Digitalno potrdilo omogoča varno elektronsko podpisovanje digitalnih dokumentov, tak podpis pa ima enako pravno veljavo kot lastnoročni podpis. Doslej je torej veljalo, da v primeru, da uporabnik digitalnega potrdila ne poseduje ali ni vešč uporabe računalnikov, sodobnega digitalnega poslovanja ne more enakovredno uporabljati.

Dematerializacija poslovnih procesov deluje, kadar je proces v celoti izpeljan v elektronski obliki z elektronskimi dokumenti kot končnim rezultatom. Ko imajo podjetja opravka z velikim številom različnih strank podpisnikov, lahko to zaviralno vpliva na brezpapirno poslovanje. To je še posebej očitno pri izvajanju prodajnih procesov v poslovalnicah ali na terenu, pri čemer se podpisuje pristopne izjave, pogodbe, dobavnice in podobno. Za izločitev teh omejitev in popolno novost na slovenskem trgu je poskrbelo podjetje SETCCE iz Ljubljane, ki je nedavno predstavilo rešitev ePero za varno elektronsko podpisovanje dokumentov (tudi) brez digitalnega potrdila.

NENAKLONJENA ZAKONODAJA

Zakon o varstvu osebnih podatkov (ZVOP) dovoljuje uporabo biometrije v javnem sektorju samo v primerih, ki jih določa zakon, v zasebnem sektorju pa le, če so nujno potrebni za opravljanje dejavnosti, varnost ljudi ali premoženja, varovanje tajnih podatkov ali varovanje poslovne skrivnosti, in če tega ni mogoče doseči z milejšimi sredstvi. Zasebni sektor lahko biometrične ukrepe izvaja le nad svojimi zaposlenimi, če so ti bili o tem obveščeni. Če izvajanje biometričnih ukrepov v zasebnem sektorji ni določeno z zakonom, pa mora izvajalec pridobiti odločbo informacijskega pooblaščenca.

ePero je plod razvoja avstrijskega podjetja SIGNificant, SETCCE pa je poskrbel za prilagoditve, da je rešitev primerna in v skladu s slovensko zakonodajo, posebej z Zakonom o elektronskem poslovanju in elektronskem podpisu (ZEPEP) in Zakonom o varstvu dokumentarnega in arhivskega gradiva ter arhivih (ZVDAGA). »Za biometrijo veljajo v Sloveniji zelo strogi pravilniki, saj je tako rekoč prepovedana,« pravi Tadej Pukl, vodja trženja in prodaje v podjetju SETCCE. »Precejšnje prilagoditve so bile potrebne tudi z vidika zagotavljanja varnosti in avtentičnosti s pomočjo organizacijskih ukrepov.«

ZNIŽANJE STROŠKOV

Rešitev ePero ima pred klasičnim elektronskim podpisovanjem z uporabo digitalnega potrdila prednost, da za to niso potrebna digitalna potrdila in druga sredstva, elektronske dokumente pa lahko podpisuje kdorkoli. Rešitev je primerna predvsem za organizacije, ki tiskajo večje količine obrazcev z namenom pridobivanja lastnoročnih podpisov. Tu gre predvsem za organizacije z razvejenimi prodajnimi mrežami, kot so operaterji in drugi ponudniki telekomunikacijskih storitev, banke in zavarovalnice, upravljavci vzajemnih skladov ter ponudniki poštnih ter infrastrukturnih storitev.

Poslovanje z velikimi količinami papirnate dokumentacije v omenjenih podjetjih občutno dviguje organizacijske stroške, zato potrebujejo zanesljiv in učinkovit sistem, ki omogoča avtomatizirano obdelavo in upravljanje dokumentov. Z uvedbo elektronskega podpisa na prodajnih mestih lahko učinkovito zmanjšajo količino papirne dokumentacije, pogodbe pa je treba natisniti samo še na izrecno željo stranke, sicer se jim jih pošlje po elektronski pošti.

