Paġna ta' Validazzjoni SMS biex Tirreaġixxu għal Sejħa għal Offerti

Meta kumpanija tirreaġixxu għal sejħa pubblika jew privata għal offerti, il-kwistjoni tal-valur legali tad-dokument trasmess hija ċentrali. Dokument iffirmat elettronikament mingħajr mekkaniżmu ta' awtofikazzjoni qawwija jista' jiġi miteħħad quddiem illi jew irrifjutad mill-aċċes. Hawnhekk taħdem il-paġna ta' validazzjoni b'kodiċi SMS: dan il-pass ta' awtofikazzjoni b'kelma magħluq għal użu wahda (OTP) isaħħaħ il-prova tal-kunsens tad-dħul, tissodisfa l-ħtiġiet tar-regolament eIDAS u tiggarantizza t-traċċabilità sħiħa tad-darba ta' firma. F'dan l-artiklu, aħna niddettalja għaliex u kif insettaw dan il-mekkaniżmu fid-workflow tiegħek ta' rispons għal sejħa għal offerti, li jmur minn-prerekwiziti tekniċi, il-konfigurazzjoni pass għal pass u l-prattiki tajbin li għandek issegwi.

Għaliex tintegra validazzjoni b'kodiċi SMS fir-rispons tiegħek għal sejħa għal offerti

Il-valur probanti fil-qalb tal-merkati pubbliċi

Il-qafas tal-merkati pubbliċi Franċiżi imponi li l-offerti trasmesse b'mod desmaterializzat jissodisfu l-ħtiġiet fissi b'dekretu n° 2016-360 tad-25 ta' Marzu 2016 dwar il-merkati pubbliċi. Mill-1 ta' Ottubru 2018, kull konsultazzjoni li l-valur stmat tagħha jaqbeż il-40 000 € HT timplika desmaterializzazzjoni obbligatorja permezz tal-plataporma ta' depożitu kkwalifikata (profil tal-aċċes). F'dan il-kuntest, il-firma elettronika assoċjata ma' mekkaniżmu ta' OTP b'SMS tikkostitwixxi firma elettronika avvanzata isfel ir-regolament eIDAS, jiġifieri:

• irrilatata mal-iffirmant b'mod uniku;
• li tippermetti tidentifika l-iffirmant;
• iffurmata minn dejta li l-iffirmant jista' juża taħt il-kontroll esklusivu tiegħu;
• irrilatata mad-dejta iffirmat b'tali mod li tippermetti d-detezzjoni ta' kwalunkwe modifika sussegwenti.

Mingħajr dan il-livell ta' awtofikazzjoni, firma sempliċi (klikkja jew kaxxa li titikkxita) tista' tkun insuffiċjenti biex tingħaqad legalment il-għallem ta' offerti, partikolarment meta l-aċċes jeħtieġ firma avvanzata jew kwalifikata għal ċerti lottijiet sensittivi.

Itnaqqas ir-riskji ta' miteħħad u ta' irregolarità

Fajl ta' rispons għal sejħa għal offerti jista' jiġi dikjarat irregolari jekk il-poter ta' aċċess jestima li l-identità tal-iffirmant mhix issettjata suffissjentz. L-żieda ta' paġna ta' validazzjoni SMS toħloq it-tieni fattur ta' awtofikazzjoni (2FA) li, kombinat mal-identità previament ivverifikata, jifforma prova solida. Fil-każ ta' litigi quddiemil-illi amministrattivu jew il-ġudiku tal-kuntratt, id-dinji ta' awdit orizzontali (timestamp, numru tat-telefon maskrat, indirizz IP, hash tad-dokument) tikkostitwixxi prova aċċettabli.

Biex tmur aktar fuq il-fundamentali, il-gwida kompleta tal-firma elettronika tisplora l-livelli differenti ta' firma u l-implikazzjonijiet legali tagħhom fid-dritt Franċiż u Ewropew.

