1. Semnătura electronică în sistemul bancar
FORUMUL BANCAR ROMÂN
Bucureşti, 26 Noiembrie 2003

2. Compania
E-Sign Romania S.A. este lider regional în serviciile de infrastructură a cheii publice (PKI – Public Key Infrastructure), precum şi în securitatea soluţiilor IT.
E-Sign Romania S.A. este prima Autoritate de Certificare (AC) din România care permite clienţilor săi să încheie tranzacţii sigure prin intermediul reţelelor digitale.
Prin cooperarea cu ADACOM, membră a VeriSign Affiliate Trust Network, E-Sign Romania S.A. implementează produse şi servicii pentru piaţa românească şi este partenerul dumneavoastră ideal pentru stabilirea locală a oricărui tip de soluţii PKI.

3. Cadrul legal
Activitatea şi serviciile firmei E-Sign se desfăsoară în cadrul legal oferit de:
LEGEA nr. 455 /2001 privind semnătura electronică, publicată în Monitorul Oficial nr. 429 din 31 iulie 2001
HOTĂRÂREA DE GUVERN nr din 13 decembrie 2001 privind aprobarea Normelor tehnice şi metodologice pentru aplicarea Legii nr. 455/2001 privind semnatura electronicã
Directiva UE EC/99/93 cu privire la cadrul comun pentru semnatura electronica

4. Definitiile Legii 455/2001 Ce este semnătura electronică:
Semnătură electronică reprezintă date în formă electronică, care sunt ataşate sau logic asociate cu alte date în formă electronică şi care servesc ca metodă de identificare;
Ce este semnătura electronică extinsă (calificată)
Semnătură electronică extinsă reprezintă acea semnătură electronică care îndeplineşte cumulativ următoarele condiţii:
a) este legată în mod unic de semnatar;
b) asigură identificarea semnatarului;
c) este creată prin mijloace controlate exclusiv de semnatar;
d) este legată de datele în formă electronică, la care se raportează în aşa fel încât orice modificare ulterioară a acestora este identificabilă;

5. Afilieri VeriSign – S.U.A ADACOM – Grecia
VeriSign este leaderul mondial pe piaţa PKI. Serviciile digitale VeriSign creează un mediu de încredere printr-o infrastructură globală care administrează zilnic miliarde de tranzactii prin Internet
ADACOM – Grecia
Prin intrarea în VeriSign Affiliate Trust Network, ADACOM S.A., membru oficial al IDEAL Group, este principalul furnizor de servicii PKI pentru pietele din Grecia, Cipru si Balcani. Filosofia ADACOM ca furnizor de solutii finale este completata prin oferta de produse si servicii în domeniile securitatii Network, Antivirus si Aplicatiilor Smart Card, în strânsa cooperare cu furnizori recunoscuti la nivel global, precum Check Point, Trend Micro si Incard.

6. Cine colaborează cu VeriSign
DoD – Department of Defense
Agenţii guvernamentale
F.B.I.
Internal Revenue Service
Bank of America
Federal Reserve Bank of New York
Bănci
NationsBank
American Skandia
British Telecom
AT&T
Telecomunicaţii
US West

7. VeriSign Trusted Network VTN

8. Certificate de dispozitiv
Servicii E-Sign Romania
- Certificate client
- Identifică Individual
- Certificate de server
- Identifică Companii
- Certificate de dispozitiv
- Identifică Hardware
Server
Cable Modem,
Firewall, or Router
Internet PC
Certificate de dispozitiv
(ex. IPSec)
Certificate de server
Ex. SSL, WTLS
Certificate Client
Ex. S/MIME, eCommerce

9. Avantajele PKI faţă de alte metode
User ID/
Password
Certificate
digitale
Necesităţi de securitate
Confidenţialitate
Autentificare
Integritatea datelor
Non-repudiere
SSL
In choosing authentication technologies for access to on-line applications, the process of selection becomes one of risk analysis, risk management and cost of implementation and support
The method most widely used today is the password/PIN authentication, however, this is also the least secure method
The strongest form of authentication available today comes via hardware tokens (smartcard, PCMCIA card..etc) validated with biometrics
Businesses are challenged with balancing acceptable as well as practical security solutions
E-Sign este unicul “terţ de încredere” în măsură de a furniza servicii care să asigure că tranzacţiile şi documentele semnate electronic sunt imposibil de modificat sau de sustras

10. Semnatura electronica
Obiectivele semnăturii electronice
Semnatura electronica
Utilizator
Confidentialitate
Autentificare
Integritate
Autorizare
Non-Repudiere

11. Avantaje
Eliminarea lucrului cu hârtii şi a costurilor aferente acestora – semnătura electronică calificata are aceeaşi valoare d.p.d.v. al legii cu semnătura olografă !
Eliminarea timpilor “morţi” şi a resurselor angrenate în depozitare şi manipulare
Securizarea comunicaţiilor în cadrul băncilor, precum şi a tranzacţiilor on-line
Clienţi mulţumiţi

12. Servicii financiare – experienţa prezentă
Cerere scrisă (2-4 zile)
Brokerage
User aprobat:
Cont activat
Trimiterea unui cec pe hârtie pt. transferul de fonduri (5-10 zile)
Brokerage verifică validitatea cererii, crează profilul utilizatorului (5-10 zile)

13. Servicii financiare Experienţa clienţilor cu E-Sign®
Cerere HTML trimisă către brokerage
Brokerage
Certificat digital
Serviciu în numele brokerage
User aprobat:
Cont activat
Certificat digital
Bază de date de credite externă
Bază de date internă

14. Exemple Slovenia Suedia
Corporate şi private e-banking pe baza certificatelor calificate
70% folosesc smartcard, de utilizatori
Suedia
de utilizatori de certificate digitale pentru corporate şi private e-banking

15. Ce urmează? MASTER CARD si VISA pe smartcard PKI Avantaje :
- carte de credit şi semnătură electronică pe acelaşi card
- securitate în tranzacţii
Carte de Identitate Electronică şi Certificat Calificat pe smartcard.
- Posibilitatea de a câştiga noi clienţi online.

16. CLIENŢI

17. Dispozitive securizate de creare a semnăturii
SmartCard + Cititor USB
E-Token (USB)

18. Vă mulţumim pentru atenţie !
E-Sign
Întrebări ?