SlideShare une entreprise Scribd logo
1  sur  47
Télécharger pour lire hors ligne
Cloud, sécurité
et confidentialité,
est-ce compatible ?
Agenda
• PostCloud for Business
• Luc HALBARDIER – ICT Cloud – POST
• L’espace de signature électronique
• Renaud VANDEROOST – Consultant Business Applications – POST
• LuxTrust et les cadres réglementaires eIDAS et PSD2
• Pierre GRASSET – Account Manager - LuxTrust
• POST Telecom’s Cloud
ambitions, strategy
& objectives
• PostCloud for Business
Luc HALBARDIER
POST Telecom
luc.halbardier@post.lu
[EVENT] POST & LuxTrust : Cloud, sécurité et confidentialité, est-ce compatible ?
[EVENT] POST & LuxTrust : Cloud, sécurité et confidentialité, est-ce compatible ?
POST Telecom’s Ambition & Strategy
Page 6
Our Values
Page 7
A Little bit of History
• POST Luxembourg – more than 20 years of «Cloud solutions»
• 1994: @pt.lu
• 1996: Cube
• 2000: HostPack
• 2007: Hosted Exchange – myOffice
• 2008: Virtual Private Cloud
• 2013: CloudCollaboration
• 2014: CloudBizz & CloudCorp
• 2016: CloudBizz PSF & ISO 27001
• And more to come!
POST Luxembourg - Confidential Page 8
Objectives of POST’s Cloud
Provide the solutions (technology)
and the services (people) that will
enable companies of all size in
Luxembourg to support their
customers and focus on their core
business while relying on a strong
partner to cater for the so much
needed underlying technological
components whether they are local,
at POST, in the Public Cloud or
everywhere at the same time
Page 9
POST Luxembourg - Confidential Page 10
What is next?
• Audit & Trace feature
• Partner selection underway to provide
automated and ad-hoc reports for
accesses on e-mails, desktops, data in
SharePoint and file servers.
• Geoblocking
• Partner selection underway to limit access to
the platform either from your site only, from
Luxembourg only or in an unlimited fashion.
Page 11
A strong team is the key for success!
Page 12
• Le point sur la confiance
numérique
• Démonstration de l’espace
de signature
Renaud VANDEROOST
POST Telecom
Consultant
Renaud.Vanderoost@post.lu
Espace de signature traditionnel
La confiance est un sentiment général
sur un faisceau d’indices :
• Identité des signataires
• Document original
• Date & heure
Page 14
Premier objectif
• Authentification forte
• Hash de documents
• Signature électronique des
documents
• Conserver tous les logs et les signer
• Surveillance de la validité des
signatures
Page 15
Atteindre le niveau de confiance du papier
Deuxième objectif
Dans l’espace sécurisé le responsable
peut vérifier le processus collaboratif
de création du document. Il verra les
anciennes versions, qui a changé
quoi, les notes et les tags…
Page 16
Augmenter la confiance – associer le contexte au contenu
Exemple
Le manager qui signe dans un signataire papier
n’a pas de liaison possible avec le contexte.
Autre avantages
• Toutes les fonctionnalités de SharePoint: Calendriers, Workflows,
Forums, Listes, etc.
• Développement d’écrans sur mesure
Page 17
Un espace de collaboration qui intègre la signature
Synthèse
Page 18
• Espace de collaboration sécurisé « clé sur porte »
• Authentification forte avec LuxTrust
• Signature des documents avec LuxTrust
• Métadonnées personnalisées
• Libraires, Calendrier, Wall, To Do List, etc.
• Aide à la mise en œuvre
• Evolutions possibles vers d’autres infrastructures
Evolutions
Page 19
• Amélioration de l’interface utilisateur
• Amélioration de l’interface d’administration
• Augmenter le nombre de formats : Office, CAD, etc.
• Signature dans les workflows
• Signer des objets:
• Liste
• Documents composés (Dossiers)
• Signer un site ?
• Cloud, Sécurité et
Signature électronique.
• LuxTrust et les cadres
réglementaires eIDAS
et PSD2
Pierre GRASSET
LuxTrust
Sales
pierre.grasset@luxtrust.lu
Objectifs
Page 21
- 1 - - 2 - - 3 -
Règlement eIDAS : introduction
Page 22
eIDAS instaure un cadre européen en matière :
 d’identification électronique
 de services de confiance
 Pour faciliter l’émergence du
marché unique numérique.
Règlement eIDAS : éléments clés (9)
Page 23
1. règlement 2. en application
(1er juillet 2016)
7. signatures sur devices mobiles
5. reconnaissance mutuelle des eID
6. new Trust Services
3. harmonisation européenne
de la signature électronique
4. services et prestataires de confiance labellisés dans toute l’Europetrust
8. conservation des signatures
9. face-à-face
Règlement eIDAS : services couverts
Page 24
910/2014/EU : Electronic Identification and Authentication Services
*** publié le 08/2014 – applicable depuis 1/7/2016***
Website
authen-
tication
Electronic
delivery
Time stampeSealseSignatures
Mutual
recognition
eID Trust Services
eIDAS Regulation
1er volet : reconnaissance mutuelle des eID
Page 25
Website
authen-
tication
Electronic
delivery
Time stampeSealseSignatures
Mutual
recognition
eID Trust Services
eIDAS Regulation
1er volet : reconnaissance mutuelle des eID
Page 26
Website
authen-
tication
Electronic
delivery
Time stampeSealseSignatures
Mutual
recognition
eID Trust Services
eIDAS Regulation
Website
authen-
tication
Electronic
delivery
Time stampeSealseSignatures
Mutual
recognition
eID Trust Services
eIDAS Regulation
2ème volet : les services de confiance
Page 27
eSignatures
Page 28
Website
authen-
tication
Electronic
delivery
Time stampeSealseSignatures
Mutual
recognition
eID Trust Services
eIDAS Regulation
eSignatures : insight sur le règlement
Page 29
la non-répudiation de la signature
identifier l’auteur
l’intégrité du document électronique
Garanties d’une signature électronique :
eSignatures : insight sur le règlement
Page 30
avancéesimple qualifié
tous recevables en justice
≠ effet juridique
level of trust
eSignatures : insight sur le règlement
Page 31
signature
électronique
niveau eIDAS
exigences certificat aucune oui
oui
(certificat qualifié)
exigences dispositif aucune variable QSCD
exigences
identification
aucune
face à face pas forcément
obligatoire
face à face obligatoire (ou
équivalent)
force
inexistante à
très faible
faible à forte
équivalence avec
signature manuscrite
avancée qualifiéesimple
Dispositif QSCD Clé USB CRYPTO OTP Matériel
Certificate Level QCP+ QCP NCP
eIDAS signature
eSignatures : positionnement de LuxTrust (01/17)
Page 32
qualifiée
avancée
(sur base d’un
certificat qualifié)
chip based products
avancée
signing server
PKI
LuxTrust Global
Root CA
Pourquoi signer électroniquement ?
Page 33
1. Closing deal & Taux de conversion
2. Processus & Productivité
3. Coûts papier
4. Satisfaction client
5. Meilleure collaboration
Cas d’usages
Page 34
B2C
Cas d’usages
Page 35
B2B
eSeals
Page 36
Website
authen-
tication
Electronic
delivery
Time stampeSealseSignatures
Mutual
recognition
eID Trust Services
eIDAS Regulation
eSeals : insight sur le règlement
Page 37
avancéesimple qualifié
tous recevables en justice
≠ effet juridique
level of trust
eSeals : insight sur le règlement
Page 38
Le signataire est une personne physique
> équivalence juridique avec la signature manuscrite.
Le signataire est une personne morale
> évidence qu’un document électronique a été émis par une personne
morale avec présomption d’intégrité des données et exactitude de
l’origine des données auxquelles le cachet électronique est lié.
Signature électronique qualifiée
Cachet électronique qualifié
eSeals : positionnement de LuxTrust
Page 39
eSeal manuel eSeal automatisé
Cas d’usages
Page 40
1. Signature en masse
2. Scellement de données
3. Digital assets
4. Authentification forte
Page 41
Timestamp
Website
authen-
tication
Electronic
delivery
Time stampeSealseSignatures
Mutual
recognition
eID Trust Services
eIDAS Regulation
Timestamp : insight sur le règlement
Page 42
non qualifié qualifié
tous recevables en justice
≠ effet juridique
level of trust
Timestamp : insight sur le règlement
Page 43
qualifié
2.
horloge exacte liée
au temps universel
1.
date et heure
liées aux données
3.
prestataire de service
de confiance qualifié
Timestamp : positionnement de LuxTrust
Timestamp de LuxTrust
Page 44
qualifié
Cas d’usages
Page 45
contrats
délais légaux
créations graphiques
et intellectuelles
emails
bulletins
de paie
clôturer
transactions
dater
CGV
exigences
règlementaires
intégrité
documents
Synthèse
«seul on va plus vite, ensemble on va plus loin»
Page 46
[EVENT] POST & LuxTrust : Cloud, sécurité et confidentialité, est-ce compatible ?

