Modelarea procesului de utilizare al semnăturii electronice extinse pe un document pdf

1. Noțiuni generale - Semnătură electronică

1.1. Definiții

Semnătura electronică este un simbol digital care are aceeași valoare legală

precum semnătura clasică, pe care o facem de mână, dar care se folosește pentru a

valida autenticitatea unor acte digitale [1].

Semnătura electronică a apărut ca o necesitate a proceselor birocratice, multe

dintre actele oficiale fiind transmise acum în format digital [1].

Introducerea semnăturii electronice în sistemul administrativ românesc a permis

transmiterea și arhivarea simplu, sigur și eficient a documentelor cu implicații

legale [2].

Important de menționat este faptul ca semnătura electronică le conferă

documentelor aceeași valoare legală pe care o au și semnăturile și ștampilele

tradiționale. De asemenea, legea spune că semnatarul ei trebuie să dețină un

dispozitiv de creare a semnăturii electronice și să acționeze fie în nume propriu, fie ca

reprezentant al unui terț [1].

Există două tipuri de semnătură electronică, însă numai una are și valoare legală,

putând fi utilizată pentru actele oficiale [1]:

- semnătura electronică extinsă trebuie să întrunească condițiile menționate

în Legea 455/2001 și se obține în baza confirmării unui certificat digital, având

valoare legală;

- semnătura electronică simplă este creată pe baza unui certificat digital, dar

nu are valoare legală.

Conform legii 455 din 18 iulie 2001 următorii termeni vor fi interpretați

astfel, [3]:

a) date în formă electronică sunt reprezentări ale informației într-o formă

convențională adecvată creării, prelucrării, trimiterii, primirii sau stocării acesteia

prin mijloace electronice;

b) înscris în formă electronică reprezintă o colecție de date în formă

electronică între care există relații logice și funcționale și care redau litere, cifre sau

orice alte caractere cu semnificație inteligibilă, destinate a fi citite prin intermediul

unui program informatic sau al altui procedeu similar;

c) semnătură electronică reprezintă date în formă electronică, care sunt

atașate sau logic asociate cu alte date în formă electronică și care servesc ca metodă

de identificare;

d) semnătură electronică extinsă reprezintă acea semnătură electronică care

îndeplinește cumulativ următoarele condiții:

1. este legată în mod unic de semnatar;

2. asigură identificarea semnatarului;

3. este creată prin mijloace controlate exclusiv de semnatar;

4. este legată de datele în formă electronică, la care se raportează în așa

fel încât orice modificare ulterioară a acestora este identificabilă;

e) semnatar reprezintă o persoană care deține un dispozitiv de creare a

semnăturii electronice și care acționează fie în nume propriu, fie ca reprezentant al

unui terț;

f) date de creare a semnăturii electronice reprezintă orice date în formă

electronică cu caracter de unicitate, cum ar fi coduri sau chei criptografice private,

care sunt folosite de semnatar pentru crearea unei semnături electronice;

g) dispozitiv de creare a semnăturii electronice reprezintă software și/sau

hardware configurate, utilizat pentru a implementa datele de creare a semnăturii

electronice;

h) dispozitiv securizat de creare a semnăturii electronice reprezintă acel

dispozitiv de creare a semnăturii electronice care îndeplinește cumulativ următoarele

condiții:

1. datele de creare a semnăturii, utilizate pentru generarea acesteia, să

poată apărea numai o singură dată și confidențialitatea acestora să poată fi

asigurată;

2. datele de creare a semnăturii, utilizate pentru generarea acesteia, să

nu poată fi deduse;

3. semnătura să fie protejată împotriva falsificării prin mijloacele

tehnice disponibile la momentul generării acesteia;

4. datele de creare a semnăturii să poată fi protejate în mod efectiv de

către semnatar împotriva utilizării acestora de către persoane neautorizate;

5. să nu modifice datele în formă electronică, care trebuie să fie

semnate, și nici să nu împiedice ca acestea să fie prezentate semnatarului

înainte de finalizarea procesului de semnare;

i) date de verificare a semnăturii electronice reprezintă date în formă

electronică, cum ar fi coduri sau chei criptografice publice, care sunt utilizate în

scopul verificării unei semnături electronice;