Veille réglementaire | Arrêté pour le référencement de produits de sécurité

Arrêté du 18 janvier 2012 relatif au référencement de produits de sécurité ou d’offres de prestataires de services de confiance
Le texte en question précise
Art. 1^er – La version V.1 du cahier des charges relatif au référencement des produits de sécurité et des offres de prestataires de services de confiance mentionné à l’article 24 du décret du 2 février 2010 susvisé, annexée au présent arrêté, est approuvée. Ce cahier des charges est accessible sur le site www.references.modernisation.gouv.fr
Art. 2. − La vérification du respect des prescriptions contenues dans le cahier des charges mentionné à l’article 1^er est effectuée par un organisme habilité dans les conditions annexées au présent arrêté et accessibles sur le site www.references.modernisation.gouv.fr
Art. 3. − La demande d’habilitation, prévue à l’article 2, est adressée à la Direction générale de la modernisation de l’Etat, 64-70, allée de Bercy, 75572 Paris Cedex 12, qui s’assure que le demandeur dispose des capacités professionnelles pour effectuer, en toute impartialité, la vérification prévue à l’article 2 et délivre à l’organisme habilité une attestation précisant la portée de l’habilitation et les conditions s’y attachant. Cette habilitation est accordée pour une durée de trois ans et peut être renouvelée dans les mêmes conditions que l’habilitation initiale. La liste des organismes habilités est accessible sur le site www.references.modernisation.gouv.fr
Art. 4. − L’habilitation peut être suspendue ou retirée, après que l’organisme habilité a pu faire valoir ses observations, s’il est avéré que cet organisme ne satisfait plus aux conditions et obligations fixées par la décision d’habilitation.
Art. 5. − Le fournisseur de produits de sécurité ou prestataire de services de confiance souhaitant voir son produit ou service référencé adresse sa demande de référencement à l’organisme habilité de son choix dans les conditions annexées au présent arrêté et accessibles sur le site www.references.modernisation.gouv.fr
En demandant le référencement de son offre de service ou de son produit, le prestataire de services de confiance ou le fournisseur de produits de sécurité s’engage à fournir gratuitement et en nombre suffisant à l’organisme instruisant sa demande les objets nécessaires à l’évaluation et notamment, s’il y a lieu, des certificats électroniques de test, des listes de certificats révoqués ou des produits de sécurité, tels des cartes à puce, des lecteurs de cartes à puce ou des clés USB.
Art. 6. − L’organisme habilité évalue, aux frais du demandeur, la conformité du service ou du produit aux règles définies dans le cahier des charges mentionné à l’article 1^er en procédant aux tests qui y sont décrits. A l’issue de cet examen, l’organisme habilité adresse un rapport d’évaluation du service ou produit à la direction générale de la modernisation de l’Etat.
Art. 7. − La décision relative au référencement est prononcée sur la base du rapport d’évaluation mentionné à l’article 6. En cas de décision favorable, le prestataire ou le fournisseur se voit délivrer une attestation précisant les fonctions de sécurité et niveaux de sécurité des produits et services couverts par le référencement, tels que définis dans le référentiel général de sécurité, et les conditions s’y attachant.
Art. 8. − Le référencement est prononcé pour une durée maximale de trois ans.
La liste des produits de sécurité et des services de confiance référencés est accessible sur le site www.references.modernisation.gouv.fr
Art. 9. − Des évaluations de surveillance du référencement sont réalisées par l’organisme habilité, annuellement ou en cas d’évolution du produit ou du service référencé.
Art. 10. − A l’issue des trois ans de validité, un référencement peut être renouvelé après une évaluation de surveillance.
Art. 11. − Le référencement peut être suspendu ou retiré, après que le prestataire de services de confiance ou le fournisseur de produits de sécurité référencés a pu faire valoir ses observations, s’il est avéré que ledit service ou produit ne satisfait plus aux conditions et obligations fixées par la décision de référencement, et notamment si celui-ci s’est vu retirer sa qualification.