Contenu connexe

Tendances

ECP_La_securité_dans_le_cloud
ECP_La_securité_dans_le_cloudECP_La_securité_dans_le_cloud
ECP_La_securité_dans_le_cloudGeoffroy Moens
 
La sécurité en cloud computing
La sécurité en cloud computingLa sécurité en cloud computing
La sécurité en cloud computingDany Rabe
 
Cloud & Sécurité : Quels risques et quelles sont les questions importantes à ...
Cloud & Sécurité : Quels risques et quelles sont les questions importantes à ...Cloud & Sécurité : Quels risques et quelles sont les questions importantes à ...
Cloud & Sécurité : Quels risques et quelles sont les questions importantes à ...Microsoft Décideurs IT
 
Project Cloud / Sécurité - Analyse de risques
Project Cloud / Sécurité - Analyse de risquesProject Cloud / Sécurité - Analyse de risques
Project Cloud / Sécurité - Analyse de risquesSébastien Kieger
 
Bonnes pratiques de sécurité pour votre cloud
Bonnes pratiques de sécurité pour votre cloudBonnes pratiques de sécurité pour votre cloud
Bonnes pratiques de sécurité pour votre cloudNRC
 
Présentation HEC - Cloud Computing En France - Cédric Mora
Présentation HEC - Cloud Computing En France - Cédric MoraPrésentation HEC - Cloud Computing En France - Cédric Mora
Présentation HEC - Cloud Computing En France - Cédric MoraCédric Mora
 
111012 Cloud Computing Lr Wilson Ah
111012 Cloud Computing Lr Wilson Ah111012 Cloud Computing Lr Wilson Ah
111012 Cloud Computing Lr Wilson Ahanthonyhemond
 
Qu'est ce que le Cloud computing ?
Qu'est ce que le Cloud computing ?Qu'est ce que le Cloud computing ?
Qu'est ce que le Cloud computing ?Olivier Schmitt
 
Introduction au Cloud Computing
Introduction au Cloud ComputingIntroduction au Cloud Computing
Introduction au Cloud ComputingMarc Rousselet
 
Le cloud en toute confiance
Le cloud en toute confianceLe cloud en toute confiance
Le cloud en toute confianceIkoula
 
Cloud Computing : enjeux pour les DSI
Cloud Computing : enjeux pour les DSICloud Computing : enjeux pour les DSI
Cloud Computing : enjeux pour les DSIStor Solutions
 
Introduction au Cloud computing
Introduction au Cloud computingIntroduction au Cloud computing
Introduction au Cloud computingPhilippe Scoffoni
 
Projet Cloud / Big Data - Optimisation de la QOS
Projet Cloud / Big Data - Optimisation de la QOSProjet Cloud / Big Data - Optimisation de la QOS
Projet Cloud / Big Data - Optimisation de la QOSSébastien Kieger
 
Cloud Computing: De la recherche dans les nuages ?
Cloud Computing: De la recherche dans les nuages ?Cloud Computing: De la recherche dans les nuages ?
Cloud Computing: De la recherche dans les nuages ?Frederic Desprez
 
