WORLD WIDE WEB WORLD WIDE WEB WORLD WIDE WEB WORLD WIDE WEB COMERłCOMERłCOMERłCOMERł ELECTRONIC (EELECTRONIC (EELECTRONIC (EELECTRONIC (E----COMMERCE)COMMERCE)COMMERCE)COMMERCE)

SemnaturaSemnaturaSemnaturaSemnatura electronicelectronicelectronicelectronicăăăă

CE ESTE SEMNATURA ELECTRONICA ?

� "Legea nr.455 din 18 iulie 2001 privind semnatura electronica""Legea nr.455 din 18 iulie 2001 privind semnatura electronica""Legea nr.455 din 18 iulie 2001 privind semnatura electronica""Legea nr.455 din 18 iulie 2001 privind semnatura electronica"

� Semnatura electronica reprezinta informatii in format electronic, care sunt atasate sau logic asociate unor documente in forma de asemenea electronica. Semnatura electronica serveste ca metoda de identificare a semnataruiui si este inmagazinata pe suport magnetic securizat. O semnatura electronica extinsa trebuie sa indeplineasca cumulativ, urmatoarele conditii:

� 1. Este legata in mod unic de semnatar. � 1. Este legata in mod unic de semnatar. 2. Asigura identificarea semnatarului. 3. Este creata prin mijloace controlate exclusiv de semnatar.4. Este legata de documentul in forma electronica la care se raporteaza in asa fel incat orice modificare a documentului, ulterioara semnarii, să duca automat la invalidarea semnaturii.

Semnatarul este definit ca fiind acea persoana care detine un dispozitiv de creare a semnaturii electronice si care actioneaza fie in nume propriu (persoana fizica) fie in numele unui tert (persoana juridica, de exemplu).

CINE CINE CINE CINE SISISISI PENTRUPENTRUPENTRUPENTRU CECECECE FOLOSESTEFOLOSESTEFOLOSESTEFOLOSESTE SEMNATURASEMNATURASEMNATURASEMNATURAELECTRONICAELECTRONICAELECTRONICAELECTRONICA ????Semnatura electronica se aplica unui Document in format electronic, redactat sau obtinut prin

intermediul programelor informatice, ca de exempluexempluexempluexemplu:1.1.1.1. DocumenteDocumenteDocumenteDocumente MS Word MS Word MS Word MS Word (contracte, documente, notificari, retete medicale, etc. ) SpreadSpreadSpreadSpread----sheet Excel sheet Excel sheet Excel sheet Excel

(rapoarte financiare, state de plata a salariilor, note de comanda, etc.)2222. DocumenteDocumenteDocumenteDocumente Adobe Acrobat Adobe Acrobat Adobe Acrobat Adobe Acrobat (la fel ca si cele in MS Word, insa superioare ca si aspect si securitate a

integritatii informatiilor)3333. FotografiiFotografiiFotografiiFotografii digitaledigitaledigitaledigitale (constatari, mostre, comanda de produse, etc.)4444. ProgrameProgrameProgramePrograme expert de expert de expert de expert de gestiunegestiunegestiunegestiune a a a a documentelordocumentelordocumentelordocumentelor (documente ale administratiei publice si locale,

documente care urmeaza sa fie arhivate in cadrul arhivelor electronice din cadrul unor Data Centre, etc. )documente care urmeaza sa fie arhivate in cadrul arhivelor electronice din cadrul unor Data Centre, etc. )

5555. DocumenteDocumenteDocumenteDocumente rezultaterezultaterezultaterezultate din din din din prelucrareaprelucrareaprelucrareaprelucrarea datelordatelordatelordatelor contabilecontabilecontabilecontabile sisisisi fiscalefiscalefiscalefiscale (declaratii de impunere, documente de plata catre Bugetul de Stat, etc. )

EfectulEfectulEfectulEfectul produsprodusprodusprodus prinprinprinprin aplicareaaplicareaaplicareaaplicarea semnaturiisemnaturiisemnaturiisemnaturii electroniceelectroniceelectroniceelectronice esteesteesteeste asimilatasimilatasimilatasimilat semnaturiisemnaturiisemnaturiisemnaturii olografeolografeolografeolografe sisisisi stampileistampileistampileistampilei (daca e cazul) aplicate unui Document in forma fizica. SemnaturaSemnaturaSemnaturaSemnatura electronicaelectronicaelectronicaelectronica este un instrument deosebit de util si puternic totdata, care ofera urmatoareleurmatoareleurmatoareleurmatoarele facilitatifacilitatifacilitatifacilitati::::

1111. Permite semnatarilor unui Document sa oficializeze acest act chiar daca se afla la mare distantageografica fata de locul unde trebuie semnat documentul.

