sreda, 3. november 2010

DIGITALNI CERTIFIKAT

SIGEN-CA (angl.: Slovenian General Certification -uthority) izdaja kvalificirana digitalna potrdila za fizične osebe in poslovne subjekte, overjena na Ministrstvu za javno upravo (MJU). To so potrdila, za katera velja najvišja stopnja varovanja in načela t.i. močne enkripcije, overitelj pa deluje v skladu z Zakonom o elektronskem poslovanju in elektronskem podpisu, Uredbo o pogojih za elektronsko poslovanje in elektronsko podpisovanje in politikama delovanja SIGEN-CA, za fizične osebe in poslovne subjekte.

Ločimo dve vrsti digitalnih potrdil, ki jih izdaja SIGEN-CA fizičnim in pravnim osebam, in sicer spletna kvalificirana digitalna potrdila in posebna kvalificirana digitalna potrdila.

Spletna kvalificirana digitalna potrdila so tista, ki jih podpira večina brskalnikov in strežnikov in jih je zato enostavno vključiti v spletne aplikacije. Ta potrdila so namenjena fizičnim osebam (državljanom RS in tujim osebam s stalnim ali začasnim prebivališčem v RS) in poslovnim subjektom (registriranim v RS oz. v tujini z ustreznimi dokazili). Z njimi lahko šifriramo in dešifriramo, digitalno podpisujemo, uporabljamo jih za avtentikacije, za izmenjavo podatkov z institucijami javne uprave (npr. uporabljajo se za oddajo dohodnine, za dostop do geodetskih in katastrskih podatkov, itd.), omogočajo pa tudi varno komuniciranje med imetniki potrdil overitelja na MJU in služijo za storitve oz. aplikacije, kjer se zahteva uporaba potrdil SIGEN-CA.

Posebna kvalificirana digitalna potrdila in njihove pripadajoče zasebne ključe pa tvorijo z uporabo programske opreme Entrust in prav zaradi tega je njihova uporaba možna le v aplikacijah, ki podpirajo njihovo posebno funkcionalnost. Sestavljena so namreč iz dveh parov ključev, od katerih je en par namenjen za šifriranje podatkov, drugi pa za podpisovanje. Zaradi tega nudi njihova uporaba več možnosti kot pri običajnih spletnih potrdilih, ki imajo po en sam par ključev. SIGEN-CA izdaja ta potrdila pravnim in fizičnim osebam, registriranim za opravljanje dejavnosti. Lahko jih dobijo zaposleni ali pa so izdani za splošne nazive oz. organizacijske enote. Možno jih je uporabljati tudi kot strežniška potrdila na opremi, ki jih podpira. Njihova uporaba oz. namen je enak namenu spletnih kvalificiranih digitalnih potrdil, le da poleg vsega omogočajo še šifriranje in dešifriranje datotek in direktorjev ter uporabo Entrust-ready aplikacij in specifičnih aplikacij, kjer se zahteva uporaba potrdil SIGEN-CA.

Overitelj teh digitalnih potrdil oz. certifikatov deluje v skladu z Zakonom o elektronskem poslovanju in elektronskem podpisu - ZEPEP, kjer je opisan tudi pravni pomen digitalnih certifikatov znotraj EU.
V 8. oddelku tega zakona z naslovom "Veljavnost tujih potrdil" je pod 46. členom tega zakona zapisano:   

"(1) Kvalificirana potrdila overitelja s sedežem v Evropski uniji so enakovredna domačim kvalificiranim potrdilom."

"(2) Kvalificirana potrdila overiteljev s sedežem v tretjih državah so enakovredna domačim:

1. če overitelj izpolnjuje pogoje iz 29. do 36. člena tega zakona in je prostovoljno akreditiran v Republiki Sloveniji ali eni izmed držav članic Evropske unije;
2. če domači overitelj, ki izpolnjuje pogoje iz 29. do 36. člena tega zakona, jamči za taka potrdila enako, kot bi bila njegova;
3. če tako določa dvostranski ali večstranski sporazum med Republiko Slovenijo in drugimi državami ali mednarodnimi organizacijami;
4. če tako določa dvostranski ali večstranski sporazum med Evropsko unijo in tretjimi državami ali mednarodnimi organizacijami."

V omenjenem Zakonu je zapisano tudi, da je varen elektronski podpis, overjen s kvalificiranim potrdilom glede podatkov v elektronski obliki enakovreden lastnoročnemu podpisu ter ima zato enako veljavnost in dokazno vrednost.
Iz tega sledi, da je elektronsko poslovanje z digitalnim potrdilom pravno veljavno in enakovredno običajnemu papirnemu poslovanju, tudi na področju elektronskega poslovanja v sodnih in drugih upravnih postopkih.
 
 
  • VIRI:
- http://www.sigen-ca.si/


Ni komentarjev:

Objavite komentar