Wiadomości

Podpis elektroniczny i jego właściwości

Opublikowany: gru 10, 08:48

Podpis elektroniczny- Dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, służą do identyfikacji osoby składającej podpis elektroniczny.

Bezpieczny podpis elektroniczny – Podpis elektroniczny, który:

• jest przyporządkowany wyłącznie do osoby składającej ten podpis,
• jest sporządzany za pomocą, podlegających wyłącznej kontroli osoby składającej podpis, bezpiecznych urządzeń służących do składania podpisu elektronicznego oraz przyporządkowanych do tej osoby danych,

• jest powiązany z danymi, do których został dołączony, w taki sposób, że jakakolwiek późniejsza zmiana tych danych jest rozpoznawalna.

Podstawowe właściwości podpisu elektronicznego:

• unikalność (każdy podpisany dokument elektroniczny ma unikalny podpis cyfrowy ściśle z nim związany),
• integralność (jakakolwiek zmiana dokumentu podpisanego cyfrowo zostanie natychmiast wykryta w momencie weryfikacji podpisu),

• niezaprzeczalność (tylko osoba posiadająca klucz prywatny korespondujący z kluczem publicznym wykorzystanym do weryfikacji podpisu mogła wygenerować podpis pod dokumentem).

Elementy niezbędne do składania bezpiecznego podpisu elektronicznego

• Certyfikat kwalifikowany, który wykorzystywany będzie do podpisywania dokumentów elektronicznych. Jest wydawany przez kwalifikowane centrum certyfikacji na karcie kryptograficznej. Karta ma wbudowany specjalizowany procesor kryptograficzny. W pamięci karty zapisywane są zaszyfrowane informacje dotyczące użytkownika karty (osoby, która za jej pomocą składa bezpieczny podpis elektroniczny) i ewentualnie właściciela karty (podmiotu, który zakupił kartęz certyfikatem i ma prawo ją unieważnić). Generowanie bezpiecznego podpisu elektronicznego odbywa sięw procesorze kryptograficznym karty, poza komputerem, na którym przygotowany został podpisywany dokument elektroniczny.
• Czytnik kart kryptograficznych. Niezbędny element pozwalający na połączenie komputera, na którym przygotowany został dokument elektroniczny z komputerem kryptograficznym karty, na czas składania bezpiecznego podpisu elektronicznego. Czytnik można połączyć przez jeden z powszechnie stosowanych interfejsów: RS232 (tzw. serial), USB lub PCMCIA (w laptopach). Niektóre czytniki wyposażone są np. w klawiatury do bezpiecznego podawania kodu PIN lub czytniki odcisku palca.
• Oprogramowanie do obsługi czytnika i karty. Oprogramowanie służące do administrowania kartą kryptograficzną (np. do zmiany kodów PIN, zarządzania certyfikatami zapisanymi na karcie itp.).

• Oprogramowanie do składania i weryfikacji bezpiecznego podpisu elektronicznego. Program “Płatnik” (począwszy od wersji 7.01.001) sam obsługuje proces składania bezpiecznego podpisu elektronicznego pod dokumentami przekazywanymi do ZUS. W tym przypadku nie jest potrzebne dodatkowe oprogramowanie.

Zakup certyfikatu kwalifikowanego

Certyfikaty kwalifikowane wydawane są przez kwalifikowane podmioty, świadczące usługi certyfikacyjne, wpisane do rejestru prowadzonego przez Narodowe Centrum Certyfikacji http://www.centrast.pl.

Każdy z wymienionych w rejestrze kwalifikowanych podmiotów ma własną ofertę handlową oraz politykę cenową. Zainteresowany może zakupić sam certyfikat, zapisany na karcie kryptograficznej, albo gotowy zestaw, zawierający wszystkie elementy niezbędne do składania bezpiecznego podpisu elektronicznego. Cena zestawu zależy od okresu ważności wydawanego certyfikatu (1 rok lub 2 lata) oraz znajdującego się w zestawie czytnika kart i oprogramowania.

Inne zastosowania certyfikatu kwalifikowanego

Ponieważ podpis elektroniczny jest traktowany jako odpowiednik własnoręcznego podpisu składanego pod dokumentem papierowym, certyfikaty kwalifikowane wykorzystywane do jego składania mogą służyć między innymi do:

• opatrywania dowolnych dokumentów bezpiecznym podpisem elektronicznym,
• składania deklaracji podatkowych drogą elektroniczną,
• elektronicznej wymiany informacji z administracją publiczną,
• wystawiania faktur elektronicznych,

• udziału w aukcjach elektronicznych.

Źródło: www.zus.pl

Skomentuj ten artykuł na forum