Pourquoi est-ce que je ne peux pas faire 1 seul PDF avec tous les documents signés de mon dossier eZsign?

eZsign, contrairement à Docusign ou d’autres solutions sur le marché, applique chaque signature électronique de façon incrémentielle. Si 10 personnes signent le document, il y aura 10 signatures électroniques sur le document. Chacune d’entres elles validable individuellement. Une solution comme Docusign par exemple, aura 1 seule signature invisible sur le document.

Ceci permet à eZsign de signer de façon incrémentielle un document provenant d’un autre système. Par exemple, si un document est déjà signé avec eZsign, Adobe Acrobat ou Docusign, si vous signez le document à nouveau dans eZsign, eZsign ajoutera une signature sans altérer la validité de la signature du logiciel précédent qui pourra être validée indépendamment. Si vous prenez un document déjà signé dans Docusign et le signez dans eZsign, vous remarquerez que la signature de Docusign est toujours valide et vérifiable. Vous pourrez même dans Acrobat voir le document original avant qu’il soit signé dans eZsign en remontant dans les révisions.

Si vous tentez de faire la même chose dans Docusign par exemple, Docusign invalidera la première signature et détruira toute possibilité de valider la première version du document. Vous pouvez tester le tout facilement en envoyant un document déjà signé provenant de eZsign, Docusign ou Acrobat dans Docusign. Une fois signé de nouveau, vous remarquerez qu’il n’y a qu’une seule signature sur le document. Se faisant, vous n’avez aucune façon de vous assurer que le document n’a pas été altéré entre la première et la 2e signature.

La fonctionnalité dans les autres solutions qui vous permet de télécharger plusieurs documents en les combinant en 1 seul PDF n’est pas possible à réaliser sans détruire les signatures électroniques présentes sur le document puisqu’il est impossible de modifier un document sans altérer les signatures électroniques. Le fait de combiner les pages de différents documents signés détruirait les signatures électroniques préalablement obtenues.

C’est la raison pour laquelle il est impossible de faire cette fonctionnalité en respectant les normes ISO et PAdES.

Chez eZsign, nous respectons les normes suivantes :

• Validation à long terme des signatures électroniques (LTV) selon la norme PDF 2.0 (ISO 32000-2)

• PAdES (ETSI TS 102 778 parties 2, 3, et 4, ETSI EN 319 142) et CAdES (ETSI TS 101 733) pour les signatures qualifiées au sens du règlement eIDAS

• Signatures assurant la validité à long terme (LTV) et l’intégrité du document (B-LTA) pour veiller à la conformité avec eIDAS

• eZsign récupère un horodatage émis par un service d’horodatage certifié (TSA) en conformité avec la norme RFC 3161, RFC 5816 et ETSI EN 319 422 et l’intègre dans la signature qu’elle génère

• eZsign crée des signatures assorties d’un horodatage qui respectent les normes ISO 32000-2 et PAdES partie 4

Donc la signature électronique est générée au moment de chaque signature d’un utilisateur et la preuve électronique est générée au moment où la dernière signature est appliquée. Ceci fait en sorte que nos documents et nos preuves peuvent être analysées et corroborées par n’importe qu’elle solution de validation de signature conformes aux normes ISO. Une seule copie d’un document peut circuler. Dans Docusign par exemple, si vous téléchargez plusieurs fois le même document, vous verrez que les md5 ne concordent pas toujours puisque les documents sont signés au moment de l’extraction.

Bref, pour ces raisons de conformités et de rigueur technologique, il est malheureusement impossible pour nous d’offrir la fonctionnalité de combiner plusieurs documents signés en un seul PDF, puisque c’est impossible pour quiconque qui respecte ces normes ISO de le faire sans invalider les signatures électroniques ou les validations de standard PDF/A.