Prestataire de services de certification électronique (PSCE)

Prestataire de services de certification électronique (PSCE)

Un prestataire de services de certification électronique (PSCE) assure la délivrance et la gestion des certificats électroniques pendant leur cycle de vie, notamment leur renouvellement et leur révocation. Il peut délivrer plusieurs catégories de certificats, correspondant à des usages et à des niveaux de sécurité différents.

Il comprend au moins une autorité de certification (AC), chargée d'appliquer une politique de certification. Plusieurs AC peuvent être organisées de manière hiérarchique. L'autorité émettrice est identifiée dans le champ « issuer » du certificat.

Le terme PSCE est utilisé dans le Référentiel général de sécurité (RGS). Pour les certificats qualifiés de signature électronique, le règlement européen eIDAS encadre les prestataires de services de confiance qualifiés. Leur statut et leurs services qualifiés peuvent être vérifiés dans la liste nationale de confiance publiée par l'ANSSI.

Sources : ANSSI - RGS version 2.0, annexe A2, règlement européen n° 910/2014 (eIDAS) et ANSSI - Liste nationale de confiance.