FAQ
Questions fréquentes
Questions courantes sur la sécurité, le déploiement, l'intégration, la conformité et comment démarrer avec la plateforme Authentific.
Sécurité & Technologie
Chaque code QR Authentific encode une signature numérique unique générée par cryptographie
asymétrique. La signature est liée aux métadonnées spécifiques de cette unité - lot, site de
production, date - de sorte que tout code copié ou répliqué porterait la même signature que
l'original. Notre API d'authentification détecte lorsque le même code est scanné depuis plusieurs
emplacements géographiques dans une courte fenêtre temporelle, ce qui est une caractéristique
des tentatives d'attaque par clonage. Les événements signalés génèrent des alertes automatiques
et sont visibles dans le tableau de bord analytique.
Les clés privées de signature sont générées et stockées exclusivement dans des modules de
sécurité matérielle (HSM). Elles ne sont jamais exposées aux processus de la couche applicative
ni stockées dans des coffres-forts de clés accessibles par logiciel. La rotation des clés est
prise en charge sans invalider les codes déjà émis - le système de vérification conserve les
clés publiques pour toutes les paires de clés actives et historiques.
Les scans consommateurs se résolvent via l'API d'authentification cloud et nécessitent une
connectivité au moment du scan. Pour les environnements nécessitant une vérification hors ligne -
tels que les opérations d'entrepôt ou de logistique dans des zones à faible connectivité -
Authentific prend en charge la validation locale de la signature à l'aide de la clé publique,
qui peut être mise en cache ou préchargée sur les appareils de scan d'entreprise. Contactez notre
équipe solutions pour discuter de l'architecture de vérification hors ligne pour votre
environnement opérationnel spécifique.
Authentific génère le code QR standard (ISO/IEC 18004) comme support principal. Le Datamatrix
(ISO/IEC 16022) et le GS1 DataBar sont également pris en charge pour les catégories de produits
réglementés où des symbologies de codes-barres spécifiques sont requises. L'encodage sur puce
NFC est pris en charge comme support complémentaire ou alternatif pour les applications
d'emballage premium. Le choix du support dépend de votre matériau d'emballage, de votre
processus d'impression et de vos exigences d'interaction avec le consommateur.
Déploiement & Intégration
Le service de sérialisation Authentific expose une API REST que votre système d'impression ou
d'étiquetage peut appeler pour recevoir des codes QR signés à la cadence de la ligne de
production. Nous prenons également en charge l'export de codes par lot prégénérés pour les
systèmes qui récupèrent des fichiers de codes plutôt que d'appeler une API en temps réel.
Pour les environnements ERP SAP et Oracle, des connecteurs préconstruits sont disponibles.
Notre équipe d'intégration travaille avec votre équipe IT de fabrication lors de l'intégration
pour sélectionner et configurer le bon modèle d'intégration pour votre infrastructure de production.
Les délais de déploiement varient selon le nombre de lignes de production, la complexité de
l'intégration ERP et l'ampleur de l'intégration des partenaires de la chaîne d'approvisionnement
requise. Un déploiement pilote couvrant une seule ligne de production et un flux de vérification
consommateur prend généralement quatre à huit semaines. Les déploiements multi-lignes, multi-sites
à l'échelle de l'entreprise avec intégration ERP complète sont généralement cadrés comme des
programmes de trois à six mois. Nous cadrons tous les engagements avec une session de découverte
technique avant de nous engager sur un calendrier.
Oui. La plateforme est multi-locataire par conception, avec une segmentation par marque et par
gamme de produits intégrée. Chaque marque ou gamme de produits dispose de son propre espace de
nommage de codes, de sa configuration de page de vérification consommateur, de sa vue analytique
et de son périmètre de contrôle d'accès. Cette structure prend en charge à la fois les fabricants
à marque unique gérant plusieurs gammes de produits et les sociétés de gestion de marques
déployant l'authentification sur un portefeuille.
Conformité réglementaire
Oui. Le module de sérialisation d'Authentific génère des identifiants de produits et des données
de transaction dans les formats requis par les exigences Tier 3 du DSCSA - y compris l'encodage
SNI (identifiant numérique sérialisé), les données au niveau du lot et les enregistrements de
transactions compatibles EPCIS pour l'échange avec les partenaires commerciaux. Nous travaillons
avec les fabricants et distributeurs pharmaceutiques pour configurer les flux de données
spécifiques requis par leurs accords de partenariat commercial et leurs processus de soumission
réglementaire.
Authentific prend en charge les exigences de sérialisation et de vérification des données de
l'EU FMD - y compris l'encodage 2D Data Matrix du code produit, du numéro de série, du lot, de
la date d'expiration et du lot. L'intégration avec les dépôts des organisations nationales de
vérification des médicaments (NMVO) est prise en charge via des protocoles d'interface
standardisés. Contactez notre équipe réglementaire pour discuter de vos exigences nationales
spécifiques.
Commercial & Tarification
Authentific est tarifé selon une combinaison du volume d'émission de codes et du niveau d'accès
à la plateforme. La tarification est structurée pour un déploiement en entreprise - ce n'est pas
un abonnement SaaS en libre-service. Les engagements sont cadrés en fonction du volume de
production annuel, du nombre de lignes de production, du périmètre géographique de déploiement
et des modules de plateforme spécifiques requis.
Contactez notre équipe commerciale pour discuter de la
tarification adaptée à votre cas d'usage.
Authentific est conçu pour les fabricants enterprise opérant à une échelle significative -
généralement des millions d'unités de produits par an. Des programmes pilotes sont disponibles
pour les prospects qualifiés évaluant la plateforme pour un déploiement plus large. Nous ne
sommes pas la solution adaptée aux cas d'usage d'authentification à faible volume ou
individuels. Demandez une démo pour discuter de l'adéquation.
Prochaine étape
Prêt à voir la plateforme ?
Demandez une démo guidée adaptée à votre catégorie de produits et à votre infrastructure.