CONVENTION INDIVIDUELLE D HABILITATION «Expert en automobile indépendant» (convention complète) Les parties à la convention - Le Ministre de l intérieur représenté par M. Jean-Benoît ALBERTINI, Préfet du département du Territoire de Belfort, - Raison sociale : numéro SIREN adresse du siège social numéro d habilitation Préambule A compter du 15 avril 2009, un nouveau Système d Immatriculation des Véhicules (SIV) sera progressivement mis en place. Il est essentiellement caractérisé par : - l attribution à vie d un numéro d immatriculation pour chaque véhicule, - la simplification des démarches administratives nécessaires à l immatriculation des véhicules. Dans le cadre de ce nouveau système, les démarches d immatriculation des véhicules pourront être réalisées par télétransmission en vertu de conventions conclues avec le ministère de l intérieur. En conséquence, les Parties sont convenues de ce qui suit : Page 1 sur 6
Article I : objet de la convention La présente convention a pour objet de définir les conditions d habilitation du professionnel pour effectuer les formalités administratives liées aux opérations relatives aux véhicules endommagés. Il s agit pour le professionnel de recueillir l ensemble des données nécessaires aux opérations sur les véhicules endommagés dans le respect des dispositions réglementaires en vigueur et des règles de sécurité définies par le ministre de l intérieur et de les transmettre dans le système d immatriculation des véhicules «SIV» par l utilisation du système informatique concentrateur tel que mentionné à l alinéa suivant. Le professionnel peut agréer un ou des prestataires informatiques- appelé(s) ci après concentrateur(s)- pour assurer la télétransmission des opérations réalisées ou la gestion de son identification. Il indique au ministre de l intérieur les coordonnées de ce ou ces concentrateurs. Article II : habilitation du professionnel Le professionnel signataire de la présente convention individuelle est habilité par le préfet territorialement compétent. A ce titre, un numéro d habilitation lui est attribué. Article III : informations complémentaires relatives au professionnel habilité Pour être habilité, le professionnel doit fournir les informations suivantes au préfet pour permettre l instruction de la demande : 1) le mode d accès au SIV qu il a choisi : - Accès multiple par un ou plusieurs concentrateurs et leurs références 2) Un mandat éventuel pour la télétransmission d opérations d immatriculation pour le compte d un autre expert en automobile (annexe 4) Article IV : les obligations du professionnel habilité Le professionnel habilité s engage à : - Transmettre au SIV les données nécessaires aux opérations sur les véhicules endommagés dans le respect de la réglementation et des règles de fonctionnement du système telles que précisées dans l annexe technique jointe à la présente convention (annexe 1) ; Page 2 sur 6
- S équiper informatiquement par la mise en place d installations pour accéder au SIV conformément aux spécifications techniques fournies par le ministère telles que précisées dans l annexe technique de la présente convention (annexe 1) ; - Répondre à toute demande écrite des préfectures et de l Agence nationale des titres sécurisés dans le cadre de leur mission générale de suivi et de contrôle et à ce titre à répondre à toute demande de présentation des dossiers et des pièces sollicitées auprès de ses clients, selon des modalités à définir ultérieurement et d un commun accord ; - Prévoir l archivage des dossiers d opérations sur les véhicules endommagés (pièces justificatives) pendant une durée minimum de 5 ans, à partir de la date de demande d inscription de la déclaration dans le cadre de la procédure VE - Mettre tout en œuvre pour restituer à la préfecture territorialement compétente les dossiers archivés au cours des 5 dernières années en cas de cessation d activité ou de retrait de l habilitation ; - Respecter les dispositions de la loi n 78-17 du 6 janvier 1978 modifiée relative à l informatique, aux fichiers et aux libertés, notamment en ce qui concerne d une part les règles relatives à l information des usagers de la communication des données les concernant, de leur droit d accès et de rectification, de leur droit d opposition, d autre part les règles relatives à l exploitation et à la conservation de ces données ; - Faire connaître au préfet territorialement compétent, dans le délai d un mois, tout changement dans les données déclarées ou pièces justificatives présentées dans le cadre de la présente convention (annexe 3) et à signer en conséquence un avenant à la convention ou une nouvelle convention d habilitation signée avec le préfet selon les modalités précisées dans le tableau ci-joint (annexe 2). Article V : les obligations du ministre de l intérieur Le ministre de l intérieur s engage à : - Traiter les données télétransmises et à mettre à