eSign – technológia digitálneho biometrického podpisu

Klasický podpis prežije aj v budúcnosti, bez papiera

Častým nástrojom pre podporu digitalizácie služieb občanom, či už v kontakte s komerčnou firmou alebo verejnou správou, je elektronický podpis. Okrem neho sa hlavne na klientských pracoviskách a v priamom úradnom styku s občanmi čoraz častejšie využíva aj digitálny biometrický podpis. Pre občana nevytvára žiadnu finančnú záťaž, keďže náklady na jeho používanie znáša spravidla poskytovateľ služby. Ide o využitie klasického "ručného" podpisu pomocou technológie digitálneho biometrického podpisu eSign, ktorá v sebe spája jednoduchosť a prirodzenosť klasického podpisu s bezpečnostnými parametrami porovnateľnými s elektronickým podpisom.

Ako to funguje?

Po definícii miesta v elektronickom dokumente, kde bude podpis vložený, sa autorizovaná osoba (napr. zákazník) podpíše rovnakým spôsobom, ako by sa podpisovala na papier. Podpisuje sa na zariadení, ktoré je citlivé na tlak (tablety s displejom alebo bez neho, tablet PC), a tak je možné zachytiť rôzne charakteristiky podpisu:

• obrazové (statický obrázok a tvar podpisu), 
• biometrické (rýchlosť podpisovania, zrýchlenie, tlak, dynamické signály).

Tieto údaje sú pri podpisovaní zaznamenávané v reálnom čase a k overeniu podpisu voči podpisovému vzoru dochádza okamžite. Technológia dokonca umožňuje určiť v percentách pravdepodobnosť, do akej miery sa aktuálny podpis zhoduje s podpisovým vzorom po statickej aj dynamickej stránke. Zaujímavosťou je, že technológia eSign dokáže práve pomocou biometrie rozoznať aj „podpis" vo forme krížikov.

Po podpísaní a úspešnom overení sa obrazové aj biometrické údaje z podpisu zašifrujú a spolu s časovou pečiatkou a digitálnym odtlačkom (hashom) podpisovaného dokumentu zapečatia dokument. Takto vzniká podpísaný dokument, ktorý je chránený proti neoprávnenej zmene. Akonáhle je biometrický podpis vložený do dokumentu, dokument je zapečatený a jeho zmena nie je možná. Týmto spôsobom je zabezpečená ochrana proti zmene dokumentu po jeho podpísaní. eSign okrem toho, v záujme zvýšenia bezpečnosti, zaznamenáva všetky aktivity spojené s podpisovaním a zabezpečovaním dokumentov – vzniká auditný záznam.

Zariadenia na snímanie biometrického podpisu

Forenzní experti považujú rôzne hodnoty tlaku, ktoré sú vyvíjané na zariadenie pri podpisovaní, za najindividuálnejší faktor, ktorý vie ľudí spoľahlivo odlíšiť. Zariadenia preto musia poskytovať rovnakú citlivosť a vyvážené hodnoty tlaku vo všetkých častiach displeja.
Pri podpisovaní na displeji (na LCD-padoch / tablet PC) má používateľ rovnaký pocit, ako by sa podpisoval na papier. Optická spätná väzba pri podpisovaní je okamžitá a presná – hlavne pri krivkách a slučkách nesmie dochádzať k interpolácii. To vyžaduje zachytenie dostatočného množstva signálov počas podpisovania. Zariadenia používané napríklad kuriérmi nie sú vyhovujúce – poskytujú obrázky nízkeho rozlíšenia, čo nie je dostatočné pre overenie. Podpisy zachytené na týchto zariadeniach je možné ľahko sfalšovať.

eSign v praxi

V praxi technológia eSign umožňuje nielen podpísanie dokumentu, ale aj priamo podporuje úplne bezpapierové procesy, pokrývajúce celý cyklus od vyplnenia formulára až po archivovanie elektronického dokumentu:

• Výber formuláru. V rámci webového rozhrania sa zvolí správny formulár pre činnosť, ktorá sa vykonáva (napríklad žiadosť zákazníka). Polia vo formulári je možné predvyplniť napojením na databázy CRM, ERP alebo iné systémy.
• Podpis dokumentu. Z formulára sa vytvorí finálny dokument s potrebnými údajmi (napríklad o žiadosti) a vytvorí sa pole na podpísanie dokumentu. Zákazník sa podpíše na tablete, ktorý môže zobrazovať napríklad časť podpisovaného dokumentu. Môže prebehnúť overenie podpisu voči podpisovému vzoru a dôjde k zapečateniu dokumentu.
• Okamžité uloženie dokumentu. Podpísaný dokument je okamžite uložený do ľubovoľného systému na správu dokumentov (DMS). Bez potreby skenovania a rozpoznávania obsahu dokumentu.
• Spracovanie dokumentu. Dokument môže byť spracovaný v elektronickej podobe v rámci procesov spoločnosti so zachovaním integrity a bezpečnosti a bez nutnosti dokument vytlačiť.

Technológia spĺňa legislatívu v oblasti elektronických podpisov, ako napríklad direktívy European Parliament and Council Directive 1999/93/EG z 13. decembra 1999, o všeobecných základoch pre elektronické podpisy z roku 2001 ako aj United States "E-SIGN ACT" (Electronic Signature in Global and National Commerce Act) z roku 2000. eSign sa používa sa okrem iného aj v mnohých európskych bankách a telekomunikačných spoločnostiach. Spĺňa štandardy ISO/IEC 19794-7: Biometric data interchange formats.

Prínosy novej technológie

Z množstva výhod vymenujme tie najdôležitejšie:

• zníženie rizika straty, zničenia alebo zneužitia originálov dokumentov,
• zlepšenie vnímania zákazníckej podpory zákazníkmi,
• zníženie nákladov, až 2 eurá na dokument (ušetrí sa manuálna práca, skenovanie, archivácia, poštovné a preprava dokumentov),
• vysoká bezpečnosť (ochrana proti neautorizovanými zmenami obsahu dokumentu, predchádzanie a odhaľovanie podvodov pri využívaní služieb a pri zneužití osobných údajov).

Ak to zhrnieme, technológia eSign prináša priame zvýšenie bezpečnosti informácií pri súčasnom výraznom znížení nákladov na ich spracovanie. A to je tá najlepšia možná kombinácia.

To, že táto forma podpisovania dokumentov skutočne funguje, dokumentuje aj množstvo úspešných nasadení v zahraničí najmä v segmentoch telekomunikácie a financie. Ide napríklad o France Telecom, Sunrise Telecom (bezpapierové podpisovanie, zmluvy), Berliner Sparkasse (bezpapierové podpisovanie, napr. otváranie účtov), VPV (bezpapierové podpisovanie, poisťovacie zmluvy) alebo Ikea.

Michal Rusko,
Products Strategy & Development Manager,
DATALAN