Centar za Centar za eelektronsko lektronsko pposlovanje Pošte - Coslovanje Pošte - CeePPPP

Javno preduJavno preduzeće PTT saobraćaja "Srbija"zeće PTT saobraćaja "Srbija"

Elektronski sertifikatiElektronski sertifikatiSertifikacionog tela PošteSertifikacionog tela Pošte

Miroslav Veličković, dipl.el.inž.

direktor Centra za elektronsko poslovanje Pošte - CePP

• Uspeh elektronskog poslovanja (e-business i e-government) zavisi od zaštite poslovnih transakcija na Internetu.

• Internet pruža velike mogućnosti u oblasti elektronskog poslovanja, ali sa druge strane donosi sigurnosne izazove:

• zaštita podataka• zaštita mrežnih resursa

• Postojanje infrastrukture javnih kriptografskih ključeva PKI (Public Key Infrastructure) je preduslov za uspešno sprovođenje različitih metoda zaštite elektronskog poslovanja.

Izazovi Internet komunikacijaIzazovi Internet komunikacija

Osnovne funkcije PKI zaštite Osnovne funkcije PKI zaštite Autentifikacija (Authentication)

Utvrđuje se identitet potpisnika. Potpisivanje

Integritet

(Integrity)

Proverava se da li je sadržaj dokumenta ili transakcije promenjen posle potpisivanja.

Potpisivanje

Neporecivost (Nonrepudiation)

Onemogućava se poricanje izvršenog potpisivanja.

Potpisivanje

Tajnost (Confidentiality)

Garantuje se da sadržaj dokumenta može da sazna jedino korisnik kome je dokument namenjen.

Šifrovanje

Pravni okvir za elektronski potpisPravni okvir za elektronski potpis

1. EU direktiva 1999/93/EC o elektronskom potpisu.

2. Zakon o elektronskom potpisu, "Službeni glasnik Republike Srbije", broj 135, 21.12.2004. godine.

3. Pravilnik o tehničko-tehnološkim postupcima za formiranje kvalifikovanog elektronskog potpisa i kriterijumima koje treba da ispune sredstva za formiranje kvalifikovanog elektronskog potpisa ("Sl. glasnik RS", br. 26/2008).

4. Pravilnik o bližim uslovima za izdavanje kvalifikovanih elektronskih sertifikata ("Sl. glasnik RS", br. 26/2008).

5. Pravilnik o registru sertifikacionih tela za izdavanje kvalifikovanih elektronskih sertifikata u Republici Srbiji ("Sl. glasnik RS", br. 26/2008).

6. Pravilnik o evidenciji sertifikacionih tela ("Sl. glasnik RS", br. 48/2005, 82/2005 i 116/2005).

Pravno dejstvo elektronskog potpisaPravno dejstvo elektronskog potpisa

Član 6.:

Elektronski potpis može imati pravno dejstvo i može se koristiti kao dokazno sredstvo u zakonom uređenom postupku, osim kada se, u skladu sa posebnim zakonom, zahteva da samo svojeručni potpis ima pravno dejstvo i dokaznu snagu.

Član 10.:

Kvalifikovani elektronski potpis u odnosu na podatke u elektronskom obliku ima isto pravno dejstvo i dokaznu snagu kao i svojeručni potpis, odnosno svojeručni potpis i pečat, u odnosu na podatke u papirnom obliku.

Namena elektronskih sertifikataNamena elektronskih sertifikata

Sertifikati omogućavaju:

• Elektronsku identifikaciju korisnika na Internetu.

• Potpisivanje i šifrovanje dokumenata i transakcija e-Uprave (e-government), e-Bankarstva (e-banking) i e-Trgovine (e-commerce) koje se razmenjuju Internetom.

• Zaštićenu E-mail komunikaciju.

• Zaštićenu Web komunikaciju.

• Potpisivanje koda softverskih paketa.

Zaštićena Web komunikacijaZaštićena Web komunikacija

Sertifikat može biti samo na strani Web servera ili kako na strani Web servera tako i na strani Web korisnika

Komunikacija je šifrovana. Primeri:• https://sertifikati.cepp.co.yu• https://webmail.ptt.rs

• Na taj način se obezbeđuje sprovođenje jako sigurnih poslovnih transakcija preko Interneta.

Zaštićena Web komunikacija (SSL/TSL).

WebserverKorisnik

S - Secure

Microsoft WordMicrosoft Word

MS Outlook i Outlook ExpressMS Outlook i Outlook Express

Sertifikaciono telo PošteSertifikaciono telo Pošte

Pošta je ispunila sve uslove za registrovanje Sertifikacionog tela Pošte za izdavanje kvalifikovanih elektronskih sertifikata (osiguranje i obuke zaposlenih) i u sledećih nekoliko dana očekujemo registraciju

Ministarstvo za telekomunikacije i informatičko društvo je, 26.5.2008. godine, Sertifikaciono telo Pošte upisalo u evidenciju javnih sertifikacionih tela, pod rednim brojem 1.

• Pošta je spremna da, svojim informatičko telekomunikacionim resursima i mrežom od 1.500 šaltera, doprinese obavljanju servisa iz oblasti e-Uprave (e-government)

• Prijavljivanjem više miliona građana za besplatne akcije, Pošta je dokazala da može i tako obimne državne poslove da obavi kvalitetno, brzo i efikasno

Hvala Hvala !!

Miroslav Veličković, dipl.el.inž.

direktor Centra za elektronsko poslovanje Pošte - CePP

e-mail: mvelickovic@ptt.rs

tel: 011 / 3607-895

www.cepp.rs