disposition du professionnel habilité les documents administratifs, accusés d enregistrement et récépissés prévus par les textes en vigueur dans les conditions définies à l annexe technique jointe à la présente convention (annexe 1) ; - Habiliter, après examen des pièces justificatives du dossier d habilitation, le professionnel à accéder au SIV pour effectuer la transmission des données relatives aux opérations sur les véhicules endommagés ; - Contrôler l accès au SIV par la mise en place d une identification du professionnel par le duo constitué de l identifiant de transaction et du numéro d habilitation ; - Respecter la loi n 78-17 du 6 janvier 1978 modifiée relative à l informatique, aux fichiers et aux libertés notamment en ce qui concerne les règles Page 3 sur 6
relatives à l information des usagers de la communication des données les concernant, de leur droit d accès et de rectification, de leur droit d opposition et des règles relatives à l exploitation et à la conservation de ces données. Article VI : les échanges de données 1) Données transmises par le professionnel habilité : - Le professionnel habilité dans le cadre de la présente convention peut effectuer les opérations sur les véhicules endommagés telles que définies dans le tableau joint en annexe 1 à la présente convention. 2) Données transmises par le ministre de l intérieur : - Le ministère de l intérieur s engage à traiter dans les meilleurs délais les données transmises et à mettre à la disposition du professionnel habilité les documents administratifs et accusés de réception prévus par les textes en vigueur dans les conditions définies à l annexe technique jointe à la présente convention (annexe 1). Article VII : sécurité des données transmises au SIV et contrôle d accès Chaque partie à la convention veille à la sécurité des données et à la régularité des opérations effectuées. A ce titre, elle garantit la pérennité physique et la cohérence logique des données par la mise en place de procédures de sauvegarde et de contrôle d accès dans le(s) système(s) informatique(s) déclaré(s). Chaque partie s engage à mettre en place les dispositifs techniques, tant matériels que logiciels, empêchant l accès aux données par des personnes non autorisées. Le ministère de l intérieur conserve les traces de connexion dans le système d immatriculation des véhicules (SIV). L annexe technique jointe à la présente convention (annexe 1) précise les conditions d application de cet article. Article VIII : description technique La circulation des informations télétransmises respecte le schéma de principe figurant à l annexe technique jointe à la présente convention (annexe 1). Les acteurs intervenant selon ce schéma sont : - Le professionnel (ou son prestataire) en qualité de télétransmetteur qui transmet au ministre de l intérieur les données émanant du professionnel habilité, - Le ministre de l intérieur. Page 4 sur 6
Les demandes ou informations télétransmises et rejetées par le système font l objet d une réponse émise par le ministre de l intérieur indiquant les codes erreur ayant motivé le rejet. Article XIX : modification des conditions d exécution de la convention En cas de modification de l environnement juridique et technique de la présente convention nécessitant une adaptation logicielle du système informatique, le ministre de l intérieur peut modifier les caractéristiques techniques du système sous réserve d une information suffisante du professionnel habilité nécessaire à l adaptation de son système informatique. Celui-ci disposera alors d un délai à définir par les parties en fonction de la nature des adaptations nécessaires du système. En cas de changement des données relatives à la personne morale, c'est-à-dire du cocontractant, la signature d une nouvelle convention cadre est nécessaire, aucune substitution automatique de cocontractant n est envisageable. Tout autre changement donne lieu à la signature d un avenant à la présente convention. Article X : durée et date d effet de la convention La présente convention est conclue pour une durée de 5 ans à compter du 1er janvier 2009 ou à la date de sa signature par les parties si celle-ci est postérieure. La présente convention est reconduite pour une même durée, sauf volonté expresse contraire d un des signataires, exprimée par lettre recommandée avec accusé de réception et adressée 6 mois avant l arrivée du terme. Article XI : suspension et résiliation 1) suspension et résiliation à l initiative du préfet : En cas de manquements répétés aux obligations à la présente convention du professionnel habilité, le préfet territorialement compétent organise une procédure de concertation pour mettre un terme à ces manquements. En cas d échec avéré de cette concertation, le préfet peut suspendre ou, moyennant le respect d un préavis de 2 mois, notifier par lettre recommandée avec accusé de réception la résiliation de la présente convention. En cas de condamnation pénale du professionnel habilité en matière d atteinte à un système de traitement automatisé (articles 323-1 à 323-7 du code pénal) et en matière d atteinte aux droits de la personne résultant des fichiers ou des traitements informatiques (articles 226-16 à 266-22 et article 226-24 du code pénal), le préfet territorialement compétent est amené de plein droit à résilier la présente convention. 2) résiliation à l initiative du professionnel habilité : Page 5 sur 6
