Elektroninis parašas Lietuvos viešajame sektoriuje: Praktiniai aspektai

Elektroninis parašas Lietuvos viešajame sektoriuje:

Praktiniai aspektai

SEMINARSEMINARASAS VALSTYBINĖS ARCHYVŲ SISTEMOS DARBUOTOJAMS VALSTYBINĖS ARCHYVŲ SISTEMOS DARBUOTOJAMS KOMPIUTERIZUOTAS DOKUMENTŲ VALDYMAS VIEŠAJAME KOMPIUTERIZUOTAS DOKUMENTŲ VALDYMAS VIEŠAJAME SEKTORIUJE: PRAKTINIAI ASPEKTAISEKTORIUJE: PRAKTINIAI ASPEKTAI

Vilnius, FMMC, 2008 m. vasario Vilnius, FMMC, 2008 m. vasario 28 28 d.d.

IVPK prie LRV EPP skyriaus vedėjas Evaldas Ž[email protected]

2008- 02-282 Vilnius, Seminaras archyvarams

Santrumpos:

LAD prie LRV LAD prie LRV - - Lietuvos archyvų Lietuvos archyvų departamentas prie LR Vyriausybėsdepartamentas prie LR Vyriausybės

EP – elektroninis parašasEP – elektroninis parašas

ED – elektroninis dokumentasED – elektroninis dokumentas

E3PE3P – Elektroninio parašo proveržio – Elektroninio parašo proveržio programaprograma

eID – elektroninis identifikavimaseID – elektroninis identifikavimas


Pristatymo planas

I.I. Pristatymo objektas: Pristatymo objektas: kas tai ir kam jo reikiakas tai ir kam jo reikia

II. Esama būklė: ką turim: Vykdomi projektai, rezultatai, kitos iniciatyvos.

III. Jei turim, kodėl nenaudojam?IV. Artimiausi ateities uždaviniai ir

perspektyva:- infrastruktūra;- Naudojimas.


Kas tai?

I.I. Jei labiausiai paplitęs Jei labiausiai paplitęs PKIPKI sprendimas sprendimas: : EPEP==Siuntėjo užšifruota santraukaSiuntėjo užšifruota santrauka, , kurią atšifruoti gali kiekvienas gavėjas, kurią atšifruoti gali kiekvienas gavėjas, bet nepastebimai pakeisti – niekasbet nepastebimai pakeisti – niekas!!

II.II. Pasirašiusiojo Pasirašiusiojo asmenįasmenį su atšifravimui su atšifravimui skirtu skirtu raktu susieja sertifikatasraktu susieja sertifikatas, t. y. , t. y. trečios šalies sudarytas elektroninis trečios šalies sudarytas elektroninis liudijimas.liudijimas.


Pasirašymo PKI elektroniniu parašu modelis


Pasirašymo elektroniniu parašu modelis “notariatas, dirbantis nuostolingai ”

Jonas Petras

Sertifikavimo paslaugų teikėjas –

publ ic pu

bl ic

E. parašu pasirašytas dokumentas

Jono privatus raktas

Jono viešas raktas

(sertifikate)

Jono viešas raktas(sertifikatas)

Mat. susieti


Kam jo reikia?

I.I. Duomenims pasirašyti Duomenims pasirašyti ir būti tikram dėl jų autentiškumo ir ir būti tikram dėl jų autentiškumo ir integralumointegralumo

II.II. Asmens tapatybei Asmens tapatybei elektroninėje elektroninėje erdvėjeerdvėje patvirtinti patvirtinti patikimesniu būdu;patikimesniu būdu;

III.III. Siunčiamiems Siunčiamiems duomenims duomenims papildomaipapildomai užšifruotiužšifruoti

Archyvams ir archyvarams-?Archyvams ir archyvarams-? Saugotiniems dokumentams, Saugotiniems dokumentams, Paslaugoms/prašymų formoms, atsakymams, Paslaugoms/prašymų formoms, atsakymams,

susirašinėjimui...susirašinėjimui...


