1. u ica nepotrebuje nic overovat jeho SW pro el podatelnu taha pravidelne CLR neni-li tam a je podepsan root-cert dane QCA je to on!
2. serian number ho nezajima, na to jak vycist mpsv mi musel odpovedet az vedouci teto divize v Ceske poste, je kodovano nejakeym trivialnim mechanismem ktery dokazla i zhlavy z certifikatu vycist (tusim N3N3N3N3) a je videt primo v certu, pak je otazkou tam danou vec dodelat.
3. neprislusi se mi vyjadrovat k sw vybaveni jednotlivych uradu, kdo vi jak zakazky v tomto odvetvi v tomto state funguji se nedivi. ostatnim je snad lepsi zavidet ze je jim to jedno
Problém kvalifikovaného certifikátu je, že nikde není návod co a jak z něj vyčíst. Umí uředník ověřit podle sériového čísla u I.CA certifikát? Těžko, pokud nemá dobrý software. A sám to zřejmě nezvládne - mimochodem třeba proto, že prohlížeč mu ukáže seriál number v hexa formátu, ale do formuláře umí zadat jen dekadický formát. I ty sw firmy s atestovaným sw zatím nemají přesně dáno, jak a co ukázat.
pletete si komercni a kvalifikovany certifikat co vice nez ukazat dva doklady totoznisti pro vas ten pepa novak muze udelat aby dolozil ze je on? ukazat znamenko na zadku?
myslite ze jeho doklady proverite lepe nez pracovnici CA. A za svuj podpis si ruci kazdy sam. me je totiz uplne jedno jak ktera CA zachazi s daty o me protoze PRIVATNI KLIC mam ja, neexistuje na zadnem disku na zadnem mediu. Jeho narocnost na ziskani z e-tokenu je vetsi nez mi dat pesti do zubu nebo polykat hlaven brokovnice a ja rad podepisu.
Nevím jak se úředník bude tvářit, že má konat s tím, že za identitu u e-podpisu ručí nějaká instituce, bez toho aby mohl do ověření jednoduše nahlédnout (Co to je - v rámci bezpečnostní politiky CA). On uvidí jméno, přijmení možná i další údaje, možná něco jen zakódovaně. Příklad - jak odliší, který Pepa Novák to měl podepsat? (Takový dotaz už na úřadě padl). Samozřejmě pokud mne někdo navštíví osobně, já prověřím jeho e-podpis, tak pak už tomu podpisu mohu věřit a bude mi potvrzovat i identitu. Ale toto ouřad neumí, nemá směrnice, nejsou vyhlášky.
A jak přerazítkuji dokumenty uložené na CD a DVD? Takže nakopírovat, přerazítkovat a vypálit a za rok znovu! To není jednoduché ani pro dokumenty na aktivním médiu, to už bude možná provozně jednodušší došlé e-dokumenty s e-podpisem převést ouředně (u notáře) na p-papír :-) a mám vystaráno i pro archivaci na věky věků.
>Je skutečně e-podpis roven papírovému?
ano
>Bude i za pět let dokument podepsaný elektronicky věrohodně >podepsán?
ano, je mozno to prevest do listine podoby/archivovat
>Pozná úředník z e-podpisu s kým má tu čest doopravdy?
ano, vi kdo ho podepsal (v ramci bezpecnostni politiky prislusne CA). Zneuzit identitu nebo se za nekoho vydavat je velmi snadne, znam minimalne dva zpusoby
>Zobrazí jeho sw vůbec čitelně i ten sporný identifikátor MPSV?
to by me taky zajimalo, normalne ho v postovnim programu bez pluginu nema sanci poznat.
>Používá někdo ve státní správě již časová razítka?
tusim ze neni provadeci smernice, takz epouziva ale asi jen interne
>Je mechanismus používání časových razítek skutečně domyšlen?
neni
>Je na všechny agendy nutné aplikovat vše kolem e-podpisu?
ano, aby to pak mohli vse ridit urednici z bruselu :)
On se kvalifikovaný certifikát vystavuje na rok, takže e-podpis vlastně jistě přestanete používat v roce 2007.
Takže dostanu se jako úředník někdy později jednoduše k prověření, zda podpis v roce 2006 platil?
Jsem schopen to někomu doložit?
Řeší to časová razítka? A řeší to uspokojivě?
A když budu mít podpis v roce 2006. Podepíšu nějaké dokumenty a potom přestanu podpis používat. Jak to bude s ověřením podpisu v roce 2009, kdy se dostanu do sporu a nebudu mít kontrakt ?
Je skutečně e-podpis roven papírovému?
Bude i za pět let dokument podepsaný elektronicky věrohodně podepsán?
Pozná úředník z e-podpisu s kým má tu čest doopravdy?
Zobrazí jeho sw vůbec čitelně i ten sporný identifikátor MPSV?
Používá někdo ve státní správě již časová razítka?
Je mechanismus používání časových razítek skutečně domyšlen?
Je na všechny agendy nutné aplikovat vše kolem e-podpisu?
A možná je spousta dalších otázek, kde se za léta nijak výrezně nepokročilo v odpovědi na ně.
A když se úředníci na tyto věci ptají, kdo jim v naší složité legislativě srozumitelně a spolehlivě odpoví?
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).
