Qu’est-ce qu’une signature numérique?

Pensez à une signature numérique comme une « empreinte électronique ». À l’aide d’un message codé en toute sécurité, la signature numérique associe le signataire à un document dans une transaction enregistrée et sécurisée. Le format standard accepté pour les signatures numériques s’appelle une infrastructure à clé publique (ICP). Cela fournit le plus haut niveau de sécurité et est universellement accepté comme un type spécifique de signature électronique (eSignature).

Signature numérique vs Signature électronique

eSignatures couvre une catégorie assez large englobant de nombreux types de signatures électroniques. Cette catégorie comprend les signatures numériques qui sont un type spécifique d’eSignature. Les signatures numériques et autres solutions de la catégorie eSignature vous permettent d’authentifier et de signer des documents. La différence est cependant dans l’acceptation d’une signature numérique par rapport à tous les autres types d’eSignatures en raison de la mise en œuvre technique, juridique, culturelle, et même l’utilisation géographique.

Cela signifie que, plus précisément, les eSignatures varient considérablement d’un pays à l’autre qui peut utiliser des lois plus ouvertes et neutres en matière de technologie – le Canada, les États-Unis, le Royaume-Uni et l’Australie – pour les pays utilisant une technologie basée sur des normes locales – l’Union européenne, l’Amérique du Sud ou l’Asie. En outre, certaines industries soutiendront les normes sur lesquelles une technologie de signature numérique spécifique sera basée.

Alors, comment fonctionne une signature numérique?

Imaginez les signatures numériques comme étant semblables à une signature manuscrite. Elles sont propres au signataire.

À titre d’exemple, chez Interfacing, nous suivons un protocole spécifique appelé ICP. Cela nous permet de nous conformer à la norme de la FDA 21 CFR partie 11, qui utilise les normes mondiales les plus élevées en place (plus sur ce sujet plus tard). ICP exige que le fournisseur de documents génère deux clés. Ces clés sont des algorithmes mathématiques (nombres longs) dans lesquels l’un sera une clé privée et l’autre est une clé publique.

Maintenant, lorsqu’un document est signé électroniquement, la signature est créée à l’aide de la clé privée du signataire, qui est maintenu en toute sécurité en place par le signataire. C’est maintenant là que l’algorithme mathématique entre en jeu. Il agira comme un cypher et créera des données correspondant au document signé. Ce processus est connu sous le nom de « hachage » et cryptera les données. Le résultat est que les données chiffrées sont maintenant la signature numérique. Cette signature indiquera également l’heure (horodatage) à la signature électronique du document. À ce stade, si, pour une raison quelconque, le document est modifié, la signature numérique sera automatiquement invalidée.

Prenons un exemple. Amanda vient de signer un accord électronique pour vendre sa maison en utilisant sa clé privée. L’acheteur, Nicholas reçoit maintenant le document. Nicholas a également reçu la clé privée qui est venue avec le document. Si cette clé publique ne peut pas déchiffrer la signature (en utilisant le cypher créé par les clés), cela signifie que cette signature n’est pas celle d’Amanda, ou que le document a été modifié depuis sa signature. Sa signature est maintenant considérée comme invalide.

Lorsque nous parlons de l’intégrité d’une eSignature numérique, nous devons discuter de la façon dont l’exigence de l’ICP est que les clés doivent être créées, utilisées et enregistrées sous une forme sécurisée. Ce mode de sécurité nécessite normalement l’utilisation d’une autorité compétente fiable en matière de certificats. RSA est un fournisseur par exemple qui fournit une certification sécurisée.

Suite du Centre de processus d’entreprise – Processus de signature numérique expliqué

Le saviez-vous?

FAQ sur la signature numérique

Pourquoi une signature numérique est-elle importante ?

Les signatures numériques qui utilisent la technologie ICP utilisent une norme internationalement reconnue qui aide à prévenir la falsification ou les modifications de documents après la signature.

Une caractéristique importante offerte par Enterprise Process Center Suiteest qu’elle attribuera une signature numérique non seulement au document, mais à toutes les données jointes au document. La sécurité se trouve dans les données du document, fournissant ainsi une mesure innovante de confiance dans le chiffrement des documents.

Pouvez-vous expliquer ce qu’est une autorité de certification (CA)?

Les clés publiques et privées pour les signatures numériques doivent être protégées. C’est la seule façon pour eux d’assurer la sécurité et d’empêcher l’usage malveillant ou la contrefaçon. Vous avez besoin d’assurance chaque fois que vous signez un document et que le document et les clés qui y sont associés sont valides en tant qu’un seul document. Les CA sont un type de fournisseur de services de fiducie. Il s’agit d’organisations tierces qui ont été acceptées à l’échelle mondiale comme une ressource fiable pour assurer la sécurité et fournir les certificats numériques appropriés.

]]>