Obtenir une clé de signature vérifiée par un tiers

Pour réaliser le scellement des données sensibles de votre entreprise, il est nécessaire d’y associer l’identité vérifiée de votre entreprise. Si vous n’êtes pas en capacité de mettre en place et de maintenir vous-même un serveur d’identité, Woleet propose un système qui vous permettra de mettre en place rapidement cette vérification d’identité.

Utiliser un serveur d’identité managé

Woleet met à disposition et maintient dans son infrastructure un serveur d’identité réservé aux identités vérifiées par un tiers de confiance. Chaque identité qui y est inscrite est vérifiée par un tiers de confiance partenaire qui s’assurera de la validité de l’identité de la personne morale.

Processus d’attribution de clé

Lors de l’attribution d’une clé le tiers de confiance (avocat ou huissier) entamera avec l’entreprise concernée une procédure de vérification nécessitant l’échange de pièces justificatives concernant  son identité d’entreprise, l’identité des dirigeants, justificatifs d’adresse. Cette procédure de “KYB”  (know your business) est nécessaire pour prétendre à une signature cachet avancé. En effet, le tiers de confiance engage sa responsabilité dans la vérification des informations.

Utilisation de l’identité vérifiée

Au terme de cette procédure une identité est créée sur le serveur d’identité dédié et une clé d’API est fournie au client afin qu’il puisse l’utiliser pour le scellement de ces données.

Chaque entité possède une durée de vie indéterminée. Il est possible de révoquer les clés en cas de compromission ou de politique de sécurité particulière, dans ce cas une demande spécifique doit être faite au tiers chargé de la gestion des identités.

Par exemple, il est possible d’utiliser directement cette clé dans l’outil Proof Keeper. Il permet d’automatiser le scellement de toutes les données sauvegardées dans un répertoire particulier du système d’information de l’entreprise.

Vous souhaitez en savoir plus ?