Catalogue de certificats AOC

Vous trouverez ci-dessous les différents types de certificats numériques que le Consortium AOC propose tant aux citoyens (idCAT) qu'aux administrations publiques catalanes (T-CAT) :

Pour les citoyens

Certificat IdCAT :

Le certificat idCAT est un identifiant numérique qui s'installe dans le navigateur, garantissant votre identité sur Internet et vous permettant d'accéder aux différentes démarches et procédures proposées par de nombreuses administrations publiques.

Le certificat idCAT expire 4 ans après sa délivrance.

Pour les administrations publiques

Certificats personnels :

T-CAT : Certificats électroniques qualifiés

T-CAT de l'employé public (sur la carte)

Le certificat personnel sur une carte est destiné aux particuliers et comporte des informations sur le titulaire qui permettent de l'identifier ainsi que sur son organisme abonné. Il est fourni aux employés publics des administrations publiques catalanes comme élément d'identification dans les communications électroniques, permettant de signer des documents au format électronique afin de rendre possibles les démarches et les consultations en ligne, avec une garantie totale, et d'accélérer les procédures.

Avec le T-CAT d'employé public, le titulaire du certificat est lié directement à une entité du secteur public en Catalogne, avec une relation de fonctionnaire ou contractuelle régie par les dispositions du Statut de base de l'employé public (Décret législatif royal 5/2015, du 30 octobre).

Ce certificat permet, de manière facultative, de s'identifier comme une personne occupant un certain poste au sein de son organisation.

T-CAT de l'agent public (sur la carte)

Le certificat personnel sur une carte est destiné aux particuliers et comporte des informations sur le titulaire qui permettent de l'identifier ainsi que sur son organisme abonné. Il est fourni aux employés publics des administrations publiques catalanes comme élément d'identification dans les communications électroniques, permettant de signer des documents au format électronique afin de rendre possibles les démarches et les consultations en ligne, avec une garantie totale, et d'accélérer les procédures.

Avec le travailleur de l'entité publique T-CAT, contrairement au précédent, la relation de la personne titulaire du certificat avec l'organisme du secteur public de Catalogne est régie par le droit du travail (et non par le Statut de base de l'employé public, EBEP).

Ce certificat permet, de manière facultative, de s'identifier comme une personne occupant un certain poste au sein de son organisation.

T-CAT Employé public P (en logiciel)

Le certificat d'identification personnelle et de signature avancée avec position facultative est un certificat qualifié reconnu qui identifie, en plus de la personne qui le possède, son organisation abonnée et peut inclure une déclaration concernant la position du titulaire de la clé. Il est destiné aux employés publics des organisations du secteur public catalan régies par l'EBEP .

Le T-CAT P est un outil d'authentification et génère une signature avancée, étant donné qu'il est livré sous forme de logiciel, sans dispositif de création de signature sécurisé ; afin qu'il puisse être installé sur différents supports : ordinateurs, téléphones portables, tablettes, etc.

Ce certificat permet, de manière facultative, de vous identifier comme une personne occupant un certain poste au sein de votre organisation.

T-CAT P de fonctionnaire (en logiciel)

Le certificat d'identification personnelle et de signature avancée avec fonction, optionnel, est un certificat qualifié qui identifie, en plus de la personne qui le possède, son organisation abonnée, et peut inclure une déclaration concernant la fonction du titulaire de la clé. Il est destiné aux travailleurs publics des organisations du secteur public catalan dont la relation de travail n'est pas régie par l'EBEP.

Il s’agit d’un outil d’authentification et de génération de signature avancée, étant donné qu’il est livré sous forme de logiciel, sans dispositif de création de signature sécurisé ; afin qu'il puisse être installé sur différents supports : ordinateurs, téléphones portables, tablettes, etc.

Ce certificat permet, de manière facultative, de vous identifier comme une personne occupant un certain poste au sein de votre organisation.

