Ηλεκτρονικά η διακίνηση εγγράφων μεταξύ φορέων του Δημοσίου από φθινόπωρο

[hammered]

3979/2011.

Οι ψηφιακες υπογραφες ειναι λιγο περιεργη ιστορια διοτι ο νομος λεει οτι, για να αντικαθιστα την πραγματικη πρεπει να ειναι "προηγμενη" (=usb) , ενω αλλιως πρεπει να εχουν συναινεσει και τα δυο ακρα στη χρηση της.
Το δευτερο ειναι οτι οι υπηρεσιες που εκδιδουν ψηφιακες υπογραφες οπως ο ερμης χρησιμοποιουν απαρχαιωμενα συστηματα και δυσχρηστα.

Μάλιστα. Είχα διαβάσει παλιότερα το πδ (?) για τις ψηφιακες υπογραφές (προηγμένες και μη). Μάλιστα είχα δημιουργήσει και topic εδώ για το αν τα token usb για τις προηγμένες μπορούν να λειτουργήσουν σε περιβάλλον Linux.

Το άλλο εύλογο ερώτημα μου ήταν γιατί να σκάσω λεφτά για token; Και στο κάτω-κάτω γιατί να υπάρχει διάκριση προηγμένων και μη;

Για την λειτουργία εντός της Χώρας θα μπορούσε να λειτουργήσει ως εξής:
Φτιάχνεις τα private/public κλειδιά σου είτε από token είτε από πρόγραμμα υπολογιστή.
Εάν θέλεις να είσαι προηγμένος-πιστοποιημένος, στέλνεις το public key σου σε key server που λειτουργεί από το κράτος για το συγκεκριμένο σκοπό.
Εκεί μέσω γραφειοκρατίας(ταυτότητα, αφμ, χειρόγραφη αίτηση) πιστοποιείται/επιβεβαιώνεται ότι το Χ public key ανήκει σε σένα.
Από εκεί και πέρα, όποιος θέλει να σου στείλει κάτι ή να επιβεβαιώσει κάτι που του έστειλες ρωτάει τον key-server για σένα και το public key σου.

[sdikr]

Μάλιστα. Είχα διαβάσει παλιότερα το πδ (?) για τις ψηφιακες υπογραφές (προηγμένες και μη). Μάλιστα είχα δημιουργήσει και topic εδώ για το αν τα token usb για τις προηγμένες μπορούν να λειτουργήσουν σε περιβάλλον Linux.

Το άλλο εύλογο ερώτημα μου ήταν γιατί να σκάσω λεφτά για token; Και στο κάτω-κάτω γιατί να υπάρχει διάκριση προηγμένων και μη;

Για την λειτουργία εντός της Χώρας θα μπορούσε να λειτουργήσει ως εξής:
Φτιάχνεις τα private/public κλειδιά σου είτε από token είτε από πρόγραμμα υπολογιστή.
Εάν θέλεις να είσαι προηγμένος-πιστοποιημένος, στέλνεις το public key σου σε key server που λειτουργεί από το κράτος για το συγκεκριμένο σκοπό.
Εκεί μέσω γραφειοκρατίας(ταυτότητα, αφμ, χειρόγραφη αίτηση) πιστοποιείται/επιβεβαιώνεται ότι το Χ public key ανήκει σε σένα.
Από εκεί και πέρα, όποιος θέλει να σου στείλει κάτι ή να επιβεβαιώσει κάτι που του έστειλες ρωτάει τον key-server για σένα και το public key σου.

Αν δεν κάνω λάθος, πρέπει να πας σε ΚΕΠ με όλα τα απαραίτητα χαρτιά για να κάνεις την όλη διαδικασία

[turboirc]

Μάλιστα. Είχα διαβάσει παλιότερα το πδ (?) για τις ψηφιακες υπογραφές (προηγμένες και μη). Μάλιστα είχα δημιουργήσει και topic εδώ για το αν τα token usb για τις προηγμένες μπορούν να λειτουργήσουν σε περιβάλλον Linux.

Το άλλο εύλογο ερώτημα μου ήταν γιατί να σκάσω λεφτά για token; Και στο κάτω-κάτω γιατί να υπάρχει διάκριση προηγμένων και μη;

Για την λειτουργία εντός της Χώρας θα μπορούσε να λειτουργήσει ως εξής:
Φτιάχνεις τα private/public κλειδιά σου είτε από token είτε από πρόγραμμα υπολογιστή.
Εάν θέλεις να είσαι προηγμένος-πιστοποιημένος, στέλνεις το public key σου σε key server που λειτουργεί από το κράτος για το συγκεκριμένο σκοπό.
Εκεί μέσω γραφειοκρατίας(ταυτότητα, αφμ, χειρόγραφη αίτηση) πιστοποιείται/επιβεβαιώνεται ότι το Χ public key ανήκει σε σένα.
Από εκεί και πέρα, όποιος θέλει να σου στείλει κάτι ή να επιβεβαιώσει κάτι που του έστειλες ρωτάει τον key-server για σένα και το public key σου.

