Dohoda
Na našich webových stránkách používáme soubory cookie, abychom vám poskytli co nejlepší služby. Kliknutím na tlačítko "Přijmout vše" souhlasíte s používáním všech souborů cookie a s našimi zásadami ochrany osobních údajů.
Aby bylo při digitálním podepisování dokumentu zajištěno, že jej podepsala správná osoba, musí být ověřena její totožnost. Pokud je například na dokumentu umístěn pouze obraz podpisu, nelze totožnost ověřit a zajistit. Proto je na důležitých dokumentech vyžadován kvalifikovaný podpis, aby se maximalizovala jejich důkazní hodnota a právní platnost. Aby bylo možné podepisovat kvalifikovaným elektronickým podpisem (QES), je třeba jednou projít procesem identifikace...
Identifikace je proces vytváření vlastní identity. Ve většině případů se tak děje předložením úředního dokladu totožnosti (např. cestovního pasu nebo občanského průkazu). Například při zakládání bankovního účtu se totožnost ověřuje porovnáním biometrických znaků na předloženém průkazu s fotografií s fyzickou osobou stojící před zaměstnancem banky nebo přítomnou prostřednictvím videohovoru. Identifikaci stačí provést pouze jednou při registraci.
V našem případě je uživatel identifikován před získáním kvalifikovaného elektronického podpisu. To lze provést například online u vybraného poskytovatele služeb vytvářejících důvěru pomocí postupu videoidentifikace (Videoident). Při tomto postupu je třeba předem zadat osobní údaje a v případě videohovoru předložit průkaz totožnosti s fotografií. Pokud se zadané údaje shodují s identifikačními údaji a biometrické údaje z průkazu totožnosti s fotografií se shodují s osobou ve videohovoru, lze totožnost ověřit.
Poté, co jste byli identifikováni a "poznali" jste sami sebe, musíte se od této chvíle "pouze" autentizovat. Při autentizaci musíte pokaždé prokázat svou totožnost. To lze provést pomocí různých autentizačních faktorů. Například
Tyto faktory lze také kombinovat, například při dvoufaktorovém ověřování a vícefaktorovém ověřování, a zvýšit tak bezpečnost.
Autentizace je tedy ověření dané identity. Dvoufaktorové ověřování přichází v úvahu při kvalifikovaném podepisování. Po přihlášení do služby sproof sign (heslo faktor 1) vyžaduje kvalifikované podepisování potvrzení identity pomocí mobilní aplikace (otisk prstu nebo Face ID faktor 2).
Identifikace určuje totožnost osoby a spojuje digitální identitu s fyzickou osobou a jejím jménem. Identifikaci je třeba provést pouze jednou jako první krok, např. při registraci uživatele pomocí sproof sign nebo při identifikačních postupech pro získání QES.
Při autentizaci/ověřování se prokazuje totožnost. V tomto procesu se daná identita porovnává s danými údaji. Tento proces ověřování je třeba provést pokaždé znovu, např. při přihlašování pomocí sproof sign nebo při dvoufaktorovém ověřování při podepisování pomocí QES.
Identifikace a autentizace tedy jdou ruku v ruce a nemohou fungovat bez druhé.
Stručně řečeno, pro získání kvalifikovaného elektronického podpisu (QES) se musíte jednou identifikovat a nastavit dvoufaktorové ověřování (doba trvání: jednou 15 minut). Pro kvalifikované podepsání pak stačí provést pouze autentizaci (doba trvání: <1 minuta pokaždé).
Další příspěvky na blogu
Digitální podepisování receptů - teleklinika je motorem inovací v oblasti telemedicínyPřipojení k rozhraní API a uživatelská přívětivost: Rozhodovací kritéria pro sproof sign ve Studentské unii FH OberösterreichHendrickson: Místa ve Francii a Rakousku digitalizují své podpisové procesySměrnice NIS-2 a digitální podpisy: krok k vyšší bezpečnosti v digitálním světěHendrickson: Pobočky ve Francii a Rakousku digitalizují své podpisové procesy.