SIEGE - dhimyotis.com

1 LSTI - 10, avenue Anita Conti - 35400 SAINT-MALOSAS au capital de 37 000 - Siren 453 867 863 RCS de Saint-Malo CERTIFICAT DE CONFORMITE L organisme certificateur LSTI D clare que le prestataire de service de certification lectronique DHIMYOTIS SIEGE : 20, ALLEE DE LA RAPERIE 59650 VILLENEUVE D ASCQ D livre des services de confiance1 conformes au R glement europ en 910/2014 du parlement europ en et du conseil sur l identification lectronique et les services de confiance pour les transactions lectroniques au sein du march int rieur (eIDAS) Les services, les certificats et les niveaux certifi s conformes sont d taill s en annexe de la pr sente attestation.

2 Ce certificat est enregistr sous le num ro : Certificate LSTI N Ce certificat est bas sur les rapports d valuation : LSTI LSTI 23_919_eidas REval__exigences compl ANSSI transition Date de d but de validit 24 July 2017 Date de fin de validit 18 January 2019 _____ Armelle TROTIN Directrice de la certification 1 Selon eIDAS (16) CER Certificat LSTI N 23- Page 2 of 7 Pages Annexe 1 Sch ma de certification Accr ditation LSTI est accr dit par le Cofrac sous le num ro n 4-0063 selon la norme NF EN ISO 17021, sous le n 5-0546 selon la norme NF EN ISO/CEI 17065.

3 2012 et sous le num ro n 4-0091 selon la norme NF EN ISO/CEI 17024 et selon les r gles d application du Cofrac pour les port es pr cises disponibles sur le site certificats de conformit sont mis conform ment aux r gles g n rales de la certification des Prestataires de services de confiance (PSC) pour le niveau qualifi LSTI Q053 ou dans le r glement Q055 pour les certifications aux normes europ ennes list es au paragraphe exigences ci-apr s. Contexte r glementaire La certification de conformit est mise dans le cadre des textes l gislatifs et r glementaires suivants : R glement europ en 910/2014 du parlement europ en et du conseil sur l identification lectronique et les services de confiance pour les transactions lectroniques au sein dumarch int rieur (eIDAS)Et ses actes d ex cution.

4 Exigences Pour le niveau qualifi les exigences de conformit sont d crites dans les documents de l organe de contr le disponibles sur le site : [1] Crit res d valuation de la conformit au r glement eIDAS [2] Services de d livrance de certificats qualifi s de signature lectronique, de cachet lectronique et d authentification de site internet crit res d valuation de laconformit au r glement eIDAS [3] Services d horodatage lectronique qualifi s Crit res d valuation de la conformit eIDAS au r glement eIDAS [4] Services de validation qualifi s des signatures lectroniques qualifi es et des cachets lectroniques qualifi s [5]

5 Services de conservation qualifi s des signatures et des cachets lectroniquesqualifi s - Crit res d valuation de la conformit eIDAS au r glement eIDAS [6] Services d envoi recommand lectronique qualifi s - Crit res d valuation de laconformit eIDAS au r glement eIDASLa conformit aux textes cit s ci-dessus vaut pr somption de conformit aux exigences correspondantes du r glement europ en 910/2014 : - Prestataires de services de confiance qualifi s (articles du r glement (UE) n 910/2014 eIDAS : 5(1), 13(2), 15, 19(1), 19(2), 24(2) a g, 24(2).)

6 J) - Services d horodatage lectronique qualifi s (articles du r glement (UE) n 910/2014 eIDAS : 24(2).e, 24(2).h et i, 42(1). a c) CER Certificat LSTI N Page 3 of 7 Pages - Services de d livrance de certificats qualifi s de signature lectronique, de cachet lectronique et d authentification de site Internet [articles du r glement (UE) n 910/2014 eIDAS : 24(1), 24(2).e, 24(2).h, 24(2).i, 24(2).k, 24(3), 24(4), 28(1), 38(1), 45(1), 28(4), 38(4), 28(5), 38(5)] - Services de validation de certificats qualifi s de signature lectronique et de cachet lectronique [articles du r glement (UE) n 910/2014 eIDAS : 24(2).]

7 E, 24(2).h, 24(2).i, 32(1), 33(1), 40] - Services de conservation qualifi de signature et de cachet lectronique qualifi s[articles du r glement (UE) n 910/2014 eIDAS : 24(2).e, 24(2).h, 24(2).i, 34(1), 40] - Services d envoi recommand lectronique qualifi s [articles du r glement (UE) n 910/2014 eIDAS : 24(2).e, 24(2).h, 24(2).i, 44(1)] Est v rifi e galement la conformit aux normes : EN 319 401 : Signatures lectroniques et infrastructures (ESI) - Exigences de politique g n rale des prestataires de service de confiance EN 319 411-1 : Signatures lectroniques et infrastructures (ESI) - Exigences de politique et de s curit applicables aux prestataires de service de confiance d livrant des certificats - Partie 1 : Exigences g n rales EN 319 411-2.

8 Signatures lectroniques et infrastructures (ESI) - Exigences de politique et de s curit applicables aux prestataires de service de confiance d livrant des certificats qualifi s - Partie 2 : Exigences applicables aux prestataires de service de confiance d livrant des certificats qualifi s UE EN 319 421 : Signatures lectroniques et infrastructures (ESI) - Exigences de s curit et de politique des prestataires de service de confiance d livrant des horodatages EN 319 102-1 : Electronic Signatures and Infrastructures (ESI) - Procedures for Creation and Validation of AdES Digital Signatures - Part 1: Creation and Validation ETSI TS 102 640-3: Technical Specification Electronic Signatures and Infrastructures (ESI).

9 Registered Electronic Mail (REM) : Part 3: Information Security Policy Requirements for REM Management Domains Et aux exigences des sch ma(s) de certification - Q053 - R glement de certification des prestataires de services de confiance (PSco)- Niveau Qualifi - Q055 - R glement de certification des prestataires de services de confiance (PSco) R sultats de l valuation de conformit - Les services list s en annexe 2 sont d livr s conform ment aux exigences list es ci-dessus, en fonction du niveau du service.

10 - Les exigences de la certification d crites dans le sch ma de certification sont respect es. Acronymes - Services et niveaux DVCP Domain Validation Certificate Policy Authentification serveur EVCP Extended Validation Certificate Policy Authentification serveur CER Certificat LSTI N Page 4 of 7 Pages LCP Lightweight Certificate Policy Signature-authentification-chiffrement NCP Normalized Certificate Policy Signature-authentification-chiffrement NCP+ Extended Normalized Certificate Signature-authentification-chiffrement OCSP Online Certificate Status Protocol OID Object IDentifier OVCP