Prestataire français / Depuis 2016
Services de confiance eIDAS & RGS
Qualification et accompagnement d’un prestataire français de services de confiance.
Faire de la conformité une capacité durable
Depuis 2016, Stelau accompagne un prestataire français de services de confiance dans sa qualification eIDAS et RGS. L’enjeu : proposer des services de certificats, de signature et d’horodatage qualifiés, avec une organisation capable de maintenir leur niveau de sécurité dans le temps.
Cette qualification mobilise plusieurs métiers. La cryptographie doit être correctement implémentée, les opérations documentées, les responsabilités identifiées et les preuves disponibles pour les évaluateurs.
Notre intervention
Comprendre l’existant et les écarts
Nous cartographions les services, les processus et les infrastructures. L’analyse porte notamment sur la gestion des identités, des accès et des données sensibles. Chaque écart est relié à une exigence et à une action de mise en conformité.
Construire les dossiers et les processus
- Rédaction des politiques de certification et des pratiques de gestion des clés.
- Accompagnement du système de management de la sécurité de l’information (SMSI) et articulation avec ISO/IEC 27001.
- Organisation d’audits internes pour préparer les évaluations officielles.
- Formation des équipes aux exigences et aux procédures qui concernent leur activité.
Relier les exigences à la technique
Nous intervenons sur les mécanismes cryptographiques, les outils et leur intégration. Les tests et les échanges avec les laboratoires et les évaluateurs permettent de documenter les choix et de préparer les preuves attendues.
Ce que cet accompagnement a permis
Le prestataire a obtenu la qualification eIDAS pour plusieurs services de confiance et la conformité RGS aux niveaux deux et trois étoiles. Le travail se poursuit lors des audits de surveillance et des évolutions du cadre réglementaire.
Notre contribution ne s’arrête donc pas au dossier initial : nous aidons les équipes à faire vivre leur documentation, à traiter les écarts et à anticiper les évolutions. Une capacité de conformité qui s’inscrit dans la durée.