EIDAS, DIGITÁLNÍ DŮVĚRA A MODERNÍ PAPERLESS. Jan Tejchman Business Consultant

Transkript

1 EIDAS, DIGITÁLNÍ DŮVĚRA A MODERNÍ PAPERLESS Jan Tejchman Business Consultant

2

3 Moderní paperless eidas Digitální důvěra

4 NAŘÍZENÍ EIDAS A DIGITÁLNÍ DŮVĚRA

5 DŮVĚRA VE FYZICKÉM SVĚTĚ legislativní prostředí vzájemné smlouvy a dohody společenský úzus etika

6 DŮVĚRA A JEJÍ NÁSTROJE VE FYZICKÉM SVĚTĚ použití identity mandát vlastnoruční podpis platné dokumenty identita úřad

7 DIGITÁLNÍ DŮVĚRA ANALOGIE ZALOŽENÁ NA PKI aplikace digitální použití identity identity akreditace mandát / audit vlastnoruční nástroje PKI podpis důvěryhodné platné digitální dokumenty digitální identita identita certifikační úřad autorita

8 NÁSTROJE PRO VYTVÁŘENÍ DIGITÁLNÍ DŮVĚRY Nejenom pro elektronické dokumenty Elektronický podpis Elektronická pečeť Elektronické časové razítko

9 EVROPSKÉ NAŘÍZENÍ eidas Zavedení digitální důvěry do vytváření, používání a sdílení el. dokumentů a služeb Nařízení Evropského parlamentu a Rady (EU) č. 910/2014 ze dne 23. července 2014 o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu a o zrušení směrnice 1999/93/ES Stanovuje rámec závazný pro celou EU v oblastech Elektronická identifikace Elektronické podpisy, pečetě, časová razítka Elektronické dokumenty Elektronické doporučené doručování Nařízení je právně závazné

10 JAK POUŽÍVAT PROSTŘEDKY DIGITÁLNÍ DŮVĚRY eidas - Legislativní základ ETSI standardy ETSI EN Procedures for Creation and Validation of AdES Digital Signatures ETSI EN CAdES digital signatures ETSI EN XAdES digital signatures ETSI EN PAdES digital signatures ETSI EN Associated Signature Containers (ASiC) ETSI EN Signature Policies ETSI EN Cryptographic Suites ETSI EN Certificate Profiles ETSI TS Trusted Lists

11 HARMONOGRAM IMPLEMENTACE eidas září 2014 Vstoupení nařízení eidas v platnost červenec 2016 Použitelnost ustanovení o službách vytvářejících důvěru pro el. dokumenty Nový zákon o službách vytvářejících důvěru a zrušení zákona o el. podpisu září 2015 Definice technických standardů a volitelné vzájemné uznávání prostředků pro el. identifikaci 2017 Zahájení vydávání nových eop s národní eid září 2018 Povinné vzájemné uznávání zahraničních eid pro veřejné systémy

12 MODERNÍ PAPERLESS

13 PAPÍROVĚ ORIENTOVANÁ ORGANIZACE Příchozí listiny ZPRACOVÁNÍ Archiv Prostá digitalizace Úložiště dokumentů Provozní IS/procesy Vytvoření el. dokumentu Tiskárna Papír

14 MODERNÍ PAPERLESS KONCEPT Příchozí listiny Důvěryhodná digitalizace Archiv ZPRACOVÁNÍ Příchozí el. dokument Ověření platnosti Důvěryhodný el. dokument Úložiště dokumentů Provozní IS/procesy Vytvoření el. dokumentu Elektronické podepsání Důvěryhodný archiv

15 MODERNÍ PAPERLESS EFEKTIVITA procesů, sdílení informací JEDNOTNOST zpracování, integrace, přístupu RYCHLOST čas jsou peníze, konkurenční výhoda BEZPEČNOST nabízí víc než klasické papírové postupy

16 DIGITÁLNÍ DŮVĚRA JAKO SLUŽBA Princip uplatnění služeb vytvářejících důvěru Uživatel Aplikace Procesy Přijetí podání Vystavení Důvěryhodná Ověření podpisu Podpis/pečeť Odeslání rozhodnutí archivace Business služby Služby digitální důvěry Webové služby Webové služby Webové služby Služby ověřování Služby podpisu/pečeti Archivační služby CA, TSA VA HSM LDAP

17 EIDAS - SLUŽBY VYTVÁŘEJÍCÍ DŮVĚRU PODEPIŠ OVĚŘ ARCHIVUJ

18 VYTVÁŘENÍ PODPISŮ A PEČETÍ PODEPIŠ Služba vytvářející důvěru IS IS User Časové razítko TSA HSM Pečeť

19 OVĚŘOVÁNÍ PLATNOSTI PODPISŮ A PEČETÍ OVĚŘ Služba vytvářející důvěru IS IS Certifikační autority User Ověření formátů, algoritmů, Ověření vlastností certifikátu Ověření proti CRL Výsledek ověření

