!!!!!Accord!de!souscription!au!service!TCS!

Transcription

1 Eléments)à)vérifier)avant)de)nous)adresser)ce)document) 1. Le!signataire!est!bien!le!responsable!légal!de!l établissement!(président, Directeur,! )!ou!à!défaut!il!dispose!d une!délégation!de!signature.!dans!ce dernier!cas,!la!signature!doit!être!précédée!de!la!mention!de!cette!délégation 2. Le!bas!de!chaque!page!est!paraphé 3. Le!nom!du!responsable!légal!est!bien!complété!en!page!7 4. Les!courriels!des!contacts!administratifs!désignés!en!page!8!sont!sans!faute!de frappe Après)vérification)adressez)ces)pages)à)l adresse)suivante):) GIP!RENATER! Equipe!TCS! 2196!Boulevard!de!la!Lironde! Parc!Agropolis!II!!Bâtiment!6! 34980!MontferriezYsurYLez! Paraphe! Page 1 sur 8!

2 Conditions!d utilisation!des!certificats!serveurs!tcs!pour!les!établissements!de!la! communauté!éducation:recherche! Ce!service!est!proposé!aux!établissements!de!la!communauté!éducationYrecherche!ayant! un!agrément!en!cours,!pour!l utilisation!du!réseau!renater.! Il!est!rappelé!que!l agrément!inclut!la!charte!déontologique.! Le! service! TCS,! géré! par! l association! GÉANT! (anciennement! TERENA)! pour! ses! membres,!fournit!un!service!de!délivrance!de!certificats!électroniques!x.509!répondant! aux!besoins!de!la!communauté.!son!exploitation!et!ses!!pratiques!sont!régies!par!! Y le! contrat! entre! l association! GÉANT! et! l opérateur! d Autorité! de! Certification! Y (DigiCert,!Lehi,!Utah,!USA),!! la!déclaration!des!pratiques!de!certification!de!tcs!(dpc)!ainsi!que!ses!documents! annexes.!! En! particulier,! le! contrat! entre! l association! GÉANT! et! DigiCert! stipule! un! certain! nombre! de! clauses! contractuelles! obligatoires! qui! doivent! être! incluses! entre! l association!géant!et!ses!membres,!ainsi!qu entre!les!membres!et!les!souscripteurs.! Un!Membre&est!un!NREN!(National!Research!and!Education!Networking)!qui!a!signé!un! accord! avec! l Association! GÉANT! pour! fournir! des! services! de!certificats! électroniques! à!ses!adhérents.! Les!Souscripteurs!sont!les!organisations!de!la!communauté!ÉducationYRecherche!ou!des! adhérents! à! but! non! lucratifs! d un! NREN! demandant! un! certificat! à! l aide! d un! compte! chez!l opérateur!d AC.! Les! Demandeurs! sont! des! individus! appartenant! à! un! établissement! souscripteur! qui! sont!autorisés!à!demander!un!certificat!au!nom!du!souscripteur.! L accord!de!souscription!stipule!:! que!le!souscripteur!respectera!les!conditions!contractuelles!obligatoires que! le! souscripteur! respectera! la! Déclaration! des! Pratiques! de! Certification! de TCS!(DPC)!; que! le! souscripteur! suivra! les! procédures! de! la! DPC! dans! la! délivrance! et! dans l utilisation!de!ses!certificats!; que!le!souscripteur!examinera!chaque!certificat!avant!de!l utiliser!; que! le! souscripteur! appliquera! la! législation! en! vigueur! à! l égard! de! chaque certificat!; que! le! souscripteur! s assurera! de! l exactitude! de! toutes! les! informations fournies!; que! le! souscripteur! maintiendra! ses! clés! privées! comme! des! informations confidentielles!; que!le!souscripteur!cessera!d utiliser!le!certificat!s il!est!révoqué!; que!le!souscripteur!confère!à!l Association!GÉANT!et!au!GIP!RENATER!le!droit!de révoquer!un!certificat!selon!les!dispositions!de!la!dpc!tcs. Paraphe! Page 2 sur 8!