Il-komponenti tekniċi ta' paġna ta' validazzjoni SMS

Arkitettura OTP u kanal SMS

Paġna ta' validazzjoni b'kodiċi SMS teħtieġ tliet komponenti interdipendenti:

1. Ġenerattur ta' OTP (One-Time Password): algoritmu TOTP (Time-based OTP, RFC 6238) jew HOTP (HMAC-based OTP, RFC 4226) jiġġenera kodiċi ta' 6 ċifri, validu ġeneralment bejn 5 u 10 minuti.
2. Gateway SMS (SMS gateway): operatur ċertifikat (es. Twilio, OVHcloud SMS, Brevo) iċarried il-kodiċi lejn in-numru tat-telefon tal-għallem ta' offerti, reġistrat matul il-faza ta' invit jew reġistrazzjoni.
3. Interfaċċja ta' dħul sikur: il-paġna web imqiegħda lill-għallem ta' offerti għandu jirrisspetta r-rekwiżiti ta' WCAG 2.1 (aċċessibilità), juri ċar l-iskadenza tal-kodiċi u joffri mekkaniżmu ta' rittrasmissjoni limitata (anti-abuż, massimu 3 tentattivi).

Mill-perspettiva tas-sigurtà, in-numru tat-telefon għandu jiġi validat minn qabel (verifikazzjoni matul il-onboarding) u maħżun b'mod encrypted fid-database, konformi mal-ħtiġiet tar-RGPD (art. 32 dwar is-sigurtà tal-ipproċessamenti).

Integrazione fid-workflow ta' firma Certyneo

Fil-plataporma Certyneo, l-addizzjoni ta' paġna ta' validazzjoni SMS isir direttament mid-interfaċċja ta' konfigurazzjoni ta' darba ta' firma. Hawn huma l-passi:

Stadju 1 — Oħloq jew importa d-dokument ta' rispons Tagħlaq il-moti tiegħek tekniċi, l-att ta' impenjament jew parti oħra kostituttiva tal-offerti. Il-ġenerattur ta' kuntratti b'AI ta' Certyneo jippermetti wkoll il-prehzija ta' ċerti dokumenti ta' tips.

Stadju 2 — Ikkunfigura l-iffirmanti Stqarr il-familja, l-ewwel isem, l-indirizz tal-posta elettronika u n-numru tat-telefon mobbli (format E.164, es. +33 6 XX XX XX XX) ta' kull persuna awtorizzata li iffirma l-offerti. Dan il-kamp huma obbligatorju biex tifziun il-validazzjoni SMS.

Stadju 3 — Ifziun l-awtofikazzjoni OTP SMS Fil-menù "Sigurtà tad-darba", itikka l-għażla "Validazzjoni b'kodiċi SMS". Tista' tikkunfigura:

• id-durata tal-validità tal-kodiċi (irrakomandat: 5 minuti);
• in-numru massimu ta' tentattivi (irrakomandat: 3);
• il-messaġġ personalizzat missiepet lill-iffirmant (referenza ta' sejħa għal offerti, ta' referenza tal-konsultazzjoni).

Stadju 4 — Personalizza l-paġna ta' validazzjoni L-interfaċċja ta' Certyneo toffri editur ta' paġna "no-code" li jippermetti l-addizzjoni tal-logo ta' organizazzjoni tiegħek, it-titlu tal-konsultazzjoni u struzzjonijiet ċari għad-dħul tal-għallem ta' offerti. Din il-personalizzazzjoni saħħaħ il-fiduċja u tnaqqas l-abbanduni tad-darba.

Stadju 5 — Ittestja d-darba f'modalità sandbox Qabel it-trasmissjoni reali, uża l-modalità ta' test ta' Certyneo biex tisimula l-irċevuta tal-SMS u d-dħul tal-kodiċi. Verifikaw li d-dinji ta' awdit jaqbad tajjeb: l-ħin, ir-risħa SHA-256 tad-dokument, in-numru tat-telefon maskrat u l-indirizz IP tat-terminal ta' l-utent.

