AHV/EL Mitteilung Nr. 335 vom 10.07.2013

Département fédéral de l'intérieur DFI Domaine AVS, prévoyance professionnelle et prestations complémentaires

10.07.2013

Bulletin à l'intention des caisses de compensation AVS et des organes d'exécution des PC No 335

Renouvellement des certificats sedex

Ce bulletin s’adresse en particulier aux responsables techniques des organes d’exécution. Il concerne les adaptateurs sedex de l’environnement de test et de production.

La plateforme d’échange de données sedex permet la réalisation d’un échange électronique entre les organes d’exécution (p.ex. communications fiscales). Pour cela un environnement de production ainsi qu’un environnement de test, structurés de manière identique, sont mis à disposition. Un certificat électronique, contenant des informations sur l’organisation, est utilisé pour authentifier les organes d’exécution avec leur adaptateur sedex. Comme il y a deux environnements, les organes d’exécution ont en général deux certificats de type organisation (test/production). Dans chaque environnement sedex, trois certificats et un adaptateur sont utilisés afin de pouvoir communiquer entre les participants :

• Certificat d‘organisation →

• Certificat de transport → transportCertificate.cer

• Certificat webservice (truststore) → adaptertrust.jks → sedex-Webservice Proxy

Les certificats sont valables trois ans et doivent être renouvelés passé ce délai. Pour que le renouvellement puisse être effectué automatiquement, les adaptateurs doivent être en service pendant 24 heures entre samedi, le 22 juillet et vendredi, le 13 septembre 2013 de manière ininterrompue. Si ce n’est pas le cas, les nouveaux certificats ne peuvent pas être distribués et l’adaptateur ne peut être mis à jour.

Remarques sur les différents certificats:

• Certificat d‘organisation Seuls les certificats utilisés dans l’environnement de production seront renouvelés automatiquement. Les certificats utilisés dans l’environnement de test qui sont arrivés à échéance doivent faire l’objet d’une nouvelle commande auprès d’instance de coordination et d’autorisation (ICA) de l’OFAS (dap@bsv.admin.ch).

• Certificat de transport Le truststore* SSL (Certificat BIG-IP) doit être renouvelé pour tous les certificats sedex jusqu’au 13 septembre 2013. Ce processus est automatique et est en cours de réalisation. Si ce

Effingerstrasse 20, CH-3003 Berne Tél. +41 31 322 92 24, Fax +41 31 324 15 88 www.bsv.admin.ch

Bulletin à l'intention des caisses de compensation AVS et des organes d'exécution des PC No processus n’est pas réalisé correctement et dans les délais, l’adaptateur ne fonctionnera plus à partir du 13 septembre 2013. • Certificat webservice (Truststore) Le truststore* du proxy webservice de sedex doit être renouvelé pour tous les adaptateurs. Ce processus est en cours de réalisation. Il est exécuté automatiquement par une annonce de service de l’OFS envoyée aux participants qui ont un adaptateur actif et un proxy webservice. Le truststore du proxy webservice doit être renouvelé jusqu’au 13 septembre 2013. Si ce processus n’est pas réalisé correctement et dans les délais, le proxy webservice ne fonctionnera plus à partir du 13 septembre 2013.

* Un Truststore est un fichier, qui contient les informations des certificats de type clé publique des organismes de certification d’une manière confidentielle.

Qu’y a-t-il à faire? Tous les adaptateurs installés (test/production) doivent être en service de manière ininterrompue pendant 24 heures d’ici au 13 septembre 2013. Ainsi, la mise à jour automatique pourra s’effectuer.

Pour toute question relative à sedex, l’adresse email suivante ou/et le numéro de téléphone suivant de l’équipe sedex sont à votre disposition :

Tel: 0800 866 700 Email: harm@bfs.admin.ch

Pour toute question relative à l’échange de données, l’adresse email suivante est à votre disposition dap@bsv.admin.ch.

20130701_ahv-mitteilung-f_actualisation des certificats sedex