Article A123-3 of the French Commercial code

I.-The qualified electronic signature certificate referred to in Article R. 123-5 falls at least, pursuant to Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/ EC, into one of the following categories:

1° A qualified certificate issued by a qualified trust service provider meeting the requirements of the said regulation;

2° A certificate issued by a certification authority, French or foreign, which meets the equivalent requirements in Annex I of the said regulation.

II.-The signature formats are XAdES, CAdES or PAdES as referred to in Articles 1 and 2 of Commission Implementing Decision (EU) No 2015/1506 of 8 September 2015 laying down specifications for the formats of advanced electronic signatures and advanced electronic stamps to be recognised by the public sector bodies referred to in Article 27, (5) and Article 37(5) of Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/ EC.

The signatory uses the electronic signature creation device of their choice.

III.-The validity of the signature verification procedure is established by a functional check that covers at least the following points:

1° The identity of the signatory;

2° Whether the signatory’s certificate belongs to one of the categories of certificates mentioned in I;

3° Whether the signature format mentioned in II is complied with;

4° Whether the certificate has not expired or been revoked at the date of signing;

5° The integrity of the signed document.

These verifications may be carried out automatically, with the exception of verification of the identity of the signatory.

The system used to validate the electronic signature provides the result of the validation process and enables any problems relating to security to be detected.

The instructions for checking the validity of the electronic signature are made available free of charge when the signed document is submitted.

Original in French

Article A123-3

I.-Le certificat de signature électronique qualifié mentionné à l’article R. 123-5 entre au moins, en application du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/ CE, dans l’une des catégories suivantes :

1° Un certificat qualifié délivré par un prestataire de service de confiance qualifié répondant aux exigences dudit règlement ;

2° Un certificat délivré par une autorité de certification, française ou étrangère, qui répond aux exigences équivalentes à l’annexe I dudit règlement.

II.-Les formats de signature sont XAdES, CAdES ou PAdES tels que mentionnés aux articles 1 et 2 de la décision d’exécution (UE) n° 2015/1506 de la Commission du 8 septembre 2015 établissant les spécifications relatives aux formats des signatures électroniques avancées et des cachets électroniques avancés devant être reconnus par les organismes du secteur public visés à l’article 27, paragraphe 5, et à l’article 37, paragraphe 5, du règlement (UE) n° 910/2014 du Parlement européen et du Conseil du 23 juillet 2014 sur l’identification électronique et les services de confiance pour les transactions électroniques au sein du marché intérieur et abrogeant la directive 1999/93/ CE.

Le signataire utilise le dispositif de création de signature électronique de son choix.

III.-La validité de la procédure de vérification de la signature se constate par un contrôle fonctionnel qui porte au minimum sur les points suivants :

1° L’identité du signataire ;

2° L’appartenance du certificat du signataire à l’une des catégories de certificats mentionnées au I ;

3° Le respect du format de signature mentionné au II ;

4° Le caractère non échu et non révoqué du certificat à la date de la signature ;

5° L’intégrité du document signé.

Ces vérifications peuvent être effectuées de manière automatisée, à l’exception de la vérification de l’identité du signataire.

Le système utilisé pour valider la signature électronique fournit le résultat du processus de validation et permet de détecter tout problème relatif à la sécurité.

Le mode d’emploi permettant de procéder à la vérification de la validité de la signature électronique est mis gratuitement à disposition lors du dépôt de document signé.