Aperçu du produit

OneSpan Sign Le nom du produit documenté sur ce site Web. Il s’agit d’un logiciel qui fournit une plateforme complète de gestion du processus de signature électronique pour le Web, comprenant la préparation, la distribution, la révision, la signature et le téléchargement de documents. fournit une plateforme complète de gestion des processus de signature électronique pour le Web, comprenant la préparation, la distribution, la révision, la signature et le téléchargement de documents.

Les sections suivantes fournissent une introduction à OneSpan Sign :

• Architecture
• Scénarios de déploiement
• Avantages de OneSpan Sign
• Fonctionnalités au niveau du compte
• Exigences minimales de sécurité
• Politique de conservation des données de l'Environnement
• Déploiements sur site

Architecture

Le produit comporte deux principaux secteurs fonctionnels :

• OneSpan Platform (alias la plateforme) : Il s'agit de la logique transactionnelle et commerciale de base du produit.
• OneSpan Sign Application (alias l'application) : Il s'agit de la partie frontale du produit. Les utilisateurs, les administrateurs et les intégrateurs peuvent interagir avec l'application en utilisant son interface graphique, son API, ses SDK ou ses connecteurs. L'application est construite sur notre modèle d'intégration REST.

Scénarios de déploiement

Les clients de OneSpan Sign peuvent choisir l'un des scénarios de déploiement suivants :

• SaaS (Software as a Service) Dans un déploiement SaaS, une instance de OneSpan Sign s’exécute sur un serveur qui dessert une ou plusieurs organisations clientes. Ce service est géré par OneSpan. — le produit est hébergé de manière centralisée sur le nuage public. Les clients accèdent au produit en s'abonnant à un service en ligne.
• Sur site Dans un déploiement sur site, une organisation héberge sa propre instance de OneSpan Sign sur ses propres serveurs, derrière son pare-feu. — Le produit est installé dans les locaux du client, généralement derrière un pare-feu.

Tous les utilisateurs - SaaS et sur site - interagissent avec le produit via l'application.

Avantages de OneSpan Sign

L'application offre aux clients les principaux avantages suivants :

• Tous les clients peuvent utiliser une interface graphique riche qui est prête à l'emploi. Les clients sur site ne doivent plus développer une interface graphique à partir de zéro, ce qui réduit considérablement les dépenses et le temps nécessaires à un déploiement sur site.
• L'interface graphique de l'expéditeur permet aux utilisateurs de créer et de gérer manuellement les transactions de signature électronique d'une manière ad hoc (dirigée par l'expéditeur). Auparavant, les clients sur site ne pouvaient créer et gérer des transactions que via une couche d'intégration logicielle (c'est-à-dire un « traitement direct » généré par le système, sans intervention manuelle). Désormais, ces clients peuvent créer et gérer des transactions dans l'un ou l'autre sens, ou dans les deux sens.
• Les clients peuvent utiliser la connectivité intégrée à diverses applications tierces (par exemple, Salesforce, Microsoft SharePoint).
• L'application est construite sur un modèle d'intégration REST qui : (1) est facile à utiliser; (2) réduit le temps et les dépenses nécessaires à un déploiement sur site.
• Le modèle d'intégration REST pouvant servir à la fois aux déploiements SaaS et aux déploiements sur site, les clients sur site peuvent réaliser un prototypage rapide sur le nuage pour les aider à concevoir, tester et perfectionner leur solution sur site. Le délai de mise sur le marché est ainsi plus court, car les entreprises peuvent effectuer un codage précoce dans l'environnement SaaS, puis le déployer sur site lorsqu'elles sont prêtes à passer à l'action.

Fonctionnalités au niveau du compte

OneSpan Sign dispose de nombreuses fonctionnalités qui peuvent être activées ou désactivées pour votre compte en communiquant avec notre équipe de soutien. Pour voir ces caractéristiques, cliquez ici.

Exigences minimales de sécurité

OneSpan Sign s'engage à protéger la sécurité des données de ses clients. Pour garantir que ses systèmes restent actuels et à jour, ils sont régulièrement contrôlés et corrigés.

Bien que OneSpan Sign s'efforce de prendre en charge un large éventail de plateformes, de systèmes d'exploitation et de navigateurs, il ne transige pas sur la sécurité. Si de nouvelles vulnérabilités sont découvertes, OneSpan Sign prendra toutes les mesures nécessaires pour maintenir son engagement envers ses clients. Cela peut inclure, selon les besoins : (1) la mise à jour de ses exigences minimales de sécurité pour l'accès au service; (2) l'abandon de la prise en charge d'algorithmes, de chiffrements, de plateformes, de systèmes d'exploitation et de navigateurs non sécurisés. Pour garantir la sécurité du service et des données des clients, l'accès peut être refusé aux systèmes qui ne répondent pas aux exigences minimales de sécurité de OneSpan Sign.

Il incombe aux clients de veiller à ce que leur équipement reste sécurisé conformément aux normes industrielles en vigueur, y compris lorsqu'ils accèdent à OneSpan Sign. Ils doivent reconnaître que l'utilisation de plateformes non prises en charge présente un risque pour la sécurité, car les fournisseurs de plateformes non prises en charge ne proposent plus de correctifs de sécurité pour les nouvelles vulnérabilités.

Afin de rester au fait des vulnérabilités récentes et de préserver l'intégrité du système et la sécurité des données, les exigences minimales de sécurité de OneSpan Sign sont susceptibles d'être modifiées sans préavis. Pour de plus amples informations, voir les sections Exigences minimales pour les signataires et les expéditeurs, Normes de sécurité renforcées et Abandon de la prise en charge de TLS.

Politique de conservation des données de l'Environnement

La politique de conservation des données suivante s'applique à l'environnement Sandbox de OneSpan Sign :

• Toute transaction datant de plus de 90 jours, y compris les documents signés et les pistes d'audit, sera supprimée du service OneSpan Sign au fur et à mesure.
• Les transactions purgées ne seront plus accessibles via l'interface graphique de OneSpan Sign, son API, ses SDK ou ses connecteurs.
• Cette politique affecte les transactions en projet, envoyées, expirées et terminées. Cependant, les modèles et les mises en page ne sont pas affectés.

Déploiements sur site

Les documents suivants décrivent d’autres façons de déployer OneSpan Sign dans un environnement sur site :

• Guide de déploiement sur site - Ce guide décrit comment déployer manuellement OneSpan Sign dans un environnement sur site. Ce déploiement n’utilise PAS de conteneurs Docker.

• Guide de conteneurisation sur site — Ce guide explique comment déployer OneSpan Sign dans un environnement local à l’aide de conteneurs Docker.