Journal Officiel de la République Islamique de Mauritanie du 30 septembre 2006………………….…..1127 6. la signature électronique sécurisée du prestataire de services de certification qui délivre le certificat électronique ; 7. les conditions d’utilisation du certificat électronique, notamment le montant maximum des transactions pour lesquelles ce certificat peut être utilisé. Chapitre II : Des prestataires de service de certification Article 11 Tout prestataire de services de certification électronique doit satisfaire aux exigences suivantes : 1. faire la preuve de la fiabilité des services de certification électronique qu’il fournit ; 2. assurer le fonctionnement, au profit des personnes auxquelles le certificat électronique est délivré, d’un service d’annuaire recensant les certificats électroniques des personnes qui en font la demande ; 3. assurer le fonctionnement d’un service permettant à la personne à qui le certificat électronique a été délivré, de révoquer sans délai et avec certitude ce certificat ; 4. veiller à ce que la date et l’heure de délivrance et de révocation d’un certificat électronique puissent être déterminées avec précision ; 5. employer du personnel ayant les connaissances, l’expérience et les qualifications nécessaires à la fourniture de services de certification électronique ; 6. appliquer des procédures de sécurité appropriées et utiliser des systèmes et des produits garantissant la sécurité technique et cryptographique des fonctions qu’ils assurent ; 7. prendre toute disposition propre à éviter la falsification des certificats électroniques ; 8. garantir la confidentialité des données de création de signature électronique lors de leur création et s’il les fournit au signataire, et s’abstenir de conserver ou de reproduire ces données ; 9. veiller, dans le cas où sont fournies à la fois des données de création et des données de vérification de la signature électronique, à ce que les données de création correspondent aux données de vérification ; 10. conserver, sous forme électronique, toutes les informations relatives au certificat électronique qui pourraient s’avérer nécessaires pour faire la preuve en justice de la certification électronique ; 11. utiliser des systèmes de conservation des certificats électroniques garantissant que : a. l’introduction et la modification des données sont réservées aux seules personnes autorisées à cet effet par le prestataire ; b. l’accès du public à un certificat électronique ne peut avoir lieu sans le consentement préalable du titulaire du certificat ; c. toute modification de nature à compromettre la sécurité du système peut être détectée ; 12. vérifier, d’une part, l’identité de la personne à laquelle un certificat électronique est délivré, en exigeant d’elle la présentation d’un document officiel d’identité, d’autre part, la qualité dont cette personne se prévaut et conserver les caractéristiques et références des documents présentés pour justifier cette identité et cette qualité ; 13. s’assurer au moment de la délivrance du certificat électronique que les informations qu’il contient sont exactes et que le signataire qui y est identifié détient les données de création de signature électronique correspondant aux données de vérification de signature électronique contenues dans le certificat ; 563