Metody identyfikacji: podpis elektroniczny, ePUAP, biometryka

Jakie rodzaje podpisu elektronicznego przewiduje ustawa o podpisie elektronicznym? Ustawa z dnia 18 września 2001 o podpisie elektronicznym podpis elektroniczny - dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, służą do identyfikacji osoby składającej podpis elektroniczny (art. 3 pkt 1) 2) bezpieczny podpis elektroniczny - podpis elektroniczny, który: a) jest przyporządkowany wyłącznie do osoby składającej ten podpis, b) jest sporządzany za pomocą podlegających wyłącznej kontroli osoby składającej podpis elektroniczny bezpiecznych urządzeń służących do składania podpisu elektronicznego i danych służących do składania podpisu elektronicznego, c) jest powiązany z danymi, do których został dołączony (art. 3 pkt 2)

Jakie rodzaje podpisu elektronicznego przewiduje ustawa o podpisie elektronicznym? 3) podpis elektroniczny znakowany czasem - wywołuje skutki prawne daty pewnej w rozumieniu przepisów KC. Uważa się, ze został złożony nie później niż w chwili dokonywania usługi znakowania czasem. (art. 7) Znakowanie czasem - usługa polegająca na dołączaniu do danych w postaci elektronicznej logicznie powiązanych z danymi opatrzonymi podpisem lub poświadczeniem elektronicznym, oznaczenia czasu w chwili wykonania tej usługi oraz poświadczenia elektronicznego tak powstałych danych przez podmiot świadczący tę usługę (art. 3 pkt 16)

Jakie rodzaje podpisu elektronicznego przewiduje ustawa o podpisie elektronicznym? Projekt ustawy o podpisach elektronicznych podpis elektroniczny – dane w postaci elektronicznej dołączone do innych danych elektronicznych lub z nimi logicznie powiązane i służące jako metoda uwierzytelnienia (art. 2 ust. 1) 2) zaawansowany podpis elektroniczny – podpis elektroniczny: 1) przyporządkowany wyłącznie podpisującemu 2) umożliwiający identyfikację podpisującego 3) utworzony za pomocą środków, które podpisujący może mieć pod wyłączną kontrolą 4) powiązany z danymi, do których się odnosi, w taki sposób, że każda późniejsza zmiana tych danych jest wykrywalna (art. 2 ust. 2)

Jakie rodzaje podpisu elektronicznego przewiduje ustawa o podpisie elektronicznym? 3) kwalifikowany podpis elektroniczny – zaawansowany podpis elektroniczny, weryfikowany przy pomocy ważnego kwalifikowanego certyfikatu, złożony za pomocą bezpiecznego urządzenia do składania podpisu elektronicznego (art. 2 ust. 3 upe) – w literaturze nazywany tez podpisem cyfrowym 4) podpis urzędowy – zaawansowany podpis elektroniczny składany przez podpisującego, będącego osobą fizyczną, przy pomocy danych służących do składania podpisu elektronicznego zawartych w dokumencie tożsamości (art. 2 ust. 5 upe)

Jakie rodzaje podpisu elektronicznego przewiduje ustawa o podpisie elektronicznym? 5) pieczęć elektroniczna – zaawansowany podpis elektroniczny składany przez podpisującego nie będącego osobą fizyczną za pomocą bezpiecznego urządzenia do składania podpisu elektronicznego, weryfikowany przy pomocy ważnego certyfikatu (art. 2 ust. 6 upe) 6) podpis elektroniczny znakowany czasem – uważa się, że podpis elektroniczny znakowany czasem w okresie ważności certyfikatu został złożony w tym okresie (art. 7 upe)

Polska ustawa a dyrektywa o podpisach elektronicznych Różnice: A. W ustawie znacznie bardziej rozbudowana część poświęcona definicjom, co więcej – pojawiają się istotne różnice podpis elektroniczny (art. 2 ust. 1 dyrektywy / art. 3 pkt 1 upe) – polska ustawa niepotrzebnie rozszerza definicję o dane do których „podpis” został dołączony funkcja podpisu – w dyrektywie metoda uwierzytelniania, w polskiej ustawie akcent na identyfikację bezpieczny podpis elektroniczny – definicja ustawowa pomija wymóg umożliwiania ustalenia tożsamości podpisującego podpisujący – w ustawie zawężenie do osób fizycznych dane służące do składania podpisu – w ustawie dodana cecha przyporządkowania osobie fizycznej urządzenie do składania podpisu elektronicznego – w dyrektywie „oprogramowaniu lub sprzęt”, w ustawie koniunkcja zamiast alternatywy nieco odmiennie sformułowane wymogi dotyczące bezpiecznych urządzeń służących do składania podpisu elektronicznego B. Wady te mają być poprawione przez nową ustawę

Czy dane elektroniczne opatrzone podpisem elektronicznym zostały w skutkach prawnych zrównane z formą pisemną, czy tez przewidziano dla nich odrębny rodzaj formy? Art. 78 § 2 KC - Oświadczenie woli złożone w postaci elektronicznej opatrzone bezpiecznym podpisem elektronicznym weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu jest równoważne z oświadczeniem woli złożonym w formie pisemnej. Art. 5 ust. 2 upe - Dane w postaci elektronicznej opatrzone bezpiecznym podpisem elektronicznym weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu są równoważne pod względem skutków prawnych dokumentom opatrzonym podpisami własnoręcznymi, chyba że przepisy odrębne stanowią inaczej.

