DŮVĚRA ZAČÍNÁ JEŠTĚ PŘED PODPISEM
ŽIVOT ELEKTRONICKÉHO DOKUMENTU V PROSTŘEDÍ ROSTOUCÍCH KYBERNETICKÝCH HROZEB
Také letos jsme měli příležitost zúčastnit se konference e-government 20:10 v Mikulově, jednoho z nejvýznamnějších setkání věnovaných digitalizaci české veřejné správy. Každoročně propojuje odborníky, zástupce ministerstev, krajů, měst a obcí s technologickými partnery a otevírá témata, která určují další směřování českého eGovernmentu. Jedinečná atmosféra Mikulova a jeho zámku navíc dává odborným diskusím a osobním setkáním výjimečný rámec.
Pro První certifikační autoritu (I.CA), která letos slaví 25 let působení na trhu jako akreditovaný poskytovatel certifikačních služeb, představuje konference především příležitost sdílet zkušenosti z konkrétních projektů digitalizace veřejné správy. I.CA dnes patří mezi přední evropské poskytovatele kvalifikovaných služeb vytvářejících důvěru podle nařízení eIDAS.
Letošní diskuse zároveň ukázaly, že s rostoucím počtem digitálních služeb nabývá na významu jejich bezpečnost. Veřejná správa čelí phishingu, zneužití přihlašovacích údajů, útokům na informační systémy i riziku manipulace s elektronickými dokumenty. Důvěryhodnost digitálního dokumentu proto nelze řešit pouze v okamžiku jeho podpisu. Je třeba ji budovat a chránit během celého jeho životního cyklu.
BEZPEČNOST ZAČÍNÁ U PŘIHLÁŠENÍ, NE U PODPISU
Život elektronického dokumentu začíná mnohem dříve, už v okamžiku, kdy se zaměstnanec přihlásí do počítače nebo informačního systému, ve kterém dokument vzniká, upravuje se či schvaluje. Je zásadní vědět, kdo s ním skutečně pracuje. Pokud organizace nedokáže spolehlivě ověřit identitu uživatele už při vstupu do systému, může být následně zpochybněna důvěryhodnost všech dalších kroků.
Samotné uživatelské jméno a heslo dnes již neposkytují dostatečnou úroveň ochrany. Směrnice NIS2 proto mezi opatření k řízení kybernetických rizik řadí také využití vícefaktorového nebo průběžného ověřování identity, je-li to s ohledem na charakter organizace a vyhodnocená rizika vhodné.
Na tuto potřebu reaguje platforma GITRIX, kterou I.CA nabízí ve spolupráci s technologickým partnerem. Jde o komplexní řešení pro správu digitálních identit a vícefaktorové ověřování uživatelů. Identitu lze potvrdit kombinací několika nezávislých faktorů – například čipové karty a PINu nebo prostřednictvím mobilní aplikace.
Jedna čipová karta přitom nemusí sloužit pouze k přihlášení do systému. Může zároveň fungovat jako zaměstnanecký průkaz, prostředek pro vstup do budov, evidenci docházky, identifikaci ve stravovacím systému nebo bezpečný přístup do VPN. Několik samostatných karet a přihlašovacích prostředků tak lze nahradit jedním centrálně spravovaným nosičem identity.
Výhodou je také jednodušší správa celého životního cyklu identity. Při ztrátě karty, odchodu zaměstnance nebo změně jeho pracovní role lze přístupy rychle zablokovat a příslušná oprávnění či certifikáty zneplatnit.
I.CA je exkluzivním partnerem pro karty STARCOS v České republice a dokáže zajistit celé řešení – od volby vhodné kombinace čipových technologií, přes personalizaci karty, až po nahrání certifikátů a napojení na systémy organizace.
CERTIFIKÁTY POD KONTROLOU
Bezpečnost digitálního prostředí však nestojí pouze na identitě uživatelů. Stejně důležitá je správa technologických certifikátů, které využívají servery, aplikace a další prvky IT infrastruktury.
S rostoucím počtem digitálních služeb přibývá také certifikátů, které je nutné evidovat, sledovat a včas obnovovat. Opomenutí jediného z nich přitom může vést k nedostupnosti služby nebo komplikacím v provozu informačních systémů.
GITRIX proto umožňuje certifikáty centrálně evidovat a sledovat, automatizovat jejich obnovu a distribuci a poskytovat správcům přehled napříč celou infrastrukturou. Organizace tak získává kontrolu nejen nad identitami uživatelů, ale také nad technologickými identitami svých systémů.
DŮVĚRA PROVÁZÍ DOKUMENT CELOU JEHO CESTOU
Ověřená identita uživatele a bezpečná infrastruktura tvoří základ, na který navazují další služby vytvářející důvěru.
Elektronický podpis umožňuje ověřit identitu podepisující osoby a integritu dokumentu. Elektronická pečeť dokládá původ a integritu dokumentu vydaného organizací. Kvalifikované časové razítko pak prokazuje, že konkrétní data existovala v dané podobě v určitém čase.
Tyto nástroje provázejí elektronický dokument během celé jeho cesty – od vzniku nebo doručení, přes ověření, zpracování a schválení ve spisové službě, až po jeho odeslání občanovi či jiné organizaci.
Tím však jeho životní cyklus nekončí.
Stejně důležité je zajistit dlouhodobou důvěryhodnost dokumentu při archivaci. Nestačí uchovat pouze jeho čitelnost. I po mnoha letech musí být možné doložit jeho původ a integritu a ověřit platnost elektronických podpisů, pečetí a časových razítek.
Právě zde se jednotlivé technologie propojují do jednoho celku. I.CA nabízí kvalifikované certifikáty, elektronické pečetě, časová razítka, vzdálené služby RemoteSign a RemoteSeal i nástroje pro ověřování a dlouhodobou archivaci elektronických dokumentů.
Jednotlivá řešení lze integrovat přímo do spisových služeb, agendových informačních systémů i portálů veřejné správy. Potřebné bezpečnostní a důvěryhodné procesy tak mohou probíhat na pozadí, aniž by zbytečně zatěžovaly uživatele. Ten se může soustředit především na samotnou agendu.
Důvěra v digitálním prostředí totiž nevzniká jedním podpisem. Začíná už spolehlivým ověřením identity uživatele, pokračuje bezpečnou prací s dokumentem a jeho elektronickým podpisem či pečetí a končí až ve chvíli, kdy dokážeme jeho důvěryhodnost prokázat i po mnoha letech.
„S rostoucím počtem digitálních služeb se zvyšují také požadavky na jejich ochranu a důvěryhodnost. Naším cílem je zajistit, aby bylo možné každý důležitý elektronický dokument a digitální úkon spolehlivě ověřit dnes i s odstupem mnoha let,“ uzavírá Boris Kučera, obchodní ředitel segmentu veřejné správy, První certifikační autorita, a.s.
Boris Kučera, ředitel odboru pro státní správu a samosprávu
Alexandr Jakobe, obchodní manažer pro partnerský prodej