CERTYFIKATY NIEKWALIFIKOWANE ZAUFANE Wiarygdnść i bezpieczeństw w sieci Internet
Certyfikaty niekwalifikwane zaufane Bezpieczeństw i wiarygdnść w sieci Internet Certyfikat niekwalifikwany zaufany jest elektrnicznym dkumentem tŝsamści uwierzytelniającym daneg uŝytkwnika w sieci Internet. Certyfikat niekwalifikwany jest wystawiany przez Trzecią Strnę Elektrniczneg Zaufania, która weryfikuje autentycznść danych uŝytkwnika. Certyfikaty mgą słuŝyć m.in. d pdpisywania i szyfrwania dkumentów elektrnicznych. Bezpieczeństw gwarantwane jest dzięki zastswaniu technlgii partych Infrastrukturę Klucza Publiczneg (PKI). Certyfikat niekwalifikwany zaufany zawiera: kreślne dane identyfikujące sbę w Internecie (np. takie jak imię, nazwisk czy adres pczty Email) ptwierdzne przez Trzecią Strnę Elektrniczneg Zaufania, dane pdmitu reprezentwaneg przez psiadacza certyfikatu (pcjnalnie), dane wystawcy certyfikatu, kres waŝnści, klucz publiczny przyprządkwany d klucza prywatneg znajdująceg się wyłącznie w psiadaniu uŝytkwnika, CERTUM PCC jak jedyne w Plsce Centrum Certyfikacji feruje certyfikaty niekwalifikwane zaufane wydawane zgdnie ze standardem WebTrust SM/TM. Certyfikat WebTrust SM/TM stanwi gwarancję dla klientów, Ŝe strny WWW wykrzystywane przez nich d dknywania transakcji gspdarczych zapewniają wyski pzim bezpieczeństwa, a wydawane przez CERTUM PCC certyfikaty są uznawane za zaufane w skali glbalnej, między innymi we wszystkich rzpwszechninych przeglądarkach internetwych na świecie raz we wszystkich prduktach firmy Micrsft. FUNKCJONALNOŚĆ Wiarygdna tŝsamść uŝytkwnika w sieci Internet, Składanie niekwalifikwaneg pdpisu elektrniczneg psiadająceg glbalne zaufanie, Szyfrwanie danych, pczty raz dkumentów elektrnicznych, Uwierzytelnianie subskrybenta w systemach IT raz aplikacjach WWW, Systemy jednkrtneg lgwania. 2
KORZYŚCI Gwarancja bezpieczeństwa: Pufnść - chrna danych przed ujawnieniem wbec sób nieuprawninych, Integralnść - chrna danych raz dkumentów elektrnicznych przed zmianą, Wiarygdnść - identyfikacja tŝsamści w świecie elektrnicznym, Krzyści wynikające z zastswania dkumentów w frmie elektrnicznej: Natychmiastwe dręczenie i dstęp drgą elektrniczną, Redukcja ksztów dzięki mŝliwści zastąpienia papierwych dkumentów ich elektrnicznymi dpwiednikami, Eliminacja ksztów związanych z wysyłką (kperty, znaczki), skrócenie czasu dręczenia, Ograniczenie bjętści archiwów, łatwść archiwizacji i przeszukiwania zbirów danych, CERTYFIKATY NIEKWALIFIKOWANE ZAUFANE - PRODUKTY 1. Certum Silver Certum Silver - identyfikujący kreślną sbę w Internecie. Ptwierdza n tŝsamść właściciela, pniewaŝ zawiera jeg imię i nazwisk raz adres pczty elektrnicznej. Za pmcą teg certyfikatu mŝliwe jest pdpisywanie i szyfrwanie krespndencji elektrnicznej raz plików, a takŝe mŝliwa jest weryfikacja pdpisu elektrniczneg złŝneg pd dkumentem elektrnicznym i pwiązanie teg pdpisu z sbą, która g złŝyła. CERTUM weryfikuje uŝytkwnika na pdstawie ksera dwdu sbisteg lub przez sbiste stawiennictw. Wydawany na 1 rk. Krzyści Minimum frmalnści Najszybsze wydanie Dwlny nśnik Parametry techniczne certyfikatu zgdny ze standardem X.509 v.3 (RFC3280), zabezpieczny funkcją kryptgraficzną RSA-SHA1, wydany przez CERTUM PCC psiadający aktualny certyfikat zgdnści ze standardami WebTrust, wydany przez CERTUM PCC, któreg certyfikat urzędu (certyfikat rt) jest 3
