Signature des fichiers
Les fichiers dans DiMaker peuvent être signés avec une signature électronique (SE) ou, comme on l'appelle aujourd'hui, une signature électronique qualifiée (SEQ), conformément aux normes du ministère du numérique de la Russie. Ainsi, le document créé acquiert une valeur juridique et son intégrité est garantie depuis le moment de la signature. Pour en savoir plus sur la configuration de l'application et les exigences système, rendez-vous dans la section «Paramètres».
Processus de signature
Les fichiers sont envoyés pour signature immédiatement après leur création, sans attendre la fin de la tâche complète. Par conséquent, avant de créer les fichiers, il est recommandé de démarrer l'application DiMaker Signtool et de préparer l'environnement pour la signature des fichiers. Si un périphérique externe contenant le certificat est utilisé, il doit être connecté au port USB de l'ordinateur.
D'abord, les fichiers sont créés sur le serveur, ensuite, ils sont signés sur l'ordinateur local, et enfin, ils sont envoyés par courrier électronique à partir du serveur. Les fichiers préparés pour la signature mais pas encore signés ne peuvent pas être envoyés par e-mail ou téléchargés tant qu'ils n'ont pas été signés.
Sécurité
La signature des fichiers est effectuée exclusivement sur un ordinateur équipé de la SE connectée. La signature numérique n'est pas transmise au serveur DiMaker. De plus, l'application DiMaker Signtool n'a pas accès à la clé privée des certificats - les mécanismes standards de signature de fichiers de CryptoPRO sont utilisés. Ceci garantit la sécurité absolue du processus de signature.
Lorsqu'un fichier est signé, l'application DiMaker Signtool télécharge le fichier depuis le serveur DiMaker, le signe via CryptoPRO, puis le renvoie au serveur sous sa forme signée.
Étant donné que la signature des fichiers se fait sur l'ordinateur, il est nécessaire d'assurer un fonctionnement ininterrompu et une connexion Internet permanente de cet ordinateur équipé de DiMaker Signtool. La vitesse de signature dépend de la connexion Internet de cet ordinateur, mais généralement, elle ne dépasse pas 3 à 5 secondes pour chaque fichier en cas d'accès Internet haut débit.
Gestion des fichiers dans le Drive
Les fichiers dans le Drive peuvent être :
Sans signature numérique. Si un fichier a été créé sans signature numérique, il ne pourra pas être signé ultérieurement.
Non signés. Ce sont des fichiers pour lesquels une signature numérique a été spécifiée lors de la création, mais qui n'ont pas encore été signés SE. Tant qu'un fichier n'est pas signé, il ne peut pas être téléchargé, modifié ou envoyé par e-mail. Si nécessaire, il est possible de supprimer les informations relatives à la signature numérique, mais cette action est irréversible. Si un fichier a été créé avec une déclaration d'intention d'utiliser une signature numérique, mais qu'il n'a pas été signé immédiatement, il peut être signé ultérieurement avec une autre signature électronique.
Signés. Ce sont les fichiers signés avec une signature SE. Chaque fichier signé contient des informations sur la signature et l'empreinte du fichier, garantissant ainsi son intégrité et identifiant clairement le signataire. Les informations relatives à la signature peuvent être consultées dans les propriétés du fichier dans le « Drive » et validées via des services spécialisés (voir plus bas).
Tampon de signature électronique
Les fichiers signés comportent un tampon de signature électronique, qui inclut des informations sur la signature et son auteur. Ce tampon doit être inséré via l'éditeur à l'endroit souhaité. Cependant, le tampon est apposé uniquement sur les fichiers qui ont été signés. Si un fichier n'est pas signé ou qu'il est téléchargé sans signature, ce tampon n'apparaît pas.
Le tampon en lui-même n'a pas de valeur juridique, mais sa présence indique que le fichier a été signé électroniquement. Pour vérifier l'authenticité de la signature, il est nécessaire de valider le fichier par rapport à sa signature associée.
Vérification des fichiers
Pour vérifier une signature électronique, il est nécessaire d'utiliser des services spécialisés. L'un de ces services est accessible à cette adresse : e-trust.gosuslugi.ru. Il s'agit du portail d'une autorité fédérale compétente dans le domaine des signatures électroniques. Ce service permet de vérifier la signature électronique d'un fichier (choisissez l'option « Vérification de la signature détachée »). Si le fichier est modifié après avoir été signé, la signature électronique devient automatiquement invalide. Si le fichier réussit la vérification et que des informations sur une signature valide s'affichent, cela signifie qu'il n'a pas été modifié depuis le moment de la signature.