Choisir la bonne signature

Types d'approbations

Approbation par courriel

Convient aux approbations procédurales à faible risque

Signature électronique

Convient aux approbations protocolaires (p. ex. certificats, notes d'accompagnement)

Approbation du système

Approbations permettant l'automatisation des processus au sein du système

Signature numérique

Transformation des données au moyen d'un système de clé cryptographique

Numérique c. électronique

Numérique

Elle soutient les transactions à risque élevé pour les raisons suivantes :

• Elle valide l'identité du signataire (atténue le risque de fraude).
• Elle est non répudiable (la signature est supprimée si le document est modifié après sa signature).
• Elle est autorisée et réglementée par les autorités de certification.
• Elle sert empreinte digitale » numérique quand on utilise Entrust maCLÉ (mêmes justificatifs d'identité que MesRHGC). Elle ne peut pas encore servir à l'obtention de signatures externes de non-fonctionnaires.

Électronique

Ne soutient pas les transactions à risque élevé pour les raisons suivantes :

• Elle ne valide pas l'identité du signataire.
• Elle ne protège pas le contenu après la signature.
• Elle n'est pas autorisée et réglementée par les autorités de certification.

Les approbations par courriel peuvent être utilisées pour approuver les tâches administratives internes à faible risque, ainsi que d'autres opérations internes. Une approbation par courriel, combinée à un registre de suivi des mesures, est souvent suffisante pour saisir les décisions qui ne sont ni de nature financière, ni exigent une approbation juridique.

Les systèmes avec des approbations intégrées telles que myEMS (SAP), PeopleSoft et myEMS Travel ont un processus automatisé de «flux de travail» en place permettant aux utilisateurs d'envoyer des demandes directement à la direction (personnes ayant le pouvoir de signature) pour examen et approbation.

Les enregistrer dans le dépôt central de votre direction générale ou région (p. ex. SharePoint ou lecteur réseau). Les informations financières doivent également être enregistrées dans myEMS SAP. Pour obtenir de plus amples renseignements, veuillez communiquer avec le responsable de la GI ou le courtier en GI de votre direction générale ou de votre région qui vous donnera des conseils et une orientation.

Les éléments suivants sont des raisons d'affaires communes pour capturer une autorisation numérique :

Consentement

Donner son consentement, son approbation, son accord, son acceptation ou son autorisation à l'appui des activités quotidiennes de l'organisation (p. ex. approuver une demande de congé ou accepter officiellement les modalités d'un contrat).

Reconnaissance

Souligner l'importance d'une transaction ou d'un événement particulier, ou reconnaître qu'une transaction ou un événement particulier s'est produit (p. ex. confirmer que la soumission d'un entrepreneur a été reçue à la date limite établie ou avant).

Authentification

Assurer l'authentification et l'intégrité de la source (p. ex. une autorisation électronique peut être utilisée pour vérifier qu'un avertissement ou un avis public lié à la santé provient effectivement de Santé Canada, comme il se doit).

Certification

Certifier le contenu d'un document (p. ex. certifier que le document est conforme à certaines exigences ou qu'un processus particulier a été suivi).

Affirmation

Affirmer que les renseignements contenus dans un document sont véridiques ou exacts.

Attestation

Appuyer l'attestation d'un tiers (p. ex. une fonction de notaire électronique).

Responsabilisation

Appuyer la responsabilisation (c. à d. la capacité d'associer les personnes à leurs actions).

• Transfert de certificats Entrust à des téléphones mobiles 
• Documentation sur maClé et Entrust 
• Signature basée sur un certificat avec Adobe [en anglais]
• Orientation du gouvernement du Canada sur l'utilisation des signatures électroniques 
• Ligne directrice sur la définition des exigences en matière d'authentification