Електронски потпис и личном картом

Електронско потписивање, које је још крајем 2008. године добило правну снагу својеручног, ускоро би могло да почне да се примењује у много већој мери, чиме би грађани избегли „папирологију” и дуго чекање пред шалтерима. Наиме, на основу допуне уредбе о уносу података у образац личне карте, ова исправа, ако има чип, моћи ће да се користи и за електронско потписивање. Тиме се МУП придружио ПТТ-у и Привредној комори Србије, који су такође овлашћени за издавање апаратуре за произвођење е-потписа и уписани у Регистар сертификационих тела за издавање квалификованих електронских сертификата, који води Министарство за телекомуникације и информационо друштво. Електронско потписивање је у ствари поступак у којем се уз коришћење специјалне апаратуре ствара фајл који у дигиталној комуникацији са институцијама прати документ који шаљете или примате, игра улогу потписа мастилом и доказује идентитет пошиљаоца.

– Одјава или пријава пребивалишта, кривичног дела, промене података о здравственим осигураницима су апликације е-Управе које ће се вероватно најбрже и најлакше реализовати. Реч је о двосмерној комуникацији грађана са државном управом путем Интернета, која ће врло брзо бити у функцији – најављује за наш лист Бранка Игрић, инжењер електротехнике из Управе за информационе технологије МУП-а.

Грађани ће уз личну карту са сертификатом за потписивање моћи да потпишу било који фајл – текстуални, слику, табелу... За то ће им бити потребна и компјутерска апликација (која ће ускоро бити доступна на сајту МУП-а, и то бесплатно), читач картице и познавање лозинке. Наиме, када грађанин преузме своју личну карту, добија је у затвореној коверти, у којој се поред исправе налази и лозинка за приступ тајном делу меморије чипа. Лозинка се налази испод заштитне тракице, која не сме бити оштећена.

– Ако грађанин жели да своју личну карту користи за дигитално потписивање, на шалтеру МУП-а ће испунити захтев који ће својеручно потписати и након тога ће на истом шалтеру, у такозваном процесу доперсонализације, у својој личној карти, која ће бити убодена у читач картица, формирати свој приватни кључ и одговарајући сертификат. Овај поступак се покреће на шалтеру тако што обавезно лично грађанин укуца на тастатури лозинку која је испод тракице. Приватни кључ ће се генерисати у тајном делу меморије чипа и нико му никада не може приступити ако не зна лозинку. Сертификат се уписује у јавни део меморије чипа. Након овог поступка, лична карта је постала „средство за формирање квалификованог електронског потписа” по Закону о електронском потпису – објашњава Игрићева.

Електронски документ се може потписати само уз истовремено присуство личне карте у читачу и уношење тајне лозинке. Пошто се заправо преко лозинке приступа тајном приватном кључу за потписивање у тајном телу меморије, изузетно је важно никоме не откривати своју лозинку за приступ личној карти, чак ни радницима на шалтеру. Подразумева се да је ни случајно не треба носити записану у новчанику поред личне карте, упозорава Бранка Игрић.

Уношење лозинке омогућава да се на основу документа и приватног кључа из тајне меморије формира дигитални потпис, који се придружује документу.

– Кад прималац поруке добије потписани документ, уз помоћ апликације за верификацију дигиталног потписа, провером сертификата потписника, биће сигуран да је ту поруку заиста написала особа која се потписала. Дигитални потпис такође гарантује да је потписани документ оригиналан, јер и најмања промена у документу проузрокује неслагање с дигиталним потписом тог документа – истиче експерт из МУП-а.

На сајту ће такође бити доступна и апликација за промену лозинке. Да би корисник заиста био сигуран да се она не памти нигде него само у његовој личној карти, било би пожељно да је промени на свом личном рачунару, препоручује наша саговорница.

Тереза Бојковић

------------------------------------------------

У фебруару нови портал е-Управе

Према речима мр Небојше Васиљевића, помоћника министра за информационо друштво, планирано је да Републички завод за информатику и Интернет у фебруару пусти у рад нов портал е-Управе који ће у почетку имати барем десет електронских услуга за грађане и предузећа у којима ће се користити квалификовани електронски сертификати.

– То ће укључивати одређене услуге Пореске управе, МУП-а, Агенције за привредне регистре, Геодетског завода, Националне службе за запошљавање, Трговинског суда, Тужилаштва за високотехнолошки криминал, као и поједине услуге на нивоу локалне самоуправе. Након пуштања портала у рад, контиуирано ће се додавати нове услуге. Ове и наредне године ће се остварити значајни резултати у развоју е-Управе, чиме ће се заостајање за развијеним земљама свести на појединачне сегменте, за разлику од тренутно генерално неразвијене е-Управе у Србији – најављује мр Васиљевић и додаје да се министарство залаже да се свуда равноправно третирају сертификати свих регистрованих сертификационих тела.