autmatycznie rzpznawany jak zaufany w przeglądarkach internetwych, mŝliwa jest weryfikacja statusu certyfikatu przy pmcy list CRL raz prtkłu OCSP. Wymagania techniczne: psiadanie knta pczty elektrnicznej, zainstalwane dpwiednie aktualizacje przeglądarek internetwych, a w przypadku ich braku zainstalwany (bezpłatny) certyfikat Główneg Urzędu Certyfikacji Certum CA (tzw. rt). Okres waŝnści Certyfikat Certum Silver wydawany jest na 1 rk. Odpwiedzialnść CERTUM PCC Odpwiedzialnść finanswa CERTUM PCC wynsi d 400 zł. Wymagane dkumenty w celu weryfikacji tŝsamści Kpia dwdu tŝsamści subskrybenta (dwód sbisty, paszprt, karta stałeg pbytu, praw jazdy itp.), przesłana faksem, pcztą tradycyjną, pcztą elektrniczną lub złŝna sbiście, umŝliwiająca weryfikację danych pdanych w frmularzu wypełninym na strnie WWW. Wymagane dkumenty w celu weryfikacji uprawnień JeŜeli subskrybent jest pracwnikiem instytucji lub sby prawnej, której dane chce umieścić w certyfikacie: 1. UpwaŜnienie zawierające zgdę tej instytucji na umieszczenie jej danych w certyfikacie sby fizycznej. 2. Aktualny wypis z Krajweg Rejestru Sądweg lub ptwierdzna za zgdnść z ryginałem kpia wpisu d ewidencji działalnści gspdarczej. W przypadku instytucji nie zarejestrwanych w Krajwym Rejestrze Sądwym dkument ptwierdzający nadany numer NIP lub REGON 4
2. Certum Gld Certum Gld - spełniający pdbne funkcje c certyfikat Certum Silver. RównieŜ umŝliwia n pdpisywanie i szyfrwanie krespndencji elektrnicznej raz plików. Certyfikat Certum Gld wymaga pewniejszej weryfikacji tŝsamści uŝytkwnika niŝ certyfikat Certum Silver. Wymagane jest stawiennictw sbiste lub pświadczenie zgdne z KRS. W związku z tym większa jest dpwiedzialnść finanswa pnszna przez CERTUM PCC. Wydawany na 1 rk. Krzyści Wyski pzim weryfikacji i wiarygdnści Wyski pzim gwarancji Dwlny nśnik Parametry techniczne certyfikatu zgdny ze standardem X.509 v.3 (RFC3280), zabezpieczny funkcją kryptgraficzną RSA-SHA1, wydany przez CERTUM PCC psiadające aktualny certyfikat zgdnści ze standardami WebTrust, wydany przez CERTUM PCC, któreg certyfikat urzędu (certyfikat rt) jest autmatycznie rzpznawany jak zaufany w przeglądarkach internetwych, mŝliwa jest weryfikacja statusu certyfikatu przy pmcy list CRL raz prtkłu OCSP. Wymagania techniczne psiadanie knta pczty elektrnicznej, zainstalwane dpwiednie aktualizacje przeglądarek internetwych, a w przypadku ich braku zainstalwany (bezpłatny) certyfikat Główneg Urzędu Certyfikacji Certum CA (tzw. rt). Okres waŝnści Certyfikat Certum Gld wydawany jest na 1 rk. Odpwiedzialnść CERTUM PCC Odpwiedzialnść finanswa CERTUM PCC wynsi d 20 000 zł. Wymagane dkumenty w celu weryfikacji tŝsamści Kpia dwdu tŝsamści subskrybenta (dwód sbisty, paszprt, karta stałeg pbytu, praw jazdy itp.), przesłana listem plecnym lub dstarczna sbiście, umŝliwiająca weryfikację danych pdanych w frmularzu 5
