Sunteți pe pagina 1din 14

WORLD WIDE WEB COMER ELECTRONIC (E(E-COMMERCE)

Semnatura electronic electronic

CE ESTE SEMNATURA ELECTRONICA ?


"Legea nr.455 din 18 iulie 2001 privind semnatura electronica" Semnatura electronica reprezinta informatii in format electronic, care sunt atasate sau logic asociate unor documente in forma de asemenea electronica. Semnatura electronica serveste ca metoda de identificare a semnataruiui si este inmagazinata pe suport magnetic securizat. O semnatura electronica extinsa trebuie sa indeplineasca cumulativ, urmatoarele conditii: 1. Este legata in mod unic de semnatar. 2. Asigura identificarea semnatarului. 3. Este creata prin mijloace controlate exclusiv de semnatar. 4. Este legata de documentul in forma electronica la care se raporteaza in asa fel incat orice modificare a documentului, ulterioara semnarii, s duca automat la invalidarea semnaturii. Semnatarul este definit ca fiind acea persoana care detine un dispozitiv de creare a semnaturii electronice si care actioneaza fie in nume propriu (persoana fizica) fie in numele unui tert (persoana juridica, de exemplu).

CINE SI PENTRU CE FOLOSESTE SEMNATURA ELECTRONICA ?


Semnatura electronica se aplica unui Document in format electronic, redactat sau obtinut prin intermediul programelor informatice, ca de exemplu: exemplu 1. Documente MS Word (contracte, documente, notificari, retete medicale, etc. ) SpreadSpread-sheet Excel (rapoarte financiare, state de plata a salariilor, note de comanda, etc.) 2. Documente Adobe Acrobat (la fel ca si cele in MS Word, insa superioare ca si aspect si securitate a integritatii informatiilor) 3. Fotografii digitale (constatari, mostre, comanda de produse, etc.) 4. Programe expert de gestiune a documentelor (documente ale administratiei publice si locale, documente care urmeaza sa fie arhivate in cadrul arhivelor electronice din cadrul unor Data Centre, etc. ) 5. Documente rezultate din prelucrarea datelor contabile si fiscale (declaratii de impunere, documente de plata catre Bugetul de Stat, etc. ) Efectul produs prin aplicarea semnaturii electronice este asimilat semnaturii olografe si stampilei (daca e cazul) aplicate unui Document in forma fizica. Semnatura electronica este un instrument deosebit de util si puternic totdata, care ofera urmatoarele facilitati: facilitati: 1. Permite semnatarilor unui Document sa oficializeze acest act chiar daca se afla la mare distanta geografica fata de locul unde trebuie semnat documentul. 2. Pe de alta parte, un Document semnat electronic se supune clauzei juridice de nonrepudiere, adica semnatarul nu poate sustine ca nu a semnat acel Document. 3. Prin faptul ca orice modificare, cat de mica, a documentului semnat digital duce automat la anularea semnaturii, destinatarul are convingerea ca documentul a ajuns in stare nealterata Orice Document semnat digital poate fi tiparit la imprimanta, putand contine informatia c documentul original e cel electronic si ca acesta poarta semnatura electronica a semnatarului.

