1. Grímur Kjartansson, öryggisstjóri hjá Auðkenni.
Notkun rafrænnar undirritunar til að tryggja heilleika og uppruna skjala– staðan í dag
Grímur Kjartansson, öryggisstjóri hjá Auðkenni.

2. Réttleiki (heilleiki, heilindi) (e
Réttleiki (heilleiki, heilindi) (e. integrity) er staðfesting á að upplýsingum, sem eru sendar, mótteknar og vistaðar, sé á engan hátt breytt eða þær skertar. Þetta er aðferð sem tryggir að engu smáatriði sé hægt að hnika til frá því að gögnin voru upphaflega mynduð.
Sannprófun á uppruna frá hverjum gögnin eru eða að sendandi sé sá sem hann segist vera
Höfnun (e. repudiation) er aðferð sem tryggir að sendandi skjals geti ekki neitað því að hafa sent tiltekin skilaboð né móttakandi að hafa tekið á móti þeim. Þetta er afar mikilvægt þegar um rafræn viðskipti er að ræða.

5. Þetta er fullgild rafræn undirskrift
DTBS
Data to be Signed
Gögn sem á að undirrita
DTBSR
Data to be Signed Representation
Framsetning gagna sem á að undirrita
HASH - tætigildi
SCD
Signature-Creation Data
Undirskriftargögn
Einkalykill
SSCD
Secure Signature-Creation Device
Öruggur undirskriftarbúnaður
SVD
Signature-Verification Data
Undirskriftarstaðfestingargögn
Dreifilykill

7. Með þessu móti er tryggt að
Undirskriftin er ekta.
Ekki er hægt að falsa undirskriftina.
Ekki er hægt að flytja undirskriftina á önnur skilaboð.
Ekki er hægt að breyta skjalinu eftir að skrifað hefur verið undir það.
Undirritandi getur ekki seinna meir neitað að hafa skrifað undir. (Non-Repudiation)

8. Hægt er að undirrita flest skjöl í Í Microsoft Office
Undir Insert er valið Signature Line

12. Í WORD er einungis hægt að skoða skilríkið (dreifilykilinn) sem notað var við undirritunina – ekki annað

13. Hægt væri að láta koma fram í texta fullyrðingu um að verið væri að undirrita fyrir hönd fyrirtækis t.d.

14. Munur á upplýsingum í starfsskilríkjum og einkaskilríkjum
Einkaskilríki
CN = Grímur Kjartansson
SERIALNUMBER =
OU = Undirritun
OU = einkaskilriki
C = IS
Starfsskilríki
CN = Grímur Kjartansson
SERIALNUMBER = :
OU = Undirritun
OU = starfsskilriki
O = Auðkenni hf
C = IS
Allir sem fá fullgild rafræn skilríki þurfa að sannvotta sig með gildum opinberum persónuskilríkjum og skrifa undir samning við Auðkenni
Fyrir þarf að liggja undirritaður samningur frá prókúruhafa fyrirtækis áður en framleidd eru starfsskilríki.
Prókúruhafi og handhafi geta báðir óskað eftir afturköllun slíkra skilríkja.

15. Sannreynd efnis, uppruni og könnun heimildar
Hvort skilríkið sé útrunnið ?
Hvort skilríkið hafi verið afturkallað ?
3) Hvort einhverjar takmarkanir séu á notkun

16. Dæmi um undirritun á PDF skjölum í Sin&Seal hugbúnaðinum frá Acertia

20. The selected certificate is considered valid because it does not appear in the Certificate Revocation List (CRL) that is embedded in the document.
The CRL was signed by "Fullgilt audkenni" on 2009/10/21 09:22:17 Z and is valid until 2009/10/21 15:22:17 Z.
The selected certificate is considered valid because it has not been revoked as verified using the Online Certificate Status Protocol (OCSP) response that was embedded in the document.
The OCSP Response was signed by "ocsp.audkenni.is" on 2009/11/10 12:07:49 Z and is valid until 2009/11/10 18:07:49 Z.

21. Kostnaður
Hægt er að kaupa viðbót við MS Office búnaðinn en ég hef ekki séð þann búnað virka nógu vel
Uppgefið verð á vefnum fyrir Sign&Seal hugbúnaðinn er um 95 e eða kr fyrir hvert einstakt leyfi.
Verið er að athuga möguleika á að kaupa landsleyfi fyrir þennan hugbúnað – en óvíst hvort af því verður
RAFRÆN SKILRÍKI Á SNJALLKORTI Um er að ræða tvö skilríki á hverju korti, auðkenningarskilríki og undirritunarskilríki. Hægt er að sækja um 2 gerðir af skilríkjum, einkaskilríki og starfsskilríki. Gildistíminn verður 1 ár til að byrja með. Starfsskilríki innihelda kennitölu fyrirtækis og starfsmanns en einkaskilríkin eru einungis með kennitölu og nafn korthafans. Verð fyrir hvert kort er kr. án vsk. eða kr. með vsk. Snjallkortalesari fylgir með.