Prattiki tajbin għal konfigurazzjoni ottimali

Antixpaw il-limitazzjonijiet operazzjonali tal-għallem ta' offerti

F'kuntest ta' sejħa għal offerti, il-għallem ta' offerti jista' jkun persuna fiżika jew ir-rappreżentant legali ta' SME, ta' grupp momentan ta' negozji (GME) jew ta' grupp kbir. Diversi limitazzjonijiet operazzjonali għandhom jiġu antiċipati:

• Indisponibilità tan-numru tat-telefon: jekk il-iffirmant designat ikun fuq safra internazzjonali, il-SMS jista' ma jarrivalx għal ħin. Prevedi għażla ta' delegazzjoni ta' firma b'notifika priegriet.
• Rotazzjoni ta' responsabbli: f'organizzazzjonijiet kbar, id-direttur ġenerali iffirmant jista' jibdel bejn it-trasmissjoni tal-invit u d-data-limitu ta' depożitu. Il-kamp "numru tat-telefon" għandu jkun mmodifikat mill-amministratur tal-kont sa 24 sigħat qabel l-iskadenza.
• Aċċessibilità: ċerti utenti b'diżabilità jista' jiltaqgħu ma' diffikultajiet fl-input ta' kodiċi temporanju. Offri alternattiva vokali (sejħa awtomatika tal-qari tal-kodiċi) jekk l-infrastruttura tiegħek tippermetti.

Arkivjazzjoni u pista ta' awdit konformi

Il-paġna ta' validazzjoni SMS tikkostitwixxi biss ċinka tal-mekkaniżmu ta' prova. Biex il-konjunt tad-dokument ikun opponibbli, l-arkivjazzjoni għandha tkun konformi ma' standard ETSI EN 319 132 (XAdES) jew ETSI EN 319 122 (CAdES) skond il-format ta' firma magħżul. Certyneo jiġġenera awtomatikament rapport ta' firma f'PDF/A li jinkwadi:

• il-lista tal-iffirmanti b'livell ta' awtofikazzjoni tagħhom;
• l-ħinijiet ċertifikati (RFC 3161);
• id-dinji kompleta ta' avvenimenti SMS (trasmissjoni, irċevuta kkonfermata, dħul korrett jew żbaljat).

Dan ir-rapport għandu jkun miġbur għad-durata sħiħa tal-validità tal-merkatu, jew aktar qosor b'każ ta' litigu. Għal merkati pubbliċi, il-Kodiċi tal-Kommanda Pubblika (art. L. 2194-1 u li jkopru) jipprevedi periodi ta' ħefzien li jistgħu mtaħqu sa 10 snin. It-tariffи u l-għażliet ta' arkivjazzjoni tul terminu huma dettaljati fuq il-paġna ta' prezzi Certyneo.

Integrazione mal-platapormi ta' desmaterializzazzjoni (profili tal-aċċes)

Meta r-rispons għal sejħa għal offerti tmur permezz ta' plataporma terza (AWS Merkati, e-Attestazzjonijiet, Aċċes Pubbliku, Klekoon, eċċ.), Certyneo jista' jintuża qabel biex iffirma u ivalidaw internalment id-dokumenti kostituttivi tal-offerti qabel id-depożitu fuq il-profil tal-aċċes. Il-fajl iffirmat (fil-format XAdES jew PAdES) isegwu jsir up-loaded fuq il-plataporma, akkumpanjat mir-rapport ta' firma Certyneo bħala ġustifikattiv ta' awtofikazzjoni.

Jekk l-organizzazzjoni tiegħek tuża soluzzjoni kompetitivu diġà, il-paġna ta' migrazzjoni lejn Certyneo tispjega kif tittrasferi d-darrat tiegħek eżistenti mingħajr telf ta' dejta jew qatgħa tas-servizz.

