Digital Signatur Hvad er Digital Signatur?

Præsentationer af emnet: "Digital Signatur Hvad er Digital Signatur?"— Præsentationens transcript:

1 Digital Signatur Hvad er Digital Signatur?
Hvordan fungerer Digital Signatur? Hvad er en Digital Signatur? Hvad gør en Digital Signatur? Digital Forvaltning (44405) Introduktion til Digital Forvaltning

2 Hvad er Digital Signatur?
Digital Signatur er dit digitale visitkort på internettet. Det sikrer og identificerer, at dem du kommunikerer med og til, er de rigtige. Digital Signatur er et program, en signatur, der ligger på din computer. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

3 Hvad får du ud af at bruge Digital Signatur?
Mindre spildtid – Du behøver ikke at møde personligt op og stå i kø, vente i en telefonkø eller skulle underskrive og sende dokumenter. Øget fleksibilitet - Du kan handle på nettet og kommunikere med kommunen, skattemyndighederne m.m., når det passer dig. Forenkling - Du behøver fremover kun én adgangskode til mange af dine transaktioner på nettet. Økonomisk besparelser - Du kan du spare portopenge - hvis du udfylder og sender blanketter på nettet. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

4 Hvad er fordelene ved Digital Signatur?
Sparer tid i din hverdag - Du behøver ikke længere at bekymre dig om åbningstider – internettet er åbent døgnet rundt, så du kan ordne dine opgaver, når det passer dig. Digitale underskrifter - Underskriv dokumenter digitalt, og send dem retur fra din computer. Udfyld din selvangivelse til ToldSkat, og skift adresse eller læge hos din kommune. Kodning af s og dokumenter - Dette sikrer, at kun den påtænkte modtager, læser det, du sender. Fortrolige oplysninger vil for uvedkom-mende hackere blot være uforståeligt volapyk. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

5 Hvordan fungerer Digital Signatur?
For at Digital Signatur fungerer, kræver det, at både du og dem du kommunikerer med, har det installeret på jeres computere. Mange virksomheder og kommuner har det allerede, og flere og flere private personer følger efter. Det første du skal gøre er at bestille en Digital Signatur. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

6 Hvad er en Digital Signatur?
En Digital Signatur er et lille program, som borgeren henter gratis ned på sin computer. Det er hurtigt og nemt at installere og stiller ikke større systemkrav til computeren. Signaturen indeholder navn og cpr-nummer og er helt personligt. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

7 Hvad gør en Digital Signatur?
Signaturen beskytter ved hjælp af kodning og afkodning de informationer, du modtager og afsender fra din computer. Det virker derfor som en slags digital hoveddør til internettet, hvor du kan bestemme, hvad der må komme ind og ud. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

8 Hvordan øger Digital Signatur sikkerheden?
For at kunne komme ind og ud af din digitale hoveddør opretter signaturen to nøgler på din computer. En offentlig nøgle, som sendes til TDC samt en privat nøgle, som installeres på din computer. Nøglerne hører sammen, dvs. hvad den ene låser, kan kun den anden åbne. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

9 Sådan fungerer nøglerne
Du vil f.eks. maile et fortroligt dokument til din advokat. Først låses dokumentet i din computer med din private nøgle samt din advokats offentlige nøgle. Dokumentet es og kan nu kun åbnes af din advokat med din offentlige nøgle samt din advokats private nøgle. Dermed har kun du og din advokat adgang til dokumentet. For uvedkommende vil det blot ligne uforståeligt volapyk. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

10 Sådan fungerer nøglerne (fort.):
Digital Forvaltning (44405) Introduktion til Digital Forvaltning

11 Der er tre typer certifikater:
I praksis er det digitale certifikater, der sørger for sikkerheden. Det er elektroniske pas, der lagres som en fil hos brugeren og beskyttes af en personlig underskriftkode - meget lig en pinkode.   Personcertifikatet Medarbejdercertifikatet Virksomhedscertifikatet   Digital Forvaltning (44405) Introduktion til Digital Forvaltning

12 Personcertifikatet Personcertifikatet,
anvendes, når en privat borger skal bruge en Digital Signatur. Certifikatet garanterer, at indehaveren er den, han eller hun udgiver sig for at være. Garantien gives af en tredjepart - f.eks. TDC's certificeringscenter. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

13 Medarbejdercertifikatet
anvendes, når en medarbejder skal bruge en Digital Signatur. Certifikatet garanterer, at medarbejderens identitet er korrekt, og at vedkommende er ansat hos den offentlige myndighed. Derudover kan certifikatet anvendes til at øge sikkerheden i forbindelse med log-in fra hjemmearbejdspladser. Certifikatet udstedes af den offentlige myndighed, som medarbejderen arbejder for. Derfor er det myndigheden, der har ansvaret for, at certifikatet udstedes til den rette person. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

14 Virksomhedscertifikatet:
For at opnå sikker kommunikation med Digital Signatur skal der være et certifikat ”i begge ender af linjen”. Virksomhedscertifikatet er myndighedens sikre identifikation, som medarbejderen eller borgeren kan identificere sig over for. Dermed bliver virksomhedscertifikatet en form for elektronisk laksegl - borgerens garanti for, at han har kontakt med den rigtige myndighed.   Digital Forvaltning (44405) Introduktion til Digital Forvaltning

15 OCES = Offentlige Certifikater til Elektronisk Service
Standard for Sikker og fortrolig kommunikation på internettet hedder OCES. Det er en forkortelse for Offentlige Certifikater til Elektronisk Service. IT- og Telestyrelsen har stået bag test af teknologien og udvikling af den bagvedliggende certifikatpolitik. Den er let at anskaffe og kræver kun, at borgerne skal huske én kode. Koden kan anvendes på alle hjemmesider, der anvender Digital Signatur. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

16 Hvad sikrer OCES-standarden?
Autenticitet - modtageren får garanti for, at afsenderen er den, vedkommende udgiver sig for at være Integritet - sikrer, at kommunikationen er identisk med den, afsenderen sendte Fortrolighed - sikrer, at ingen uvedkommende kan få kendskab til indholdet i kommunikationen Uafviselighed – sikrer, at parterne ikke efterfølgende kan benægte transaktionen Kilde: Digital Signatur - nøglen til digital forvaltning - TDC Digital Forvaltning (44405) Introduktion til Digital Forvaltning

17 FESD-projektet Elektronisk sags- og dokumenthåndtering
Fælles systemer til elektronisk sags- og dokumenthåndtering i den offentlige sektor Den offentlige sektor indfører i disse år nye IT-systemer til at styre sagsbehandlingen, såkaldte ESDH-systemer. Elektronisk sags- og dokumenthåndtering Digital Forvaltning (44405) Introduktion til Digital Forvaltning

18 FESD-projektet (fort:)
De skal blandt andet gøre det lettere og sikrere at håndtere sager og dokumenter i elektronisk form - både i den enkelte enhed og på tværs af institutioner, forvaltninger og myndigheder. For at fremme denne omstilling har FESD-projektet under Projekt Digital Forvaltning valgt at etablere en fælles teknisk standard for sådanne systemer. Digital Forvaltning (44405) Introduktion til Digital Forvaltning

19 Brug af DS484 i staten IT- og Telestyrelsen har indgået en aftale med Dansk Standard om brug af sikkerhedsstandarden DS484 i staten. Aftalen giver alle statsinstitutioner ret til at benytte DS484 i forbindelse med institutionernes sikkerhedsarbejde. Digital Forvaltning (44405) Introduktion til Digital Forvaltning