Digitálny vlastnoručný podpis. Bezpečnostné aspekty elektronicky zosnímaného vlastnoručného podpisu

Transkript

1 Digitány vastnoručný podpis Bezpečnostné aspekty eektronicky zosnímaného vastnoručného podpisu

2 Garancia pravosti (a) je jednoznačne spojený so signatárom; (b) je schopný identifikovať signatára; (c) je vytvorený s využitím prostriedkov, ktoré môže signatár držať vo svojej výučnej moci; a (d) je prepojený s dátami, na ktoré sa vzťahuje, takým spôsobom, že každú dodatočnú zmenu dát možno hneď zistiť. (Smernica Európskeho paramentu a Rady 1999/93/ES) Digitány vastnoručný podpis + EP (AES) Eektronický podpis (ES) Zaručený eektronický podpis (QES) Podpis perom na papier Nákady na prevádzku efocus 2014, Leo Barysz, produktový manažér side 2

3 Digitány vastnoručný podpis Vastnoručný podpis zachytený eektronickými prostriedkami v grafickej podobe spoočne s biometrickými parametrami charakterizujúcimi podpisujúcu sa osobu ISO/IEC Rytmus Rýchosť Tak Zrýchenie Uho Prerušenie efocus 2014, Leo Barysz, produktový manažér side 3

4 Je digitány vastnoručný podpis biometrický údaj? Digitány vastnoručný podpis je en osobný údaj Biometrickým údajom je osobný údaj fyzickej osoby označujúci jej bioogickú aebo fyzioogickú vastnosť aebo charakteristiku, na zákade ktorej je jednoznačne a nezameniteľne určiteľná;... (Zákon o ochrane osobných údajov 122/2013, 4 ods. 2, písm. f ) efocus 2014, Leo Barysz, produktový manažér side 4

5 Použitie PODPISOVANIE DOKUMENTOV efocus 2014, Leo Barysz, produktový manažér side 5

6 Podpisovanie dokumentov Identifikácia osoby dokadom totožnosti Vygenerovanie dokumentu na podpis efocus 2014, Leo Barysz, produktový manažér side 6

7 Podpisovanie dokumentov Zobrazenie obsahu a podpis dokumentu vastnoručným podpisom efocus 2014, Leo Barysz, produktový manažér side 7

8 Podpisovanie dokumentov Voženie vastnoručného podpisu do dokumentu efocus 2014, Leo Barysz, produktový manažér side 8

9 Podpisovanie dokumentov Zapečatenie podpísaného dokumentu eektronickým podpisom a pridanie časovej pečiatky efocus 2014, Leo Barysz, produktový manažér side 9

10 Použitie OVERENIE PODPISU V REÁLNOM ČASE efocus 2014, Leo Barysz, produktový manažér side 10

11 Overovanie podpisu v reánom čase Identifikácia osoby dokadom totožnosti Zosnímanie a vytvorenie dynamického podpisového vzoru efocus 2014, Leo Barysz, produktový manažér side 11

12 Overovanie podpisu v reánom čase Zosnímanie vastnoručného podpisu a overenie voči podpisovému vzoru efocus 2014, Leo Barysz, produktový manažér side 12

13 Použitie FORÉNZNE OVERENIE PODPISOV efocus 2014, Leo Barysz, produktový manažér side 13

14 Overenie podpisu dokumentu Nástroj SIGNificant Pen Anayst pre súdno-znaecké skúmanie efocus 2014, Leo Barysz, produktový manažér side 14

15 Riešenie nie je iba o technoógii Výber procesu a zariadenia Výber vhodného apikačného riešenia Aktuaizácia interných smerníc a VOP Napnenie egisatívnych požiadaviek Riešenie otázok násednej prevádzky efocus 2014, Leo Barysz, produktový manažér side 15

16 Výber zariadenia podľa účeu použitia Podpisové podožky a PC Interaktívny dispej a PC Mobiné zariadenia EFT-POS a PC efocus 2014, Leo Barysz, produktový manažér side 16

17 Výber apikačného riešenia podľa procesu onine aebo offine riešenie (tenký aebo tučný kient) podpisovanie okáne aebo na serveri TSA server vastný aebo formou sužby pridanie podpisu obsuhy spôsob identifikácie kienta spôsob integrácie na backend systémy spôsob archivácie aebo prepečiatkovanie výber vhodnej CA efocus 2014, Leo Barysz, produktový manažér side 17

18 Aktuaizácia interných smerníc a VOP Zosúadenie voči interným smerniciam Zosúadenie VOP voči externým stranám Spôsob narábania s digitánym vastnoručným podpisom Táto Zmuva je uzavretá eektronicky v písomnej forme a podpísaná digitánym vastnoručným podpisom zmuvných strán prostredníctvom daného technického zariadenia. Účastník vyhasuje, že bo pred uzavretím Zmuvy informovaný o tom, že digitány vastnoručný podpis Účastníka je jeho vastnoručným podpisom preneseným na Zmuvu prostredníctvom technického zariadenia ako jedinečný osobný údaj vytvorený en pre účey tejto Zmuvy, tvoriaci trvaú neoddeiteľnú súčasť tejto Zmuvy. Účastník výsovne súhasí so spracúvaním svojho digitáneho vastnoručného podpisu jeho priradením k podpísanému dokumentu na úče uzavretia a pnenia Zmuvy. Digitány vastnoručný podpis Účastníka nebude využitý na žiadne iné účey, a to ani samostatne ani v spojení s iným dokumentom. Uzavretím Zmuvy takýmto spôsobom nie je dotknutá patnosť Zmuvy, ani jej písomná forma a takto podpísaná Zmuva má siu origináu. efocus 2014, Leo Barysz, produktový manažér side 18

19 Napnenie egisatívnych požiadaviek Ochrana osobných údajov, vastná CA / TSA Evidencia aebo registrácia IS na UOOU ako systému, ktorý spracúva osobné údaje Bezpečnostný projekt na NBU, certifikácia CA/TSA efocus 2014, Leo Barysz, produktový manažér side 19

20 Výzvy budúcnosti Do roku 2016 väčšina firiem čiastočne aebo úpne zdigitaizuje 60% svojich procesov Do roku 2020 bude väčšina procesov dosiahnuteľná z mobiných zariadení Väčšina vastníkov tabetov aebo nových smartphonov sa zaujíma o podpisovanie dokumentov na takomto zariadení 43% bánk, ktoré nepoužívajú digitány vastnoručný podpis pracuje na jeho zavedení v horizonte dvoch až troch rokov Napriek nárastu využívania mobiných zariadení rastie, využitie pobočiek nekesá, dokonca ani u madších ročníkov efocus 2014, Leo Barysz, produktový manažér side 20

21 Ďakujem za pozornosť