SIEGE - dhimyotis.com

1 LSTI - 10, avenue Anita Conti - 35400 SAINT-MALOSAS au capital de 37 000 - Siren 453 867 863 RCS de Saint-Malo CERTIFICAT DE CONFORMITE L organisme certificateur LSTI D clare que le prestataire de service de certification lectronique DHIMYOTIS SIEGE : 20, ALLEE DE LA RAPERIE 59650 VILLENEUVE D ASCQ D livre des services de confiance1 conformes au R glement europ en 910/2014 du parlement europ en et du conseil sur l identification lectronique et les services de confiance pour les transactions lectroniques au sein du march int rieur (eIDAS) Les services, les certificats et les niveaux certifi s conformes sont d taill s en annexe de la pr sente attestation. Ce certificat est enregistr sous le num ro : Certificate LSTI N Ce certificat est bas sur les rapports d valuation : LSTI LSTI 23_919_eidas REval__exigences compl ANSSI transition Date de d but de validit 24 July 2017 Date de fin de validit 18 January 2019 _____ Armelle TROTIN Directrice de la certification 1 Selon eIDAS (16) CER Certificat LSTI N 23- Page 2 of 7 Pages Annexe 1 Sch ma de certification Accr ditation LSTI est accr dit par le Cofrac sous le num ro n 4-0063 selon la norme NF EN ISO 17021, sous le n 5-0546 selon la norme NF EN ISO/CEI 17065.

2 2012 et sous le num ro n 4-0091 selon la norme NF EN ISO/CEI 17024 et selon les r gles d application du Cofrac pour les port es pr cises disponibles sur le site certificats de conformit sont mis conform ment aux r gles g n rales de la certification des Prestataires de services de confiance (PSC) pour le niveau qualifi LSTI Q053 ou dans le r glement Q055 pour les certifications aux normes europ ennes list es au paragraphe exigences ci-apr s. Contexte r glementaire La certification de conformit est mise dans le cadre des textes l gislatifs et r glementaires suivants : R glement europ en 910/2014 du parlement europ en et du conseil sur l identification lectronique et les services de confiance pour les transactions lectroniques au sein dumarch int rieur (eIDAS)Et ses actes d ex cution. Exigences Pour le niveau qualifi les exigences de conformit sont d crites dans les documents de l organe de contr le disponibles sur le site.

3 [1] Crit res d valuation de la conformit au r glement eIDAS [2] Services de d livrance de certificats qualifi s de signature lectronique, de cachet lectronique et d authentification de site internet crit res d valuation de laconformit au r glement eIDAS [3] Services d horodatage lectronique qualifi s Crit res d valuation de la conformit eIDAS au r glement eIDAS [4] Services de validation qualifi s des signatures lectroniques qualifi es et des cachets lectroniques qualifi s [5] Services de conservation qualifi s des signatures et des cachets lectroniquesqualifi s - Crit res d valuation de la conformit eIDAS au r glement eIDAS [6] Services d envoi recommand lectronique qualifi s - Crit res d valuation de laconformit eIDAS au r glement eIDASLa conformit aux textes cit s ci-dessus vaut pr somption de conformit aux exigences correspondantes du r glement europ en 910/2014 : - Prestataires de services de confiance qualifi s (articles du r glement (UE) n 910/2014 eIDAS : 5(1), 13(2), 15, 19(1), 19(2), 24(2) a g, 24(2).)