Ko reikia parašui “suraityti”

Norint Norint pasirapasiraššytiyti elektroniniu parašu reikia turėti: elektroniniu parašu reikia turėti:• Kompiuterį, Kompiuterį, kuriame įdiegta parašo formavimo ir tikrinimo įranga;kuriame įdiegta parašo formavimo ir tikrinimo įranga;

• Raktų porą;Raktų porą;• Viešąjį raktą patvirtinantį Viešąjį raktą patvirtinantį sertifikatą;sertifikatą; • E. parašo E. parašo kkūūrimorimo įrenginį įrenginį - pageidautina saugią (luste): - pageidautina saugią (luste):

lustinę kortelę, USB raktą, specialią SIM (mobilaus tel.) lustinę kortelę, USB raktą, specialią SIM (mobilaus tel.) kortelę;kortelę;

• SkaitytuvąSkaitytuvą ir/ar kortelių valdymo tvarkykles. ir/ar kortelių valdymo tvarkykles.


Ką turim

- NemokamaNemokama ir laisvai platinama ir laisvai platinama e. parašoe. parašo formavimo taikomoji formavimo taikomoji programinė įranga;programinė įranga;

- NemokamaNemokama ir visiems prieinama e. parašo nuotolinio ir visiems prieinama e. parašo nuotolinio mokymo mokymo sistema;sistema;

- IVPK IVPK rekomendacijosrekomendacijos dėldėl e. dokumento ir e. parašo e. dokumento ir e. parašo formatų;formatų;- E3P programa:E3P programa: už 1 centą Omnitel keičia mobilaus SIM kortelę, įrašo už 1 centą Omnitel keičia mobilaus SIM kortelę, įrašo

raktus, Estijos SK sudaro ir aptarnauja sertifikatą, Hansa jau siūlo raktus, Estijos SK sudaro ir aptarnauja sertifikatą, Hansa jau siūlo naudoti, kol kas tik identifikavimuinaudoti, kol kas tik identifikavimui; ;

- Valstybės Valstybės tarnautojųtarnautojų pažymėjimųpažymėjimų projektas; projektas;- Piliečių asmens tapatybės kortelių projektas;Piliečių asmens tapatybės kortelių projektas;- Kitos iniciatyvos (Sodra, Registrų centras, CPVA...).Kitos iniciatyvos (Sodra, Registrų centras, CPVA...).


Ką turim? PROJEKTO REZULTATAI: JustaGE


Kas naujo? PROJEKTO REZULTATAI:MOKYMO PROGRAMA

• Komiteto 2006 m. parengta ir Valstybės Komiteto 2006 m. parengta ir Valstybės tarnybos departamento prie VRM tarnybos departamento prie VRM direktoriaus 2007 m. sausio 24 d. Nr. direktoriaus 2007 m. sausio 24 d. Nr. 27V-18 patvirtinta „Elektroninio parašo 27V-18 patvirtinta „Elektroninio parašo mokymo programa valstybės mokymo programa valstybės tarnautojams“tarnautojams“ . .

• LAD prie LRV ?LAD prie LRV ? – – kokiu būdu kokiu būdu apmokyti archyvų darbuotojusapmokyti archyvų darbuotojus??


Ką turim? PROJEKTO REZULTATAI: Elektroninio parašo mokymo sistema


Proveržio daigai Lietuvojejau galima naudotis!

• Vartotojų Vartotojų autentifikacijaautentifikacija mobiliuoju EP (interneto banke) mobiliuoju EP (interneto banke)

Vartotojas internetu jungiasi į banko sistemąBanko sistema sukuria pasirašymo užklausą vartotojo telefone, vartotojas užklausą pasirašo savo pasirašymo PIN koduBanko sistema patikrina parašo duomenis ir atidaro internetinę sesiją darbui su banko sistema

1

3

Internetinėsbankininkystės

sistema

2

Banko klientas

Prisijungimas

PIN

Užklausa/atsakymas

Sesija


Proveržio daigai LietuvojeDokumentų pasirašymas mobiliuoju EP –

dar nėra paslaugų

1

3

Pasirašymoportalas

2

Signataras

Failas

Pasirašytas dokumentas

PIN


Proveržio daigai Lietuvojejau galima naudotis

• E. parašo E. parašo technologijos, (kai kurie jų technologijos, (kai kurie jų komponentai) palyginti brangūskomponentai) palyginti brangūs ;;

- subsidijavimosubsidijavimo Lietuvos piliečių aprūpinimo Lietuvos piliečių aprūpinimo kvalifikuotai sertifikatais, galimybė: Ūkio kvalifikuotai sertifikatais, galimybė: Ūkio m-ja pernai parėmė E3P vykdytus m-ja pernai parėmė E3P vykdytus mokymus ir 1 tūkstančio sertifikatų mokymus ir 1 tūkstančio sertifikatų įsigijimą verslo įmonėms.įsigijimą verslo įmonėms.

