Securite sans compromis pour vos documents sensibles
GridSign a ete concue des l'origine avec la securite comme priorite absolue. Chaque couche de l'architecture protege vos documents et les donnees de vos signataires.
Une architecture securisee a chaque niveau
Conformite eIDAS
GridSign implemente le niveau de signature electronique avancee conforme au reglement europeen eIDAS (EU No 910/2014). Chaque signature est juridiquement valable dans l'ensemble de l'Union europeenne. Les certificats numeriques PKCS#12 sont generes individuellement pour garantir l'authenticite de chaque signataire.
Chiffrement AES-256
Tous les documents sont chiffres avec l'algorithme AES-256, tant en transit (TLS 1.3) qu'au repos. Les cles de chiffrement sont gerees de maniere securisee avec rotation automatique. Aucune donnee ne circule en clair a aucun moment du processus.
Hebergement souverain France
L'integralite de l'infrastructure GridSign est hebergee sur des serveurs dedies situes en France. Aucun transfert de donnees hors de l'Espace economique europeen. Conformite totale avec les exigences de souverainete numerique.
Piste d'audit inalterable
Chaque action sur un document est tracee dans un journal inalterable : creation, envoi, ouverture, lecture, signature, refus. Horodatage qualifie, adresse IP, identite verifiee du signataire. Preuve opposable devant toute juridiction.
Le parcours securise d'un document
De la creation a l'archivage, chaque etape est protegee par des mecanismes de securite de niveau entreprise.
Creation du document
Le document est genere et chiffre AES-256 des sa creation. Un identifiant unique lui est attribue.
Chiffrement en transit
Transmission securisee via TLS 1.3. Le lien de signature est genere avec un jeton cryptographique a usage unique.
Verification d'identite
Le signataire est identifie par son adresse email. Verification du jeton d'acces et journalisation de l'adresse IP.
Lecture et consentement
L'ouverture et la lecture du document sont tracees. Le signataire doit confirmer avoir pris connaissance du contenu.
Application de la signature
Generation du certificat PKCS#12 individuel. Application de la signature cryptographique sur le document PDF.
Horodatage qualifie
Un horodatage qualifie est applique a chaque signature, certifiant la date et l'heure exactes de l'acte.
Archivage securise
Le document signe est archive sur infrastructure dediee en France. Scellement cryptographique et conservation longue duree.
Normes et certifications
GridSign respecte les standards de securite les plus exigeants du marche de la signature electronique.
La securite est notre engagement
Vous avez des questions sur notre politique de securite ? Notre equipe est a votre disposition pour y repondre.