4 J) - Services d horodatage lectronique qualifi s (articles du r glement (UE) n 910/2014 eIDAS : 24(2).e, 24(2).h et i, 42(1). a c) CER Certificat LSTI N Page 3 of 7 Pages - Services de d livrance de certificats qualifi s de signature lectronique, de cachet lectronique et d authentification de site Internet [articles du r glement (UE) n 910/2014 eIDAS : 24(1), 24(2).e, 24(2).h, 24(2).i, 24(2).k, 24(3), 24(4), 28(1), 38(1), 45(1), 28(4), 38(4), 28(5), 38(5)] - Services de validation de certificats qualifi s de signature lectronique et de cachet lectronique [articles du r glement (UE) n 910/2014 eIDAS : 24(2).e, 24(2).h, 24(2).i, 32(1), 33(1), 40] - Services de conservation qualifi de signature et de cachet lectronique qualifi s[articles du r glement (UE) n 910/2014 eIDAS : 24(2).e, 24(2).h, 24(2).i, 34(1), 40] - Services d envoi recommand lectronique qualifi s [articles du r glement (UE) n 910/2014 eIDAS : 24(2).]

5 E, 24(2).h, 24(2).i, 44(1)] Est v rifi e galement la conformit aux normes : EN 319 401 : Signatures lectroniques et infrastructures (ESI) - Exigences de politique g n rale des prestataires de service de confiance EN 319 411-1 : Signatures lectroniques et infrastructures (ESI) - Exigences de politique et de s curit applicables aux prestataires de service de confiance d livrant des certificats - Partie 1 : Exigences g n rales EN 319 411-2 : Signatures lectroniques et infrastructures (ESI) - Exigences de politique et de s curit applicables aux prestataires de service de confiance d livrant des certificats qualifi s - Partie 2 : Exigences applicables aux prestataires de service de confiance d livrant des certificats qualifi s UE EN 319 421 : Signatures lectroniques et infrastructures (ESI) - Exigences de s curit et de politique des prestataires de service de confiance d livrant des horodatages EN 319 102-1 : Electronic Signatures and Infrastructures (ESI) - Procedures for Creation and Validation of AdES Digital Signatures - Part 1: Creation and Validation ETSI TS 102 640-3: Technical Specification Electronic Signatures and Infrastructures (ESI).

6 Registered Electronic Mail (REM) : Part 3: Information Security Policy Requirements for REM Management Domains Et aux exigences des sch ma(s) de certification - Q053 - R glement de certification des prestataires de services de confiance (PSco)- Niveau Qualifi - Q055 - R glement de certification des prestataires de services de confiance (PSco) R sultats de l valuation de conformit - Les services list s en annexe 2 sont d livr s conform ment aux exigences list es ci-dessus, en fonction du niveau du service. - Les exigences de la certification d crites dans le sch ma de certification sont respect es. Acronymes - Services et niveaux DVCP Domain Validation Certificate Policy Authentification serveur EVCP Extended Validation Certificate Policy Authentification serveur CER Certificat LSTI N Page 4 of 7 Pages LCP Lightweight Certificate Policy Signature-authentification-chiffrement NCP Normalized Certificate Policy Signature-authentification-chiffrement NCP+ Extended Normalized Certificate Signature-authentification-chiffrement OCSP Online Certificate Status Protocol OID Object IDentifier OVCP Organizational Validation Certificate Policy Authentification serveur QCP-l Policy for EU qualified certificate issued to a legal person Cachet QCP-l-qscd Policy for EU qualified certificate issued to a legal person where the private key and the related certificate reside on a QSCD Cachet QCP-n Policy for EU qualified certificate issued to a natural person Signature

7 QCP-n-qscd Policy for EU qualified certificate issued to a natural person where the private key and the related certificate reside on a QSCD Signature QCP-w Policy for EU qualified website certificate issued to a natural or a legal person and linking the website to that person Authentification serveur QSCD Qualified electronic Signature/Seal Creation Device TSA Time Stamp Authority Time Stamp TSAP Time Stamp Authority Policy Time Stamp CER Certificat LSTI N Page 5 of 7 Pages Annexe 2 Services de certification d clar s conformes Les services valu s sont caract ris s par les certificats list s ci-apr s. CA NAME Regulation eIDAS level RGS Level Standard Level serial number (root) OID (end users) Service Certigna ID PRIS* Pro RGS * ETSI TS 102 042 LCP Authentification et signature Certigna ID PRIS** Pro RGS ** ETSI TS 102 042 NCP+ Authentification et signature Certigna ID PRIS** Pro RGS eIDAS 2.

