Zasady bezpieczeństwa e-PUAP

Submitted by Paweł Krawczyk on wt., 2010-06-08 17:01

Właśnie otrzymałem od Centrum Projektów Informatycznych MSWiA dokument "Zasady bezpieczeństwa e-PUAP" przygotowany przez Michała Tabora i Przemysława Momota z TICons i firmowany przez InfoVide Matrix.

Historia tego dokumentu jest dość ciekawa - trafiłem na wzmiankę o nim w ankiecie przesłanej przez Polskę do unijnego projektu IDABC (eID interoperability for PEGS).

Występował tam pod tytułem "The security rules for ePUAP - WKP (ver. 1.02, from August, 23th, 2006)" i tej formie wymieniłem go we wniosku o dostęp do informacji publicznej przesłanym do CPI na początku czerwca.

Dokument zainteresował mnie ze względu na dyskutowane tam warianty uwierzytelnienia użytkowników systemu ePUAP - jest rok 2006 a w kraju nadal wiodący głos ma lobby "podpis kwalifikowany über alles". Tymczasem w rozdziale 6 można znaleźć rozsądne rozważania nad parametrami różnych metod uwierzytelnienia w odniesieniu do różnych grup użytkowników.

Jako ciekawostkę dodam, że we wspomnianej ankiecie IDABC ktoś z Polski zaraportował także, że administracja publiczna stosuje uwierzytelnienie użytkowników przy pomocy haseł jednorazowych SMS. Czy rzeczywiście ktoś tego używa czy też do Brukseli raportujemy rzeczywistość nieco podkoloryzowaną?

ZałącznikRozmiar
2006_08_25_zasady_bezpieczenstwa_ivmx.pdf781.05 KB

Odpowiedzi

Dodaj nową odpowiedź

Zawartość tego pola nie będzie udostępniana publicznie. If you have a Gravatar account, used to display your avatar.
  • Allowed HTML tags: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd> <b> <i> <table> <tr> <td> <th> <pre> <blockquote>
  • LaTex commands embedded in text will be interpreted and rendered. Additional information can be found at DruTex Documentation Pages
    • Line and paragraphs break automatically.
    • Assists automatic numbering of tex, equation, and equations environments.
    • Provides different environments to create rendered images (especially maths).
    • Znaki końca linii i akapitu dodawane są automatycznie.
    • Adresy internetowe są automatycznie zamieniane w klikalne odnośniki.
    • E-Mail addresses are hidden with reCAPTCHA Mailhide.

    Więcej informacji na temat formatowania

    CAPTCHA
    Poniższy test chroni przed automatami spammerskimi.