Cloud Security Assessment Matrix: une offre Microsoft Consulting pour l’analy...
Cloud Security Assessment Matrix: une offre Microsoft Consulting pour l’analy...Cloud Security Assessment Matrix: une offre Microsoft Consulting pour l’analy...
Cloud Security Assessment Matrix: une offre Microsoft Consulting pour l’analy...Microsoft Technet France
 
Auditer les infrastructures cloud : risques et défis
Auditer les infrastructures cloud : risques et défisAuditer les infrastructures cloud : risques et défis
Auditer les infrastructures cloud : risques et défisPECB
 

Tendances (20)

ECP_La_securité_dans_le_cloud
ECP_La_securité_dans_le_cloudECP_La_securité_dans_le_cloud
ECP_La_securité_dans_le_cloud
 
La sécurité en cloud computing
La sécurité en cloud computingLa sécurité en cloud computing
La sécurité en cloud computing
 
Cloud & Sécurité : Quels risques et quelles sont les questions importantes à ...
Cloud & Sécurité : Quels risques et quelles sont les questions importantes à ...Cloud & Sécurité : Quels risques et quelles sont les questions importantes à ...
Cloud & Sécurité : Quels risques et quelles sont les questions importantes à ...
 
Project Cloud / Sécurité - Analyse de risques
Project Cloud / Sécurité - Analyse de risquesProject Cloud / Sécurité - Analyse de risques
Project Cloud / Sécurité - Analyse de risques
 
Bonnes pratiques de sécurité pour votre cloud
Bonnes pratiques de sécurité pour votre cloudBonnes pratiques de sécurité pour votre cloud
Bonnes pratiques de sécurité pour votre cloud
 
OWASP Quebec ce que vous devriez savoir sur le Cloud Computing
OWASP Quebec ce que vous devriez savoir sur le Cloud ComputingOWASP Quebec ce que vous devriez savoir sur le Cloud Computing
OWASP Quebec ce que vous devriez savoir sur le Cloud Computing
 
Présentation HEC - Cloud Computing En France - Cédric Mora
Présentation HEC - Cloud Computing En France - Cédric MoraPrésentation HEC - Cloud Computing En France - Cédric Mora
Présentation HEC - Cloud Computing En France - Cédric Mora
 
Conférence sur la sécurité Cloud Computing
Conférence sur la sécurité Cloud ComputingConférence sur la sécurité Cloud Computing
Conférence sur la sécurité Cloud Computing
 
111012 Cloud Computing Lr Wilson Ah
111012 Cloud Computing Lr Wilson Ah111012 Cloud Computing Lr Wilson Ah
111012 Cloud Computing Lr Wilson Ah
 
Qu'est ce que le Cloud computing ?
Qu'est ce que le Cloud computing ?Qu'est ce que le Cloud computing ?
Qu'est ce que le Cloud computing ?
 
Introduction au Cloud Computing
Introduction au Cloud ComputingIntroduction au Cloud Computing
Introduction au Cloud Computing
 
Le cloud en toute confiance
Le cloud en toute confianceLe cloud en toute confiance
Le cloud en toute confiance
 
Cloud Computing : enjeux pour les DSI
Cloud Computing : enjeux pour les DSICloud Computing : enjeux pour les DSI
Cloud Computing : enjeux pour les DSI
 
Introduction au Cloud computing
Introduction au Cloud computingIntroduction au Cloud computing
Introduction au Cloud computing
 
Projet Cloud / Big Data - Optimisation de la QOS
Projet Cloud / Big Data - Optimisation de la QOSProjet Cloud / Big Data - Optimisation de la QOS
Projet Cloud / Big Data - Optimisation de la QOS
 
Cloud Computing: De la recherche dans les nuages ?
Cloud Computing: De la recherche dans les nuages ?Cloud Computing: De la recherche dans les nuages ?
Cloud Computing: De la recherche dans les nuages ?
 
Cloud Security Assessment Matrix: une offre Microsoft Consulting pour l’analy...
Cloud Security Assessment Matrix: une offre Microsoft Consulting pour l’analy...Cloud Security Assessment Matrix: une offre Microsoft Consulting pour l’analy...
Cloud Security Assessment Matrix: une offre Microsoft Consulting pour l’analy...
 
Le Cloud Computing ?
Le Cloud Computing ? Le Cloud Computing ?
Le Cloud Computing ?
 
Auditer les infrastructures cloud : risques et défis
Auditer les infrastructures cloud : risques et défisAuditer les infrastructures cloud : risques et défis
Auditer les infrastructures cloud : risques et défis
 
Presentation du contrat SaaS
Presentation du contrat SaaSPresentation du contrat SaaS
Presentation du contrat SaaS
 

En vedette

Présentation Eurocloud France - Cloud computing en France - Cédric Mora
Présentation Eurocloud France - Cloud computing en France - Cédric MoraPrésentation Eurocloud France - Cloud computing en France - Cédric Mora
Présentation Eurocloud France - Cloud computing en France - Cédric MoraCédric Mora
 
Cours d'introduction au Cloud Computing
Cours d'introduction au Cloud ComputingCours d'introduction au Cloud Computing
Cours d'introduction au Cloud ComputingNicolas Hennion
 
Introduction au Cloud Computing
Introduction au Cloud Computing Introduction au Cloud Computing
Introduction au Cloud Computing FICEL Hemza
 
Quelques outils digitaux pour gagner en efficacité au quotidien
 Quelques outils digitaux pour gagner en efficacité au quotidien Quelques outils digitaux pour gagner en efficacité au quotidien
Quelques outils digitaux pour gagner en efficacité au quotidienwebassoc .fr
 
Qu'est-ce que le Cloud ?
Qu'est-ce que le Cloud ?Qu'est-ce que le Cloud ?
Qu'est-ce que le Cloud ?Fred Canevet
 
ใบงานสำรวจและประวัติตนเอง
ใบงานสำรวจและประวัติตนเองใบงานสำรวจและประวัติตนเอง
ใบงานสำรวจและประวัติตนเองKhemmu
 
AZUG FR - Afterwork MS experiences oct 2016
AZUG FR - Afterwork MS experiences oct 2016AZUG FR - Afterwork MS experiences oct 2016
AZUG FR - Afterwork MS experiences oct 2016AZUG FR
 
