Tout procédé utilisé pour apposer une signature électronique sur les actes mentionnés à l'article 801-1 doit être conforme au référentiel général de sécurité prévu par le décret n° 2010-112 du 2 février 2010 pris pour l'application des articles 9,10 et 12 de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives, approuvé par l'arrêté du 6 mai 2010, en particulier aux dispositions relatives aux fonctions de sécurité.

Le système d'information qui met en œuvre la signature électronique fait l'objet d'une homologation de sécurité conformément à l'article 5 du décret n° 2010-112 du 2 février 2010 susvisé.

Cette homologation couvre l'ensemble du processus lié à la mise en œuvre de la signature électronique et des éléments permettant la création, la vérification, la conservation des actes signés par ce procédé.

Les prestataires de services de certification électronique qui délivrent les certificats électroniques nécessaires à la mise en œuvre de la signature électronique doivent faire l'objet d'une qualification selon la procédure prévue au chapitre IV du décret n° 2010-112, qui atteste de leur conformité aux exigences du référentiel général de sécurité.

Les signatures électroniques réalisées par les personnes énumérées aux articles A. 53-3 et A. 53-4 font l'objet d'une vérification qui est attestée par un cachet électronique et un horodatage conformes aux exigences du référentiel général de sécurité.