DSM 2008/4 - PR I.CA
Dvojčata neboli TWINS
Víte o produktu, který v sobě zahrnuje kombinaci kvalifikovaného a komerčního certifikátu? Který lze použít pro elektronický podpis, autentizaci a šifrování podle všech platných zákonů a norem?
První certifikační autorita, a.s., (dále též I.CA) zareagovala jako první akreditovaný poskytovatel certifikačních služeb v České republice na změnu legislativy, kterou bylo vyhláškou 378/2006 Sb. v roce 2006 s účinností od roku srpna roku 2007 upraveno používání kvalifikovaného a komerčního certifikátu, a to v souladu s platnou legislativou Evropské unie. Vznikl tak nový, moderní produkt I.CA pod názvem TWINS.
Společnost I.CA vznikla již v roce 2001 na pevných základech špičkového světového i tuzemského know-how a týmů kvalitních odborníků v oblasti bezpečnostních technologií a certifikačních autorit. Hlavní náplní společnosti po celou dobu existence je zajišťování činností, bezprostředně souvisejících s poskytováním služeb certifikační autority.
I.CA je v současnosti největším poskytovatelem komplexních služeb vydávání a správy certifikátů v České republice. Své služby poskytuje také na Slovensku. Pro zajištění realizace požadavků svých klientů provozuje infrastrukturu registračních autorit, dostupnou po celém území ČR a SR (viz obr. 1). Počty vydaných certifikátů jsou dnes evidovány řádově ve statisících ročně.
I.CA získala jako první v České republice akreditaci pro výkon činnosti akreditovaného poskytovatele certifikačních služeb ve smyslu Zákona č. 227/2000 Sb., o elektronickém podpisu, a to s účinností od 15. 3. 2002. V únoru roku 2006 získala I.CA akreditaci, schválenou Ministerstvem informatiky ČR, pro vydávání kvalifikovaných systémových certifikátů a kvalifikovaných časových razítek. Komplexností svých služeb je I.CA jednou z nejvýznamnějších společností v této oblasti i v Evropě.
V září roku 2006 pak získala I.CA akreditaci pro vydávání kvalifikovaných certifikátů a poskytování služby časové autority (tj. vydávání kvalifikovaných časových razítek) také ve Slovenské republice, což je významným impulsem pro rozšiřování nabídky těchto služeb na Slovensku, tedy v další ze zemí Evropské Unie.
I.CA ve spolupráci s nejvýznamnějšími IT firmami poskytuje svoje služby pro zajištění komplexních řešení zákazníkům. Hlavními faktory pro vysokou kvalitu všech poskytovaných služeb je využívání vlastního know-how, využívání zkušeností, získaných v rámci realizace a provozního zajištění vydávání certifikátů, a spolupráce s předními světovými společnostmi v oblasti bezpečnosti.
KVALIFIKOVANÝ CERTIFIKÁT
Kvalifikované certifikáty plní funkci elektronického průkazu totožnosti, jsou tedy elektronickou obdobou občanského průkazu. Zajišťují přímou vazbu mezi fyzickou a elektronickou identitou vlastníka certifikátu.
Kvalifikovaný certifikát splňuje všechny aktuální požadavky dané legislativou, zejména Zákonem o elektronickém podpisu (Zákon č. 227/2000 Sb., o elektronickém podpisu a o změně některých dalších zákonů v aktuálním znění). Kvalifikovaný certifikát je standardizován i v rámci Evropské unie (Směrnice Evropského parlamentu a Rady 1999/93/ES).
Kvalifikovaný certifikát je nedílnou součástí bezpečné komunikace občanů se státní správou a samosprávou, stejně jako je i součástí komerčních aplikací. Tento produkt využijí občané, firmy a úřady. Vysokou přidanou hodnotu přináší specifickým skupinám, jako jsou například lékaři, advokáti, a nebo firmám komunikujícím s Českou správou sociálního zabezpečení, s finančními úřady, se zdravotními pojišťovnami, s celním úřadem aj.
Použití kvalifikovaného certifikátu pro další úkony, jako je například šifrování přenášených zpráv či autentizace, je legislativou zakázáno.
KOMERČNÍ CERTIFIKÁT
Komerční certifikát je vhodný pro použití mimo oblast komunikace s orgány veřejné moci, na kterou se vztahuje povinnost využívat certifikáty kvalifikované. Využití má tak např. v podobě zaměstnaneckých certifikátů, jejichž účelem je zajištění interní bezpečné komunikace mezi zaměstnanci, mezi jednotlivými pobočkami a dislokovanými pracovišti, případně pro realizaci vzdáleného přístupu zaměstnanců k firemním datovým zdrojům. Jeho použití je možné také v uzavřených systémech, pokud je mezi účastníky bezpečné komunikace uzavřena smlouva, řešící podmínky této komunikace.
V současné době mají komerční certifikáty své místo dále zejména tam, kde nelze podle současné legislativy kvalifikované certifikáty použít, a to pro šifrování a autentizaci. Jedná se především o neanonymní přístup na webové servery a předávání šifrovaných dat, e-mailovou poštu apod.
TWINS
Certifikát TWINS je produkt, který v sobě zahrnuje kombinaci kvalifikovaného a komerčního certifikátu. Jeho cílem je poskytnout zákazníkovi možnost využít TWINS jak pro elektronický podpis, tak i pro autentizaci a šifrování podle všech aktuálně platných zákonů a norem při zachování vysokého uživatelského komfortu. Protože součástí certifikátu TWINS je kvalifikovaný i komerční certifikát, splňuje TWINS veškeré požadavky, dané novou legislativou, platnou od roku 2007.
Certifikáty TWINS jsou vydávány s platností jeden rok. Postupy získání certifikátů a další důležité informace o certifikátech, vydávaných společností První certifikační autorita, a.s., je možné najít v příslušném dokumentu Certifikační politika a také na webu I.CA www.ica.cz.
E-JÁ
Produkt „e-Já“ představuje rozšíření produktu TWINS o kvalitní čipovou kartu Starcos 3.0 s uživatelsky jednoduchou obslužnou aplikací.
Cílem e-Já je poskytnout klientovi komplexní produkt, který zajistí svému uživateli vysokou úroveň zabezpečení, představovanou certifikovanou čipovou kartou, ale také plnou mobilitu a nezávislost na jednom konkrétním PC. Produkt „e-Já“ se tak stává průkazem „elektronické totožnosti“ svého uživatele.
I.CA dodává jako součást produktu e-Já čipové karty Starcos 3.0, které jsou vývojově novou řadou nativních čipových karet renomovaného výrobce Giesecke&Devrient. Čipová karta Starcos 3.0 je dodávána s obslužnou aplikací Secure-Store I.CA v jazykových verzích CZ, SK, AJ, která umožňuje komfortní práci klienta s kartou. Čipovou kartu Starcos 3.0 lze využít společně se všemi typy certifikátů, vydávanými I.CA.
PETR BUDIŠ
budis(zavinac)ica.cz
Publikováno: 21. 11. 2008