Elektronikus számlázás Szabó Zoltán PKI termékmenedzser szabo.zoltan@netlock.hu
TARTALOM A NetLock-ról röviden Magyarország első hitelesítés-szolgáltatója Az ealáírásról általában Hogyan, mivel, mit lehet vagy kell? eszámlák kibocsátása Megoldások, rendszerek, szolgáltatások Esettanulmányok Elektronikus hitelesítés a gyakorlatban
A NetLock-rólrövidenröviden Magyarország első minősített hitelesítésés időbélyegzés-szolgáltatója 1996: tevékenység kezdete 2001: Eat. előkészítő munka 2003: minősített szolgáltató legfelsőbb szintű hitelesítés-szolgáltató
A NetLock-rólrövidenröviden Vezető szolgáltató elektronikusan hitelesített üzleti megoldások PKI tanácsadás és rendszerintegráció etudatosság: szakmai képzések, tanfolyamok
Elektronikus aláírás 1. Publikus Kulcsú Infrastruktúra- PKI szabványok, eszközök és eljárások összessége matematikai alapjai: nyilvános kulcsú kriptográfia nyilvános kulcs + magán kulcs (kulcspár) a) kódolás magán kulccsal aláírás b) kódolás nyilvános kulccsal titkosítás a kulcsok összetartoznak: adott magán kulccsal kódolt információ csak a hozzá tartozó nyilvános kulccsal dekódolható és vissza
Elektronikus aláírás ALÁÍRÁS 1. Publikus Kulcsú Infrastruktúra- PKI a) Aláírás létrehozása és ellenőrzése lenyomatkészítés a dokumentumról lenyomat kódolása magán kulccsal kódolt lenyomat hozzákapcsolása a dokumentumhoz aláírt dokumentum küldése ELLENŐRZÉS lenyomatkészítés a dokumentumról kódolt lenyomat visszafejtése a küldő nyilvános kulcsával két lenyomat összehasonlítása egyezés: eltérés: aláírás érvényes aláírás érvénytelen
Elektronikus aláírás Adat Adat Lenyomatképzés az adatból Lenyomatképzés az adatból Lenyomat Lenyomat Lenyomat Kódolás (a feladó magánkulcsával) Dekódolás (a feladó nyilvános kulcsával) Elektronikus aláírás Elektronikus aláírás
Elektronikus aláírás 1. Publikus Kulcsú Infrastruktúra- PKI b) A tanúsítvány szerepe az ealáírásnál a kulcspárok egyediek: az én kulcspárommal csak én rendelkezem adott kulcspár adott személyhez tartozását igazolni kell TANÚSÍTVÁNY A hitelesítés szolgáltató igazolja, hogy adott kulcspár adott személyhez (szervezethez) tartozik.
Elektronikus aláírás 1. Publikus Kulcsú Infrastruktúra- PKI c) Az ealáírás eredményei eredet hitelessége biztosantudom honnan jött, ki írta alá tartalom sértetlensége változtatás esetén az aláírás érvénytelen letagadhatatlanság az aláíró nem tudja letagadni az aláírást
Elektronikus aláírás 1. Publikus Kulcsú Infrastruktúra- PKI d) Az ealáírás társai Avagy mit nyújt még a technológia? időbélyegzés hiteles idő hozzárendelése elektronikus dokumentumhoz autentikáció azonosítás informatikai rendszer felé SSL archiválás weboldalak azonosítása elektronikus dokumentumok hosszú távú, hiteles megőrzése
Elektronikus aláírás JOGHATÁS SZERINT 1. Publikus Kulcsú Infrastruktúra- PKI e) A különböző típusú aláírások minősített TBM, közokirat kiadása: szigorú ellenőrzés után fokozott biztonságú magánokirat, írásbeliség kiadása: enyhébb ellenőrzés után TULAJDONOSA SZERINT személyes munkatársi szervezeti magánszemély részére adott szervezethez tartozó természetes személy részére jogi személy részére
Elektronikus aláírás 2. Alkalmazási területek(példák) a) Állami, közigazgatási ügyintézés Cégeljárás ügyvédek cégbíróság minősített aláírás, időbélyeg Fizetési meghagyás jogi képviselők MOKK minősített aláírás, időbélyeg Adatszolgáltatás oktatás NSZFI, KIR, FIR fokozott biztonságú aláírás biztosításközvetítők PSZÁF fokozott biztonságú aláírás
Elektronikus aláírás 2. Alkalmazási területek(példák) b) Versenyszféra eszámlázás az elektronikus dokumentumkezelés egyik speciális formája (vö. Áfa törvény) kibocsátás befogadás könyvelés (kontírozás) megőrzés
Elektronikus aláírás 2. Alkalmazási területek(példák) b) Versenyszféra Dokumentumkezelés céges elektronikus dokumentumok biztonságos mozgása, jóváhagyása, tárolása cégen belül partnerek között Konverzió papír alapú dokumentumból hiteles elektronikus másolat készítése digitalizálás metaadatok csatolása hitelesítési záradék hitelesítés
eszámlákkibocsátásakibocsátása Mire van szükségünk? a) Megfelelő informatikai környezet internetkapcsolattal rendelkező számítógép b) Elektronikus hitelesítési képesség elektronikus aláíró tanúsítvány megfelelő számú minősített időbélyeg hitelesítést végző alkalmazás c) Partnerek tájékoztatása érdemes a befogadókat értesíteni és tájékoztatást adni az elektronikus számlák befogadásával kapcsolatos tudnivalókról.
eszámlákkibocsátásakibocsátása 1. Manuális megoldások számítógépre telepített aláíró és időbélyegző program viszonylag kis mennyiségű számla készítésére 1. számlázó programunk elkészíti a számlaképet 2. megnyitjuk a hitelesítő programot 3. kiválasztjuk a számlaképet 4. hitelesítés 5. eszámla küldése az eszámla elkészült
eszámlákkibocsátásakibocsátása 2. Automatizált megoldások szerverre telepített aláíró és időbélyegző program viszonylag nagy mennyiségű számla készítésére 1. számlázó programunk elkészíti a számlaképet 2. a hitelesítő alkalmazás észreveszi az új számlát 4. hitelesítés az eszámla elkészült
eszámlákkibocsátásakibocsátása 3. Eszámla modulok szintén automatizált hitelesítést tesz lehetővé nem külső alkalmazás, hanem a számlázó programba épített hitelesítő modul számlázó programunkban kiválasztjuk milyen számlát akarunk készíteni
eszámlákkibocsátásakibocsátása 4. Online szolgáltatások a számla hitelesítése nem a kibocsátónál, hanem egy harmadik félnél történik a számlát elküldjük a szolgáltatónknak és hitelesítve kapjuk vissza Konszolidátor speciális online eszámla szolgáltató a befogadó saját fiókjába érkeznek a számlák
Esettanulmányok eszámla modul fejlesztése vállalatirányítási rendszerbe Elektronikus másodbizonylat megőrzés Elektronikus másodbizonylat megőrzés Hiteles elektronikus számlázás meglévő rendszerekhez illesztve Egyéb dokumentumok hiteles elektronikus megőrzése Beérkező papír alapú dokumentumok konverziója, hiteles megőrzése
Köszönöm a figyelmet! Szabó Zoltán PKI termékmenedzser szabo.zoltan@netlock.hu