Blockchain and distributed ledger technologies — Reference architecture

Verified on 2026-10-29

FICHES COURTES — normes génériques citées par les actes eIDAS

Normes ISO, ISO/IEC et EN ISO/IEC transversales. La plupart sont payantes : ces fiches ne reproduisent pas les textes. Les prix et statuts proviennent du catalogue ISO et d'ISO Open Data (consultés le 2026-10-29). Les références « citée par » proviennent de _index/normes-referencees.csv. En Belgique, les versions EN ISO/IEC s'achètent auprès du NBN (https://www.nbn.be). Établies le 2026-10-29.

Sommaire :

  1. Codes et formats de données : ISO 3166, ISO 639, ISO 8601, ISO/IEC 5218
  2. Documents PDF : ISO 32000, ISO 19005
  3. Évaluation de la conformité (CASCO) : ISO/IEC 17000, 17011, 17020, 17021-1, 17025, 17029, 17065, 17067
  4. Sécurité et services : ISO/IEC 27000, 27001, 20000, 30111
  5. PKI : ISO/IEC 9594-8
  6. DLT : ISO 23257

1. Codes et formats de données

ISO 3166 (-1 et -2) — Codes des pays et de leurs subdivisions

  • Éditions :
    • citées : ISO 3166-1:2006 (2015/1505, 2025/2164), ISO 3166-2:2020, et des références non datées ;
    • en vigueur : ISO 3166-1:2020 (4e éd., 31 p., CHF 159) et ISO 3166-2:2020 (15 p., CHF 100), toutes deux confirmées ;
    • nouvelle révision au stade préliminaire (PWI).
  • Comité : ISO/TC 46.
  • Achat : https://www.iso.org/standard/72482.html, https://www.iso.org/standard/72483.html.
  • Objet : lignes directrices de mise en œuvre et de tenue des codes de pays (partie 1 : alpha-2, alpha-3, numérique) et de subdivisions (partie 2).
  • Usage eIDAS :
    • code pays des listes de confiance, au sein du champ « Scheme territory » (2015/1505, modifiée par 2025/2164) ;
    • préfixe pays des identifiants de WRP (2025/848, avec l'exception « EL » pour la Grèce) ;
    • attributs du PID tels que nationality, issuing_country et issuing_jurisdiction (ISO 3166-2:2020, clause 8), et espaces de noms nationaux eu.europa.ec.eudi.pid.<code> (2024/2977, modifié par 2026/1731).
  • Citée par : 2015/1505 (annexes I et II), 2025/2164 (annexe), 2025/848 (annexe I), 2024/2977 (annexe), 2026/1731 (annexe).
  • Accès gratuit partiel : les codes se consultent gratuitement sur l'ISO Online Browsing Platform (https://www.iso.org/obp/ui/#search, recherche par pays). La norme elle-même (règles et lignes directrices) est payante.

ISO 639 — Codes des langues

  • Édition en vigueur : ISO 639:2023 (2e éd., 37 p., CHF 181). Elle remplace et fusionne les parties 639-1 à 639-5. Les actes citent « ISO 639 » sans date.
  • Comité : ISO/TC 37/SC 2.
  • Achat : https://www.iso.org/standard/74575.html.
  • Objet : code ISO 639, terminologie harmonisée et principes du codage des langues ; règles d'identifiants et de noms de référence.
  • Usage eIDAS : référence normative [15] ajoutée par l'annexe II de 2024/2982 (version 2026/1731) aux références de l'ETSI TS 119 472-2. Le texte de l'acte ne précise pas l'exigence qui l'utilise : codes de langue des protocoles de présentation, à lire dans la TS ETSI.
  • Citée par : 2024/2982 consolidé (annexe II), 2026/1731 (annexe XII, nouvelle annexe II de 2024/2982).
  • Accès gratuit partiel : les tables de codes publiées par les autorités d'enregistrement ISO 639 sont gratuites. Library of Congress pour les codes alpha-2 et alpha-3 bibliographiques : https://www.loc.gov/standards/iso639-2/.

