SER ist Hersteller und größtes unabhängiges deutsches Systemhaus von Lösungen für integriertes Enterprise Content Management (iECM). Damit steht der Name SER heute für mehr als nur elektronische Archivierung, Dokumenten- und Workflow-Management.
La gamme de produits SER prend en charge les signatures électroniques, de la numérisation à l'archivage, en misant sur des interfaces et des normes ouvertes, de manière à permettre l'interfaçage avec les composants de signature de la plupart de fournisseurs. Le serveur d'archivage DOXiS4 est en mesure de gérer par défaut plusieurs signatures électroniques associées à un document. Il est également possible de créer et de contrôler des signatures et d'archiver le résultat de la vérification en assurant la gestion des révisions. Parallèlement à ces cas d'application standard, SER couvre également les aspects spéciaux du contrôle de signature électronique lors de l'archivage à long terme et la numérisation en masse.
Fonctionnement de la signature électronique
La création d'une signature électronique suit toujours le même modèle : une « empreinte digitale » (une valeur de hachage) du document à signer est prise. Elle est ensuite chiffrée par un dispositif cryptographique à l'aide d'une clé personnelle (« clé de signature ») du signataire. On obtient ainsi une signature électronique. Les signatures électroniques ne chiffrent pas le document et ne conviennent pas pour assurer la confidentialité. Leur rôle consiste plus exactement à vérifier que le document a bien été signé sous sa forme actuelle (intégrité) par la personne signataire (authenticité) Le contrôle d'un document signé électroniquement est réalisé en vérifiant à l'aide d'une clé publique (« clé de contrôle de signature ») du signataire si la signature « correspond » au document en question. Parallèlement, la validité du certificat identifiant la personne est vérifiée. Les certificats et les clés sont attribués par un centre de confiance dans le cas de la signature électronique qualifiée. La clé publique est attribué par une infrastructure de clé publique (PKI, Public Key Infrastructure).
Modules SER
importSign
L'option importSign Data automatise la création en masse de signatures lors de l'importation de fichiers depuis des systèmes tiers et archive les fichiers avec leurs signatures dans DOXiS4 Archiv. Les cas d'utilisation typiques sont la signature des documents entrants lors de la numérisation ou la signature des documents sortants. Un utilisateur peut ainsi autoriser la création de signatures pour des lots complets après une vérification par pointage. Les documents sont ensuite signés individuellement et sont enregistrés avec la signature dans DOXiS4 Archiv.
personalSign
L'option personalSign permet à l'utilisateur de signer et qualifier des documents individuels sur son poste de travail SER. Par conséquent, ce module est particulièrement indiqué pour traiter efficacement et sans papier les processus d'autorisation prescrits. Sous Windows, la signature est déposée simplement à l'aide d'un lecteur de cartes et de la carte de signature personnelle.
archiveSign
L'option archiveSign est utilisée pour l'archivage des signatures électroniques dans DOXiS4 Archiv ainsi que pour la vérification SigG des signatures électroniques qualifiées sur la base de la norme ISIS-MTT reconnue. Les résultats du contrôle sont communiqués de manière à permettre un archivage permanent et peuvent être enregistrés avec le document en gérant les révisions.
timeSign
L'option timeSign permet de créer et de vérifier des horodatages qualifiés pour les documents sous DOXiS4 Archiv. Vous pouvez ainsi vous assurer qu'un document n'est pas falsifié à un moment donné.
preserveSign
L'article 17de la législation sur la signature prévoit que les signatures peuvent cesser d'être valides lorsque l'autorité de régulation juge que les algorithmes et les paramètres correspondants utilisés pour la génération et la vérification ne conviennent plus. L'article 17 SigV prévoit dans ce cas que les documents soient postsignés avec qualification en utilisant les anciennes signatures et qu'ils reçoivent un nouvel horodatage qualifié. Le module preserveSign assure cette tâche de manière automatique en vérifiant et en renouvelant le cas échéant les signatures au terme d'une période à définir. Le module preserveSign donne ainsi à DOXiS4 Archiv les meilleurs atouts pour l'avenir.