podpis elektroniczny

Polska uzyskała swoje przedstawicielstwo w FESA, unijnej organizacji zrzeszającej podmioty koordynujące kwestie podpisu elektronicznego ze strony poszczególnych Państw Członkowskich UE oraz innych państw (Turcja, USA).

Do niedawna byłem święcie przekonany, że podpis elektroniczny w formacie XML-DSig jest integralną częścią OASIS OpenDocument Format. W trakcie dyskusji na liście ISOC-PL zajrzałem do specyfikacji ODF i okazało się... że podpisu elektronicznego nie ma tam wcale. Jest kontener ZIP, jest szyfrowanie - a podpisu elektronicznego nie ma.

Stowarzyszenie PEMI opublikowało elektroniczną wersję "ściągi" dla urzędów administracji publicznej wdrażających systemy elektronicznej skrzynki podawczej i innych mechanizmów wynikających z ustawy o informatyzacji.

Kryterium używalności jest często traktowane przez speców od bezpieczeństwa po macoszemu. Niesłusznie, bo jeśli jakieś zabezpieczenie jest mało używalne to użytkownicy go... nie używają. Wynikowe bezpieczeństwo jest więc mniejsze, a koszt - rośnie. Niestety, przykładem takiego wysoce bezpiecznego i wysoce nieużywalnego mechanizmu staje się powoli podpis elektroniczny.

Dokument w formie elektronicznej i podpisany elektronicznie stwarza szereg nowych wyzwań i problemów, które trzeba rozwiązać. Jednym z nich jest kwestia konserwacji podpisu elektronicznego. Jeśli dziś podpiszemy dokument używając funkcji skrótu SHA-1 to czy będzie on równie bezpieczny za 20 lat?

Na wykładzie który odbył się 16. stycznia na Politechnice Warszawskiej wiceminister SWiA Piotr Piętak zapowiedział wprowadzenie elektronicznego dowodu osobistego już w 2008 roku.

Z komunikatu MSWiA wynika, że minister raz mówił o "biometrycznym dowodzie osobistym", a raz o "elektronicznym" - a nie są to pojęcia tożsame. Trudno więc powiedzieć o co tak na prawdę chodzi, bo na stronach MSWiA nie ma ani słowa na temat jednego ani drugiego.

Pod pojęciem "elektronicznego dowodu osobistego" rozumie się zwykle dowód osobisty w postaci karty plastikowej (taki jak używane dzisiaj "nowe dowody") z zaszytym czipem. W rezultacie mamy połączenie karty kryptograficznej z nadrukiem zawierającym informacje z tradycyjnego dowodu osobistego. Na karcie mogą być zdublowane informacje z nadruku w wersji elektronicznej ale także certyfikat kwalifikowany. Mogą się tam również znaleźć informacje biometryczne - obecnie wykorzystywane czipy mają zwykle 32-64 KB wolnego miejsca, co w zupełności wystarczy na jedno i drugie.

Format Sigillum SDOC został opracowany przez PWPW[1] na potrzeby programu Sigillum Sign. Sigillum Sign jest faktycznie nakładką na Microsoft Office i potrafi podpisywać tylko z poziomu MS Office.

Poświadczenie elektroniczne - dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub logicznie z nimi powiązane, umożliwiają identyfikację podmiotu świadczącego usługi certyfikacyjne lub organu wydającego zaświadczenia certyfikacyjne, oraz spełniają następujące wymagania