Foire aux questions | Disponibilité Universign

Mis à jour le mardi 16 avril, à 13h11

Merci de noter l'impossibilité temporaire de créer de nouveaux espaces de travail sur la solution SaaS Universign. Pour toute création urgente d'espaces de travail , merci de bien vouloir envoyer un email à contact@universign.com.

IMPORTANT : cette indisponibilité temporaire ne concerne pas les espaces de travail sur notre solution Universign Transaction Cloud. Vous pouvez d'ailleurs bénéficier de 50 transactions gratuites sans engagement, en allant sur https://apps.universign.com/docs/webapp/fr/ 

Mis à jour le mardi 26 mars, à 12h30

La solution SaaS Universign est opérationnelle et nous avons identifié le problème à la source. 

Post-Mortem: Au cours de l'incident, nos systèmes de surveillance ont détecté un pattern inhabituel de requêtes API qui a considérablement réduit la disponibilité de nos services. Notre investigation a mis en évidence un afflux massif de requêtes parallèles, émanant d'un compte très spécifique, provoquant une congestion de nos ressources. Cela a non seulement ralenti les temps de réponse, mais a également affecté le service pour tous nos clients. 

Ce pattern de demandes parallèles n'est pas conforme aux bonnes pratiques d'utilisation d'une API SaaS. 

Le compte en question a été contacté et isolé de nos systèmes. Nous collaborons actuellement avec lui à la résolution de la situation. De plus, afin de vous garantir une expérience fiable, nous mettons en place des protections renforcées pour contrôler l'utilisation de nos APIs

Notre solutions SaaS est à nouveau complètement opérationnelle, pour l'ensemble de nos services (cachet, horodatage, et signature électronique).

Mis à jour le vendredi 22 Mars

Etat du service

La plateforme Universign U1 est complètement opérationnelle depuis le jeudi 21 mars à 15h. Les comportements inadaptés des utilisateurs ont été identifiés et isolés. L'ensemble de nos clients peut maintenant reprendre une activité normale sur la partie cachet, signature, et horodatage. Encore une fois, nous vous présentons toutes nos excuses pour cet incident des derniers jours. 

Mis à jour le jeudi 21 mars 2024 à 13h10

Etat du service

Le service n'est pas encore optimal, mais nous constatons des améliorations significatives, avec des clients qui ont pu reprendre une activité transactionnelle quasi-normale 

La plateforme Universign U1 a t'elle été victime d'une cyber-attaque? 

Suite aux récents incidents impactant la disponibilité de notre plateforme Universign U1, nous souhaitons vous assurer que la sécurité de vos informations est notre priorité absolue, et nous prenons toutes les mesures nécessaires pour garantir la protection de vos données.

Universign n’a PAS été l’objet d’une cyber-attaque !

Voici quelques éléments techniques et factuels pour vous rassurer :

• Chiffrement robuste : Toutes les données transmises via Universign sont cryptées à l'aide de protocoles de chiffrement robustes (de type AES256) de nos HSM (Hardware Security Module), garantissant ainsi que vos informations restent confidentielles et sécurisées tout au long du processus.
• Certification et conformité : les HSM Universign sont hébergées dans des environnements certifiés 27001 et eIDAS. Cela garantit que notre plateforme répond aux exigences de sécurité les plus élevées et est régulièrement évaluée pour assurer sa conformité.
• Authentification forte : Nous utilisons des méthodes d'authentification forte pour vérifier l'identité des utilisateurs, empêchant ainsi toute tentative d'accès non autorisée à vos données.
• Surveillance continue : Notre équipe de sécurité dédiée surveille en permanence la plateforme Universign pour détecter et prévenir toute activité suspecte ou tentative d'intrusion. Des mesures proactives sont prises pour renforcer la sécurité dès qu'une menace potentielle est identifiée. Notre niveau de sécurité à fait récemment l'objet d'un audit de sécurité favorable par un cabinet externe
• Contrôles d'accès stricts : Nous mettons en œuvre des contrôles d'accès stricts pour limiter l'accès aux données uniquement aux personnes autorisées, réduisant ainsi les risques de fuites d'informations.

Nous comprenons que la sécurité est une préoccupation majeure, et nous sommes engagés à maintenir un environnement sécurisé et fiable pour toutes vos transactions électroniques. Si vous avez des questions ou des préoccupations supplémentaires concernant la sécurité de notre plateforme, n'hésitez pas à nous contacter. Notre équipe est là pour vous aider et vous fournir toute l'assistance nécessaire.

Mis à jour le jeudi 21 mars 2024 à 11h40

Quel est le statut de disponibilité de la plateforme Universign U1? 

Nos équipes techniques continuent de travailler sur la résolution de cet incident. Néanmoins, le service fourni sera en mode dégradé durant les prochaines 24H. Nous tenons à vous rassurer sur le fait que la plateforme Universign V2 est, elle, complètement opérationnelle. N'hésitez pas à tester cette plateforme en allant sur https://apps.universign.com/docs/webapp/fr/. 

Quelles sont les actions que nous pouvons prendre en attendant? 

Nous avons mis à jour la liste des adresses IP de nos serveurs. Vérifiez la liste des IP en white list. Vous pouvez la consulter sur notre espace HelpDesk : https://help.universign.com/hc/fr/articles/360005535038-Adresses-IP-des-serveurs-Universign 

Mis à jour le mercredi 20 mars 2024

Quand la plateforme Universign sera-t-elle de nouveau opérationnelle ?

Nos équipes travaillent sur le sujet, et nous sommes confiants dans notre capacité à résoudre ce problème d’indisponibilité de manière pérenne. Nous nous excusons de la gêne occasionnée et nous engageons à vous tenir informés de manière régulière de l’évolution de la situation.

Quelle est la raison pour laquelle la plateforme est indisponible ?

La plateforme Universign fait face à des utilisations inadéquates par certains de nos clients. Cela génère la création de requêtes erronées. Toutes les équipes sont mobilisées pour isoler un certain nombre d’entre eux, afin de pouvoir fournir un service opérationnel au plus vite. Vous pouvez retrouver l'ensemble de la documentation disponible concernant les usages de la plateforme sur notre espace documentation : https://apps.universign.com/docs/webapp/fr/. 

Quelles sont les actions mises en œuvre pour résoudre cette situation ?

Toutes les équipes sont mobilisées pour isoler ces comportements inadaptés, afin d’alléger le volume de transactions en cours.

Mes données ont-elles été compromises ?

L’ensemble de nos outils de sécurité nous confirme l’absence de toute compromission des données de nos clients.
Soyez certains que notre vigilance est au plus haut durant le contexte actuel.

Comment puis-je passer de la plateforme U1 à U2 ?

Pour les clients utilisant U1 en WebApp pour la signature électronique, vous avez la possibilité de créer un nouveau compte et un nouveau profil sur la plateforme U2. Vous avez la possibilité de vous connecter via le lien ci-après : https://apps.universign.com/docs/webapp/fr/.

Cette démarche est rapide et intuitive. Néanmoins, en cas de besoin, vous pouvez Contacter votre commercial ou votre Customer Success Manager