Prezentujemy założenia nowej ustawy o e-podpisach

Subskrybuj RSS A A A
03 listopada 2008 15:40
Adam Jadczak

Rząd przygotował 30 października jej projekt. Teraz ma on zostać przesłany do uzgodnień międzyresortowych, a następnie do Sejmu.



Kwalifikowany podpis elektroniczny - to zaawansowany podpis elektroniczny, weryfikowany przy pomocy ważnego kwalifikowanego certyfikatu, złożony za pomocą bezpiecznego urządzenia do składania podpisu elektronicznego.

Łączny podpis elektroniczny - to podpis elektroniczny przyporządkowany grupie podpisujących i umożliwiający ich identyfikację, utworzony za pomocą środków, które podpisujący mają pod wyłączną kontrolą i powiązany z danymi, do których się odnosi w taki sposób, że każda późniejsza zmiana tych danych jest wykrywalna.

Podpis urzędowy - to zaawansowany podpis elektroniczny składany przez osobę fizyczną, weryfikowany przy pomocy ważnego certyfikatu urzędowego.

Pieczęć elektroniczna - to zawansowany podpis elektroniczny składany przez podpisującego nie będącego osobą fizyczną za pomocą bezpiecznego urządzenia do składania podpisu elektronicznego, weryfikowany przy pomocy ważnego certyfikatu systemowego (Art. 2. 6.).

Ustawa określa też kilka rodzajów certyfikatów (Art. 3) Certyfikat jest to zaświadczenie elektroniczne, za pomocą którego dane do weryfikacji podpisu elektronicznego są przypisywane podpisującemu, umożliwiając jego identyfikację. Jeżeli podpisującym jest osoba fizyczna certyfikat może zawierać jej dane biometryczne.

Certyfikat kwalifikowany - to certyfikat podpisującego będącego osobą fizyczną, spełniający wymogi określone w ustawie, wydany przez kwalifikowany podmiot świadczący usługi certyfikacyjne w zakresie podpisu elektronicznego (podmiot kwalifikowany).

Certyfikat systemowy - to certyfikat przyporządkowany podpisującemu składającemu pieczęć elektroniczną.

Certyfikat urzędowy - to certyfikat wystawiony zgodnie z przepisami wydanymi na podstawie art. 29 ust. 3 lub certyfikat kwalifikowany. Certyfikaty urzędowe mogą być wydawane wraz z dokumentem tożsamości lub innymi dokumentami identyfikacyjnymi na zasadach określonych w przepisach odrębnych (Art. 28. 1).

Certyfikat atrybutów - stanowi zaświadczenie elektroniczne powiązane z certyfikatem kwalifikowanym określające, w szczególności uprawnienia osoby wskazanej w certyfikacie.

« wstecz 1  2  3  dalej »

Oceń artykuł

średnio: 4.8 liczba ocen: 2

Komentarze (3)

koki

26-11-2008 11:45

ciekawe czy coś zmieni fakt, że w Plusie już podobno można kupić kwalifikowany podpis elektroniczny w telefonie ! dzwoniliście na infolinie?

Ziemowit

05-11-2008 15:51

1) "Podpis urzędowy" - na poziomie ustawy jest to byt ponad potrzebę (łakomy kąsek dla komisji Palikota, a jednocześnie kąsek który może w krótkim czasie stawać ością w gardle lobby administracji). Można przyjąć jakieś ogólne uregulowanie dla podpisów korporacyjnych (np. w kartach lojalnościowych, telefonach, w kartach pacjenta czy dowodach osobistych), ale szczegóły powiny być w dokumentach niższej rangi (rozporządzenie, decyzja rady nadzorczej itp.). 2) Obywatele UE bez PESELa są bez powodu dyskryminowani zapisem "Ilekroć dane w postaci elektronicznej zostały opatrzone imieniem, nazwiskiem i numerem PESEL osoby fizycznej przyjmuje się, iż osoba ta w celu dokonania czynności która nie wywołuje skutków prawnych, złożyła podpis dla celów identyfikacyjnych".

