Sertifikaciono telo Poste

1
Javno preduzece PTT saobracaja "Srbija"

Centar za elektronsko poslovanje Pošte - CePP
Elektronski sertifikati Sertifikacionog tela Pošte
Miroslav Velickovic, dipl.el.inž. direktor Centra
za elektronsko poslovanje Pošte - CePP
2
Izazovi Internet komunikacija

• Uspeh elektronskog poslovanja (e-business i
  e-government) zavisi od zaštite poslovnih
  transakcija na Internetu.
• Internet pruža velike mogucnosti u oblasti
  elektronskog poslovanja, ali sa druge strane
  donosi sigurnosne izazove
• zaštita podataka
• zaštita mrežnih resursa
• Postojanje infrastrukture javnih kriptografskih
  kljuceva PKI (Public Key Infrastructure) je
  preduslov za uspešno sprovodenje razlicitih
  metoda zaštite elektronskog poslovanja.

3
Osnovne funkcije PKI zaštite
Autentifikacija (Authentication) Utvrduje se identitet potpisnika. Potpisivanje
Integritet (Integrity) Proverava se da li je sadržaj dokumenta ili transakcije promenjen posle potpisivanja. Potpisivanje
Neporecivost (Nonrepudiation) Onemogucava se poricanje izvršenog potpisivanja. Potpisivanje
Tajnost (Confidentiality) Garantuje se da sadržaj dokumenta može da sazna jedino korisnik kome je dokument namenjen. Šifrovanje
4
Pravni okvir za elektronski potpis

1. EU direktiva 1999/93/EC o elektronskom potpisu.
2. Zakon o elektronskom potpisu, "Službeni glasnik
   Republike Srbije", broj 135, 21.12.2004. godine.
3. Pravilnik o tehnicko-tehnološkim postupcima za
   formiranje kvalifikovanog elektronskog potpisa i
   kriterijumima koje treba da ispune sredstva za
   formiranje kvalifikovanog elektronskog potpisa
   ("Sl. glasnik RS", br. 26/2008).
4. Pravilnik o bližim uslovima za izdavanje
   kvalifikovanih elektronskih sertifikata ("Sl.
   glasnik RS", br. 26/2008).
5. Pravilnik o registru sertifikacionih tela za
   izdavanje kvalifikovanih elektronskih sertifikata
   u Republici Srbiji ("Sl. glasnik RS", br.
   26/2008).
6. Pravilnik o evidenciji sertifikacionih tela ("Sl.
   glasnik RS", br. 48/2005, 82/2005 i 116/2005).

5
Pravno dejstvo elektronskog potpisa
Clan 6. Elektronski potpis može imati pravno
dejstvo i može se koristiti kao dokazno sredstvo
u zakonom uredenom postupku, osim kada se, u
skladu sa posebnim zakonom, zahteva da samo
svojerucni potpis ima pravno dejstvo i dokaznu
snagu. Clan 10. Kvalifikovani elektronski
potpis u odnosu na podatke u elektronskom obliku
ima isto pravno dejstvo i dokaznu snagu kao i
svojerucni potpis, odnosno svojerucni potpis i
pecat, u odnosu na podatke u papirnom obliku.
6
Namena elektronskih sertifikata

• Sertifikati omogucavaju
• Elektronsku identifikaciju korisnika na
  Internetu.
• Potpisivanje i šifrovanje dokumenata i
  transakcija e-Uprave (e-government), e-Bankarstva
  (e-banking) i e-Trgovine (e-commerce) koje se
  razmenjuju Internetom.
• Zašticenu E-mail komunikaciju.
• Zašticenu Web komunikaciju.
• Potpisivanje koda softverskih paketa.

7
Zašticena Web komunikacija

• Sertifikat može biti samo na strani Web servera
  ili kako na strani Web servera tako i na strani
  Web korisnika
• Komunikacija je šifrovana. Primeri
• https//sertifikati.cepp.co.yu
• https//webmail.ptt.rs
• Na taj nacin se obezbeduje sprovodenje jako
  sigurnih poslovnih transakcija preko Interneta.

Zašticena Web komunikacija (SSL/TSL).
Web server
Korisnik
S - Secure
8
Microsoft Word
9
MS Outlook i Outlook Express
10
Sertifikaciono telo Pošte
Ministarstvo za telekomunikacije i informaticko
društvo je, 26.5.2008. godine, Sertifikaciono
telo Pošte upisalo u evidenciju javnih
sertifikacionih tela, pod rednim brojem 1.
Pošta je ispunila sve uslove za registrovanje
Sertifikacionog tela Pošte za izdavanje
kvalifikovanih elektronskih sertifikata
(osiguranje i obuke zaposlenih) i u sledecih
nekoliko dana ocekujemo registraciju
11

• Pošta je spremna da, svojim informaticko
  telekomunikacionim resursima i mrežom od 1.500
  šaltera, doprinese obavljanju servisa iz oblasti
  e-Uprave (e-government)
• Prijavljivanjem više miliona gradana za
  besplatne akcije, Pošta je dokazala da može i
  tako obimne državne poslove da obavi kvalitetno,
  brzo i efikasno

12
Hvala !
Miroslav Velickovic, dipl.el.inž. direktor Centra
za elektronsko poslovanje Pošte - CePP e-mail
mvelickovic_at_ptt.rs tel 011 / 3607-895 www.cepp.rs