Tylko do 20 lipca 2008 r. ZUS będzie przyjmował od płatników
elektroniczne dokumenty rozliczeniowe w dotychczasowej formule
(podpisane przy użyciu dedykowanych dla ZUS niekwalifikowanych
certyfikatów).
Począwszy od 21 lipca 2008 r. płatnicy zobowiązani do przekazywania ZUS
dokumentów w formie elektronicznej będą zobowiązani do używania certyfikatów
kwalifikowanych , na mocy ustawy o podpisie elektronicznym z dnia
18 września 2001 r. (Dz.U.2001 nr 130 poz.1450)
"Podpis elektroniczny - dane w postaci elektronicznej, które wraz
z innymi danymi, do których zostały dołączone lub z którymi są
logicznie powiązane, służą do identyfikacji osoby składającej podpis
elektroniczny." Art. 3 Ustawy o podpisie elektronicznym.
Podpis elektroniczny to ogólna nazwa różnych technik potwierdzania autentyczności
dokumentu i tożsamości jego nadawcy przy wymianie informacji drogą elektroniczną.
Podpis elektroniczny musi spełniać te same warunki co podpis zwykły, tzn. powinien
być trudny lub niemożliwy do podrobienia, stwarzać możliwość weryfikacji i trwale
łączyć się z dokumentem.
Praktyczne formy podpisów cyfrowych stały się dostępne dzięki rozwojowi
kryptografii z kluczem publicznym i polegają na dołączeniu do dokumentu skrótu,
zaszyfrowanego kluczem prywatnym strony podpisujacej (interpretacja - Wielka
Internetowa Encyklopedia Multimedialna).
Bezpieczeństwo
Podpis elektroniczny jest znacznie bardziej bezpieczny od podpisu
tradycyjnego. Możliwa jest bowiem zmiana na dokumencie papierowym
dokonana po jego podpisaniu, co w praktyce jest raczej niemozliwe
do wykrycia. Podpis elektroniczny daje tę pewność, że nic w dokumencie
już podpisanym nie zostało zmienione (każda najmniejsz zmiana będzie
od razu możliwa do wykrycia).
Podstawowe własności podpisu elektronicznego :
Unikalność – każdy elektroniczny dokument posiada unikalny
podpis cyfrowy ściśle z nim związany
Integralność – jakakolwiek zmiana dokumentu podpisanego
cyfrowo zostanie natychmiast wykryta w momencie weryfikacji
podpisu
Niezaprzeczalność – tylko osoba posiadająca klucz prywatny
korespondujący z kluczem publicznym wykorzystanym do weryfikacji
podpisu elektronicznego mogła wygenerować podpis pod dokumentem
Rodzaje podpisów
Istnieją dwa rodzaje podpisów elektronicznych : zwykły i bezpieczny.
Jednak tylko bezpieczny podpis elektroniczny weryfikowany za pomocą ważnego
certyfikatu kwalifikowanego ma moc prawną, gdzie zgodnie z ustawą został on
zrównany pod względem prawnym z podpisem odręcznym. Certyfikat kwalifikowany to
taki, który jest wystawiony przez urząd certyfikacyjny (CA). Urząd taki musi
znajdować się na liście, którą prowadzi Minister Gospodarki.
Certyfikat
Certyfikat jest to plik, podpisany cyfrowo przez podmiot świadczący usługi
certyfikacyjne, który zawiera dane o właścicielu certyfikatu, jego klucz
publiczny oraz informacje, kto wystawił ten certyfikat, a tym samym poświadcza
prawdziwość zawartych w nim danych.
"Certyfikat - elektroniczne zaświadczenie, za pomocą którego dane
służące do weryfikacji podpisu elektronicznego są przyporządkowane
do osoby składającej podpis elektroniczny i które umożliwiają
identyfikacje tej osoby." Art. 3 Ustawy o podpisie elektronicznym.
Podmiot świadczący usługi certyfikacyjne
przed wydaniem certyfikatu jest zobowiązany do rzetelnego zweryfikowania
tożsamości osoby ubiegającej się o wydanie certyfikatu oraz do sprawdzenia
czy posiada ona klucz prywatny komplementarny do przedstawionego do certyfikacji
klucza publicznego. Tylko wówczas certyfikat klucza publicznego, wydany przez
zaufany podmiot, może pełnić rolę elektronicznego dowodu tożsamości.
Zastosowanie takich certyfikatów klucza publicznego w znaczący sposób wpływa
na podniesienie poziomu bezpieczeństwa komunikacji w sieciach teleinformatycznych.
Znakowanie czasem
Ważną sprawą w dokumentach jest data ich utworzenia. Każdy dokument papierowy
opatrzony jest datą, co ma ogromne znaczenie. Podpis elektroniczny daje możliwość
przypisania danej wiadomości dokładnego czasu otrzymanego na podstawie wzorców
atomowych, co uniemożliwia dokonannia nadużyć związanych z datą nadania dokumentu.
Urządzenia do składania podpisu
Do składania bezpiecznych podpisów są niezbędne bezpieczne urządzenia do
składania podpisów. Takie urządzenia powinny :
uniemozliwiać pozyskiwanie danych służących do składania podpisów,
czyli kluczy prywatnych
nie zmieniać danych, które mają zostać podpisane lub poświadczone
elektronicznie oraz umozliwiać przedstawienie tych danych osobie składającej
podpis elektroniczny przed chwilą jego złożenia
gwarantować, że złożenie podpisu będzie poprzedzone wyraźnym
ostrzeżeniem, iż kontynuacja operacji będzie równoznaczna ze złozeniem
podpisu elektronicznego
zapewniać łatwe rozpoznawanie istotnych dla bezpieczeństwa zmian
w urządzeniu do składania podpisu
Jeden certyfikat – wiele możliwości
obowiązkowe rozliczenia z ZUS
deklaracje podatkowe do US
faktury elektroniczne
przetargi i aukcje elektroniczne
kontakty z administracją publiczną
elektroniczna dokumentacja medyczna
elektroniczna legitymacja studencka
wnioski do Krajowego Rejestru Sądowego
Korzyści ekonomiczne
jeden certyfikat kwalifikowany służy do kontaktów z wieloma
instytucjami / urzędami drogą elektroniczną
możliwość załatwiania spraw urzędowych, biznesowych,
cywilno – prawnych za pośrednictwem internetu oraz skrócenie czasu
ich realizacji
obniżenie kosztów eksploatacji (np. tusz, toner, papier, urządzenia biurowe)
obniżenie kosztów dystrybucji dokumentów (np. koperty, znaczki,
opłaty kurierskie)
zabezpieczenie podpisanych dokumentów elektronicznych przed zmianami
przez osoby nieupoważnione
dostępność urzędów elektronicznych on – line przez 24h / dobę, 7 dni w tygodniu