BlogSécurité

La piste d'audit du fichier signé

La piste est le dossier de clôture plus le PDF. Elle sert quand quelqu'un demande si le fichier a changé.

Le hash appartient au fichier final, pas à une phrase commerciale.inSigner

Un dossier qui révèle les altérations ne fige pas le monde. Il vous permet de remarquer qu'un fichier n'est plus celui qui a été signé. inSigner place un hash SHA-256 du fichier final dans le dossier de clôture.


01 · Ce que contient le dossier

Ce que contient le dossier

Le dossier de clôture accompagne le PDF signé et comprend un hash SHA-256 de ce fichier. Comparez une copie ultérieure au hash. S'ils diffèrent, la copie n'est pas le fichier conclu. Le hash vérifie l'intégrité. Ce n'est pas un chiffrement ni un certificat d'identité.

02 · Ce que le produit conserve

Ce que le produit conserve

L'espace conserve le PDF conclu et le dossier de clôture. Téléchargez les deux. La remise et les rappels par courriel sont inclus. L'espace ne remplace pas vos propres archives et ne promet pas un délai de conservation autre que celui que le produit décrit aujourd'hui.

La question utile n'est pas de savoir si la piste sonne fort. C'est de savoir si vous pouvez encore ouvrir le fichier que le hash nomme.

03 · Qui peut s'y appuyer

Qui peut s'y appuyer

Votre équipe peut utiliser le dossier pour voir si un fichier correspond encore. Un tribunal, un client ou un régulateur décide du poids à lui donner. Ce guide ne dit pas que le dossier est contraignant à lui seul.

  • Avons-nous téléchargé le PDF conclu ?
  • Avons-nous téléchargé le dossier de clôture ?
  • Le dossier montre-t-il un hash SHA-256 de ce fichier ?
  • Les deux sont-ils dans le même dossier d'affaire ?

04 · Ce qu'il ne faut pas ajouter

Ce qu'il ne faut pas ajouter

Ne décrivez pas le hash comme un chiffrement. Ne dites pas que tout document est couvert par un programme de certification que l'entreprise n'a pas déclaré. La vue sécurité est l'endroit des contrôles que le service décrit vraiment.

05 · Une vérification simple

Une vérification simple

Après la clôture, téléchargez le PDF et le dossier. Gardez-les ensemble. Si des mois plus tard on vous envoie un PDF, calculez le hash et comparez-le. Une correspondance appuie l'intégrité. Une différence signifie que vous regardez un autre fichier.

Sources primaires

Vue sécurité d'inSigner
in

Écrit par

inSignerGuides de l'équipe inSigner. Ils décrivent le produit et citent des lois publiques. Ils ne sont pas un conseil juridique.

La note inSigner

Recevez le prochain guide par courriel.

Une note quand un nouveau guide paraît.

S'inscrire