Dans le cas d'un logiciel qui fait appel à un service externe pour horodater et signer les données :
Les données retournées signées pourront être contrôlées (contenu + signature) en local, ce qui interdit le man in the middle avec changement des informations envoyées. Quelles actions prendre si le contrôle échoue ? Application bloquée ?
L'idée de la boite noire, horodateur/signeur/archiveur local répondrait aux attentes de la lois pour tous les développeurs de logiciel libre de caisse et assimilé, est ce envisageable/réalisable ? Comment ça se passe en Belgique ?
Pour ce qui est de la pratique, en effet l'utilisation de 2 logiciels semble évidente pour qui souhaite faire disparaître certains tickets.
[^] # Re: e-Caisse
Posté par Brouillon . En réponse à la dépêche Pastèque v8 et nouvelles de la loi de finances 2016. Évalué à 1.
Dans le cas d'un logiciel qui fait appel à un service externe pour horodater et signer les données :
Les données retournées signées pourront être contrôlées (contenu + signature) en local, ce qui interdit le man in the middle avec changement des informations envoyées. Quelles actions prendre si le contrôle échoue ? Application bloquée ?
L'idée de la boite noire, horodateur/signeur/archiveur local répondrait aux attentes de la lois pour tous les développeurs de logiciel libre de caisse et assimilé, est ce envisageable/réalisable ? Comment ça se passe en Belgique ?
Pour ce qui est de la pratique, en effet l'utilisation de 2 logiciels semble évidente pour qui souhaite faire disparaître certains tickets.