Sélectionner une page

Qu’est-ce qu’une signature numérique?

Qu’est-ce qu’une signature numérique?

Pensez à une signature numérique comme une « empreinte électronique ». À l’aide d’un message codé en toute sécurité, la signature numérique associe le signataire à un document dans une transaction enregistrée et sécurisée. Le format standard accepté pour les signatures numériques s’appelle une infrastructure à clé publique (ICP). Cela fournit le plus haut niveau de sécurité et est universellement accepté comme un type spécifique de signature électronique (eSignature).

 

Signature numérique vs Signature électronique

eSignatures couvre une catégorie assez large englobant de nombreux types de signatures électroniques. Cette catégorie comprend les signatures numériques qui sont un type spécifique d’eSignature. Les signatures numériques et autres solutions de la catégorie eSignature vous permettent d’authentifier et de signer des documents. La différence est cependant dans l’acceptation d’une signature numérique par rapport à tous les autres types d’eSignatures en raison de la mise en œuvre technique, juridique, culturelle, et même l’utilisation géographique.

Cela signifie que, plus précisément, les eSignatures varient considérablement d’un pays à l’autre qui peut utiliser des lois plus ouvertes et neutres en matière de technologie – le Canada, les États-Unis, le Royaume-Uni et l’Australie – pour les pays utilisant une technologie basée sur des normes locales – l’Union européenne, l’Amérique du Sud ou l’Asie. En outre, certaines industries soutiendront les normes sur lesquelles une technologie de signature numérique spécifique sera basée.

Alors, comment fonctionne une signature numérique?

 

Imaginez les signatures numériques comme étant semblables à une signature manuscrite. Elles sont propres au signataire.

À titre d’exemple, chez Interfacing, nous suivons un protocole spécifique appelé ICP. Cela nous permet de nous conformer à la norme de la FDA 21 CFR partie 11, qui utilise les normes mondiales les plus élevées en place (plus sur ce sujet plus tard). ICP exige que le fournisseur de documents génère deux clés. Ces clés sont des algorithmes mathématiques (nombres longs) dans lesquels l’un sera une clé privée et l’autre est une clé publique.

Maintenant, lorsqu’un document est signé électroniquement, la signature est créée à l’aide de la clé privée du signataire, qui est maintenu en toute sécurité en place par le signataire. C’est maintenant là que l’algorithme mathématique entre en jeu. Il agira comme un cypher et créera des données correspondant au document signé. Ce processus est connu sous le nom de « hachage » et cryptera les données. Le résultat est que les données chiffrées sont maintenant la signature numérique. Cette signature indiquera également l’heure (horodatage) à la signature électronique du document. À ce stade, si, pour une raison quelconque, le document est modifié, la signature numérique sera automatiquement invalidée.

Prenons un exemple. Amanda vient de signer un accord électronique pour vendre sa maison en utilisant sa clé privée. L’acheteur, Nicholas reçoit maintenant le document. Nicholas a également reçu la clé privée qui est venue avec le document. Si cette clé publique ne peut pas déchiffrer la signature (en utilisant le cypher créé par les clés), cela signifie que cette signature n’est pas celle d’Amanda, ou que le document a été modifié depuis sa signature. Sa signature est maintenant considérée comme invalide.

Lorsque nous parlons de l’intégrité d’une eSignature numérique, nous devons discuter de la façon dont l’exigence de l’ICP est que les clés doivent être créées, utilisées et enregistrées sous une forme sécurisée. Ce mode de sécurité nécessite normalement l’utilisation d’une autorité compétente fiable en matière de certificats. RSA est un fournisseur par exemple qui fournit une certification sécurisée.

Comment bénéficier des signatures numériques:
La suite de l’Enterprise Process Center

l

Tous les détails inclus pour prévenir la falsification ou la contrefaçon

Une fois que le document a été certifié, il inclura l’image de signature des utilisateurs, l’horodatage, les informations utilisateur et le chiffrement des documents. Chaque détail prenant en charge la signature numérique sera répertorié dans l’onglet Audit PDF et vérifié en conséquence.

l

La valeur est dans les économies de temps

Avec Enterprise Process Center Suite, vous n’aurez plus besoin de générer manuellement des documents dans un outil, puis de les charger sur un autre outil, de les signer, puis de les ramener manuellement. Cela se fait automatiquement pour vous.
l

Recertification automatique. Leadership dans l'industrie grâce à l'innovation

digital_signature_seal

En tant que leader innovant dans l’industrie, Enterprise Process Center Suite va auto re-certifier la clé publique et la clé privée
correspondances d’information au point de vérification. Vous verrez cela avec un sceau de confirmation.
Normalement, cette vérification est effectuée manuellement, mais notre suite Enterprise Process Center accomplira cette tâche automatiquement, permettant à l’utilisateur d’identifier facilement si le joint confirme la vérification réussie. Sans le sceau, le document sera reconnu comme ayant été trafiqué.
l

Mise en place d’un micro-service robuste et ré-utilisable à signature numérique basé sur Docker.