Γιατι ετσι λεει ο νομος που εχει επιβληθει απο την Ευρωπαικη ενωση. Μονο τα hardware tokens ειναι αποδεκτα. Και φυσικα το μοντελο του keyserver δε στεκει, ειναι μη στανταρντ τουλαχιστον σε επιπεδο εφαρμογων και browsers που δεν θα κατσουν να ελεγχουν κλειδια pgp. Μονο σε επιπεδο x509/PKI μπορει να στεκει η αξιοπιστια που ειναι standard στα Windows και σε επιπεδο browser, και σε email, και σε ψηφιακες υπογραφες software αλλα και σε επιπεδο APΙ.


Απο εκει και υστερα το hw token επιβληθηκε μαλλον για να μην στην κλεψουν ηλεκτρονικα, πραγμα χαζο κατα τη γνωμη μου, αλλα ετσι λεει ο νομος anyway, ελληνικος και ευρωπαικος.

Σε λινουξ αμφιβαλλω αν δουλεψει τιποτα απο ολα αυτα γιατι για να παραγαγεις ψηφιακη υπογραφη μεσα σε token χρειαζεται native εφαρμογη απο αυτον που τις εκδιδει και driver, πραγμα ανεφικτο (και αδιαφορο) για linux. Σου λεει πηγαινε βγαλε τη στα Windows και μετα αν μπορεσεις, βαλε τη αλλου.

Οταν ομως και τα δυο συμβαλλομενα μερη εχουν συμφωνησει, δεκτη ειναι οποιαδηποτε μεθοδος αυθεντικοποιησης. Αυτο λεει ο νομος και αυτο συμβαινει στο δημοσιο.

- - - Updated - - -

Αν δεν κάνω λάθος, πρέπει να πας σε ΚΕΠ με όλα τα απαραίτητα χαρτιά για να κάνεις την όλη διαδικασία

Και να εχεις ενα αρχαιο ΧΡ γιατι μονο εκει βγαινει.

[hammered]

Γιατι ετσι λεει ο νομος που εχει επιβληθει απο την Ευρωπαικη ενωση. Μονο τα hardware tokens ειναι αποδεκτα. Και φυσικα το μοντελο του keyserver δε στεκει, ειναι μη στανταρντ τουλαχιστον σε επιπεδο εφαρμογων και browsers που δεν θα κατσουν να ελεγχουν κλειδια pgp. Μονο σε επιπεδο x509/PKI μπορει να στεκει η αξιοπιστια που ειναι standard στα Windows και σε επιπεδο browser, και σε email, και σε ψηφιακες υπογραφες software αλλα και σε επιπεδο APΙ.


Απο εκει και υστερα το hw token επιβληθηκε μαλλον για να μην στην κλεψουν ηλεκτρονικα, πραγμα χαζο κατα τη γνωμη μου, αλλα ετσι λεει ο νομος anyway, ελληνικος και ευρωπαικος.

Σε λινουξ αμφιβαλλω αν δουλεψει τιποτα απο ολα αυτα γιατι για να παραγαγεις ψηφιακη υπογραφη μεσα σε token χρειαζεται native εφαρμογη απο αυτον που τις εκδιδει και driver, πραγμα ανεφικτο (και αδιαφορο) για linux. Σου λεει πηγαινε βγαλε τη στα Windows και μετα αν μπορεσεις, βαλε τη αλλου.

Οταν ομως και τα δυο συμβαλλομενα μερη εχουν συμφωνησει, δεκτη ειναι οποιαδηποτε μεθοδος αυθεντικοποιησης. Αυτο λεει ο νομος και αυτο συμβαινει στο δημοσιο.

- - - Updated - - -



Και να εχεις ενα αρχαιο ΧΡ γιατι μονο εκει βγαινει.

Αφού το λέει οδηγία(?) ευρωπαϊκή πάω πάσο για τα hw tokens.
Το άλλο που περιέγραψα με το key-server, το είπα για να γίνει σε επίπεδο της Χώρας.

Όσο για το υποχρεωτικό δέσιμο στα Windows(και μάλιστα αρχαία) τι να πω... χωρίς λόγια.

