Š. m. sausio 27 dieną UAB „Skaitmeninio sertifikavimo centras“ (SSC) pateikė IVPK paraišką įregistruoti įmonę, kuri teiktų kvalifikuotų sertifikatų sudarymo paslaugas. Apie įmonės tolimesnius planus pasakoja bendrovės direktorius Mudrikas Dadašovas.
Pradėdami savo veiklą suprantame, kad el. parašo technologija nėra tikslas, o tik priemonė vykdant konkrečius el. verslo bei el. valdžios projektus. SSC – pirma įmonė Lietuvoje, kuri ketina teikti skaitmeninio parašo paslaugas ir numato aktyviai dalyvauti kuriant šalies el. parašo infrastruktūrą.
SSC paruošė populiarių straipsnių seriją, kurioje bus aiškinama el. parašo įsigijimo, naudojimo, tikrinimo bei diegimo įvairiuose el. procesuose galimybės.
El. parašo infrastruktūrą sudaro patikimos skaitmeninio sertifikato sudarymo įmonės – sertifikavimo tarnybos, registracijos tarnybos, vartotojai, el. paslaugų teikėjai. SSC yra pasiruošusi bendradarbiauti ir su el. paslaugų teikėjais, ir su paslaugų gavėjais.
Kaip žinoma, skaitmeniniai sertifikatai identifikuoja el. proceso vartotojus ir leidžia jiems teisiškai pasirašyti el. dokumentus. El. paslaugų teikėjai, naudodami skaitmeninius sertifikatus, gali nustatyti el. proceso dalyvio tapatybę ir patikrinti parašo autentiškumą.
Vartotojas, norėdamas teisiškai pasirašyti dokumentus, privalo turėti skaitmeninį sertifikatą. Skaitmeninius sertifikatus galima įsigyti dviem būdais: arba pateikus pareiškimą bei reikalingus dokumentus tiesiogiai iš SSC registravimo tarnybos (SSC RA), arba iš SSC įgaliotos registravimo tarnybos. SSC įgaliotos registravimo tarnybos – tai įmonės, kuriose jau vykdomas asmens duomenų tikrinimas. Pavyzdžiui, telekomunikacijų ryšio operatoriai arba bankai jau seniai atlieka panašias funkcijas ir gali aptarnauti klientus išduodami skaitmeninius sertifikatus.
SSC aprūpina įgaliotą registracijos tarnybą reikiamomis teisinėmis bei technologinėmis priemonėmis, moko tarnybos personalą, kad klientai galėtų užsisakyti sertifikatus įprastose vietose. Nepriklausomai nuo to, su kokia registravimo tarnyba klientas pasirašo sutartį, skaitmeninius sertifikatus sudaro SSC sertifikavimo tarnyba, turinti tinkamų organizacinių bei techninių resursų. Reikia pabrėžti, kad sertifikavimo centrui keliami labai aukšti reikalavimai, o pačiam centro darbui reikia daug intelektinių bei materialinių išteklių. Pagal ES ir Lietuvos įstatymus skaitmeninio sertifikavimo paslaugas gali teikti kiekvienas, tačiau patikimus sertifikatus išduoda tik įmonė, turinti kvalifikuoto paslaugų teikėjo statusą.
Skaitmeniniai sertifikatai sudaromi kompiuterinėse laikmenose, pvz., kompiuterio kietajame diske, specialioje lustinėje kortelėje, mobiliojo ryšio telefone ir pan. Kokiose laikmenose verta laikyti asmens sertifikatą? Į šį klausimą galima atsakyti tik išanalizavus, kokiais tikslais bus naudojamas sertifikatas (el. laiškams, verslo dokumentams bei sutartims pasirašyti, prisijungti prie tam tikrų kompiuterinių resursų, pvz., lokalaus tinklo arba duomenų bazės). Kuo didesnė atsakomybė už parašo arba prisijungimą prie tam tikrų resursų, tuo griežtesni reikalavimai keliami ir sertifikato laikmenai. Kompiuterio kietajame diske saugomi laikomi sertifikatai, net ir apsaugoti slaptažodžiu, pasižymi mažiausiu apsaugos laipsniu, t.y. tokių sertifikatų nerekomenduojama naudoti pasirašant svarbius dokumentus.
Sertifikatai gali būti kvalifikuoti arba nekvalifikuoti. Kvalifikuotas sertifikatas reiškia, kad sertifikatą sudarė kvalifikuotas paslaugų teikėjas, kuriam, kaip jau minėjome, keliami aukšto lygio apsaugos reikalavimai. Kvalifikuotą sertifikatą gali išduoti patikima sertifikato šalis, t.y. el. paslaugų teikėjas. Pvz., jei valstybinė įstaiga, norėdama prisijungti prie savo duomenų bazės, reikalaus kvalifikuotų sertifikatų, tai reiškia visi tos duomenų bazės vartotojai privalės naudotis būtent kvalifikuotais sertifikatais.
Visas sertifikato gavimo/įsigijimo procesas atrodo taip: vartotojas SSC registravimo tarnybai pateikia prašymą išduoti sertifikatą. Registracijos tarnyba patikrina asmens dokumentus patikrinti ir, jei nėra kliūčių, perduoda tinkamą užklausą sertifikavimo centrui, kuris ir sudaro sertifikatą. Sertifikavimo tarnyba sudarytą sertifikatą grąžina registravimo tarnybai, kuri jį išduoda vartotojui. Aišku, tai apibendrinta veikimo schema, iš kurios matyti, kad nors sertifikatus sudaro būtent sertifikavimo tarnyba, su vartotojais bendrauja tik registravimo tarnybos.
Šiame straipsnyje trumpai aprašome skaitmeninių sertifikatų gavimo procesą. Kitame straipsnyje papasakosime apie sertifikatų naudojamą.
SSC sertifikavimo centras maloniai atsakys į visus jus dominančius klausimus. Juos užduokite el. paštu info@ssc.lt. Daugiau apie skaitmeninio sertifikavimo centrą galite sužinoti mūsų tinklalapyje www.ssc.lt.
Skaitmeninis parašas (I dalis) (VIDEO)>>>
Skaitmeninis parašas (II dalis) (VIDEO)>>>
