Act et les normes BSI exigent que les opérateurs KRITIS mettent en œuvre des contrôles cryptographiques robustes. Le BSI TR-03145 régit les opérations d'autorité de certification et la gestion des certificats.

Allemagne BSI KRITIS

ENS

Espagne Gouvernement électronique Cadre de sécurité

l'Espagne Esquema Nacional de Seguridad établit les exigences en matière de certificats numériques pour les services de gouvernement électronique, imposant l’inventaire des certificats et la gestion du cycle de vie aux niveaux de garantie Moyen et Élevé.

Périmètre de Sécurité Nationale Cybernétique

Italie Périmètre cyber Infrastructure stratégique

Le périmètre national de cybersécurité de l'Italie impose un contrôle d'accès basé sur PKI et une authentification basée sur les certificats pour les organisations stratégiques opérant au sein du périmètre cybernational.

Cycle de vie PKI Gestion des certificats Gouvernance

ISO/IEC 27099

Norme internationale

La norme dédiée à la gestion du cycle de vie des certificats PKI, cartographiant directement la découverte, la gouvernance et les flux de travail d'automatisation pour les opérations de certificats.

Sécurité des paiements TLS/SSL Gestion des clés

PCI DSS v4.0

Norme industrielle

La norme de sécurité des données de l'industrie des cartes de paiement exige une gestion stricte du cycle de vie des certificats pour sécuriser les environnements de données des titulaires de cartes et les communications chiffrées.

Audit Rotation des clés Critères des services de confiance

SOC 2 Type II

Norme industrielle

Cadre d’audit Service Organization Control nécessitant une gestion démontrable du cycle de vie des clés, des politiques de rotation des certificats, l’utilisation de HSM et une journalisation d’audit complète.