Qu'est ce qu' Esup-Signature ?
Esup-Signature est une application web, à installer en local, qui prend en charge les fonctions suivantes :
- Signature de tous types de documents (avec plusieurs niveau de signature)
- Dématérialisation de documents (avec un système de pré-remplissage des champs)
- Gestion de circuits de validation
- Gestion des délégations et des alertes mails
- Contrôle de validité de documents signés
- Import/Export de documents
Vous pourrez retrouver des informations sur cette présentation faite aux Esup Days : https://www.esup-portail.org/wiki/download/attachments/813400065/ED29_AP2020--04-ESUP_signature.pdf?version=2&modificationDate=1580911121000&api=v2
Comment fonctionne Esup-Signature ?
Esup-Signature est développé en Java / Spring Boot.
Les signatures électroniques sont prises en charge par la bibliothèque DSS Signature de la Commission Européenne, voir :
https://ec.europa.eu/cefdigital/wiki/display/CEFDIGITAL/DSS+releases
Quels types de signatures sont-ils gérés dans Esup-Signature ?
Esup-Signature gère plusieurs niveaux de signature :
- le visa, l'utilisateur authentifié valide simplement son étape
- la signature calligraphique, n'est utilisable que pour les fichier PDF. L'image du signataire est ajoutée au PDF, ça n'est pas une signature électronique
- la signature électronique au format PAdES, CAdES ou XAdES peut se faire via un certificat uploadé sur le profil de l'utilisateur ou via une clé cryptographique
Quels types de certificats sont pris en charge par Esup-Signature ?
Deux solutions sont possibles :
- Déposer un keystore (magasin de clés au format PKCS12) dans son profile d'Esup-Signature. Le magasin sera stocké dans la base d'Esup-Signature. La sécurité est préservée dans la mesure ou le keystore est protégé par un mot de passe. Le mot de passe est demandé à chaque signature
- Vous pouvez utiliser tout certificats compatible avec la solution NexU voir : https://nowina.lu/solutions/java-less-browser-signing-nexu
Cette solution prend en charge les clés cryptographique ou encore les certificat présents dans le magasin de certificats de Windows par exemple
Esup-Signature gère t-il la signature OTP pas SMS ?
Non, pour l'instant Esup-Signature ne gère pas ce type de signature. Cette fonctionnalité est à l'étude, il s'agirai de d'envoyer un sms au signataire afin de l’authentifier puis de signer le document, en son nom, à l'aide d'un certificat d’établissement.
Esup-Signature peut-il signer en masse ?
Non. Esup-Signature peut intégrer des documents en masse (voir Est-il possible d'injecter des documents dans Esup-Signature ?), mais les signatures restent manuelles. Il est à l'étude de proposer soit un web service permettant de déclencher la signature soit un système de circuit avec signature automatique.
Esup-Signature est-il un parapheur électronique ?
Oui, Esup-Signature peut être utilisé comme un parapheur électronique. Pour ce faire il s'appuie sur un système de circuits (spécifiques ou génériques), un système d'annotation et de postit, la possibilité d'ajouter des pièces jointes.
A quoi correspond la notion de "circuits" dans Esup-Signature ?
Il est possible créer des circuits à l'aide de l'interface d'Esup-Signature.
Un circuit est une succession d'étapes comportant les paramètres suivants :
- Signataire pour l'étape donnée
- Type de signature
- Toutes les signatures sont elles requises
Un utilisateur peut construire un circuit lorsqu'il crée une demande de signature.
Les administrateur peuvent aussi ajouter des circuits spécifique avec des paramètres plus poussés (source/destination/des documents, affectation de gestionnaires)
Est-il possible d'injecter des documents dans Esup-Signature ?
Esup-Signature permet-il de dématérialise totalement les documents ?
A quoi correspond la notion de "formulaires" dans Esup-Signature ?
Esup-Signature propose-t-il un système de délégations ?
Comment est-on identifié sur Esup-Signature ?
Comment mettre en place Esup-Signature ?
Pré-requis
Peut-on développer/personnaliser Esup-Signature ?