20 OVĚŘOVÁNÍ CERTIFIKÁTŮ OVĚŘ Služba vytvářející důvěru CA CA CA Separace certifikátu VA

21 UCHOVÁVÁNÍ PODPISŮ A PEČETÍ ARCHIVUJ Služba vytvářející důvěru IS IS User

22 INTEGRITY VALIDITY DŮVĚRYHODNÝ ELEKTRONICKÝ ARCHIV ARCHIVUJ Logická část důvěryhodnost legislativní platnost průkaznost i mimo fyzické úložiště sdílení důvěryhodnosti s okolím Fyzická část neměnnost nesmazatelnost replikace automatická detekce a oprava bezpečná skartace Document Management System Důvěryhodná archivace Logická část Data Storage Management Data Storage Fyzická část Důvěryhodný elektronický archiv

23 DOKUMENTOVĚ INTEGRAČNÍ MIDDLEWARE Chybějící kousek puzzle IS IS IS IS CA TSA CAS WORM FS FS HSM

24 INTEGROVANĚ BEZPEČNĚ KOMPLEXNĚ ROBUSTNĚ PAPERLESS INFRASTRUKTURA OVĚŘ Dokumentově/integrační middleware PODEPIŠ ARCHIVUJ Podepisování/Pečetění dokumentů Ověřování Archivace dokumentů Úložiště dokumentů Hardware Security Module PKI

25 OBELISK Trust Services OBELISK Trusted Archive OBELISK Certificate Validation ŘEŠENÍ PRO TÜV NORD Akreditované elektronické CERTIFIKÁTY JEDNODUŠE RYCHLE Klientské podepisování SOFTWARE APPLIANCE CLOUD

26 ŘEŠENÍ PRO ČNB Centralizovaná správa PKI Ověřování platnosti certifikátů SPECIFICKY BEZPEČNĚ Podnikový informační systém Ověřování Hardware Security Module (HSM) HARDWARE APPLIANCE CLOUD

27 ŘEŠENÍ PRO ČEZ Komplexní eprocurement Centralizovaná správa PKI BEZPEČNĚ ROBUSTNĚ Podnikový informační systém Pečetění dokumentů Hardware Security Module (HSM) HW & SW APPLIANCE

28 OBELISK Trusted Archive OBELISK Certificate Validation ŘEŠENÍ PRO KATASTR NEMOVITOSTÍ Důvěryhodná archivace INTEGROVANĚ ROBUSTNĚ Podnikový informační systém Oracle WebCenter Content ON-PREMISE SOLUTION CLOUD ORACLE Hierarchical Storage Manager

29 OBELISK Trusted Archive OBELISK Certificate Validation DŮVĚRYHODNÝ ELEKTRONICKÝ ARCHIV ČÚZK Řešení bez kompromisů Umožnit plnou elektronizaci procesů v resortu zeměměřictví a katastru nemovitostí Vyřešit důvěryhodnost, legislativní platnost a udržení digitální kontinuity elektronických dokumentů spravovaných v DMS Fakta o projektu Počet uživatelů: 5000 Očekávaná celková kapacit řešení stran dokumentů (současný stav) roční přírůstek Očekávaná celková kapacit řešení 600 TB současný stav + 6TB roční přírůstek

30 OBELISK Trust Services OBELISK Certificate Validation OBELISK Trusted Archive ŘEŠENÍ PRO SKUPINU VIG Komplexní paperless infrastruktura BEZPEČNĚ KOMPLEXNĚ ROBUSTNĚ Kooperativa Česká podnikatelská pojišťovna migrace CAS ECM DISK STORAGE Hardware Security Module PKI

31 OBELISK Trust Services OBELISK Certificate Validation OBELISK Trusted Archive ŘEŠENÍ PRO POJIŠŤOVNU KOOPERATIVA Shrnutí projektu Studie přechodu na paperless Spuštění do provozu 11/2014 prvotní spuštění interní obchodní služba Q3/2015 zpřístupnění pro externí partnery Infrastruktura pro univerzální použití Výrazné zrychlení procesu sjednání smluv Nezměněný proces zpracování smluv Snížení chybovosti a minimalizace rizika neoprávněné manipulace Fakta o projektu Počet uživatelů: 3000 Očekávaná celková kapacit řešení smluv roční přírůstek Očekávaná celková kapacit řešení 40 TB současný stav + 3TB roční přírůstek

32 OBELISK Trusted Archive on Demand DŮVĚRYHODNÁ ARCHIVACE JAKO EXTERNÍ SLUŽBA PODEPIŠ OVĚŘ ARCHIVUJ Interní LAN Cloud IS WS Předarchivní péče WS Úložiště AIP Dokumentové úložiště

33 DIGITÁLNÍ EVROPA 2020 Poznejte dopady a potenciál nařízení eidas Zaměřte se na digitální důvěru Řešte paperless a důvěru jako centrální služby

34