Service disponible dans toute l’UE
Nieuwegein, Pays-Bas (26 nov. 2019) — DigiCert + QuoVadis est désormais certifié aux Pays-Bas et en Belgique pour fournir des signatures électroniques qualifiées « à distance » aux clients de sa plateforme Digital Signing Service (DSS). Racheté par DigiCert en janvier 2019, QuoVadis est un prestataire de services de confiance qualifié (PSCo), accrédité aux Pays-Bas et en Belgique conformément au règlement eIDAS 910/2014 de l’UE. En ce sens, il peut proposer des services de confiance dans tous les pays membres de l’Union européenne, ainsi qu’en Suisse en vertu de la loi ZertES.
Auparavant, les clients qui souhaitaient créer des signatures électroniques qualifiées eIDAS étaient contraints d’utiliser un dispositif de création de signature/cachet électronique qualifié (DCSQ/DCCQ), comme une carte à puce ou un jeton USB cryptographique, pour générer et stocker leurs clés de signature. La sécurité était donc principalement tributaire de la possession physique du dispositif de signature par le client.
À mesure que les entreprises se convertissent au cloud et à la mobilité, les utilisateurs cherchent à effectuer leurs transactions intégralement en ligne, y compris par la création de signatures juridiquement valables sur n’importe quel appareil. La nouvelle certification garantit la fiabilité des procédures de sécurité, ainsi que des systèmes et réseaux utilisés par DigiCert + QuoVadis (notamment l’environnement de création de signatures). Elle veille également à ce que seuls les signataires adéquatement identifiés puissent contrôler leurs clés de signature basées sur le cloud.
« Ces dernières années, QuoVadis a enregistré une croissance vertigineuse de la demande pour ses plateformes cloud de signature électronique », affirme Patrick Beckman Lapré, Directeur commercial et marketing chez QuoVadis Trustlink B.V., aux Pays-Bas. « Nos signatures Advanced+ en “roaming” nous ont permis de répondre à de nombreux besoins. Mais pour apporter toutes les garanties nécessaires à la fourniture de signatures électroniques qualifiées, nous devions encore recourir aux cartes à puce pour l’authentification ».
Il poursuit: « Aujourd’hui, nous sommes le premier PSCo néerlandais à être accrédité ETSI pour l’émission et la gestion de certificats qualifiés sur des modules de sécurité matériels à distance. Cela signifie que nos utilisateurs peuvent facilement créer des signatures qualifiées, n’importe quand et sur n’importe quel appareil ».
DigiCert + QuoVadis a étendu la portée de sa certification eIDAS actuelle régie par la norme ETSI EN 319 411-2 sous la houlette d’auditeurs tiers et avec l’accréditation d’Agentschap Telecom (l’organe de surveillance néerlandais) et de FOD Economie (l’organe de surveillance belge). Cette certification porte notamment sur le service de provisionnement de dispositifs (Subject Device Provision Service) et l’exploitation de DCSQ distants au nom de personnes physiques (QCP-n-qscd) pour les signatures électroniques, ou de représentants de personnes morales (QCP-l-qscd) pour les cachets électroniques.
Cela fait de nombreuses années que QuoVadis propose ses services de signature cloud à de grandes entreprises sur ses plateformes DSS et PrimoSign. Parmi ses clients, on retrouve notamment de grandes entités publiques et des établissements financiers dans toute l’Europe. Aux Pays-Bas, la majorité des 30 plus grands cabinets comptables utilisent des certificats professionnels PKIoverheid émis par QuoVadis, notamment pour la signature numérique de formulaires de Standard Business Reporting (SBR), exigés par les pouvoirs publics néerlandais. Avec l’appui de DigiCert, ces clients pourront proposer des services et solutions de confiance encore plus fiables au regard de la réglementation européenne.
QuoVadis a travaillé aux côtés d’Ascertia pour élaborer la solution conforme eIDAS et obtenir la certification grâce à laquelle les utilisateurs peuvent signer numériquement au moyen de Digital Signing Service, mais aussi de services partenaires comme AdobeSign et SigningHub. Aujourd’hui, DigiCert + QuoVadis peut proposer son service de signature qualifiée à distance à tous ses clients en Europe et dans le monde. Grâce à l’ajout permanent de nouveaux services et fonctionnalités à l’infrastructure back-end de DigiCert, les clients bénéficient d’une évolutivité mondiale tout en restant concentrés sur des problématiques européennes.
À propos de DigiCert + QuoVadis
DigiCert + QuoVadis est le Prestataire de services de confiance qualifié de DigiCert. Sa mission consiste à fournir des solutions pour l’émission de certificats numériques et la création de signatures, cachets et horodatages électroniques juridiquement valables. Fort de plusieurs implantations en Europe, QuoVadis est accrédité eIDAS aux Pays-Bas et en Belgique, et certifié ZertES en Suisse. QuoVadis est également un émetteur de certificats dans le cadre de programmes eID tels que PKIoverheid et et en eHerkenning aux Pays-Bas. Par ailleurs, l’entreprise est l’un des plus grands émetteurs de certificats QWAC (Qualified Website Authentication Certificates) pour l’Open Banking, tel que défini par la directive des services de paiement (DSP2). Enfin, DigiCert et QuoVadis sont tous deux membres du Cloud Signature Consortium.
À propos de DigiCert, Inc.
DigiCert est le leader mondial des solutions PKI, IoT et TLS/SSL de chiffrement et d’identification. Les entreprises les plus innovantes, dont 89% du Fortune 500 et 97% des plus grandes banques mondiales, font confiance à DigiCert et à son expertise dans l’identification et le chiffrement des serveurs web et des appareils IoT. Parmi sa gamme de certificats numériques, DigiCert propose des certificats TLS pour des déploiements PKI de toute taille pilotés par CertCentral®, sa solution de gestion du cycle de vie des certificats. L’entreprise est reconnue pour sa plateforme de gestion des certificats destinée aux entreprises, son support client rapide et expert, et ses solutions leaders du marché. Pour connaître toute l’actualité et les nouveautés DigiCert, rendez-vous sur digicert.fr ou suivez-nous sur Twitter @digicert.