Elektronini dokument pasiraymo ir tikrinimo technologiniai sprendimai Adomas

Elektroninių dokumentų pasirašymo ir tikrinimo technologiniai sprendimai Adomas Birštunas UAB „Mit-Soft“ sistemų analitikas

Elektroninis dokumentas n n Tradicinių veiklų perkėlimas į elektroninė erdvę – esminis vystymosi etapas Būtinybė naudoti elektroninius dokumentus Elektroninis dokumentas yra popierinio dokumento analogas elektroninėje terpėje Europos Sąjunga 1999 priėmė direktyvą dėl elektroninių parašų naudojimo

Elektroninis dokumentas n n n Lietuvoje 2000 m. priimtas elektroninio parašo įstatymas Direktyvai įgyvendinti skirta EESSI (European Electronic Signature Standardization Initiative) iniciatyva, parengusi techninių standartų ETSI ir CWA rinkinį Sukurtas teisinis ir technologinis pagrindas elektroniniams dokumentams

Elektroninio dokumento dalys n • • • n n Turinys: Pagrindinė turinio rinkmena Priedai Pridedami savarankiški dokumentai Elektroninio dokumento metaduomenys Elektroniniai parašai

Elektroninių dokumentų grupės n n Rašytiniai dokumentai (PDF, OOXML turinio formatai) Mašininiam apdorojimui skirti dokumentai (FFDATA turinio formatas) Kadastrinių matavimų dokumentai (DWG turinio formatas) Audio ir video dokumentai

Kvalifikuotas parašas n n n • • • n Rašytinio parašo analogas elektroninėje terpėje Duomenys, leidžiantys identifikuoti pasirašiusį asmenį ir įsitikinti duomenų autentiškumu Kvalifikuotas parašas: Privatus raktas saugomas specialioje įrangoje (SSCD) Patvirtintas galiojančiu kvalifikuotu sertifikatu Pasirašymui naudojama saugi formavimo įranga (tenkinanti CWA 14170 reikalavimus) Saugesnis nei rašytinis parašas

Kvalifikuotas sertifikatas n n n Susiejimas tarp žmogaus ir elektroninės erdvės Sertifikatas susieja žmogų su jo viešuoju raktu (naudojama raktų pora: viešas – sertifikate, privatus – SSCD įrenginyje) Išduotas sertifikavimo centro, tenkinančio kvalifikuotus sertifikatus sudarančių sertifikavimo paslaugų teikėjų reikalavimus Sertifikato galiojimas yra ribotos trukmės Sertifikatas gali būti atšauktas

Parašo formatai n XAd. ES - Elektroninio parašo aprašymo XML struktūra standartas (ETSI TS 101 903 v 1. 3. 2) (angl. XML Advanced Electronics Signatures (XAd. ES))

Elektroninio dokumento gyvavimo trukmė n n • • • Elektroniniai dokumentai sensta. Pagal gyvavimo trukmę elektroninius dokumentus galima skirstyti į: Labai trumpą laiką galiojančius elektroninius dokumentus - XAd. ES-BES, XAd. ES-EPES Trumpalaikio saugojimo elektroninius dokumentus XAd. ES-T Ilgalaikio ir nuolatinio saugojimo elektroninius dokumentus - XAd. ES-X-L, XAd. ES-A

Reikalinga infrastruktūra ir rolių pasiskirstymas n • • • n • • Aukštesnių parašų formatų sukūrimui reikalinga infrastruktūra: Laiko žymų tarnybos OCSP ir CRL paslaugos Patikimų sertifikavimo centrų sąrašai Rolių pasiskirstymas tarp elektroniniais dokumentais besikeičiančių pusių: Minimizuojamas el. dokumento kūrėjo darbas Minimizuojamas el. dokumento gavėjo darbas

Pilotinis projektas n n • • Elektroninių dokumentų saugojimo informacinės sistemos prototipo sukūrimas Ilgalaikio ir neriboto saugojimo el. dokumentai Tikslas – išsaugoti ir turėti galimybę patikrinti el. dokumentus praėjus ilgam laikui Uždaviniai: parengti el. dokumento specifikacijos projektą išbandyti el. dokumento perėmimo ir ilgalaikio bei nuolatinio saugojimo procedūras: - autentiškumo ir korektiškumo tikrinimo - notarizavimo (archyvinio patvirtinimo) - turinio transformavimo į ilgalaikio saugojimo ir peržiūrai internete tinkamus formatus

Pilotinis projektas n n n • • • n Rezultatai: Sudarytos esminės el. dokumento perėmimo ir saugojimo užtikrinimo procedūros Sukurtos programinės įrangos priemonės ir išbandytos procedūros: El. dokumento autentiškumo ir korektiškumo tikrinimas Notarizavimas (archyvinis patvirtinimas) Turinio transformavimas į ilgalaikio saugojimo ir peržiūrai internete tinkamus formatus Parengtas rašytinių oficialių elektroninių dokumentų specifikacijos ADOC projektas

ADOC specifikacija n n • • n Tenkina LAD parengtus reikalavimus elektroninio dokumento specifikacijoms Turinio formatai: ODF (Open. Office: odt, ods, odp) OOXML (Microsoft Office: docx, xlsx, pptx, ppsx) PDF/A Vaizdų saugojimo formatai (tif, tiff, jpg, jpeg, jfif, png) Visi turinio formatai yra patvirtinti kaip Lietuvos standartai arba yra pateikti tvirtinimui

ADOC specifikacija n n ADOC pakuotė – ZIP archyvas, kuriame yra turinio, metaduomenų ir parašų rinkmenos, bei ryšius aprašančios rinkmenos Daugybiniai elektroniniai parašai ir pasirašomi duomenų objektai ADOC specifikacijoje yra atsieta loginė ir fizinė konteinerio struktūros Kiekvienas programinės įrangos kūrėjas gali naudoti specifinę pakuotės fizinę struktūrą

n n n Realizuota priemonė darbui su ADOC dokumentais pavadinimu Signa beta versija viešai platinama adresu http: //www. nsc. vrm. lt/downloads. htm Bendradarbiaujant su pagrindiniais dokumentų valdymo sistemų kūrėjais Lietuvoje Mit. Soft rengia programinį API (su realizacija) skirtą darbui su elektroniniais dokumentais

Klausimai?