1. PREMIER MINISTRE
2. Service central de la sécurité des systèmes d'information
3. 18, rue du Docteur-Zamenhof, 92131 Issy-les-Moulineaux Cedex
4. (téléphone : 01-41-46-37-00, fax : 01-41-46-37-01)
5. Numéro de dossier (*) :
6. Déclaration/demande d'autorisation concernant un moyen ou une prestation de cryptologie
7. Partie administrative
8. Cocher la ou les cases correspondantes :
9. Déclaration
10. simplifiée.
11. de fourniture :
12. en vue de l'utilisation générale ;
13. en vue de l'exportation.
14. d'importation en provenance de :
15. d'utilisation personnelle.
16. Demande d'autorisation
17. de fourniture pour une durée de :
18. (cinq ans maximum) d'un moyen ou d'une prestation qui n'utilise que des conventions secrètes gérées par un organisme agréé.
19. de fourniture pour une durée de (cinq ans maximum) :
20. en vue de l'utilisation générale ;
21. en vue de l'utilisation collective.
22. d'exportation pour une durée de (cinq ans maximum).
23. d'importation en provenance de
24. d'utilisation personnelle pour une durée de :
25. (dix ans maximum).
26. (*) Réservé à l'administration.
27. A. - Déclarant ou demandeur d'autorisation
28. A.1. Société
29. Nom :
30. Raison sociale :
31. Nationalité :
32. Numéroté SIRET :
33. Adresse :
34. Numéro de téléphone :
35. Numéro de télécopie :
36. Adresse du courrier électronique :
37. Personne chargée du dossier administratif
38. Nom et prénoms :
39. Adresse :
40. Numéro de téléphone :
41. Adresse du courrier électronique :
42. A.2. Particulier
43. Nom et prénoms :
44. Nationalité :
45. Adresse :
46. Numéro de téléphone :
47. Adresse du courrier électronique :
48. B. - A renseigner selon les cas suivants
49. B.1. Demande d'autorisation de fourniture d'un moyen ou d'une prestation qui utilise des conventions secrètes gérées par un organisme agréé
50. Références de(s) organisme(s) agréé(s) :
51. B.2. Demande d'autorisation de fourniture
52. en vue de l'utilisation collective
53. Catégories éventuelles d'utilisateurs auxquels le moyen ou la prestation est destiné :
54. Administrations (à préciser) :
55. Grandes entreprises (préciser secteur d'activités) :
56. Etablissements de crédit :
57. PME (préciser secteur d'activités) :
58. Autres (à préciser avec secteur d'activités) :
59. B.3. Demande d'autorisation d'utilisation personnelle
60. Besoins justifiant la demande :
61. Lieux d'utilisation du moyen de cryptologie :
62. Le cas échéant, réseaux de télécommunications employés :
63. C. - Moyen ou prestation auquel s'applique la déclaration ou la demande d'autorisation
64. C.1. Moyen ou prestation de cryptologie
65. Référence commerciale :
66. Référence constructeur :
67. Version :
68. Description succincte :
69. Référence de l'agrément du moyen s'il a été soumis au ministère chargé des télécommunications :
70. C.2. Fabricant du moyen ou fournisseur de la prestation
71. Nom :
72. Raison sociale :
73. Adresse :
74. Numéro de téléphone :
75. Numéro de télécopie :
76. Adresse du courrier électronique :
77. C.3. Personne chargée du dossier technique
78. Nom et prénoms :
79. Adresse :
80. Numéro de téléphone :
81. Numéro de télécopie :
82. Adresse du courrier électronique :
83. C.4. Divers
84. Si le moyen ou la prestation utilise des moyens ou prestations préalablement déclarés ou autorisés, préciser, pour chacun d'eux, leur identification, référence et date de notification de déclaration ou d'autorisation :
85. C.5. Services de cryptologie fournis
86. Authentification (*) :
87. Contrôle d'accès (*) :
88. Signature (*) :
89. Intégrité (*) :
90. Confidentialité (*) :
91. Téléphone télécopie messagerie transmissions de données (préciser le(s) type(s) de données chiffrées, par exemple données à caractère financier, médical, de gestion,...) :
92. Autre(s) à préciser :
93. Autre(s) à préciser (*) :
94. C.6. Installation des algorithmes
95. Logiciel.
96. Matériel (à préciser) :
97. (*) Préciser le(s) nom(s) de(s) algorithme(s) utilisé(s).
98. D. - Attestation
99. Je soussigné (nom, prénoms) ,
100. agissant en qualité de ,
101. représentant le fournisseur, exportateur, importateur, utilisateur (*), certifie que les renseignements figurant sur cette déclaration/ demande d'autorisation (*) sont exacts et ont été établis de bonne foi, toute fausse déclaration ou tout manquement aux engagements souscrits m'exposant aux sanctions prévues par l'article 28 de la loi n° 90-1170 du 29 décembre 1990 modifiée et par le décret n° 98-101 du 24 février 1998.
102. Date :
103. Signature (*) Rayer les mentions inutiles.
104. Partie technique
105. A joindre au dossier de déclaration ou de demande d'autorisation
106. concernant les moyens et prestations de cryptologie
107. La partie technique comporte les informations suivantes :
108. - la référence commerciale du produit :
109. - nom ;
110. - numéro de la version ;
111. - la description générale du produit, le manuel utilisateur ;
112. - la description des services offerts par le produit ;
113. - la description des fonctions de cryptologie offertes par le produit (chiffrement, signature, gestion de clés,...) ;
114. - soit la description complète des procédés de cryptologie employés, sous la forme d'une description mathématique et d'une simulation dans un langage de haut niveau, C ou Pascal ou tout autre après accord préalable du service central de la sécurité des systèmes d'information, soit la référence à un dossier préalablement déposé pour un produit usant du même procédé de chiffrement ;
115. - une sortie de référence du produit effectuée à partir d'un texte clair et d'une clé délivrés sur simple demande faite au service central de la sécurité des systèmes d'information dans le but de vérifier la conformité de la mise en oeuvre du produit à la description de celui-ci ;
116. - une sortie de référence du procédé de chiffrement effectuée à partir d'un texte clair et d'une clé délivrés sur simple demande faite au service central de la sécurité des systèmes d'information, dans le but de vérifier la conformité de la mise en oeuvre du procédé par rapport à la description de celui-ci : cette sortie de référence est obtenue par la simple action du procédé de chiffrement sur le texte clair, paramétré par la clé fournie, sans mise en oeuvre d'aucun prétraitement sur le texte clair ou post-traitement sur le texte chiffré ;
117. - la description complète de la gestion des clés mises en oeuvre par le moyen incluant au moins :
118. - le mode de distribution ;
119. - l'intégration au procédé de chiffrement ;
120. - l'architecture des clés employées ;
121. - le procédé de génération des clés ;
122. - la fréquence de changement des clés ;
123. - le format de conservation s'il y a lieu ;
124. - la description du dispositif de dépôt et de récupération de clés inclus, dans le cas où la gestion de clés du moyen ou de la prestation est effectuée par un organisme agréé ;
125. - la description des mesures techniques mises en oeuvre pour empêcher l'altération du procédé de chiffrement ou de la gestion de clés associée ;
126. - la description des prétraitements subis par les données claires avant leur chiffrement (compression, formatage, ajout d'un en-tête, etc.) ;
127. - la description des post-traitements des données chiffrées, après leur chiffrement (ajout d'un en-tête, formatage, mise en paquet, etc.).