Hands-On Lab: From Zero to Compliance Using CA Software Asset Management
Hands-On Lab: From Zero to Compliance Using CA Software Asset ManagementHands-On Lab: From Zero to Compliance Using CA Software Asset Management
Hands-On Lab: From Zero to Compliance Using CA Software Asset ManagementCA Technologies
 
Maxime Rastello - La gestion des identités avec Azure - Global Azure Bootcamp...
Maxime Rastello - La gestion des identités avec Azure - Global Azure Bootcamp...Maxime Rastello - La gestion des identités avec Azure - Global Azure Bootcamp...
Maxime Rastello - La gestion des identités avec Azure - Global Azure Bootcamp...AZUG FR
 
L'évolution du Cloud dans les 10 prochaines années
L'évolution du Cloud dans les 10 prochaines annéesL'évolution du Cloud dans les 10 prochaines années
L'évolution du Cloud dans les 10 prochaines annéesNanocloud Software
 
2010.11.26 - DSI - Comment surfer le Tsunami du Cloud - JF Pietri - Forum Saa...
2010.11.26 - DSI - Comment surfer le Tsunami du Cloud - JF Pietri - Forum Saa...2010.11.26 - DSI - Comment surfer le Tsunami du Cloud - JF Pietri - Forum Saa...
2010.11.26 - DSI - Comment surfer le Tsunami du Cloud - JF Pietri - Forum Saa...Club Alliances
 
Cloud computing : risques et périls
Cloud computing : risques et périls Cloud computing : risques et périls
Cloud computing : risques et périls Olivier Leclere
 
Les solutions as a service au service des métiers - Loic Simon - Club Allianc...
Les solutions as a service au service des métiers - Loic Simon - Club Allianc...Les solutions as a service au service des métiers - Loic Simon - Club Allianc...
Les solutions as a service au service des métiers - Loic Simon - Club Allianc...Club Alliances
 
Ce qu'il faut savoir sur le Cloud Computing
Ce qu'il faut savoir sur le Cloud ComputingCe qu'il faut savoir sur le Cloud Computing
Ce qu'il faut savoir sur le Cloud ComputingMedinsoft
 
Partager et collaborer avec Power BI - SQL Saturday Montreal 2017
Partager et collaborer avec Power BI - SQL Saturday Montreal 2017Partager et collaborer avec Power BI - SQL Saturday Montreal 2017
Partager et collaborer avec Power BI - SQL Saturday Montreal 2017Jean-Pierre Riehl
 

En vedette (20)

Présentation Eurocloud France - Cloud computing en France - Cédric Mora
Présentation Eurocloud France - Cloud computing en France - Cédric MoraPrésentation Eurocloud France - Cloud computing en France - Cédric Mora
Présentation Eurocloud France - Cloud computing en France - Cédric Mora
 
Cours d'introduction au Cloud Computing
Cours d'introduction au Cloud ComputingCours d'introduction au Cloud Computing
Cours d'introduction au Cloud Computing
 
Introduction au Cloud Computing
Introduction au Cloud Computing Introduction au Cloud Computing
Introduction au Cloud Computing
 
Présentation cloud computing
Présentation cloud computingPrésentation cloud computing
Présentation cloud computing
 
Quelques outils digitaux pour gagner en efficacité au quotidien
 Quelques outils digitaux pour gagner en efficacité au quotidien Quelques outils digitaux pour gagner en efficacité au quotidien
Quelques outils digitaux pour gagner en efficacité au quotidien
 
Qu'est-ce que le Cloud ?
Qu'est-ce que le Cloud ?Qu'est-ce que le Cloud ?
Qu'est-ce que le Cloud ?
 
Mireya minda
Mireya mindaMireya minda
Mireya minda
 
ใบงานสำรวจและประวัติตนเอง
ใบงานสำรวจและประวัติตนเองใบงานสำรวจและประวัติตนเอง
ใบงานสำรวจและประวัติตนเอง
 
AZUG FR - Afterwork MS experiences oct 2016
AZUG FR - Afterwork MS experiences oct 2016AZUG FR - Afterwork MS experiences oct 2016
AZUG FR - Afterwork MS experiences oct 2016
 
Hands-On Lab: From Zero to Compliance Using CA Software Asset Management
Hands-On Lab: From Zero to Compliance Using CA Software Asset ManagementHands-On Lab: From Zero to Compliance Using CA Software Asset Management
Hands-On Lab: From Zero to Compliance Using CA Software Asset Management
 
Maxime Rastello - La gestion des identités avec Azure - Global Azure Bootcamp...
Maxime Rastello - La gestion des identités avec Azure - Global Azure Bootcamp...Maxime Rastello - La gestion des identités avec Azure - Global Azure Bootcamp...
Maxime Rastello - La gestion des identités avec Azure - Global Azure Bootcamp...
 
L'évolution du Cloud dans les 10 prochaines années
L'évolution du Cloud dans les 10 prochaines annéesL'évolution du Cloud dans les 10 prochaines années
L'évolution du Cloud dans les 10 prochaines années
 
2010.11.26 - DSI - Comment surfer le Tsunami du Cloud - JF Pietri - Forum Saa...
2010.11.26 - DSI - Comment surfer le Tsunami du Cloud - JF Pietri - Forum Saa...2010.11.26 - DSI - Comment surfer le Tsunami du Cloud - JF Pietri - Forum Saa...
2010.11.26 - DSI - Comment surfer le Tsunami du Cloud - JF Pietri - Forum Saa...
 
Le cloud computing
Le cloud computingLe cloud computing
Le cloud computing
 
Cloud computing : risques et périls
Cloud computing : risques et périls Cloud computing : risques et périls
Cloud computing : risques et périls
 
Cloud
CloudCloud
Cloud
 
Sécurite Amazon Web Services
Sécurite Amazon Web ServicesSécurite Amazon Web Services
Sécurite Amazon Web Services
 
Les solutions as a service au service des métiers - Loic Simon - Club Allianc...
Les solutions as a service au service des métiers - Loic Simon - Club Allianc...Les solutions as a service au service des métiers - Loic Simon - Club Allianc...
Les solutions as a service au service des métiers - Loic Simon - Club Allianc...
 
