Електронният подпис обвързва автора с изявлението

Категория: Бизнес Приложения
Етикети: електронно банкиране , автентификация , е-подпис
Стефан Станчев
27.11.2007

Електронният подпис обвързва автора с изявлението

Услугите на Инфонотари са нужни в бизнеса и е-банкирането


При извършване на плащания, транзакции или просто административни справки идентифицирането на участващите в операциите е необходимо условие. То гарантира достоверността на участващите страни, като се осигурява високо ниво на сигурност. По въпросите свързани с тези електронни услуги специално за IT Forum разговоряхме с Таня Явашева – изпълнителен директор на Инфонотари.

Компанията е доставчик, регистриран по Закона за електронни документи и електронен подпис (ЗЕДЕП) и предлага услуги, свързани с издаването, поддържането и потреблението на удостоверения за универсален електронен подпис. Този подпис има правна сила спрямо всички лица. Инфонотари издава два вида удостоверение – за физически и юридически лица, като същността му е да гарантира връзката между лицето, което прави изявлението по електронен път, информацията, която индивидуализира това лице със средствата за технологична автентификация. С други думи, да гарантира авторството на заявлението, което е зададено по електронен начин. Удостоверението за електронен подпис е файл, в който е записана индивидуализираща субекта информация. В него се съдържа публичният ключ, който технологично се използва за проверка на създадените електронни подписи. Носител е на информация, която дава възможност на двете страни да извършват проверка за валидността на заявленията и на самото удостоверение. В удостоверението за електронен подпис са описани издателят на документа, периодът на валидност, вписани са директно адреси за връзка със списъците CRL (Certificate Revocation List) и ограниченията за ползването му.

Разликата между удостоверенията за физически и юридически лица е в титуляра. В това за физическото лице титуляр и автор е самото лице. В удостоверението за юридическия субект титулярът е фирмата, а авторът е физическо лице, което фактически извършва изявление от името на тази фирма или организация. Това е много съществено, защото изявление за издаване на документи може да извършва единствено дадено физическо лице, т.е. персонифициранo трябва да бъде юридическото. „В случая ние в удостоверенията за юридическо лице вписваме данни, които индивидуализират фирмата – БУЛСТАТ, адрес, съдебна регистрация. Допълваме и данни, които индивидуализират физическия субект – неговите имена, служебен адрес, ЕГН, което се изисква, от третите страни, участвщи в операциите. В наличност са всичките средства, с които можеш да индивидуализираш едно лице и да направиш връзката между това дали то има или няма право да прави някакви изявления от името на тази фирма“, поясни Таня Явашева.

Самите удостоверения за електронен подпис играят ролята на средството за идентификация на електронното писане на документи. Технологично те могат да бъдат използвани като средство за автентификация, за осигуряване на достъп до информационни системи, до ресурси, до сайтове, до системи за плащане, системи за е-банкиране, т.е. навсякъде, където е необходимо потребителят да не е анонимен, да е ясен, да е познат на третата страна. Най-важното при ползване на тези средства за автентификация е, че лицето е индивидуализирано и е необходимо някой друг да гарантира за него, т.е. доставчикът на осигурителни услуги потвърждава неговата самоличност. По този начин се знае, че лицето е проверено, наистина съществува, данните с които се индивидуализира, са легитимни, и доставчикът носи отговорност за своите твърдения.

„Гаранцията, която по закон доставчиците на осигурителни услуги носят пред всички лица за някакви определени събития, е 600 000 лева. Така че това е и най-сигурното средство откъм информативна гледна точка за използване на средство за идентифициране. Целта на електронния подпис е да обвърже автора с изявлението, което е направил, т.е. той не може да го откаже“, допълни в заключение Таня Явашева.