Perspective from Danone

Transcription

1 Perspective from Danone We want all our banks to accept and rely on FileAct files, digitally signed by an authorised individual in Danone. Our priorities are: A common signature solution that provides non-repudiation across all our banks (e.g. IdenTrust) A solution that is international in nature so that in works with all banks both domestically and internationally A solution that is easy to use We want all our FileAct banks to have this capability as we roll out Vania Ferrat Director Cash Management Treasury Dept. Copyright 2007 IdenTrust, Inc. All Rights Reserved. 1

2 Perspective from France Telecom All major corporates (particularly those in the retail market such as Telecom Companies) are looking for a universal communication solution IP based solutions and SWIFTNet are providing the connectivity and the standard formats Corporates are still in need of a personal signature solution built around a market consensus My perception is that IdenTrust is the solution that embodies this consensus the best. Raffi Basmadjian Deputy Treasurer Finance Division Copyright 2007 IdenTrust, Inc. All Rights Reserved. 2

3 Direction Marketing & Développement 20 mars 2007 Une solution de multi acceptance de signature électronique Daniel SAVOYEN

4 Historique : une implication forte des banques En 2000/2001, l Administration décide de réaliser des économies en dématérialisant les procédures existantes : les téléprocédures dont TéléTVA La plupart des banques françaises ont mis à la disposition de leurs clients une offre de signature électronique : à usage universel (le même certificat adapté à tout usage) avec enregistrement du client en mode face à face (contrôle d identité) > Concept du mandataire de certification Identification forte de la personne physique appartenant à une entreprise identifiée (Statut, Kbis) le choix du support par le client en fonction de la gestion du risque Le MINEFI a mis en place parallèlement un processus de référencement pour l émission de certificats qui assure une qualité de certificat homogène quelle que soit l AC émettrice Un service d émission de certificats de qualité 4 Une approche de multi-acceptance

5 Historique : un usage qui se généralise au fil du temps Les usages du certificat se multiplient : - TéléURSSAF - TéléCarteGrise - Appel d offre des marchés publics - échanges banque/entreprise de type WEB EDI - SWIFTNet -. Tous services accessibles avec un même certificat Un parc de certificats existant important La forte culture d interbancarité en France amène la communauté bancaire à construire la multi-acceptance - Été 2003, «proof of concept» avec une plate-forme de validation et une application de «Lettre recommandée avec accusé de réception» : reconnaissance de certificats émis par 5 AC différentes 5 Une approche de multi-acceptance

6 La multi-acceptance de certificat Définition - Capacité de gérer, au niveau d une application, les certificats émis par différentes AC de manière transparente Avantages client - simplicité et transparence (technique et contractuel) - choix du fournisseur de certificat (concurrence) - Communication plus lisible (règle unique pour tous) Conditions de mise en oeuvre - interopérabilité technique (X509) + contrat d acceptation - qualité des certificats émis - contrôle/usage du certificat ou de la signature électronique au sein d un serveur spécialisé Une construction progressive 6 Une approche de multi-acceptance

7 Le CFONB acteur de la multi acceptance Au niveau émission de certificats, adoption d un référentiel interbancaire Socle minimal commun avec l Administration : PRIS Création d une structure (pôle C&SE) dédiée à la signature électronique avec objectif prioritaire la multi-acceptance Raisonner domestique européen - concept de Serveur de Validation présenté au niveau européen dans le cadre du SEPA - Signature électronique du mandat SDD 7 Une approche de multi-acceptance

8 Mise en œuvre potentielle Entreprise 2. Envoi fichier signé par certificat Banque A Banque B (Crédit Agricole) Banque A 1. Délivrance certificat 1 bis diffusion LCR 3. Vérification Signature Autorité de Validation 4. Si option OCSP 8 Une approche de multi-acceptance

9 D un environnement d aujourd hui. AC A AC B AC C LCR LCR LCR A B C Application 1 Application 2 Application 3 La validité du certificat et de la signature est vérifiée au niveau de chaque application et pour chacune des AC LCR A B C LCR A B C LCR 9 Une approche de multi-acceptance

10 A un environnement avec Serveur de Validation AC A AC B AC C LCR LCR LCR LCR A B C Plate-forme de Validation Application 1 Application 2 Application 3 La validité du certificat et de la signature est vérifiée au niveau du serveur de validation quelle que soit l application ou l AC Réflexion sur étude d opportunité d une plate-forme de validation commune V V V 10 Une approche de multi-acceptance

11 Autorité de Validation au Crédit Agricole Plate-forme opérationnelle - Pour les applications internes proposées aux clients entreprise Conditions d acceptation - Référencement des certificats (test du certificat) - Conditions contractuels et de couverture financière - Référencement de l application - Conformité aux politiques d acceptation et de validation Faisabilité d une multi acceptance avec INDENTRUST - Extension du modèle de serveur de validation aux certificats «Identrust» 11 Une approche de multi-acceptance

12 UNIVERSWIFTNET Transactions Financieres avec Signatures Digitales hautement securisees Mardi 20 Mars, 2007 Sabine Bruggemann, Citibank John Bullard, IdenTrust 2007 Citibank N.A. Confidential and Proprietary

13 La signature personnelle et Swift Methode existante Generation de Lots de paiements dans l ERP Generation d un Fichier a partir des lots de paiements Signature du Fichier au niveau de l entite Envoi du Fichier a la Banque Probleme: La signature est faite au niveau de l entite La banque ne recoit pas la preuve d identite de l auteur du fichier approuve 2007 Citibank N.A. Confidential and Proprietary 13

