Ανακοίνωση του Υπουργείου Ψηφιακής Διακυβέρνησης

[GoofyX]

Ας είναι το taxisnet το OAuth γενικής χρήσης, αυτό υπάρχει εκτεταμένα αυτή τη στιγμή. Λειτουργεί όμως ως OAuth server και τίποτα άλλο (και σε ορισμένες περιπτώσεις εφαρμόζεται και 2FA). Για παράδειγμα, ο κάθε φορέας δημοσίου έχει το δικό του ΑΦΜ. Για υποθέσεις που αφορούν στο φορέα έχουν εξουσιοδοτηθεί υπάλληλοι με το προσωπικό τους ΑΦΜ (άρα taxisnet) για συγκεκριμένες εργασίες. Για παράδειγμα στο σύστημα της Πλατφόρμας Υποβολής Αιτημάτων Φιλοξενίας, Εξαίρεσης Προμήθειας, Παροχής αδειών λογισμικού και Καταγραφής Υποδομής στο G-Cloud της ΓΓΠΣΔΔ για τον κάθε φορέα εξουσιοδοτείται υπάλληλος για να καταχωρίζει αιτήματα που αφορούν στο φορέα. Κάτι αντίστοιχο θα μπορούσε να γίνει και εδώ. Να υπάρχει η εξουσιοδότηση του πολίτη προς το φορέα (όχι καν συγκεκριμένο ΑΦΜ, να επιλέγει λίστα από ονόματα φορέων) και μέσα εκεί να έχουν εξουσιοδοτηθεί υπάλληλοι του φορέα που να ελέγχουν την εγκυρότητα των εγγράφων. Μπορεί το gov.gr αυτή τη στιγμή να μην το κάνει, αλλά ήδη υπάρχουν άλλα συστήματα (όπως αυτό της ΓΓΠΣΔΔ που έγραψα πιο επάνω) που εφαρμόζουν αυτή την πρακτική.

[minas]

Με παρόμοιο σκεπτικό, και οι ψηφιακές υπογραφές αντιστοιχούν σε φυσικά πρόσωπα, αλλά έχουν εξουσιόδοτηση από τον φορέα να υπογράψουν έγγραφα για λογαριασμό του.

[Catchphrase]

Το σκεπτικό είναι το εξής: ο πχ Ν. Παπαδόπουλος υπάλληλος του δήμου Καλαμάτας, όταν θα πρέπει να επαληθεύσει το έγγραφο που εγώ θα του προσκομίσω, δεν θα το κάνει ως φυσικό πρόσωπο, αλλά ως εκπρόσωπος της διοίκησης που παραλαμβάνει το έγγραφο. Άρα λέει η αρχή, και σωστά, από και ως που, αυτό θα πρέπει να χρεωθεί στον Ν. Παπαδόπουλο;

Για να φτάσει ο Ν. Παπαδόπουλος, ως υπάλληλος του δήμου Καλαμάτας, να χρειαστεί να επαληθεύσει κάποιο έγγραφο, σημαίνει πως χρειάζεται να επιβεβαιώσει κάτι και ενδεχομένως να προωθήσει κάποιο υπόθεση. Άρα λοιπόν, σωστά το χρεώνεται και μπορεί να εντοπιστεί ανά πάσα στιγμή πως ο Ν. Παπαδόπουλος είναι μέρος της αλυσίδας κάποιας απόφασης.

Πείτε μου που κάνω λάθος....

[GrandGamer]

Για να φτάσει ο Ν. Παπαδόπουλος, ως υπάλληλος του δήμου Καλαμάτας, να χρειαστεί να επαληθεύσει κάποιο έγγραφο, σημαίνει πως χρειάζεται να επιβεβαιώσει κάτι και ενδεχομένως να προωθήσει κάποιο υπόθεση. Άρα λοιπόν, σωστά το χρεώνεται και μπορεί να εντοπιστεί ανά πάσα στιγμή πως ο Ν. Παπαδόπουλος είναι μέρος της αλυσίδας κάποιας απόφασης.

Πείτε μου που κάνω λάθος....

Συμφωνώ. Επίσης ο Ν. Παπαδόπουλος δεν χρειάζεται να χρησιμοποιεί το δικό του προσωπικό λογαριασμό αλλά να έχει ειδικό, υπηρεσιακό λογαριασμό, χρεωμένο στο όνομά του, για να μην ψαχνόμαστε κι εμείς ποιος στο καλό είναι αυτός ο Παπαδόπουλος και που βρήκε το έγγραφό μας. Με αυτό τον τρόπο ο Ν. Παπαδόπουλος δεν χρεώνεται τη διαδικασία σαν φυσικό πρόσωπο αλλά ως υπάλληλος του Δήμου και έχει την κατάλληλη πρόσβαση για να το κάνει, πρόσβαση που δεν θα έπρεπε να έχει σαν Ν. Παπαδόπουλος φυσικό πρόσωπο.

[YaWnX]

Συμφωνώ. Επίσης ο Ν. Παπαδόπουλος δεν χρειάζεται να χρησιμοποιεί το δικό του προσωπικό λογαριασμό αλλά να έχει ειδικό, υπηρεσιακό λογαριασμό, χρεωμένο στο όνομά του, για να μην ψαχνόμαστε κι εμείς ποιος στο καλό είναι αυτός ο Παπαδόπουλος και που βρήκε το έγγραφό μας. Με αυτό τον τρόπο ο Ν. Παπαδόπουλος δεν χρεώνεται τη διαδικασία σαν φυσικό πρόσωπο αλλά ως υπάλληλος του Δήμου και έχει την κατάλληλη πρόσβαση για να το κάνει, πρόσβαση που δεν θα έπρεπε να έχει σαν Ν. Παπαδόπουλος φυσικό πρόσωπο.

Ακριβώς. Βασικά αρκεί να μπαίνει με το taxis της υπηρεσίας του και να είναι το έγγραφο κλειδωμένο σε πρόσβαση από συγκεκριμένα ΑΦΜ.

[Ikarak]

Παντού υπάρχουν κενά ασφαλείας....

[tiatrou]

Ψηφιακά απολυτήρια: Ξεκινά η έκδοσή τους σε Γυμνάσια και Λύκεια


https://www.alfavita.gr/ekpaideysi/351228_psifiaka-apolytiria-xekina-i-ekdosi-toys-se-gymnasia-kai-lykeia