Szabó Zoltán PKI termékmenedzser

Átírás

1 Elektronikus számlázás Szabó Zoltán PKI termékmenedzser

2 TARTALOM A NetLock-ról röviden Magyarország első hitelesítés-szolgáltatója Az ealáírásról általában Hogyan, mivel, mit lehet vagy kell? eszámlák kibocsátása Megoldások, rendszerek, szolgáltatások Esettanulmányok Elektronikus hitelesítés a gyakorlatban

3 A NetLock-rólrövidenröviden Magyarország első minősített hitelesítésés időbélyegzés-szolgáltatója 1996: tevékenység kezdete 2001: Eat. előkészítő munka 2003: minősített szolgáltató legfelsőbb szintű hitelesítés-szolgáltató

4 A NetLock-rólrövidenröviden Vezető szolgáltató elektronikusan hitelesített üzleti megoldások PKI tanácsadás és rendszerintegráció etudatosság: szakmai képzések, tanfolyamok

5 Elektronikus aláírás 1. Publikus Kulcsú Infrastruktúra- PKI szabványok, eszközök és eljárások összessége matematikai alapjai: nyilvános kulcsú kriptográfia nyilvános kulcs + magán kulcs (kulcspár) a) kódolás magán kulccsal aláírás b) kódolás nyilvános kulccsal titkosítás a kulcsok összetartoznak: adott magán kulccsal kódolt információ csak a hozzá tartozó nyilvános kulccsal dekódolható és vissza

6 Elektronikus aláírás ALÁÍRÁS 1. Publikus Kulcsú Infrastruktúra- PKI a) Aláírás létrehozása és ellenőrzése lenyomatkészítés a dokumentumról lenyomat kódolása magán kulccsal kódolt lenyomat hozzákapcsolása a dokumentumhoz aláírt dokumentum küldése ELLENŐRZÉS lenyomatkészítés a dokumentumról kódolt lenyomat visszafejtése a küldő nyilvános kulcsával két lenyomat összehasonlítása egyezés: eltérés: aláírás érvényes aláírás érvénytelen

7 Elektronikus aláírás Adat Adat Lenyomatképzés az adatból Lenyomatképzés az adatból Lenyomat Lenyomat Lenyomat Kódolás (a feladó magánkulcsával) Dekódolás (a feladó nyilvános kulcsával) Elektronikus aláírás Elektronikus aláírás

8 Elektronikus aláírás 1. Publikus Kulcsú Infrastruktúra- PKI b) A tanúsítvány szerepe az ealáírásnál a kulcspárok egyediek: az én kulcspárommal csak én rendelkezem adott kulcspár adott személyhez tartozását igazolni kell TANÚSÍTVÁNY A hitelesítés szolgáltató igazolja, hogy adott kulcspár adott személyhez (szervezethez) tartozik.

9 Elektronikus aláírás 1. Publikus Kulcsú Infrastruktúra- PKI c) Az ealáírás eredményei eredet hitelessége biztosantudom honnan jött, ki írta alá tartalom sértetlensége változtatás esetén az aláírás érvénytelen letagadhatatlanság az aláíró nem tudja letagadni az aláírást

10 Elektronikus aláírás 1. Publikus Kulcsú Infrastruktúra- PKI d) Az ealáírás társai Avagy mit nyújt még a technológia? időbélyegzés hiteles idő hozzárendelése elektronikus dokumentumhoz autentikáció azonosítás informatikai rendszer felé SSL archiválás weboldalak azonosítása elektronikus dokumentumok hosszú távú, hiteles megőrzése

11 Elektronikus aláírás JOGHATÁS SZERINT 1. Publikus Kulcsú Infrastruktúra- PKI e) A különböző típusú aláírások minősített TBM, közokirat kiadása: szigorú ellenőrzés után fokozott biztonságú magánokirat, írásbeliség kiadása: enyhébb ellenőrzés után TULAJDONOSA SZERINT személyes munkatársi szervezeti magánszemély részére adott szervezethez tartozó természetes személy részére jogi személy részére

12 Elektronikus aláírás 2. Alkalmazási területek(példák) a) Állami, közigazgatási ügyintézés Cégeljárás ügyvédek cégbíróság minősített aláírás, időbélyeg Fizetési meghagyás jogi képviselők MOKK minősített aláírás, időbélyeg Adatszolgáltatás oktatás NSZFI, KIR, FIR fokozott biztonságú aláírás biztosításközvetítők PSZÁF fokozott biztonságú aláírás

13 Elektronikus aláírás 2. Alkalmazási területek(példák) b) Versenyszféra eszámlázás az elektronikus dokumentumkezelés egyik speciális formája (vö. Áfa törvény) kibocsátás befogadás könyvelés (kontírozás) megőrzés

14 Elektronikus aláírás 2. Alkalmazási területek(példák) b) Versenyszféra Dokumentumkezelés céges elektronikus dokumentumok biztonságos mozgása, jóváhagyása, tárolása cégen belül partnerek között Konverzió papír alapú dokumentumból hiteles elektronikus másolat készítése digitalizálás metaadatok csatolása hitelesítési záradék hitelesítés

15 eszámlákkibocsátásakibocsátása Mire van szükségünk? a) Megfelelő informatikai környezet internetkapcsolattal rendelkező számítógép b) Elektronikus hitelesítési képesség elektronikus aláíró tanúsítvány megfelelő számú minősített időbélyeg hitelesítést végző alkalmazás c) Partnerek tájékoztatása érdemes a befogadókat értesíteni és tájékoztatást adni az elektronikus számlák befogadásával kapcsolatos tudnivalókról.

16 eszámlákkibocsátásakibocsátása 1. Manuális megoldások számítógépre telepített aláíró és időbélyegző program viszonylag kis mennyiségű számla készítésére 1. számlázó programunk elkészíti a számlaképet 2. megnyitjuk a hitelesítő programot 3. kiválasztjuk a számlaképet 4. hitelesítés 5. eszámla küldése az eszámla elkészült

17 eszámlákkibocsátásakibocsátása 2. Automatizált megoldások szerverre telepített aláíró és időbélyegző program viszonylag nagy mennyiségű számla készítésére 1. számlázó programunk elkészíti a számlaképet 2. a hitelesítő alkalmazás észreveszi az új számlát 4. hitelesítés az eszámla elkészült

18 eszámlákkibocsátásakibocsátása 3. Eszámla modulok szintén automatizált hitelesítést tesz lehetővé nem külső alkalmazás, hanem a számlázó programba épített hitelesítő modul számlázó programunkban kiválasztjuk milyen számlát akarunk készíteni

19 eszámlákkibocsátásakibocsátása 4. Online szolgáltatások a számla hitelesítése nem a kibocsátónál, hanem egy harmadik félnél történik a számlát elküldjük a szolgáltatónknak és hitelesítve kapjuk vissza Konszolidátor speciális online eszámla szolgáltató a befogadó saját fiókjába érkeznek a számlák

20 Esettanulmányok eszámla modul fejlesztése vállalatirányítási rendszerbe Elektronikus másodbizonylat megőrzés Elektronikus másodbizonylat megőrzés Hiteles elektronikus számlázás meglévő rendszerekhez illesztve Egyéb dokumentumok hiteles elektronikus megőrzése Beérkező papír alapú dokumentumok konverziója, hiteles megőrzése

21 Köszönöm a figyelmet! Szabó Zoltán PKI termékmenedzser szabo.zoltan@netlock.hu