AHV/EL Mitteilung Nr. 319 vom 26.10.2012

Département fédéral de l'intérieur DFI Prévoyance vieillesse et survivants

26.10.2012

Bulletin à l'intention des caisses de compensation AVS et des organes d'exécution des PC No 319

Renouvellement des certificats sedex

Ce bulletin s’adresse en particulier aux responsables techniques des organes d’exécution. Il concerne les adaptateurs sedex de l’environnement de test et de production.

La plateforme d’échange de données sedex permet la réalisation d’un échange électronique entre les organes d’exécution (p.ex. communications fiscales). Pour cela un environnement de production ainsi qu’un environnement de test, structurés de manière identique, sont mis à disposition. Un certificat électronique, contenant des informations sur l’organisation, est utilisé pour authentifier les organes d’exécution avec leur adaptateur sedex. Comme il y a deux environnements, les organes d’exécution ont en général deux certificats de type organisation (test/production). Dans chaque environnement sedex, trois certificats et un adaptateur sont utilisés afin de pouvoir communiquer entre les participants :

– Certificat d‘organisation → – Certificat de transport → transportCertificate.cer – Certificat webservice (truststore) → adaptertrust.jks → sedex-Webservice Proxy

Les certificats sont valables trois ans et doivent être renouvelés passé ce délai. Pour que le renouvellement puisse être effectué automatiquement, les adaptateurs doivent être en service pendant 24 heures de manière ininterrompue. Si ce n’est pas le cas, les nouveaux certificats ne peuvent pas être distribués et l’adaptateur ne peut être mis à jour.

Remarques sur les différents certificats:

– Certificat d‘organisation Seuls les certificats utilisés dans l’environnement de production seront renouvelés automatiquement. Les certificats utilisés dans l’environnement de test qui sont arrivés à échéance doivent faire l’objet d’une nouvelle commande auprès d’instance de coordination et d’autorisation (ICA) de l’OFAS (dap@bsv.admin.ch).

– Certificat de transport Le truststore* SSL (Certificat BIG-IP) doit être renouvelé pour tous les certificats sedex jusqu’au 1er novembre 2012. Ce processus est automatique et est en cours de réalisation. Si ce processus n’est pas réalisé correctement et dans les délais, l’adaptateur ne fonctionnera plus à partir du 1er novembre 2012.

Effingerstrasse 20, CH-3003 Berne Tél. +41 31 322 92 24, Fax +41 31 324 15 88 www.bsv.admin.ch

Bulletin à l'intention des caisses de compensation AVS et des organes d'exécution des PC No

– Certificat webservice (Truststore) Le truststore* du proxy webservice de sedex doit être renouvelé pour tous les adaptateurs. Ce processus est en cours de réalisation. Il est exécuté automatiquement par une annonce de service de l’OFS envoyée aux participants qui ont un adaptateur actif et un proxy webservice. Le truststore du proxy webservice doit être renouvelé jusqu’au 1er novembre 2012. Si ce processus n’est pas réalisé correctement et dans les délais, le proxy webservice ne fonctionnera plus à partir du 1er novembre 2012.

* Un Truststore est un fichier, qui contient les informations des certificats de type clé publique des organismes de certification d’une manière confidentielle.

Qu’y a-t-il à faire? Tous les adaptateurs installés (test/production) doivent être en service de manière ininterrompue pendant 24 heures d’ici au 1er novembre 2012. Ainsi, la mise à jour automatique pourra s’effectuer.

Pour toute question relative à sedex ou à l’échange de données, l’adresse email suivante est à votre disposition dap@bsv.admin.ch

ahv 319 f