Publier un passeport : approbations, dérogations et second facteur
Pourquoi la publication peut demander une dérogation et un nouveau code d'authentification, qui peut approuver, et combien de temps une approbation reste valable.
Équipe éditoriale DPP Shield · Mis à jour:
Publier est une déclaration engageante. Un propriétaire ou administrateur publie après avoir confirmé un second facteur dans les 15 dernières minutes ; s'il reste des constats obligatoires, ou si le référentiel est un projet de préparation, un autre propriétaire ou administrateur doit d'abord approuver une dérogation de publication pour cette version précise.
Deux contrôles avant qu'un passeport devienne public
À la publication, DPP Shield valide de nouveau la version. Les constats obligatoires - les erreurs des résultats de validation - bloquent la publication. Par ailleurs, le référentiel de la catégorie doit être un référentiel approuvé, revu juridiquement : les référentiels fournis avec DPP Shield sont des projets de préparation, donc tant que l'opérateur de la plateforme n'a pas activé un référentiel revu, chaque publication exige une dérogation motivée. C'est voulu : un score de préparation n'est pas une évaluation juridique, et quelqu'un doit assumer la décision.
Demander et approuver une dérogation
Une dérogation approuvée est valable 14 jours, pour cette version précise du passeport et ces marchés. Enregistrer une nouvelle version, ou publier pour d'autres marchés, exige une nouvelle demande. Chaque demande, décision, motif et approbateur est enregistré dans le journal d'audit et dans l'historique de publication.
- Validez le passeport et lisez chaque constat.
- Choisissez Publish. Si le contrôle refuse, saisissez un motif précis d'au moins 10 caractères - ce qui a été vérifié et pourquoi c'est acceptable - pour demander une dérogation. Les éditeurs utilisent Request publication review.
- Un autre propriétaire ou administrateur ouvre le passeport et approuve ou rejette la demande.
- Une fois approuvée, un propriétaire ou administrateur publie la version.
Si vous êtes le seul administrateur
Vous ne pouvez pas approuver votre propre demande tant qu'un autre propriétaire ou administrateur existe. Dans une organisation n'ayant qu'un seul propriétaire ou administrateur, un propriétaire peut autoriser l'approbation par administrateur unique dans Settings, Security ; la décision est alors enregistrée comme auto-approuvée. Inviter un second administrateur reste le meilleur contrôle.
La vérification du second facteur
Publier, décider une dérogation, enregistrer une version dans le registre européen et publier, rappeler ou archiver en masse exigent un second facteur confirmé dans les 15 dernières minutes. Sur DPP Shield, le second facteur est obligatoire pour ces actes, et les clés API ne peuvent pas les effectuer. Enregistrez d'abord une application d'authentification dans Settings, Security and sessions, et conservez les codes de récupération.
Quand la vérification est requise, la console vous envoie sur la page de vérification : saisissez le code de votre application d'authentification et vous revenez au passeport pour terminer.
Après la publication
La version publiée est figée ; les modifications suivantes créent une nouvelle version qui reste privée jusqu'à sa propre publication. Une attestation d'authenticité est émise automatiquement à la publication et renouvelée avant son expiration. Le rappel conserve la page publique en indiquant le rappel et révoque les attestations du passeport ; l'archivage retire le passeport tout en laissant sa dernière version lisible ; la réouverture rouvre un passeport rappelé ou archivé pour correction.