- Vasario11 d. žiniomis, Omnitel pasirengusi Vasario11 d. žiniomis, Omnitel pasirengusi

pasiūlyti pasiūlyti dar 5 tūkstančius SIMdar 5 tūkstančius SIM . .


Kas naujo? Vykdomi projektai

• SODRASODRA – – nuo 2008 m. > 60 tūkst. Lietuvos nuo 2008 m. > 60 tūkst. Lietuvos įmonių galės pateikinėti mėn. įmonių galės pateikinėti mėn. deklaracijasdeklaracijas pasirašytas kvalifikuotu e. parašupasirašytas kvalifikuotu e. parašu

• VRMVRM – nuo 2008 m. rengiasi pradėtos – nuo 2008 m. rengiasi pradėtos išdavinėti visiems piliečiams naujo tipo išdavinėti visiems piliečiams naujo tipo asmens tapatybės korteles su sertifikatais asmens tapatybės korteles su sertifikatais ((eIDeID), parengta galimybių studija), parengta galimybių studijaIŽVPK 2007 liepos 12 d. posėdyje rekomendavo spartinti projektą –pradėti išdavinėti eID korteles piliečiams jau 2008 m.


Proveržio daigai Lietuvojejau galima naudotis Sodros

sistema!



• Seimo leidykla “Seimo leidykla “Valstybės žiniosValstybės žinios” ” jau jau !! skelbia skelbia leidinių tekstus leidinių tekstus ((teisės aktų priedus) teisės aktų priedus) el. pavidaluel. pavidalu su su e. parašue. parašu

• Viešieji pirkimai – perkėlimas į elektroninė erdvę,...Viešieji pirkimai – perkėlimas į elektroninė erdvę,...CPVA viešųjų pirkimų per centrinę perkančiąją CPVA viešųjų pirkimų per centrinę perkančiąją organizaciją (CPO) bandomasis projektas – šiuo organizaciją (CPO) bandomasis projektas – šiuo metu užpildoma elektroninio katalogo sistema :metu užpildoma elektroninio katalogo sistema : CPO jau ! apmokė parduodančiųjų organizacijų atstovus, spalio pradžioje pradeda perkančiųjų organizacijų apmokymą kaip naudotis sistema.


Proveržio daigai Lietuvojejau galima skelbti pasirašytą ED

Valstybės Žiniose!


Ką turim? PROJEKTO REZULTATAI: Elektroninio parašo mokymo sistema


Kas naujo? Vykdomi projektai:

Naujo tipo valstybės tarnautojų pažymėjimai Naujo tipo valstybės tarnautojų pažymėjimai • Lustinės (SmartCard) Lustinės (SmartCard) kortelėskortelės• NuotraukaNuotrauka ir kt. vaizdine informacija ir kt. vaizdine informacija• E. parašo E. parašo sertifikatassertifikatas

• IVPKIVPK – trijų projektų koordinatorius ir – trijų projektų koordinatorius ir sertifikavimo paslaugų teikėjassertifikavimo paslaugų teikėjas

• ADIC prie VRMADIC prie VRM – pažymėjimo gamyba – pažymėjimo gamyba• VTD prie VRMVTD prie VRM – registravimo tarnyba – registravimo tarnyba


VIEŠASIS ADMINISTRAVIMAS Kas naujo?

