15 oct. 2024

FAQ QSS

À propos du Service:

Le service de signature qualifié (QSS) est un service basé sur le cloud pour l'application de signatures et de sceaux électroniques qualifiés conformes à l'eIDAS. Le service offrira:

1. Signature qualifiée pour le hachage de tout document ou transaction numérique dans une configuration PKI

2. Délivrance de certificats de signature qualifiés

3. Génération et gestion des clés

4. Évolutivité élevée

Qu'est-ce que le service de signature qualifié (QSS)?

Le service de signature qualifié (QSS) est un service de signature basé sur le cloud qui produit des signatures électroniques qualifiées ou des sceaux pour les employés au sein d'une organisation. Il permet à une entreprise ou à un fournisseur de services de déployer des signatures électroniques ou des sceaux qualifiés dans son application de signature avec une intégration simple de l'API REST et utilise une application mobile pour l'authentification des employés en temps réel.

Qui peut utiliser les services QSS?

Actuellement, il n'est disponible que pour les employés au sein de l'organisation. Les employés peuvent demander des signatures ou des sceaux qualifiés. Conformément à la réglementation eIDAS, la partie signataire doit démontrer le contrôle exclusif des clés de signature, et nous nous en assurons en exigeant que l'employé s'authentifie via l'application mobile (2FA) au moment de la signature.

Quelles sont les principales composantes des services QSS?

• API

• Certificat mTLS

• Application mobile pour l'authentification

L'application permet-elle aux clients de se connecter sur leur mobile?

L'application mobile est uniquement à des fins d'authentification et ne peut pas être utilisée comme application de signature. Au moment de la signature, les utilisateurs s'authentifient à l'aide de l'application mobile mappée.

Est-ce que cela prend en charge XML & Signature par lots dans QSS?

XML:

Oui ; toutefois, chaque transaction nécessite l'authentification de l'utilisateur.

Signature par lots:

Oui, jusqu'à 100 hachages en une seule fois sont autorisés.

Est-ce que cela nous permet d'obtenir une signature d'une personne externe?

Non, à partir de maintenant, cette solution ne prend en charge que les utilisateurs au sein de l'entreprise.

Ce service a-t-il un front-end?

Non, il s'agit d'un service basé sur une API. Une entreprise peut l'intégrer dans sa plate-forme ou son flux de travail de signature personnalisé. Un fournisseur peut s'intégrer à ce service et faire venir de nouvelles entreprises.

Puis-je utiliser le même service pour sceller et signer?

Bien que les API pour le scellement et la signature soient les mêmes, vous devrez toujours créer des Service Packs distincts pour le scellement et la signature.

Qu'est-ce que QSS n'offre pas?

• Flux de travail de signature de documents

• Manipulation ou gestion de documents

• Le service de vérification d'identité est fourni à grande échelle directement par GlobalSign.

• Provisionnement des clés privées

Échec de la connexion à l'API:

Que se passe-t-il si un OTP n'est pas reçu pour l'enregistrement de l'utilisateur de l'application mobile?

• Si seul l'OTP mobile n'est pas reçu, veuillez vérifier votre numéro de mobile (utilisé pour l'enregistrement), vérifier votre réseau mobile ou réessayer après quelques minutes.

• Si OTP n'est pas reçu par e-mail, veuillez confirmer votre adresse e-mail ou vérifier votre boîte de réception de spam.

• Si vous rencontrez toujours le même problème, veuillez envoyer un e-mail à support-atlas@globalsign.com.

Échec de la connexion à l'API:

Cela pourrait être dû aux raisons suivantes:

1. Informations d'identification de connexion non valides
2. Certificat mTLS non utilisé pour l'établissement de connexion ou mTLS expiré
3. Trop de demandes : dans ce scénario, vous devez attendre un peu, puis envoyer les demandes ou parler aux ventes si vous souhaitez augmenter votre limite. Une erreur « trop de demandes » peut se produire si vous essayez d'envoyer la demande de signature trop de fois ou trop de documents (plus de 100) en une seule fois.

Le temps de réponse est trop lent:

Il pourrait y avoir un cas rare où nos serveurs reçoivent trop de demandes en une seule fois, et ils sont en file d'attente.
Dans ce scénario, le traitement de certaines demandes peut être retardé.

Liens connexes:

1. Comment utiliser l'application mobile
   https://media.globalsign.com/how-to-use-qss-mobile-app

2. Documentation de l'API QSS
   https://www.globalsign.com/en/resources/apis/api-documentation/qss_api_v1.html