CONDITII CE TREBUIE INDEPLINITE PENTRU A PUTEA SOLICITA UN CERTIFICAT CERTIFICAT CARE SA PERMITA FOLOSIREA SEMNATURII ELECTRONICE
n primul rnd, este necesar sa dispuneti de Un calculator electronic pe care sa fie instalat sistemul de operare Windows . Este recomandata versiunea XP, care confera un sistem de securitate avansat, ceea ce face posibila aplicarea semnaturii electronice direct pe documente din cele realizate de produsele Microsoft Office. Pentru utilizatorii versiunilor inferioare a pachetului Windows, ca de exemplu Windows 9x, Me, etc, semnarea documentelor electronice se realizaeaza dupa ce acestea au fost salvate in format PDF, corespunzator programulii Adobe Acrobat versiunea 5.0. Pentru a putea sa faceti transferuri de documente, trebuie s aveti acces la Internet si s folositi unul din browser-ele specifice, ca de exemplu Internet Explorer sau Netscape, versiunea miminum 7.0. Pentru transferul de documente prin e-mail, folositi Outlook Express. Conform legii, pentru ca certificatul s fie calificat, ceea ce confera siguranta maxima in utilizarea semnaturii electronice, sunt necesare dispozitive de creare a semnaturii electronice care indeplineste cumulativ urmatoarele conditii: a) datele de creare a semnaturii, utilizate pentru generarea acesteia, sa poata aparea numai o singura data si confidentialitatea acestora sa poata fi asigurata; b) datele de creare a semnaturii, utilizate pentru generarea acesteia, sa nu poata fi deduse; c) semnatura sa fie protejata impotriva falsificarii prin mijloacele tehnice disponibile la momentul generarii acesteia; d) datele de creare a semnaturii sa poata fi protejate in mod efectiv de catre semnatar impotriva utilizarii acestora de catre persoane neautorizate; e) sa nu modifice datele in forma electronica, care trebuie sa fie semnate, si nici s nu impiedice ca acestea sa fie prezentate semnatarului inainte de finalizarea procesului de semnare; Aceste dispozitive trebuie sa le detineti in momentul cand soticitati un certificat calificat, aceste produsele sunt conforme cu normele internationale privind securizarea informatiilor care tin de semnatura electronic. Exemple: utilizarea SmartCard-urilor, dispozitive asemanatoare cardurilor bancare, care insa au inmagazinate informatiile necesare utilizarii semnaturii electronice. Acest dispozitiv functioneaza in prezenta unui inscriptor l lector al informatiilor continute pe SmartCard. Un alt dispozitiv echivalent, destinat acestui scop este e-Token, mai mic si mai usor de transportat. E util celor care poseda un LapTop si care se deplaseaza frecvent Ambele dispozitive se conecteaza la portul USB al calculatorului.Trebuie specificat ca toate aceste dispozitive trebuiesc instalate sub aspect informatic folosind driver-ele.

DISPOZITIVE CRIPTOGRAFICE
Autentificarea utilizatorilor n arhitectura PKI se face prin intermediul dispozitivelor criptografice de tip smartcard sau token USB. Ambele dispozitive conin un cip criptografic care permite generarea de chei i implementarea algoritmilor criptografici (RSA, DES, 3-DES i SHA1). Smartcardurile i tokenurile USB sunt absolut necesare pentru obinerea i folosirea certificatelor calificate, a celor de semnare cod i a celor de criptare de ncredere. Aceste dispozitive au dimensiuni reduse i pot fi purtate n buzunar sau ataate la chei sub form de breloc.

DISPOZITIVE CRIPTOGRAFICE - EXEMPLU


Un smartcard este un card de plastic de mrimea unei cari de credit, care are ncastrat cipul criptografic. Smartcardul necesit un cititor care se conecteaz pe porturile USB, serial, sau PCMCIA. Exist tastaturi i laptopuri cu cititor ncorporat. Cititorul trebuie s respecte standardul PC/SC.

DISPOZITIVE CRIPTOGRAFICE - EXEMPLU


Ofer un nivel mai nalt de autonomie. Elimin necesitatea cititorului, deorece integreaz att procesorul criptografic ct i cititorul.

DISPOZITIVE CRIPTOGRAFICE - EXEMPLU

DE CE AVEM NEVOIE DE UN CERTIFICAT DIGITAL?


Magazinele virtuale, transferurile electronice bancare i alte servicii electronice devin, pe zi ce trece, instrumente obinuite, convenabile i flexibile i pot fi utilizate chiar de acas. Preocuprile legate de confidenialitate i securitate pot fi prevenite apelnd la acest mijloc nou de comunicare. Doar criptarea nu este suficient i nu ofer suficiente informaii legate de identitatea celui care trimite informaii criptate. Fr o protecie special suntei expui anumitor riscuri n tranzaciile online. Certificatul digital rezolv aceast problem, furniznd o modalitate electronica pentru verificarea identitii unui individ. Folosit n completarea criptrii, certificatul digital furnizeaz o soluie complet de securizare, confirmnd identitatea tuturor prilor implicate ntr-o tranzacie. n mod asemntor, un server securizat trebuie s posede propriul certificat digital pentru a demonstra utilizatorilor c acel server este utilizat chiar de organizaia respectiv i informaiile furnizate sunt legale.

EXEMPLU

SEMNATURA ELECTRONICA DE REINUT