Zestawy do bezpiecznego Podpisu Elektronicznego

Najważniejszą sprawą w przypadku stosowania podpisu elektronicznego jest to, abyśmy znali podstawowe zasady jego użycia oraz posiadali odpowiednie oprogramowanie do jego obsługi. Wtedy nawet podstawowa wiedza całkowicie wystarczy, aby posługiwać się nim w codziennym życiu.

Aby posługiwać się podpisem kwalifikowanym konieczne jest posiadanie tzw. zestawu bazowego, w skład którego wchodzą: karta mikroprocesorowa, czytnik kart oraz oprogramowanie. Sputnik Soft. oferuje pomoc w wypełnianiu koniecznych dokumentów związanych z wydaniem certyfikatu kwalifikowanego, którego nośnikiem jest karta mikroprocesorowa. W zakresie oferowanych zestawów do bezpiecznego Podpisu Elektronicznego firma Sputnik Software współpracuje z Sigillum Polskie Centrum Certyfikacji Elektronicznej, która jest jednym z trzech polskich Centrów Autoryzacyjnych.

Sputnik Soft. poleca swoim klientom kartę mikroprocesorową, którą można poddać zaawansowanej personalizacji, umieszczając na niej dane osobiste, herb lub fotografię. Karta oferowana przez Sputnik Soft. jest wielofunkcyjną kartą javową, wpisaną na listę urządzeń bezpiecznych PWPW Sigillum S.A. PCCE. Oprócz funkcji podpisywania dokumentów może być stosowana do logowania się do systemu. Karta ta przygotowana jest do pracy z systemem sprawozdawczości budżetowej "BeSTi@" oraz z programami firmy Sputnik Software, między innymi z Elektronicznym Obiegiem Dokumentów PROTON.

Dysponujemy największą w kraju liczbą Punktów Rejestracyjnych, w których możesz odebrać swój certyfikat Sigillum.

Sprawdź gdzie masz najbliższy punkt w którym możesz odebrać certyfikat.

Zadzwoń i zamów certyfikat na karcie ze swoim zdjęciem, INFOLINIA 0 801 88 66 44, koszt połączenia liczony według taryfy lokalnej.

Funkcjonalność kart kryptograficznych

Podpis elektroniczny stanowi podstawę budowy efektywnego systemu usprawniającego funkcjonowanie urzędu. Umożliwia identyfikację klientów i pracowników, a także potrafi szyfrować przesyłane dane. Sputnik Software dostarcza pełną infrastrukturę do obsługi podpisu cyfrowego, w której skład wchodzą karty kryptograficzne wraz z czytnikami oraz oprogramowaniem.

Proponujemy karty ActivIdentity Smart Card 64K v2 z obsługą apletów Java Card. Posiadają one certyfikat bezpieczeństwa FIPS 140-2. Nasze karty stanowią jedno z najnowocześniejszych technologicznie rozwiązań w skali światowej.

Zalety karty:

• Zgodność ze standardem Java Card™ 2.2.
• Wysoki stopień bezpieczeństwa.
• Szeroki wachlarz zastosowań.
• Preinstalowane aplety.
• Obsługa przy użyciu czytników USB i programu do zarządzana zawartością karty.

Karta może zawierać:

• podpisy cyfrowe, dane użytkownika i urzędu,
• informacje o uprawnieniach pracownika,
• aplety Java rozszerzające funkcjonalność.

Umożliwiamy personalizację karty poprzez umieszczenie herbu miasta, fotografii oraz informacji osobowych właściciela karty.

Przykładowe zastosowanie karty

Aplety Java współpracują z różnymi systemami operacyjnymi i rozszerzają funkcjonalność karty o wiele funkcji.

Zestaw do składania bezpiecznego podpisu elektronicznego

A) Karta kryptograficzna ActivIdentity Smart Card 64k v2.0 z możliwością pełnej personalizacji

• System operacyjny: Java Card (najnowsza wersja 2.2).
• Zgodna z wymaganymi normami.
• Czas przechowywania danych: 20 lat.
• Wolna pamięć dla danych użytkownika: ponad 64k.

