REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Autoryzacja dostępu i podpis na dokumencie – atrybuty bezpiecznej firmy

Subskrybuj nas na Youtube
inforCMS

REKLAMA

REKLAMA

Z roku na rok wzrasta ryzyko wycieku z firm strategicznych informacji. Ważną rolę w systemie ochrony odgrywa szeroko rozumiane zarządzanie dostępem oraz troska o zabezpieczanie i uwierzytelnianie dokumentów. Jak można się lepiej chronić?

Bezpieczeństwo jest obecnie jednym z podstawowych kryteriów korzystania z systemów informatycznych. Potwierdza to badanie firmy Cisco przeprowadzone wśród społeczności 970 posiadaczy certyfikatu CCIE (Cisco Certified Internetworking Expert) z 79 krajów, którzy pracują w firmach z listy Fortune 500 oraz małych i średnich przedsiębiorstwach. Z raportu wynika, że w ciągu najbliższych pięciu lat najważniejsze z punktu widzenia informatyków obszary to wirtualizacja oraz zarządzanie zabezpieczeniami i ryzykiem.

REKLAMA

Jakie obszary i w jaki sposób powinny być szczególnie chronione?

Z całą pewnością warto uszczelniać dostęp do newralgicznych dla firmy obszarów: fizycznych – pomieszczeń, budynków oraz cyfrowych – danych zgromadzonych w systemach IT. Istotnym aspektem bezpieczeństwa jest sprawowanie kontroli nad firmowymi dokumentami. Każdy dokument ważny dla firmy powinien być przypisany do konkretnej osoby, podobnie jak każda dokonana na nim zmiana powinna być kojarzona z pracownikiem, który jej dokonał i oznaczona znacznikiem czasu.

Biometryczny dokument identyfikacyjny

Jak wynika z badań firmy Mediarecovery zajmującej się odzyskiwaniem danych, 37 proc. specjalistów od spraw bezpieczeństwa IT obawia się defraudacji i nadużyć dokonywanych przez własnych pracowników. Są to słuszne obawy, gdyż to właśnie pracownicy w 66 proc. incydentów naruszali bezpieczeństwo wewnętrzne. Równie poważna w skutkach jak przestępczość korporacyjna może być beztroska zatrudnionych, gubiących sprzęt lub przesyłających istotne dokumenty jako zwykłe załączniki poczty.

Dalszy ciąg materiału pod wideo

Zobacz: Firma-wieszjak.pl

Dobrym sposobem na zwiększenie ochrony danych może okazać się zastosowanie systemów biometrycznych do kontroli dostępu nie tylko do pomieszczeń, ale też aplikacji informatycznych. Uwierzytelnianie za pomocą rozpoznawania cech biometrycznych gwarantuje, że do stref i systemów chronionych będzie miała dostęp konkretna osoba, a jej tożsamość zostanie potwierdzona ponad wszelką wątpliwość. Rozwiązania takie potrzebne są w bankach i w administracji państwowej w celu ochrony zastrzeżonych informacji, sprawdzają się także w zakładach przemysłowych, w których wydzielone strefy fizyczne czy informatyczne powinny być chronione ze względów bezpieczeństwa. Jednak aby stosować zabezpieczenie biometryczne trzeba w firmie wdrożyć odpowiednie rozwiązanie, które pozwali na pobieranie, gromadzenie, przechowywanie i weryfikowanie danych identyfikacyjnych. System taki niezbędny jest wszędzie tam, gdzie istnieje konieczność produkcji identyfikatorów biometrycznych, ich użycia lub ich obsługi. Jedną z dostępnych na rynku platform do budowy rozwiązań biometrycznych jest PentaBIDS firmy Pentacomp Systemy Informatyczne S.A.

