Pieczęć elektroniczna w trybie zdalnym – Cencert rSeal

Usługa rSeal polega na składaniu kwalifikowanych pieczęci elektronicznych pod dokumentami w trybie zdalnym, co oznacza, że klucz prywatny Zamawiającego jest przechowywany w bezpiecznej infrastrukturze Cencert.

Pieczętowany dokument i zawarte w nim dane pozostają w infrastrukturze Zamawiającego, jedynie skrót z pieczętowanego dokumentu jest przekazywany za pośrednictwem szyfrowanego połączenia do usługi udostępnianej w infrastrukturze Enigma SOI w celu wytworzenia pieczęci.

Usługa rSeal jest zaprojektowana do składania dużej liczby pieczęci i wymaga integracji z systemami Zamawiającego. Integracja może być wykonana na kilku poziomach, za pomocą dostarczanego wraz z usługą oprogramowania:

• poprzez wykorzystanie biblioteki PKCS#11, która może być uruchamiana przez dowolne oprogramowanie do składania podpisu elektronicznego, albo
• poprzez wykorzystanie biblioteki PEM-HEART, która umożliwia opatrywanie pieczęcią i weryfikację dokumentów we wszystkich współczesnych formatach podpisów tj. CAdES, XAdES, PAdES, ASiC albo
• poprzez bezpośrednie wywołania WebServices (SOAP).

Biblioteki integracyjne dostępne są dla systemów Windows i Linux.

Wariant PKCS#11 – przeznaczony jest dla Zamawiającego, który dysponuje już oprogramowaniem do składania podpisów, które ma możliwość wykorzystania interfejsu PKCS#11.

Wariant PEM-HEART – przeznaczony jest dla Zamawiającego, który nie dysponuje oprogramowaniem do składania podpisów, a integrację chce przeprowadzić szybko i, dla uniknięcia problemów, w oparciu o narzędzia kryptograficzne dostarczane przez jednego dostawcę. W takim przypadku najczęściej system biznesowy będzie przygotowywał kompletny dokument, w formacie XML, PDF lub innym, a biblioteka PEM-HEART (korzystając z usługi rSeal) uzupełni dokument o pieczęć w odpowiednim formacie i ewentualnie znacznik czasu.

Wariant WebServices – przeznaczony jest dla Zamawiającego, który preferuje integrację posiadanego oprogramowania do składania podpisu z funkcjami WebServices udostępnianych przez rSeal. Wariant ten wymaga największych nakładów ze strony Zamawiającego.

• Pieczęć elektroniczna w trybie zdalnym pozwala na szybkie wdrożenie wydajnego systemu do składania pieczęci elektronicznych. E-pieczęć nie wymusza konieczności zakupu kosztownej infrastruktury bezpieczeństwa.
• e-Pieczęć w trybie zdalnym posiada wszystkie cechy i zalety “zwykłej” pieczęci elektronicznej.
• Pieczęć elektroniczna w trybie zdalnym jest bezpieczna od strony organizacyjnej. Potwierdza to certyfikat na zgodność z eIDAS, który obejmuje kwalifikowaną usługę składania pieczęci w trybie zdalnym.
• E-pieczęć jest narzędziem bezpiecznym od strony technicznej, ponieważ używane przez nas urządzenie HSM posiada specjalny certyfikat. Certyfikat potwierdza zgodność z wymaganiami bezpieczeństwa QSCD, a co za tym idzie obejmuje wykorzystanie urządzenia do realizacji narzędzia jakim jest pieczęć elektroniczna w trybie zdalnym, przez kwalifikowany podmiot w imieniu klienta.
• Pieczęć elektroniczna, co jest ważne dla każdego Użytkownika, jest także bezpieczna z punktu widzenia ochrony danych osobowych. Wspomniane bezpieczeństwo jest istotne i kluczowe także względem innych informacji zawartych w dokumentach, ponieważ na nasz serwer wysyłane są wyłącznie skróty kryptograficzne dokumentów. Opatrywane są one pieczęcią, a same dokumenty do nas nie są wysyłane.

Przed uruchomieniem usługi konieczne jest podpisanie umowy określającej m.in. zakres ewentualnej usługi wdrożenia. Ponadto ważne jest ustalenie szczegółów dotyczących oczekiwanej ilości składanych pieczęci oraz związanej z tym gwarantowanej wydajności usługi.

W celu szczegółowego poznania oferty zapraszamy do kontaktu