2222. Pe de alta parte, un Document semnat electronic se supune clauzei juridice de nonrepudiere, adicasemnatarul nu poate sustine ca nu a semnat acel Document.

3333. Prin faptul ca orice modificare, cat de mica, a documentului semnat digital duce automat la anulareasemnaturii, destinatarul are convingerea ca documentul a ajuns in stare nealterata

Orice Document semnat digital poate fi tiparit la imprimanta, putand contine informatia că documentul original e cel electronic si ca acesta poarta semnatura electronica a semnatarului.

CONDITII CE TREBUIE INDEPLINITE PENTRU A PUTEA SOLICITA UN CERTICONDITII CE TREBUIE INDEPLINITE PENTRU A PUTEA SOLICITA UN CERTICONDITII CE TREBUIE INDEPLINITE PENTRU A PUTEA SOLICITA UN CERTICONDITII CE TREBUIE INDEPLINITE PENTRU A PUTEA SOLICITA UN CERTIFICAT FICAT FICAT FICAT CARE SA PERMITA FOLOSIREA SEMNATURII ELECTRONICECARE SA PERMITA FOLOSIREA SEMNATURII ELECTRONICECARE SA PERMITA FOLOSIREA SEMNATURII ELECTRONICECARE SA PERMITA FOLOSIREA SEMNATURII ELECTRONICE

În primul rând, este necesar sa dispuneti de- Un calculator electronic pe care sa fie instalat sistemul de operare Windows . Este recomandata

versiunea XP, care confera un sistem de securitate avansat, ceea ce face posibila aplicarea semnaturii electronice direct pe documente din cele realizate de produsele Microsoft Office. Pentru utilizatorii versiunilor inferioare a pachetului Windows, ca de exemplu Windows 9x, Me, etc, semnarea documentelor electronice se realizaeaza dupa ce acestea au fost salvate in format PDF, corespunzator programulii Adobe Acrobat versiunea 5.0.

- Pentru a putea sa faceti transferuri de documente, trebuie să aveti acces la Internet si să folositi unul din browser-ele specifice, ca de exemplu Internet Explorer sau Netscape, versiunea miminum 7.0. Pentru transferul de documente prin e-mail, folositi Outlook Express.Conform legii, pentru ca certificatul să fie calificat, ceea ce confera siguranta maxima in utilizarea semnaturii electronice, sunt necesare dispozitive de creare a semnaturii electronice care indeplineste cumulativ urmatoarele conditii:

a) datele de creare a semnaturii, utilizate pentru generarea acesteia, sa poata aparea numai o singura data si confidentialitatea acestora sa poata fi asigurata;

a) datele de creare a semnaturii, utilizate pentru generarea acesteia, sa poata aparea numai o singura data si confidentialitatea acestora sa poata fi asigurata;

b) datele de creare a semnaturii, utilizate pentru generarea acesteia, sa nu poata fi deduse;c) semnatura sa fie protejata impotriva falsificarii prin mijloacele tehnice disponibile la momentul

generarii acesteia;d) datele de creare a semnaturii sa poata fi protejate in mod efectiv de catre semnatar impotriva utilizarii

acestora de catre persoane neautorizate;e) sa nu modifice datele in forma electronica, care trebuie sa fie semnate, si nici să nu impiedice ca acestea sa

fie prezentate semnatarului inainte de finalizarea procesului de semnare;Aceste dispozitive trebuie sa le detineti in momentul cand soticitati un certificat calificat, aceste

produsele sunt conforme cu normele internationale privind securizarea informatiilor care tin de semnatura electronică. Exemple:

� utilizarea SmartCard-urilor, dispozitive asemanatoare cardurilor bancare, care insa au inmagazinate informatiile necesare utilizarii semnaturii electronice. Acest dispozitiv functioneaza in prezenta unui inscriptor l lector al informatiilor continute pe SmartCard.

