GitCover Symbol GCBoKGitCover Body of Knowledge

Partie II — FES & Fac-similé

Déclencheur S3/S4 : Un partenaire contractuel externe exige une signature électronique avancée ; la signature doit apparaître comme un graphique positionné dans la couche PDF (à la DocuSign).

Aperçu des articles (DS06–DS11)

Art. Titre (DE) Question centrale
DS06 Fondamentaux eIDAS : eS simple, avancée, qualifiée Quels niveaux existent, et lequel suffit quand ?
DS07 Le procédé de fac-similé : graphique positionné dans la couche PDF Comment le graphique de signature arrive-t-il au bon endroit dans le PDF ?
DS08 Plaque de signature et ancrage du hash Comment le graphique devient-il une déclaration de signature attestable ?
DS09 Le rapport d’enveloppe FES Comment documentons-nous une opération à la DocuSign de manière native au dépôt ?
DS10 Le paquet conteneur FES (gcpn.zip) Comment livrer physiquement toute la chaîne de signature ?
DS11 Connecter des partenaires externes : Gitea, GitCover.IdP, API/MCP Comment le petit entrepreneur met-il à l’échelle l’accès aux autorisations et aux preuves pour les partenaires (clients, donneurs d’ordre, co-workers) ?

Les niveaux de la signature électronique

einfache eS ────► FES/ADES ────► QES
   │                 │             │
Grafik/E-Mail    Signaturplatte   Zertifikat der
(Facsimile)      + Kryptobindung  EU-Trust-Liste
   │                 │             │
"Textform"        "fortgeschritten" "qualifiziert"
(GCBoK Teil I)    (Teil II)        (extern, § 126a BGB)

La partie I s’est arrêtée à la forme textuelle — le graphique est une eS simple. La partie II rattache la FES : le graphique de signature (fac-similé) est positionné dans une couche PDF et ancré avec une plaque de signature (hash du certificat, horodatage, rôle de signature) — à la DocuSign, mais documenté de manière native au dépôt.

Le rôle du dépôt reste inchangé

En partie II aussi, la règle suivante s’applique : le dépôt est le niveau de preuve. Le service FES (ou le logiciel de signature PDF propre) génère le PDF signé ; le dépôt documente :

  1. Le rapport d’enveloppe FES (qui a été invité à signer, quand, avec quel hash de certificat) — DS09
  2. La version physique (PDF signé) dans le paquet conteneur — DS10
  3. Le lien vers le conteneur de forme textuelle de la partie I (même SHA du document source, chaîne étendue)

Ordre de lecture

  1. DS06 — Niveaux eIDAS et leur force probante (AdES, AdEE, QES).
  2. DS07 — Le procédé de fac-similé : PNG/SVG, positionnement, height=40.
  3. DS08 — Plaque de signature : certificat, hash, horodatage, rôles.
  4. DS09 — Le rapport d’enveloppe : documentation d’opération à la DocuSign dans le dépôt.
  5. DS10 — Le paquet conteneur : *.gcpn.zip comme ensemble de vérification livrable.
  6. DS11 — Connecter des partenaires externes : les trois niveaux de mise à l’échelle (paquet hors ligne → Gitea via Internet → GitCover.IdP/API/MCP).

Suite : Partie III — Schéma de conteneur GCPN (apport de recherche tiré de la première opération : schéma JSON gcpn-container-2.7).

Créé : 260913 | Partie II de la série digital-signage