IDnomic Sign
Dans le contexte de dématérialisation des échanges, il devient nécessaire de pouvoir signer électroniquement toutes sortes d’informations pour en garantir l’intégrité, l’authenticité et pour apporter la preuve du consentement par le signataire. La signature doit pouvoir ensuite être vérifiée rigoureusement pour détecter tous les cas d’invalidité, quelques puissent être les circonstances. Eviden, acteur européen de la sécurité, propose avec IDnomic Sign, une solution complète de génération et de vérification de signatures électroniques pour tous les cas d’usage
Avec IDnomic Sign, Eviden propose une plateforme de signature électronique d’un très haut niveau sécuritaire, performante et flexible qui s’intègre nativement avec les composants d’une infrastructure de confiance. Disponible sous forme logicielle ou en mode SaaS, IDnomic Sign facilite la dématérialisation des processus métier et ainsi la transformation digitale des organisations.
Les cas d’utilisation de IDnomic Sign
Le serveur IDnomic Sign offre aux entreprises le moyen de mettre en œuvre au sein de leur système d’information une stratégie sécurisée et centralisée de signature électronique pour les documents et pour le développement logiciel (signature de code)
La Signature de Code :
- Gestion sécurisée des clés : Stockage centralisé des clés dans un HSM avec accès contrôlé d’accès.
- Intégration de la PKI et de l’horodatage : Interaction transparente avec la PKI pour la validation des certificats et avec les serveurs d’horodatage pour la validation cryptographique des jetons de temps.
- Authentification des utilisateurs : Utilise un fournisseur d’identité (IDP) et le protocole OAuth pour l’authentification sécurisée des utilisateurs.
- Interfaces standard : Intégration avec les outils SDLC via des API REST pour l’automatisation.
- Enregistrement des audits et traçabilité : Fournit une visibilité sur le processus de signature pour les audits de conformité et de sécurité.
- Conformité aux normes eIDAS et ETSI : Assure la reconnaissance juridique et l’interopérabilité à l’échelle mondiale.
- Usage polyvalent : Gère la signature de code et également de documents (CAdES, XAdES, PAdES) pour des cas d’utilisation allant au-delà de la sécurité des logiciels.
La Signature de Documents :
- Gestion du cycle de vie des clés cryptographiques des signataires afin qu’ils puissent réaliser une signature électronique à distance.
- Définition par l’entreprise, selon le cas d’usage et sa criticité, de la politique de signature à appliquer (formats, algorithme de signature, longueur des clés, etc…).
- Création de signatures de personnes morales (mode cachet) ou des signatures de personnes physiques.
- Mise en œuvre de workflows de signature, pour orchestrer la signature d’un document entre les différents acteurs d’une procédure métier
- Gestion améliorée et personnalisée des visuels de signature pour les formats PAdES
- Un tableau de bord général présentant les principaux indicateurs de fonctionnement du serveur de signature
ARCHITECTURE PRODUIT
Création de signature :
Création au format attendu en utilisant la politique de signature et la ressource cryptographique configurée
Vérification immédiate et augmentation :
Vérification cryptographique après sa création et ajout d’informations afin d’en maintenir la validité sur le long terme avec constitution d’un rapport détaillé.
Vérification ultérieure :
Vérification a posteriori avec constitution d’un rapport détaillé.
PKI SOLUTIONS
CREDENTIAL MANAGEMENT
SECURITY TOKEN & HARDWARE SOLUTIONS
SECURITY APPLICATIONS
Vous avez des questions ? N'hésitez pas à nous contacter!
Vous avez des questions sur l'un de nos produits ou solutions ?
Alors n'hésitez pas à nous contacter. Nous vous conseillerons avec compétence.