3 En!participant!en!tant!que!souscripteur!et!autorité!d enregistrement!du!service!tcs!:! vous! vous! engagez! à! respecter! les! clauses! contractuelles! du! service! TCS,! le document!présent,!y!compris!ses!mises!à!jour!et!avenants!;! vous!vous!engagez!à!respecter!la!déclaration!des!pratiques!de!certification!tcs (DPC)!ainsi!que!ses!documents!annexes,!Politique!de!Certification,!Politiques,!et! les!conditions!d Utilisation!des!Certificats!;! vous!êtes!responsables!que!les!personnels!et!les!représentants!légaux!impliqués dans!le!service!tcs!lisent!et!comprennent!les!conditions!générales!de!la!dpc!et! des! politiques! connexes! qui! sont! publiées! dans! le! référentiel! TCS! à! l adresse! g3/!le!souscripteur!adhère!aux! conditions!générales!;! vous! devez! suivre! les! pratiques! et! procédures! décrites! dans! la! DPC! de! TCS,! et devez! agir! en! conformité! avec! les! conditions! imposées! par! la! DPC! aux! souscripteurs!;! vous! êtes! responsable! de! l utilisation! des! certificats! TCS! uniquement! à! des! fins légales!et!autorisées,!conformément!aux!conditions!générales!proposées!dans!la! DPC!de!TCS!;! vous! êtes! chargé! de! fournir! des! informations! correctes! et! précises! dans! les communications!avec!le!gip!renater.!le!souscripteur!a!l obligation!d'alerter!le! GIP! RENATER! si,! durant! la! validité! du! certificat,! toute! information! initialement! soumise!a!changé!depuis!qu'il!a!été!soumis!au!gip!renater.! Le! souscripteur! est! conscient! que! les! certificats! qui! lui! sont! délivrés! peuvent! être! révoqués!par!le!gip!renater!ou!l Association!GÉANT!selon!les!conditions!mentionnées! dans!la!dpc!de!tcs.! En! tant! qu autorité!d enregistrement,!le! souscripteur! s engage! par! la! présente! sur! les! conditions!suivantes!:! 1. Applicabilité.!Les!termes!couvrent!chaque!certificat!émis!à!un!souscripteur!dans le! cadre! de! l accord! avec! l Association! GÉANT,! quel! que! soit! (i)! le! type! de! certificat! numérique! (eymail,! signature! de! code! ou! TLS/SSL),! (ii)! lorsque! le! souscripteur! demande! un! certificat,! ou! (iii)! lorsque! le! certificat! est! émis.! Le! souscripteur! ne! peut! demander! un! certificat! avec! des! contenus! qui! enfreignent! les!droits!de!propriété!intellectuelle!d une!autre!entité.! 2. Génération! de! clé! privée.! Le! souscripteur! et ses e n eurs doit! conserver les clés ri ées!con i entielles et utiliser es esures r isonn les our protéger!la!clé!de!toute! divulgation.! Le! souscripteur! doit! demander! la révocation! du! certificat! sous! un! jour!ouvrable!pour!tout!suspicion!d utilisation frauduleuse!ou!de!compromission!de! certificat! ou! de! clé! privée.! Le! souscripteur doit! générer! sa! paire! de! clés! en! utilisant! une! des! méthodes! suivantes! : (i)! au! sein! d un! support! matériel! cryptographique,! (ii)! en! utilisant un! logiciel! de! cryptographie! fiable! sur! un! système! informatique! local! où il! est! le! seul! utilisateur! et! administrateur,! (iii)! sur! un! système informatique! administré! par! son! commanditaire! ou! d une! tierce! partie! si (a)! la! clé! est! générée! en! utilisant! un! logiciel!de!cryptographie!fiable,!(b)!l accès est!limité!aux!personnes!désignées,!qui!sont!soumises!et!conscientes!des!règles!de confidentialité!applicables!et!au!code!de!déontologie,!(c)!la!clé!privée!et!la!phrase secrète!ne!sont!pas!envoyées!en!texte!clair!sur!un!réseau!non!protégé, Paraphe! Page 3 sur 8!