Zobacz: E-dowód dostępny od 1 lipca 2011 roku

Posiada ona strukturę modułową, co ułatwia dostosowanie do indywidualnych potrzeb użytkującej organizacji. PentaBIDS jako cechy biometryczne wykorzystuje wizerunki twarzy, w tym odwzorowania trójwymiarowe twarzy, oraz rysunek żył nadgarstka lub palca. Są to metody o małej skali błędu, znacznie mniej podatne na czynniki środowiskowe niż odcisk palca, gdyż zabrudzony lub skaleczony palec może spowodować, że użytkownik nie zostanie rozpoznany przez system. „PentaBIDS obsługuje cały proces prowadzący do wydania biometrycznego dokumentu identyfikacyjnego, począwszy od pobierania danych biometrycznych, przez gromadzenie ich w repozytorium, aż do wydania biometrycznej karty identyfikacyjnej lub tokenu biometrycznego, służących użytkownikowi do uwierzytelniania się i autoryzacji dostępu do chronionych pomieszczeń i systemów informatycznych. PentaBIDS składa się z komponentów pozwalających tworzyć w firmie kompleksowe rozwiania. Jest przeznaczone dla tych, którzy chcą uwierzytelniać konkretne osoby, a nie karty dostępu, którymi te osoby się posługują” - mówi Bartłomiej Klinger zastępca dyrektora ds. Technologii i Rozwoju w Pentacomp.

Podpis elektroniczny – zrób to sam

REKLAMA

Coraz częściej w firmach pracownicy pracują zdalnie, przesyłając wyniki swojej pracy do firmowej sieci. Nie zawsze są to bezpieczne kanały VPN, nieraz przesyłka wędruje po niezabezpieczonych łączach. Zresztą szyfrowanie dokumentów nie rozwiązuje problemu przypisania ich do konkretnego pracownika. Z kolei wewnątrz firm, szczególnie w dużych organizacjach, także tych rozproszonych, zachodzi potrzeba elektronicznego podpisywania dokumentów, tak by ich obieg był szybki i wszelkie decyzje mogły być podejmowane natychmiast. Jeśli dokumenty krążą w wewnętrznym obiegu i nie wychodzą poza organizację niekoniecznie trzeba kupować i wdrażać kwalifikowany podpis elektroniczny. Można przy pomocy odpowiedniego rozwiązania informatycznego stworzyć sobie podpis do wewnętrznego użytku. Pentacomp już w 2005 roku rozpoczął prace nad takim oprogramowaniem. Obecnie jest to dojrzały produkt – PentaSCAPE – platforma do obsługi infrastruktury klucza publicznego. „Rozwiązanie oferuje wszystko, czego potrzeba do wydawania pracownikom certyfikatów cyfrowych nawet w najmniejszej organizacji. Certyfikaty takie mogą służyć do cyfrowego podpisywania dokumentów czy poczty elektronicznej, szyfrowania danych oraz uwierzytelniania się w systemach informatycznych” dodaje Bartłomiej Klinger. Pentacomp w 2008 roku wdrożył całą platformę PentaSCAPE w Urzędzie Marszałkowskim Województwa Małopolskiego. Urząd korzysta z wytwarzanych dzięki niej certyfikatów i podpisów cyfrowych w swoich wewnętrznych procedurach, w tym przy wymianie informacji z innymi jednostkami samorządowymi na terenie województwa małopolskiego.

REKLAMA

W 2011r. mają wejść w życie nowe regulacje prawno-organizacyjne związane z projektem pl.ID i wydaje się, że administracja państwowa czy samorządowa, która była naturalnym klientem dla rozwiązań typu PentaSCAPE straci potrzebę ich zakupu. Obywatel będzie miał certyfikat elektroniczny zaimplementowany w swoim dowodzie osobistym, wydawanym przez jeden centralny organ państwowy, a jednostki administracji będą wyposażone w narzędzia do obsługi tego certyfikatu. Dla tego typu rozwiązań będzie jednak miejsce w organizacjach, które wolą stworzyć infrastrukturę zaufanych certyfikatów na własnym terenie i nie chcą korzystać z certyfikatów „urzędowych”.

