Cet arrêté approuve la version 2.0 du référentiel général de sécurité qui fixe les règles que doivent respecter les systèmes d'information de chaque autorité administrative dans le cadre des échanges électroniques. Il précise également les règles et les recommandations applicables en cas d'utilisation de produits de sécurité ou en cas de recours à des prestataires d'audit de la sécurité des systèmes d'information, de certification électronique ou d'horodatage électronique. Il prévoit des mesures transitoires qui s'appliquent aux services de certification ou d'horodatage électroniques.