Le professionnel habilité peut mettre fin unilatéralement à sa participation à la présente convention par lettre recommandée avec accusé de réception adressée au préfet territorialement compétent dans le respect d un préavis de 2 mois. Article XII : règlement des différends Les signataires feront leurs meilleurs efforts pour régler amiablement tout différend pouvant survenir entre eux relatif à l application ou à l interprétation de la présente convention. A défaut de trouver une solution amiable, les litiges seront tranchés par la juridiction administrative compétente. Fait à Belfort Le Le préfet : Le professionnel : Jean-Benoît ALBERTINI Liste des annexes jointes à la présente convention : - Annexe 1 : Annexe technique - Annexe 2 : Modalités juridiques et fonctionnelles d une demande initiale ou modificative d habilitation par un professionnel expert en automobile - Annexe 3 : Pièces justificatives d une demande d habilitation - Annexe 4 : Modèle de mandat entre experts en automobile pour effectuer les formalités des opérations sur les véhicules endommagés par télétransmission Page 6 sur 6
Annexe 1 Annexe technique de la convention d habilitation «expert en automobile» «Expert en automobile indépendant» (convention complète) 1 Notice explicative... 2 1.1 Préambule...2 Principe général de l habilitation...2 1.2 Référencement du concentrateur...3 1.3 Description des modes d accès concentrateur au SIV...3 1.4 Exigences techniques imposées au concentrateur...4 1.5 Procédures d exploitation...5 1.6 Mise en place d un fournisseur d identité (Identity Provider ou IDP)...5 2 Modalités de raccordement du concentrateur... 6 2.1 Définition des accès «concentrateur»...6 2.2 Attribution du ou des codes d accès «concentrateur»...6 3 Habilitation du professionnel : Déclaration de la personne morale... 7 Version du 26 novembre 2008 1
1 Notice explicative 1.1 Préambule Cette annexe a pour but de spécifier le choix des interfaces d accès au SIV de l expert en automobile et de lui permettre de recevoir les codes d accès pour se raccorder au SIV en mode concentrateur. La mise à disposition du concentrateur peut être assurée par un prestataire informatique agréé par l expert en automobile. Cette annexe permet également à l expert de recevoir son numéro d habilitation pour se raccorder au SIV par l intermédiaire du concentrateur indiqué. Cette annexe détaille les obligations d ordre technique en termes de sécurité et de traçabilité que la société de crédit s engage à respecter dans le cadre de la présente convention. Cette annexe technique s appuie sur les documents de référence suivants : Numéro Désignation Nom du fichier 1 IRS Procédure VE Annexe 1 - convention expert complète - annexe technique.doc.doc 2 Guide des procédures Guide des procédures exploitation SIV_1.0.doc d exploitation du SIV 3 Spécifications génériques des protocoles Annexe 1 - convention expert complète technique.doc 4 Étude de sécurité SIV Etude de sécurité du SIV_1.0.doc - annexe Principe général de l habilitation L habilitation porte sur une personne morale identifiée par son numéro SIREN. Elle consiste à attribuer à ce SIREN un numéro d habilitation unique associé à l ensemble des fonctions SIV issues des IRS Procédure VE auxquelles cette personne morale peut prétendre en regard de son activité professionnelle. Une personne morale ayant reçu un numéro d habilitation de l administrateur du SIV est désignée par le terme de partenaire SIV. Pour faciliter l association des fonctions SIV à un numéro d habilitation de partenaire, elles sont regroupées par code profil SIV. Le tableau ci-dessous récapitule les fonctions associées au code profil SIV Assureur. Code profil SIV IRS SIV Fonction SIV EXPERT Procédure VE Inscription de la déclaration dans le cadre de la procédure VE Inscription des conclusions du premier rapport dans le cadre de la procédure VE Inscription des conclusions du second rapport dans le cadre de la procédure VE
