Pięciu do podpisu
-
- 12.08.2002
Potrzebni partnerzy
Wystawcy certyfikatów raczej nie będą samodzielnie zajmować się integracją aplikacji z Infrastrukturą Klucza Publicznego. PKI pełni zazwyczaj rolę służebną wobec aplikacji biznesowych i innych elementów infrastruktury, jest więc prawdopodobne, że wystawcy certyfikatów nawiążą stałą współpracę z integratorami, mającymi dobre kontakty z potencjalnymi klientami. W ten sposób integratorzy staną się dilerami wystawców.
KIR chce w tym zakresie współpracować z firmą od lat obsługującą jej centrum certyfikacyjne - Bazy i Systemy Bankowe oraz firmą CryptoTech. Unizeto będzie szukać sojusznika w Prokom Software SA. PWPW wydzieliła własną spółkę - PWPW Technologie Informatyczne sp. z o.o., która może być podwykonawcą dla innych firm. PolCert ma zaplecze integracyjne w postaci Telbanku. Signet na razie nie znalazł partnerów. Partnerzy zewnętrzni byliby pożądani także ze względów logistycznych. Chodzi o zamawianie nośników certyfikatów, czyli kart mikroprocesorowych i czytników, ich dystrybuowanie, serwisowanie i szkolenia użytkowników.
Współpraca z firmami trzecimi będzie także wynikać z konieczności zapewnienia klientom końcowym, a więc osobom fizycznym, m.in. możliwości osobistej rejestracji i osobistego unieważnienia certyfikatu, a także możliwości jego telefonicznego zawieszenia. Na razie wystawcy certyfikatów wskazują na własne placówki. PolCert umożliwia poddanie się rejestracji w jednym z 17 oddziałów Telbanku. KIR posiada 18 biur terenowych. Signet ma obecnie jedynie trzy punkty rejestracyjne. Prawdopodobnie jednak, niejako naturalnie, staną się nimi salony sieci Idea. Atutem Signetu jest też telecentrum TP SA.
e-podpis w okienku
Wszyscy gracze na rynku usług certyfikacyjnych rozważają budowę sieci dystrybucji z wykorzystaniem placówek Poczty Polskiej, oddziałów banku PKO BP SA i salonów operatorów komórkowych. Podstawowe pytanie brzmi jednak: czy we wszystkich? Oferowanie certyfikatów "poniżej" powiatu - przynajmniej w pierwszym okresie - nie wydaje się bowiem sensowne. Wiadomo też, że niektórzy wystawcy certyfikatów prowadzą rozmowy na temat wspólnej organizacji sieci dystrybucji w celu obniżenia kosztów.
Znaczenie sieci dystrybucji będzie proporcjonalne do popytu na certyfikaty kwalifikowane. Nie jest bowiem pewne, czy rzeczywiście certyfikaty tego rodzaju zyskają największą popularność. Zdania są podzielone: KIR, E-Telbank i PWPW są przekonane, że tylko certyfikat kwalifikowany ma szansę na upowszechnienie. Signet - odwrotnie - jest pewny, że certyfikat kwalifikowany będzie stosowany niszowo, w dużej mierze ze względu na wyższą cenę, a powszechnie będą stosowane certyfikaty niekwalifikowane. Jak będzie, czas pokaże. Pewne jest jednak, że o prawo do wystawiania certyfikatów kwalifikowanych będą się ubiegać wszyscy wystawcy.
Ceny publikowane na stronach internetowych wystawców certyfikatów należy traktować jako katalogowe. W przypadku większych kontraktów negocjacjom będą podlegać wszystkie elementy oferty: cena, procedura weryfikacji tożsamości, górna granica odpowiedzialności, rozkład czynności między wystawcę certyfikatu a klienta itp.
Signet (TP Internet sp. z o.o.)
Signet oferuje na razie jeden rodzaj komercyjnego certyfikatu przeznaczony do podpisywania i szyfrowania poczty elektronicznej. Oprócz tego firma wydaje dwa rodzaje certyfikatów testowych: do zabezpieczania poczty i do uwierzytelniania serwerów WWW. Wystawienie certyfikatu komercyjnego kosztuje 48 zł, a jego odnowienie 24 zł. Certyfikaty testowe są wydawane bezpłatnie, drogą elektroniczną. Po 16 sierpnia br. Signet zamierza wprowadzić do oferty kolejne 2 certyfikaty komercyjne: komercyjny certyfikat dla serwerów WWW oraz certyfikat służący do składania podpisu elektronicznego, przeznaczony wyłącznie dla odbiorców biznesowych. Ceny tych certyfikatów oraz szczegółowe warunki ich wydawania nie zostały jeszcze ujawnione.
PolCert (E-Telbank sp. z o.o.)
Firma oferuje cztery rodzaje certyfikatów. PolCert 1 to certyfikat testowy wydawany bezpłatnie na 30 dni, służący jedynie do potwierdzania autentyczności adresu poczty elektronicznej nadawcy. E-Telbank nie ponosi w związku z nim żadnej odpowiedzialności. Certyfikat PolCert 2 jest z założenia przeznaczony do stosowania przy transakcjach niewielkiej wartości, ponieważ jego wydanie, przy zachowaniu ustalonej procedury, nie wymaga osobistego stawiennictwa ubiegającego się o certyfikat. Całkowita odpowiedzialność firmy w okresie ważności certyfikatu (rok) wynosi 2,5 tys. euro. Cena certyfikatu PolCert 2 to koszt 61 zł.
