...
Actuellement le choix d'Esup-Signature implique cependant un investissement humain, sans accompagnement d'un prestataire de service vendant une solution générique et clef en main.
Doit-on disposer d'une GED pour faire fonctionner Esup-Signature?
...
- une GED (Nuxeo, Alfresco, etc.) via le standard ouvert CMIS,
- un partage réseau orienté fichier de type SMB/NFS,
- un stockage local (dossier),
- etc.
Puis-je contrôler la validité d'un document PDF signé électroniquement avec Esup-Signature?
...
- le visa, l'utilisateur authentifié valide simplement son étape. Ce type d'estampille numérique permet de valider un document électronique, sans forcément y apposer un sceau image ou un sceau électronique. Toutes les étapes d'un circuit de signature sont systématiquement journalisées, permettant d'apporter la preuve du visa a posteriori (horodatage, login),
- la signature calligraphique, utilisable pour les fichier PDF. L'image du signataire est ajoutée au sein du PDF. Ca n'est pas, à proprement parler la signature électronique d'un document,
- la signature électronique au format PAdES, CAdES ou XAdES peut se faire via un certificat X509 téléchargé sur le profil de l'utilisateur ou via une clé cryptographique.
Je dispose d'un certificat RGS** ou RGS***. Esup-Signature me permet-il de signer des documents officiels avec ce type de certificats?
Oui. La partie signature est prise en charge par DSS Signature (commission européenne). Les clés cryptographiques (RGS...) sont prise en charge par l'application NexU associée à DSS.
Quels types de certificats sont pris en charge par Esup-Signature ?
...
- déposer un keystore (magasin de clés au format PKCS12) dans son profil d'Esup-Signature. Le magasin sera stocké dans la base d'Esup-Signature. Le keystore est protégé par un mot de passe, demandé à chaque recours à la signature électronique d'un document,
- vous pouvez utiliser tout certificats compatible avec la solution NexU voir : https://nowina.lu/solutions/java-less-browser-signing-nexu
Cette solution prend en charge les clés cryptographiques ou encore et de manière générale, tous les certificats présents dans reconnus par le magasin de certificats de Windows par exemple.
Esup-Signature gère-t-il la signature OTP pas SMS ?
Non, pour l'instant Esup-Signature ne gère pas ce type de signature. Cette Cette fonctionnalité est à l'étude, il s'agirait agira d'envoyer un sms SMS au signataire afin de l’authentifier puis de signer le document, en son nom, à l'aide d'un certificat d’établissement.A défaut, on peut néanmoins proposer une authentification multi-facteurs sur Esup-Signature en passant par une authentification MFA CAS, et en lien avec ESUP-SMSU par exemple !il aura alors accès à toutes les fonctionnalités d'esup-signature
Esup-Signature peut-il signer des documents en masse ?
...
Oui, Esup-Signature peut être utilisé comme un parapheur électronique. Pour ce faire, il s'appuie sur un système de circuits (spécifiques ou génériques), un système d'annotation, de postit post-its ainsi que la possibilité d'ajouter des pièces jointes.
...
Une charte de nommage permet de préciser un certain nombre de paramètre pour chaque champ du formulaire.
...
Esup-Signature peut-il
...
pré-remplir des formulaires avec des données issues du système d'information de mon établissement?
Oui, c'est une des fonctionnalités proposée par la gestion de formulaire. Une nomenclature précise des champs du PDF est à respecter et permet de récupérer des données issues de l'annuaire LDAP de l'établissement, ais aussi des applications métiers de l'établissement (SIHAM, APOGEE, etc.).
...
Ces 3 modes peuvent être activés simultanément.
Un utilisateur peut-il stocker plusieurs signatures dans son profil?
Oui, dans son profil, un utilisateur a la possibilité de stocker plusieurs signatures calligraphiques (ie images). On peut imaginer une signature sans tampon, avec tampon spécifique (en fonction des rôles ou missions d'un utilisateur), avec mentions ("Lu et approuvé", "bon pour...", etc.)
L'archivage légal est-il géré par Esup-Signature?
Oui. Via les exports SEDAProchainement via les exports SEDA. Nous avons mis de coté les librairies SEDA qui sont difficiles à mettre en œuvre en l'état.
Comment mettre en place Esup-Signature ?
...