R2

03-11-2008 20:35

Ilekroć czytam taką ustawę, zastanawiam się czy autorami powoduje ignorancja, czy zła wola. Wiele zapisów jest formalnie i merytorycznie poprawnych, więc chyba nie można mówić o ignorancji. Wygląda na to, że celem autorów jest dalsze blokowanie rozwoju wiarygodnych usług publicznych - bo praktyka pokazała, że nie można nabić sobie kasy tylko za pomocą ustaw. Tak naprawdę, to prawie nikt nie potrzebuje podpisu elektronicznego w formie proponowanej przez tą ustawę. Wystarczy już pobieżna analiza standardów informatycznych i powszechnie stosowanych protokołów sieciowych, aby się o tym przekonać. Wygląda to na próbę legalizacji niezbyt poprawnego mechanizmu, stosowanego przez jednego z graczy w niektórych systemach realizowanych dla instytucji publicznych. O bardzo potrzebnym identyfikatorze cyfrowym, który ma niewiele wspólnego z podpisem elektronicznym opisanym w ustawie, nikt z mędrców piszących tą ustawę nawet nie wspomina.


Najnowsze

MAC, czyli ministerstwo reformowania rządzenia

Premier wspiera lojalnie w kryzysie najbliższego współpracownika, Michała Boniego, przyjmując na siebie atak oburzonych internautów podczas debaty o ACTA.

Nowe, unijne zamówienia publiczne

Komisja Europejska proponuje ważne zmiany prawa wspólnotowego w obszarze zamówień publicznych. Warto im się przyjrzeć bo to jeden z elementów nowej perspektywy finansowej UE. Warto zatem przyjrzeć się owej propozycji bliżej.

Bezpieczeństwo rządowych stron - analiza

Zespół zadaniowy ds. ochrony portali rządowych opublikował wytyczne. Trudno stwierdzić, że to najlepsze rekomendacje, jakie można było przy okazji zaistniałych ataków wypracować.

DEBATA: Kiedy walka polityczna w sieci przemienia się w cyberterroryzm?

Skuteczny atak cybernetyczny przyniesie opłakane skutki dla państwa i gospodarki. Boleśnie się o tym przekonaliśmy, gdy nie można było dostać się na strony internetowe najważniejszych instytucji w Polsce.

Czy MSW chce unieważnienia przetargu na pl.ID?

Rośnie ryzyko całkowitego unieważnienia przetargu na nowe dowody osobiste. Krajowa Izba Odwoławcza odrzuciła odwołanie firmy Sygnity, która nie zgadzała się na wydłużenie o trzy miesiące terminu składania ofert na dostawę blankietów nowych dowodów osobistych. Wydłużenie całego postępowania o trzy miesiące może spowodować skargi uczestniczących w nim firm, a w konsekwencji unieważnienie przetargu.

Garść rad dla roztropnego szefa IT

Trudne czasy w gospodarce to okres, kiedy szczególnego znaczenia nabiera hasło: Jak cię widza, tak cię piszą. Osłabienie rynku przekłada się na oszczędności w przedsiębiorstwie, a oszczędności najłatwiej szukać w działach, które, w opinii zarządu, nie są bezpośrednio związane z prowadzoną działalnością - czyli również w dziale IT.

Sprzeczne wizje e-dowodu

Koncepcja elektronicznego dowodu osobistego powstała w Polsce wiele lat temu. Starsze są koncepcje elektronicznego systemu świadczeń ochrony zdrowia. Mimo to, nadal są w trakcie budowy.

Rekomendacje


Serwisy IDG - Warunki obsługi - Kontakt - Redakcja - Regulamin - O nas - Polityka prywatności - Serwis zgodny z ASME
Reklama - Licencjonowanie treści
Computerworld Polska i Computerworld Polska online są znakami towarowymi IDG Poland SA.
© Copyright 2012 International Data Group Poland S.A. 04-204 Warszawa ul. Jordanowska 12 tel.(+4822)321-78-00 fax(+4822)321-78-88