Ψηφιακή Υπογραφή
Γενικές Πληροφορίες — Τι είναι, σε ποιους απευθύνεται και πώς μπορείτε να την αποκτήσετε
Τι είναι η Ψηφιακή Υπογραφή;
Η Ψηφιακή Υπογραφή είναι το ισοδύναμο της φυσικής υπογραφής στον ψηφιακό κόσμο. Όπως συμβαίνει με την επικύρωση εγγράφων από κάποια υπηρεσία του δημοσίου, με τον ίδιο τρόπο είναι απαραίτητο σε κάποιες περιπτώσεις να υπογραφούν ψηφιακά τα αντίστοιχα ηλεκτρονικά αρχεία.
Η Ψηφιακή Υπογραφή στοχεύει στην απόδειξη της γνησιότητας ενός ηλεκτρονικού εγγράφου, όπως θα συνέβαινε αντίστοιχα με την επικύρωση ενός εγγράφου σε φυσική μορφή. Με τη χρήση της αποδεικνύεται ότι το ηλεκτρονικό έγγραφο δημιουργήθηκε πράγματι από τον συντάκτη που το υπογράφει, χωρίς να έχει αλλοιωθεί περαιτέρω.
Ενδεικτικές Περιπτώσεις Χρήσης
Ηλεκτρονικοί Διαγωνισμοί Δημοσίου
Για τη συμμετοχή επιχειρήσεων σε πλατφόρμες ΕΣΗΔΗΣ, cosmoONE, iSupplies.
Επαγγελματικές Κατηγορίες
Μηχανικοί, Φαρμακοποιοί, Ιατροί, Δικηγόροι, Συμβολαιογράφοι, Κτηματομεσίτες, Οικονομολόγοι.
Φορείς Δημοσίου
Δημόσιοι Υπάλληλοι, Αιρετοί, Εκπαιδευτικοί.
Επιχορηγούμενα Προγράμματα
Αναπτυξιακός Νόμος και Ταμείο Ανάκαμψης.
Πώς λειτουργεί;
Για να παραχθεί μια έγκυρη Ψηφιακή Υπογραφή απαιτείται καταρχήν η χρήση ενός έγκυρου Αναγνωρισμένου Ψηφιακού Πιστοποιητικού, αλλά και η προμήθεια της κατάλληλης αξιόπιστης συσκευής για Εγκεκριμένη Διάταξη Δημιουργίας Υπογραφής (ΕΔΔΥ/USB Token). Σε αυτήν δημιουργούνται και αποθηκεύονται με ασφάλεια τα Εγκεκριμένα Πιστοποιητικά (qualified certificate).
Η Ψηφιακή Υπογραφή είναι η μαθηματική «σφραγίδα» που αποδεικνύει τη γνησιότητα και την ακεραιότητα των υπογεγραμμένων δεδομένων.
Προσοχή — Ψηφιακή vs Ψηφιοποιημένη Υπογραφή
Υπάρχουν προγράμματα (π.χ. Microsoft Office) που παρέχουν τη δυνατότητα ηλεκτρονικής υπογραφής εγγράφων. Αυτού του είδους υπογραφή δεν αποτελεί έγκυρη και πιστοποιημένη ψηφιακή υπογραφή για το δημόσιο.
Η ψηφιοποιημένη υπογραφή είναι απλά μια εικόνα της υπογραφής (σκαναρισμένη ή φωτογραφημένη), η οποία δεν παρέχει κανένα είδος ασφάλειας. Η τοποθέτηση οποιασδήποτε άλλης μορφής υπογραφής (σκαναρισμένης, χαλαρής αποθήκευσης, ψηφιοποιημένης κτλ) αποτελεί αιτία αποκλεισμού από ηλεκτρονικούς διαγωνισμούς του Δημοσίου.
Νομικό Πλαίσιο
Η Ελλάδα έχει ενσωματώσει την Κοινοτική Οδηγία με την έκδοση του Προεδρικού Διατάγματος 150/2001 — Προσαρμογή στην Οδηγία 1999/93/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με το κοινοτικό πλαίσιο για ηλεκτρονικές υπογραφές (ΦΕΚ: 125 Α'/25-6-2001).
Η προηγμένη ηλεκτρονική υπογραφή πρέπει να πληροί τους εξής όρους:
Προϋπόθεση για να εξομοιωθεί η προηγμένη ηλεκτρονική υπογραφή με την ιδιόχειρη είναι να δημιουργείται από ασφαλή διάταξη δημιουργίας υπογραφής και να βασίζεται σε αναγνωρισμένο πιστοποιητικό (άρθρ. 3 § 1, Π.Δ. 150/2001).
