Felhő elektronikus aláírás ellenében és ellenben
A közelmúltban gyakran felmerül az elektronikus aláírás (EP) a felhőben. Alapvetően ezt a témát informatikus szakemberek vitatják meg. Az elektronikus dokumentumkezelési (EDI) szolgáltatások fejlesztésével, a témával foglalkozó szakemberek - könyvelők, titkárok, könyvvizsgálói és mások - bekapcsolódtak a felhő EP témájába.
A felhőalapú EP könyvelői használatának szükségessége attól függ, hogy milyen módon működik. Ha gyakran az irodából vagy például a számviteli szolgáltatásokat nyújtó vállalatnál dolgozik (outsourcing számvitel), az EP felhő segít Önnek bárhonnan aláírni a dokumentumokat. Nincs szükség további szoftver telepítésére. Azonban a könnyű használat ellenére sem minden vállalat készen áll erre a lehetőségre.
Hogy te választhatsz, felhőalapú elektronikus aláírásra van szükséged, vagy nem, figyelembe vesszük az előnyök és hátrányok használatát. És gondolkodni azon, hogy ki lehet igazán használni egy ilyen aláírást. By the way, ebben a cikkben csak a minősített elektronikus aláírásról (a továbbiakban: UKEP) fogunk beszélni.
A felhő elektronikus aláírás olcsóbb a szokásosnál. Alapvetően ez annak a ténynek köszönhető, hogy nem kell kriptográfiai információvédelmi (CIP) eszközt és tokent (flash meghajtót tanúsítvánnyal) szerezni. Általánosságban figyelembe véve a vásárlást, az igazolás ára 2-2,5-szeresére csökken.
Kényelem és egyszerű használat. A felhőalapú elektronikus aláírással történő együttműködéshez nem szükséges telepíteni sem az elektronikus aláírás tanúsítványát, sem a speciális eszközöket a vele való együttműködéshez. Ez azt jelenti, hogy nem fogod időt vesztegetni arra, hogy megtudja, hogyan működik.
Fizikailag nem írja alá a dokumentumot. Meg kell érteni, hogy egy felhőalapú elektronikus aláírás esetén a kulcs privát része, amely bizalmas és csak Önhöz tartozik, a tanúsító központ kiszolgálóján lesz. Természetesen ezt dokumentálni fogják, és maguk a szerverek is biztonságban vannak. De mindentől függ a vállalat biztonságra vonatkozó követelményei és a dokumentumok aláírásával kapcsolatos politika. Ha fontos az Ön számára, hogy maguk a magánkulcsok tulajdonosai írják alá a dokumentumokat, akkor a felhő elektronikus aláírása nem fog működni az Ön számára. Ebben a helyzetben Önnek kell eldöntenie, mennyire bízik a CA-ban és a privát kulcsokat tároló szervereken.
Az EP felhőjét csak olyan szolgáltatásokban használhatja, amelyekhez az igazoló központ szoftverét integrálják. Ennek oka az is, hogy az EP felhő esetében a privát kulcs a CA szerveren tárolódik. Annak érdekében, hogy az a szolgáltatás, amelyhez az EP titkos kulcsát alá kell írnia az aláírást, képesnek kell lennie kérelmet küldeni elektronikus aláírás létrehozására a CA szerverhez. Nyilvánvaló, hogy jelenleg nagyon sok szolgáltatás létezik, és mindegyikük nem tervezhet integrációt a CA szoftverével. Kiderül, hogy az EP felhőnek csak bizonyos szolgáltatásokra lesz szüksége. Más szolgáltatásokkal való együttműködéshez új EP-tanúsítványt kell vásárolnia, és nincs garancia arra, hogy ezek a szolgáltatások támogatni fogják a felhőalapú elektronikus aláírást.
A felhő elektronikus aláírás kényelmes, mobil és egyszerű eszköz, de nem a legrugalmasabb. A megbízhatóság szempontjából a magánkulcsot biztonságosan tárolhatja a biztonságos kiszolgálón, mint az asztali fiókban lévő tokennel.
Kinek van szüksége elektronikus aláírásra? Először is azok, akik gyakran nem az irodájukban dolgoznak. Például ügyvédek és könyvvizsgálók, akik gyakran megyek az ügyfeleknek. Vagy olyan vezetők és igazgatók, akik fontosak a dokumentumok aláírásához bárhol. Számukra a felhő elektronikus aláírás nélkülözhetetlen asszisztens lesz a munkában.
Szintén nagyon függ a vállalat politikájától. Ha a szervezet a felhő technológiák felé mozog, például a dokumentumok tárolása, a belső és külső munkafolyamatok szolgáltatásainak használata, akkor az elektronikus aláírás is felhős lehet. Ellenkező esetben a könyvelők, ügyintézők és más alkalmazottak, akik általában nem hagyják el irodájukat a munkahelyükön, nem igényelnek felhő elektronikus aláírást. Magán EP-kulcsot és EP-tanúsítványt vásárolhatnak a szokásos módon, olyan adathordozón, amelyet a legtöbb szolgáltatásban az ügyfelekkel és kormányzati szervekkel való csere céljából lehet használni.