Questions fréquemment posées :

• Combien CareNet coûte-t-il ? 
• Qu'est ce qu'un CA ? 
• Qu'est ce qu'un O.I.D. ?
• Qu'est ce qu'un CRA ?
• Qu'est ce qu'un certificat CareNet ?
• Qu'est ce qu'un PKI ?
• Qu'est ce que la certification policy ?
• Comment contacter le représentant de la RA ?
• Quel PC choisir ?
• Un Fire Wall est-il nécessaire ?
• En effectuant des recherches sur Internet, j'ai constaté qu'il existe plusieurs projets CarNet. Pouvez-vous utiliser ce nom ?
• Notre institution développe ses propres applications. Pour rejoindre CareNet, nous avons besoins d'information sur le fonctionnement du Gateway. Comment pouvons-nous nous procurer cette documentation (nous ne la trouvons pas sur le site) ?
• Comment puis-je vérifier si mon gateway consulte le livre central d’adresses?

Réponses

• Combien CareNet coûte-t-il ?

Les coûts engendrés par CareNet sont de nature diverses. Nous ne décrirons ici que les coûts liés à l'utilisation du Gateway Carenet et qui se décomposent de la manière suivante :

*Les prix repris sont TVA non incluse (21%).
  Les prix doivent être adaptés en appliquant la formule suivante :
          indice des prix à la consommation lors de l'installation
          indice des prix à la consommation de base

(indice des prix à la consommation de base = 104,27 = l’indice des prix à la consommation au mois de novembre 1999(base 1996))
(indice des prix à la consommation lors de l'installation = indice des prix à la consommation du mois précédant l'installation)

Pour plus de détails, reportez-vous au contrat de service.

Retour

• Qu'est ce qu'un CA ? 

CA est l'abréviation de Certification Autority ou autorité de certification. La mission de cette autorité de certification est de contrôler l'application de la certification policy préalablement à la délivrance de certificats.

La CA assure habituellement les fonctions suivantes :

Retour

• Qu'est ce qu'un O.I.D. ? 

Identificateur numérique unique enregistré conformément à la norme d'enregistrement ISO pour désigner un objet ou une classe d'objets spécifiques. Pour le CIN, l'OID (Object Identifier) racine est : 1.3.6.1.4.1.7727 (Top level pour le Collège Intermutualiste National Belge -association des sept organismes assureurs- (plus d'info ici)). Il a été dérivé pour donner celui de CareNet repris dans la certification policy : 1.3.6.1.4.1.7727.1.2.1.1.1.0

Retour

• Qu'est ce qu'un CRA ? 

La Certification and Registration Autority assure les fonctions suivantes :

• Mise en application de la Certification Policy
• Emission des Certificats
• Gestion des Certificats
• Publication de la Liste des Certificats Révoqués (CRL - Certification Revocation Liste).

Retour

• Qu'est ce qu'un certificat CareNet ? 

Les techniques cryptographiques utilisées dans CareNet sont, à la base, des outils mathématiques. L'application de ces techniques nécessitent qu'un lien puisse être fait entre les clés (partie purement technique), leur possesseur et éventuellement leur qualité. Le certificat permet de lier ces informations et de certifier le tout avec la signature de l'autorité de certification. Ainsi, on peut avoir la garantie quant à l'identité et la qualité du signataire. On peut visualiser les certificats dans la directory publique sur le site de Belgacom e-trust : https://www.e-trust.be/

Retour

• Qu'est ce qu'un PKI ? 

Le PKI ou Public Key Infrastructure est une infrastructure de gestion des clés publiques. Outre les fonctions de CA et CRA elle assure la publication des certificats délivrés ainsi que celle des certificats révoqués (CRL Certification Revocation Liste). 

Retour

• Qu'est ce que la certification policy ?

La certification policy de CareNet définit les règles pour le contenu, l'émission, la suspension et la révocation des différents types de certificats. Lors de l'émission (ou de la suspension/révocation) de certificats, la CA vérifie que toutes les règles reprises dans la certification policy sont respectées avant de délivrer le certificat.

Retour

• Comment contacter le représentant de la RA ?

Actuellement ce service est assuré par la cellule de coordination du CIN.

Retour

• Quel PC choisir ?

Le Gateway n'impose pas d'exigence particulière quant au hardware (processeur ou mémoire). Un PC "classique" suffit amplement mais la fiabilité de la machine (résistance aux pannes, back-up réinstallation etc..) mérite une attention particulière. Pour des raisons de facilité, nous conseillons également d'installer le Gateway sur une machine dédiée. Signalons également que Belgacom propose une option "clé sur porte".

Exigences minimales :

• Pentium III 500 Mhz
• 128 MB RAM
• 2 x RAID 1 avec des disques durs de 9 GB
• Lecteur de disquettes
• Lecteur de CD-Rom

Retour

• Un Fire Wall est-il nécessaire ? 

Même si ce n'est pas une exigence dans le cadre de CareNet nous ne pouvons que chaudement recommander l'utilisation d'un Fire Wall. Par ailleurs, nous attirons votre attention sur le paramétrage du Fire Wall, étape importante exigeant une certaine expertise pour garantir la sécurité tout en permettant un fonctionnement correct du Gateway. 

Retour

• En effectuant des recherches sur Internet, j'ai constaté qu'il existe plusieurs projets CareNet. Pouvez-vous utiliser ce non ?

Il existe effectivement plusieurs projets qui portent le nom CareNet. Le CIN à, pour sa part, déposé le nom CareNet qui est de ce fait protégé et propriété du CIN. Vous pouvez vous en assurer en consultant le site de l'Office de l'harmonisation dans le marché intérieur (marques, dessins et modèles) : http://oami.eu.int

Retour

• Notre institution développe ses propres applications. Pour rejoindre CareNet, nous avons besoins d'information sur le fonctionnement du Gateway. Comment pouvons-nous nous procurer cette documentation (nouys ne la trouvons pas sur le site) ?

Effectivement, pour des raisons de confidentialité, cette documentation n'est pas disponnible sur le site. Pour la recevoir, vous devez vous engager à ne pas divulger l'information reçue en remplissant, signant et renvoyant le document suivant au CIN (373 chaussée saint Pierre 1040 Bruxelles). Une fois ce document reçu, nous vous adresserons l'ensemble de la documentation disponnible.

Retour

• Comment puis-je vérifier si mon gateway consulte le livre central d’adresses?

Il est prévu, dans le software de votre gateway, qu’une consultation régulière du CSR (le fichier central d’adresses de tous les gateways CareNet) mette à jour vos données relatives aux adresses sur ce serveur avec les données figurant sur le serveur CSR. Lors de l’installation de votre gateway, il est prévu que cette consultation ait lieu toutes les heures. Nous insistons sur l’ importance d’une consultation journalière du CSR.

Vous trouverez, ci-après, quelques directives pour vous aider à contrôler la fréquence de consultation du CSR par votre gateway. Si nécessaire, il vous est possible de contacter le Helpdesk de Centric pour vous aider dans cette démarche :

Vérifiez si une connexion s’établit   bien avec   telnet 213.181.36.25 905. dans la négative, il convient alors vérifier dans les paramètres de votre firewall ce qui pourrait empêcher la connexion ;

Vérifiez les propriétés de votre ‘configfile’: les valeurs suivantes doivent figurer dans le tag RUMStart sous ‘true’: activable = ‘true’ activate = ’true’     

Vérifiez dans le logging « dir logging/rum »’ si le Remote Upgrade Module   fonctionne; en effet à la date du jour du contrôle, est produit un logfile qui doit être vérifié.

Retour