Graficzna personalizacja kart:

• Dane właściciela karty.
• Stanowisko jakie pełni właściciel karty w danej jednostce organizacyjnej (opcjonalne).
• Herb gminy, miasta, powiatu (opcjonalne).
• Zdjęcie właściciela karty (opcjonalne).

Obecnie jedna z najlepszych kart na rynku zgodna ze standardem Java Card™ 2.2 posiadająca certyfikat bezpieczenstwa na poziomie FIPS 140-2 level 3 (certyfikat nr 558 wystawiony 21 lipca 2005 roku) rekomendujący ją jak najbardziej do zastosowan PKI. Kombinacja wysokiego stopnia bezpieczenstwa, systemu operacyjnego oraz preinstalowanych apletów czynią z niej jednak produkt o szerszej funkcjonalności, znacznie wykraczającej poza zastosowania PKI.

Aplety ActivIdentinty preinstalowane na ActivIdentity Smart Card zostały stworzone w oparciu o otwarte standardy, aby spełnić wymogi stawiane przez instytucje panstwowe i przedsiębiorstwa. Zarówno aplety jak i oprogramowanie współpracują z systemami Windows®, Solaris™, Mac® i Linux co pozwala na używanie ich w heterogenicznych systemach. Dodatkowo dzięki różnorodności zainstalowanych apletów i możliwości dopisywania własnych aplikacji, karta ma zastosowanie wszędzie tam gdzie wymagane są specyficzne rozwiązania.

Zawarte na karcie aplety:

• PKI Applet - zarządzanie prywatnym kluczem, bezpieczne logowanie, podpisywanie i szyfrowanie.
• ID/PIN Applet - PIN użytkownika pozwalający na dostęp do karty.
• Generic Container (GC) Applet - miejsce na bezpieczne przechowywanie danych.
• Match-on-Card™ Applet - przechowuje dane biometryczne użytkownika z wykorzystaniem technologii Precise™ Biometrics.
• SKI Applet - generator haseł jednorazowych wykorzystywanych do bezpiecznego logowania i potwierdzania transakcji.

Do czego można wykorzystać kartę z systemem JAVA?

• Podpisywanie dokumentów (ze skutkiem prawnym).
• Logowanie do komputera, programów (nie ma potrzeby pamiętania wielu haseł - logujemy się za pomocą jednego PINu).
• Podpisywanie listów elektronicznych (pełna integracja z programami pocztowymi).
• Jedno logowanie się do całej sieci urzędu i lokalnego komputera.
• Uwierzytelnianie i szyfrowanie danych.
• Kontrola dostępu.

Co to jest podpis elektroniczny?

Ustawa z dnia 18 września 2001 r. definiuje podpis elektroniczny jako dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, służą do identyfikacji osoby składającej podpis elektroniczny.

Status prawny podpisu elektronicznego w Polsce:

• Ustawa o podpisie elektronicznym z dnia 18 września 2001 r. (Dz. U. Nr 130 poz. 1450 z dnia 15 listopada 2001 r.). Obowiązuje od dnia 16 sierpnia 2002 roku z wyjątkiem nielicznych przepisów.
• Rozporządzenia (Dz. U. Nr 128, poz. 1100, rok 2002, Dz. U. Nr 128, poz. 1097, rok 2002, Dz. U. Nr 128, poz. 1099, rok 2002, Dz. U. Nr 128, poz. 1096, rok 2002) nie są istotne.
• 1 maja 2008 roku mija termin wprowadzenia w urzędach podpisu elektronicznego (Ustawa z dnia 21 lipca 2006 r. o zmianie ustawy o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych oraz ustawy o podpisie elektronicznym, Dz. U. z 2006 r., Nr 145, poz. 1050)

