Le terme "signature electronique qualifiee" apparait frequemment dans les contextes juridiques suisses et europeens, mais le processus reel derriere rarement explique en termes simples.
Etape 1: Verification d'identite
Une SEQ commence par une identite verifiee. Le signataire doit effectuer un processus de verification d'identite avec un PSCO accredite, soit en personne soit par identification video. C'est ce qui permet la presomption legale selon l'art. 11 SCSE et l'art. 25(2) eIDAS.
Etapes 2-3: Telechargement du document et ceremonie de signature
Le document est telecharge et un hash cryptographique est cree. Le signataire effectue l'acte de signature en utilisant son certificat delivre par le PSCO.
Etapes 4-5: Signature PAdES et horodatage RFC 3161
La signature est appliquee au format PAdES et un horodatage qualifie est demande a une TSA accreditee conformement a RFC 3161.
Etapes 6-7: Emission du certificat et verification publique
Un certificat de verification est emis. Le document signe peut etre verifie publiquement par n'importe quelle partie. La verification est disponible sur /validate.