Sigurtà, RGPD u immaniġġ tad-dejta tat-telefonija

Ipproċessament ta' dejta personali tan-numru tat-telefon

In-numru tat-telefon mobbli huma dejta b'karattru personali isfel l-artikolu 4 tar-RGPD. L-użu tiegħu f'kuntest ta' validazzjoni OTP jeħtieġ:

• bażi legali ċara identifikata: l-eżekuzzjoni tal-kuntratt (art. 6.1.b RGPD) jew l-interess leġittimu (art. 6.1.f RGPD) skond ir-relazzjoni bejn l-emittent tas-sejħa għal offerti u l-għallem ta' offerti;
• informazzjoni priegriet tal-għallem ta' offerti dwar l-użu tan-numru tiegħu (referenza fil-CGU jew fl-email ta' invit);
• durata ta' ħefzien limitata: in-numru m'għandux jiġi miħfuz bejnd it-tmiem tad-darba ta' firma, ħlief arkivjazzjoni legali ġustifikata.

It-timijiet legali u DPO issibu riżorsi aggiuntivi fil-glossarju tal-firma elettronika tiegħna, li jissostitwixxi d-definizzjoniet ewlenin tar-RGPD applikati għal workflows ta' firma.

Reżistenza għal attakki u anti-frodi

Il-validazzjoni SMS hija vulnerabbli għal ċerti vettori ta' attakk (SIM swapping, interċezzjoni SS7). Għal merkati b'istaka għolja (ammonti > 500 000 € HT), Certyneo jirrakkomanda li tikkonbina l-OTP SMS b':

• verifikazzjoni ta' identità qabel (KYC dokumentarja jew IDnow);
• ħin kwalifikant provdut minn operatur ta' servizz ta' fiduċja (Trust Service Provider, TSP) akkredittat eIDAS;
• awerta f'ħin reali f'każ ta' bidla tan-numru tat-telefon fi 48 sigħa preċedenti l-firma.

Dawn il-miżuri aggiuntivi jagħmlu l-firma jaqdgħu fil-livell kwalifikat eIDAS, l-ogħla rikonoxxut mir-regolament Ewropew, u jikkostitwixxu garanzia massimu għal merkati pubbliċi sensittivi jew klassifikati.

Il-qafas legali applikabbli għal validazzjoni SMS f'sejħat għal offerti

Regolament eIDAS n° 910/2014 u l-livelli ta' firma tiegħu

Ir-regolament (UE) n° 910/2014 tal-Parlament Ewropew u tal-Kunsill (eIDAS) jikkostitwixxxi l-fundazzjoni regolatorja tal-firma elettronika f'Ewropa. Jiddistinwixxi tliet livelli:

• Firma elettronika sempliċi (art. 3.10): dejta f'forma elettronika mehmuża jew assoċjata ma' dejta oħra, użata mill-iffirmant biex iffirma. Valur legali limitat għal sejħat pubbliċi għal offerti.
• Firma elettronika avvanzata (art. 3.11): tissodisfa r-rekwiżiti tal-art. 26 eIDAS, bħall-unicitù tal-ħolqien mal-iffirmant u d-detettabilità ta' kwalunkwe alterazzjoni. Il-validazzjoni OTP SMS, kombinata ma' identifikazzjoni priegriet, tippermetti li tilħaq dan il-livell.
• Firma elettronika kwalifikata (art. 3.12): iffurmata bl-użu ta' apparat kwalifikat ta' ħolqien ta' firma, bbażata fuq ċertifikatt kwalifikat imeħħuħ minn TSP akkredittat. L-uniku livell li għandu effett legali ekwivalenti għall-firma manswritten f'ir-repwibliki tal-Istati Membri (art. 25.2 eIDAS).

Kodiċi Ċivili Franċiż — Artikoli 1366 u 1367

L-artikolu 1366 tal-Kodiċi Ċivili jiddisponi li "l-iktib elettroniku għandu l-forza probanti stess bħall-iktib fuq appoġġ tal-karta, isqond il-kundizzjoni li l-persuna li minnu joħroġ tista' tiġi identifikata kif għandha u li tkun stabbilita u miħfuza f'kundizzjonijiet li n-natura tagħhom tiggarantizza l-integrità tagħha". L-artikolu 1367 jikteb li "il-firma elettronika tikkonsistu fl-użu ta' proċedura affidabbli ta' identifikazzjoni li tiggarantixxi l-ħolqien tagħha mal-att li magħha taħtieħ".

L-OTP SMS tikkontribwixxi direttament biex tissodisfa l-kundizzjoni ta' identifikazzjoni affidabbli posta mill-artikolu 1367, billi tiħoloq ħolqien bejn in-numru tat-telefon reġistrat u l-att iffirmat.

Kodiċi tal-Kommanda Pubblika

L-artikoli R. 2132-7 u li jkopru tal-Kodiċi tal-Kommanda Pubblika jimponu li l-offerti trasmesse b'mod elettroniku ikunu iffirmati b'firma elettronika mill-inqas avvanzata bbażata fuq ċertifikatt kwalifikat. Il-validazzjoni SMS tidħol fid-dispożitiv li tippermetti li tilħaq dan il-livell, isqond il-kundizzjoni li l-konjunt tad-darba ta' firma jiġi dokumentat u arkivjat.

RGPD n° 2016/679 — Protezzjoni tad-dejta tat-telefonija

L-artikolu 32 tar-RGPD jimponi miżuri tekniċi u organizzattivi xierqa biex tiggarantixxi s-sigurtà tad-dejta ipproċessata, b'mod partikolari l- encryption u l-pseudonimizzazzjoni. In-numru tat-telefon użat għall-OTP SMS għandu jiġi encrypted fil-mirkeb u fi transitu (TLS 1.3 minimu). L-artikolu 5.1.e jimponi l-limitazzjoni tal-ħefzien: in-numru m'jistax jiġi miħfuz ħdejn il-ħin strettament meħtieġ għall-għanp tal-ipproċessament.

Standards ETSI applikabbli

• ETSI EN 319 132 (XAdES): format ta' firma XML avvanzata, irrakomandat għal pisi ta' merkati pubbliċi fil-format XML.
• ETSI EN 319 122 (CAdES): format ta' firma CMS avvanzata, adattat għal fajls binarji (PDF, ZIP).
• ETSI EN 319 102-1: proċeduri ta' ħolqien u ta' validazzjoni ta' firmat elettroniċi, integrant il-ħin kwalifikant RFC 3161.

In-nuqqas ta' konformità ma' dawn l-standards jespoż l-emittent jew il-għallem ta' offerti għal riskju ta' riffutu tal-offerti għal irregolarità formali, jew għal inopposabilità tal-firma f'każ ta' litigi kuntrattwal.

Scenarji ta' użu konkret

Senarju 1 — Kabinett ta' inġiniera li jirreaġixxu għal merkatu ta' masterizza ta' xogħol

Kabinett ta' inġiniera speċjalizzat fl-infrastruttura, li għandu madwar tlieta u għoxrin inġiniera u jiddir fl-medja 15 sa 20 risponsi għal sejħat għal offerti kull sena, għandu iffirma diversi pisi kostituttivi ta' offerti: att ta' impenjament, memorja teknika, attestazzjonijiet ta' regolarità fiskali u ċ-ċifra. Qabel l-implimentazzjoni ta' validazzjoni SMS, il-proċedura rripoża fuq skambju ta' PDF iffirmati manwalment, skannjati u rittrasmessi b'posta elettronika, li ġġenera ritardi medji ta' 48 sa 72 sigħa għal kull dokument.

Billi tikkonifgura darba Certyneo b'validazzjoni OTP SMS għal kull iffirmant intern (direttur tekkniku, gvern), il-kabinett irriduċċa din id-durata sa inqas minn 2 sigħa. Ir-rapport ta' firma generatament iġġenerat huwa attach mad-dokument depożitat fuq il-profil tal-aċċes, jissodisfa r-rekwiżiti ta' firma avvanzata. L-istudji setturijali dwar id-desmaterializzazzjoni B2B stimit għal 60-70% it-tnaqqis tal-ħin ta' ipproċessament amministrattiv meta tmur għall-firma elettronika b'awtofikazzjoni qawwija.

Senarju 2 — Grupp momentan ta' negozji (GME) fuq merkatu ta' xogħol

F'kuntest ta' merkatu pubbliku ta' xogħol (lott iskavazzjoni + lott xogħol kbir), żewġ kumpaniji jiffurmaw GME joint. Kull mandataru għandu iffirma l-att ta' impenjament f'isem tal-kumpanija tiegħu. Iż-żewġ kumpaniji jinsabu f'ċittajiet differenti, u d-data-limitu ta' sottomissjoni tal-offerti hija 12:00.

Grazzi għall-funzjonalità ta' firmat paralleli ta' Certyneo, iż-żewġ iffirmanti jirċievu simultaneament link ta' invit b'posta elettronika. Kull wieħed jaċċessa l-paġna ta' validazzjoni tiegħu, idħol il-kodiċi OTP irċevut b'SMS f'inqas minn minuta, u joqgħod il-firma elettronika avvanzata tiegħu. Il-koordinatur tal-GME jirċievi immedjatament notifika ta' kompleta u jista' juplawd id-dokument finalizzat qabel l-iskadenza. Dan ix-xenarju juri kif il-validazzjoni SMS telimina r-riskju ta' ritard marbut mal-koordinazzjoni multi-sitjali, problema li tirrappreżenta skond ċerti studji madwar 30% tad-depożiti tard f'risponsi ta' grupp.

Senarju 3 — Kolettività territorjali li temetti s-sejħa għal offerti

Kolettività territorjali ta' daqs intermezz (bejn 50 000 u 200 000 abitanti) li tiffavorixxi mhux li tirreaġixxu għal sejħa għal offerti imma temetti waħda, tista' wkoll tittrappendi fuq il-validazzjoni SMS biex tisigura l-firma interna ta' pisi ta' merkatu (CCAP, CCTP, RC). Qabel il-post tal-konsultazzjoni fuq il-profil tal-aċċes, id-direttur tal-ħidmiet tekniċi u l-elu delegat għal merkati għandhom ko-iffirmaw il-dokumenti kostituttivi.

Billi mdaħħal darba Certyneo interna b'validazzjoni OTP SMS għal kull iffirmant istituzzjonali, il-kolettività toħloq traċċa probante tal-validazzjoni amministrattiva priegriet. Din it-traċċabilità hija partikolarment utili matul il-kontrolli ta' legalità eżerċitati mil-prefettura jew f'każ ta' awdit tal-kamra reġjunali tal-kontab. Ir-reduzzjoni tar-riskju legali assoċjat b'firma li mhix awtofikazzjonata tirrappreżenta kwistjoni ta' konformità maġjuri għal aċċess pubbliċi, flieg ir-rekwiżiti tal-ordonnanza n° 2015-899 kodifikata fil-Kodiċi tal-Kommanda Pubblika.

Konkluzjoni

L-integrazione ta' paġna ta' validazzjoni b'kodiċi SMS fir-rispons tiegħek għal sejħa għal offerti mhux biss formalità teknika sempliċi: hija garanzia legali, prova ta' kunsens dokumentata u għodda ta' konformità regolatorja isfel ir-regolament eIDAS u l-Kodiċi tal-Kommanda Pubblika. Billi tawtofikaw kull iffirmant permezz ta' OTP SMS orizzontali, tilħaq il-livell ta' firma elettronika avvanzata meħtieġa mill-ġenerali tal-akbar tal-aċċes pubbliċi, filwaqt li titnaqqas drastikament id-dilajiet interni u r-riskji ta' riffutu għal irregolarità formali.

Certyneo jippermetti lill-konfigura darba f'ftit minuti, mingħajr żvilupp informatiku, b'dinji ta' awdit konformi ma' standards ETSI u arkivjat skond l-obbligazzjonijiet legali. Kemm jekk tkun soggett waħdieni, membru ta' GME jew aċċes pubbliku, is-soluzzjoni tadatta għall-kuntest tiegħek.

Lest tisigura r-risponsi tiegħek il-ġejjin għal sejħa għal offerti? Oħloq il-kont Certyneo tiegħek b'ħlas u ikkunfigura d-darba tiegħek l-ewwel b'validazzjoni SMS illum.