Valstybės tarnautojo pažymėjimas


VIEŠASIS ADMINISTRAVIMAS Kas naujo?Valstybės tarnautojo pažymėjimas



• VRMVRM (kartu su (kartu su IVPKIVPK) – 2008 m. bus pradėti ) – 2008 m. bus pradėti išduoti naujo tipo išduoti naujo tipo valstybės tarnautojų valstybės tarnautojų pažymėjimaipažymėjimai su e. parašo sertifikatais su e. parašo sertifikatais

• ADICADIC prie VRM – nuo 2006 m. vidurio prie VRM – nuo 2006 m. vidurio išduoda naujo tipo išduoda naujo tipo pasus su biometriniais pasus su biometriniais duomenimisduomenimis, pasirašytais e. parašu, pasirašytais e. parašu


Kas naujo? Metodinės rekomendacijos

• Rekomendacijos Rekomendacijos įstaigų darbo reglamentųįstaigų darbo reglamentų, vidaus darbo , vidaus darbo tvarkų keitimui ir organizavimui diegiant elektroninį parašą, tvarkų keitimui ir organizavimui diegiant elektroninį parašą, pereinant prie elektroninių dokumentų naudojimo pereinant prie elektroninių dokumentų naudojimo (patvirtintos (patvirtintos komiteto direktoriaus 2006 m. gruodžio 7 d. įsakymu Nr. T-152).komiteto direktoriaus 2006 m. gruodžio 7 d. įsakymu Nr. T-152).

• Rekomendacijos dėl Rekomendacijos dėl elektroninio dokumento turinio ir elektroninio dokumento turinio ir elektroninio dokumento formatųelektroninio dokumento formatų naudojimo valstybės naudojimo valstybės institucijoms ir įstaigoms elektroninėmis priemonėmis institucijoms ir įstaigoms elektroninėmis priemonėmis keičiantis oficialiais elektroniniais dokumentais keičiantis oficialiais elektroniniais dokumentais (patvirtintos (patvirtintos komiteto direktoriaus komiteto direktoriaus 2006 m. gruod2006 m. gruodžžio 7 d. io 7 d. įįsakymu Nr. T-153)sakymu Nr. T-153)


Situacijos įvertinimo apibendrinimas:

KĄ TURIM LEDAI, nors ir pamažu, pajudėjo:LEDAI, nors ir pamažu, pajudėjo:- NemokamaNemokama ir laisvai platinama ir laisvai platinama e. parašoe. parašo formavimo ir tikrinimo formavimo ir tikrinimo

taikomoji taikomoji programinė įranga;programinė įranga;

- NemokamaNemokama ir visiems prieinama e. parašo nuotolinio ir visiems prieinama e. parašo nuotolinio mokymo sistema;mokymo sistema;

- IVPK IVPK rekomendacijosrekomendacijos dėldėl e. dokumento ir e. parašo e. dokumento ir e. parašo formatų;formatų;

- E3P programa:E3P programa: už 1 centą Omnitel keičia mobilaus SIM kortelę, įrašo už 1 centą Omnitel keičia mobilaus SIM kortelę, įrašo raktus, Estijos SK sudaro ir aptarnauja sertifikatą, Hansa jau siūlo naudoti, kol raktus, Estijos SK sudaro ir aptarnauja sertifikatą, Hansa jau siūlo naudoti, kol kas tik identifikavimuikas tik identifikavimui; ;

- Valstybės Valstybės tarnautojųtarnautojų pažymėjimųpažymėjimų projektas; projektas;

- Piliečių asmens tapatybės kortelių projektas;Piliečių asmens tapatybės kortelių projektas;

- Kitos iniciatyvos (Sodra, Registrų centras, CPVA...).Kitos iniciatyvos (Sodra, Registrų centras, CPVA...).


Situacijos įvertinimas KODĖL MENKAI TENAUDOJAM, JEI

TURIM?Aukštas inovacijos slenkstis;Aukštas inovacijos slenkstis;

Totalinio proveržio galima tikėtis tik paslaugų teikėjams sulaukus Totalinio proveržio galima tikėtis tik paslaugų teikėjams sulaukus “sūdnos dienos”;“sūdnos dienos”;

Bet, gal geriau be jos ir “STEPAS paskui STEPĄ”/viena salelė, po Bet, gal geriau be jos ir “STEPAS paskui STEPĄ”/viena salelė, po kitos, kur tikrai kitaip negalima (pav.,V.Ž.), arba matyti akivaizdi kitos, kur tikrai kitaip negalima (pav.,V.Ž.), arba matyti akivaizdi nauda: pirmiausia –paslaugų teikėjui (tada jis investuos ir nauda: pirmiausia –paslaugų teikėjui (tada jis investuos ir stengsis motyvuoti savo klientą).stengsis motyvuoti savo klientą).

