Esup-Signature

• Expression du besoin
• Objectifs et moyens
• Démonstration
• Présentation technique

• Dématérialiser les parapheurs à l'aide d'un outil qui propose :
• La signature de PDF avec ou sans certificat
• L'import de documents par différents canaux : file system, GED ...
• Des mécanismes permettant de "reproduire" les workflows de signature

• La signature des documents nous contraint au papier.
• Pas de 'GED' à l'université de Rouen Normandie mais des outils multiples :
  mail, homedirs, groupdirs, intranet, drive, ...
• Les procédures sont variables et indéfinies informatiquement parlant.
• La souplesse de la gestion par un humain est parfois un plus.

• de dématérialiser la signature,
• pour intégrer les façons de faire actuelles,
• cad sans remise en cause fonctionnelle,
• et donc sans embarquer dans ce projet, par cascades, la problématique complète de GED ... et typage des documents, informatisation des worlfows, etc. ...

• Proposer une application permettant
• de signer ou faire signer un/des document(s),
• de manière très simple et souple,
• ou/et en s'intégrant à un service institutionnel existant

• Une mutualisation au niveau ESR est opportune, car outils et procédures communs :
• fédération d'identités,
• authentification cas/Shibboleth,
• ldap/supann,
• tcs/digicert via Renater,
• Digital Signature Services
• ...

• projet libre ESUP,
• ouvert à la co-construction,
• avec dès maintenant un site de démonstration !

Démonstration avec esup-signature-demo.univ-rouen.fr !

• Java, Spring 5
• Digital Signature Service 5.4 (service de signature et de validation)
• https://ec.europa.eu/cefdigital/wiki/display/CEFDIGITAL/DSS
• PDFBox 2.0.14 (convertion PDF/A, apposition d'image, ... )
• Types de signatures gérés
• PAdES : signature de PDF avec certificat (type Acrobat Reader)
• CAdES : signature avec certificat, le document est encapsulé avec la signature (format ASiC)
• PAdES/CADES via NexU : permet l'utilisation d'un certificat materiel via une application cliente voir : http://nowina.lu/solutions/java-less-browser-signing-nexu/
• Apposition d'une image de la signature dans un PDF (sans certificat)
• Validation simple (confirmation de lecture)

• Import de documents depuis différentes sources
• Des parapheurs qui permettent :
• La signature en parallèle (un document dans plusieurs parapheurs)
• Des modèles de document (type de signature et position pré-configurés)
• Les documents vont de parapheurs en parapheurs
• Mais Esup-Signature :
• ne gère pas de workflow
• n'est pas une GED, les documents ne font que transiter
• ne permet pas de remplir en ligne un document