Glede prijaznosti do uporabnikov in učinkovitosti je rešitev neprimerljivo boljša od klasičnega poslovanja, zato z njo pridobijo tako eni kot drugi. »Prihranki za podjetja so izjemni, saj strošek obdelave papirnatega dokumenta lahko preseže 20 evrov, če upoštevamo pripravo, tiskanje kopij, podpisovanje, rokovanje in arhiviranje,« pojasnjuje Pukl. Proces, ki vključuje ePero, zniža stroške na zanemarljivo raven, saj so pripravljeni in podpisani dokumenti elektronski in se kot taki tudi hranijo. V avstrijskem Mobilkom Austria so s tem načinom poslovanja na letni ravni prihranili 1,5 milijona strani A4 in 24.000 tonerjev, kar je tudi z vidika ohranjanja okolja izjemen napredek.

Podobno rešitev v tujini uporabljajo tudi Orange, Sixt rent a car, zavarovalnica Wiener Staedtische in drugi.

Prilagodljivost sistema
Podpisovanje dokumentov se z rešitvijo SETCCE izvaja elektronsko, z elektronskim peresom in tablico na prodajnem mestu. Podpis je v trenutku digitaliziran in dodan v podpisani dokument ter dodatno zaščiten s tehnološkimi sredstvi in organizacijskimi ukrepi. Rešitev se povezuje z različnimi informacijskimi sistemi in ne izključuje uporabe obstoječih aplikacij, v katere se vnaša podatke in iz njih tiska dokumente. Razlika je samo v tem, da namesto da se dokument natisne, ta potuje v podpisni delovni tok rešitve ePero. Pred zlorabami elektronskega podpisa rešitev poleg lastnoročnega podpisa hkrati uporablja tudi digitalni podpis v kombinaciji z organizacijskimi ukrepi.

Dokumenti pred podpisom so lahko v poljubnem formatu, po elektronskem podpisovanju pa dobijo obliko datoteke PDF oziroma PDF/A. Jeseni je napovedana nova različica rešitve, ki bo omogočala tudi delo z datotekami v formatu XML.

DOPOLNJEVANJE KVALIFICIRANEGA DIGITALNEGA POTRDILA

V Sloveniji so po Puklovih besedah v teku pilotski projekti, vendar so njihova imena za zdaj še poslovna skrivnost. Potrdil pa je, da za ePero vlada izredno zanimanje v bančnem in zavarovalniškem sektorju ter med telekomunikacijskimi operaterji.

ePero tudi ne bo nadomestilo digitalnega potrdila, pač pa ga bo dopolnjevalo. »V Sloveniji bomo kmalu dobili osebne izkaznice z digitalnim potrdilom, in ker ePero podpira podpisovanje z uporabo digitalnega potrdila, bo lastnoročni podpis stranke v prihodnje dodatno zaščiten tudi z njenim overjenim kvalificiranim potrdilom,« pojasnjuje Pukl.

SETCCE VODILNI V REGIJI

Podjetje SETCCE (www.setcce.si) s sedežem v ljubljanskem Tehnološkem parku je vodilni regionalni ponudnik rešitev in zunanjega izvajanja storitev zakonsko skladnega elektronskega poslovanja ter varnosti in zaupnosti v informacijskih sistemih. Poglobljeno se ukvarja z digitalnim podpisovanjem, zakonsko skladnim elektronskim arhiviranjem, izdajo in distribucijo elektronskih računov ter podpisovanjem pogodb v elektronski obliki.

Z lastnimi rešitvami podpira sektorje telekomunikacij, financ in industrije kot tudi ponudnike infrastrukturnih storitev in slovensko javno upravo. Je aktivni član mednarodnih standardizacijskih teles, ki predpisujejo standarde internetnega in elektronskega poslovanja.

Programsko opremo za digitalno podpisovanje (SETCCE proXSign) je priznalo združenje W3C (World Wide Web Consortium) kot eno redkih na področju skladnosti s svetovnimi standardi elektronskega podpisovanja.

Moj mikro, julij-avgust 2008 | Tomaž Lukman