Valstybiniame sektoriuje - pirmiausia nuo “galvos” (visų kitų Valstybiniame sektoriuje - pirmiausia nuo “galvos” (visų kitų reakcija- jei LRVK, tai ir mes tada );reakcija- jei LRVK, tai ir mes tada );

Kitų ES šalių situacija – nei viena dar neišsiveržė-kalnų nenuvertė, Kitų ES šalių situacija – nei viena dar neišsiveržė-kalnų nenuvertė, naudoja PR, įvaizdžiui, …ir pan.naudoja PR, įvaizdžiui, …ir pan.

LIETUVA INVESTAVO turbūt santykinai MAŽIAUSIAILIETUVA INVESTAVO turbūt santykinai MAŽIAUSIAI


Situacijos įvertinimas KO PIRMIAUSIA REIKIA DAR?

1. Kritinei masei - eID projektui startuoti LIETUVOS RESPUBLIKOS ASMENS TAPATYBĖS KORTELĖS ĮSTATYMO pataisų ir VIDAUS REIKALŲ ministro į s a k y m o dėl ASMENS TAPATYBĖS KORTELĖS FORMŲ PATVIRTINIMO

• “KILLER APPLICATIONS” – “jau-jau”, bet dar ne;• Pertvarkyti DVS, kad jos tiktų ED tvarkymui ir saugojimui (pagal MoReq2);• Pasirengti saugoti ED archyvuose;• Pasirengti pagalbinėms EP paslaugoms (Laiko žyma (PFI iniciatyva),

TSP,...);• Siekti suderinamumo ir pripažinimo ES mastu,

todėl netarpininkauti mūsų rinkos besigviešiantiems kaimynams, siūlantiems savus pusfabrikačius kaip sėkmingiausius suderinamumo sprendimus.


Kas daryti? Organizacinės priemonės

• LAD prie LRV - pasinaudoti IŽVP LAD prie LRV - pasinaudoti IŽVP komisijos rekomendacija - 2008 m. komisijos rekomendacija - 2008 m. numatyti priemones ir lėšas DVS.numatyti priemones ir lėšas DVS.


Dalyvauti EK paskelbtuose didelio masto bandomuosiuose projektuose elektroninio identifikavimo ir elektroninio dokumento srityje:

Už atitinkamas sritis atsakingoms institucijoms parengti paraiškas dalyvauti EK ICT PSP programos aukščiau minėtuose projektuose, siekiant tarpusavio pripažinimo ir sąveikumo ES šalių-narių mastu.

Sulaukus EK įvertinimo, imtis įgyvendinti EK studijos REKOMENDACIJAS (iš 19 – šalims narėms ir paslaugų šeimininkams – dauguma)

Situacijos įvertinimas KO PIRMIAUSIA REIKIA DAR-2


TOLIMESNĖ VEIKLAkuriant EP ir ED infrastruktūrą

• Artimiausi uždaviniaiArtimiausi uždaviniai viešajame administravimeviešajame administravime::– EP Registravimo tarnybos, apimančios visus EP Registravimo tarnybos, apimančios visus

viešojo administravimo subjektus, sukūrimasviešojo administravimo subjektus, sukūrimas (iš projektinėje (iš projektinėje dokumentacijoje nagrinėtų trijų variantų optimaliausias – dokumentacijoje nagrinėtų trijų variantų optimaliausias – Valstybės Valstybės tarnautojų registrotarnautojų registro ir įstaigų personalo padalinių funkcionuojančio ir įstaigų personalo padalinių funkcionuojančio mechanizmo mechanizmo bazėjebazėje))

– EP EP Sertifikavimo paslaugas (atributinius sertifikatus) Sertifikavimo paslaugas (atributinius sertifikatus) viešajam sektoriui viešajam sektoriui teikiančios teikiančios tarnybos sukūrimastarnybos sukūrimas

– Dokumentų valdymo sistemų papildymas elektroninių Dokumentų valdymo sistemų papildymas elektroninių dokumentų tvarkymo ir saugojimo posistemėmisdokumentų tvarkymo ir saugojimo posistemėmis – – visose įstaigose, visose įstaigose, kurios turi kompiuterizuotas DVS, o kur tokių dar nebuvo - įsigijimas bei kurios turi kompiuterizuotas DVS, o kur tokių dar nebuvo - įsigijimas bei įdiegimas,įdiegimas,