Platforma PentaBIDS składa się z trzech zintegrowanych i jednocześnie niezależnych strukturalnie podsystemów. Pierwszy z nich, PentaBIDS-ES, wspomaga pracę biur lokalnych i punktów obsługi w zakresie elektronicznej rejestracji wniosków, wydawania oraz unieważniania biometrycznych dokumentów identyfikacyjnych. Umożliwia pobranie i zarejestrowanie danych biograficznych oraz biometrycznych (m.in.: zdjęcia twarzy, rysunku żył, odcisków palców). Drugi o nazwie PentaBIDS-BDPS – odpowiada za graficzną oraz elektroniczną personalizację dokumentów. Oprogramowanie steruje procesem produkcji dokumentów, w tym zaawansowanymi maszynami personalizującymi (drukarki, grawerki laserowe, urządzenia do perforacji obrazów, urządzenia do personalizacji elektronicznej mikroprocesorów itp.) Trzeci: PentaBIDS-BDMS – to centralny rejestr dokumentów biometrycznych. Może obsługiwać dane biometryczne dowolnego typu. Administratorem danych jest zawsze przedsiębiorstwo wdrążające rozwiązania. Należy pamiętać, że cechy fizyczne poszczególnych osób przetworzone w postać cyfrową są pod względem prawnym danymi osobowymi i jako takie podlegają ustawie o ochronie danych osobowych.

O platformie PentaSCAPE

Platforma PentaSCAPE zapewnia pełną infrastrukturę klucza publicznego (PKI), dzięki czemu pozwala stworzyć lokalne Centrum Certyfikacji, wydawać certyfikaty cyfrowe i zaufane znaczniki czasu oraz na bieżąco weryfikować ważność wydawanych poświadczeń cyfrowych. Uwierzytelnianie dostępu, zabezpieczanie danych oraz kanałów komunikacyjnych w PentaSCAPE (Secure Communication and Application Portal Environment) odbywa się z wykorzystaniem indywidualnych certyfikatów cyfrowych użytkowników, zapisanych na kartach mikroprocesorowych oraz certyfikatów cyfrowych wydawanych dla urządzeń będących elementami infrastruktury komunikacyjnej.

Marek Massalski

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Rząd odpowiada na wysokie ceny energii! Nie boi się weta prezydenta Nawrockiego

Rząd w najbliższy wtorek zajmie się ustawą, która ma zagwarantować utrzymanie cen energii na dotychczasowym poziomie – zapowiedział minister energii Miłosz Motyka. Dodał, że od stycznia 2026 r. możliwe będzie odejście od mrożenia cen energii.

Prawo jazdy kat. B od 17 roku życia, za jazdę po zatrzymaniu prawka – ponowny egzamin i obowiązkowe kaski dla rowerzystów i użytkowników hulajnóg elektrycznych. Rząd zmienia przepisy prawa o ruchu drogowym

Większa mobilność osób młodych, czyli prawo jazdy kat. B od 17 roku życia, cofnięcie uprawnień do kierowania pojazdami w przypadku prowadzenia samochodu po zatrzymaniu prawa jazdy oraz obowiązkowe kaski dla dzieci do 16 roku życia, poruszających się rowerem lub hulajnogą elektryczną. To najważniejsze założenia nowego projektu ustawy o zmianie prawa o ruchu drogowym autorstwa rządu.

Sąd w Warszawie pyta TSUE o WIBOR. Czy bank jasno informował konsumentów o ryzyku i zasadach ustalania zmiennego oprocentowania kredytu? Komentarz radcy prawnego

W dniu 30 czerwca 2025 roku, Sąd Okręgowy Warszawa-Praga w Warszawie wydał postanowienie w sprawie II C 1440/24, w którym sformułował pytania prejudycjalne do Trybunału Sprawiedliwości Unii Europejskiej dotyczące wskaźnika WIBOR. Uzasadnienie tego postanowienia komentuje dla infor.pl Beata Strzyżowska, radca prawny, której Kancelaria reprezentuje kredytobiorców w tej sprawie.

Młodsi i bardziej zadłużeni – multidłużnicy w Polsce

Profil polskiego multidłużnika wyraźnie się zmienia. Coraz większą część tej grupy stanowią młodsi konsumenci, a udział kobiet systematycznie maleje. W ciągu trzech lat udział osób w wieku 18–25 lat wzrósł sześciokrotnie, a w grupie 26–35 lat o ponad 7 pkt proc. Mężczyźni nie tylko stanowią większość, lecz także odpowiadają za coraz większą część zadłużenia. Szczegóły analizy poniżej.

REKLAMA

Przepada świadczenie wspierające. Umierają kolejne osoby niepełnosprawne. Co na to sądy?

