Publicité
Les langues disponibles
Les langues disponibles
D'une façon générale, il faut toujours utiliser des fonctionnalités de somme de
contrôle et des protocoles de chiffrement actuels et de niveau élevé figurant dans
les directives dédiées au protocole de transmission VdS des messages d'alerte,
version 2, complément S2 : extension du protocole pour la connexion aux
réseaux de la famille de protocoles TCP, VdS 2465 ou bien suivre les recommanda-
tions en matière de sécurité de l'information des organisations et des institutions
publiques (p. ex. Office fédéral de la sécurité des technologies de l'information
(BSI) ou Organisation internationale de normalisation (ISO)).
Connecté : lorsque la communication de l'application s'effectue via HTTPS, la
classe de certificat prescrite est la suivante :
Extended Validation avec une capacité d'encodage ≥ 4096 bits (symétrique) et ≥
256 bits (asymétrique).
Lorsque l'application définit un ou plusieurs dispositifs maîtres ou fait appel à
d'autres serveurs et que ceux-ci ne peuvent pas être modifiés ni consultés via les
navigateurs généralement disponibles, et lorsque le certificat de l'AC de confiance
est par ailleurs intégré par le concepteur et ne peut pas non plus être modifié, il
est alors possible d'utiliser des certificats auto-signés dérivés de la même AC de
confiance. En l'occurrence, les exigences en termes de capacité d'encodage et
d'algorithmes utilisés restent inchangées.
Déconnecté : lorsque le dispositif maître n'est pas joignable via un réseau public,
la classe de certificat qui s'impose est la suivante :
auto-signé avec une capacité d'encodage ≥ 4096 bits (symétrique) et ≥ 256 bits
(asymétrique).
Les certificats auto-signés par le concepteur ou par un procédé préconisé
par le concepteur doivent être authentifiés par un procédé approprié lors de
l'établissement de la connexion. Le certificat doit parvenir au client selon un
chemin sécurisé, p. ex. en l'intégrant à l'application « départ usine ».
FR
78
Consignes selon les directives VdS2156-2, 2386, 3169-1 et 3169-2
Publicité
