RGS - Référentiel général de sécurité

Depuis le 1er octobre 2018 il faut disposer d'une signature électronique au minimum avancée reposant sur un certificat qualifié, conforme au règlement eIDAS.

Cependant les textes prévoient que les certificats qualifiés de signature électronique délivrés en application de l’arrêté du 15 juin 2012 relatif à la signature électronique dans les marchés publics demeurent régis par ses dispositions jusqu’à leur expiration. Ainsi les certificats RGS restent valables jusqu'à leur expiration.

RGS au sens du guide pratique de la dématérialisation des marchés publics

Le référentiel général de sécurité (RGS) est un ensemble de règles de sécurité qui s'imposent aux autorités administratives dans la sécurisation de leurs systèmes d’information. Il propose également des bonnes pratiques en matière de sécurité des systèmes d’information que les autorités administratives sont libres d’appliquer.

Le référentiel est pris en application du décret n° 2010-112 du 2 février 2010 pris pour l’application des articles 9, 10 et 12 de l’ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives. Il est publié par l’arrêté du 13 juin 2014 portant approbation du référentiel général de sécurité et précisant les modalités de mise en œuvre de la procédure de validation des certificats électroniques - NOR: PRMD1413745A.

Ce référentiel remplace la première version du référentiel général de sécurité publiée par arrêté du Premier ministre le 6 mai 2010.

RGS - Référentiel général de sécurité au sens de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques

Un référentiel général de sécurité est un référentiel qui fixe les règles que doivent respecter les fonctions des systèmes d'information contribuant à la sécurité des informations échangées par voie électronique telles que les fonctions d'identification, de signature électronique, de confidentialité et d'horodatage. Les conditions d'élaboration, d'approbation, de modification et de publication de ce référentiel sont fixées par décret.

(Source : Ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives)

RGS - Référentiel général de sécurité au sens du décret n° 2010-112 du 2 février 2010 pris pour l’application des articles 9, 10 et 12 de l’ordonnance n° 2005-1516 du 8 décembre 2005

Article 1 - Le référentiel général de sécurité prévu par l’article 9 de l’ordonnance n° 2005-1516 du 8 décembre 2005 susvisée fixe les règles auxquelles les systèmes d’information mis en place par les autorités administratives doivent se conformer pour assurer la sécurité des informations échangées, et notamment leur confidentialité et leur intégrité, ainsi que la disponibilité et l’intégrité de ces systèmes et l’identification de leurs utilisateurs.

Ces règles sont définies selon des niveaux de sécurité prévus par le référentiel pour des fonctions de sécurité, telles que l’identification, la signature électronique, la confidentialité ou l’horodatage, qui permettent de répondre aux objectifs de sécurité mentionnés à l’alinéa précédent.

La conformité d’un produit de sécurité et d’un service de confiance à un niveau de sécurité prévu par ce référentiel peut être attestée par une qualification, le cas échéant à un degré donné, régie par le présent décret.

Article 2 - Le référentiel général de sécurité ainsi que ses mises à jour sont approuvés par arrêté du Premier ministre publié au Journal officiel de la République française. L’Agence nationale de la sécurité des systèmes d’information concourt à l’élaboration de ce référentiel et à sa mise à jour en liaison avec la direction générale de la modernisation de l’Etat. Ce référentiel est mis à disposition du public par voie électronique.

(Source : Décret n° 2010-112 du 2 février 2010 pris pour l’application des articles 9, 10 et 12 de l’ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives - NOR: PRMX0909445D )

Voir également

autorités administratives, système d'information, prestataire de services de confiance, produit de sécurité, téléservice, PRIS  (politique de référencement intersectoriel de sécurité), RGI (Référentiel général d'interopérabilité), RGAA (Référentiel général d’accessibilité), charte ergonomique des sites Internet publics, CCSC,