Par conséquent, nous soutenons de nombreux aspects différents de la technologie de signature numérique. Par exemple, nous prenons en charge la norme de signature électronique PDF, vous permettant de signer numériquement n’importe quel PDF. En outre, nous pouvons également signer numériquement n’importe quelle unité de contenu de données en utilisant cette méthode.
Ainsi, lorsqu’un utilisateur approuve un document, nous pouvons signer numériquement le PDF (centré sur l’humain) tout en signant numériquement le contenu de la base de données (centré sur les données) lié au document. Cela nous permettra d’avoir une copie instantanée complète de l’information : document et données utilisés pour générer le document ensemble.

Suite du Centre de processus d’entreprise – Processus de signature numérique expliqué

Le processus d’approbation est rapide et facile avec la sélection des personnes autorisées affectées à la désignation d’approbateur.
Vous pouvez maintenant vérifier votre document pour la vérification autorisée de la signature numérique. Le sceau à droite indique qu’il est certifié.
Lorsqu’un vérificateur a l’intention d’examiner à la fois l’historique et le contrôle, il peut ouvrir le fichier à partir de l’icône historique de la version du processus pour afficher les informations suivantes.

Le saviez-vous?

Les signatures numériques Enterprise Process Center Suite peuvent contenir plusieurs approbations.

La suite Enterprise Process Center prend en charge les flux de travail basés sur les RÔLES – ce qui signifie que la ressource n’a pas besoin d’être affectée directement, un rôle peut être attribué à sa place.

La suite Enterprise Process Center prend en charge les flux de travail en série et parallèles.

Suggestion d’approbation dans la suite de l’Enterprise Process Center recommande le flux de travail d’approbation basé sur l’analyse de similitude du contenu connexe pour aider l’utilisateur à décider qui est l’approbateur le plus applicable.

Enterprise Process Center Suite – Flux de travail général de signature numérique

Un éditeur assigne les approbateurs et envoie l’objet pour approbation.

r

Les approbateurs reçoivent une notification dans l’application et par email.

U

Les approbateurs naviguent vers l’objet et voient l’option d’aperçu du document.

Les utilisateurs cliquent sur le bouton approuvé (en supposant qu’ils approuvent).

l

Une fenêtre d’authentification est invitée, y compris la signature des approbateurs.

h

Chaque fois qu’un utilisateur approuve l’objet, sa signature est ajoutée au document.

Une fois l’objet publié, un auditeur peut aller consulter l’historique des versions de l’objet et télécharger ou prévisualiser le document avec toutes les signatures.

FAQ sur la signature numérique

Puis-je créer une signature numérique dans la suite Enterprise Process Center ?

Oui, vous pourrez créer des signatures numériques à l’aide de Enterprise Process Center Suite (EPC). La signature numérique est intégrée dans l’outil EPC directement pour les approbations, ce qui signifie que vous pouvez certifier que vous avez légitimement approuvé une nouvelle version d’un processus, rôle, document, etc.

Quelle est la signature numérique que la suite Enterprise Process Center offre ?

La signature numérique fournie dans EPC est conforme avec la FDA 21 CFR partie 11. Cela vous permet de rendre un document conforme et sans papier qui rationalise efficacement la livraison sécurisée à son destinataire.

Pourquoi une signature numérique est-elle importante ?

Les signatures numériques qui utilisent la technologie ICP utilisent une norme internationalement reconnue qui aide à prévenir la falsification ou les modifications de documents après la signature.

Une caractéristique importante offerte par Enterprise Process Center Suiteest qu’elle attribuera une signature numérique non seulement au document, mais à toutes les données jointes au document. La sécurité se trouve dans les données du document, fournissant ainsi une mesure innovante de confiance dans le chiffrement des documents.

 

Pouvez-vous expliquer ce qu’est une autorité de certification (CA)?

 

Les clés publiques et privées pour les signatures numériques doivent être protégées. C’est la seule façon pour eux d’assurer la sécurité et d’empêcher l’usage malveillant ou la contrefaçon. Vous avez besoin d’assurance chaque fois que vous signez un document et que le document et les clés qui y sont associés sont valides en tant qu’un seul document. Les CA sont un type de fournisseur de services de fiducie. Il s’agit d’organisations tierces qui ont été acceptées à l’échelle mondiale comme une ressource fiable pour assurer la sécurité et fournir les certificats numériques appropriés.

Testez notre signature numérique maintenant!

Documentez, améliorez, standardisez et surveillez vos processus d’affaires, risques et performances avec l’Enterprise Process Center® d’Interfacing!

]]>