Demander un certificat d’autorisation pour la fonction d’identification en ligne

Pour chaque service électronique accessible à l'aide de la carte d'identité en ligne, un certificat d'autorisation est nécessaire ; celui-ci permet l'authentification de l'utilisateur et du prestataire.
Les entités suivantes peuvent demander un certificat d'autorisation :

• les prestataires de services et
• les prestataires de services d’identification
• les prestataires de services sur site

On distingue les autorisations suivantes :

• la preuve d’identité auprès des prestataires de services en ligne,
• la lecture sur place chez les prestataires de services et
• la preuve d'identité auprès des prestataires de services d'identification.

Justification d’identité auprès des prestataires
de services en ligne Le certificat d’autorisation vous permet
de demander et de traiter les données issues des cartes d’identité afin d’identifier leur titulaire. Le certificat d’autorisation et les clés électroniques vérifiées permettent l’accès technique. Vous pouvez ainsi intégrer la fonction de carte d’identité en ligne comme moyen d’identification numérique dans votre propre service en ligne, ou dans un automate ou un terminal.
Dans votre demande, vous devez exposer les raisons pour lesquelles vous souhaitez utiliser la fonction d’identification en ligne et préciser comment vous comptez utiliser les données à caractère personnel des titulaires de carte d’identité. Vous devez en outre garantir que ces données sont suffisamment protégées.

Lecture sur place chez les prestataires
de services
Partout où des données à caractère personnel telles que le nom et l’adresse doivent être renseignées dans un formulaire, la lecture sur place est une solution appropriée. Les données sont lues et transférées par voie électronique.
Le titulaire de la carte d’identité est présent en personne. Avant la lecture des données, le titulaire de l’autorisation doit identifier le titulaire de la carte d’identité à l’aide de la photo imprimée et de ses données personnelles.
Lors de la lecture sur place, le titulaire de la carte n’a pas à saisir son code PIN. Celui-ci est remplacé par la saisie ou la lecture technique du numéro d’accès (Card Access Number – CAN) figurant au recto de la carte par le titulaire de l’autorisation.

Justification d’identité auprès des prestataires
de services d’identification Les
entreprises et les administrations peuvent recourir à un service certifié fourni par un tiers pour la justification d’identité. Les « prestataires de services d’identification » mettent à la disposition des entreprises et des administrations, au cas par cas, les données issues de l’utilisation de la fonction de carte d’identité en ligne. Pour ce faire, les prestataires de services d’identification doivent demander l’autorisation et le certificat d’autorisation à la place des prestataires de services.
Ils doivent en outre faire certifier leur service auprès de l’Office fédéral de la sécurité informatique.

Les autorisations ont une durée de validité maximale de 3 ans. En cas de violation de la déclaration faite et de la loi, elles peuvent être retirées à tout moment et avec effet immédiat.

Remarque
: en tant que demandeur, vous devez mandater vous-même le fournisseur de certificats d’autorisation (BerCA). Cela signifie que, sur la base de la décision d’autorisation favorable de l’Office fédéral de l’administration (BVA), vous concluez directement avec le fournisseur de certificats d’autorisation un contrat portant sur l’obtention technique du certificat d’autorisation et des listes de blocage.

.

Conditions préalables

Peuvent demander un certificat d’habilitation :

• Prestataires de services
• Prestataires de services d’identification
• Prestataires de services sur site

Autres conditions préalables :

• Exigences imposées aux prestataires de services pour l'obtention d'une autorisation :
  
  • Communiquer et justifier l’identité du prestataire de services,
  • Décrire l'intérêt justifiant la demande d'autorisation, notamment en ce qui concerne l'utilisation prévue au sein de l'organisation
  • Justifier des mesures prises en matière de protection et de sécurité des données
  • il ne doit exister aucun indice laissant supposer une utilisation abusive de l'autorisation
• Exigences spécifiques aux prestataires de services d’identification :
  
  • Certificat délivré par l’Office fédéral allemand de la sécurité de l’information (BSI) attestant du respect des exigences
• De plus, pour l'exploitation, vous devez disposer de votre propre serveur eID ou faire appel à un prestataire de services eID, ou
  
  • d’un logiciel adapté,
  • un lecteur pour la lecture sur place et
  • une intégration adaptée de l’application de carte d’identité dans votre site web ou votre système d’arrière-plan.