E-podpis: historia i stan obecny
2006-07-10 12:47
Przyjęta niemal 5 lat temu ustawa o podpisie elektronicznym dała administracji państwowej czas do 16 sierpnia bieżącego roku na wdrożenie obsługi e-podpisu w obiegu dokumentów pomiędzy urzędami a obywatelami. Obowiązki narzucone urzędom okazały się jednak nierealne i już wiadomo, że na szerszą obecność podpisu elektronicznego w korespondencji z urzędami skarbowymi czy samorządowymi będziemy musieli poczekać.
Przeczytaj także: Podpis elektroniczny znów odsunięty
Co to jest?Podpis elektroniczny to ogólna nazwa dla całej grupy technik służących do potwierdzania autentyczności dokumentu i tożsamości jego nadawcy przy wymianie informacji drogą elektroniczną.
Podpis elektroniczny musi spełniać te same warunki co podpis zwykły, odręczny: musi uniemożliwić podszywanie się innych pod daną osobę, zapewnić możliwość wykrycia wszelkich zmian w podpisanym dokumencie (integralność dokumentu) czyli trwale łączyć się z dokumentem, zapewnić niemożliwość wyparcia się podpisu przez autora oraz umożliwić weryfikację podpisu przez niezależną osobę/istytucję.
Praktyczne aplikacje podpisów elektronicznych stały się powszechnie dostępne dzięki rozwojowi technik kryptograficznych z kluczem publicznym i polegają na dołączeniu do dokumentu skrótu, zaszyfrowanego kluczem prywatnym osoby lub instytucji podpisującej.
Podpis elektroniczny w praktyce jest bardziej wiarygodny od podpisu odręcznego, wprowadza bowiem dodatkowe możliwości, nie istniejące przy podpisie odręcznym (np. możliwość dodawania uwierzytelnionych znaczników czasowych), co wyklucza ponowne i wielokrotne wprowadzenie do obiegu tego samego podpisanego kiedyś dokumentu. Jest także podpisem dużo bezpieczniejszym - możliwość złamania podpisu elektronicznego wprawdzie istnieje, ale jest raczej czysto teoretyczna, gdyż złamać taki podpis można po wielu latach obliczeń, nawet za pomocą bardzo wydajnych komputerów.
Rodzaje podpisów
Istnieją dwa rodzaje podpisów elektronicznych: zwykły i bezpieczny. Jednak tylko bezpieczny podpis elektroniczny weryfikowany za pomocą ważnego kwalifikowanego certyfikatu został przez prawo zrównany z podpisem odręcznym. Certyfikat kwalifikowany to taki, który jest wystawiony przez urząd certyfikacyjny (CA). Urząd taki musi znajdować się na liście, którą prowadzi Minister Gospodarki.
Gdzie się stosuje?
Podpis elektroniczny można stosować wszędzie tam, gdzie używa się podpisu odręcznego - czyli do oznaczania wszelkiego rodzaju dokumentów czy korespondencji.
Przeczytaj także:
KPP: podpis elektroniczny od 2012
oprac. : Grzegorz Gacki / eGospodarka.pl
Więcej na ten temat:
podpis elektroniczny, e-podpis, administracja publiczna, ustawa o podpisie elektronicznym, e-urząd