Horodatage des rapports de sécurité
Chaque rapport de scan peut être certifié avec un horodatage RFC 3161 : la preuve cryptographique que le document existait à une date et heure précises, et qu'il n'a pas été modifié depuis. Sans notaire. Automatique.
Qu'est-ce qu'un horodatage ?
Imaginez un cachet postal numérique apposé par un organisme certifié indépendant. Lorsque SecureScan génère votre rapport PDF, il calcule une empreinte numérique unique du document (hash SHA-256) et l'envoie à une Time Stamping Authority (TSA). La TSA associe une date et une heure officielles (basées sur UTC) et renvoie un jeton signé cryptographiquement — le standard international RFC 3161. Le résultat : quiconque peut vérifier de manière mathématiquement inattaquable que ce rapport existait à ce moment précis et n'a pas été altéré. Utilisé dans le cadre d'ISO 27001, RGPD, eIDAS, NIS2, PCI DSS, et tout contexte nécessitant de documenter qu'une analyse de sécurité a été réalisée à une date certaine.
Quand l'horodatage est-il utile ?
Certifications ISO 27001
Prouvez aux auditeurs que les analyses de sécurité ont été réalisées à des dates spécifiques et que les rapports n'ont pas été altérés.
Conformité RGPD et NIS2
Documentez les activités de vérification de sécurité avec une date certaine — exigence de responsabilité prévue par le RGPD art. 24 et la directive NIS2.
Litiges juridiques
En cas de litige, l'horodatage Aruba (eIDAS) constitue une preuve légale qu'une vulnérabilité était connue ou inconnue à une date donnée.
Marchés publics
Joignez des rapports de sécurité avec date certaine aux cahiers des charges techniques. Requis pour les accréditations AgID et les marchés du secteur public.
Audits PCI DSS
Documente la fréquence des tests de sécurité obligatoires pour les organisations traitant des paiements par carte.
Propriété intellectuelle
Certifie la date d'existence d'une analyse technique, d'une configuration ou d'un document confidentiel — alternative économique au dépôt notarié.
Horodatage Aruba
Valeur juridique eIDASAruba PEC S.p.A. est un QTSP (Qualified Trust Service Provider) accrédité par l'AgID et reconnu au niveau européen en vertu du règlement eIDAS. L'horodatage Aruba a pleine valeur probatoire en justice, est opposable aux tiers et bénéficie de la présomption légale d'exactitude prévue par le règlement européen. Son coût est une fraction de ce que demande un notaire pour le même service.
- Émis par un QTSP accrédité AgID (Agence pour l'Italie Numérique)
- Conformité eIDAS — reconnu dans toute l'Union européenne
- Pleine valeur juridique opposable aux tiers en justice
- Conforme à ETSI EN 319 421 et ETSI EN 319 422
- Hash SHA-256 du document — intégrité garantie
- Jeton RFC 3161 inclus dans le PDF et téléchargeable séparément
- Valide pour ISO 27001, responsabilité RGPD, NIS2, PCI DSS
- Valide pour les certifications AgID/ACN et la conservation numérique
- Coût : quelques centimes — vs dizaines d'euros chez un notaire
- Optionnel : ajout possible à toute analyse
Horodatage FreeTSA
Inclus gratuitementFreeTSA.org est une Time Stamping Authority publique et gratuite implémentant le standard RFC 3161. Ce n'est pas un QTSP accrédité eIDAS, il ne bénéficie donc pas de la présomption légale automatique de l'horodatage Aruba — mais il offre une preuve cryptographique solide de l'existence du document, utile pour un usage interne, des audits techniques et la documentation opérationnelle.
- Inclus gratuitement dans toutes les analyses si sélectionné
- Standard RFC 3161 — preuve cryptographique de l'existence du document
- Hash SHA-256 — intégrité du rapport vérifiable
- Aucun coût supplémentaire — zéro crédit en plus
- Adapté à la documentation interne et aux audits techniques
- Jeton RFC 3161 inclus dans le PDF et téléchargeable séparément
- N'est pas un QTSP eIDAS — pas de valeur juridique automatique
- Vérifiable avec OpenSSL et les outils standard
Comparaison entre les deux options
| Caractéristique | Aruba (Juridique) | FreeTSA (Gratuit) |
|---|---|---|
| Standard | RFC 3161 + eIDAS QTSP | RFC 3161 |
| Valeur juridique | ✅ Pleine — opposable aux tiers | ⚠️ Usage interne / technique |
| Certification eIDAS | ✅ QTSP accrédité UE | ❌ Non accrédité |
| Reconnaissance AgID | ✅ Accrédité | ❌ Non accrédité |
| Usage en justice | ✅ Présomption légale | ⚠️ Nécessite des preuves supplémentaires |
| Domaine d'utilisation | ISO 27001, RGPD, NIS2, PCI DSS, CAD, eIDAS | Audits internes, documentation technique |
| Coût | Quelques centimes (vs notaire : 50–150 €) | Gratuit — inclus dans l'analyse |
Lequel choisir ?
Si vous devez prouver quelque chose à un organisme externe, un juge, un auditeur ISO ou une administration publique : choisissez Aruba. Le coût est dérisoire par rapport à la valeur juridique qu'il offre — et infiniment moins qu'un notaire. Si vous documentez pour un usage interne, pour votre équipe ou pour des audits techniques informels : le FreeTSA gratuit est amplement suffisant. Dans tous les cas, activer un horodatage est toujours mieux que de ne pas en avoir.