[Codebusters] Case CS0093650 | Aanvullende opmerkingen | Een incident melden bij Veiligheidsbouwstenen

[Kleykens Sander]

Beste,

Het gaat hier niet (enkel) om het ophalen en plaatsen van een handtekening, maar om het uploaden van het document via de API. Als jullie op dat moment een hash bijhouden, en wij houden een hash bij van hetgeen we versturen, dan kunnen we nadien, bij vragen of problemen, aftoetsen dat deze overeenkomen en dat dus wat er bij jullie opgeslagen werd ter ondertekening ook hetgeen is dat wij gestuurd hebben. Daarnaast wordt er dan ook best nog een hash gemaakt client-side, vlak voor het ondertekenen van het document, en wordt dat ook nog eens bijgehouden. Dan heb je op 3 momenten een hash die je kan vergelijken: bij ons op moment van versturen, op moment dat het bij jullie aankomt en vlak voor de ondertekening. Die moeten alledrie overeenkomen. Als eentje niet overeenkomt, weet je op welk moment het is foutgelopen.




Met vriendelijke groeten,


Sander Kleykens
IT-consultant

DEPARTEMENT OMGEVING
Afdeling Strategie, Internationaal, Digitalisering en Organisatie (SIDO)

[cid:4f0b9162-2cca-48a9-a22c-586f1a444714]
________________________________
Van: IT Service Desk <digivlaanderenprod at service-now.com>
Verzonden: vrijdag 23 februari 2024 9:38
Aan: Kleykens Sander <sander.kleykens at vlaanderen.be>
CC: codebusters at list.omgevingvlaanderen.be <codebusters at list.omgevingvlaanderen.be>; Lemmens Mark <mark.lemmens at vlaanderen.be>; Fülöpp Tomas <tomas.fulopp at vlaanderen.be>
Onderwerp: Case CS0093650 | Aanvullende opmerkingen | Een incident melden bij Veiligheidsbouwstenen


Beste Sander Kleykens,

Voor onderstaande Case werd bijkomende informatie ontvangen

   Case nr: CS0093650<https://digivlaanderenprod.service-now.com/csm?id=csm_ticket&table=sn_customerservice_case&sys_id=a3884c8487f1bd501c56eb573cbb35f3&view=csp>

   Aangevraagd door: Sander Kleykens

   Aangevraagd voor: Sander Kleykens

   Organisatie: Departement Omgeving

   Status: In afwachting van informatie

   Korte beschrijving: Digitaal ondertekenen: event logging voor root cause analysis

________________________________

Aanvullende opmerkingen:

Beste ,

De leverancier van Digitaal Ondertekenen, die uw vraag of probleem onderzocht, liet weten het volgende weten:

Inline hieronder meer duiding;

De meerwaarde van een hash van het originele document is dat we kunnen valideren dat:


  *   wij het juiste document doorsturen, zodat aangetoond kan worden dat het wel of niet aan onze kant ligt;
  *   wat we doorsturen correct aankomt
     *   Dit kan niet aangetoond worden indien de workflow in 1x via API verloopt, aangezien bij het ophalen en plaatsen van de handtekening, de hash van het document wijzigt met de handtekening data. Mark had als suggestie om metadata mee te geven met de documenten die worden geupload, die metadata moet in principe mee van package wisselen indien er een mix up zou gebeuren.



  *   Is die https://manuals.ascertia.com/SigningHub/8.6/Api/#tag/Document-Processing/operation/V4_CSC_DocumentHash dan voor het valideren van de signature field en niet voor het hashen van het document? Maar zoals ik het begrijp is dat iets wat de leverancier van de laag bovenop SH moet gebruiken, niet wij?
     *   De laag waar naar gerefereerd wordt, is de integrator zelf. Wij beheren enkel SH en aanverwante componenten, niet op welke manier de API aangesproken wordt.

Heeft u nog verdere hulp nodig?

________________________________

Om uw case te bekijken, klik CS0093650<https://digivlaanderenprod.service-now.com/csm?id=csm_ticket&table=sn_customerservice_case&sys_id=a3884c8487f1bd501c56eb573cbb35f3&view=csp>. Registreer er aanvullende informatie of bij geen online toegang reageer op deze mail.

Met vriendelijke groeten,

Ondersteuning Veiligheidsbouwstenen
Raadpleeg onze website voor meer informatie<https://www.vlaanderen.be/digitaal-vlaanderen/onze-oplossingen/veiligheidsbouwstenen-applicatie-en-platformdiensten>
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

[cid:VO_logo.jpg at SNC.3c9dd5ae435bdfcc]

Ref:MSG2862949_qtfuREUxoag0gXq9WcCA
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://list.milieuinfo.be/pipermail/codebusters/attachments/20240223/624b2e45/attachment-0001.htm>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: image
Type: image/jpeg
Size: 4903 bytes
Desc: image
URL: <http://list.milieuinfo.be/pipermail/codebusters/attachments/20240223/624b2e45/attachment-0001.jpe>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: Outlook-d32nw2ee.png
Type: image/png
Size: 19040 bytes
Desc: Outlook-d32nw2ee.png
URL: <http://list.milieuinfo.be/pipermail/codebusters/attachments/20240223/624b2e45/attachment-0001.png>