Mai 2021, date mémorable dans l’histoire de la certification électronique en Algérie ; L’Autorité Gouvernementale de Certification Electronique (AGCE) obtient les sceaux de certification de conformité aux référentiels WebTrust for CA, Webtrust BR SSL et WebTrust for Code Signing, pour son compte et pour le compte de l’Autorité Nationale de Certification Electronique (ANCE)
Le programme WebTrust permet de fournir une assurance sur une combinaison des principes et des critères suivants :
- Conformité : les pratiques et les processus suivis pour offrir des services de confiance sont conformes aux exigences et aux meilleures pratiques de l’industrie.
- Gestion de la sécurité : Des politiques de sécurité sont mises en place pour assurer la sécurité logique et physique du système.
- Gestion des opérations : Les procédures opérationnelles suivent le standard de la gestion des services informatiques et sont appliquées par l’ensemble du personnel
- Gestion de l’accès au système : Des contrôles sont appliqués pour protéger les systèmes contre les accès non autorisés ou inopinés.
- Continuité des activités : Les plans, les responsabilités et les rôles sont coordonnés pour garantir que les systèmes restent disponibles face aux incidents et aux catastrophes.
Cet audit est renouvelé annuellement afin de maintenir la reconnaissance internationale.
Cette réalisation est l’aboutissement de la mise en place des Autorités Nationale et Gouvernementale de Certification Electronique dont le processus a été entamé en décembre 2018, finalisé en Novembre 2020 et couronné par les sceaux WebTrust en Mai 2021, attestant de la conformité des services de l’AGCE aux référentiels et aux normes internationales en la matière.
Décembre 2018 – Mai 2021 un délai des plus courts pour réussir cet exploit en dépit de toutes les difficultés notamment celles liées au COVID 19 et ce, grâce au professionnalisme, à la détermination et à l’opiniâtreté des équipes de l’Autorité Gouvernementale de Certification Electronique.
Ainsi, la première étape de la reconnaissance internationale est achevée pour l’AGCE et l’ANCE. Elle permet d’entamer les processus d’inclusion auprès des grands programmes mondiaux à l’instar de Google, Microsoft, Mozilla, etc.
L’Audit WebTrust a été un important investissement en ressources matérielles, financières et humaines. Un message fort envoyé aux clients de l’AGCE sur ses valeurs, ses objectifs et son engagement à fournir des services à la pointe de la technologie. Une démarche initiée depuis le lancement du projet par l’AGCE en sa qualité de coordonnateur du schéma national de certification électronique, faisant ainsi de l’AGCE l’instaurateur et le principal acteur du climat de confiance numérique essentiel à la mise en œuvre des projets de numérisation et de transformation digitale visant l’instauration de l’économie numérique en Algérie.
L’AGCE est un fournisseur de confiance aux entités de la branche gouvernementale au sens de l’article 2 de la loi 15-04, à travers ses services dont :
- L’émission, la gestion et la validation des certificats électroniques d’authentification, de chiffrement et de signature électronique,
- La plateforme de collaboration documentaire et de signature électronique,
- La création et la vérification à distance de signature électronique à valeur légale,
- L’horodatage électronique qualifié,
- La sécurisation des documents par cachet électronique.
- La sécurisation des sites internet et des réseaux internes gouvernementaux
L’AGCE s’inscrit dans une stratégie d’édification de la confiance dans les transactions électroniques par la généralisation des services de signature et de certification électroniques au sein des intervenants de la branche gouvernementale.
En effet, grâce à son expertise et à ses équipes pluridisciplinaires constituées de jeunes diplômés algériens, L’AGCE permet de sécuriser les communications en ligne, de gérer des milliers d’identités numériques vérifiées et d’automatiser les processus d’authentification et de chiffrement. Ses infrastructures PKI de pointe et ses solutions d’identités numériques répondent aux normes internationales et lui confèrent la faculté de suivre et de contrôler l’activité de certification électronique des tiers de confiance ainsi que la fourniture de services de certification électronique au profit des intervenants de la branche gouvernementale
