Security requirements for trustworthy systems managing certificates and time-stamps

Vérifié le 2026-10-29

Disponible uniquement en anglais. Le texte est affiché dans sa langue d'origine.

FICHE — CEN/TS 419 261:2015 (systèmes fiables de gestion des certificats et de l'horodatage)

Spécification technique payante : cette fiche ne reproduit pas le texte. Établie le 2026-10-29.

1. Identification

ChampValeur
RéférenceCEN/TS 419261:2015
TitreSecurity requirements for trustworthy systems managing certificates and time-stamps
Éditeur / comitéCEN, CEN/TC 224
Date2015 ; adoption EVS valide depuis le 07.05.2015
StatutEn vigueur. L'EVS ne signale pas de version plus récente (2026-10-29).
Indication de prixEVS (Estonie) : 32,24 € TTC (PDF)
Achat officielNBN (https://www.nbn.be) ; catalogue CEN : https://standards.cencenelec.eu

2. Objet et champ d'application (résumé officiel, via l'EVS, traduit et résumé)

  • Exigences de sécurité pour les systèmes fiables (TWS) d'un prestataire de services de confiance qui émet :

    • des certificats qualifiés et non qualifiés ;
    • des horodatages électroniques ;

    au titre de la directive 1999/93/CE et du règlement 910/2014.

  • Couvre le service de fourniture de dispositifs au sujet (Subject Device Provision Service, fourniture de SCDev ou de QSCD). Les exigences propres aux dispositifs eux-mêmes relèvent des PP EN 419 211.

  • Renvoie à ETSI TS 119 312 pour les algorithmes.

  • N'impose aucun protocole ni format (signatures, certificats, CRL, statut, jetons d'horodatage).

  • Vise à aider les PSC à démontrer leur conformité :

    • à ETSI TS 119 411-1, 119 411-2 et 119 421 ;
    • à l'annexe I et à l'art. 24.2 e) du règlement 910/2014 (systèmes et produits fiables).

3. Parties utiles pour eIDAS 2

  • Rôles de confiance : les actes 2025 ne retiennent que la définition des rôles d'agent d'enregistrement (registration officer) et d'agent de révocation (revocation officer) de la TS 419 261. Exigence OVR-6.4.4-04 du règlement 2025/1943 : ces rôles s'ajoutent aux rôles de confiance d'ETSI EN 319 401 (clause 7.2-15). Pour un PSC public, ils peuvent être exercés par des représentants formels.
  • Systèmes fiables de l'art. 24.2 e) : la TS sert de référentiel d'audit pour les composants (CA, RA, révocation, horodatage), en complément des normes ETSI.
  • Aucune source publique ne détaille le sommaire. L'aperçu officiel de l'EVS est protégé par un reCAPTCHA, qui n'a pas été contourné.

4. Actes eIDAS qui la citent

ActeEmplacementTeneur
Règl. d'exéc. (UE) 2025/1943 (normes de référence pour les certificats qualifiés de signature et de cachet)Annexe I et annexe II : réf. [6] ; exigence OVR-6.4.4-04Rôles d'agent d'enregistrement et d'agent de révocation au sens de la TS 419 261

Source : _index/normes-referencees.csv (EU-2025-1943, annexes I et II). Texte : EU-2025-1943_FR.md.

5. Qualité des sources

  • Résumé officiel détaillé (champ d'application) et texte de l'acte.
  • Aucun PP ni texte jumeau gratuit : la TS n'est pas un profil de protection.

6. Sources