Les certificats RGS
En mai 2013, les administrations françaises feront face à de nouveaux impératifs en matière de sécurité informatique : le certificat RGS deviendra obligatoire.
Qu'est-ce que le RGS ?
Le RGS - Référentiel Général de Sécurité - est un ensemble de directives éditées par la DGME - Direction Générale de la Modernisation de l'État - et l'ANSSI - Agence Nationale de la Sécurité des Systèmes d'Information - visant à normaliser les échanges de l'administration :
"Le RGS est prévu par l’ordonnance 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives."
En Mai 2013, le RGS viendra définitivement remplacer la norme PRIS - Politique de Référencement Inter-sectorielle de Sécurité - et les administrations françaises auront dès lors l'obligation d'utiliser des certificats certifiés RGS pour la sécurisation de leurs échanges.
Les différents types de certificat RGS
Comme pour les certificats 'classiques' on retrouve plusieurs types de certificats RGS :
- Les certificats serveur dont le rôle est d'identifier une machine et de chiffrer les connexions
- Les certificats clients qui peuvent servir pour faire de l'authentification, de la signature ou les deux
- Les certificats cachet code qui, à l'instar des certificats développeur, permettent de signer du code
Et des sous-catégories distinguant les fonctionnalités et le niveau de sécurité de ces produits :
- RGS *
- RGS ** : nécessitent un face à face. Doivent être installés sur un support cryptographique ou qualifié
ChamberSign
TBS propose une large gamme de produits RGS émis par ChamberSign, une autorité créée en 2000 par les Chambres de Commerce et d'Industrie (CCI) de France.
Découvrir ChamberSign et ses produits RGS
Les publics concernés
Ces certificats sont principalement destinés aux administrations françaises, cependant il est possible de délivrer des certificats RGS Certigna à des entreprises faisant partie de l'Union Européenne à condition que ces dernières disposent d'un numéro de TVA intracommunautaire.
Les infos en plus
Pour aller plus loin
- Générer un CSR pour certificat RGS avec openssl.
- Matrice d'import pour logiciels de télétransmission, de chiffrement ou d'authentification RGS
- Tout sur le sha256
- Certificats signés en SHA-256
- Notre offre de certificats SSL RGS
- Navigateurs supportant les certificats SHA-256
- Serveurs supportant les certificats SHA-256