wypełninym na strnie WWW. Kpie przesłane listem plecnym muszą być ptwierdzne własnręcznym czytelnym pdpisem (pcjnalnie pieczęcią sby twrzącej kpię) lub ntarialnie. Wymagane dkumenty w celu weryfikacji uprawnień JeŜeli subskrybent jest pracwnikiem instytucji lub sby prawnej, której dane chce umieścić w certyfikacie: 1. Dkument ptwierdzający, Ŝe sba występująca certyfikat jest pracwnikiem lub reprezentantem tej instytucji bądź sby prawnej (jeŝeli nie wynika t z innych dkumentów). 2. Aktualny wypis z Krajweg Rejestru Sądweg lub ptwierdzną za zgdnść z ryginałem kpię wpisu d ewidencji działalnści gspdarczej. W przypadku instytucji nie zarejestrwanych w Krajwym Rejestrze Sądwym dkument ptwierdzający nadany numer NIP lub REGON. Dkumenty te muszą być ptwierdzne przez uprawnineg przedstawiciela instytucji lub sby prawnej występującej certyfikat. 3. Certum Platinum Certum Platinum - identyfikujący sbę w Internecie. Pzwala na pdpisywanie i szyfrwanie pczty elektrnicznej raz plików (pdbnie jak Certum Silver i Certum Gld). Za pmcą teg certyfikatu mŝliwa jest weryfikacja pdpisu elektrniczneg złŝneg pd dkumentem elektrnicznym i pwiązanie teg pdpisu z sbą, która g złŝyła. Certum Platinum wydawany jest wyłącznie na karcie kryptgraficznej, a tŝsamść właściciela weryfikwana jest ntarialnie lub przez sbiste stawiennictw. Certyfikat ten charakteryzuje się dłuŝszym kresem waŝnści (2 lata) niŝ certyfikaty Certum Silver i Certum Gld raz najwyŝszym pzimem dpwiedzialnści wystawcy. Krzyści NajwyŜszy pzim zaufania i bezpieczeństwa NajwyŜsza gwarancja NajdłuŜszy kres waŝnści Parametry techniczne certyfikatu zgdny ze standardem X.509 v.3 (RFC3280), zabezpieczny funkcją kryptgraficzną RSA-SHA1, wydany przez CERTUM PCC psiadające aktualny certyfikat zgdnści ze standardami WebTrust, 6
wydany przez CERTUM PCC, któreg certyfikat urzędu (certyfikat rt) jest autmatycznie rzpznawany jak zaufany w przeglądarkach internetwych, mŝliwa jest weryfikacja statusu certyfikatu przy pmcy list CRL raz prtkłu OCSP. Wymagania techniczne psiadanie knta pczty elektrnicznej, zainstalwane dpwiednie aktualizacje przeglądarek internetwych, a w przypadku ich braku zainstalwany (bezpłatny) certyfikat Główneg Urzędu Certyfikacji Certum CA (tzw. rt), mikrprcesrwa karta kryptgraficzna, czytnik kart mikrprcesrwych. Okres waŝnści Certyfikat Certum Platinum wydawany jest na 2 lata. Odpwiedzialnść CERTUM PCC Odpwiedzialnść finanswa CERTUM PCC wynsi d 100 000 zł. Wymagane dkumenty w celu weryfikacji tŝsamści Kpia dwdu tŝsamści subskrybenta (dwód sbisty, paszprt, karta stałeg pbytu, praw jazdy itp.), dstarczna sbiście