EIDAS, DIGITÁLNÍ DŮVĚRA A MODERNÍ PAPERLESS. Jan Tejchman Business Consultant

Transkript

1 EIDAS, DIGITÁLNÍ DŮVĚRA A MODERNÍ PAPERLESS Jan Tejchman Business Consultant

2

3 Moderní paperless eidas Digitální důvěra

4 NAŘÍZENÍ EIDAS A DIGITÁLNÍ DŮVĚRA

5 DŮVĚRA VE FYZICKÉM SVĚTĚ legislativní prostředí vzájemné smlouvy a dohody společenský úzus etika

6 DŮVĚRA A JEJÍ NÁSTROJE VE FYZICKÉM SVĚTĚ použití identity mandát vlastnoruční podpis platné dokumenty identita úřad

7 DIGITÁLNÍ DŮVĚRA ANALOGIE ZALOŽENÁ NA PKI aplikace digitální použití identity identity akreditace mandát / audit vlastnoruční nástroje PKI podpis důvěryhodné platné digitální dokumenty digitální identita identita certifikační úřadautorita

8 NÁSTROJE PRO VYTVÁŘENÍ DIGITÁLNÍ DŮVĚRY Nejenom pro elektronické dokumenty Elektronický podpis Elektronická pečeť Elektronické časové razítko

9 ELEKTRONICKÝ PODPIS Založený na certifikátu SHA-x RSA podpis Soukromý klíč Certifikát s veřejným klíčem Dokument k podpisu Elektronický podpis Dokument s el. podpisem

10 EVROPSKÉ NAŘÍZENÍ eidas Zavedení digitální důvěry do vytváření, používání a sdílení el. dokumentů a služeb Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES Stanovuje rámec závazný pro celou EU v oblastech Elektronická identifikace Elektronické podpisy, pečetě, časová razítka Elektronické dokumenty Elektronické doporučené doručování Nařízení je právně závazné

11 JAK POUŽÍVAT PROSTŘEDKY DIGITÁLNÍ DŮVĚRY eidas - Legislativní základ ETSI standardy ETSI EN Procedures for Creation and Validation of AdES Digital Signatures ETSI EN CAdES digital signatures ETSI EN XAdES digital signatures ETSI EN PAdES digital signatures ETSI EN Associated Signature Containers (ASiC) ETSI EN Signature Policies ETSI EN Cryptographic Suites ETSI EN Certificate Profiles ETSI TS Trusted Lists

12 HARMONOGRAM IMPLEMENTACE eidas září 2014 Vstoupení nařízení eidas v platnost červenec 2016 Použitelnost ustanovení o službách vytvářejících důvěru pro el. dokumenty Nový zákon o službách vytvářejících důvěru a zrušení zákona o el. podpisu září 2015 Definice technických standardů a volitelné vzájemné uznávání prostředků pro el. identifikaci 2017 Zahájení vydávání nových eop s národní eid září 2018 Povinné vzájemné uznávání zahraničních eid pro veřejné systémy

13 MODERNÍ PAPERLESS

14 PAPÍROVĚ ORIENTOVANÁ ORGANIZACE Příchozí listiny ZPRACOVÁNÍ Archiv Prostá digitalizace Úložiště dokumentů Provozní IS/procesy Vytvoření el. dokumentu Tiskárna Papír

15 MODERNÍ PAPERLESS KONCEPT Příchozí listiny Důvěryhodná digitalizace Archiv ZPRACOVÁNÍ Příchozí el. dokument Ověření platnosti Důvěryhodný el. dokument Úložiště dokumentů Provozní IS/procesy Vytvoření el. dokumentu Elektronické podepsání Důvěryhodný archiv