Représentant T-CAT (sur carte)

Il s'agit du certificat électronique de représentant auprès des administrations publiques de haut niveau, qui a été incorporé au catalogue de certificats émis par le Consortium AOC avec l'adaptation à la réglementation EIDAS. Ce certificat doit toujours être accompagné d’une preuve de désignation comme représentant. Le document doit être une publication dans un journal ou un journal officiel, une inscription dans un registre public, un acte notarié, etc., dans le cadre de la loi 6/2020, du 11 novembre, réglementant certains aspects des services de confiance électronique, qui stipule que l'accréditation de la représentation doit être effectuée au moyen d'un document public.

Le représentant T-CAT est un outil d’identification et de signature qualifié, qui permet au représentant d’agir au nom de l’organisation.

T-CAT du pseudonyme (sur la carte)

Le T-CAT de Pseudonyme est un certificat de signature pour le personnel de l'administration publique avec un pseudonyme de haut niveau. Les données personnelles n'apparaîtront pas sur le certificat, car elles seront remplacées par le pseudonyme indiqué. La délivrance de ces certificats sera soumise à l'évaluation préalable de la légalité du pseudonyme, qui devra accompagner la demande. Elles seront acceptées très spécifiquement pour des utilisations justifiées dans lesquelles les données du propriétaire ne peuvent être montrées et pour des personnes qui ont déjà un pseudonyme réglementé au sein de leur organisation.

Les groupes qui peuvent avoir un certificat de pseudonyme sont ceux qui réalisent des actions concernant : les informations classifiées, la sécurité publique, la défense nationale ou d'autres actions dans lesquelles l'anonymat est légalement justifié pour réaliser des actions.

Le pseudonyme sera toujours fourni par l'Administration. Seuls les organismes judiciaires et autres organismes ou personnes autorisés peuvent demander que l'identité de la personne sous un pseudonyme soit révélée et uniquement dans les cas prévus par la loi organique 3/2018, du 5 décembre, sur la protection des données personnelles et la garantie des droits numériques. Dans ces cas, le prestataire de services de certification sera tenu de révéler l’identité du signataire.

Le régime juridique des informations classifiées est réglementé par la loi 9/1968, du 5 avril, sur les secrets officiels et par le décret 242/1969, du 20 février, qui le développe.

Le pseudonyme peut être un numéro d'identification professionnelle (NIP) à condition qu'il ne soit pas lié à des données personnelles telles que le DNI et éventuellement d'autres indicateurs.

Remarque : les certificats pseudonymes ne permettent pas l'authentification auprès des applications (telles que EACAT, Portasignatures et autres services AOC)

T-CAT du pseudonyme (dans le logiciel)

Le T-CAT P pour Pseudonyme est un certificat de signature avancé pour le personnel de l'administration publique portant un pseudonyme. Les données personnelles n'apparaîtront pas sur le certificat, car elles seront remplacées par le pseudonyme indiqué. La délivrance de ces certificats sera soumise à l'évaluation préalable de la légalité du pseudonyme, qui devra accompagner la demande. Elles seront acceptées très spécifiquement pour des utilisations justifiées dans lesquelles les données du propriétaire ne peuvent être montrées et par des personnes qui ont déjà un pseudonyme réglementé au sein de leur organisation.

Les groupes qui peuvent avoir un certificat de pseudonyme sont ceux qui réalisent des actions concernant : les informations classifiées, la sécurité publique, la défense nationale ou d'autres actions dans lesquelles l'anonymat est légalement justifié pour réaliser des actions.

Le pseudonyme sera toujours fourni par l'Administration. Seuls les organismes judiciaires et autres organismes ou personnes autorisés peuvent demander que l'identité de la personne sous un pseudonyme soit révélée et uniquement dans les cas prévus par la loi organique 3/2018, du 5 décembre, sur la protection des données personnelles et la garantie des droits numériques. Dans ces cas, le prestataire de services de certification sera tenu de révéler l’identité du signataire.

Le régime juridique des informations classifiées est réglementé par la loi 9/1968, du 5 avril, sur les secrets officiels et par le décret 242/1969, du 20 février, qui le développe.