8 ** ETSI TS 101 456 QCP Public+SSCD Signature Certigna Authentification PRIS** Pro RGS ** ETSI TS 102 042 NCP+ Authentification Certigna Client Serveur RGS * ETSI TS 102 042 OVCP/PTC-BR Authentification serveur Certigna Cachet Serveur RGS * ETSI TS 102 042 LCP Cachet Certigna Cachet serveur (messagerie) RGS * ETSI TS 102 042 LCP Cachet Certigna SSL PRIS RGS * ETSI TS 102 042 OVCP/PTC-BR Authentification serveur Certigna Identity CA UE 910/2014 eIDAS Non qualified * EN 319 411-1 LCP Confidentialit FR03 - Certigna Cachet Serveur UE 910/2014 eIDAS Non qualified * EN 319 411-1 NCP+ - 2D-doc Cachet Certigna Identity CA UE 910/2014 eIDAS Non qualified * EN 319 411-1 LCP Authentification et signature Certigna Identity CA UE 910/2014 eIDAS Non qualified * EN 319 411-1 LCP Confidentialit Certigna Identity CA UE 910/2014 eIDAS Non qualified * EN 319 411-1 LCP Authentification et signature Certigna Identity Plus CA UE 910/2014 eIDAS Level Qualified ** EN 319 411-2 QCP-n-qscd Authentification et signature CER Certificat LSTI N Page 6 of 7 Pages CA NAME Regulation eIDAS level RGS Level Standard Level serial number (root) OID (end users)

9 Service Certigna Identity Plus CA UE 910/2014 eIDAS Level Qualified ** EN 319 411-2 QCP-n-qscd Authentification Certigna Identity Plus CA UE 910/2014 eIDAS Level Qualified ** EN 319 411-2 QCP-n-qscd Signature Certigna Identity Plus CA UE 910/2014 eIDAS Level Qualified ** EN 319 411-2 QCP-n-qscd Authentification et signature Certigna Identity Plus CA UE 910/2014 eIDAS Level Qualified ** EN 319 411-2 QCP-n-qscd Authentification Certigna Identity Plus CA UE 910/2014 eIDAS Level Qualified ** EN 319 411-2 QCP-n-qscd Signature Certigna Services CA UE 910/2014 eIDAS Non qualified * EN 319 411-1 OVCP/PTC-BR Authentification serveur - Serveur Certigna Services CA UE 910/2014 eIDAS Non qualified * EN 319 411-1 OVCP/PTC-BR Authentification serveur - Client Certigna Entity CA UE 910/2014 eIDAS Non qualified * EN 319 411-1 LCP Cachet Certigna Entity CA UE 910/2014 eIDAS Non qualified * EN 319 411-1 LCP Cachet Certigna Entity CA UE 910/2014 eIDAS Level Qualified ** EN 319 411-2 QCP-l Cachet Certigna Entity CA UE 910/2014 eIDAS Level Qualified ** EN 319 411-2 QCP-l Cachet Certigna Entity Code Signing CA UE 910/2014 eIDAS Non qualified * EN 319 411-1 LCP Cachet Certigna Entity Code Signing CA UE 910/2014 eIDAS Level Qualified ** EN 319 411-2 QCP-l Cachet Certigna Wild CA UE 910/2014 eIDAS Non qualified * EN 319 411-1 OVCP/PTC-BR Authentification serveur Certigna Wild CA UE 910/2014 eIDAS Non qualified EN 319 411-1 OVCP/PTC-BR Authentification serveur CER Certificat LSTI N Page 7 of 7 Pages Suivi des modifications Version Date d mission Modification Version 1 24 July 2017 Initiale certification FIN DU CERTIFICAT