1.2 Référencement du concentrateur Cette habilitation confère à l expert un rôle de télé transmetteur pouvant être concrétisé au niveau technique par la mise en place d un concentrateur identifié par un code d accès concentrateur. La mise à disposition de celui-ci peut être assurée par un prestataire informatique agréé par l expert. Le code d accès n est pas un numéro d habilitation en ce sens qu il ne permet pas de réaliser des demandes au SIV mais seulement d assurer la retransmission des données émises par l expert. 1.3 Description des modes d accès concentrateur au SIV Les interfaces entre le SIV et les SI des experts sont implémentés selon un mode d accès par transfert de fichier (PESIT par une liaison X25) et SWS (Service Web Synchrone). Ces modes d accès supportent l ensemble des fonctions SIV décrites dans les IRS Procédure VE. Les modalités techniques de mise en œuvre de ces accès sont décrites dans les spécifications génériques des protocoles. Les règles d usage de ces modes d accès concentrateur sont décrites ci-dessous. Mode concentrateur par transfert de fichier o Connexion X25 PeSIT Certificat serveur du partenaire pour l authentification SSL o Autres connexions IP, SSLv3 avec authentification mutuelle Certificat cachet serveur de la société d assurance conforme à la PRIS pour l authentification SSL* o Pièce jointe au message («attachement») Entête de lot Code partenaire : Code d accès du concentrateur Entête de la demande Code partenaire : Numéro d habilitation du partenaire émetteur de la demande Mode Concentrateur SWS avec SAML 2.0 o Connexion SSLv3 avec authentification mutuelle Certificat serveur du partenaire conforme à la PRIS pour l authentification SSL* 1 o Bloc SAML v2 Champ «Issuer» : Identité de l IDP[voir 8.6 pour définition et rôle de l IDP] Champ «subject» : Nom du concentrateur (pour trace) Attribut «code partenaire» : Code d accès concentrateur Certificat cachet serveur de l IDP conforme à la PRIS pour signature du bloc SAML o Corps du message SAOP («body») Code partenaire : Numéro d habilitation du partenaire émetteur de la demande Mode Concentrateur SWS sans SAML 2.0 (dérogation pour 2009) o Connexion SSLv3 avec authentification mutuelle 1 Minefi (*)Les autorisations de certificats du ministère sont celles qui sont listées par le site du
Certificat serveur du partenaire conforme à la PRIS pour l authentification SSL o Corps du message SOAP («body») Code partenaire : Numéro d habilitation du partenaire émetteur de la demande Cette annexe permet de choisir le ou les modes d accès concentrateur pour un partenaire. 1.4 Exigences techniques imposées au concentrateur Le SIV requiert des tiers participant à un échange qu ils tracent un ensemble d informations propres à chaque type de demande. Pour ce faire, chaque demande reçue par le premier tiers d un échange doit être identifiée par un numéro unique sur une période d au moins 1 an appelé : code transaction. Ce code transaction et le numéro d habilitation forment le duo qui doit être inscrit systématiquement dans chaque trace et doit donc remonter jusqu au SIV. Les autres informations à lier à ce duo dans les traces sont définies dans les IRS Procédure VE. Les usages d un système de télétransmission sont spécifiques au fournisseur du concentrateur. Le ministre de l intérieur laisse le partenaire mettant à disposition le concentrateur libre de mettre en œuvre les moyens de production et de conservation des traces qu il juge nécessaire pour répondre à d éventuelles requêtes des autorités afin établir la preuve des échanges réalisés avec le SIV par son intermédiaire. transaction transaction transaction
1.5 Procédures d exploitation Pour simplifier la gestion des événements d exploitation (incidents, évolutions) liés à l infrastructure requise par le SIV, les procédures d exploitation suivantes sont proposées aux partenaires : - Synchronisation temporelle des serveurs du partenaire avec le SIV - Reprise en cas de panne côté partenaire - Mesure du niveau de qualité de service - Gestion des changements o Synchronisation des certificats lors de leur renouvellement, régénération après révocation ou ré acquisition après expiration. o Notification des changements dans les paramètres techniques côté partenaire ou côté SIV. o Notification des changements dans les tables des référentiels communs. o Notification des changements dans les règles de gestion du SIV. o Notification des changements dans les règles de sécurité du SIV. Toutes ces procédures sont détaillées dans le document de référence «Guide des procédures d exploitation». 1.6 Mise en place d un fournisseur d identité (Identity Provider ou IDP) L expert s engage à ce que son/ses prestataire(s) agréé(s) mettant en œuvre un concentrateur SWS avec SAML 2.0 assure(nt) la mise en place d un fournisseur d identité SAML. Le rôle de cet IDP est d assurer l authentification des utilisateurs et de produire le bloc SAML 2.0 requis par les spécifications du SIV dans l entête SOAP du concentrateur. Cet entête doit être conforme aux spécifications énoncées dans le document de référence <X> «Guide SAML 2.0». Il est nécessaire de disposer d un certificat cachet serveur (certificat de signature pour serveur) conforme à la norme PRIS de signature propre à l IDP afin de signer les blocs SAML 2.0 inscrits dans les entêtes SOAP.
