Je vous confirme que nous vérifions comme votre point « 2 » le décrit si le process est autorisé à communiquer (avec un mécanisme classique de vérification de la signature électronique du process appelant qui est considéré comme fiable).

Le white paper actuel ne descend en effet pas dans ce niveau de détail, mais ce point mérite effectivement un paragraphe que nous ajouterons!