[turboirc]

Ειναι πολυ απλο, μπορεις να γραψεις προγραμμα που να δουλευει σε μη αρχαια Windows η σε linux?

[hammered]

Ειναι πολυ απλο, μπορεις να γραψεις προγραμμα που να δουλευει σε μη αρχαια Windows η σε linux?

Αν είναι documented τα πρωτόκολλα που χρησιμοποιούν και δεν στηρίζονται σε μυστικά αρχεία/διαδικασίες από το CA(ή σε μυστικό interface με το hw token) τότε είμαι σίγουρος ότι στο linux θα το έχει υλοποιήσει ήδη κάποιος.

Αν μιλάμε για proprietary πράγματα τότε ο νόμος είναι πάρα πολύ λάθος.

[turboirc]

Αν είναι documented τα πρωτόκολλα που χρησιμοποιούν και δεν στηρίζονται σε μυστικά αρχεία/διαδικασίες από το CA(ή σε μυστικό interface με το hw token) τότε είμαι σίγουρος ότι στο linux θα το έχει υλοποιήσει ήδη κάποιος.

Αν μιλάμε για proprietary πράγματα τότε ο νόμος είναι πάρα πολύ λάθος.

Απλο pcks#10 ειναι, εξαρταται ομως απο τον driver της συσκευης και φυσικα σοβαροι και αξιοπιστοι drivers μονο στα Windows υπαρχουν, στο linux δεν θα κατσει κανεις να στησει τετοια πραγματα και φυσικα εγω δεν θα εμπιστευτω κατι που υποτιθεται οτι υλοποιηθηκε απο τον οποιονδηποτε προγραμματιστη. Πας στα windows που υπαρχει ετοιμο το documentation, πληρωνεις τον επαγγελματια και καθαριζεις.

Το προβλημα ειναι οτι το υλοποιησαν με Windows XP ActiveX, τωρα θελει αναβαθμιση.

[sdikr]

Και να εχεις ενα αρχαιο ΧΡ γιατι μονο εκει βγαινει.

Και σε 7αριά βγαίνει, απλά θέλει να γίνει η διαδικασία με IE

[ckoul]

Ο νόμος 4440/2016 λέει στο άρθρο 24:

«Το άρθρο 12 του Ν. 3979/2011 (Α΄ 138) αντικαθίσταται ως εξής:

1. Με την επιφύλαξη ειδικών διατάξεων όλες οι διαδικασίες για την έκδοση διοικητικών πράξεων και λοιπών εγγράφων από τους φορείς του Δημοσίου, όπως η σύνταξη, η προώθηση για υπογραφή, η θέση υπογραφής, η χρέωση προς ενέργεια εισερχομένων εγγράφων, η εσωτερική διακίνηση, καθώς και η αρχειοθέτησή τους πραγματοποιούνται αποκλειστικά μέσω Τεχνολογιών Πληροφορικής και Επικοινωνιών (Τ.Π.Ε.), με χρήση εγκεκριμένης ηλεκτρονικής υπογραφής και εγκεκριμένης ηλεκτρονικής χρονοσφραγίδας.

...

2. Με την επιφύλαξη ειδικών διατάξεων, η διακίνηση, διαβίβαση, κοινοποίηση και ανακοίνωση διοικητικών πράξεων και εγγράφων κάθε είδους μεταξύ φορέων του δημόσιου τομέα πραγματοποιείται αποκλειστικά με χρήση Τ.Π.Ε.

...

8. Η ισχύς του παρόντος άρθρου αρχίζει για το σύνολο των Υπουργείων από την 1η Ιουλίου 2017. Με κοινή απόφαση του Υπουργού Διοικητικής Ανασυγκρότησης και του καθ΄ ύλην αρμόδιου Υπουργού, η έναρξη ισχύος δύναται να παραταθεί σε εξαιρετικές και ειδικά αιτιολογημένες περιπτώσεις έως την 1η Ιανουαρίου 2018. Η ημερομηνία έναρξης ισχύος για τους υπόλοιπους φορείς του Δημοσίου, όπως τα Ν.Π.Δ.Δ., τις ανεξάρτητες και ρυθμιστικές αρχές, το Νομικό Συμβούλιο του Κράτους και τους ΟΤΑ α΄ και β΄ βαθμού, καθορίζεται με απόφαση του Υπουργού Διοικητικής Ανασυγκρότησης και σε κάθε περίπτωση όχι αργότερα από τις 31 Δεκεμβρίου 2018.