2 Modalités de raccordement du concentrateur 2.1 Définition des accès «concentrateur» Mode d accès Protocole Type d accès Nombre d accès Transfert de fichier SAS* SWS (un seul protocole au choix) PeSIT-X25 PeSIT SSL - IP avec SAML 2.0-HTTPS-IP sans SAML 2.0-HTTPS-IP (dérogation pour 2009) Total nombre d accès TA1 TA2 TA5 TA6 * voir contraintes au paragraphe 1.3 Il est recommandé de limiter le nombre d accès à 1. Néanmoins, il est permis dans les limites de l étude de sécurité du SIV de disposer d un nombre de connexion par type d accès supérieur à 1. 2.2 Attribution du ou des codes d accès «concentrateur» Les cases sur fond clair sont à remplir par l expert. Les autres cases sur fond foncé sont à remplir par le service de gestion du SIV. Nom du concentrateur Numéro SIREN Adresse(s) IP du concentrateur Identité de l IDP Code(s) d accès attribué(s) au concentrateur Le nombre de «codes d accès» attribués doit être égal au total de nombre d accès du tableau 2.1. Le code «type d accès» (TAi) est défini dans le tableau précédent. Le nom d un concentrateur doit être unique dans l espace de noms de tous les concentrateurs connus du SIV. Ce nom doit être indiqué dans le tableau 2.2 en respectant la convention pour un concentrateur : CNT_<Nom du concentrateur>_<numéro d ordre du concentrateur>. Un concentrateur peut être connecté à Internet par plusieurs fournisseurs d accès différents (redondance pour assurer la continuité de service). Chaque adresse IP d interface par laquelle chaque concentrateur peut être adressé depuis le SIV doit être indiquée dans le tableau 2.2.
3 Habilitation du professionnel : Déclaration de la personne morale Merci de remplir le tableau ci-dessous en indiquant le SIREN et la raison sociale de votre société. SIREN Raison sociale Code profil SIV Numéro d habilitation Expert automobile La case sur fond foncé est à remplir par la préfecture.
Annexe 2 Modalités juridiques et fonctionnelles d une demande initiale ou modificative d habilitation Nature de la demande Impact juridique Modalités de dépôt de la demande Demande d habilitation Convention d habilitation APD via internet Modification de l adresse dans le même département Modification de l adresse hors du département Modification de la dénomination sociale Modification du n SIREN (nouvelle personne morale) Modification du mode d accès au SIV avenant à la convention d habilitation nouvelle convention d habilitation avenant à la convention d habilitation nouvelle convention d habilitation avenant à la convention d habilitation APD via SIV APD via SIV APD via SIV APD via SIV APD via SIV APD : application de pré demande d habilitation et d agrément SIV : système d immatriculation des véhicules
Annexe 3 Pièces justificatives d une demande d habilitation I. Demande d habilitation 1) Extrait Kbis du registre du commerce et des sociétés de moins de deux ans ou un journal d annonce légale de moins de deux ans à condition qu y apparaissent le nom du responsable, l objet social, l adresse et le numéro d enregistrement au registre du commerce ; Ou les statuts délivrés (document original) par le greffe du tribunal de commerce de moins de deux ans faisant mention de l activité ou des activités au titre desquelles le professionnel demande une habilitation au SIV ; 2) Attestation d adhésion à l organisation professionnelle en cas de rattachement à une convention cadre 3) Pièces justificatives, le cas échéant, du mandat Version 28/01/2009
Annexe 4 MANDAT entre experts pour effectuer les opérations relatives aux véhicules endommagés par télétransmission Je soussigné(e) : - Nom, Nom d usage le cas échéant et Prénom ou Raison sociale, numéro SIREN en capitales - Profil du professionnel (expert) Donne mandat à : - Nom, Nom d usage le cas échéant et Prénom ou Raison sociale, numéro SIREN en capitales - Profil du professionnel (expert) Pour effectuer en mes lieu et place et pour mon compte la télétransmission des opérations relatives aux véhicules endommagés correspondant à mon profil de (expert). Fait à.le Version 28/01/2009