– Distancinės mokymo ir testavimo sistemos plėtra su mokymo Distancinės mokymo ir testavimo sistemos plėtra su mokymo priemonėmispriemonėmis, , atviromis atviromis visiemsvisiems!! lietuviakalbiams lietuviakalbiams


TOLIMESNĖ VEIKLAkuriant bendrąją krašto EP infrastruktūrą

• PERSPEKTYVINIAI UŽDAVINIAIPERSPEKTYVINIAI UŽDAVINIAI– Sukurti Sukurti apibrėžta atsakomybeapibrėžta atsakomybe!! paremtąparemtą pasitikėjimą tarp pasitikėjimą tarp

paslaugų vartotojų bei galimų paslaugų tiekėjųpaslaugų vartotojų bei galimų paslaugų tiekėjų, , naudojant EP teikiamus privalumus: autentiškumo, naudojant EP teikiamus privalumus: autentiškumo, integralumo/vientisumo bei autoriaus tapatybės garantiją;integralumo/vientisumo bei autoriaus tapatybės garantiją;

– Numatyti bendros Numatyti bendros krašto krašto infrastruktūros, užtikrinsiančios infrastruktūros, užtikrinsiančios saugią elektroninę erdvę, sukūrimui ir plėtrai saugią elektroninę erdvę, sukūrimui ir plėtrai ES SF ES SF paramąparamą naujajame BPD; naujajame BPD;

– EP infrastruktūros ir paslaugų tolimesnės plėtros EP infrastruktūros ir paslaugų tolimesnės plėtros galimybių studijosgalimybių studijos pagrindu kurti trūkstamus ir tobulinti pagrindu kurti trūkstamus ir tobulinti turimus EP infrastruktūros elementus ir e.Paslaugas turimus EP infrastruktūros elementus ir e.Paslaugas siekiant sąveikumo (siekiant sąveikumo (interoperabilumo)interoperabilumo) užtikrinimo užtikrinimo visoje visoje ES erdvėjeES erdvėje..


Problemos ir galimi sprendimai-1

• E. parašo E. parašo technologinis suderinamumastechnologinis suderinamumas Lietuvoje ir už jos ribųLietuvoje ir už jos ribų

- Verslo - Verslo įmonės ir valstybės institucijos įmonės ir valstybės institucijos dirba kartu sprendžiant tarpusavio dirba kartu sprendžiant tarpusavio suderinamumo klausimus suderinamumo klausimus



• E. parašo E. parašo technologijos, (kai kurie jų technologijos, (kai kurie jų komponentai) palyginti brangūskomponentai) palyginti brangūs ;;

- subsidijavimosubsidijavimo Lietuvos piliečių aprūpinimo Lietuvos piliečių aprūpinimo kvalifikuotai sertifikatais, galimybė: Ūkio m-kvalifikuotai sertifikatais, galimybė: Ūkio m-ja pernai parėmė E3P vykdytus mokymus ir ja pernai parėmė E3P vykdytus mokymus ir 1 tūkstančio sertifikatų įsigijimą verslo 1 tūkstančio sertifikatų įsigijimą verslo įmonėms.įmonėms.

- Vakar dienos (vasario11 d.) žiniomis, Omnitel Vakar dienos (vasario11 d.) žiniomis, Omnitel pasirengusi pasiūlyti dar 5 tūkstančius SIM pasirengusi pasiūlyti dar 5 tūkstančius SIM kortelių.kortelių.



• E. E. dokumentų saugojimodokumentų saugojimo problema problema

LAD prie LRV studija LAD prie LRV studija e. dokumentų saugojimo valstybės archyvuose infrastruktūrai sukurtiinfrastruktūrai sukurti,,

2008 m. numatytas bandomasis projektas, o nuo 2009 - dviejų metų projektas su SF parama.


Dėkoju už dėmesį

Daugiau informacijos:Daugiau informacijos:• http://epp.ivpk.lt/http://epp.ivpk.lt/

http://epp.ivpk.lt/


epp.ivpk.lt

Documents

Elektroninis parašas Lietuvos viešajame sektoriuje: Praktiniai aspektai