ISO 8601-1 — Date et heure, règles de base

  • Édition en vigueur : ISO 8601-1:2019 (38 p., CHF 181) ; en révision (ISO/CD 8601-1).
  • Comité : ISO/TC 154.
  • Achat : https://www.iso.org/standard/70907.html.
  • Objet : représentation des dates du calendrier grégorien et des heures sur 24 h, et de leurs combinaisons, sous forme de chaînes de caractères (UTC et décalages).
  • Usage eIDAS : encodage SD-JWT VC des dates du PID. birthdate, date_of_expiry et date_of_issuance sont des chaînes « ISO 8601-1, YYYY-MM-DD » (2024/2977, annexe, § 4.2, version 2026/1731).
  • Citée par : 2024/2977 consolidé (annexe), 2026/1731 (annexe).
  • Alternative gratuite : le profil Internet RFC 3339 est téléchargé (RFC-3339.md). Les actes l'imposent aussi pour les tdate et full-date.

ISO/IEC 5218 — Codes de représentation des sexes humains

  • Édition en vigueur : ISO/IEC 5218:2022 (2e éd., 14 p.). Gratuite : CHF 0 sur le catalogue ISO.
  • Comité : ISO/IEC JTC 1/SC 32.
  • Lien : https://www.iso.org/standard/81682.html.
  • Objet : représentation uniforme des sexes pour l'échange d'informations.
  • Usage EUDI : attribut facultatif sex du PID. Pour les valeurs 0, 1, 2 et 9, « ISO/IEC 5218 applies » (2024/2977, annexe, version 2026/1731).
  • Citée par : 2024/2977 consolidé (annexe), 2026/1731 (annexe) ; ARF ch. 10 et PID Rulebook.
  • Remarque : non téléchargée ; l'obtention passe par le panier ISO avec un compte.

2. Documents PDF

ISO 32000 (-1 et -2) — Format PDF

  • Éditions :
    • citée : ISO 32000-1:2008 (PDF 1.7, 747 p., CHF 227), confirmée ;
    • plus récente : ISO 32000-2:2020 (PDF 2.0, 986 p., CHF 227) ; amendement DAmd 1 en cours.
  • Comité : ISO/TC 171/SC 2.
  • Achat : https://www.iso.org/standard/51502.html, https://www.iso.org/standard/75839.html.
  • Objet : forme numérique de représentation des documents électroniques, indépendante de l'environnement de création et d'affichage. S'adresse aux développeurs de logiciels qui écrivent et lisent des PDF.
  • Usage eIDAS :
    • forme lisible par l'humain des listes de confiance : PDF selon ISO 32000 et profil PDF/A selon ISO 19005 (2015/1505, annexe I) ;
    • signatures PAdES (normes ETSI), qui reposent sur la structure PDF.
  • Citée par : 2015/1505 consolidée (annexes I et II).
  • Accès gratuit :

ISO 19005 (-2) — PDF/A, archivage à long terme

  • Édition citée : ISO 19005-2:2011 (PDF/A-2, fondée sur ISO 32000-1 ; 36 p., CHF 181), confirmée.
  • Autres parties :
    • 19005-1:2005 (PDF/A-1) ;
    • 19005-3:2012 (PDF/A-3) ;
    • 19005-4:2020 (PDF/A-4, sur PDF 2.0), en révision.
  • Comité : ISO/TC 171/SC 2.
  • Achat : https://www.iso.org/standard/50655.html.
  • Objet : utilisation de PDF 1.7 pour préserver dans le temps la représentation visuelle statique des documents paginés.
  • Usage eIDAS : profil de la forme lisible des listes de confiance (2015/1505). Les PDF/A sont aussi courants pour l'archivage qualifié et la conservation des signatures.
  • Citée par : 2015/1505 consolidée (annexe I : « ISO 19005 » ; annexe II : « ISO 19005-2:2011 »).
  • Accès gratuit : aucun texte gratuit trouvé.

3. Évaluation de la conformité (ISO CASCO)

Ces normes structurent l'accréditation des organismes d'évaluation de la conformité (OEC) des prestataires qualifiés (2025/2162) et la certification des portefeuilles (2024/2981). Elles sont adoptées en EN ISO/IEC par CEN et CENELEC. Comité : ISO/CASCO.

