eIDAS - Identyfikacja i usług zaufania w transakcjach elektronicznych
•Als PPTX, PDF herunterladen•
0 gefällt mir•975 views
Prezentacja wygłoszona 25 września 2015 podczas 21 Forum Teleinformatyki. Przedstawia możliwości które niesie dla transakcji elektronicznych wdrożenie rozporządzenia eIDAS w Polsce.
Empfohlen
Empfohlen
Weitere ähnliche Inhalte
Ähnlich wie eIDAS - Identyfikacja i usług zaufania w transakcjach elektronicznych
Ähnlich wie eIDAS - Identyfikacja i usług zaufania w transakcjach elektronicznych (13)
eIDAS - Identyfikacja i usług zaufania w transakcjach elektronicznych
- 1. FORUM NOWYCH IDEI eIDAS - IDENTYFIKACJA I USŁUGI ZAUFANIA W TRANSAKCJACH ELEKTRONICZNYCH Michał Tabor, CISSP Polska Izba Informatyki i Telekomunikacji Ekspert w zakresie identyfikacji, uwierzytelniania i podpisu elektronicznego ©Copyright 2015, PIIT & Michał Tabor 1
- 2. eIDAS Szansa i zagrożenie dla usług elektronicznych opinia eksperta
- 3. Usługi elektroniczne administracji publicznej miejsce na podpis elektroniczny
- 4. Opinia • Podpis elektroniczny w obecnym stanie prawnym jest jedną z głównych barier rozwoju usług elektronicznych w Polsce • Rzeczywisty problem stanowi powielanie usług papierowych w świecie elektronicznym oraz mapowanie podpisu papierowego w podpis elektroniczny
- 5. • Dokument elektroniczny jest efektem ubocznym działania e-usługi a nie jej celem • E-Usługa rozwiązuje potrzebę lub problem, nie dostarcza formularz elektroniczny Usunąć podpis elektroniczny z eUsług eAdministracji Rozwiązanie problemu
- 6. Rozwiązanie • Dokument elektroniczny jest efektem ubocznym działania usługi a nie jej celem • E-Usługa rozwiązuje potrzebę lub problem, nie dostarcza eIDAS* * Pod warunkiem, że zaczniemy korzystać ze spektrum usług i krajowymi przepisami nie popsujemy!
- 9. 9 ©Copyright 2015 Michał Tabor Trust Service Składanie podpisów i pieczęci Certyfikacja Weryfikacja i walidacja Znacznik czasu Zabezpie- czenie Doręczenie Złożenie usług zaufania Świadczone zazwyczaj komercyjnie eIDAS – Usługi zaufania
- 11. 2015-09-25 ©Copyright 2015, PIIT & Michał Tabor 11
- 12. ©Michal Tabor #eIDAS Piramida usług zaufania eIDAS Kwalifikowane usługi zaufania eIDAS Usługi zaufania Usługi zaufania Usługi biznesowe
- 14. Elektroniczna identyfikacja Akceptacja eID w Polsce eID Polskie eID Niemieckie eID Estońskie eID Brytyjskie wydane Polakowi eID Włoskie - komercyjne
- 15. Elektroniczna Identyfikacja eID Uwierzytelnienie do usługi administracji publicznej Uwierzytelnienie do usługi komercyjnej
- 16. … Liczba usług Użyteczność Łatwość używania Elektroniczna Identyfikacja – Użytkownicy 16 ©Copyright 2015 PIIT Użytkownicy
- 19. • Sprawa: Wniosek o wydanie aktu stanu cywilnego • Wystawienie formularza z wnioskiem • Podpisanie wniosku • Dokument wniosku • Autoryzacja wniosku Obsługa sprawy Usługa zaufania Materiał dowodowy Papier elektroniczny vs. proces Obsługa sprawy Dokument 2015-09-25 ©Copyright 2015, PIIT & Michał Tabor 19 Podpis
- 20. Urządzenie Urządzenia dostarczające materiał dowodowy z procesu 2015-09-25 ©Copyright 2015, PIIT & Michał Tabor 20 Kiedy Gdzie Co Dokument Zdarzenie Dodowy Składający pieczęć – producent urządzenia bierze odpowiedzialność za jakość Pieczęć elektroniczna producenta urządzenia ✔
- 21. Ubezpieczenia 2015-09-25 ©Copyright 2015, PIIT & Michał Tabor 21 GPS Time Ewidencja z wypadku TIME PLACE
- 22. 2015-09-25 ©Copyright 2015, PIIT & Michał Tabor 22
- 23. 3 postulaty na dyskusję panelową Podpis elektroniczny może szkodzić rozwojowi usług elektronicznych, jeżeli powielamy papier Aby podołać konkurencji, należy wesprzeć polskie komercyjne inicjatywy w zakresie usług zaufania eIDAS Elektroniczna identyfikacja ma dać możliwość łatwego skorzystania z wielu usług komercyjnych i urzędowych
- 24. eIDAS daje ogromną szansę rozwoju usług elektronicznych! ALE! Podpis elektroniczny należy używać tylko tam gdzie inaczej się nie da! eIDAS IDENTYFIKACJA I USŁUGI ZAUFANIA W TRANSAKCJACH ELEKTRONICZNYCH PODSUMOWANIE
- 25. eIDAS daje ogromną szansę rozwoju usług elektronicznych! ALE! Podpis elektroniczny należy używać tylko tam gdzie inaczej się nie da! eIDAS IDENTYFIKACJA I USŁUGI ZAUFANIA W TRANSAKCJACH ELEKTRONICZNYCH PODSUMOWANIE
- 26. 2015-09-25 ©Copyright 2015, PIIT & Michał Tabor 26 Michał Tabor michal.tabor@ticons.pl Twitter: @michal_tabor Trusted Information Consulting Ltd. is the member of Polish Chamber of Information Technology and Telecommunications Dziękuję za uwagę
Hinweis der Redaktion
- Services must be based on business needs. Simple and Usable.
- And #eIDAS trust services are hidden behind.
- Electronic signature directive was based on experiences from paper world where business process documentation was prepared by people and signed by people. When we are talking about paper processes it means that people are needed to prepare document from business process. When we are talking about electronic business processes it means most of process evidence is done automatically.
- The above scheme allows for the creation of technical solutions, in which the seal can become a part of a device provided or authorized by "creator of a seal". These devices create an electronic seal over electronic data processed by them. The seal can contain information on the processing schema and security conditions. Individuals or legal persons for specific dedicated tasks can then use such devices. The evidence prepared by such a device can secure a business process or be part of other trust services.
- An example of an electronic seal is a digital photo camera in which every captured image is sealed with information about the time and place, downloaded from the GPS. This stamp guarantees the authenticity of origin of images from a specific camera model and also specifies where and when the photo was taken. The entity submitting this seal is the manufacturer (or guarantor) of the camera. The camera manufacturer in this way ensures that only pictures taken with this specific camera, accompanied by data from the GPS will have this seal.
- The use of an electronic seal by the manufacturer of the device enables the delivery of equipment performing various functions and data processing schemes. It also provides evidence that the manufacturer or the guarantor of the device guarantees the authenticity and integrity. These can be devices processing only the content of electronic documents (eg. sealing received or sent messages), as well as devices supplying additional content i.e. an image, movement, sound, time and place (for ex. cameras, recorders, camcorders, speed cameras and biometric readers).