Opis
Książka jest pierwszą na polskim rynku publikacją o charakterze interdyscyplinarnym, w której połączone zostały zagadnienia techniczne i prawne dotyczące identyfikacji oraz uwierzytelnienia tożsamości stron biorących udział w komunikacji elektronicznej oraz praktycznej oceny bezpieczeństwa przesyłania i przechowywania dokumentów podpisanych elektronicznie. Istotną część opracowania stanowi rozdział, w którym w przystępny sposób wyjaśnione zostały skomplikowane problemy techniczne związane z identyfikacją elektroniczną oraz uwierzytelnieniem tożsamości i metodami biometrycznymi. Omówione zostały zagadnienia dotyczące bezpieczeństwa podpisów elektronicznych, infrastruktury klucza publicznego, wzorców czasu i synchronizacji czasu w Internecie, znakowania czasem, kart kryptograficznych i tokenów oraz archiwizacji dokumentów elektronicznych. Autorka przybliża regulacje prawne dotyczące identyfikacji elektronicznej i podpisów elektronicznych, które omówione zostały na gruncie prawa polskiego, dyrektyw i rozporządzeń europejskich, prawa modelowego i konwencji UNCITRAL, prawa amerykańskiego, francuskiego, niemieckiego, a także regulacji innych państw. Przedstawia również wybrane zagadnienia cywilnoprawne związane ze stosowaniem podpisów elektronicznych - elektroniczną postać formy pisemnej, pojęcie formy dokumentowej i pisemności we współczesnym obrocie prawnym. Adresaci: Książka jest skierowana do szerokiego kręgu odbiorców: prawników, ekonomistów, dziennikarzy, biznesmenów, księgowych, informatyków, nauczycieli akademickich, studentów kierunków humanistycznych i nauk ścisłych, urzędników administracji publicznej. Będzie ponadto przydatna osobom, które chcą poszerzyć swoją wiedzę na temat nowoczesnych metod identyfikacji i uwierzytelniania oraz zabezpieczania przesyłanych i przechowywanych danych w postaci cyfrowej. Spis treściWykaz skrótów | str. 11 Wstęp | str. 17 Część pierwsza Podpis elektroniczny jako nowa instytucja w obrocie prawnym Rozdział I Ogólna charakterystyka instytucji podpisu elektronicznego | str. 27 1. Ewolucja podpisu elektronicznego w ujęciu prawnoporównawczym | str. 27 1.1. Metody identyfikacji i uwierzytelnienia stron komunikacji elektronicznej | str. 27 1.2. Rozwój metod i technologii stosowanych do identyfikacji i uwierzytelnienia tożsamości na przykładzie wybranych biometryk w ujęciu historycznym | str. 34 1.3. Rozwój algorytmów kryptograficznych (szyfrów) | str. 38 1.4. Legislacyjna historia kształtowania się regulacji dotyczących instytucji podpisu elektronicznego | str. 44 1.5. Pierwsze ustawy o podpisach elektronicznych w Stanach Zjednoczonych i europie | str. 46 1.6. Regulacje o charakterze ponadnarodowym i międzynarodowym | str. 50 1.7. Trzeci etap rozwoju podpisów elektronicznych | str. 57 1.8. Rozporządzenie eiDAS z 2014 r. - najnowsza regulacja europejska | str. 65 1.9. Uchwalenie polskiej ustawy o podpisie elektronicznym - ujęcie historyczne | str. 69 2. Systematyka polskiej ustawy o podpisie elektronicznym | str. 74 3. Główne założenia wprowadzenia do obrotu podpisów elektronicznych | str. 76 3.1. Uwagi ogólne | str. 76 3.2. Zasada równoważności podpisów, dokumentów i kontraktów elektronicznych z podpisami, dokumentami i kontraktami sygnowanymi własnoręcznie | str. 79 3.3. Zasada neutralności technologicznej | str. 81 3.4. Zasada niedyskryminacji podpisów, dokumentów, kontraktów i komunikacji elektronicznej | str. 83 3.5. Zasada bezpieczeństwa elektronicznego obrotu prawnego | str. 85 3.6. Zasada wzajemnego uznawania podpisów elektronicznych w obrocie międzynarodowym | str. 86 4. Modele regulacji prawnych podpisu elektronicznego | str. 92 5. Podpis własnoręczny a podpis elektroniczny | str. 94 Rozdział II Rozwiązania techniczne podpisów elektronicznych | str. 103 1. Wprowadzenie do kryptografii | str. 103 2. Kryptosystemy symetryczne | str. 104 3. Kryptosystemy asymetryczne | str. 106 3.1. Uwagi ogólne | str. 106 3.2. Algorytm z kluczem publicznym | str. 106 3.3. Jednokierunkowa funkcja skrótu (ang. one-way hash function) | str. 107 4. Procedura tworzenia cyfrowego podpisu elektronicznego | str. 108 5. Infrastruktura klucza publicznego | str. 113 5.1. Zaufana strona trzecia - urząd certyfikacji | str. 113 5.2. Podmiot świadczący usługi certyfikacyjne i certyfikat klucza publicznego | str. 113 5.3. Hierarchia urzędów certyfikacji | str. 124 5.4. Próby usprawnienia pKi. Podpis z mediatorem | str. 129 6. Znakowanie czasem | str. 130 6.1. Znacznik czasu | str. 130 6.2. Wzorce czasu | str. 133 6.2.1. Czas atomowy | str. 133 6.2.2. Czas uniwersalny koordynowany | str. 134 6.2.3. Czas lokalny (strefowy) | str. 134 6.2.4. Czas urzędowy | str. 135 6.3. Sygnały czasu powszechnie dostępne w polsce | str. 136 6.4. Synchronizacja czasu w internecie | str. 137 7. Bezpieczeństwo podpisu elektronicznego | str. 140 7.1. Źródła zaufania do urzędów certyfikacji | str. 140 7.2. Bezpieczeństwo kryptosystemu | str. 142 7.3. Bezpieczeństwo protokołów | str. 146 7.4. Bezpieczeństwo certyfikatów | str.