outsourcing
Face à la dématérialisation croissante des échanges, la reconnaissance légale de la signature électronique et le développement des portails d'entreprises qui s'étendent aux partenaires et clients, les entreprises doivent désormais faire face au défi technologique suivant, faire de leur espace de travail électronique un espace de confiance.
Dans cette optique, la vocation d'un espace de confiance consiste à concentrer les services de sécurité requis par les projets de l'entreprise, l'enjeu n'est plus seulement de ''sécuriser'' le réseau ; il s'agit aussi désormais de «signer», «d'habiliter», de «certifier».
outsourcing
Parmi les préoccupations majeures des entreprises liées à la sécurité Internet, on compte, - La confidentialité.
Il s'agit d'empêcher l'accès non autorisé aux dossiers, aux fichiers et aux communications électroniques, dans les faits, un dossier ou un message peut en effet être intercepté par un tiers pendant qu'il est transmis sur un réseau ou par quelqu'un qui réussit à accéder à l'environnement de réseau local de l'entreprise.
- L'authentification et l'identification des utilisateurs, il s'agit de vérifier si l'expéditeur d'un message ou le participant à une transaction est bel et bien qui il prétend être.
Une façon de plus en plus répandue d'authentifier les utilisateurs qui accèdent à distance au réseau de l'entreprise à partir de leur domicile, d'un autre site de l'entreprise ou pendant un voyage d'affaires par exemple consiste à utiliser un réseau privé virtuel basé sur le protocole Internet, pour ce qui est d'authentifier les parties à une transaction, la technologie des certificats et des signatures numériques s'impose par ailleurs aujourd'hui comme un outil clé, véritable « passeport électronique » de l'utilisateur, - L'intégrité des données.
Il s'agit d'empêcher que le contenu d'un document, d'un fichier ou d'une communication ne soit modifié ou altéré pendant qu'il transite sur Internet ou pendant son stockage dans une base de données, - La non-répudiation.
Keynectis, opérateur de services de certification propose des certificats électroniques (pièces d'identités électroniques) pour sécuriser les applications de dématérialisation des échanges, télé-procédures administratives, protection des données, contrôle d'accès.
Il s'agit de s'assurer que l'expéditeur d'un message ou le participant à une transaction ne peut pas nier avoir envoyé le message ou avoir participé à la transaction, il doit y avoir, dans les transactions électroniques, un enregistrement de transaction qui lie l'expéditeur et le destinataire, à l'instar du reçu dans les transactions physiques.
prestataire de service de confiance
Afin que l'utilisation des applications de signature et de chiffrement de courriers électroniques ou de signature de formulaires sur internet soit sûre, que l'accès à des bases de données ou à des Réseaux Privés Virtuels puisse être contrôlé, les entreprises souhaitent mettre en place une Infrastructure de Confiance reposant sur des applications et des processus organisationnels, ainsi, la dématérialisation, c'est-à-dire la transposition sous format électronique des échanges traditionnels réalisés au quotidien contrats, courriers, factures, formulaires administratifs&, devient-elle avant tout un moyen de fluidifier les processus métier.
Amorcés dans les années 1990, notamment au travers de projets de l'administration autour de la volonté de simplification des procédures, les projets de dématérialisation couvrent principalement le transfert de résultats comptables, la déclaration de données sociales et plus récemment la déclaration et le paiement en ligne de la TVA pour les grandes entreprises ou la déclaration de revenus pour les contribuables français, concernant pour l'heure plusieurs centaines de milliers d'utilisateurs, le recours aux procédures dématérialisées s'étend à l'ensemble des entreprises françaises, le cadre juridique ayant consacré la valeur juridique d'un document sous forme électronique.
Ainsi, pour des besoins internes, elles ont dématérialisé leurs échanges, en optant par exemple pour la, - Signature électronique de flux comptables entre entités d'un même groupe,- Connexion d'un commercial itinérant au système d'informations de son entreprise pour passer des commandes en ligne ou télécharger des informations, - Connexion sécurisée à un extranet par les clients, fournisseurs ou partenaires d'une société.
Les aspects novateurs et techniques de ces applications témoignent de la nécessité, pour l'entreprise, de faire appel à de nouveaux prestataires de services spécialisés et capables de jouer le rôle de tiers de confiance - en vue, le cas échéant, de fournir la preuve de l'échange, au centre des technologies utilisées.
Keynectis, services de certification électronique: dématérialisation des échanges, signature électronique, contrôle d'accès.