4 (e)! le! système! est! situé! dans! un! environnement! sécurisé,! et! (f)! le! système! ne! retient!pas!de!façon!persistante!les!phrases!secrètes!ou!les!clés!privées!au!format! texte!brut!pendant!plus!de!24!heures.! 3. Stockage! de! clé! privée! IGTF.! Les! souscripteurs! qui! obtiennent! un! certificat! de type! «!Grid! Certificate!»! doivent! stocker! et! protéger! les! clés! privées conformément!à!la!politique!applicable!et!à!jour!de!la!grille. 4. Transparence!du!certificat.!Pour!assurer!un!fonctionnement!correct!tout!au!long du!cycle!de!vie!des!certificats,!le!souscripteur!doit!permettre!à!digicert!de!publier les! certificats! SSL! dans! un! annuaire! de! publication! des! certificats! publics.! Parce que! cela! va! devenir! une! exigence! des! fonctionnalités! des! certificats,! les souscripteurs! ne! peuvent! pas! se! retirer! de! ce! processus! et! acceptent expressément! la! publication!de! leurs! certificats.! Une! fois! soumise,! l information ne!peut!être!retirée!du!serveur!de!publication. 5. Restrictions.!Les!souscripteurs!ne!peuvent!pas!(a)!partager!leur!certificat!ou!une clé!privée!avec!un!autre!utilisateur!à!l exception!des!cas!autorisés!par!la!dpc,!(b) utiliser!un!certificat!ou!une!clé!privée!pour!opérer!des!installations!électriques nucléaires,! des! systèmes! de! contrôle! de! navigation! aérienne,! des! systèmes! de navigation!aérienne,!des!systèmes!de!pilotage!d armes,!ou!tout!autre!application nécessitant! des! fonctions! de! sécurité! intégrées! dont! la! défaillance! pourrait entraîner! des! blessures,! la! mort! ou! des! dommages! sur! l environnement,! (c)! de modifier,! sousylicencier,! rétro! concevoir,!! ou! créer! une! œuvre! dérivée! de! tout certificat!(sauf!exigences!requises!pour!l utilisation!aux!fins!prévues!du!certificat) ou!la!clé!privée,!(d)!utiliser!ou!faire!des!déclarations!au!sujet!d un!certificat!sauf celles! permises! dans! la! DPC,! (e)! usurper! ou! présenter! de! façon! inexacte! votre affiliation! à! une! entité! ou! utiliser! un! certificat! d une! manière! qui! pourrait raisonnablement! entraîner! une! action! civile! ou! pénale! à! l encontre! du souscripteur!ou!de!digicert,!(f)!utiliser!un!certificat!pour!envoyer!ou!recevoir!des correspondances! non! sollicités! en! masse,! signer! ou! distribuer! des! fichiers,! des logiciels! ou! du! code! qui! peuvent! endommager! le! fonctionnement! d un! autre ordinateur! ou! qui! soit! téléchargé! sans! le! consentement! de! l utilisateur,!! ou rompre! le! lien! de! confiance! d un! tiers,! (g)! tenter! d utiliser! un! certificat! pour obtenir! d autres! certificats,! excepté! la! création! de! certificats! de! type! proxy! tels que!définis!dans!la!rfc!3820,!ou!(h)!reproduire!intentionnellement!une!des!clés privées! de! DigiCert! ou! d un! tiers.! Les! souscripteurs! ont! la! responsabilité! de veiller!au!renouvellement!des!certificats!avant!leur!expiration. 6. Révocation.! DigiCert! peut! révoquer! le! certificat! d un! souscripteur! sans! préavis dans! les! cas! indiqués! dans! la! DPC,! y! compris! si! DigiCert! estime! que! (a)! le souscripteur!ou!le!sujet!du!certificat!a!demandé!la!révocation!du!certificat!ou!n a pas!autorisé!l émission!du!certificat,!(b)!le!souscripteur!ou!le!sujet!du!certificat!!a rompu! ses! obligations! envers! l Association! GÉANT! ou! un! NREN! ou! n est! pas conforme! à! la! DPC,! (c)! une! disposition! de! cet! accord! contenant! une représentation!ou!une!obligation!liée!à!la!délivrance,!l'utilisation,!la!gestion,!ou!la révocation!du!certificat!expire!ou!est!jugée!invalide,!(d)!le!demandeur!ou!le!sujet du!certificat!sont! attribués! à! une! personne! ou! à! une! liste! d entité!interdites! par un! gouvernement! ou! opèrent! à! partir! d'une! destination! interdite! par! la législation!des!étatsyunis,!(e)!le!certificat!contient!des!informations!inexactes!ou trompeuses,! (f)! le! certificat! a! été! utilisé! en! dehors! de! l utilisation! prévue! ou Paraphe! Page 4 sur 8!

