Mozliwosci i problemy w zakresie stosowania podpisu elektronicznego przy oglaszaniu akt w prawnych

1. Mozliwosci i problemy w zakresie stosowania podpisu elektronicznego przy oglaszaniu akt�w prawnych

2. Zakres prezentacji Cel stosowania podpisu elektronicznego Specyfika podpisywania aktu normatywnego Analiza dostepnych narzedzi (zabezpieczen) Sposoby podpisywania akt�w normatywnych Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

3. Cel stosowania zabezpieczen Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

4. Cel stosowania zabezpieczen Wiarygodnosc dla: Obywatela / przedsiebiorcy Profesjonalisty � radcy, adwokata Sadu Wladzy / urzednik�w Archiwist�w i historyk�w Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

5. Wiarygodnosc Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

6. Wiarygodnosc Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

7. Jak to jest w papierze Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego Autentycznosc � wz�r dziennika Integralnosc � papier + wielosc kopii Niezaprzeczalnosc � podpis w tekscie + procedura

8. Cel stosowania zabezpieczen Dostarczenie rozwiazania zapewniajacego wiarygodnosc publikowanych w Internecie akt�w normatywnych w taki spos�b, aby zapewnic ich autentycznosc i integralnosc oraz zapewnic niezaprzeczalnosc procesu ich publikacji. Rozwiazanie to nie powinno ograniczac dostepnosci ani latwosci poslugiwania sie aktami normatywnymi przez ich �uzytkownik�w�, a takze nie powodowac sztucznych barier w procesie ich przygotowania i publikacji. Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

9. Specyfika aktu normatywnego Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

10. Proces dla aktu normatywnego Praca nad projektem Uchwalenie/wydanie Podpisanie Przekazanie do publikacji Przygotowanie do publikacji Skierowanie do publikacji Publikacja Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

11. Opublikowany akt normatywny Opublikowany w dzienniku Rok, data publikacji, numer, pozycja Tresc aktu Data uchwalenia/ wydania/ podpisania Zalaczniki aktu Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

12. Jeden akt � cykl zycia Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

13. Przeglad zabezpieczen Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

14. Podpis zaawansowany (definicja) zaawansowany podpis elektroniczny � podpis elektroniczny: a) przyporzadkowany wylacznie podpisujacemu, b) umozliwiajacy identyfikacje podpisujacego, c) utworzony za pomoca srodk�w, kt�re podpisujacy moze miec pod wylaczna kontrola, d) powiazany z danymi, do kt�rych sie odnosi, w taki spos�b, ze kazda p�zniejsza zmiana tych danych jest wykrywalna; Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

15. Podpis kwalifikowany Bezpieczny podpis elektroniczny weryfikowany kwalifikowanym certyfikatem (podpis zaawansowany osoby fizycznej weryfikowanym certyfikatem kwalifikowanym) Niezaprzeczalnosc Osoba fizyczna Brak powiazania z uprawnieniami Zabezpieczenie dokumentu Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

16. Autentycznosc zr�dla - TLS SSL Mechanizm zapewniajacy autentycznosc zr�dla � strony z kt�rej bedzie udostepniana tresc Brak zapewnienia integralnosci Brak zapewnienia niezaprzeczalnosci Brak mozliwosci utworzenia kopii Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

17. Pieczec elektroniczna Zaawansowany podpis elektroniczny realizowany w spos�b automatyczny. Autentycznosc publikatora Integralnosc aktu Brak niezaprzeczalnosci Zastosowania: Pieczec aktu publikowanego Pieczec dziennika Pieczec wydania kopii Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

18. Integralnosc zr�dla Mechanizmy wewnetrzne (organizacyjne i techniczne) publikujacego zapewniajace niezmiennosc zr�dla Mechanizm nieweryfikowalny zewnetrznie Stosowany w bankowosci Wymaga dostepnosci zr�dla Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

19. Problem czasu Art.�6.�1.�Bezpieczny podpis elektroniczny weryfikowany przy pomocy waznego kwalifikowanego certyfikatu stanowi dow�d tego, ze zostal on zlozony przez osobe okreslona w tym certyfikacie jako skladajaca podpis elektroniczny. 2.�Przepis ust. 1 nie odnosi sie do certyfikatu po uplywie terminu jego waznosci lub od dnia jego uniewaznienia oraz w okresie jego zawieszenia, chyba ze zostanie udowodnione, ze podpis zostal zlozony przed uplywem terminu waznosci certyfikatu lub przed jego uniewaznieniem albo zawieszeniem. Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

20. Podpis potwierdzony Podpis elektroniczny utworzony w srodowisku kontrolowanym zawierajacy potwierdzenia waznosci certyfikat�w i uprawnien podpisujacego. Eliminuje wady podpisu kwalifikowanego w zakresie uprawnien i problemu czasu Nie rozwiazuje problemu autentycznosci Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

21. Analiza technik zabezpieczen Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

22. Spos�b podpisywania Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

23. Sposoby podpisywania Struktura podpisywana Podpisywane komponenty Podpisy zewnetrzne Podpisy wewnetrzne Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

24. Struktura aktu XML (propozycja 2006) Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

25. Struktura dziennika XML (propozycja 2006) Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

26. Formaty podpisu elektronicznego CAdES � bez zastosowania XAdES � XML Podpisywanie zr�dla XML (lub w innych formatach) akt�w Podpisywanie dziennik�w Podpisywanie indeks�w PAdES � PDF Podpisywanie tresci wizualizowanej akt�w Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

27. Profil podpisu XAdES Dla tresci XML wlaczenie podpisu w strukture podpisywanego dokumentu (bez osobnego pliku) Dla tresci nie XML � osobny plik PAdES - Podpis wlaczony w tresc dokumentu PFD Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

28. Struktura podpis�w Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

29. Podsumowanie Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

30. Rekomendacje Rozdzielenie procesu skierowania do publikacji i publikacji akt publikowany jest odwzorowaniem aktu przekazanego do publikacji tresc skierowana do publikacji umieszczana jako referencyjna do cel�w dowodowych Podpisywanie publikowanych akt�w pieczecia elektroniczna podpis zaawansowany skladany w spos�b automatyczny Podpisywanie kazdego elementu publikowanej struktury osobno dziennik, pozycja, zalacznik W przypadku publikacji pdf wlaczenie pieczeci w strukture aktu R�wnolegle udostepnianie akt�w w protokole http i https Udostepnianie biezacego odpisu z aktu potwierdzonego pieczecia z dnia wydania Projekt jest wsp�lfinansowany ze srodk�w Unii Europejskiej w ramach Europejskiego Funduszu Spolecznego

31. Dziekuje za uwage