1Les fournisseurs reconnus informent leurs clients sur la manière de demander l’annulation des certificats réglementés. Ils doivent être en mesure de recevoir les demandes d’annulation en tout temps.
2Ils doivent garantir aux tiers l’accès en ligne aux informations ci-après relatives à l’annulation d’un certificat réglementé pendant au moins onze ans à partir de l’expiration de la validité du certificat qui a été utilisé pour la délivrance de certificats réglementés:
- a.
- le numéro de série du certificat;
- b.
- la mention qu’il est annulé;
- c.
- la date et l’heure de l’annulation.16
3Les informations mentionnées à l’al. 2 doivent être authentifiées par le cachet électronique réglementé du fournisseur reconnu.17
4L’al. 2 ne s’applique pas aux certificats électroniques dont la durée de validité est inférieure au délai nécessaire à un fournisseur pour le traitement d’une demande d’annulation d’un tel certificat. Il ne s’applique pas non plus aux certificats sur lesquels se fondent des signatures dotées d’informations de validation à long terme.18
Historique et notes (3)
- Nouvelle teneur selon le ch. I de l’O du 20 août 2025, en vigueur depuis le 1er nov. 2025 (RO 2025 533).
- Nouvelle teneur selon le ch. I de l’O du 20 août 2025, en vigueur depuis le 1er nov. 2025 (RO 2025 533).
- Introduit par le ch. I de l’O du 20 août 2025, en vigueur depuis le 1er nov. 2025 (RO 2025 533).