Wydawanie kwalifikowanych certyfikatów atrybutów – nowa usługa CERTUM

W następstwie tej decyzji w dniu 13 września 2007 r. nowa usługa została wpisana do Rejestru Podmiotów Kwalifikowanych prowadzonego przez Narodowe Centrum Certyfikacji (www.nccert.pl) - po zatwierdzeniu zmienionego ”Kodeksu postępowania certyfikacyjnego kwalifikowanych usług Powszechnego Centrum Certyfikacji CERTUM”, w którym usługa ta występuje pod nazwą CERTUM QACA oraz wprowadzeniu od 10 września br. nowej wersji (1.4) „Polityki certyfikacji Narodowego Centrum Certyfikacji”.

Kwalifikowany urząd certyfikatów atrybutów CERTUM QACA będzie wystawiać certyfikaty atrybutów, po uprzednim wiarygodnym potwierdzeniu możliwości przypisania określonego atrybutu danej osobie.

Certyfikaty atrybutu wiążą pewne cechy (upoważnienia, stanowisko, wykształcenie, zawód itd.) z konkretną osobą. W powiązaniu z certyfikatami klucza publicznego (służącymi do weryfikacji podpisów elektronicznych) pozwalają one sprawdzić uprawnienia osoby fizycznej podpisującej dokument do podjęcia określonych działań, na przykład do:

• występowania w imieniu innej osoby fizycznej lub prawnej w określonym zakresie i czasie
• podejmowania decyzji w postępowaniu administracyjnym lub obrocie gospodarczym
• żądania dostępu do określonych informacji lub dokonania określonych czynności w systemie informatycznym.

Zastosowanie certyfikatów atrybutów pozwala zautomatyzować proces weryfikacji statusu, zakresu umocowań, pełnomocnictw oraz granic odpowiedzialności prawnej osób fizycznych, w szczególności działających w imieniu osób prawnych.

Zakres stosowania kwalifikowanych certyfikatów atrybutów zależy od typu atrybutu i może wynikać z odpowiednich przepisów prawa lub jest określony przez stronę ufającą (akceptującą certyfikaty atrybutu), która może zdefiniować typy atrybutów niezbędnych w kontaktach z systemami lub aplikacjami udostępnianymi przez tę stronę.

Opisana najnowsza usługa będzie świadczona po raz pierwszy w Polsce. Dopełnia ona ofertę CERTUM Powszechnego Centrum Certyfikacji (www.certum.pl) (które oferuje już łącznie osiem kwalifikowanych usług certyfikacyjnych) i zasadniczo wpłynie na poszerzenie zakresu stosowania podpisu elektronicznego zarówno w administracji jak i w gospodarce.