Ce qu'il faut savoir sur le Cloud Computing
Ce qu'il faut savoir sur le Cloud ComputingCe qu'il faut savoir sur le Cloud Computing
Ce qu'il faut savoir sur le Cloud Computing
 
Partager et collaborer avec Power BI - SQL Saturday Montreal 2017
Partager et collaborer avec Power BI - SQL Saturday Montreal 2017Partager et collaborer avec Power BI - SQL Saturday Montreal 2017
Partager et collaborer avec Power BI - SQL Saturday Montreal 2017
 

Similaire à [EVENT] POST & LuxTrust : Cloud, sécurité et confidentialité, est-ce compatible ?

GlobalSign Service de Signatures Numériques
GlobalSign Service de Signatures NumériquesGlobalSign Service de Signatures Numériques
GlobalSign Service de Signatures NumériquesPascal CARRERE
 
De la signature électronique à l’archivage : gérer vos contrats de bout en bout
De la signature électronique à l’archivage : gérer vos contrats de bout en boutDe la signature électronique à l’archivage : gérer vos contrats de bout en bout
De la signature électronique à l’archivage : gérer vos contrats de bout en boutMichael Lakhal
 
L’archivage numérique sera-t-il un service de confiance ? Impacts archivistiq...
L’archivage numérique sera-t-il un service de confiance ? Impacts archivistiq...L’archivage numérique sera-t-il un service de confiance ? Impacts archivistiq...
L’archivage numérique sera-t-il un service de confiance ? Impacts archivistiq...AssociationAF
 
eGov Workshop - Etude de cas sur la signature électronique via Skribble - Mik...
eGov Workshop - Etude de cas sur la signature électronique via Skribble - Mik...eGov Workshop - Etude de cas sur la signature électronique via Skribble - Mik...
eGov Workshop - Etude de cas sur la signature électronique via Skribble - Mik...eGov Innovation Center
 
2010.11.26 – Partage d'expertise et d'expérience sur les applications en mode...
2010.11.26 – Partage d'expertise et d'expérience sur les applications en mode...2010.11.26 – Partage d'expertise et d'expérience sur les applications en mode...
2010.11.26 – Partage d'expertise et d'expérience sur les applications en mode...Club Alliances
 
SkySight : une nouvelle génération de services d’orchestration des solutions ...
SkySight : une nouvelle génération de services d’orchestration des solutions ...SkySight : une nouvelle génération de services d’orchestration des solutions ...
SkySight : une nouvelle génération de services d’orchestration des solutions ...Microsoft Ideas
 
Efficacité grâce au serveur de signature de six
Efficacité grâce  au serveur de signature de sixEfficacité grâce  au serveur de signature de six
Efficacité grâce au serveur de signature de sixTrägerverein SuisseID
 
La blockchain au CES 2017 - Retours sur le Digital Money Forum
La blockchain au CES 2017 - Retours sur le Digital Money ForumLa blockchain au CES 2017 - Retours sur le Digital Money Forum
La blockchain au CES 2017 - Retours sur le Digital Money ForumVidal Chriqui
 
L'authentification Forte - A&B - Newsletter Confiance Numérique - n°2
 L'authentification Forte - A&B -  Newsletter Confiance Numérique - n°2 L'authentification Forte - A&B -  Newsletter Confiance Numérique - n°2
L'authentification Forte - A&B - Newsletter Confiance Numérique - n°2Alice and Bob
 
Cwin16 - Paris - blockchain
Cwin16 - Paris - blockchainCwin16 - Paris - blockchain
Cwin16 - Paris - blockchainCapgemini
 
System Center 2012 : Montez votre Cloud Privé avec NetApp et Cisco
System Center 2012 : Montez votre Cloud Privé avec NetApp et Cisco System Center 2012 : Montez votre Cloud Privé avec NetApp et Cisco
System Center 2012 : Montez votre Cloud Privé avec NetApp et Cisco Microsoft Technet France
 
MISE EN PLACE D’UNE INFRACSTRUCTURE A CLE PUBLIQUE.pptx
MISE EN PLACE D’UNE INFRACSTRUCTURE A CLE PUBLIQUE.pptxMISE EN PLACE D’UNE INFRACSTRUCTURE A CLE PUBLIQUE.pptx
MISE EN PLACE D’UNE INFRACSTRUCTURE A CLE PUBLIQUE.pptxoswaldewane1
 
Cloud, Lync, Téléphonie : comment faire un bon ménage à trois
Cloud, Lync, Téléphonie : comment faire un bon ménage à troisCloud, Lync, Téléphonie : comment faire un bon ménage à trois
Cloud, Lync, Téléphonie : comment faire un bon ménage à troisMicrosoft Ideas
 
L'avénement de la signature électronique en 2014
L'avénement de la signature électronique    en 2014L'avénement de la signature électronique    en 2014
L'avénement de la signature électronique en 2014Alice and Bob
 
Human talks paris - OpenID Connect et FranceConnect - Francois Petitit - 7 ju...
Human talks paris - OpenID Connect et FranceConnect - Francois Petitit - 7 ju...Human talks paris - OpenID Connect et FranceConnect - Francois Petitit - 7 ju...
Human talks paris - OpenID Connect et FranceConnect - Francois Petitit - 7 ju...François Petitit
 
Cert europe IBM 9 fevrier
Cert europe IBM 9 fevrierCert europe IBM 9 fevrier
Cert europe IBM 9 fevriercerteurope
 
IBM Bluemix Paris metup #23 - 20170425 -
IBM Bluemix Paris metup #23 - 20170425 - IBM Bluemix Paris metup #23 - 20170425 -
IBM Bluemix Paris metup #23 - 20170425 - IBM France Lab
 
La signature électronique chez les notaires
La signature électronique chez les notairesLa signature électronique chez les notaires
La signature électronique chez les notairesAntoine Vigneron
 

Similaire à [EVENT] POST & LuxTrust : Cloud, sécurité et confidentialité, est-ce compatible ? (20)

GlobalSign Service de Signatures Numériques
GlobalSign Service de Signatures NumériquesGlobalSign Service de Signatures Numériques
GlobalSign Service de Signatures Numériques
 
