Parchment utilise le service de signature numérique de GlobalSign pour sécuriser les certificats électroniques des institutions académiques
Parchment utilise le service de signature numérique de GlobalSign pour sécuriser les certificats électroniques des institutions académiques
Depuis près de dix ans que nous travaillons avec GlobalSign, ce que je retiens le plus, et ce qui m'impressionne toujours, c'est leur accessibilité. Quelqu'un est toujours disponible pour répondre à nos questions, et ils sont proactifs pour nous tenir informés et mettre à jour leurs solutions afin de répondre aux meilleures pratiques les plus récentes de l'industrie.
Chris Kaschmitter, Vice-président des services aux membres, Parchment
What we like about GlobalSign is its reputation and track record as a commercial Certificate Authority (CA). We have a strong level of trust with GlobalSign.
— Mike Patterson, Manager, Information Security Operations Information Security Services, University of Waterloo
| PROFIL CLIENT | |
|---|---|
| INDUSTRIE | Technologie de l'éducation |
| BASE D'UTILISATEURS | 8 000+ établissements d'enseignement supérieur et K12 |
| SOLUTION GLOBALSIGN | Service de signature numérique |
En bref
PROBLÈME
Depuis des années, Parchment utilise les signatures numériques pour sécuriser et certifier les diplômes électroniques de ses clients, prouver qu'ils sont légitimes et non falsifiés, et protéger le contenu des documents contre la falsification. Cependant, leur déploiement initial basé sur le matériel était coûteux et gourmand en ressources, notamment en ce qui concerne les mises à jour matérielles et cryptographiques.
SOLUTION
Le service de signature numérique de GlobalSign basé sur le cloud offre les mêmes avantages en matière de signature numérique sans que Parchment n'ait à gérer le matériel et la PKI en interne. L'utilisation d'un service hébergé permet à Parchment de se concentrer sur ses compétences principales, tandis que GlobalSign assure la maintenance des composants cryptographiques nécessaires à la signature et aux mises à jour conformément aux meilleures pratiques les plus récentes de l'industrie.
Défi
Parchment, le principal fournisseur de logiciels de gestion des titres universitaires, savait que la sécurité des documents était l'un des facteurs critiques de la migration des établissements universitaires du papier vers l'électronique. Ces établissements se donnent beaucoup de mal pour sécuriser leurs diplômes et leurs relevés de notes sur papier, en intégrant des fonctions anti-copie, des hologrammes, des filigranes, etc. dans le but de protéger les documents, de réduire la fraude et de protéger leur marque. Il va de soi qu'ils exigent le même niveau de protection pour les versions électroniques.
Parchment avait besoin d'une solution qui réponde aux normes de sécurité élevées de ses clients, tout en étant facile à utiliser au sein de sa plateforme. Les signatures numériques certifient les documents, créent un sceau d'inviolabilité sur le contenu du document afin qu'aucune modification ne puisse être apportée, valident la source du document afin que les destinataires sachent qu'il a été légitimement émis par l'institution, et incluent un horodatage fiable pour prouver la date à laquelle le document a été généré.
Exigences de la solution
-
Délivrer les titres universitaires de manière numérique et sécurisée
Tous les titres universitaires électroniques - relevés de notes, diplômes, certificats, vérifications et autres dossiers d'étudiants - sont délivrés de manière sécurisée et affichent le « ruban bleu certifié », un indicateur de sécurité attendu dans le secteur universitaire. -
Protéger les documents avec des méthodes de vérification
Les clients de Parchment bénéficient des avantages des signatures numériques, notamment l'inviolabilité, l'horodatage et la preuve de l'identité du créateur du document, sans avoir à administrer ou à gérer eux-mêmes les certificats. -
Personnalisable en fonction des besoins des clients
Les clients de Parchment peuvent choisir de marquer leurs signatures et de certifier les titres universitaires au nom de leur institution.
Solution
Parchment est un client de GlobalSign depuis 2009, lorsqu'il a adopté pour la première fois les signatures numériques de GlobalSign pour son service de titres universitaires électroniques en utilisant un module de sécurité matériel (HSM). Cela signifie que les certificats de signature numérique utilisés pour certifier et sécuriser les documents étaient stockés sur des HSM (plusieurs instances nécessaires pour la redondance et la sauvegarde) que Parchment gérait sur site.
L'objectif de Parchment est de permettre aux institutions et aux individus d'envoyer et de recevoir facilement des justificatifs numériques, et la sécurité des documents est un aspect essentiel de cette démarche. Nous avons été le premier fournisseur à proposer des PDF certifiés pour les diplômes de l'enseignement supérieur et, au fil des ans, nous n'avons fait qu'accroître la demande - chaque institution qui utilise des diplômes électroniques, de la maternelle à la terminale, s'attend désormais à recevoir le symbole « Blue Ribbon Certified » et sait qu'il signifie que le document est fiable.
Chris Kaschmitter, Vice-président des services aux membres, Parchment
Bien que cette solution ait permis d'atteindre les objectifs de signature numérique et de sécurisation des informations d'identification de leurs clients, elle a fait peser la charge de la maintenance sur les équipes internes de Parchment, notamment en cas de mise à niveau du matériel il y a quelques années et de modifications des meilleures pratiques PKI au fil des ans (par exemple, prise en charge des réponses OCSP en plus des CRL, incorporation de services d'horodatage de confiance).
Lorsque GlobalSign a lancé un service de signature numérique basé sur le cloud qui offrait les mêmes fonctionnalités de signature sans qu'il soit nécessaire de gérer le matériel, la décision de migrer vers le nouveau service a été facile à prendre pour Parchment. Ils conserveraient les mêmes capacités de signature numérique et la même expérience, de sorte que la transition serait transparente pour leurs clients finaux, tout en externalisant tous les autres aspects de la gestion cryptographique et de l'ICP à GlobalSign.
Le service de signature numérique fournit tous les composants cryptographiques nécessaires à l'application des signatures en un seul appel d'API RESTful, ce qui a facilité son intégration dans les systèmes existants de Parchment. Parchment est désormais libre de se concentrer sur ses compétences principales, sachant que GlobalSign s'assure que le service est fiable, disponible et à jour avec les dernières normes de l'industrie.
Qu'est-ce qui a été réalisé ?
- Le passage à un service de signature numérique basé sur le cloud signifie que Parchment peut externaliser les services PKI à GlobalSign, de sorte qu'il n'a plus besoin d'investir dans des HSM sur site et de les maintenir, ni de se tenir au courant des dernières technologies PKI et des meilleures pratiques
- Les signatures numériques sont toujours intégrées à l'expérience Parchment - tous les dossiers, relevés de notes, diplômes, certificats et vérifications, diplômes, certificats et vérifications gérés au sein de la plateforme Parchment sont signés numériquement pour protéger leur contenu et vérifier leur authenticité
- En éliminant les coûts de matériel et de gestion, le service de signature numérique est plus rentable que le déploiement original basé sur un HSM
Vous êtes prêt à discuter de vos besoins en matière de signature de documents ?
Nos solutions de signature de documents sont conçues pour sécuriser les documents et rationaliser les flux de travail à l'aide de signatures et de sceaux numériques afin de garantir la confiance et l'intégrité. Contactez-nous dès aujourd'hui.
- Portefeuille de solutions de signature de documents pour répondre aux besoins de votre organisation
- Respecter la conformité et les réglementations sectorielles telles que eIDAS et PSD2
- Des options de déploiement évolutives pour les entreprises de toutes tailles.
GlobalSign protects and secures your personal information, View GlobalSign Privacy Policy