Le pseudonyme peut être un numéro d'identification professionnelle (NIP) à condition qu'il ne soit pas lié à des données personnelles telles que le DNI et éventuellement d'autres indicateurs.

Remarque : les certificats pseudonymes ne permettent pas l'authentification auprès des applications (telles que EACAT, Portasignatures et autres services AOC)

T-CAT : Certificats d'infrastructure personnelle

T-CAT de l'opérateur d'entité d'enregistrement T-CAT (sur la carte)

Le certificat T-CAT de l'opérateur ER T-CAT s'adresse aux personnes qui doivent exercer des responsabilités d'opérateur dans une entité d'enregistrement T-CAT. Ces entités, qui collaborent avec le Consortium AOC pour l'émission de certificats, ont besoin de certificats numériques pour fonctionner avec des applications de génération et de gestion de certificats.

Contrairement aux autres certificats personnels T-CAT, la carte d'opérateur T-CAT ne permet pas d'effectuer des démarches auprès des administrations publiques. En effet, sa fonction est uniquement d’identifier les opérateurs qui accèdent aux applications ER T-CAT et de permettre la signature des opérations effectuées.

T-CAT de l'opérateur d'entité d'enregistrement idCAT (sur la carte)

Le certificat d'opérateur idCAT T-CAT ER est destiné aux personnes qui doivent exercer des responsabilités d'opérateur dans une entité d'enregistrement idCAT. Ces entités, qui collaborent avec le Consortium AOC dans la délivrance de certificats idCAT, ont besoin de certificats numériques pour délivrer et révoquer les certificats idCAT aux citoyens.

Contrairement aux autres certificats personnels T-CAT, la carte d'opérateur idCAT ne permet pas d'effectuer des démarches auprès des administrations publiques. En effet, sa fonction est uniquement d’identifier les opérateurs qui accèdent au site Web de l’opérateur idCAT et de permettre la signature des opérations effectuées.

Certificats de candidature :

T-CAT : Certificats électroniques qualifiés pour les cachets électroniques de l'administration publique

Certificat de sceau électronique (CDA-1 SGNM)

Le Sceau Électronique est un certificat numérique qui sert à l'identification et à l'authentification de l'exercice de la compétence dans l'action administrative automatisée, conformément à l'article 42 de la Loi 40/2015, du 1er octobre, sur le régime juridique du secteur public.
Ce certificat peut être utilisé pour l'échange de données (entre administrations, administrations et citoyens et entre administrations et entreprises), l'identification et l'authentification d'un système, d'un service Web ou d'une application, l'archivage électronique automatisé, les copies électroniques et les attestations, entre autres.

Ce certificat est recommandé pour la plupart des administrations publiques pouvant présenter les risques suivants : atteinte à la sécurité (par exemple vol d'identité), pertes économiques modérées, perte d'informations sensibles ou critiques ou réfutation d'une transaction ayant un impact économique significatif.

Remarque : Le sceau électronique est le type de certificat requis pour les actions automatisées de nombreux services AOC (EACAT, e-TAULER, e-NOTUM, Representa, Copie..) et pour les appels au signataire centralisé à partir d'outils propriétaires.

T-CAT : Certificats de demande

Certificat de demande (CDA-1)

Ce certificat est stocké sur un serveur (de préférence sur un dispositif cryptographique) et est requis par une application pour signer des documents ou des messages afin de garantir l'authenticité et l'intégrité des messages ou fichiers signés.

Son utilisation équivaut à un tampon pour l’organisation ou le département.

Il ne s'agit pas d'un certificat personnel, mais il est lié à une application et agit de manière synchrone, il ne nécessite donc l'intervention d'aucun opérateur.
Le matériel sur lequel résidera ce certificat doit être bien dimensionné, car les tâches de signature asymétriques peuvent le saturer. Cependant, l’accès au matériel doit être restreint et protégé pour éviter d’éventuelles utilisations frauduleuses du certificat.

TABLEAU RÉCAPITULATIF