5 utilisé! pour! signer! des! logiciels! malveillants!;! (g)! la! clé! privée! associée! au! certificat! a! été! divulguée! ou! compromise,! (h)! cet! accord! se! termine,! (i)! le! certificat!a!été!utilisé!ou!délivré,!directement!ou!indirectement,!contrairement!à! la! législation,! la! DPC,! ou! les! normes! du! secteur,!(j)! les! normes! du! secteur! ou! la! DPC!de!DigiCert!en!exigent!la!révocation,!ou!(k)!la!révocation!est!nécessaire!à!la! protection! des! droits,! des! informations! confidentielles,! de! l opération,! ou! de! la! réputation!de!digicert!ou!d un!tiers.!!! 7. Garanties!des!entités!se!fiant!au!certificat.!La!garantie!des!entités!se!fiant!au certificat!de!digicert!! ( est!qu au! bénéfice!des!entités!autres!que!le!souscripteur!qui!agissent!sur!la!foi!d un! certificat!ou!d une!signature!numérique.!les!souscripteurs!n ont!pas!droit!à!la! garantie,!notamment!de!faire!respecter!ses!termes!ou!de!faire!une!réclamation!en! vertu!de!la!garantie.! 8. Recours.!Le!seul!recours!d un!souscripteur!en!cas!de!défaut!dans!un!certificat!est que! DigiCert! mette! en! place! des! efforts! raisonnables! pour! corriger! le! défaut. DigiCert!n est!pas!obligé!de!corriger!un!défaut!si!(i)!le!certificat!a!mal!été!utilisé, endommagé,! ou! modifié,! (ii)! le! souscripteur! n a! pas! signalé! promptement! le défaut! à! DigiCert,! ou! (iii)! le! demandeur! ne! s est! pas! conformé! à! l accord! de l association!géant. 9. Logiciels! et! équipements.! Les! souscripteurs! sont! seuls! responsables! de! leur propre!conduite,!leurs!logiciels,!la!maintenance!de!sites!internet,!l exploitation,!la sécurité! et! le! contenu,! ainsi! que! tous! les! ordinateurs,! les! équipements! de télécommunication! (le! cas! échéant)! nécessaires! pour! accéder! et! utiliser! les certificats. 10. Limitations! de! garantie.! LES! CERTIFICATS,! AINSI! QUE! TOUS! LOGICIELS ASSOCIÉS,!PRODUITS!ET!SERVICES!SONT!FOURNIS!«!TEL!QUEL!»!ET!«!TEL!QUE DISPONIBLES!».! DANS! LA! MESURE! MAXIMALE! EXIGÉE! PAR! LA! LOI,! DIGICERT EXCLUT! TOUTE! GARANTIE! EXPRESSE! ET! IMPLICITE,! Y! COMPRIS! LES GARANTIES! DE! QUALITÉ! MARCHANDE,! D ADAPTATION! À! UN! USAGE PARTICULIER,!ET!D ABSENCE!DE!CONTREFAÇON.!DIGICERT!NE!GARANTIT!PAS QUE! TOUT! SERVICE! OU! PRODUIT! RÉPONDRA! À! VOS! ATTENTES! OU! QUE L ACCÈS!AU!COMPTE!SERA!DANS!LES!DELAIS!OU!SANS!ERREUR.!L utilisation!de certificats! SHAY1! entraine! l affichage! d un! message! d erreur! par! les! logiciels d application!des!éditeurs. 11. Limitation! de! responsabilité.!! Le! contrat! n a! pas! d obligation! à! limiter! la responsabilité! d une! partie! dans! les! cas! (i)! de! mort! ou! de! blessures! résultant d une! négligence!d une!partie!ou!(ii)!de!fraude!ou!de! déclarations! frauduleuses faites!par!une!partie.!sauf!comme!indiqué!précédemment,!le!demandeur ACCEPTE! DE! LIMITER! LA! RESPONSABILITÉ! MAXIMALE! DE! DIGICERT RESULTANT! DU! CERTIFICAT! AU! MONTANT! SPECIFIÉ! DANS! CET! ACCORD.! LE DEMANDEUR! DOIT! ACCEPTER! QUE! DIGICERT! N EST! PAS! RESPONSABLE! DE TOUT! DOMMAGES! INDIRECTS,! IMPORTANTS,! SPECIAUX! OU! PUNITIFS! OU! DE PERTE!DE!PROFITS!DE!REVENUS,!DE!DONNÉES!OU!D OPPORTUNITÉ,!MÊME!SI DIGICERT!EST!CONSCIENT!D UNE!POSSIBILITÉ!DE!TELS!DOMMAGES. 12. Indemnisation.! Dans! la! mesure! permise! par! la! loi,! le! souscripteur! doit indemniser,! tenir! à! couvert,! et! défendre! DigiCert! contre! toutes! les! réclamations Paraphe! Page 5 sur 8!

