Semnătura electronică în sistemul bancar FORUMUL BANCAR ROMÂN Bucureşti, 26 Noiembrie 2003

Compania E-Sign Romania S.A. este lider regional în serviciile de infrastructură a cheii publice (PKI – Public Key Infrastructure), precum şi în securitatea soluţiilor IT. E-Sign Romania S.A. este prima Autoritate de Certificare (AC) din România care permite clienţilor săi să încheie tranzacţii sigure prin intermediul reţelelor digitale. Prin cooperarea cu ADACOM, membră a VeriSign Affiliate Trust Network, E-Sign Romania S.A. implementează produse şi servicii pentru piaţa românească şi este partenerul dumneavoastră ideal pentru stabilirea locală a oricărui tip de soluţii PKI.

Cadrul legal Activitatea şi serviciile firmei E-Sign se desfăsoară în cadrul legal oferit de: LEGEA nr. 455 /2001 privind semnătura electronică, publicată în Monitorul Oficial nr. 429 din 31 iulie 2001 HOTĂRÂREA DE GUVERN nr. 1259 din 13 decembrie 2001 privind aprobarea Normelor tehnice şi metodologice pentru aplicarea Legii nr. 455/2001 privind semnatura electronicã Directiva UE EC/99/93 cu privire la cadrul comun pentru semnatura electronica

Definitiile Legii 455/2001 Ce este semnătura electronică: Semnătură electronică reprezintă date în formă electronică, care sunt ataşate sau logic asociate cu alte date în formă electronică şi care servesc ca metodă de identificare; Ce este semnătura electronică extinsă (calificată) Semnătură electronică extinsă reprezintă acea semnătură electronică care îndeplineşte cumulativ următoarele condiţii: a) este legată în mod unic de semnatar; b) asigură identificarea semnatarului; c) este creată prin mijloace controlate exclusiv de semnatar; d) este legată de datele în formă electronică, la care se raportează în aşa fel încât orice modificare ulterioară a acestora este identificabilă;

Afilieri VeriSign – S.U.A ADACOM – Grecia VeriSign este leaderul mondial pe piaţa PKI. Serviciile digitale VeriSign creează un mediu de încredere printr-o infrastructură globală care administrează zilnic miliarde de tranzactii prin Internet ADACOM – Grecia Prin intrarea în VeriSign Affiliate Trust Network, ADACOM S.A., membru oficial al IDEAL Group, este principalul furnizor de servicii PKI pentru pietele din Grecia, Cipru si Balcani. Filosofia ADACOM ca furnizor de solutii finale este completata prin oferta de produse si servicii în domeniile securitatii Network, Antivirus si Aplicatiilor Smart Card, în strânsa cooperare cu furnizori recunoscuti la nivel global, precum Check Point, Trend Micro si Incard.

Cine colaborează cu VeriSign DoD – Department of Defense Agenţii guvernamentale F.B.I. Internal Revenue Service Bank of America Federal Reserve Bank of New York Bănci NationsBank American Skandia British Telecom AT&T Telecomunicaţii US West

VeriSign Trusted Network VTN

Certificate de dispozitiv Servicii E-Sign Romania - Certificate client - Identifică Individual - Certificate de server - Identifică Companii - Certificate de dispozitiv - Identifică Hardware Server Cable Modem, Firewall, or Router Internet PC Certificate de dispozitiv (ex. IPSec) Certificate de server Ex. SSL, WTLS Certificate Client Ex. S/MIME, eCommerce

Avantajele PKI faţă de alte metode User ID/ Password Certificate digitale Necesităţi de securitate Confidenţialitate Autentificare Integritatea datelor Non-repudiere SSL In choosing authentication technologies for access to on-line applications, the process of selection becomes one of risk analysis, risk management and cost of implementation and support The method most widely used today is the password/PIN authentication, however, this is also the least secure method The strongest form of authentication available today comes via hardware tokens (smartcard, PCMCIA card..etc) validated with biometrics Businesses are challenged with balancing acceptable as well as practical security solutions E-Sign este unicul “terţ de încredere” în măsură de a furniza servicii care să asigure că tranzacţiile şi documentele semnate electronic sunt imposibil de modificat sau de sustras

Semnatura electronica Obiectivele semnăturii electronice Semnatura electronica Utilizator Confidentialitate Autentificare Integritate Autorizare Non-Repudiere

Avantaje Eliminarea lucrului cu hârtii şi a costurilor aferente acestora – semnătura electronică calificata are aceeaşi valoare d.p.d.v. al legii cu semnătura olografă ! Eliminarea timpilor “morţi” şi a resurselor angrenate în depozitare şi manipulare Securizarea comunicaţiilor în cadrul băncilor, precum şi a tranzacţiilor on-line Clienţi mulţumiţi

Servicii financiare – experienţa prezentă Cerere scrisă (2-4 zile) Brokerage User aprobat: Cont activat Trimiterea unui cec pe hârtie pt. transferul de fonduri (5-10 zile) Brokerage verifică validitatea cererii, crează profilul utilizatorului (5-10 zile)

Servicii financiare Experienţa clienţilor cu E-Sign® Cerere HTML trimisă către brokerage Brokerage Certificat digital Serviciu în numele brokerage User aprobat: Cont activat Certificat digital Bază de date de credite externă Bază de date internă

Exemple Slovenia Suedia Corporate şi private e-banking pe baza certificatelor calificate 70% folosesc smartcard, 150 000 de utilizatori Suedia 3 000 000 de utilizatori de certificate digitale pentru corporate şi private e-banking

Ce urmează? MASTER CARD si VISA pe smartcard PKI Avantaje : - carte de credit şi semnătură electronică pe acelaşi card - securitate în tranzacţii Carte de Identitate Electronică şi Certificat Calificat pe smartcard. - Posibilitatea de a câştiga noi clienţi online.

CLIENŢI

Dispozitive securizate de creare a semnăturii SmartCard + Cititor USB E-Token (USB)

Vă mulţumim pentru atenţie ! E-Sign Întrebări ?