Bezpieczny podpis elektroniczny weryfikowany przez certyfikat kwalifikowany

• Może być wydany wyłącznie przez kwalifikowany podmiot świadczący usługi certyfikacyjne (obecnie działają 3 takie centra: Sigillum, Certum, KIR).
• Jest odpowiednikiem własnoręcznego podpisu składanego pod dokumentem.
• Dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub, z którymi są logicznie powiązane, służą do identyfikacji osoby składającej podpis elektroniczny.
• Dokument opatrzony podpisem elektronicznym ma moc prawną.
• Zobowiązania potwierdzone przy użyciu podpisu elektronicznego mogą być egzekwowane przez odbiorców dokumentu.
• Na podstawie podpisanego dokumentu można zidentyfikować nadawcę i nie może on zaprzeczyć faktowi złożenia podpisu.
• Strony korespondujące mają pewność, co do tożsamości nadawcy i odbiorcy dokumentu, jak również, że przesyłane dokumenty elektroniczne docierają do adresatów w stanie nienaruszonym.
• Każda, nawet przypadkowa, zmiana w treści przesyłki jest sygnalizowana przez komputer odbiorcy.
• Może być przechowywany tylko na bezpiecznym urządzeniu.
• Nie wykorzystujemy go do szyfrowania.

Podpisywanie i szyfrowanie poczty

Zachęcamy do pobierania instrukcji opisującej metody podpisywania i szyfrowania poczty elektronicznej z wykorzystaniem certyfikatów cyfrowych.

Instrukcja informuje o tym, jak:

• zainstalować i udostępnić certyfikaty w systemie Windows,
• skonfigurować program pocztowy do obsługi certyfikatów,
• skonfigurować usługe LDAP,
• podpisać wiadomość email podpisem cyfrowym,
• zaszyfrować wiadomość email.

Instrukcja obejmuje następujące programy:

• Outlook Express 6,
• Outlook 2003,
• Mozilla Thunderbird 1.5.

Pobierz instrukcję w formacie PDF

CryptoVerifier

Prawidłowa weryfikacja podpisu cyfrowego - oprogramowanie weryfikujące

Obecnie na polskim rynku funkcjonują trzy autoryzowane centra, które są uprawnione do wydawania certyfikatów kwalifikowanych. Standardy podpisywania dokumentów wykorzystywane w dołączonych przez centra oprogramowaniach nie są ze sobą kompatybilne, co w efekcie stanowi sporą niedogodność dla urzędników przyjmujących pisma podpisane różnymi certyfikatami, w różnych standardach. Zgodnie z Ustawą z dnia 21 lipca 2006 r. o zmianie ustawy o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych oraz ustawą o podpisie elektronicznym (Dz. U. z 2006 r., Nr. 145, poz. 1050) urzędy będą zobowiązane przyjmować dokumenty drogą elektroniczną, co bezpośrednio wiąże się z obsługą podpisu cyfrowego. Wychodząc temu naprzeciw Sputnik Soft. stworzył narzędzie, które potrafi weryfikować podpisy złożone z użyciem certyfikatów pochodzących od różnych wystawców.

CryptoVerifier sprawdza poprawność złożonego podpisu elektronicznego, oraz ważność certyfikatu w oparciu o zdefiniowane wcześniej centra certyfikacji.

Obie te funkcje całkowicie wypełniają definicję oprogramowania weryfikującego, która została podana w Rozporządzeniu Rady Ministrów z dnia 7. sierpnia 2002 r. w sprawie określenia warunków technicznych i organizacyjnych dla kwalifikowanych podmiotów świadczących usługi certyfikacyjne, polityk certyfikacji dla kwalifikowanych certyfikatów wydawanych przez te podmioty oraz warunków technicznych dla bezpiecznych urządzeń służących do składania i weryfikacji podpisu elektronicznego (Dz. U. Nr 128, poz. 1094).

CryptoVerifier składa się z trzech komponentów technicznych:

• CryptoVeryfier Web Service
• CryptoVeryfier Admin Web Service
• CryptoVeryfier Admin Panel