Arrêtez d'affirmer un niveau d'assurance eIDAS ce produit ne met pas en œuvre

FixESigService
Expédié
9 septembre 2026 à 22:57 UTC
Auteur
Kamo
Commite
c00e767

"buildSession" a rapporté "stepUp" requis ? "AES" : "SES", donc exiger un code d'accès unique fabriqué chaque séance de signature affirme une signature électronique ADVANCED - sur le fil de fer, à quiconque la lit. eIDAS Article 26 ne permet qu'un appel de signature lui-même avancé uniquement si ses quatre conditions sont réunies, et c) est-ce que ce produit ne peut pas satisfaire: les données relatives à la création de signature doivent être signataires utilise "avec un niveau élevé de confiance, sous leur contrôle exclusif". Un lien envoyé par courrier électronique à un l'adresse, plus un code d'accès lu dans cette même boîte aux lettres, est un facteur d'authentification. Ce n'est pas les données de création de signature, il n'y a pas de clé que le signataire détient, et appeler le résultat avancé revendique un niveau juridique que personne n'a mis en œuvre. Il rapporte toujours le ciel unique européen. Rien n'est perdu en le disant: le certificat d'achèvement indique Méthode d'authentification en mots "Lien à usage unique envoyé à ... - code d'accès à une seule fois vérifié (EMAIL)" - qui est à la fois véridique et plus utile à un lecteur qu'à trois lettres. Sous E-SIGN et l'Agence, qui n'ont aucun niveau et qui sont la loi, la plupart de ces signatures sont données, a Une simple signature électronique est pleinement efficace. L'AES reste dans le type pour le jour où un signataire détient leur propre clé. Épidon par un test, parce que c'est une revendication légale et la façon évidente pour qu'il revienne est quelqu'un "Nous avons ajouté 2FA, donc c'est avancé maintenant".

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation