FESA zawitała do Warszawy 13-14 kwietnia w Instytucie

FESA zawitała do Warszawy
13-14 kwietnia w Instytucie Maszyn Matematycznych w Warszawie odbyło się spotkanie
FESA (Forum of European Supervisory Authorities for Electronic Signatures), czyli
organizacji skupiającej instytucje nadzorujące usługi e-podpisu w państwach Unii Europejskiej oraz Europejskiego Obszaru Gospodarczego. Ze strony Polski gospodarzem
spotkania było Ministerstwo Gospodarki, które jest jednostką nadzorującą świadczenie
usług certyfikacyjnych w zakresie podpisu elektronicznego.
Po raz pierwszy w historii FESA spotkanie odbyło się w Polsce. Do Warszawy przyjechali
przedstawiciele aż z 18 państw Europy – to największa od dwóch lat liczba uczestników,
która brała udział w spotkaniu FESA.
W czasie dwudniowego spotkania członkowie FESA omawiali bariery, jakie stoją przed
rozwojem podpisu elektronicznego w krajach Unii Europejskiej, a także obejrzeli prezentacje
najnowocześniejszych rozwiązań w tym zakresie. W spotkaniu uczestniczył również
Przedstawiciel Dyrekcji Generalnej ds. Społeczeństwa Informacyjnego, Gerard Galler.
Pan Julien Stern z francuskiej firmy Cryptolog zaprezentował nowy standard zaawansowanych i kwalifikowanych podpisów elektronicznych PAdES przeznaczonych dla dokumentów
PDF. Format uwzględnia znakowanie czasem oraz długookresową konserwację mocy dowodowej podpisu elektronicznego. Podpis w takim standardzie może mieć ogromne zastosowanie w gospodarce elektronicznej (np. w obiegu faktur) oraz w administracji.
Pan Alessio Lepre z włoskiej firmy AliasLab zaprezentował mobilny podpis elektroniczny,
wykorzystujący telefon komórkowy do autoryzacji podpisu elektronicznego. Uczestnicy
spotkania ze sceptycyzmem odnieśli się do tego rozwiązania, podkreślając, że dla jego
wprowadzenia konieczne byłyby zmiany prawne w dyrektywie unijnej o podpisie
elektronicznym. Podpis mobilny w tej implementacji nie spełnia niestety wymogu wyłącznej
kontroli nad danymi do składania podpisu elektronicznego, co jest istotnym elementem
definicji podpisu zaawansowanego. Do zapewnienia bezpieczeństwa prezentowanego
rozwiązania konieczne byłoby badanie i certyfikacja całego systemu służącego do składania
tego rodzaju podpisu elektronicznego, a nie tylko wybranych elementów.
Pan Gerard Galler z Komisji Europejskiej przedstawił propozycję wspólnotowych prac nad
racjonalizacją standardów w zakresie podpisu elektronicznego. Dotychczasowe ramy standaryzacyjne są niespójne w związku z wydaniem nowych norm i standardów. Ponadto w niedostatecznym stopniu uwzględniają usługi służebne względem podpisu elektronicznego.
Z tego względu Komisja Europejska udzieliła mandatu dla CEN i ETSI do rozpoczęcia
rozległych prac standaryzacyjnych w zakresie podpisu elektronicznego.
Uczestnicy konferencji omówili również problem jakości źródeł czasu wykorzystywanego do
znakowania czasem podpisu elektronicznego. Podkreślono, że pomimo stale wzrastającej jakości wzorców czasu dla potrzeb tego zastosowania w zupełności wystarcza dokładność w zakresie od sekundy do minuty. Pewien problem stanowi brak jednolitych uregulowań
wspólnotowych w zakresie znakowania czasem, co prowadzi dla zróżnicowanych wymogów
w odniesieniu do zwykłego i kwalifikowanego znakowania czasem w poszczególnych
państwach Unii Europejskiej oraz Europejskiego Obszaru Gospodarczego.
Pan Vincent Tilman z Eurochambres przedstawił propozycje rozwiązań dotyczących
wspólnotowej walidacji podpisu elektronicznego. Mimo wprowadzenia europejskiego
systemu list TSL problem ten nie doczekał się dotychczas satysfakcjonującego rozwiązania.
W ramach prezentacji przedstawiono jednak innowacyjne polskie rozwiązanie służące
weryfikacji podpisów z zagranicy, opracowane przez specjalistów szczecińskiej firmy
Unizeto Technologies.
Spotkanie członków FESA wypadło w trudnych dla Polski chwilach, w czasie żałoby
narodowej po katastrofie prezydenckiego samolotu pod Smoleńskiem, dlatego uczestnicy
bezpośrednio po pierwszym dniu konferencji udali się na pl. Piłsudskiego oraz przed Pałac
Prezydencki, by tam zapalić znicze ku czci ofiar tragedii.