La plate-forme de confiance FAST

Modulaire et extensible, la plate-forme FAST s’inscrit naturellement dans la chaîne de confiance pour sécuriser les télétransmissions et créer des preuves électroniques.

La plate-forme FAST est conçue pour répondre à des problématiques de télétransmission sécurisée à valeur probante. Elle repose pour cela sur des briques de confiance évolutives, qui peuvent être utilisées ensemble ou individuellement, par exemple pour valider des signatures électroniques ou constituer des preuves de dépôt.

Lorsqu’elle reçoit une demande de télétransmission sécurisée, la plate-forme FAST réalise les fonctions suivantes :

• Authentification de l’émetteur et contrôle des habilitations
• Validation des signatures - Cette étape couvre la validation cryptographique des signatures électroniques (enveloppe de transport, enveloppe métier, données métier le cas échéant), la validation des certificats et de leur chaîne de certification, incluant le contrôle de révocation, le tout en conformité avec les politiques de signature.
• Horodatage de la demande de télétransmission
• Envoi des données au destinataire - L’envoi des données au destinataire nécessite en amont un travail d’accrochage avec l’applicatif cible, soit par implémentation de la norme d’échange FAST, ce qui est notamment le cas pour les logiciels métier compatibles FAST, soit par mise en place d’un canal de transport spécifique, ce qui est par exemple le cas pour les services Contrôle de Légalité et Comptabilité Publique , pour lesquels CDC FAST a mené un travail d’interconnexion avec les plates-formes ACTES (Ministère de l’Intérieur) et HELIOS (Ministère des Finances).
• Constitution de la preuve de télétransmission - Une fois la télétransmission réalisée, une preuve est créée. Le contenu de la preuve dépend de l’application considérée : selon le cas peuvent être inclus la télétransmission proprement dite, les données utilisées pour valider signatures et certificats, le jeton d’horodatage, voire d’autres informations spécifiques.
• Archivage - La preuve de télétransmission est systématiquement archivée par la plate-forme FAST, et les données constituant la télétransmission peuvent être archivées ou versées à un service d’archivage externe.
• Indexation - Toutes les télétransmissions sont indexées. Les métadonnées ainsi constituées peuvent ensuite être exploitées à des fins de reporting ou de statistiques pour les clients.

Les modules constituant la plate-forme FAST peuvent être paramétrés et étendus, notamment pour faire appel à des services externes :

• Horodatage – Les jetons d’horodatage peuvent être produits par la plate-forme FAST elle-même, ou par une Autorité d’Horodatage implémentant les normes RFC 3161 ou EPM (Electronic PostMark).
• Validation – La plate-forme FAST est nativement capable de valider les certificats d’entreprise PRISv1, et d’autres familles de certificats ont été et peuvent être intégrées pour répondre à des besoins spécifiques.
• Télétransmission – La plate-forme FAST peut être étendue simplement pour supporter de nouveaux formats et protocoles de télétransmission, à l’image de PRESTO, qui est amené à devenir le standard pour les échanges dématérialisés entre administrations françaises.
• Archivage – Les données transitant par la plate-forme FAST peuvent être versées à un Tiers Archiveur. La plate-forme FAST est d’ores et déjà interconnectée avec le Coffre-Fort Électronique de CDC Arkhinéo, et CDC FAST a également implémenté le standard d'échange de données pour l'archivage de la DGME, permettant notamment le versement numérique aux archives départementales des actes soumis au contrôle de légalité.