De la signature électronique à l’archivage : gérer vos contrats de bout en bout
De la signature électronique à l’archivage : gérer vos contrats de bout en boutDe la signature électronique à l’archivage : gérer vos contrats de bout en bout
De la signature électronique à l’archivage : gérer vos contrats de bout en bout
 
L’archivage numérique sera-t-il un service de confiance ? Impacts archivistiq...
L’archivage numérique sera-t-il un service de confiance ? Impacts archivistiq...L’archivage numérique sera-t-il un service de confiance ? Impacts archivistiq...
L’archivage numérique sera-t-il un service de confiance ? Impacts archivistiq...
 
eGov Workshop - Etude de cas sur la signature électronique via Skribble - Mik...
eGov Workshop - Etude de cas sur la signature électronique via Skribble - Mik...eGov Workshop - Etude de cas sur la signature électronique via Skribble - Mik...
eGov Workshop - Etude de cas sur la signature électronique via Skribble - Mik...
 
2010.11.26 – Partage d'expertise et d'expérience sur les applications en mode...
2010.11.26 – Partage d'expertise et d'expérience sur les applications en mode...2010.11.26 – Partage d'expertise et d'expérience sur les applications en mode...
2010.11.26 – Partage d'expertise et d'expérience sur les applications en mode...
 
SkySight : une nouvelle génération de services d’orchestration des solutions ...
SkySight : une nouvelle génération de services d’orchestration des solutions ...SkySight : une nouvelle génération de services d’orchestration des solutions ...
SkySight : une nouvelle génération de services d’orchestration des solutions ...
 
Efficacité grâce au serveur de signature de six
Efficacité grâce  au serveur de signature de sixEfficacité grâce  au serveur de signature de six
Efficacité grâce au serveur de signature de six
 
La blockchain au CES 2017 - Retours sur le Digital Money Forum
La blockchain au CES 2017 - Retours sur le Digital Money ForumLa blockchain au CES 2017 - Retours sur le Digital Money Forum
La blockchain au CES 2017 - Retours sur le Digital Money Forum
 
L'authentification Forte - A&B - Newsletter Confiance Numérique - n°2
 L'authentification Forte - A&B -  Newsletter Confiance Numérique - n°2 L'authentification Forte - A&B -  Newsletter Confiance Numérique - n°2
L'authentification Forte - A&B - Newsletter Confiance Numérique - n°2
 
Cwin16 - Paris - blockchain
Cwin16 - Paris - blockchainCwin16 - Paris - blockchain
Cwin16 - Paris - blockchain
 
System Center 2012 : Montez votre Cloud Privé avec NetApp et Cisco
System Center 2012 : Montez votre Cloud Privé avec NetApp et Cisco System Center 2012 : Montez votre Cloud Privé avec NetApp et Cisco
System Center 2012 : Montez votre Cloud Privé avec NetApp et Cisco
 
MISE EN PLACE D’UNE INFRACSTRUCTURE A CLE PUBLIQUE.pptx
MISE EN PLACE D’UNE INFRACSTRUCTURE A CLE PUBLIQUE.pptxMISE EN PLACE D’UNE INFRACSTRUCTURE A CLE PUBLIQUE.pptx
MISE EN PLACE D’UNE INFRACSTRUCTURE A CLE PUBLIQUE.pptx
 
Cloud, Lync, Téléphonie : comment faire un bon ménage à trois
Cloud, Lync, Téléphonie : comment faire un bon ménage à troisCloud, Lync, Téléphonie : comment faire un bon ménage à trois
Cloud, Lync, Téléphonie : comment faire un bon ménage à trois
 
L'avénement de la signature électronique en 2014
L'avénement de la signature électronique    en 2014L'avénement de la signature électronique    en 2014
L'avénement de la signature électronique en 2014
 
Demo Need Sign
Demo  Need SignDemo  Need Sign
Demo Need Sign
 
Human talks paris - OpenID Connect et FranceConnect - Francois Petitit - 7 ju...
Human talks paris - OpenID Connect et FranceConnect - Francois Petitit - 7 ju...Human talks paris - OpenID Connect et FranceConnect - Francois Petitit - 7 ju...
Human talks paris - OpenID Connect et FranceConnect - Francois Petitit - 7 ju...
 
Cert europe IBM 9 fevrier
Cert europe IBM 9 fevrierCert europe IBM 9 fevrier
Cert europe IBM 9 fevrier
 
Stephane d
Stephane dStephane d
Stephane d
 
IBM Bluemix Paris metup #23 - 20170425 -
IBM Bluemix Paris metup #23 - 20170425 - IBM Bluemix Paris metup #23 - 20170425 -
IBM Bluemix Paris metup #23 - 20170425 -
 
La signature électronique chez les notaires
La signature électronique chez les notairesLa signature électronique chez les notaires
La signature électronique chez les notaires
 

Plus de POST Telecom for Business

[Event] Digital transformation : Enterprise cloud one os one click - PRESENTA...
[Event] Digital transformation : Enterprise cloud one os one click - PRESENTA...[Event] Digital transformation : Enterprise cloud one os one click - PRESENTA...
[Event] Digital transformation : Enterprise cloud one os one click - PRESENTA...POST Telecom for Business
 
[Event] Digital transformation : Why it automation is a business necessity - ...
[Event] Digital transformation : Why it automation is a business necessity - ...[Event] Digital transformation : Why it automation is a business necessity - ...
[Event] Digital transformation : Why it automation is a business necessity - ...POST Telecom for Business
 
[Event] Digital transformation : Empower digital workspace - PRESENTATION VMWARE
[Event] Digital transformation : Empower digital workspace - PRESENTATION VMWARE[Event] Digital transformation : Empower digital workspace - PRESENTATION VMWARE
[Event] Digital transformation : Empower digital workspace - PRESENTATION VMWAREPOST Telecom for Business
 
[Event] Digital transformation : How it affects us - PRESENTATION POST LUXEMB...
[Event] Digital transformation : How it affects us - PRESENTATION POST LUXEMB...[Event] Digital transformation : How it affects us - PRESENTATION POST LUXEMB...
[Event] Digital transformation : How it affects us - PRESENTATION POST LUXEMB...POST Telecom for Business
 
