1. Center Vlade RS za informatiko
SI*CA IN
STANDARDI S PODROČJA OVERJANJA POTRDIL
Dr. Ales Dobnikar is a head of the Slovenian Governmental Certification Authority (SIGOV-CA) in the Slovenian Governmental Centre for IT. He is also partly employed as a postdoctoral assistant at the J. Stefan Institute in Ljubljana. Since 1997 he has been Slovene national coordinator of the EU Project COST 258, from 1999 a member of the IT Expert Group in the Organization for Security and Co-operation in Europe (OSCE), and from 2000 a member of the Trust & Confidence Group in the EU IST Programme.
Outline: The development of computer communication technology along with widespread use of such systems opens new possibilities and a whole new realm of visions in using these technologies for communication and e-commerce. As a result of all these possibilities, their widespread use and accessibility very often provoke fear and distrust regarding security and privacy issues. Secure e-commerce is nowadays a necessity. SIGOV-CA is Slovenian Governmental Certification Authority, which issues qualified digital certificates for which the highest level of security and the so-called principles of strong encryption are applied. In order to enhance security, SIGOV-CA recommends storage of user digital certificates on smart cards. Even more, the storage of enterprise certificates on smart cards is required for all employees in public administration, which is enforced by means of certificate policy.
Center Vlade RS za informatiko
Mag. Davorka Šel

2. Pravna podlaga pri delovanju Overitelja
Zakon o elektronskem poslovanju in elektronskem podpisu – ZEPEP
Uredba o pogojih za elektronsko poslovanje in elektronsko podpisovanje
Zakon o varstvu osebnih podatkov - ZVOP
Zakon o tajnih podatkih - ZTP
Politika delovanje overitelja (javni del in zaupni del notranjih pravil overitelja)

3. Tehnični standardi za E-poslovanje
V EU
Tehnični standardi so potrebni za potrjevanje tehničnih produktov in za nadzor in potrjevanje e-storitev.
Evropska komisija je pooblastila naslednje standardizacijke institucije:
CENELEC – EU Committee for Electrotechnical Standardization (
ETSI – EU Telecommunication Standards Institute (
CEN - EU Committee for Standardization (

4. CEN E-SIGN
CWA EESSI Conformity Assessment Guidance – Part: 1: General,
CWA EESSI Conformity Assessment Guidance – Part: 2: Certification Authority services and processes,
CWA EESSI Conformity Assessment Guidance – Part: 3: Trustworthy systems managing certificates for electronic signatures,
CWA EESSI Conformity Assessment Guidance – Part: 4: Signature Creation Application and Procedures for Electronic Signature Verification,
CWA EESSI Conformity Assessment Guidance – Part: 5: Secure signature creation devices,
CWA14171 Procedures for Electronic Signature Verification,
CWA Security Requirements for Signature Creation Systems,
CWA Secure Signature-Creation Dvices, version 'EAL 4+',
CWA Secure Signature-Creation Devices, version 'EAL 4',
CWA Security Requirements for Trustworthy Systems Managing Certificates for Electronic Signatures – Part1: System Security Requirements,
CWA Security Requirements for Trustworthy Systems Managing Certificates for Electronic Signatures – Part 2 Cryptographic Module for CSP Signing Operation – Protection Profile (MCSO-PP).

5. ETSI
ETSI priporočila s področja Upravljanja infrastrukture digitalnih potrdil:
Policy requirements for certification authorities issuing qualified certificates - TS v (april 2002),
Qualified Certificate Profile - TS v (junij 2001),
Policy requirements for certification authorities issuing public key certificates - TS (april 2002),
International Harmonization of Policy Requirements for CAs issuing Certificates - TR (marec 2002).
ETSI priporočila glede storitve časovnega žiga:
Policy requirements for time-stamping authorities - TS (april 2002),
Time stamping profile - TS v1.2.1 (marec 2002).
ETSI priporočila glede digitalnega podpisa:
Signature Policies Report - TR (februar 2002),
XML Advanced Electronic Signatures (XAdES) - TS (februar 2002),
Electronic Signatures and Infrastructures (ESI); Electronic Signature Formats - TS v (september 2002),
XML format for signature policies - TR (april 2002).

