Pour chaque service électronique pouvant être utilisé avec la carte d'identité en ligne, un certificat d'autorisation est nécessaire. Ce certificat permet d'authentifier et d'authentifier l'utilisateur et le fournisseur de services.

Peuvent demander un certificat d'autorisation :

• les fournisseurs de services et
• Fournisseurs de services d'identification
• Fournisseurs de services sur site

On distingue les autorisations suivantes :

• la preuve d'identité vis-à-vis des fournisseurs de services en ligne,
• la lecture sur place auprès des fournisseurs de services et
• la preuve d'identité vis-à-vis des fournisseurs de services d'identification.

Attestation d'identité vis-à-vis des fournisseurs de services en ligne

Avec le certificat d'autorisation, vous obtenez l'autorisation de demander et de traiter les données des cartes d'identité pour identifier le titulaire. Le certificat d'autorisation et les clés électroniques vérifiées permettent l'accès technique. Vous pouvez ainsi intégrer la fonction d'identification en ligne comme un moyen d'identification numérique dans votre propre service en ligne ou dans un automate ou un terminal.
Dans votre demande, vous devez expliquer pourquoi vous avez un intérêt à utiliser la fonction d'identification en ligne et comment vous allez utiliser les données personnelles des titulaires de cartes. Vous devez également vous assurer que les données sont suffisamment protégées.

Lecture sur place chez les prestataires de services

Partout où des données personnelles telles que le nom et l'adresse doivent être reprises dans un formulaire, une lecture sur place s'impose. Les données sont lues et reprises électroniquement.
Le titulaire de la carte est présent en personne. Avant la lecture des données, le titulaire de l'autorisation doit l'identifier à l'aide de la photo imprimée et de ses données personnelles.
Lors de la lecture sur place, la saisie du NIP par le titulaire du badge n'est pas nécessaire. Elle est remplacée par la saisie ou l'enregistrement technique du numéro d'accès (Card Access Number - CAN) au recto du document d'identité par le titulaire de l'autorisation.

Preuve d'identité vis-à-vis des fournisseurs de services d'identification

Les entreprises et les autorités peuvent faire appel à un service certifié de tiers pour prouver leur identité. Les fournisseurs de services d'identification mettent à la disposition des entreprises et des autorités les données issues de l'utilisation de la fonction d'identification en ligne au cas par cas.
Les fournisseurs de services d'identification doivent pour cela demander l'autorisation et le certificat d'autorisation à la place des fournisseurs de services.

Ils doivent en outre faire certifier leur service auprès de l'Office fédéral de la sécurité dans la technologie de l'information.

Les autorisations sont valables au maximum trois ans. En cas de violation de la déclaration faite et de la loi, elles peuvent être immédiatement retirées à tout moment.

Remarque

En tant qu'organisation requérante, vous devez mandater vous-même le fournisseur de certificats d'autorisation (BerCA). En d'autres termes, sur la base de la décision d'autorisation positive de l'Office fédéral de l'administration (BVA), vous concluez directement avec le fournisseur de certificats d'autorisation (BerCA) un contrat portant sur l'obtention technique du certificat d'autorisation et des listes de blocage.