Maciej F.:
Wszystko dotyczy podpisu kwalifikowanego.
Jedynie podpis kwalifikowany stanowi podpis cyfrowy w świetle prawa.
Czyli podpis przy pomocy karty chipowej, PINu i czytnika takiej karty.
Nie znajduję jednak nigdzie konkretnych informacji, że to jedyny dopuszczony system podpisu elektronicznego w Polsce.
Rownież dyrektywa Unii Europejskiej (do której zaleceń Państwa członkowskie muszą sie stosować) wyróżnia nie tylko podpis kwalifikowany ale i tzw. „zaawansowany podpis elektroniczny”. (Dyrektywa Parlamentu Europejskiego i Rady 1999/93/WE z dnia 13 grudnia 1999) spełniający następujące wymogi:
Artykuł 2
Definicje
2. „zaawansowany podpis elektroniczny” oznacza podpis elektroniczny
spełniający następujące wymogi:
a) przyporządkowany jest wyłącznie podpisującemu;
b) umożliwia ustalenie tożsamości podpisującego;
c) stworzony jest za pomocą środków, które podpisujący
może mieć pod swoją wyłączną kontrolą; i
d) jest tak powiązany z danymi, do których się odnosi, że
każda późniejsza zmiana danych jest wykrywalna;
Rownież art. 5 – Skutki prawne podpisów elektronicznych reguluje dostępność podpisu elektronicznego.
2. Państwa Członkowskie zapewnią, żeby nie odmawiano podpisowi
elektronicznemu skuteczności prawnej i dopuszczalności
jako dowód w postępowaniu sądowym jedynie dlatego, że:
— jest w formie elektronicznej, lub
— nie jest oparty na kwalifikowanym certyfikacie, lub
— nie jest oparty na kwalifikowanym certyfikacie pochodzącym
od akredytowanego podmiotu świadczącego usługi certyfikacyjne,
lub
— nie jest złożony za pomocą bezpiecznego urządzenia służącego do składania podpisu.
Np. w Niemczech system oparty na kwalifikowanym podpisie elektronicznym wymagającym karty nie znajduje zastosowania w sektorach gospodarczych głównie ubezpieczeniowym i bankowym. Firmy wychodzą z założenia, że nie każdy klient będzie chciał wyrobić sobie taką kartę czy zapłacić za czytnik.
System taki nie budzi też zaufania np. u osób starszych.
Wiekszość niemieckich firm ubezpieczeniowych używa systemów związanych z odręcznie złożonym podpisem elektronicznym.
Aby taki system zachował wszelkie standardy bezpieczeństwa muszą zostać spełnione następujące warunki:
- bezpieczna aplikacja wspomagająca algorytm hash jak np. SHA 512
- aplikacja taka musi pracować z asymetryczną parą kluczy np. 1024 bitowy Klucz RSA
- urządzenie do rejestrowania odręcznego podpisu elektronicznego (tzw. Pad podpisu) musi szyfrować dane przed przesłaniem do aplikacji
- do potwierdzenia jakości danych biometrycznych (nacisk, szybkość itd. ) zarejestrowanych przez takie urządzenie służy ekspertyza rzeczoznawcy dopuszczonego przez sąd (grafologa)
System spełniający te wymogi (używający np. systemu Sec Asym) dopuszczony jest do użytku w krajach członkowskich Unii Europejskiej.
пропозиції роботи
