PowerPoint Presentation

Transkripcija

1 Novosti Državnega centra za storitve zaupanja SI-TRUST Mag. Aleš Pelan, Ministrstvo za javno upravo

2 Overitelj na MJU Državni center za storitve zaupanja

3 Novosti v letu 2018 Storitve zaupanja: nova tipa digitalnih potrdil mobilna identiteta smspass Elektronske identitete: podpora za čezmejno prijavo

4 Kvalificirana potrdila Določila v uredbi eidas Vrste kvalificiranih potrdil: potrdilo za elektronski podpis potrdilo za avtentikacijo spletišč potrdilo za elektronski žig

5 Elektronski-žig Elektronski podpis organizacije? Kaj zagotavlja: izvor dokumenta celovitost dokumenta dokaz, da je dokument izdala pravna oseba Kako se uporablja: za žigosanje oz. dodajanje pečata dokumentom pri avtomatiziranem izdajanju e-dokumentov za avtentikacijo programske kode ali strežnikov dostop le za pooblaščene osebe

6 Potrdilo za e-žig in SI-TRUST Spletno potrdilo z enim parom ključev, ni namenjeno za šifriranje Imetnik: posameznik, s strani predstojnika pooblaščen za upravljanje z e-žigom SIGOV-CA: za državne organe na napravi za ustvarjanje kvalificiranega e-žiga ali kot potrdilo v datoteki oz. brskalniku SIGEN-CA: za poslovne subjekte kot potrdilo v datoteki oz. brskalniku

7 Potrdilo za informacijski sistem Normalizirano potrdilo (nekvalificirano) Kjer ni mogoča oz. smiselna uporaba kvalificiranih potrdil Spletno potrdilo z enim parom ključev, za šifriranje in podpisovanje Imetnik: posameznik, s strani predstojnika pooblaščen za upravljanje z inf. sistemom SIGOV-CA (za državne organe) in SIGEN-CA (za poslovne subjekte)

8 Nova tipa digitalnih potrdil Pričetek izdajanja v decembru Prehod na nove spletne strani

9 Mobilni telefon za prijavo in e-podpis! OD 16. APRILA 2018

10 Koncept smspass PRIJAVA E-PODPIS SMS

11 Uporaba smspass +

12

13

14

15

16

17 Kako pridem do smspass 1....če imam veljavno kvalificirano digitalno potrdilo, lahko preko spleta: + +

18 Kako pridem do smspass 2....ali pa osebno z obiskom upravne enote: +

19 VOZLIŠČE eidas ZA ČEZMEJNO AVTENTIKACIJO

20 Interoperabilnostna arhitektura eidas Ponudnik storitve Država članica A Zanašajoča stran 1 Vozlišče eidas Proxy Service Vozlišče eidas A Konektor 2 SAML Vozlišče eidas Vozlišče eidas B Država članica B 3 4 Ponudniki identitet 6 MDS 5 Državljan države B Ponudnik atributov

21 SI-PASS (slovensko vozlišče eidas): Dostop do slovenskih e-storitev vozlišče eidas 29 sep. 2018! Obvezno priznavanje za javni sektor

22 Arhitektura SI-CAS Uporabnikova prijavna sredstva različnih ponudnikov identitet Upor. ime/ geslo Dig. potrdila SLO izdajateljev EU identiteta (eidas) Dig. potrdila tujih izdajateljev Mobilna identiteta ostale identitete Ponudniki atributov Centralni register prebivalstva Poslovni register Slovenije ostali viri podatkov Moduli federacije identitet SI-CAS vozlišče s podporo za različne protokole: OASIS SAML 2.0, OpenID, Jasig CAS,... Ponudnik storitev A Ponudnik storitev B Ponudnik storitev N

23 Določitev identifikacijskih atributov Podatki iz zunanjih virov Podatki, ki jih lahko ročno vnese uporabnik EMŠO številka Davčna številka Davčna številka organizacije Država identifikacije Ime Priimek Naziv Naslov Spol Datum rojstva Kraj rojstva Državljanstvo Naslov elektronske pošte Telefonska številka Organizacija Organizacija zastopanja Oznaka prijavnega mehanizma Identifikator prijavnega mehanizma Digitalno potrdilo Identifikator SI-CeS

24 Določitev zahtevane ravni zaupanja SI-CAS Za pomoč pri tem so pripravljene smernice: Visoka Srednja Nizka Zelo nizka Raven je odvisna od zahtev po primernih in sorazmernih ukrepih, s katerimi se zmanjšajo tveganja!

25 Vzpostavitev vozlišča Zahteva eidas: - do skladno s tehničnimi specifikacijami CEF gradnik za čezmejno avtentikacijo Izvedba v okviru CEF projekta SI-PASS Kot modul storitve SI-PASS za prijavo oz. dodatni ponudnik identitet

26 Nadaljnji razvoj Podpora za medprogramje Nemčije Popolna integracija s storitvijo SI-PASS Nadaljevanje interoperabilnostnega testiranja Vključevanje drugih držav (IT, ES, LU, EE, HR, BE, PT, UK ) Podpora za povezovanje identitet (identity matching)

27 Povezovanje identitet Izziv: identiteta eidas vs. identiteta v SLO reševanje v okviru posamezne e-storitve centralna rešitev Rešitev v okviru storitve SI-PASS: evidenca uporabnikov e-storitev iz EU registracija ob prvi uporabi e-storitve v SLO preverjanje SLO identitete uporabnika (EMŠO in/ali davčna številka) uporaba podatkov iz evidence v naslednjih prijavah

28 Vključevanje e-storitev Cilj: podpora za čezmejno uporabo vseh e-storitev javnega sektorja s srednjo ali visoko ravnijo zanesljivosti Kako do cilja: uporaba storitve SI-PASS za prijavo uporabnikov vključitev čezmejne prijave 10 korakov do skladnosti z eidas (portal NIO)

29 Več informacij: e-pošta: Aleš Pelan e-pošta:

30 Hvala za pozornost! Vprašanja? Pripombe? Predlogi?