Certyfikaty PolCert 3 służą jako wiarygodne potwierdzenie tożsamości przy transakcjach dużej wartości. W tym przypadku osobiste stawiennictwo osoby ubiegającej się o certyfikat w punkcie rejestracji PolCert wraz z dowodem osobistym lub paszportem jest bezwzględnie wymagane. Odpowiedzialność za błędną identyfikację osoby ubiegającej się o certyfikat została ograniczona do 37,5 tys. euro. Certyfikat PolCert 3 jest wydawany na rok i kosztuje ok. 220 zł. E-Telbank wydaje także certyfikaty PolCert 3 Pro, przeznaczone wyłącznie do zastosowań związanych z działalnością zawodową. Cena, okres obowiązywania i maksymalna kwota odpowiedzialności są identyczne jak w przypadku certyfikatu PolCert 3. W punkcie rejestracyjnym wnioskodawca musi jednak przedstawić nie tylko dokument tożsamości, lecz także dokumenty potwierdzające status zawodowy: pisemne poświadczenie pracodawcy podpisane przez jego uprawnionego reprezentanta, wskazujące nazwę jednostki organizacyjnej i nazwę stanowiska pracownika. Ponadto konieczne jest przedstawienie wyciągu z Krajowego Rejestru Sądowego lub zaświadczenie o wpisie do ewidencji działalności gospodarczej.
E-Telbank ma też w ofercie certyfikaty przeznaczone do podpisywania obiektów, np. kodu źródłowego oprogramowania. Certyfikat PolCert Obiekty jest wydawany na roku, a jego koszt wynosi 854 zł. Wydanie certyfikatu następuje w ciągu tygodnia od złożenia wniosku. Inny specjalizowany certyfikat to PolCert Serwery WWW, służący do weryfikacji tożsamości serwerów WWW. Jego cena wynosi 976 zł. Certyfikat jest wydawany na rok. Odpowiedzialność E-Telbanku za błąd w identyfikacji tożsamości w przypadku obu tych certyfikatów wynosi 37,5 tys. euro.
Certum (Unizeto sp. z o.o.)
Unizeto wydaje cztery klasy certyfikatów, różniące się stopniem zaufania wynikającym z jakości weryfikacji tożsamości osób ubiegających się o certyfikat. W ramach każdej klasy zaufania istnieją kategorie związane z konkretnym zastosowaniem. Certyfikaty Certum Level I są wydawane bezpłatnie w celach testowych. Weryfikacja danych potrzebnych do wydania certyfikatu testowego następuje przez porównanie danych wysłanych pocztą elektroniczną z danymi przesłanymi za pomocą faksu, listu lub osobistego stawiennictwa. Certyfikaty Certum Level II są weryfikowane przez porównanie danych otrzymanych pocztą elektroniczną z danymi nadesłanymi faksem lub pocztą. Dodatkowo weryfikowana jest poprawność numeru telefonu/faksu lub adresu. Certyfikaty Certum Level III wymagają potwierdzenia danych przesłanych elektronicznie przez list polecony zawierający te same dane. W przypadku certyfikatów Certum Level IV wymagane jest osobiste stawiennictwo lub list polecony, zawierający potwierdzoną notarialnie kopię danych wysłanych elektronicznie. Certyfikaty Certum są wydawane na okres od 3 miesięcy (Level I) do roku (Level II i III) lub 2 lat (Level IV).
Każdej z klas certyfikatów jest przypisana pewna liczba zastosowań. Najważniejsze z nich to: podpisywanie poczty elektronicznej (50Ń1500 zł), Internet z weryfikacją obu stron (opcje: 50 i 1000 zł), podpisywanie kodu (500 zł), identyfikacja zwykłego i bezpiecznego serwera WWW (500 i 1000 zł), identyfikacja zwykłego i bezpiecznego serwera EDI (500 i 1000 zł), zwykłe i silne szyfrowanie danych (50 i 1000 zł), tworzenie bezpiecznych sieci VPN (50, 500 i 1000 zł), oznaczanie czasu (do 10 szt. - 5 zł/szt.; do 100 szt. - 2 zł/szt.; do 1000 szt. - 1 zł/szt.; do 10 000 szt. - 50 zł/szt.; powyżej 10 000 szt. - 20 zł/szt.) i elektroniczny notariat (50 zł za każdy rozpoczęty 1 MB). Niektóre z kategorii są dostępne tylko w wyższych klasach.
Krajowa Izba Rozliczeniowa SA
KIR nie publikuje oficjalnych cenników. Przedstawiciele Izby podają jedynie, że certyfikat może kosztować 40Ń100 zł. Krajowa Izba Rozliczeniowa nie zamierza obsługiwać bezpośrednio użytkowników indywidualnych, toteż wszystkie warunki, w tym cena, będą negocjowane indywidualnie z każdym klientem. KIR deklaruje jednak, że będzie wystawiać certyfikaty wyłącznie na podstawie osobistej wizyty w punkcie rejestracyjnym - własnym lub prowadzonym przez klienta.
Sigillum (Polska Wytwórnia Papierów Wartościowych SA)
PWPW zamierza współpracować bezpośrednio wyłącznie z klientami instytucjonalnymi, stąd wszelkie warunki będą negocjowane indywidualnie. Przedstawiciele PWPW deklarują, że są zainteresowani wystawianiem wyłącznie certyfikatów kwalifikowanych w rozumieniu Ustawy o podpisie elektronicznym, zgodnie z procedurami określonymi w rozporządzeniach Ministerstwa Gospodarki.