9. Με την παρέλευση των ανωτέρω ημερομηνιών κάθε πράξη και κάθε απόφαση που εκδίδονται κατά παράβαση των διατάξεων του παρόντος άρθρου δεν εκτελούνται.»

Εντυπωσιακό το ότι έχει διατυπωθεί τόσο κατηγορηματικά σε νόμο, δε νομίζετε;

[hammered]

Απλο pcks#10 ειναι, εξαρταται ομως απο τον driver της συσκευης και φυσικα σοβαροι και αξιοπιστοι drivers μονο στα Windows υπαρχουν, στο linux δεν θα κατσει κανεις να στησει τετοια πραγματα και φυσικα εγω δεν θα εμπιστευτω κατι που υποτιθεται οτι υλοποιηθηκε απο τον οποιονδηποτε προγραμματιστη. Πας στα windows που υπαρχει ετοιμο το documentation, πληρωνεις τον επαγγελματια και καθαριζεις.

Το προβλημα ειναι οτι το υλοποιησαν με Windows XP ActiveX, τωρα θελει αναβαθμιση.

Ποιον επαγγελματία και γιατί;

Μα αν εγώ δουλεύω linux(δεν έχω αγοράσει άδεια windows) ή macOS να μην μπορώ να κάνω την δουλειά μου; Ντε και καλά να αγοράσω Windows;


(δεν έχω ξανακάνει τέτοια διαδικασία, pcks ή μη, οπότε μπορεί να έχω πλήρη άγνοια για στάδια της όλης διαδικασίας)

[turboirc]

Και σε 7αριά βγαίνει, απλά θέλει να γίνει η διαδικασία με IE

Εγω ουτε σε ΧΡ δεν καταφερα να το κανω.

- - - Updated - - -

Ο νόμος 4440/2016 λέει στο άρθρο 24:

«Το άρθρο 12 του Ν. 3979/2011 (Α΄ 138) αντικαθίσταται ως εξής:

1. Με την επιφύλαξη ειδικών διατάξεων όλες οι διαδικασίες για την έκδοση διοικητικών πράξεων και λοιπών εγγράφων από τους φορείς του Δημοσίου, όπως η σύνταξη, η προώθηση για υπογραφή, η θέση υπογραφής, η χρέωση προς ενέργεια εισερχομένων εγγράφων, η εσωτερική διακίνηση, καθώς και η αρχειοθέτησή τους πραγματοποιούνται αποκλειστικά μέσω Τεχνολογιών Πληροφορικής και Επικοινωνιών (Τ.Π.Ε.), με χρήση εγκεκριμένης ηλεκτρονικής υπογραφής και εγκεκριμένης ηλεκτρονικής χρονοσφραγίδας.

...

2. Με την επιφύλαξη ειδικών διατάξεων, η διακίνηση, διαβίβαση, κοινοποίηση και ανακοίνωση διοικητικών πράξεων και εγγράφων κάθε είδους μεταξύ φορέων του δημόσιου τομέα πραγματοποιείται αποκλειστικά με χρήση Τ.Π.Ε.

...

8. Η ισχύς του παρόντος άρθρου αρχίζει για το σύνολο των Υπουργείων από την 1η Ιουλίου 2017. Με κοινή απόφαση του Υπουργού Διοικητικής Ανασυγκρότησης και του καθ΄ ύλην αρμόδιου Υπουργού, η έναρξη ισχύος δύναται να παραταθεί σε εξαιρετικές και ειδικά αιτιολογημένες περιπτώσεις έως την 1η Ιανουαρίου 2018. Η ημερομηνία έναρξης ισχύος για τους υπόλοιπους φορείς του Δημοσίου, όπως τα Ν.Π.Δ.Δ., τις ανεξάρτητες και ρυθμιστικές αρχές, το Νομικό Συμβούλιο του Κράτους και τους ΟΤΑ α΄ και β΄ βαθμού, καθορίζεται με απόφαση του Υπουργού Διοικητικής Ανασυγκρότησης και σε κάθε περίπτωση όχι αργότερα από τις 31 Δεκεμβρίου 2018.

9. Με την παρέλευση των ανωτέρω ημερομηνιών κάθε πράξη και κάθε απόφαση που εκδίδονται κατά παράβαση των διατάξεων του παρόντος άρθρου δεν εκτελούνται.»

Εντυπωσιακό το ότι έχει διατυπωθεί τόσο κατηγορηματικά σε νόμο, δε νομίζετε;

Καλη φαση.

