Aperçu du produit

OneSpan Sign fournit une plateforme complète de gestion du processus de signature électronique pour le Web, y compris la préparation, la distribution, la révision, la signature et le téléchargement de documents.

Architecture

Le produit comporte deux principaux secteurs fonctionnels :

• Plateforme OneSpan (alias la plateforme) : Il s’agit de la logique transactionnelle et commerciale de base du produit.

• Application OneSpan Sign (alias l’application) : Il s’agit de l’interface du produit. Les utilisateurs, les administrateurs et les intégrateurs peuvent interagir avec l’application à l’aide de son interface graphique, de son API, de ses SDK ou de ses connecteurs. L’application est basée sur notre modèle d’intégration REST.

Scénarios de déploiement

Les clients de OneSpan Sign peuvent choisir l’un des scénarios de déploiement suivants :

• SaaS (Software as a Service) : le produit est hébergé de manière centralisée sur le cloud public. Les clients accèdent au produit en souscrivant à un service en ligne.

• Sur site : le produit est installé dans les locaux du client, généralement derrière un pare-feu.

La prise en charge des déploiements sur site, y compris ceux utilisant des conteneurs, a pris fin le 31 décembre 2023.

Pour plus d’informations, veuillez consulter notre page sur le cycle de vie des produits OneSpan et la politique de fin de vie de OneSpan .

Pour toute question supplémentaire, contactez votre représentant du service à la clientèle.

Tous les utilisateurs, SaaS et sur site, interagissent avec le produit via l’application.

Avantages de OneSpan Sign

L’Application offre aux clients les avantages majeurs suivants :

• Tous les clients peuvent utiliser une interface graphique riche et prête à l’emploi. Les clients sur site n’ont plus besoin de développer une interface graphique à partir de zéro, ce qui réduit considérablement les dépenses et le temps nécessaires à un déploiement sur site.

• Une interface graphique de l’expéditeur permet aux utilisateurs de créer et de gérer manuellement des transactions de signature électronique de manière ponctuelle et pilotée par l’expéditeur. Auparavant, les clients sur site ne pouvaient créer et gérer des transactions que via une couche d’intégration logicielle (c’est-à-dire un « traitement direct » généré par le système, sans intervention manuelle). Désormais, ces clients peuvent créer et gérer des transactions dans les deux sens, ou dans les deux sens.

• Les clients peuvent utiliser la connectivité intégrée à diverses applications tierces (par exemple, Salesforce, Microsoft SharePoint).

• L’application est basée sur un modèle d’intégration REST qui : (1) est facile à utiliser ; (2) réduit le temps et les dépenses nécessaires à un déploiement sur site.

• Étant donné que le modèle d’intégration REST peut servir à la fois aux déploiements SaaS et sur site, les clients sur site peuvent effectuer un prototypage rapide sur le cloud pour les aider à concevoir, tester et perfectionner leur solution sur site. Cela permet une mise sur le marché plus rapide, car ils peuvent effectuer un codage précoce dans l’environnement SaaS, en déployant sur site lorsqu’ils sont prêts à être mis en service.

Fonctionnalités au niveau du compte

OneSpan Sign possède de nombreuses fonctionnalités qui peuvent être activées ou désactivées pour votre compte en contactant notre équipe de soutien. Pour voir ces fonctionnalités, cliquez ici.

Exigences minimales de sécurité

OneSpan Sign s’engage à protéger la sécurité des données de ses clients. Pour s’assurer que ses systèmes restent à jour et à jour, ils sont régulièrement surveillés et corrigés.

Bien que OneSpan Sign s’efforce de prendre en charge un large éventail de plateformes, de systèmes d’exploitation et de navigateurs, il ne compromet pas la sécurité. Si de nouvelles vulnérabilités sont découvertes, OneSpan Sign prendra toutes les mesures nécessaires pour maintenir son engagement envers ses clients. Cela peut inclure, si nécessaire : (1) la mise à jour de ses exigences minimales de sécurité pour l’accès au service ; (2) l’abandon de la prise en charge des algorithmes, chiffrements, plateformes, systèmes d’exploitation et navigateurs non sécurisés. Afin de garantir la sécurité du service et des données des clients, l’accès peut être refusé aux systèmes qui ne répondent pas aux exigences minimales de sécurité de OneSpan Sign.

Les clients sont responsables de s’assurer que leur équipement reste sécurisé conformément aux normes actuelles de l’industrie, y compris lorsqu’ils accèdent à OneSpan Sign. Ils doivent reconnaître que l’utilisation de plates-formes non prises en charge présente un risque de sécurité, car les fournisseurs de plates-formes non prises en charge ne proposent plus de correctifs de sécurité pour les nouvelles vulnérabilités.

Afin de rester à l’affût des vulnérabilités récentes et de préserver l’intégrité du système et la sécurité des données, les exigences minimales de sécurité de OneSpan Sign peuvent être modifiées sans préavis. Pour plus d’informations connexes, reportez-vous aux Minimum Requirements for Signers and Senders, Enhanced Security Standards et Dropping Support for TLS.

Politique de conservation des données de l’environnement de test

La politique de conservation des données suivante s’applique à l’environnement Sandbox de OneSpan Sign :

• Toute transaction datant de plus de 90 jours, y compris les documents signés et les pistes d’audit, sera supprimée du service OneSpan Sign au fur et à mesure.

• Les transactions purgées ne seront plus accessibles via l’interface graphique de OneSpan Sign, son API, ses SDK ou ses connecteurs.

• Cette politique s’applique aux transactions brouillons, envoyées, expirées et terminées. Toutefois, les modèles et les mises en page ne sont pas affectés.

Déploiements sur site

Les documents suivants décrivent d’autres façons de déployer OneSpan Sign dans un environnement local :

• On-Premises Deployment Guide — Ce guide décrit comment déployer manuellement OneSpan Sign dans un environnement local. Ce déploiement n’utilise PAS de conteneurs Docker.

• Guide de conteneurisation sur site : ce guide décrit comment déployer OneSpan Sign dans un environnement sur site à l’aide de conteneurs Docker.

  La prise en charge des déploiements sur site, y compris ceux utilisant des conteneurs, a pris fin le 31 décembre 2023.

  Pour plus d’informations, veuillez consulter notre page sur le cycle de vie des produits OneSpan et la politique de fin de vie de OneSpan .

  Pour toute question supplémentaire, contactez votre représentant du service à la clientèle.