NormeÉdition citéeÉdition ISO en vigueur (2026-10-29)Prix ISOObjet (résumé officiel)Usage eIDAS et actes citants
ISO/IEC 17000202017000:2020 (publiée le 2020-05-26, 23 p.)CHF 155Vocabulaire et principes généraux de l'évaluation de la conformité, y compris l'accréditationDéfinitions (2024/2981, annexe IV)
ISO/IEC 17011EN ISO/IEC 17011:201717011:2017 (publiée le 2017-11-29), confirméeCHF 159Exigences pour les organismes d'accréditation qui accréditent les OECLes organismes nationaux d'accréditation accréditent les OEC selon 17011 (2025/2162, art. 2)
ISO/IEC 17020EN ISO/IEC 17020:2012 (ISO : 2012-02-27)17020:2026 (3e éd., publiée le 2026-03-27) ; l'édition 2012 est retiréeCHF 155Compétence, impartialité et cohérence des organismes d'inspection (types A, B, C)Activités d'inspection (2024/2981, art. 10 ; 2025/2162, annexe I)
ISO/IEC 17021-1EN ISO/IEC 17021-1:201517021-1:2015 (publiée le 2015-06-08 ; examen systématique clos, stade 90.60)CHF 196Organismes d'audit et de certification de systèmes de managementActivités d'audit (2024/2981, art. 10 et considérants ; 2025/2162, annexe I)
ISO/IEC 17025EN ISO/IEC 17025:201717025:2017 (publiée le 2017-11-29), confirméeCHF 179Compétence des laboratoires d'essais et d'étalonnageActivités d'essai (2024/2981, art. 10 ; 2025/2162, annexe I)
ISO/IEC 17029EN ISO/IEC 17029:201917029:2019 (publiée le 2019-10-30), confirméeCHF 179Organismes de validation et de vérificationValidation et vérification (2024/2981, art. 10)
ISO/IEC 17065EN ISO/IEC 17065:201217065:2012 (publiée le 2012-09-10 ; en révision : FDIS 17065, stade 50.60 ; DAmd 1, stade 40.98)CHF 179Organismes certifiant des produits, procédés et servicesNorme pivot : OEC des QTSP accrédités selon EN ISO/IEC 17065:2012 complétée par ETSI EN 319 403-1 v2.3.1 (2025/2162, art. 2) ; surveillance annuelle (cl. 7.9) et procédure de reconfirmation (cl. 7.11) (2025/2162, art. 6) ; organismes de certification des portefeuilles (2024/2981, art. 3, 9, 13, 18 ; plan d'évaluation selon 7.4.1)
ISO/IEC 17067EN ISO/IEC 17067:2013 (ISO : 2013-07-31)17067:2026 (2e éd., publiée le 2026-10-21, 51 p.), nouveau titre Fundamentals of and guidelines for conformity assessment schemes ; l'édition 2013 est retiréeCHF 204Principes de la certification de produits et lignes directrices pour les schémasSchémas nationaux de certification des portefeuilles de type 6 (cl. 5.3.8 et éléments de la cl. 6.5) (2024/2981, art. 4 et 14) ; schéma d'évaluation des QTSP de type 6 (2025/2162, art. 6)
  • Achat : https://www.iso.org/standard/73029.html, 67198, 86292, 61651, 66912, 29352, 46568, 87597.
  • Remarque pour la formation : deux éditions citées sont désormais retirées à l'ISO, 17020:2012 et 17067:2013. Les actes restent liés à l'édition datée qu'ils citent. La numérotation des clauses (5.3.8, 6.5) peut avoir changé dans 17067:2026.
  • Dates : dates de publication ISO relevées dans ISO Open Data (iso_deliverables_metadata, téléchargé le 2026-10-29).
  • Accès gratuit : aucun.

4. Sécurité et services

ISO/IEC 27000 — SMSI, vue d'ensemble et vocabulaire

  • Éditions : citée sans date (2015/1502, considérant 9). La 27000:2018 est retirée et remplacée par ISO/IEC 27000:2026 (6e éd., 2026-07-03, 11 p.).
  • Gratuite : CHF 0 sur le catalogue ISO. Lien : https://www.iso.org/standard/84257.html. Non téléchargée (panier avec compte).
  • Objet : concepts et principes des documents relatifs aux SMSI, y compris 27001 ; document horizontal.
  • Usage eIDAS : 2015/1502 souligne l'importance des systèmes de management de la sécurité de l'information et des services (considérant 9).
  • Citée par : 2015/1502 (considérants).

