DigiCert® Document Signing Manager

UNE CONFIANCE GARANTE DE VOTRE CONFORMITÉLÉGALE ET RÉGLEMENTAIRE
Confiance et identité : les deuxpiliers de la dématérialisation
À mesure que les documents numériques se
substituent aux processus papier, le besoin en
solutions de signature fiables ne cesse de croître.
Sans cette confiance, les entreprises, les pouvoirs
publics et les particuliers n’ont aucune certitude
quant à la validité et la légitimité des signataires,
qu’elles soient personnes physiques ou morales.
Le risque de manipulation ou de fraude sur lestransactions, accords et contrats existe bel et bien.

DigiCert Document Signing
Manager : identité et confianceMême dans le domaine de la signature sécurisée,toutes les solutions de signature de documents ne
se valent pas. DigiCert Document Signing Managers’appuie sur une infrastructure à clés publiques(PKI), une technologie éprouvée de chiffrement,
d’authentification et de gestion des identités. Ainsi, ledocument est signé à l’aide d’une identité sécuriséeet chiffrée qui non seulement garantit au destinataireque le signataire est bien qui il prétend être, maisaussi que le contenu n’a fait l’objet d’aucune
altération pendant sa transmission.

Qu’est-ce qu’un prestatairede services de confiancequalifié ?
En matière de sécurité des signatures etdes identités, les réglementations établies
par l’Union européenne et l’Institut européen
des normes de télécommunications (ETSI)
constituent la référence mondiale absolue
pour les services de signature et la protection
des identités. Le prestataire de servicesde confiance qualifié (PSCQ) représente leniveau de garantie maximale de ce standard.
Par son rachat de QuoVadis, DigiCert estaujourd’hui reconnu par l’UE et l’ETSI comme
remplissant les normes de signature fixées
par le règlement eIDAS de l’UE. DigiCert entre
ainsi dans le club très fermé des quelques
PSCQ à l’échelle planétaire. L’entreprisesatisfait également à toutes les exigencesde signature qualifiée en Suisse, selon la loiZertES en vigueur dans la confédération.
De fait, la signature de document DigiCert +QuoVadis est reconnue comme équivalenteà la fois à une signature manuscrite et,dans de nombreuses juridictions, à unepreuve d’identité au même titre qu’une pièce
d’identité délivrée par une administration.
En tant que PSCQ, DigiCert et ses solutions
de signature respectent, voire dépassent,
les standards les plus stricts de sécurité dessignatures, d’authentification et de gestion
des identités partout dans le monde.

1DigiCert® Document Signing Manager

À chaque type de document son niveau d’assurance
Les critères de reconnaissance et de validation des signatures électroniques varient selon le niveau de garantie
requis par les particuliers ou les organisations.

Type de signature

Signature électroniquesimple (SES)

Signature électroniqueavancée (ADS/AATL)

Signature électroniquequalifiée (QES)

Exigences
relatives auxsignatures

Signature électroniqueapposée par un signataire sur
un document en guise d’accord
ou d’approbation. Cela peut
notamment consister en une
image scannée ou un clic sur lebouton « J’accepte ».

Signature électronique quisatisfait à des exigences
particulières, offrant ainsi
une vérification renforcée del’identité des signataires, dela sécurité et de l’intégrité desdocuments.

Signature électronique conforme
aux exigences avancées, etcertifiée par un prestataire deservices de confiance qualifié(PSCQ) figurant soit sur la listede confiance de l’UE (ETL) etaccrédité par un État membre,soit sur la liste de confiancesuisse. La signature électroniqueavancée est souvent considérée
comme l’équivalent d’une
signature manuscrite.

Exigences degarantie et devalidation desidentités

AucuneAssociation de la signature à unsignataire unique

Il incombe au PSCQ d’établirl’intégrité et l’authenticité dusignataire :Identification possible, mais pas
garantie, du signataire à l’aide
d’une pièce d’identité officielle
Création de la signature à l’aide
des données personnelles
d’identité contrôlées
exclusivement par le signataire
Association de la signature àdes données de signature dont
le moindre changement estdétectable

1. Les données de créationde la signature électroniquesont sûres et confidentielles
2. Le PSCQ peut prouverl’identité du signataire àl’issue d’une interaction enface à face ou de processus
de vérification tout aussi
rigoureux

Qualification de la signature pour
Adobe Approved Trust List (AATL)

ExemplesDocuments d’onboarding denouvelles recrues
Contrats commerciaux entre
personnes morales
Contrats de particuliers

Contrats de crédit à laconsommation ou prêtsbancaires

Contrats immobiliers de bail,de transfert ou d’achat

Conventions collectives

Documents afférents au droit
de la famille

Contrats d’embauche

Statuts de sociétésContrats de licence de logiciels

2

Niveau de garantie
eIDAS

Faible garantie

Garantie moyenne

Garantie élevéeNiveau de validation

Aucune validation

Validation partielle

Validation (rigoureuse) maximale

DigiCert® Document Signing Manager

Deux signatures disponibles
Personne physique (eSignature)
En tant que personne physique, un signataire
individuel peut facilement sécuriser la signature dedocuments personnels : transactions immobilières,documents bancaires et informations confidentiellesprésentes notamment dans les dossiers médicaux.

Personne morale (eSeal)Dans le cas d’une entreprise ou d’une administration,
un fondé de pouvoir peut signer des documents au
nom de l’entreprise ou de l’entité, tout en veillant
au maintien de l’intégrité des informations qu’ilscontiennent. La signature groupée ou en masse est
disponible en option.