6. Pristojnosti posameznih institucij
Overitelj - CA
Varni informacijski sistem
Politika za kvalificirana potrdila
Kvalificirano potrdilo
Sredst-vo za podpi-sovanje
Postopek in okolje za varno podpisovanje
Format in sintaksa podpisa
Postopek in okolje za overjanje podpisa
CEN E-SIGN
Podpisnik
Tretje osebe
ETSI ESI

7. SI*CA Slovenian Governmental Certification Authority Slovenian General

8. Kronološka predstavitev
1. junij 2000
ZEPEP
1. september 2000
17. januar 2001
9. julij 2001

9. CRP RDZ MULTI Prijavna služba: DURS za pravne subjekte, EMŠO
UE za fizične osebe
CRP
EMŠO
Naslov
bivališča
Bodoči imetnik,
Pooblaščena oseba za pravne subjekte
RDZ
EMŠO
D.št.
MŠO
D.št. org.
Naslov organiza-cije
SN, EMŠO,
MŠO,Dšt., D.št.o
MULTI
Referenčna št.
Avtorizacijska koda
Zakonska podlaga:
ZEPEP
ZVOP
ZTP

10. Podatki o imetnikih potrdil in pravnih osebah
serijska številka
digitalnega potrdila
EMŠO imetnika
davčna številka imetnika
matična številka firme
davčna številka firme
Prevajalna tabela
(baza podatkov MULTI)
Dostop za tretje osebe
zakonska podlaga
pogodba
Serijska številka potrdila v:
CRP - za državljane
RDZ - za pravne osebe …

11. Razločevalno ime potrdil SIGEN-CA:
pravne osebe
c=si, o=state-institutions, ou=sigen-ca, ou=companies, ou=GZS – , cn=Dusan Zupancic serialNumber=
ou=oznaka firme – davčna številka
2 – potrdila SIGEN-CA
–imetnik, firma
20 – tip potrdila
01 – zaporedna številka
7 – kontrolna številka
serijska številka

12. Javni imenik potrdil SIGEN-CA
c=si
firma1
ou=companies
firma2
firma3 …
ou=individuals
ou=companies-web
X500.gov.si
(dostop LDAP, HTTPS)
o=state-institutions
ou=sigen-ca
identifikacijska
oznaka
potrdila
čas preklica

13. Vrste in lastnosti potrdil
OSEBNA DP
SPLETNA DP
šifriranje/dešifriranje
digitalno podpisovanje
overjanje identitete
varno brisanje
uporaba v specifičnih aplikacijah
spletno komuniciranje (SSL, TLS)
e-pošta (S/MIME)
uporaba v specifičnih aplikacijah
Uporaba DP
zasebni
javni
zasebni
zasebni
javni
javni
veljavnost ključev:
3 leta šif./deš. in podpisovanje
5 let overjanje
Lastnosti DP
veljavnost 5 let
brez avtomatskega podaljševanja
avtomatsko podaljševanje
hranjenje dešifrirnih ključev
regeneriranje ključev

14. fizične in pravne osebe
Vrste digitalnih potrdil
javna uprava
fizične in pravne osebe
Osebna potrdila:
za zaposlene
za splošne nazive
za informacijske sisteme
Osebna potrdila:
za zaposlene
za splošne nazive
za informacijske sisteme
Spletna potrdila:
za zaposlene
za splošne nazive
za informacijske sisteme
za državljane
Spletna potrdila:
za zaposlene
za splošne nazive
za informacijske sisteme

15. Strategija uvajanja e-storitev
1 – Inkorporacija potrdil na osebne izkaznice
2 – Postavitev javno
dostopnih točk
3 – Razvoj in integracija e-storitev

16. Integracija e-storitev
Upravne enote
Gospodarstvo
Davčna uprava
Finance
Občine
Zdravstvo
Socialne
storitve
Šolstvo
Pravne storitve