Wszyscy wiemy, że przyznawanie świadczenie wspierającego obciąża przewlekłość. Okres oczekiwanie na przyznanie punktów w ramach poziomu potrzeby wsparcia wynosi w skrajnych przypadkach rok. Na punkty czekają osoby niepełnosprawne w tak poważnych stanach (i sędziwym wieku), że część z nich umiera. Ostrzegano przed takimi sytuacjami jeszcze przed wprowadzeniem świadczenia wspierającego. Niestety te obawy się spełniły. W efekcie rodziny osób zmarłych idą do sądu bo świadczenie wspierające ... przepada. Przykład takiej sytuacji poniżej.

Młodzi Polacy w trybie oszczędzania. Najczęściej od 20 do 60 proc. towarów kupują w promocjach [RAPORT]

Jak wynika z najnowszego raportu rynkowego, Polacy w wieku 18-25 lat najczęściej robią od 20% do 40% codziennych zakupów w promocjach – 32,5%. Głównie dotyczy to osób z dochodami w przedziale 3000-4999 zł, ze średnim wykształceniem i z mniejszych miejscowości. Z kolei 26,5% młodych konsumentów kupuje na co dzień od 40% do 60% podstawowych produktów w promocjach. Szczegóły poniżej wraz z omówieniem wyników raportu.

Zasiłek z MOPS? Tak, ale pamiętaj o wywiadzie środowiskowym

Osoby ubiegające się o świadczenia z pomocy społecznej często zapominają o ważnej roli, jaką odgrywa rodzinny wywiad środowiskowy. Jest to podstawowe narzędzie, które pozwala na ocenę sytuacji majątkowej i rodzinnej. Kto i gdzie przeprowadza taki wywiad? Czy jest on obowiązkowy?

MOPS od 10 lat naruszają prawo wbrew TK. Nie ma limitu 18 lat przy świadczeniu pielęgnacyjnym (starym) [osoba niepełnosprawna, stopień znaczny)

Nieufność staruszki z demencją (osoba niepełnosprawna, stopień znaczny) jest dodatkowym argumentem dla przyznania świadczenia pielęgnacyjnego. Bo staruszka ufa tylko swojej córce. I nie może wykonywać czynności opiekuńczych nikt inny. To ciekawostka z omówionego w artykule wyroku sądu. Wyrok ten pokazuje jednak stały problem z MOPS - urzędnicy wiedzą o tym, że nie ma limitu wieku (18 lat dla osoby nieuczącej się) przy świadczeniu pielęgnacyjnym (jako data powstania niepełnosprawności. Ale wciąż ten limit stosują. To karygodne. Bo wynika to w mojej ocenie z obawy, że wojewoda odbierze gminom pieniądze na świadczenie pielęgnacyjne albo RIO zarzucą gminie naruszenie zasad gospodarki środkami publicznymi - bo przepisy wciąż mówią o limicie 18 lat, a to że limit nie obowiązuje wynika z wyroku TK, którego Sejm nigdy nie przełożył na nowelizację przepisów

REKLAMA

Kłopoty ze skargą na MOPS za odebrany zasiłek pielęgnacyjny 215,84 zł. Tylko ePUAP albo papierowy dokument

W przepisach jest pułapka. Jeżeli spierasz się o zasiłek pielęgnacyjny (215,84 zł) z MOPS to nie można obecnie wnosić elektronicznie pism do sądu z nowym systemem e-Doręczenia. Będzie to możliwe dopiero od 2029 r. (o czym informują przepisy przejściowe, które łatwo przegapić). Można skorzystać z ePUAP. I tak wniesioną skargę na decyzję MOPS sąd przyjmie. Przez e-Doręczenia to się nie uda. W artykule przykład utraconego w ten sposób zasiłku pielęgnacyjnego. Na dziś najbezpieczniejszym prawnie sposobem wniesienia skargi na MOPS (i SKO) w sprawie zasiłku pielęgnacyjnego jest po prosty tradycyjna "papierowa" skarga.

1,1 mln osób dostanie czternastą emeryturę wcześniej. Ale nie każdy dostanie 1558,81 zł na rękę

Zakład Ubezpieczeń Społecznych kontynuuje wypłatę czternastych emerytur. Jeszcze przed najbliższym weekendem (do piątku 5 września 2025 r.) przelew na konto i przekaz pocztowy otrzyma prawie 1 mln 136 tys. osób. To emeryci i renciści, którym ZUS ustalił termin płatności głównego świadczenia na 6 dzień miesiąca.

REKLAMA