Poročilo o spletnih prevarah iz leta 2007 je izpostavilo podatek, da 84 odstotkov spletnih kupcev verjame, da so na varni spletni strani, čeprav niso, in da jih 82 odstotkov kupuje samo v velikih in znanih spletnih prodajalnah. Najbolj so torej prikrajšana manjša podjetja, katerih posel je ogrožen zaradi vse večjega nezaupanja uporabnikov v internetne transakcije. Prav zaupanje med prodajalcem in kupcem pa je temelj vsakega elektronskega posla. Neka druga raziskava je odkrila šest glavnih lastnosti, ki povečujejo zaupanje v spletne trgovine: blagovna znamka spletne strani, certificirani pečati, preprostost navigacije, dovršen sistem naročanja, videz spletne strani in uporabljene tehnologije.

INOVATIVNO PREVERJANJE IDENTITETE V SPLETU

Ker se hkrati z rastjo nevarnosti spletnih prevar povečuje tudi število internetnih transakcij, je lahko pomanjkanje varovalnih sistemov izraz neodgovornosti do strank, ki samo poglablja nezaupanje. Protokol SSL daje določeno zaščito, vendar samo na ravni izmenjave podatkov med gostiteljem in odjemalcem, nikakor pa ne daje zagotovila, da je na drugi strani zaupanja vreden subjekt. Mlado podjetje Connet iz Ljubljane je v ta namen razvilo inovativno rešitev Company On Net za preverjanje identitete podjetij v spletu in povezovanje z resnično identiteto podjetja ter povečanje verodostojnosti podjetij. Zanjo je pred kratkim prejelo 2. nagrado za evropsko inovacijo Teletrust 2008 na nedavni konferenci ISSE o varnosti informacijsko-komunikacijskih tehnologij v Madridu.

Ne glede na to, kaj ponuja njihova konkurenca, so se pri Connetu odločili, da ne bodo preverjali identitete podjetij, pač pa bodo samo tehnološki ponudnik verifikacijskega sistema. Za verodostojnost informacij o podjetjih tako pri nas skrbi Gospodarska zbornica Slovenije, v nekaterih tujih državah lokalne gospodarske zbornice, na globalni ravni pa druga največja bonitetna hiša na svetu – Coface, ki za preverjene spletne strani ponuja tudi vse finančne in bonitetne podatke.

TRIJE VARNOSTNI ELEMENTI

Verifikacijski sistem se sestoji iz treh elementov: preverjene (verificirane) spletne strani na preverjeni domeni, pečata na komercialni spletni strani in uradnega certifikata o avtentičnosti podjetja v spletu. Company On Net uskladi poslovanje podjetja v spletu v skladu z zakonom o varovanju osebnih podatkov, z varnim kontaktnim obrazcem pa varuje prenos podatkov med stranko in podjetjem. Na komercialni spletni strani podjetja, ki uporablja sistem Company On Net, je pečat, s klikom nanj pa se odpre certifikat podjetja. Od tu ima uporabnik možnost nadaljevati na preverjeno spletno stran s posebno domeno, kjer so na voljo ključni podatki o lastniku spletnih strani in morebiten seznam domen, ki jih podjetje še uporablja. Vsa komunikacija je na tej ravni zaščitena s protokolom SSL, na preverjeni spletni strani je na voljo tudi spletni obrazec za kontakt s podjetjem.

Pečat je element z nekaj zaščitnimi elementi, s katerimi uporabnik prepozna njegovo avtentičnost, preden jo preveri še na povezanem certifikatu. V njem je namreč zapisan isti spletni naslov podjetja kot v brskalniku, v njem sta navedena trenutna ura in datum, vsebuje tudi štirimestno kodo, enako kodi na certifikatu.

