Podpis w Trójkącie Bermudzkim

Rynku usług elektronicznego uwierzytelniania jeszcze nie ma. Trzeba go dopiero wykreować. Jego rozwój zależy od ostatecznej postaci, jaką uzyska ustawa o podpisie elektronicznym.

Na szczęście, posłowie należący do podkomisji - Karol Działoszyński (UW), Waldemar Pawlak (PSL) i Stefan Macner (SLD), jedyni przedstawiciele Sejmu zaangażowani w bieżące prace nad ustawą - odrzucili już tę propozycję strony rządowej. Tyle, że każdorazowo zmiany w projekcie rządowym spotykają się z protestem zawsze obecnego na obradach podkomisji Kazimierza Ferenca, wiceministra MSWiA, odpowiedzialnego w rządzie za tę ustawę. Zmiany na niekorzyść sektora bankowego lub firm zainteresowanych świadczeniem usług certyfikujących wywołują natomiast pomruk niezadowolenia i protesty ich przedstawicieli, również stale obecnych na posiedzeniach podkomisji.

Wpisana w projekt rządowy kontrola nad działalnością wystawców certyfikatów może być korzystna dla Drukarni Skarbowej, która realizuje wieloletni kontrakt na druk nowych dowodów osobistych. Jak zapewniają jej przedstawiciele, w ciągu maksimum 2 lat do karty poliwęglanowej, na której wydawane są dowody, zostanie dołączony układ elektroniczny, w którym można umieszczać prywatny podpis elektroniczny każdego obywatela. Kontrola nad tym systemem pozwoliłaby praktycznie zmonopolizować rynek usług PKI przy obrocie konsumenckim. Drukarnia Skarbowa jest obecnie firmą państwową, ale nie wyklucza się jej prywatyzacji.

Inwestycje w przyszłość

Obecnie tylko kilka firm ujawniło plany działalności jako wystawcy certyfikatów. Pierwsze było Unizeto ze Szczecina. Firma ta centrum wystawiania certyfikatów Certum uruchomiła już 2 lata temu: najpierw na potrzeby elektronicznej transmisji danych w Programie Płatnika Zakładu Ubezpieczeń Społecznych, później Certum zaoferował swoje usługi Bankowi Gospodarki Żywnościowej SA i PKO BP SA. Obecnie certyfikaty elektroniczne pobrało z Certum ponad 8 tys. osób prywatnych.

Narodowy Bank Polski powołał z kolei spółkę Centrast, której głównym zadaniem będzie ustalanie standardów (m.in. tzw. polityk certyfikacyjnych) oraz zapewnianie certyfikacji skrośnej w obszarze całego sektora bankowo-finansowego. W hierarchii wystawców certyfikatów Centrastowi ma podlegać E-Telbank (jako centrum Polcert), przedsięwzięcie podjęte przez firmę telekomunikacyjną Telbank. Działać ma on z wykorzystaniem technologii GlobalSign przy merytorycznym wsparciu firmy Enigma (infrastruktura centrum działa w outsourcingu za granicą). Sam E-Telbank ma ograniczać się do obsługi sektora bankowo-finansowego. Jego klientami będą zarówno banki, jak i osoby prywatne. Banki będą tutaj punktami rejestracji.

Nowym przedsięwzięciem jest VeriSign Polska, inicjatywa funduszu inwestycyjnego MCI Management oraz firmy informatycznej Computer Communication Systems (CCS). Ma być to polski oddział firmy VeriSign, należącej do ścisłej światowej czołówki firm znanych z usług i produktów służących do elektronicznego uwierzytelniania. Marek Stefański, prezes VeriSign Polska, zapewnia, że komercyjne oferowanie usług rozpocznie się w IV kwartale 2001 r.

Tp.internet niedawno poinformował o otwarciu centrum certyfikacyjnego Signet. Nie oferuje ono jeszcze usług (co ma nastąpić w lipcu br.), natomiast firma zamierza publicznie informować o kolejnych krokach podejmowanych przy realizacji procedury uruchamiania centrum, a to ma stanowić gwarancję zachowania procedur bezpieczeństwa. Rolę doradczą ma pełnić Rada Naukowa Signet, powołana zarządzeniem Pawła Rzepki, prezesa TP SA. Bezpośredni dostęp do milionów klientów obsługiwanych przez tego operatora telekomunikacyjnego i zajmowana przez niego pozycja rynkowa mogą dać centrum certyfikacyjnemu tp.internet ogromną przewagę nad konkurencją.

Według nieoficjalnych informacji prace nad budową centrum wystawiania certyfikatów prowadzą również niektóre duże firmy z branży IT (żadna z nich nie potwierdza tych informacji).