Cloud & Cybersécurité, le socle de toute activité ?
Cloud & Cybersécurité, le socle de toute activité ?Cloud & Cybersécurité, le socle de toute activité ?
Cloud & Cybersécurité, le socle de toute activité ?POST Telecom for Business
 
Internet of Things & Big Data : Quels défis et opportunités pour les métiers ...
Internet of Things & Big Data : Quels défis et opportunités pour les métiers ...Internet of Things & Big Data : Quels défis et opportunités pour les métiers ...
Internet of Things & Big Data : Quels défis et opportunités pour les métiers ...POST Telecom for Business
 

Plus de POST Telecom for Business (17)

Event IoT 2019 - BEI
Event IoT 2019 - BEIEvent IoT 2019 - BEI
Event IoT 2019 - BEI
 
Event IoT 2019 - POST
Event IoT 2019 - POSTEvent IoT 2019 - POST
Event IoT 2019 - POST
 
Event IoT 2019 - Polygone
Event IoT 2019 - PolygoneEvent IoT 2019 - Polygone
Event IoT 2019 - Polygone
 
Event IoT 2019 - BGL BNP Paribas
Event IoT 2019 - BGL BNP ParibasEvent IoT 2019 - BGL BNP Paribas
Event IoT 2019 - BGL BNP Paribas
 
Event IoT 2019 - AGE
Event IoT 2019 - AGEEvent IoT 2019 - AGE
Event IoT 2019 - AGE
 
[EVENT IOT] POST
[EVENT IOT] POST[EVENT IOT] POST
[EVENT IOT] POST
 
[EVENT IOT] TRACKERANDO
[EVENT IOT] TRACKERANDO[EVENT IOT] TRACKERANDO
[EVENT IOT] TRACKERANDO
 
[EVENT IOT] RMS
[EVENT IOT] RMS[EVENT IOT] RMS
[EVENT IOT] RMS
 
[EVENT IOT] MOTION-S
[EVENT IOT] MOTION-S[EVENT IOT] MOTION-S
[EVENT IOT] MOTION-S
 
[EVENT IOT] ACITI
[EVENT IOT] ACITI[EVENT IOT] ACITI
[EVENT IOT] ACITI
 
[EVENT IOT] SOFTWARE AG
[EVENT IOT] SOFTWARE AG[EVENT IOT] SOFTWARE AG
[EVENT IOT] SOFTWARE AG
 
[Event] Digital transformation : Enterprise cloud one os one click - PRESENTA...
[Event] Digital transformation : Enterprise cloud one os one click - PRESENTA...[Event] Digital transformation : Enterprise cloud one os one click - PRESENTA...
[Event] Digital transformation : Enterprise cloud one os one click - PRESENTA...
 
[Event] Digital transformation : Why it automation is a business necessity - ...
[Event] Digital transformation : Why it automation is a business necessity - ...[Event] Digital transformation : Why it automation is a business necessity - ...
[Event] Digital transformation : Why it automation is a business necessity - ...
 
[Event] Digital transformation : Empower digital workspace - PRESENTATION VMWARE
[Event] Digital transformation : Empower digital workspace - PRESENTATION VMWARE[Event] Digital transformation : Empower digital workspace - PRESENTATION VMWARE
[Event] Digital transformation : Empower digital workspace - PRESENTATION VMWARE
 
[Event] Digital transformation : How it affects us - PRESENTATION POST LUXEMB...
[Event] Digital transformation : How it affects us - PRESENTATION POST LUXEMB...[Event] Digital transformation : How it affects us - PRESENTATION POST LUXEMB...
[Event] Digital transformation : How it affects us - PRESENTATION POST LUXEMB...
 
Cloud & Cybersécurité, le socle de toute activité ?
Cloud & Cybersécurité, le socle de toute activité ?Cloud & Cybersécurité, le socle de toute activité ?
Cloud & Cybersécurité, le socle de toute activité ?
 
Internet of Things & Big Data : Quels défis et opportunités pour les métiers ...
Internet of Things & Big Data : Quels défis et opportunités pour les métiers ...Internet of Things & Big Data : Quels défis et opportunités pour les métiers ...
Internet of Things & Big Data : Quels défis et opportunités pour les métiers ...
 

[EVENT] POST & LuxTrust : Cloud, sécurité et confidentialité, est-ce compatible ?