De l’avantage de la signature dedocuments
Avec DigiCert Document Signing, vos clientsdisposent d’une solution tout-en-un pour apposer leursignature électronique, en tout lieu et à tout moment.
Certificats, technologies, automatisation... autant
d’options proposées dans une double optique decompétitivité et d’amélioration de l’expérience client.

Fonctionnalités
Personnalisation des workflows de signature
Instaurez des workflows complets intégrant un large
choix de technologies (Ascertia SigningHub, Adobe
Acrobat Sign ou DocuSign).
Validation facile
Autorisez vos clients à créer une identité à distanceen quelques minutes seulement à l’aide de Verify byDigiCert piloté par IDnow.
Gestion simplifiée des clés
Protégez vos clés au sein d’un dispositif de créationde signature qualifiée (QSCD), hébergé dans unenvironnement fiable.
Rationalisation des tâches administratives
Simplifiez le travail de gestion des administrateursen centralisant la politique et le contrôle pour lesutilisateurs et les signataires.

3

Suivi détaillé
Recevez des rapports et vérifiez les pistes d’audit
afférentes aux réglementations et politiques desentreprises et des pouvoirs publics.
Sécurité renforcée
Optez pour l’authentification à deux facteurs etrenforcez votre sécurité.
Intégration facile
Intégrez des services web et des workflows tierscomme Adobe Acrobat Sign, Ascertia Signing Hub,etc.
Déploiement flexible
Déployez votre solution sur site ou en mode cloud(hébergé).

Principaux avantages
•
•

•

••
•
•

Faites des économies de papier et réduisez lesfrais administratifs et de port
Offrez une expérience fidélisante en simplifiant
les exigences de création de compte et designature pour vos clients
Gagnez du temps sur vos transactions en
finalisant les signatures en quelques minutes
seulement, contre plusieurs jours auparavant
Renforcez la sécurité des transactions dehaute valeurInstaurez la confiance avec des signatures
juridiquement valides et contraignantes
Assurez la continuité de votre activité tout enbâtissant un avantage concurrentiel
Respectez la gouvernance et lesréglementations mondiales et sectorielles

Spécifications techniques
et intégrations
Protocoles de signature électronique••

API RESTAPI CSC

Intégrations disponibles•••

Adobe Acrobat Sign
Ascertia SigningHub
DocuSignDigiCert® Document Signing Manager

Compatibilité avec••••

Microsoft Office®
Adobe® Acrobat et Adobe Reader
LibreOffice®
Open Office™

••

Autres solutions tierces telles que DocuSign
En prime, prise en charge d’une grande variétéde formats : PDF, ODF, DOCX et XML

Architecture de signature cloud et à distance
Couche business

Environnement utilisateur

Adobe Acrobat Sign
L’utilisateur lance une
demande de signatureà partir de l’appareil et dunavigateur de son choix

Demandede signature(hachage)

Services de validation
d’identité

Signing HubDigiCert ONE DSM

Protocole d’activationde signature
Autorisation par SMS avec motde passe à usage unique (OTP)
OTP à durée limitée (TOTP)
comme Google Authentiﬁcator, etc.

Moteur de signature DigiCert ONE

OTP

Application métier
OTP (pas pour TOTP)

SignaturenumériqueAPI

Service de vériﬁcation(credentialing)

Protocole sécurisé
d’authentiﬁcation dumodule d’activationde signature par le HSM

Module crypto certiﬁé HSM
EN 419 221-5 PP

Service de signature(SAM)

Service de messagerie

Clés de signatures pourutilisateurs chiffrées dans
un HSM

OTP (pas pour TOTP)

DigiCert® ONE

L’assurance d’un leader du PKI

Document Signing Manager fait partie intégrante
de DigiCert ONE, une solution nouvelle générationde gestion holistique de l’infrastructure PKI. Grâceà son architecture pointue basée sur les containers,
DigiCert ONE permet d’effectuer des déploiements
rapides dans n’importe quel environnement, dedélivrer de nouveaux services en un rien de temps
et de gérer les utilisateurs et les appareils de votre
entreprise, quelle que soit sa taille.

Chez DigiCert, nous sommes toujours restés fidèlesà ce mot d’ordre : A better way. Plus qu’un simple
slogan, cette quête perpétuelle d’un meilleur moyende sécuriser Internet est profondément ancrée dansnotre ADN. Voilà pourquoi des entreprises du mondeentier font confiance à nos certificats pour sécuriser
des millions de transactions par jour. C’est aussi pourcela que notre support et nos services atteignent
les taux de satisfaction client les plus élevés dumarché. Et c’est enfin pourquoi nous continuons àconcevoir des solutions de pointe pour un avenir plus
sûr et plus innovant. En somme, DigiCert s’impose
comme le dénominateur hors du commun dans lestechnologies SSL, IoT, PKI et tout ce que l’avenir nousréserve.

Pour de plus amples informations sur DigiCert®
Document Signing Manager, contactez l’unde nos experts en documents PKI à l’adresse
docsigning@digicert.com

4© 2022 DigiCert, Inc. Tous droits réservés. DigiCert est une marque déposéede DigiCert, Inc., aux États-Unis et dans d’autres pays. Toutes les autres
marques, déposées ou non, sont des marques commerciales de leursdétenteurs respectifs.