- - - Updated - - -

Ποιον επαγγελματία και γιατί;

Μα αν εγώ δουλεύω linux(δεν έχω αγοράσει άδεια windows) ή macOS να μην μπορώ να κάνω την δουλειά μου; Ντε και καλά να αγοράσω Windows;


(δεν έχω ξανακάνει τέτοια διαδικασία, pcks ή μη, οπότε μπορεί να έχω πλήρη άγνοια για στάδια της όλης διαδικασίας)

Υπαρχουν μερικα πραγματα που γινονται μονο σε Windows. Η τουλαχιστον, εκει βρισκεις καποιον να τα κανει.

[sdikr]

Εγω ουτε σε ΧΡ δεν καταφερα να το κανω.

Αυτό είναι άλλο θέμα, το σύστημα όμως δουλεύει και σε 7αρια, σε 8αριά και 10αριά δεν μου έτυχε να το δοκιμάσω

[eyw]

... Υπαρχουν μερικα πραγματα που γινονται μονο σε Windows. Η τουλαχιστον, εκει βρισκεις καποιον να τα κανει.

ok, windows λοιπόν.

Ομως, έχει κανένας εμπιστοσύνη στα windows και μάλιστα για τέτοια πράγματα?
δεν μιλάω για τα XP ή τα 7 ή τα 12 αλλά για ότι είναι windows. Και δεν πρόκειται για την YAHOO! για να πείς, καλά δεν πειράζει.

[turboirc]

ok, windows λοιπόν.

Ομως, έχει κανένας εμπιστοσύνη στα windows και μάλιστα για τέτοια πράγματα?
δεν μιλάω για τα XP ή τα 7 ή τα 12 αλλά για ότι είναι windows. Και δεν πρόκειται για την YAHOO! για να πείς, καλά δεν πειράζει.

Φυσικα. Οταν ενα συστημα χρησιμοποιειται κατα 90% ειναι πολυ πιο αταθερο απο το 2%.
Στα Windows επισης δεν εχει βρεθει ποτε σοβαρο προβλημα στο CNG, ενω το openssl εχει ξεσκιστει.

Και επιπλεον οπως ειπα, δεν εχεις εναλλακτικη.

[hammered]

Από περιέργεια έψαξα δυο ΑΔΔΥ να δω αν λένε για linux. Και οι 2 λένε ότι υποστηρίζουν linux.
Πρόκειται για τα "SafeNet eToken Pro 5100"(νυν gemalto) και "gemalto IDClassic 340".

Ειδικά για το πρώτο υπάρχουν και αποτελέσματα χρήσης/εγκατάστασης αν κολλήσεις και την λέξη linux στο search.
Για το δεύτερο δεν υπάρχει κάτι συγκεκριμένο. Μόνο αυτή η ελληνική κρατική σελίδα που λέει ότι μόνο χρήση πιστοποιητικού μπορείς να κάνεις σε Linux και όχι εγκατάσταση. (δεν πειράζει θα δανειστούμε μηχάνημα windows για εγκατάσταση).

Το safenet είναι λίγο πιο ακριβό, αλλά από τα αποτελέσματα φαίνεται ότι θα έχεις τις μεγαλύτερες πιθανότητες να το κάνεις να δουλέψει με linux ή να βρεις βοήθεια.

Για όποιον ενδιαφέρεται βρήκα αυτό το project για το linux που φαίνεται υποσχόμενο: https://github.com/OpenSC/OpenSC/wiki

- - - Updated - - -

Χα

σε συνέχεια των από πάνω η ελληνική κρατική σελίδα δίνει οδηγούς/διαχειριστικό εργαλείο για αρχικοποίηση μόνο για το safenet.
(άρα ότι πληρώνεις παίρνεις)

Link: http://www.yap.gov.gr/index.php/aped...addy-menu.html

- - - Updated - - -

Χα

σε συνέχεια των από πάνω η ελληνική κρατική σελίδα δίνει οδηγούς/διαχειριστικό εργαλείο για αρχικοποίηση μόνο για το safenet.
(άρα ότι πληρώνεις παίρνεις)

Link: http://www.yap.gov.gr/index.php/aped...addy-menu.html

Μίλησα too soon.

Η ίδια σελίδα στο βήμα 2 λέει:

Θα πρέπει να χρησιμοποιήσετε υποχρεωτικά Internet Explorer για την παραλαβή των ψηφιακών σας πιστοποιητικών. Για να παραλάβετε τα ψηφιακά σας πιστοποιητικά, θα πρέπει να επισκεφθείτε τον ακόλουθο σύνδεσμο.

Αν είναι δυνατόν να έχουν hardcoded τον IE.