ISO/IEC 27001 — SMSI, exigences

  • Éditions :
    • citées : ISO/IEC 27001, non datée (2015/1501, art. 10) ; EN ISO/IEC 27001:2022 (2024/2981, annexe VI) ;
    • en vigueur : ISO/IEC 27001:2022 (3e éd., 19 p., CHF 155).
  • Comité : ISO/IEC JTC 1/SC 27.
  • Achat : https://www.iso.org/standard/82875.html.
  • Objet : exigences pour établir, mettre en œuvre, tenir à jour et améliorer un SMSI, avec l'appréciation et le traitement des risques.
  • Usage eIDAS :
    • les opérateurs de nœuds eIDAS prouvent leur conformité à 27001 par certification ou méthode équivalente (2015/1501, art. 10) ;
    • le certificat 27001 est une preuve admise dans la certification des portefeuilles (2024/2981, annexe VI).
  • Citée par : 2015/1501 (art. 10), 2025/1568 (annexe III, même exigence pour les opérateurs de nœuds), 2024/2981 (annexe VI).
  • Accès gratuit : aucun.

ISO/IEC 20000 (-1) — Gestion des services

  • Édition en vigueur : ISO/IEC 20000-1:2018 (3e éd., 31 p., CHF 179), confirmée. Citée sans date ni partie.
  • Comité : ISO/IEC JTC 1/SC 40.
  • Achat : https://www.iso.org/standard/70636.html.
  • Objet : exigences d'un système de management des services (SMS).
  • Usage eIDAS : mentionnée avec 27000 dans 2015/1502 (considérant 9).
  • Citée par : 2015/1502 (considérants).

ISO/IEC 30111 — Processus de traitement des vulnérabilités

  • Édition citée : EN ISO/IEC 30111:2019.
  • Édition ISO en vigueur : ISO/IEC 30111:2019 (2e éd., 13 p., CHF 135) ; en révision (WD 30111.2, Cybersecurity — Vulnerability handling and disclosure processes).
  • Comité : ISO/IEC JTC 1/SC 27.
  • Achat : https://www.iso.org/standard/69725.html.
  • Objet : exigences et recommandations pour traiter et corriger les vulnérabilités signalées dans un produit ou un service (fournisseurs).
  • Usage eIDAS : les fournisseurs de portefeuilles établissent une politique de gestion des vulnérabilités, « en tenant compte » d'EN ISO/IEC 30111:2019 (2024/2981, art. 5).
  • Citée par : 2024/2981 (art. 5).

5. PKI

ISO/IEC 9594-8 — Annuaire : cadres des certificats de clé publique et d'attribut (= UIT-T X.509)

  • Édition en vigueur : ISO/IEC 9594-8:2020 (9e éd., 224 p., CHF 227). Citée sans date, sous la forme « Recommendation ITU-T X.509 | ISO/IEC 9594-8 ».
  • Comité : ISO/IEC JTC 1/SC 6.
  • Achat : https://www.iso.org/standard/80325.html.
  • Objet : cadres des certificats de clé publique et des certificats d'attribut (base des certificats X.509 v3 et des CRL).
  • Usage eIDAS : format des certificats des listes de confiance (2015/1505, annexe II), avec RFC 5280 et RFC 3739.
  • Citée par : 2015/1505 consolidée (annexe II).
  • Texte jumeau gratuit : UIT-T X.509 (10/2019), texte commun avec ISO/IEC 9594-8:2020, téléchargé (ITU-T-X.509-2019-10.md). Corrigenda et amendement publiés depuis par l'UIT, non téléchargés :
    • Cor. 1 (10/2021) ;
    • Cor. 2 (10/2023) ;
    • Amd. 1 (10/2024) ;
    • Cor. 3 (07/2026, prépublié).

6. DLT

ISO 23257:2022 — Architecture de référence blockchain et DLT

Voir la fiche détaillée commune FICHE-ISO-TS-23635.md.

En bref :

  • 1re éd., 2022-02-08, 52 p., CHF 204 ; en révision (AWI) ;
  • comité ISO/TC 307 ;
  • clause 9 exigée pour décrire le système DLT d'un registre électronique qualifié (2025/2531, annexe, point b) 1).

Sources communes