  • 2. Agenda • PostCloud for Business • Luc HALBARDIER – ICT Cloud – POST • L’espace de signature électronique • Renaud VANDEROOST – Consultant Business Applications – POST • LuxTrust et les cadres réglementaires eIDAS et PSD2 • Pierre GRASSET – Account Manager - LuxTrust
  • 3. • POST Telecom’s Cloud ambitions, strategy & objectives • PostCloud for Business Luc HALBARDIER POST Telecom luc.halbardier@post.lu
  • 6. POST Telecom’s Ambition & Strategy Page 6
  • 8. A Little bit of History • POST Luxembourg – more than 20 years of «Cloud solutions» • 1994: @pt.lu • 1996: Cube • 2000: HostPack • 2007: Hosted Exchange – myOffice • 2008: Virtual Private Cloud • 2013: CloudCollaboration • 2014: CloudBizz & CloudCorp • 2016: CloudBizz PSF & ISO 27001 • And more to come! POST Luxembourg - Confidential Page 8
  • 9. Objectives of POST’s Cloud Provide the solutions (technology) and the services (people) that will enable companies of all size in Luxembourg to support their customers and focus on their core business while relying on a strong partner to cater for the so much needed underlying technological components whether they are local, at POST, in the Public Cloud or everywhere at the same time Page 9
  • 10. POST Luxembourg - Confidential Page 10
  • 11. What is next? • Audit & Trace feature • Partner selection underway to provide automated and ad-hoc reports for accesses on e-mails, desktops, data in SharePoint and file servers. • Geoblocking • Partner selection underway to limit access to the platform either from your site only, from Luxembourg only or in an unlimited fashion. Page 11
  • 12. A strong team is the key for success! Page 12
  • 13. • Le point sur la confiance numérique • Démonstration de l’espace de signature Renaud VANDEROOST POST Telecom Consultant Renaud.Vanderoost@post.lu
  • 14. Espace de signature traditionnel La confiance est un sentiment général sur un faisceau d’indices : • Identité des signataires • Document original • Date & heure Page 14
  • 15. Premier objectif • Authentification forte • Hash de documents • Signature électronique des documents • Conserver tous les logs et les signer • Surveillance de la validité des signatures Page 15 Atteindre le niveau de confiance du papier
  • 16. Deuxième objectif Dans l’espace sécurisé le responsable peut vérifier le processus collaboratif de création du document. Il verra les anciennes versions, qui a changé quoi, les notes et les tags… Page 16 Augmenter la confiance – associer le contexte au contenu Exemple Le manager qui signe dans un signataire papier n’a pas de liaison possible avec le contexte.
  • 17. Autre avantages • Toutes les fonctionnalités de SharePoint: Calendriers, Workflows, Forums, Listes, etc. • Développement d’écrans sur mesure Page 17 Un espace de collaboration qui intègre la signature
  • 18. Synthèse Page 18 • Espace de collaboration sécurisé « clé sur porte » • Authentification forte avec LuxTrust • Signature des documents avec LuxTrust • Métadonnées personnalisées • Libraires, Calendrier, Wall, To Do List, etc. • Aide à la mise en œuvre • Evolutions possibles vers d’autres infrastructures
  • 19. Evolutions Page 19 • Amélioration de l’interface utilisateur • Amélioration de l’interface d’administration • Augmenter le nombre de formats : Office, CAD, etc. • Signature dans les workflows • Signer des objets: • Liste • Documents composés (Dossiers) • Signer un site ?
  • 20. • Cloud, Sécurité et Signature électronique. • LuxTrust et les cadres réglementaires eIDAS et PSD2 Pierre GRASSET LuxTrust Sales pierre.grasset@luxtrust.lu
  • 21. Objectifs Page 21 - 1 - - 2 - - 3 -
  • 22. Règlement eIDAS : introduction Page 22 eIDAS instaure un cadre européen en matière :  d’identification électronique  de services de confiance  Pour faciliter l’émergence du marché unique numérique.
  • 23. Règlement eIDAS : éléments clés (9) Page 23 1. règlement 2. en application (1er juillet 2016) 7. signatures sur devices mobiles 5. reconnaissance mutuelle des eID 6. new Trust Services 3. harmonisation européenne de la signature électronique 4. services et prestataires de confiance labellisés dans toute l’Europetrust 8. conservation des signatures 9. face-à-face
  • 24. Règlement eIDAS : services couverts Page 24 910/2014/EU : Electronic Identification and Authentication Services *** publié le 08/2014 – applicable depuis 1/7/2016*** Website authen- tication Electronic delivery Time stampeSealseSignatures Mutual recognition eID Trust Services eIDAS Regulation
  • 25. 1er volet : reconnaissance mutuelle des eID Page 25 Website authen- tication Electronic delivery Time stampeSealseSignatures Mutual recognition eID Trust Services eIDAS Regulation
  • 26. 1er volet : reconnaissance mutuelle des eID Page 26 Website authen- tication Electronic delivery Time stampeSealseSignatures Mutual recognition eID Trust Services eIDAS Regulation
  • 27. Website authen- tication Electronic delivery Time stampeSealseSignatures Mutual recognition eID Trust Services eIDAS Regulation 2ème volet : les services de confiance Page 27
  • 29. eSignatures : insight sur le règlement Page 29 la non-répudiation de la signature identifier l’auteur l’intégrité du document électronique Garanties d’une signature électronique :
  • 30. eSignatures : insight sur le règlement Page 30 avancéesimple qualifié tous recevables en justice ≠ effet juridique level of trust
  • 31. eSignatures : insight sur le règlement Page 31 signature électronique niveau eIDAS exigences certificat aucune oui oui (certificat qualifié) exigences dispositif aucune variable QSCD exigences identification aucune face à face pas forcément obligatoire face à face obligatoire (ou équivalent) force inexistante à très faible faible à forte équivalence avec signature manuscrite avancée qualifiéesimple
  • 32. Dispositif QSCD Clé USB CRYPTO OTP Matériel Certificate Level QCP+ QCP NCP eIDAS signature eSignatures : positionnement de LuxTrust (01/17) Page 32 qualifiée avancée (sur base d’un certificat qualifié) chip based products avancée signing server PKI LuxTrust Global Root CA
  • 33. Pourquoi signer électroniquement ? Page 33 1. Closing deal & Taux de conversion 2. Processus & Productivité 3. Coûts papier 4. Satisfaction client 5. Meilleure collaboration
  • 37. eSeals : insight sur le règlement Page 37 avancéesimple qualifié tous recevables en justice ≠ effet juridique level of trust
  • 38. eSeals : insight sur le règlement Page 38 Le signataire est une personne physique > équivalence juridique avec la signature manuscrite. Le signataire est une personne morale > évidence qu’un document électronique a été émis par une personne morale avec présomption d’intégrité des données et exactitude de l’origine des données auxquelles le cachet électronique est lié. Signature électronique qualifiée Cachet électronique qualifié
  • 39. eSeals : positionnement de LuxTrust Page 39 eSeal manuel eSeal automatisé
  • 40. Cas d’usages Page 40 1. Signature en masse 2. Scellement de données 3. Digital assets 4. Authentification forte
  • 42. Timestamp : insight sur le règlement Page 42 non qualifié qualifié tous recevables en justice ≠ effet juridique level of trust
  • 43. Timestamp : insight sur le règlement Page 43 qualifié 2. horloge exacte liée au temps universel 1. date et heure liées aux données 3. prestataire de service de confiance qualifié
  • 44. Timestamp : positionnement de LuxTrust Timestamp de LuxTrust Page 44 qualifié
  • 45. Cas d’usages Page 45 contrats délais légaux créations graphiques et intellectuelles emails bulletins de paie clôturer transactions dater CGV exigences règlementaires intégrité documents
  • 46. Synthèse «seul on va plus vite, ensemble on va plus loin» Page 46