6 de!tierces!parties!et!toutes!responsabilités!liées,!les!dommages,!les!coûts,!incluant! les! frais! raisonnables! d avocat,! découlant! de! la! violation! des! termes! par! le! souscripteur.! Paraphe! Page 6 sur 8!

7 Etablissement!:!! Identifiant!SIRET!:!! Adresse!:!! Code!Postal!:!! Ville!:!! Pays!:!! Téléphone!:!! Fax!:!! Nom)du)représentant)légal):)) doit! obligatoirement! informer! le! GIP! RENATER! par! courriel! (support de! tout! changement! concernant! les! coordonnées! de! l établissement! et! s engage! à! renvoyer! par! courrier,! le! feuillet! Désignation! des! contacts! administratifs!en!cas!de!modification!des!contacts!administratifs.! La! désignation! des! contacts! administratifs! (feuillet! 1)! entre! en! vigueur! à! la! date! de! signature!de!cet!accord!de!souscription.! Fait!à! Nom!du!signataire! le! titre!du!signataire! Signature!manuscrite!du!représentant!et!cachet! Paraphe! Page 7 sur 8!

8 Etablissement!:!! Identifiant!SIRET!:!! Feuillet!1!/!Désignation!des!contacts!administratifs! Désigne!le(s)!contacts!administratifs(s)!suivants(s)!:! Contacts!autorisés!pour!gérer!les!demandes!de!certificats!TCS!(serveurs,!personnels!et! de! signature! de! code)! auprès! de! RENATER,! localisé!:! GIP! RENATER,! 23Y25! Rue! Daviel,! 75013!PARIS!13!!France! Ces!contacts!administratifs!autorisés!peuvent,!au!nom!du!soussigné,!demander,!valider,! faire! tout! ce! qui! est! requis! et! nécessaire! pour! obtenir! ou! révoquer! un! certificat! électronique! TCS! au! nom! de!! pour! les! domaines! déclarés! sur! le!portail ls eu ent not ent érer l ense le es cont cts inistr ti s e l ét lisse ent insi que es utilis teurs utorisés e n er es certi ic ts our son ét lisse ent Contact)administratif)1) Prénom!:! Nom!:!! !: Téléphone!:! Contact)administratif)2) Prénom!:! Nom!:! !:! Téléphone!:! Ces! contacts! administratifs! sont! autorisés! à! déclarer! des! organisations,! des! noms! de! domaine!susceptibles!de!faire!l objet!d une!demande!de!certificat u no e l ét lisse ent. Fait!à! Nom!du!signataire! le! titre!du!signataire! Signature!manuscrite!du!représentant!et!cachet! En!cas!de!modification!du!contact!administratif,!merci!de!nous!renvoyer!uniquement!le!feuillet!1!signé!par! le!représentant!légal!de!l établissement.! Paraphe! Page 8 sur 8!