Αναλυτικό Θεσμικό Πλαίσιο (χρήσιμο υλικό)
Η Ελλάδα έχει ενσωματώσει την Κοινοτική Οδηγία με την έκδοση του Προεδρικού Διατάγματος 150/2001 — Προσαρμογή στην Οδηγία 1999/93/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με το κοινοτικό πλαίσιο για ηλεκτρονικές υπογραφές (ΦΕΚ: 125 Α'/25-6-2001). Το σχετικό κείμενο αποτελεί κατά το μεγαλύτερο μέρος του πιστή μεταφορά των αντίστοιχων αναφορών και προβλέψεων της Οδηγίας. Το Π.Δ. 150/2001 θέτει το κανονιστικό πλαίσιο και εναρμονίζει το ελληνικό με το ευρωπαϊκό δίκαιο όσον αφορά τις ηλεκτρονικές υπογραφές.
Στο ίδιο άρθρο ορίζεται ότι προηγμένη ηλεκτρονική υπογραφή ή ψηφιακή υπογραφή είναι η ηλεκτρονική υπογραφή που πληροί τους εξής όρους: α) συνδέεται μονοσήμαντα με τον υπογράφοντα, β) είναι ικανή να καθορίσει ειδικά και αποκλειστικά τη ταυτότητα του υπογράφοντος, γ) δημιουργείται με μέσα, τα οποία ο υπογράφων μπορεί να διατηρήσει υπό τον αποκλειστικό έλεγχό του και δ) συνδέεται με τα δεδομένα, στα οποία αναφέρεται κατά τρόπο, ώστε να μπορεί να εντοπισθεί οποιαδήποτε μεταγενέστερη αλλοίωση των εν λόγω δεδομένων.
Προϋπόθεση για να εξομοιωθεί η προηγμένη ηλεκτρονική υπογραφή με την ιδιόχειρη είναι να δημιουργείται από ασφαλή διάταξη δημιουργίας υπογραφής και να βασίζεται σε αναγνωρισμένο πιστοποιητικό (άρθρ. 3 § 1, Π.Δ. 150/2001). Ως ασφαλής διάταξη υπογραφής ορίζεται αυτή που παράγεται σύμφωνα με τους όρους του παραρτήματος ΙΙΙ που φέρει τον τίτλο «Διασφάλιση αξιοπιστίας της δημιουργίας υπογραφής».
Συγκεκριμένα, πρέπει να διασφαλίζεται ότι τα δεδομένα δημιουργίας υπογραφής που χρησιμοποιούνται προς παραγωγή υπογραφών απαντούν κατ' ουσία, μόνο μία φορά και ότι είναι απόρρητα. Επίσης, πρέπει να διασφαλίζεται ότι τα δεδομένα αυτά δεν μπορούν, με εύλογη βεβαιότητα, να αντληθούν από αλλού, ότι μπορούν να προστατεύονται αποτελεσματικά από τον νόμιμο υπογράφοντα κατά της χρησιμοποίησης τους από τρίτους και ότι η υπογραφή προστατεύεται από πλαστογραφία με τα μέσα της σύγχρονης τεχνολογίας.
Ως αναγνωρισμένο πιστοποιητικό ορίζεται από το άρθρο 2 του Π.Δ. η ηλεκτρονική βεβαίωση που εκδίδεται από κάποιον πάροχο υπηρεσιών πιστοποίησης και η οποία συνδέει μονοσήμαντα τα δεδομένα επαλήθευσης μιας υπογραφής (ή δημόσιο κλειδί) με ένα συγκεκριμένο φυσικό πρόσωπο, τηρώντας κάποιους βασικούς όρους (Παραρτήματα Ι & IV του Π.Δ. 150/2001). Ο φορέας παροχής υπηρεσιών πιστοποίησης είναι αρμόδιος για την ακρίβεια του παραπάνω πιστοποιητικού (άρθρο 3 § 1 Π.Δ. 150/2001), το οποίο, όταν εκδίδεται κατά τους όρους του Παραρτήματος Ι, έχει ως σκοπό να συμβάλλει στη διαπίστωση της γνησιότητας της προηγμένης ηλεκτρονικής υπογραφής.
Αποκτήστε Ψηφιακή Υπογραφή Σήμερα
Αναλαμβάνουμε εξ ολοκλήρου τη διαδικασία — από τον εξοπλισμό USB Token μέχρι την πλήρη εγκατάσταση και τεχνική υποστήριξη.