Czy dane elektroniczne opatrzone podpisem elektronicznym zostały w skutkach prawnych zrównane z formą pisemną, czy tez przewidziano dla nich odrębny rodzaj formy? Art. 5 ust 3 projektu - Dane w postaci elektronicznej opatrzone podpisem kwalifikowanym wywołują skutek prawny dokumentu z podpisem własnoręcznym. Art. 5 ust. 1 dyrektywy - Panstwa Członkowskie zapewnia, ze bezpieczne podpisy elektroniczne wykorzystujące kwalifikowany certyfikat i złozone za pomoca bezpiecznego urzadzenia słuzacego do składania podpisów: a) spełniaja wymogi prawne co do podpisu w odniesieniu do danych w formie elektronicznej w ten sam sposób, co podpis własnoreczny w odniesieniu do danych znajdujacych sie na papierze (…)

Podmioty kwalifikowane do świadczenia usług certyfikacyjnych (weryfikacji podpisów elektronicznych)

Analiza aktualnego stanu prawnego Czy w prawie badanego państwa istnieje podpis elektroniczny osoby prawnej/pieczęć elektroniczna podmiotu publicznego? Analiza aktualnego stanu prawnego Ustawa z dnia 18 września 2001 o podpisie elektronicznym [Dz. U. Nr 130, poz. 1450] Analiza rozwiązań planowanych Projekt Ustawy o podpisach elektronicznych i zmianie niektórych innych ustaw Zaawansowany podpis elektroniczny Pieczęć elektroniczna Nowa definicja podpisującego

Przyczyny wprowadzenia Czy w prawie badanego państwa istnieje podpis elektroniczny osoby prawnej/pieczęć elektroniczna podmiotu publicznego? Przyczyny wprowadzenia Skutki prawne zastosowania - zaawansowany podpis elektroniczny powiązany z certyfikatem atrybutów a pieczęć elektroniczna Zastosowania Kontrowersje

Jakie są warunki weryfikacji podpisu elektronicznego? Analiza stanu prawnego Art. 18 ust. 2 Ustawy z dnia 18 września 2001 o podpisie elektronicznym [Dz. U. Nr 130, poz. 1450] Bezpieczne urządzenie służące do weryfikacji podpisu elektronicznego powinno spełniać następujące wymagania: 1) dane używane do weryfikacji podpisu elektronicznego odpowiadają danym, które są uwidaczniane osobie weryfikującej ten podpis, 2) podpis elektroniczny jest weryfikowany rzetelnie, a wynik weryfikacji prawidłowo wykazany, 3) osoba weryfikująca może w sposób niebudzący wątpliwości ustalić zawartość podpisanych danych, 4) autentyczność i ważność certyfikatów lub innych danych poświadczonych elektronicznie jest rzetelnie weryfikowana, 5) wynik weryfikacji identyfikacji osoby składającej podpis elektroniczny jest poprawnie i czytelnie wykazywany, 6) użycie pseudonimu jest jednoznacznie wskazane, 7) istotne dla bezpieczeństwa zmiany w urządzeniu służącym do weryfikacji podpisu elektronicznego są sygnalizowane. Analiza rozwiązań planowanych Projekt Ustawy o podpisach elektronicznych i zmianie niektórych innych ustaw Weryfikacja podpisu elektronicznego Nowa definicja danych do składania podpisu elektronicznego

Alternatywne metody identyfikacji 1) poprzez login, PIN, hasło 2) poprzez cechy fizyczne i behawioralne człowieka: - linie papilarne - kształt twarzy, dłoni (trójwymiarowe zdjęcie, 90 punktów pomiarowych) - wygląd tęczówki oka - układ żył nadgarstka - wygląd pisma ręcznego - dynamika mowy i pisania na klawiaturze

Elektroniczna forma oświadczenia woli - swoboda formy oświadczenia jako zasada (art. 60 k.c.) - definicja: znaki utrwalone w określonym kodzie na elektronicznym nośniku informacji (utrwalone i dostępne w dowolnym czasie i miejscu - ograniczenia wobec formy oświadczenia woli

Elektroniczna forma oświadczenia woli - rodzaje elektronicznych oświadczeń woli: 1) statyczne i dynamiczne 2) opatrzone podpisem elektronicznym i nieopatrzone 3) weryfikowane certyfikatem zwykłym i weryfikowane certyfikatem kwalifikowanym

Elektroniczna forma oświadczenia woli - znaczenie podpisu elektronicznego - wykładnia elektronicznego oświadczenia woli - moment dojścia elektronicznego oświadczenia woli do adresata