lub przesłana listem plecnym, umŝliwiająca weryfikację danych pdanych w frmularzu wypełninym na strnie WWW. Kpie przesłane listem plecnym muszą być ptwierdzne ntarialnie. Wymagane dkumenty w celu weryfikacji uprawnień JeŜeli subskrybent jest pracwnikiem instytucji lub sby prawnej, której dane chce umieścić w certyfikacie: 1. Dkument ptwierdzający, Ŝe sba występująca certyfikat jest pracwnikiem lub reprezentantem tej instytucji bądź sby prawnej (jeŝeli nie wynika t z innych dkumentów). 2. Aktualny wypis z Krajweg Rejestru Sądweg lub ptwierdzna za zgdnść z ryginałem kpia wpisu d ewidencji działalnści gspdarczej. W przypadku instytucji nie zarejestrwanych w Krajwym Rejestrze Sądwym dkument ptwierdzający nadany numer NIP lub REGON. Dkumenty te muszą być ptwierdzne ntarialnie. 7
Prównanie certyfikatów niekwalifikwanych zaufanych Nazwa Silver Gld Platinum Cechy - Minimum frmalnści - Dwlny nśnik - Najprstsze i najszybsze wydanie - Wyski pzim weryfikacji i wiarygdnści - Wyski pzim gwarancji - Dwlny nśnik - NajwyŜszy pzim zaufania i bezpieczeństwa - NajdłuŜszy kres waŝnści - NajwyŜsza gwarancja Gwarancja finanswa 400 zł 20 000 zł 100 000 zł Okres waŝnści 1 rk 1 rk 2 lata Pzim bezpieczeństwa Pzim wiarygdnści Pzim weryfikacji pdmitu Kser dwdu sbisteg Stawiennictw sbiste lub pświadczenie zgdne z KRS Stawiennictw sbiste lub pświadczenie ntarialne Standardwy czas wydania d mmentu zweryfikwania danych 24h 24h 24h Standardwa długść klucza 2048 / 4096 2048 / 4096 2048 / 4096 Funkcja skrótu certyfikatu SHA-1 SHA-1 SHA-1 MŜliwść wgrania certyfikatu na kartę kryptgraficzną Dkumentacja i bsługa klienta za pśrednictwem inflinii w języku plskim 24h/dbę MŜliwść zakupienia usługi w frmie Karty Aktywacyjnej Wsparcie najppularniejszych przeglądarek internetwych i prgramów pcztwych Bezpłatne uniewaŝnienie i wymiana 8
OFERTA CENOWA Certum Silver Nett Brutt Okres waŝnści Wydanie 50,00 zł 61,00 zł 1 rk Odnwienie 25,00 zł 30,50 zł 1 rk Certum Gld Nett Brutt Okres waŝnści Wydanie 129,00 zł 157,38 zł 1 rk Odnwienie 79,00 zł 96,38 zł 1 rk Certum Platinum Nett Brutt Okres waŝnści Wydanie* 189,00 zł 230,58 zł 2 lata Odnwienie 109,00 zł 132,98 zł 2 lata *) Cena dtyczy sameg certyfikatu. Certyfikat mŝe być wygenerwany i przechwywany tylk na karcie kryptgraficznej. 9
19.02.2009 ZAŁĄCZNIK 1 USŁUGA W POSTACI KARTY AKTYWACYJNEJ Karta Aktywacyjna zawiera nadrukwany, jednrazwy kd, pzwalający na uruchmienie drgą elektrniczną kreślnej usługi w CERTUM PCC. Usługa mŝe zstać aktywwana w dwlnym mmencie w trakcie kresu waŝnści danej karty. Karta Aktywacyjna przeznaczna jest dla klientów którzy: Chcą dknać zakupu dla kgś inneg lub pdmitów pdległych, Preferują tradycyjne kanały sprzedaŝy i płatnści, Chcą uruchmić usługę w dwlnym mmencie p dknaniu zakupu. Zalety Karty Aktywacyjnej: Narzędzie ułatwiające sprzedaŝ, Mniejsze kszty związane z realizacją, bsługą i fakturwaniem sprzedaŝy, Prstsze dstarczenie usługi d klienta kńcweg. 10