Tiers de confiance 1029912 30795561 2008-06-19T16:04:05Z Kirikou 57351 /* Voir aussi */ {{Ébauche|informatique}} Un '''tiers de confiance''' est un organisme habilité à mettre en œuvre des [[signatures électroniques]] reposant sur des architectures d'[[infrastructure à clés publiques]] ou PKI (Public Key Infrastructure). == Organisation du point de vue de la sécurité informatique == Dans le monde de la [[sécurité]], on considère qu'il existe trois types de tiers de confiance : * Autorité de [[certification]] : ::Elle définit une [[politique de certification]] et la fait appliquer. Elle est porteuse de la [[confiance]] des utilisateurs. * Autorité d'enregistrement : ::Elle vérifie que le demandeur de [[signature électronique]] est bien la personne qu'il prétend être, et ce conformément aux règles définies dans la [[politique de certification]]. Elle garantit la validité des informations contenues dans le [[certificat électronique]]. L'autorité d'enregistrement a un rôle essentiel d'[[identification]]. * Opérateur de [[certification]] : :: L'opérateur de certification (OC) assure la fourniture et la gestion des [[certificats électroniques]]. Son rôle consiste à mettre en œuvre une plate-forme technique sécurisée, et ce dans le respect des [[exigences]] énoncées dans la [[politique de certification]]. Les opérateurs de certification sont en nombre limité sur le marché. En [[France]], la [[DCSSI]] a un rôle de recommandation vis-à-vis des règles d'attribution des certificats. == Les tiers de confiance et le [[droit]] == Les juristes parlent de sociétés prestataires de services de [[certification]], qu'ils décomposent de la façon suivante : * les sociétés qui délivrent des [[certificat]]s de signature, * les sociétés qui fournissent des outils de signature, * les sociétés qui délivrent de l'infrastructure technique. La [[loi sur la confiance dans l'économie numérique]] (21 juin [[2004]]) ne mentionne pas la notion de tiers de confiance. Elle mentionne la notion de [[certificat électronique]], au sujet des [[préjudice]]s subis par les personnes qui se sont fiées raisonnablement aux certificats présentés par les "prestataires de services de certification", dans les cas indiqués à l'article 33. La loi ne définit pas ce que sont les [[responsabilité]]s des différentes catégories de prestataires de services électroniques. == Organisation de la profession == Il existe une fédération nationale des tiers de confiance. == Voir aussi == '''Sur la sécurité des systèmes d'information''' * [[Critères communs]] * [[Loi pour la confiance dans l'économie numérique]] * [[Informatique de confiance]] * [[DCSSI]] '''Sur l'[[éthique]]''' * [[Éthique en intelligence économique]] * [[Éthique de l'informatique]] * [[Éthique des affaires]] '''Sur la [[sécurité]] en général et les [[risque]]s liés à la [[communication]]''' * [[Risque]] * [[Vulnérabilité]] * [[Communication]] * [[Sûreté]] '''Sur l'[[interopérabilité]] et les [[norme]]s''' * [[Interopérabilité]] * [[Norme]] * [[Liste de normes ISO par domaines]] {{portail|droit|informatique}} [[Catégorie:Droit de l'informatique]] [[Catégorie:Gestion de clé]] [[ar:الطرف الثالث الموثوق به]] [[de:Trusted Third Party]] [[en:Trusted third party]] [[nl:Vertrouwde derde partij]]