BlogSécurité
La piste d'audit du fichier signé
La piste est le dossier de clôture plus le PDF. Elle sert quand quelqu'un demande si le fichier a changé.
Le hash appartient au fichier final, pas à une phrase commerciale.inSigner
Un dossier qui révèle les altérations ne fige pas le monde. Il vous permet de remarquer qu'un fichier n'est plus celui qui a été signé. inSigner place un hash SHA-256 du fichier final dans le dossier de clôture.
01 · Ce que contient le dossier
Ce que contient le dossier
Le dossier de clôture accompagne le PDF signé et comprend un hash SHA-256 de ce fichier. Comparez une copie ultérieure au hash. S'ils diffèrent, la copie n'est pas le fichier conclu. Le hash vérifie l'intégrité. Ce n'est pas un chiffrement ni un certificat d'identité.
02 · Ce que le produit conserve
Ce que le produit conserve
L'espace conserve le PDF conclu et le dossier de clôture. Téléchargez les deux. La remise et les rappels par courriel sont inclus. L'espace ne remplace pas vos propres archives et ne promet pas un délai de conservation autre que celui que le produit décrit aujourd'hui.
La question utile n'est pas de savoir si la piste sonne fort. C'est de savoir si vous pouvez encore ouvrir le fichier que le hash nomme.
03 · Qui peut s'y appuyer
Qui peut s'y appuyer
Votre équipe peut utiliser le dossier pour voir si un fichier correspond encore. Un tribunal, un client ou un régulateur décide du poids à lui donner. Ce guide ne dit pas que le dossier est contraignant à lui seul.
- ✓Avons-nous téléchargé le PDF conclu ?
- ✓Avons-nous téléchargé le dossier de clôture ?
- ✓Le dossier montre-t-il un hash SHA-256 de ce fichier ?
- ✓Les deux sont-ils dans le même dossier d'affaire ?
04 · Ce qu'il ne faut pas ajouter
Ce qu'il ne faut pas ajouter
Ne décrivez pas le hash comme un chiffrement. Ne dites pas que tout document est couvert par un programme de certification que l'entreprise n'a pas déclaré. La vue sécurité est l'endroit des contrôles que le service décrit vraiment.
05 · Une vérification simple
Une vérification simple
Après la clôture, téléchargez le PDF et le dossier. Gardez-les ensemble. Si des mois plus tard on vous envoie un PDF, calculez le hash et comparez-le. Une correspondance appuie l'intégrité. Une différence signifie que vous regardez un autre fichier.
Sources primaires
Vue sécurité d'inSigner






