Département fédéral de l'intérieur DFI Office fédéral des assurances sociales OFAS Prévoyance vieillesse et survivants
26.10.2012
Bulletin à l'intention des caisses de compensation AVS et des organes d'exécution des PC No 319
Renouvellement des certificats sedex
Ce bulletin s’adresse en particulier aux responsables techniques des organes d’exécution. Il concerne les adaptateurs sedex de l’environnement de test et de production.
La plateforme d’échange de données sedex permet la réalisation d’un échange électronique entre les organes d’exécution (p.ex. communications fiscales). Pour cela un environnement de production ainsi qu’un environnement de test, structurés de manière identique, sont mis à disposition. Un certificat électronique, contenant des informations sur l’organisation, est utilisé pour authentifier les organes d’exécution avec leur adaptateur sedex. Comme il y a deux environnements, les organes d’exécution ont en général deux certificats de type organisation (test/production). Dans chaque environnement sedex, trois certificats et un adaptateur sont utilisés afin de pouvoir communiquer entre les participants :
Certificat d‘organisation p.ex.: Bundesamt-für-Sozialversicherungen-(BSV)-701.4.028.430-5-26869.p12 Certificat de transport transportCertificate.cer Certificat webservice (truststore) adaptertrust.jks sedex-Webservice Proxy
Les certificats sont valables trois ans et doivent être renouvelés passé ce délai. Pour que le renouvel- lement puisse être effectué automatiquement, les adaptateurs doivent être en service pendant 24 heures de manière ininterrompue. Si ce n’est pas le cas, les nouveaux certificats ne peuvent pas être distribués et l’adaptateur ne peut être mis à jour.
Remarques sur les différents certificats:
Certificat d‘organisation Seuls les certificats utilisés dans l’environnement de production seront renouvelés automati- quement. Les certificats utilisés dans l’environnement de test qui sont arrivés à échéance doi- vent faire l’objet d’une nouvelle commande auprès d’instance de coordination et d’autorisation (ICA) de l’OFAS (dap@bsv.admin.ch).
Certificat de transport Le truststore* SSL (Certificat BIG-IP) doit être renouvelé pour tous les certificats sedex jus- qu’au 1er novembre 2012. Ce processus est automatique et est en cours de réalisation. Si ce processus n’est pas réalisé correctement et dans les délais, l’adaptateur ne fonc- tionnera plus à partir du 1er novembre 2012.
Effingerstrasse 20, CH-3003 Berne Tél. +41 31 322 92 24, Fax +41 31 324 15 88 www.bsv.admin.ch
Bulletin à l'intention des caisses de compensation AVS et des organes d'exécution des PC No 319
Certificat webservice (Truststore) Le truststore* du proxy webservice de sedex doit être renouvelé pour tous les adaptateurs. Ce processus est en cours de réalisation. Il est exécuté automatiquement par une annonce de service de l’OFS envoyée aux participants qui ont un adaptateur actif et un proxy webservice. Le truststore du proxy webservice doit être renouvelé jusqu’au 1er novembre 2012. Si ce processus n’est pas réalisé correctement et dans les délais, le proxy webservice ne fonctionnera plus à partir du 1er novembre 2012.
* Un Truststore est un fichier, qui contient les informations des certificats de type clé publique des organismes de certification d’une manière confidentielle.
Qu’y a-t-il à faire? Tous les adaptateurs installés (test/production) doivent être en service de manière ininterrompue pen- dant 24 heures d’ici au 1er novembre 2012. Ainsi, la mise à jour automatique pourra s’effectuer.
Pour toute question relative à sedex ou à l’échange de données, l’adresse email suivante est à votre disposition dap@bsv.admin.ch
2/2
ahv 319 f