� Un alt dispozitiv echivalent, destinat acestui scop este e-Token, mai mic si mai usor de transportat. E util celor care poseda un LapTop si care se deplaseaza frecvent

Ambele dispozitive se conecteaza la portul USB al calculatorului.Trebuie specificat ca toate aceste dispozitive trebuiesc instalate sub aspect informatic folosind driver-ele.

DISPOZITIVEDISPOZITIVEDISPOZITIVEDISPOZITIVE CRIPTOGRAFICECRIPTOGRAFICECRIPTOGRAFICECRIPTOGRAFICE

Autentificarea utilizatorilor în arhitectura PKI se face prin intermediul dispozitivelor criptografice de tip smartcard sau token USB.

Ambele dispozitive conŃin un cip criptografic care permite generarea de chei şi implementarea algoritmilor criptografici (RSA, DES, 3-DES şi SHA1). algoritmilor criptografici (RSA, DES, 3-DES şi SHA1).

Smartcardurile şi tokenurile USB sunt absolut necesare pentru obŃinerea şi folosirea certificatelor calificate, a celor de semnare cod şi a celor de criptare de încredere.

Aceste dispozitive au dimensiuni reduse şi pot fi purtate în buzunar sau ataşate la chei sub formă de breloc.

DISPOZITIVEDISPOZITIVEDISPOZITIVEDISPOZITIVE CRIPTOGRAFICECRIPTOGRAFICECRIPTOGRAFICECRIPTOGRAFICE ---- EXEMPLUEXEMPLUEXEMPLUEXEMPLU

Un smartcard este un card de plastic de mărimea unei carŃi de credit, care are încastrat cipul criptografic. Smartcardul necesită un cititor necesită un cititor care se conectează pe porturile USB, serial, sau PCMCIA. Există tastaturi şi laptopuri cu cititor încorporat. Cititorul trebuie să respecte standardul PC/SC.

DISPOZITIVEDISPOZITIVEDISPOZITIVEDISPOZITIVE CRIPTOGRAFICECRIPTOGRAFICECRIPTOGRAFICECRIPTOGRAFICE ---- EXEMPLUEXEMPLUEXEMPLUEXEMPLU

Oferă un nivel mai înalt de autonomie.

Elimină Elimină necesitatea cititorului, deorece integrează atât procesorul criptografic cât şi cititorul.

DISPOZITIVEDISPOZITIVEDISPOZITIVEDISPOZITIVE CRIPTOGRAFICECRIPTOGRAFICECRIPTOGRAFICECRIPTOGRAFICE ---- EXEMPLUEXEMPLUEXEMPLUEXEMPLU

DE CE DE CE DE CE DE CE AVEMAVEMAVEMAVEM NEVOIENEVOIENEVOIENEVOIE DE UN CERTIFICAT DIGITAL?DE UN CERTIFICAT DIGITAL?DE UN CERTIFICAT DIGITAL?DE UN CERTIFICAT DIGITAL?

� Magazinele virtuale, transferurile electronice bancare şi alte servicii electronice devin, pe zi ce trece, instrumente obişnuite, convenabile şi flexibile şi pot fi utilizate chiar de acasă.

� Preocupările legate de confidenŃialitate şi securitate pot fi prevenite apelând la acest mijloc nou de comunicare. Doar criptarea nu este suficientă şi nu oferă suficiente informaŃii legate de identitatea celui care trimite informaŃii criptate. suficiente informaŃii legate de identitatea celui care trimite informaŃii criptate.

Fără o protecŃie specială sunteţi expuşi anumitor riscuri în tranzacŃiile online. Certificatul digital rezolvă această problemă, furnizând o modalitate electronica pentru verificarea identităŃii unui individ. Folosit în completarea criptării, certificatul digital furnizează o soluŃie completă de securizare, confirmând identitatea tuturor părŃilor implicate într-o tranzacŃie.

� În mod asemănător, un server securizat trebuie să posede propriul certificatdigital pentru a demonstra utilizatorilor că acel server este utilizat chiar de organizaŃia respectivă şi informaŃiile furnizate sunt legale.

EXEMPLU

SEMNATURA ELECTRONICA – DE REłINUT