analizy / badania (5)

Jak przekonują analitycy Canalys w bieżącym roku rynek urządzeń i aplikacji zapewniających bezpieczeństwo informatyczne korporacji powróci do dwucyfrowej dynamiki wzrostowej. Tym samym zniwelowana zostania ubiegłoroczna stagnacja na tym polu wynosząca jedynie 7,2 proc. i odstająca znacznie od średniej na poziomie 20-30 proc.

Podpis elektroniczny to temat ostatnio znów gorący. Nie dlatego jednak, że to nowa technologia, bo ta funkcjonuje już od kilkunastu dobrych lat. Podpis elektroniczny zaczyna torować sobie drogę w naszym systemie prawnym. Wszystko to odbywa się jednak dość opieszale i stwarza wrażenie chaosu. O co w tym wszystkim chodzi i jak w tej chwili wygląda sytuacja podpisu w Polsce?

Nawet gdyby w całkiem nowej ustawie znalazł się zapis o obowiązku stosowania podpisu elektronicznego, pozostanie on rzadko używaną w praktyce abstrakcją. Przynajmniej dopóty, dopóki w umysłach ludzi oraz w prawie pokutować będą fałszywe analogie dwóch podstawowych pojęć: certyfikatu i podpisu.

Lista problemów związanych z podpisem elektronicznym w Polsce jest bardzo długa. Oprócz niezrozumienia fundamentów bezpieczeństwa informatycznego przez prawodawców wielką bolączką e-podpisu jest niespójność i niekonsekwencja definicji, procedur i wymagań formalnych związanych z jego wdrażaniem. Wskutek tego pole do korupcji oraz marnotrawienia środków publicznych jest ogromne.

informacje (3)

Senat zrezygnował z zaproponowanego przez senatora PiS skrócenia terminu wdrożenia podpisu elektronicznego i przyjął rządowy projekt nowelizacji bez poprawek, co oznacza że administracja publiczna będzie miała obowiązek przyjmować dokumenty elektroniczne od maja 2008 roku. Ile tak na prawdę czasu ma administracja publiczna na wdrożenie podpisu?

Formalna zgodność rozwiązań do składania podpisu elektronicznego z Ustawą o podpisie elektronicznym i rozporządzeniami do niej pozwala stwierdzić jedno: przy zachowaniu właściwego trybu rejestracji podpis uzyskuje status bezpiecznego, a więc kwalifikowanego. Czy jednak składająca go osoba może czuć się bezpiecznie? Bynajmniej.

Podczas Europejskiego Forum Podpisu Elektronicznego wśród tematów wyraźnie dominowały kwestie dotyczące nowelizacji polskiej ustawy i działań administracji dotyczących e-podpisu.

wiadomości (1)

Dwie nowe luki w MSIE to według autora bloga Browser Fun tylko początek nowej serii. Co więcej, nie ogranicza się on tylko do Microsoftu...

opinie (1)

Warto jest skomentować spór na temat luk w zabezpieczeniach oprogramowania do składania podpisu elektronicznego wywołany przez firmę G Data (Paweł Krawczyk, Podpis teoretycznie bezpieczny, CW nr 39/2005). Nie wszystkie bowiem argumenty i kontrargumenty docierają do sedna zagadnienia.

opisy (3)

Ministerstwo Gospodarki i Pracy udostępniło dokument zawierający założenia do projektu nowelizacji Ustawy o podpisie elektronicznym. Oceniając dwuletnie doświadczenie z działania tej ustawy, resort gospodarki stwierdza m.in., że ''treść wielu przepisów sformułowana została niejednoznacznie i nieprecyzyjnie''.

W siedzibie Narodowego Banku Polskiego miało miejsce spotkanie informacyjne, na które zaproszono przedstawicieli Ministerstwa Gospodarki oraz wystawców certyfikatów kwalifikowanych. Jego celem było przekazanie informacji dotyczących wygaszenia działalności spółki Centrast, pełniącej rolę roota systemu podpisu elektronicznego w Polsce i przekazanie jej zadań do Narodowego Banku Polskiego.

Zgodnie z informacjami z Computerworld 1/2005, podjęto decyzję o likwidacji spółki Centrast, pełniącej rolę tzw. roota systemu podpisu elektronicznego w Polsce. Jednogłośnie postanowiło o tym Walne Zgromadzenie Akcjonariuszy Centrastu, w którym ponad 80% udziałów ma Narodowy Bank Polski. Według informacji podawanych przez przedstawicieli NBP, "zadecydowały o tym względy ekonomiczne". W 2004 r. Centrast miał ponad 7 mln zł straty przy niewielkich przychodach i "braku perspektyw ich zwiększenia w przewidywalnej przyszłości".

pozostałe (1)

Firma Secure Computing przygotowuje nową wersję urządzenia, łączącego zaporę ogniową i ochronę WWW, które wykorzystuje dane o reputacji zbierane przez system punktujący TrustedSource.