كيفاش غادي يكون التوقيع

ماخاصك تشري حتى وسيط

الموقّع ماغاديش يحتاج يشري مفتاح USB ولا بطاقة ذكية ولا قارئ ديال البطاقات، وماغاديش يكون خاصو ينصّب حتى حاجة فالجهاز ديالو. الوسيط المادي كيختفي من المسار، وكتعوضو وحدة التشفير المادية اللي كتشغّلها YORYX TRUST.

• ماخاصك تشري مفتاح USB ديال التوقيع، ولا تجددو، ولا تبدلو إلا ضاع ولا تخسر.

• لا بطاقة ذكية لا قارئ مرتبط بيها، يعني ماكاينش ارتباط بشي جهاز خدمة معيّن.

• ماخاصك تنصّب لا برنامج لا إضافة ديال المتصفح لا مشغّل ديال الجهاز: كافي متصفح محدّث ولا التطبيق ديال المنصة.

المفاتيح ديال الموقّع كتبقى داخل الوحدة

فالنموذج المستهدف، بيانات إنشاء التوقيع ديال الموقّع كتتولد داخل وحدة التشفير المادية اللي كتشغّلها YORYX TRUST، وعمرها ماكتخرج منها بشكل واضح. ماكتتنسخ على حتى وسيط، وماكتتصدّر لحتى جهاز، وماكتتسلّم لحتى طرف ثالث.

وهادشي بالضبط اللي كتنظمو المادة 8 من القانون رقم 43-20: توليد بيانات إنشاء التوقيع الإلكتروني ولا تدبيرها لحساب الموقّع ماكيجوزش يتعطى غير لمقدم خدمات ثقة تحصل على الاعتماد. وYORYX TRUST كتوجد لهاد الاعتماد، ومادام ماتحصلاتش عليه، هاد الخدمة ماشي مفتوحة.

وهادشي عندو أثر عملي: ضياع التيليفون ماكيضيّع حتى مفتاح، غير كيلغي وسيلة توثيق، والموقّع كيعاود يسجلها؛ أما بيانات إنشاء التوقيع فعمرها ماخرجات من الوحدة.

كتعرّف بهويتك مرة وحدة، ملي كتسجل

التسجيل غادي يكون عبر منصة SELLO®، وماشي عبر هاد الموقع: حيت YORYX TRUST ماكتعاقدش مع المستعملين النهائيين وماكتحل حتى حساب هنا.

ومرجع الهوية اللي تختار هو البطاقة الوطنية للتعريف الإلكترونية (CNIE). والتحقق من الهوية يقدر يدار حضوريا ولا عن بُعد، حسب الكيفيات اللي كيقبلها المرجع الصادر عن DGSSI. والمادة 33 من القانون رقم 43-20 كتعتبر التحقق من هوية صاحب الشهادة شرط من شروط الاعتماد.

نقطة مازال مفتوحة: الكيفيات ديال التحقق من الهوية عن بُعد اللي كيقبلها المرجع الصادر عن DGSSI مازال خاصها تأكيد عند السلطة الوطنية. وماكنعلنو هنا على حتى طريقة بعينها، وحتى ربط تقني بالبطاقة الوطنية للتعريف الإلكترونية ماكاين دابا: راه موصوف غير بحال هدف.

التوقيع من التيليفون

كل توقيع غادي يتأذن بيه بعملية ماكيقدر يديرها غير الموقّع براسو: من التطبيق فالتيليفون ديالو ولا من جلسة فالمتصفح، من بعد توثيق قوي للهوية. وبلا هاد العملية، الوحدة ماكتنتج حتى توقيع.

وهادشي هو اللي كيتسمى السيطرة الحصرية. المفتاح كيحفظو مقدم الخدمة، ولكن ماكيتشغّل غير بعملية ديال الموقّع، على وثيقة محددة وفلحظة محددة. ولهذا التوثيق القوي ماشي غير ولوج للخدمة، راه جزء من خدمة التوقيع براسها.

وهاد النموذج ديال التوقيع من جهة الخادم موصوف فالمعيارين CEN EN 419 241-1 وCEN EN 419 241-2، اللي كيدرجهم مرجع DGSSI Ref_QSCD ضمن النصوص اللي كتطبق على آليات إنشاء التوقيع الخاضعة للاعتماد.

وهاد المعايير أهداف كنخدمو عليها: ماكاينة حتى مطابقة ثابتة دابا، وماكنداعيو حتى إشهاد من طرف ثالث.

التحقق بلا حساب

التحقق من توقيع ولا ختم ولا رمز طابع زمني غادي يكون عمومي. اللي توصل بالوثيقة ماغاديش يحتاج لا حساب لا برنامج لا اشتراك باش يتأكد شكون وقّع، وإمتى، وواش الوثيقة تبدلات من بعد.

وهاد خدمة التحقق ماشي مفتوحة دابا، حيت مازال ماكتسلّم حتى شهادة. وهي من الخدمات اللي كتوجد ليها YORYX TRUST لفائدة منصة SELLO®.

ثلاث مستويات ديال التوقيع الإلكتروني

القانون رقم 43-20 كيفرق بين ثلاث مستويات ديال التوقيع الإلكتروني.