Tout procédé utilisé pour apposer une signature électronique sur les actes mentionnés à l'article 801-1 doit être conforme au référentiel général de sécurité prévu par le décret n° 2010-112 du 2 février 2010 pris pour l'application des articles 9,10 et 12 de l'ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers et les autorités administratives et entre les autorités administratives, approuvé par l'arrêté du 6 mai 2010, en particulier aux dispositions relatives aux fonctions de sécurité.
Le système d'information qui met en œuvre la signature électronique fait l'objet d'une homologation de sécurité conformément à l'article 5 du décret n° 2010-112 du 2 février 2010 susvisé.
Cette homologation couvre l'ensemble du processus lié à la mise en œuvre de la signature électronique et des éléments permettant la création, la vérification, la conservation des actes signés par ce procédé.
Les prestataires de services de certification électronique qui délivrent les certificats électroniques nécessaires à la mise en œuvre de la signature électronique doivent faire l'objet d'une qualification selon la procédure prévue au chapitre IV du décret n° 2010-112, qui atteste de leur conformité aux exigences du référentiel général de sécurité.
Les signatures électroniques réalisées par les personnes énumérées aux articles A. 53-3 et A. 53-4 font l'objet d'une vérification qui est attestée par un cachet électronique et un horodatage conformes aux exigences du référentiel général de sécurité.
Pour que les procédés de signature électronique mis à disposition des magistrats, des agents du greffe et des personnes habilitées pour les assister en vertu de l'article R. 123-14 du code de l'organisation judiciaire soient présumés fiables au sens de l'article 2 du décret du 30 mars 2001 susvisé, ils doivent respecter les exigences du référentiel général de sécurité du niveau trois étoiles (***). En outre, la signature doit être sécurisée et être créée par un dispositif sécurisé certifié dans les conditions prévues à l'article 3 du décret précité.
La procédure d'inscription et d'enregistrement des données d'identification et d'habilitation de ces personnes est à l'initiative et sous la responsabilité du ministère de la justice et des libertés.
Pour les procès-verbaux et rapports signés par les personnes habilitées à constater des infractions, ainsi que pour les actes signés par les officiers du ministère public près les tribunaux de police et les juridictions de proximité, le niveau de sécurité retenu en application du référentiel général de sécurité doit être au moins du niveau deux étoiles (**).
La procédure d'inscription et d'enregistrement des données d'identification et d'habilitation de ces personnes est à l'initiative et sous la responsabilité :
― du ministère de l'intérieur, de l'outre-mer, des collectivités territoriales et de l'immigration pour les officiers et agents de police judiciaire qui lui sont rattachés ;
― des communes pour les agents de police municipale, les gardes champêtres et les fonctionnaires ou agents visés à l'article 3 de l'arrêté du 14 avril 2009 autorisant la mise en œuvre de traitements automatisés dans les communes ayant pour objet la recherche et la constatation des infractions pénales par les fonctionnaires et agents habilités qu'elles emploient ;
― du préfet de police pour les agents mentionnés à l'article L. 2512-16-1 du code général des collectivités territoriales.