Choisir la bonne signature
Le type de demande ou de document déterminera la signature à utiliser.
Types d'approbations
Types d'approbations
Approbation par courriel
Convient aux approbations procédurales à faible risque
Signature électronique
Convient aux approbations protocolaires (p. ex. certificats, notes d'accompagnement)
Approbation du système
Approbations permettant l'automatisation des processus au sein du système
Signature numérique
Transformation des données au moyen d'un système de clé cryptographique
Choisir le bon type d'autorisation
Numérique c. électronique
Numérique
Elle soutient les transactions à risque élevé pour les raisons suivantes :
- Elle valide l'identité du signataire (atténue le risque de fraude).
- Elle est non répudiable (la signature est supprimée si le document est modifié après sa signature).
- Elle est autorisée et réglementée par les autorités de certification.
- Elle sert empreinte digitale » numérique quand on utilise Entrust maCLÉ (mêmes justificatifs d'identité que MesRHGC). Elle ne peut pas encore servir à l'obtention de signatures externes de non-fonctionnaires.
Électronique
Ne soutient pas les transactions à risque élevé pour les raisons suivantes :
- Elle ne valide pas l'identité du signataire.
- Elle ne protège pas le contenu après la signature.
- Elle n'est pas autorisée et réglementée par les autorités de certification.
Approbation par courriel
Les approbations par courriel peuvent être utilisées pour approuver les tâches administratives internes à faible risque, ainsi que d'autres opérations internes. Une approbation par courriel, combinée à un registre de suivi des mesures, est souvent suffisante pour saisir les décisions qui ne sont ni de nature financière, ni exigent une approbation juridique.
Approbation du système
Les systèmes avec des approbations intégrées telles que myEMS (SAP), PeopleSoft et myEMS Travel ont un processus automatisé de «flux de travail» en place permettant aux utilisateurs d'envoyer des demandes directement à la direction (personnes ayant le pouvoir de signature) pour examen et approbation.
Que faire des renseignements une fois qu'ils ont été signés numériquement ou électroniquement?
Les enregistrer dans le dépôt central de votre direction générale ou région (p. ex. SharePoint ou lecteur réseau). Les informations financières doivent également être enregistrées dans myEMS SAP. Pour obtenir de plus amples renseignements, veuillez communiquer avec le responsable de la GI ou le courtier en GI de votre direction générale ou de votre région qui vous donnera des conseils et une orientation.
Types d'autorisations
Les éléments suivants sont des raisons d'affaires communes pour capturer une autorisation numérique :
- Consentement
- Donner son consentement, son approbation, son accord, son acceptation ou son autorisation à l'appui des activités quotidiennes de l'organisation (p. ex. approuver une demande de congé ou accepter officiellement les modalités d'un contrat).
- Reconnaissance
- Souligner l'importance d'une transaction ou d'un événement particulier, ou reconnaître qu'une transaction ou un événement particulier s'est produit (p. ex. confirmer que la soumission d'un entrepreneur a été reçue à la date limite établie ou avant).
- Authentification
- Assurer l'authentification et l'intégrité de la source (p. ex. une autorisation électronique peut être utilisée pour vérifier qu'un avertissement ou un avis public lié à la santé provient effectivement de Santé Canada, comme il se doit).
- Certification
- Certifier le contenu d'un document (p. ex. certifier que le document est conforme à certaines exigences ou qu'un processus particulier a été suivi).
- Affirmation
- Affirmer que les renseignements contenus dans un document sont véridiques ou exacts.
- Attestation
- Appuyer l'attestation d'un tiers (p. ex. une fonction de notaire électronique).
- Responsabilisation
- Appuyer la responsabilisation (c. à d. la capacité d'associer les personnes à leurs actions).
Documents de référence
- Transfert de certificats Entrust à des téléphones mobiles
- Documentation sur maClé et Entrust
- Signature basée sur un certificat avec Adobe [en anglais]
- Orientation du gouvernement du Canada sur l'utilisation des signatures électroniques
- Ligne directrice sur la définition des exigences en matière d'authentification
Avez-vous besoin d'aide ? Veuillez communiquer avec l'InfoService national, ou bien communiquez avec le responsable de la GI/courtier en GI de votre direction générale ou votre région afin d'obtenir des conseils et une orientation en matière de GI.