14 La signature personnelle et Swift La Solution Le Proof of Concept Lots de paiements sont crees dans Datalog de Danone Fichier est genere a partir des batchs Le fichier est signe par un/des individu(s) designe(s), en utilisant la signature digitale Citigroup 2007 Citibank N.A. Confidential and Proprietary 14

15 Avantages pour le tresorier d entreprise Multi-acceptance Une Identite unique pour toutes les relations bancaires SolutionGlobale Solution utilisable au-dela des frontieres; independante des contracts bilateraux locaux Facilite l audit necessaire pour le reporting, le depistage de fraudes et la resolution d erreurs Permet de securiser les paiements de tresorerie dans les fichiers de paiements bulkes non-repudiation Les certificats de Citibank sont conformes aux normes Identrust; ils assurent l interoperabilite au travers des systemes PKI domestiques et internationaux Enrichissement du reseau SWIFT Generation de Lots de paiements dans l ERP Generation du Fichier a partir des lots de paiements Signature du fichier par un/des individu(s) designe(s), en utilisant la signature digitale Citigroup Envoi du fichier aux banques 2007 Citibank N.A. Confidential and Proprietary 15

16 Pourquoi Citi a choisi IdenTrust Seul Schema d authentification de l identite, developee par les banques IdenTrust est le seul leader global de solutions d identification Solution globale, independante des accords bilateraux locaux IdenTrust permet aux Societes de gerer les risques lies a l authentification de l identite; permet de securiser l internet IdenTrust a fait un investissement considerable dans le development du cadre juridique et reglementaire. Les banques adherents beneficient de ces developements Nos services & processus peuvent etre securises de maniere plus fiable, rapide et rentable Une Plate-forme d Identite qui peut-etre utilisee pour automatiser de nombreux processus 2007 Citibank N.A. Confidential and Proprietary 16

17 Services de Citibank en matiere d Identite Principales propositions En 2007, Citi securise de nombreuses applications destinees aux grandes entreprises grace a notre plate-forme Citibank Identity Management Services Citi peut accueillir les banques qui desirent distribuer des identites digitales Pour plus d Informations, veuillez nous contacter sur le stand IdenTrust 2007 Citibank N.A. Confidential and Proprietary 17

18 IdenTrust traite 2 types de problemes 1. Quels aspects de l Identite vont etre geres? Reglement 2. Qui est inclus dans la gestion d identite? Communites D interets Multiples Multiplicite des juridictions legales Niveau d Effort/Complexite Cadre Juridique Operations Inform. Niveau d Effort/Complexite Communites D interets Multiples Communite D interet Interne 2007 Citibank N.A. Confidential and Proprietary 18

19 IdenTrust: le Visa /MasterCard de l Identite Emetteur de carte Autorisateur de carte Emetteur du Certificat Validation du Certificat Detenteur de la carte Commercant Detenteur du certificat Tierce partie Transactions Securisees Powered by Credit Card Associations, e.g. VISA, MasterCard, etc. Identites Securisees Powered by Identrust gere le reseau, etablit le standard et guarantit la conformite Citibank N.A. Confidential and Proprietary 19

20 IdenTrust: Quelles sont les alternatives? Une Solution nationale ou limitee a une zone geographique Une solution par Industrie (e.g. Pharma, Aerospace, ) Une solution par produit/application (e.g. pour transferts de fonds) IdenTrust est un cadre qui couvre la convergence de ces 3 cercles 2007 Citibank N.A. Confidential and Proprietary 20

21 IdenTrust pour vos clients/votre organisation Banques Devenir Participant IdenTrust Accepter les certifcats Identrust pour Swift Distribuer les certificats aux utilisateurs grandes Entreprises Grandes Entreprises Demander les certificats Identrust par le biais de sa banque sponsor SWIFT Integrer les certificats IdenTrust dans l application qui genere les fichiers Utiliser les certificats pour signer les fichiers de paiements Citibank N.A. Confidential and Proprietary 21

22 Le «proof of concept» : mise en œuvre opérationnelle 6. Contrôle du statut de BNPP Citibank IdenTrust 5. Contrôle du statut de Citibk par appel, en OCSP à IdenTrust (via toolkit IdenTrust) 4. Contrôle du certificat par appel, en OCSP à Citibk (via toolkit IdenTrust) 3. Réception du fichier signé par BNPP : contrôle de signature 1. Délivrance d un certificat «IdenTrust compliant» Danone 2. Envoi d un fichier signé par le certificat Citibk «identrust compliant» 22

23 Du concept à la production Proof of Concept : utilisation d un Toolkit IdenTrust sur un process artisanal Préparation de la phase de production : Modification de la plate-forme de validation de certificats pour intégrer le mode OCSP en sus du mode CRL Discussion avec IdenTrust sur le mode de participation, selon le rôle d accepteur ou d émetteur de certificats Echanges techniques de clés avec IdenTrust 23

24 Multi-acceptance internationale : synthèse Les besoins des entreprises : 1 certificat unique pour valider les instructions de paiements auprès de toutes les banques Quelles solutions opérationnelles? des initiatives locales : certificat «Minefi» en France, certificat italien, certificat allemand des initiatives commerciale : le modèle IdenTrust, autre? Idéalement, une solution ouverte, basée sur des standards mondiaux qui permettent une compétition saine 24