Certificate digitale

Un certificat digital este o carte de identitate virtual care poate permite crearea de semntur electronic cu valoare legal, permind identificarea fr echivoc n mediul electronic. Prin semntur electronic se garanteaz trasabilitatea modificrii documentelor (integritatea), originea lor (autenticitatea), precum i rspunderea legal a semnatarului (nerepudierea). Funcionaliti : Identificarea posesorului certificatului - fiecare certificat este emis, urmnd reguli i politici stricte de identificare, asigurnd astfel identitatea posesorului n mediul electronic Crearea de semntur electronic cu valoare legal(extins) Verificarea validitii semnturii electronice Criptarea mesajelor informaiile confideniale sunt accesibile doar persoanelor autorizate. Certificatul digital conine: Informaii privind deintorul certificatului - numele acestuia ,adresa de e-mail, data emiterii i data expirrii Cheie public din arhitectura PKI a deintorului certificatului Semntura electronic a Autoritii de Certificare. Certificatul digital emis trebuie utilizat atunci cnd avei nevoie de : 1. Crearea de semntur electronic 2. Crearea de semntur electronic cu valoare legal 3. Criptarea informaiilor electronice 4. Autentificare la aplicaii sau site-uri de ncredere I. Certificate simple Certificatul digital simplu emis este cartea de identitate virtual a posesorului i protejeaz informaiile transmise n format electronic mpotriva vizualizrii neautorizate i compromiterii acestora. Certificatul digital simplu emis trebuie utilizat atunci cnd este nevoie de : 1. Garania integritii datelor identitatea semnatarului unui document nu este important att timp ct documentul nu este compromis 2. Autentificare ntr-un grup nchis pe baza existenei i a altor garanii de securitate 3. Criptarea informailor i protejarea lor mpotriva vizualizrii neautorizate. Beneficii: Identificarea n stabilirea unei relaii contractuale cu partenerii de afaceri Eficientizarea comunicrii de afaceri, prin eliminarea consumului inutil de timp i de reurse umane Protejarea informaiei electronice prin semnare i criptare. Certificatele simple de lpot fi emise att persoanelor fizice, ct i angajailor persoanelor jurdice.

Emiterea certificatelor pentru persoanele fizice se poate face nominal sau nenominal. Emiterea unui astfel de certificat presupune doar prezentarea unei copii dup un act de identitate.

Semnatura electronica Semntura electronic este cea mai simpl modalitate de a da valoare legal documentelor digitale. Exista Furnizori Acreditat de Servicii de certificare, conform Legii 455/2001 privind semntura electronic. Astfel, acesti furnizori ofer toate elementele necesare crerii semnturii electronice cu valoare legal: Certificat calificat Dispozitiv securizat pentru crearea semnturii Aplicaie software pentru semnarea electronic a oricrui tip de fiier Costul certificatului digital i al dispozitivului securizat pentru crearea semnturii este in jur de 47 de Euro, fr TVA. Cu acestea poi, timp de un an: 1. Semna electronic documente 2. Depune declaraii fiscala la ANAF pentru oricte firme 3. Participa la licitaii electronice prin SEAP (Sistemul Electronic de Achiziii Publice) 4. Se pot accesa servicii on-line oferite de instituiile statului 5. Se pot marca temporal, gratuit, 60 de documente/lun dup ce le-ai semnat electronic 6. Certificatul digital este valabil un an. Pentru a putea semna electronic documente i n anul urmtor clienii beneficiaz de un pre mai mic: 30 de Euro fr TVA ( la unele firme distribuitoarede certificate electronice) Alte facilitati ale Semnaturii digitale: Certificatul digital are valoare legala si astfel te ajuta sa economisesti timp atunci cand interactionezi cu:

Comisia de Supraveghere a Sistemului de Pensii Private (CSSP) Institutiile statului precum:

Agentia Nationala de Administrare Fiscala (ANAF), Inspectoratul Teritorial de Munca (ITM), Oficiul National al Registrului Comertului (ONRC), Monitorul Oficial, Depozitarul Central, Comisia Nationala a Valorilor Mobiliare (CNVM)

Casa de Asigurari de Sanatate (CAS)

Ce este o semnatura electronica? O semnatura electronica este un pachet de date de identificare a utilizatorului, integrat n documentele i/sau mesajele trimise prin Internet. Semnatura electronica extinsa Semnatura electronica extinsa reprezint acea semnatura electronica care ndeplinete cumulativ urmtoarele condiii: a) este legat n mod unic de semnatar; b) asigur identificarea semnatarului; c) este creat prin mijloace controlate exclusiv de semnatar; d) este legat de datele n form electronic, la care se raporteaz n aa fel nct orice modificare ulterioar a acestora este identificabil; Semnatar reprezint o persoan care deine un dispozitiv de creare a semnaturii electronice (dispozitiv criptografic) i care acioneaz fie n nume propriu, fie ca reprezentant al unui ter. Cum verifici documentele semnate electronic? Verificarea documentelor semnate electronic este un aspect important, precizat de legea 455/2001 i presupune dou aspecte: 1. verificarea faptului c documentele nu au fost modificate 2. verificarea validitii certificatelor prin care a fost creat semntura electronic Pentru a realiza acest lucru firmele de certificare electronica ofer n mod regulat aplicaii gratuite cum ar fi aplicatia ShellSAFEVerify. Dup instalarea aplicaiei vei putea verifica orice document semnat electronic, fcnd dubluclick pe documentul semnat electronic. Ce este un furnizor de servicii de certificare acreditat? Conform normelor de aplicare a legii 455/2001 privind semnatura electronica, un furnizor de servicii de certificare acreditat trebuie s ndeplineasc toate condiiile necesare emiterii de certificate calificate i s utilizeze dispozitive securizate de generare a semnaturii electronice (dispozitive criptografice), omologate de o agenie de omologare agreat de autoritatea de reglementare si supraveghere. Avantajul major oferit de furnizorii de servicii de certificare acreditati este acela ca o parte care invoc naintea instanei o semnatura electronica extins bazata pe certificate calificate emise de un astfel de furnizor nu mai trebuie s probeze c aceasta ndeplinete condiiile prevzute de lege.

Ce este un dispozitiv criptografic? Un dispozitiv criptografic este un dispozitiv care are inglobati in structura sa algoritmi criptografici (simetrici si asimetrici) ce ii permit realizarea in siguranta de operatii criptografice. Dispozitivele criptografice utilizate de furnizorii de servicii privind semnatura electronica intrunesc toate calitatile unui dispozitiv securizat de creare a semnaturii electronice (DSCS) in sensul legii 455/2001 a semnaturii electronice: a) datele de creare a semnaturii, utilizate pentru generarea acesteia, s poat aprea numai o singur dat i confidenialitatea acestora s poat fi asigurat; b) datele de creare a semnaturii, utilizate pentru generarea acesteia, s nu poat fi deduse; c) semnatura s fie protejat mpotriva falsificrii prin mijloacele tehnice disponibile la momentul generrii acesteia; d) datele de creare a semnaturii s poat fi protejate n mod efectiv de ctre semnatar mpotriva utilizrii acestora de ctre persoane neautorizate; e) s nu modifice datele n form electronica, care trebuie s fie semnate, i nici s nu mpiedice ca acestea s fie prezentate semnatarului nainte de finalizarea procesului de semnare.

Unde se gasesc furnizorii? In cadrul filialelor de banci : BRD, BCR, BancaTransilvania