CSID
Certificat de cachet cryptographique de l'e-facturation ZATCA, Phase 2.
Définition
Le CSID est un certificat X.509 émis par ZATCA en réponse à un CSR (Certificate Signing Request) généré par l'EGS. Il existe deux types : le Compliance CSID (CCSID), obtenu via un OTP pour passer les contrôles de conformité, puis le Production CSID (PCSID), délivré aux solutions conformes pour la production. Le CSID sert à signer le XML et à apposer le cachet cryptographique des factures simplifiées.
Origine
Défini par ZATCA dans les « E-Invoicing Detailed Technical Guidelines » (Version 2, FATOORA, Nov. 2022) ; le CSR repose sur les standards PKI X.509 / PKCS#10.
Exemple en contexte
L'EGS appelle /compliance avec un OTP pour obtenir le CCSID, soumet des factures-échantillons, puis appelle /production/csids pour recevoir le PCSID.