16 DIGITÁLNÍ DŮVĚRA JAKO SLUŽBA Princip uplatnění služeb vytvářejících důvěru Uživatel Aplikace Procesy Přijetí podání Vystavení Důvěryhodná Ověření podpisu Podpis/pečeť Odeslání rozhodnutí archivace Business služby Služby digitální důvěry Webové služby Webové služby Webové služby Služby ověřování Služby podpisu/pečeti Archivační služby CA, TSA VA HSM LDAP

17 EIDAS - SLUŽBY VYTVÁŘEJÍCÍ DŮVĚRU PODEPIŠ OVĚŘ ARCHIVUJ

18 VYTVÁŘENÍ PODPISŮ A PEČETÍ PODEPIŠ Služba vytvářející důvěru IS IS User Časové razítko TSA HSM Pečeť

19 OVĚŘOVÁNÍ PLATNOSTI PODPISŮ A PEČETÍ OVĚŘ Služba vytvářející důvěru IS IS Certifikační autority User Ověření formátů, algoritmů, Ověření vlastností certifikátu Ověření proti CRL Výsledek ověření

20 OVĚŘOVÁNÍ CERTIFIKÁTŮ OVĚŘ Služba vytvářející důvěru CA CA CA Separace certifikátu VA

21 UCHOVÁVÁNÍ PODPISŮ A PEČETÍ ARCHIVUJ Služba vytvářející důvěru IS IS User

22 INTEGRITY VALIDITY DŮVĚRYHODNÝ ELEKTRONICKÝ ARCHIV ARCHIVUJ Logická část důvěryhodnost legislativní platnost průkaznost i mimo fyzické úložiště sdílení důvěryhodnosti s okolím Fyzická část neměnnost nesmazatelnost replikace automatická detekce a oprava bezpečná skartace Document Management System Důvěryhodná archivace Logická část Data Storage Management Data Storage Fyzická část Důvěryhodný elektronický archiv

23 INTEGROVANĚ BEZPEČNĚ KOMPLEXNĚ ROBUSTNĚ PAPERLESS INFRASTRUKTURA OVĚŘ Dokumentově/integrační middleware PODEPIŠ ARCHIVUJ Podepisování/Pečetění dokumentů Ověřování Archivace dokumentů Úložiště dokumentů Hardware Security Module PKI

24 OBELISK Trust Services OBELISK Certificate Validation OBELISK Trusted Archive ŘEŠENÍ PRO SKUPINU VIG Komplexní paperless infrastruktura BEZPEČNĚ KOMPLEXNĚ ROBUSTNĚ Kooperativa Česká podnikatelská pojišťovna migrace CAS ECM DISK STORAGE Hardware Security Module PKI

25 OBELISK Trust Services OBELISK Certificate Validation OBELISK Trusted Archive ŘEŠENÍ PRO POJIŠŤOVNU KOOPERATIVA Shrnutí projektu Studie přechodu na paperless Spuštění do provozu 11/2014 prvotní spuštění interní obchodní služba Q3/2015 zpřístupnění pro externí partnery Infrastruktura pro univerzální použití Výrazné zrychlení procesu sjednání smluv Nezměněný proces zpracování smluv Snížení chybovosti a minimalizace rizika neoprávněné manipulace Fakta o projektu Počet uživatelů: 3000 Očekávaná celková kapacit řešení smluv roční přírůstek Očekávaná celková kapacit řešení 40 TB současný stav + 3TB roční přírůstek

26 OBELISK TRUSTED ARCHIVE FOR MS SHAREPOINT Způsob integrace - pasivní SCAN ERP WS Sharepoint Storage CLOUD

27 OBELISK TRUSTED ARCHIVE FOR MS SHAREPOINT Způsob integrace - proaktivní SCAN ERP Interní LAN CLOUD WS Sharepoint Storage

28 OBELISK TRUSTED ARCHIVE FOR MS SHAREPOINT

29 EIDAS - SLUŽBY VYTVÁŘEJÍCÍ DŮVĚRU Elektronická identifikace Elektronické dokumenty Podepiš Ověř Uchovej (Archivuj) Elektronické doporučené doručování

30