Vsakemu pečatu pripada prilagojena spletna stran s certifikatom (naslov je vedno v obliki https://check.company-on.net), varovana s protokolom SSL. Na njej sta povezava nazaj na stran, kjer je objavljen pečat, ter povezava na preverjeno stran podjetja. S certificirano spletno stranjo podjetje svoje stranke učinkovito zaščiti pred tako imenovanim ribarjenjem (phishing), saj obe povezavi na certifikatu uporabnika usmerita na prave strani, v lasti podjetja. Če certifikat uporabnika preusmeri na drugo spletno stran, je ta edina zaupanja vredna, tista, s katere je prišel na certifikat, pa po vsej verjetnosti ponarejena.

Preverjena stran je na generičnem spletnem mestu z naslovom, zapisanim po enotnem vzorcu: https://podjetje.končnica-on.net/. Tu so objavljeni zanesljivi in točni podatki o podjetju in komercialnih domenah, ki jih še uporablja. Za točnost podatkov je zadolžen partner, kar zagotavlja avtentičnost in verodostojnost objavljenih podatkov. Podjetje, ki se odloči za objavo svojih finančnih podatkov na preverjeni strani, skrajša čas, ki ga potencialne stranke potrebujejo za pridobitev tovrstnih informacij. Company On Net ponuja tudi možnost preverjanja certifikatov tretjih oseb (ISO, Netko, SiQ ...) , ki jih podjetja objavljajo na svojih spletnih straneh. Vsi certifikati podjetja so namreč še enkrat objavljeni na preverjeni spletni strani. Company On Net uporablja enostaven administracijski sistem, prek katerega podjetja dodajajo preverjene spletne naslove, zahtevajo zunanje certifikate ali certifikate SSL.

PRILAGOJENA PONUDBA

Company On Net je razdeljen na različne pakete certifikatov glede na podjetja in njihov način poslovanja. Ponujajo tudi tako imenovani eCard, namenjen podjetjem brez lastne spletne strani, ki pa se vseeno želijo predstaviti v internetu. V ponudbi sta vključena preverjena domena ter optimirana lastna preverjena spletna stran z osnovnimi podatki o podjetju.

Drugi trije paketi se imenujejo Basic, Gold in Platinum, poleg cene pa jih razlikuje tudi namen poslovanja (B2C, B2B in mednarodni B2B). Basic ponuja vse, kar potrebuje podjetje ali podjetnik za svoje spletno poslovanje, Gold pa to ponudbo nadgrajuje s finančnim poročilom. Platinum poleg vsega drugega vključuje še bonitetno poročilo s strani Coface.

DRUŽBENA KORIST

Od sistema Company On Net nimajo koristi samo podjetja ali posamezniki, pač pa družba v celoti, trdijo pri Connetu. Svoj izdelek označujejo za okoljevarstveno orodje interneta, kar z drugimi besedami pomeni, da se učinkovito bojujejo proti informacijskemu onesnaževanju. Pomagajo namreč ločevati med zakonitimi spletnimi storitvami in prevarami ali zavajajočimi ponudbami, povečujejo zaupanje potrošnikov v podjetja z lastnimi spletnimi stranmi, povečujejo konkurenčnost malih in srednje velikih podjetij ter preprečujejo internetni kriminal.

Z vsem naštetim se poskušajo približati varnemu in uporabnejšemu internetu ter legitimnejši predstavi o svobodnem trgu. Porast zlorab in prevar v internetu je naredil veliko škode manjšim podjetjem, ki so postala manj konkurenčna in iz leta v leto izgubljajo tržni delež na račun preverjenih velikih znamk. Zavzemajo se za bolj pošteno spletno poslovno okolje, v katerem manjša podjetja niso oškodovana zaradi pomanjkanja zaupanja kupcev in dejansko lahko izkoristijo svojo konkurenčno prednost.

Connet je za svojo rešitev prejel že vrsto nagrad, prvo že leta 2005 s strani Ljubljanske gospodarske zbornice. Leta 2007 so s posodobljeno rešitvijo prejeli nagrado Slovenske gospodarske zbornice za eno najboljših inovacij leta. Sledila je še nagrada za inovacijo na Slovenskem forumu inovacij januarja 2008 ter že omenjena 2. nagrada za inovacijo 2008 na konferenci ISSE.

Moj mikro, Januar 2009 | Tomaž Lukman