Secure 2019 – bezpieczny (m)Obywatel
22.10.2019

Sieć 5G, sztuczna inteligencja, bezpieczeństwo usług kluczowych dla obywatela – to główne tematy konferencji Secure 2019. We wtorek otworzył ją minister cyfryzacji Marek Zagórski.

Minister Marek Zagórski przemawia z mównicy.
53 prelegentów, ponad 500 specjalistów z branży bezpieczeństwa IT z całego świata – to najkrótsze podsumowanie tegorocznej, 23. już edycji tej najstarszej w Polsce i jednej z najbardziej prestiżowych międzynarodowych konferencji na temat bezpieczeństwa teleinformatycznego – Secure. Wydarzenie otworzył minister cyfryzacji Marek Zagórski.

Bezpieczne wybory

• Rośnie skuteczność działań prewencyjnych państwa w zakresie cyberbezpieczeństwa. Ich fundamentem jest Krajowy System Cyberbezpieczeństwa – powiedział szef MC. – Dowód? W związku z wyborami parlamentarnymi – kilka dni przed nimi i dzień po – obowiązywał w Polsce stopień alarmowym BRAVO-CRP. W tym czasie nie zarejestrowaliśmy żadnych zgłoszeń, które mogłyby wskazywać na próby lub możliwości zakłócenia prawidłowości przebiegu procesu wyborczego – dodał minister Marek Zagórski.

Stopień alarmowy BRAVO-CRP jest drugim w czterostopniowej skali stopniem zagrożenia w cyberprzestrzeni. Oznacza to, że administracja publiczna jest zobowiązana do prowadzenia wzmożonego monitoringu stanu bezpieczeństwa systemów teleinformatycznych. W tym czasie instytucje publiczne monitorują i weryfikują, czy nie doszło do naruszenia bezpieczeństwa komunikacji elektronicznej.

W trakcie otwarcia konferencji szef MC przypomniał także, że e-usługi wyborcze cieszyły się w tym roku znacznie większą popularnością, niż w ubiegłych latach. Wnioski online o wpis do rejestru i dopisanie do spisu wyborców złożyło prawie 265 tys. osób. Mniej więcej połowa wniosków wpłynęła w ciągu ostatnich 24 godzin, kiedy to było możliwe.

W swoim wystąpieniu minister cyfryzacji poruszył też kwestie bezpieczeństwa aplikacji mObywatel, z której wielu Polaków skorzystało w trakcie ostatnich wyborów (przy odbiorze karty wyborczej).

• mObywatel to wygodna i bezpieczna forma weryfikacji tożsamości – powiedział minister Marek Zagórski.

Bezpieczna mTożsamość
Bezpieczeństwo i wiarygodność danych osobowych przechowywanych w mTożsamości, która jest częścią mObywatela, wynika z faktu, że każda osoba, której wydano taki dokument została uprzednio uwierzytelniona przy użyciu profilu zaufanego.

Dane użytkowników aplikacji są przechowywane w ich telefonach komórkowych w zaszyfrowanej formie, co wyklucza możliwość ich skopiowania/przeniesienia na inny telefon oraz posługiwania się nim przez osoby do tego nieuprawnione. Dane w mTożsamości są podpisane certyfikatem wydawanym przez Ministerstwo Cyfryzacji. To element, którego nie można podrobić.

Z aplikacji nie skorzysta osoba, która znajdzie telefon należący do innego obywatela. Dostęp do dokumentów jest zabezpieczony wymuszonym tzw. silnym hasłem lub logowaniem biometrycznym z potwierdzeniem za pomocą kodu PIN. Odzyskanie hasła, czy nadanie nowego PINu (w miejsce zapomnianego) nie jest możliwe. Każdy użytkownik aplikacji mObywatel, by okazać mTożsamość musi zalogować się do aplikacji.

• mTożsamość można zweryfikować na kilka sposobów – wizualnie, funkcjonalnie oraz kryptograficznie. Część komisji wyborczych – choć prawo tego nie wymaga – korzystała z mWeryfikatora, a więc właśnie z weryfikacji kryptograficznej – powiedział minister cyfryzacji.

Szczegółowy program konferencji: www.secure.edu.pl

zrodlo: gov.pl

Ty zdecydujesz, jak się zalogujesz
09.10.2019

PKO Bank Polski jest pierwszą w Polsce instytucją, która daje Polakom możliwość logowania się do serwisów administracji publicznej przy pomocy swoich loginów.

Na białym tle logotypy: Ministerstwa Cyfryzacji, Krajowej Izby Rozliczeniowej i Banku PKO i niebieski napis jeden login. Ten drugi ułożony z kabla niebieskiej myszki.
Kto zapamięta te wszystkie loginy i hasła? Problem z zapamiętaniem wielu haseł do różnych serwisów to jedna z bolączek osób, które załatwiają lub chcą załatwiać sprawy urzędowe online. Drugi kłopot – brak Profilu Zaufanego. Oba te problemy zaczną stopniowo znikać.

PKO Bank Polski jako pierwszy połączył się za pośrednictwem Krajowej Izby Rozliczeniowej z tzw. węzłem krajowym, który docelowo zapewni możliwość logowania się do wszystkich systemów administracji publicznej. Dzięki temu połączeniu klienci PKO Banku Polskiego oraz Inteligo zyskali właśnie nie tylko możliwość prostszego i wygodniejszego logowania się do systemów administracji, ale też zdalnego załatwiania spraw urzędowych.

Co się zmieniło?

Do tej pory osoby, które chciały się zalogować do systemów administracji publicznej takich jak np. Internetowe Konto Pacjenta, systemu podatkowego, konta Mój GOV czy PUE ZUS mogły to zrobić tylko przy pomocy Profilu Zaufanego lub dowodu osobistego wyposażonego w warstwę elektroniczną. Teraz możliwość taką zyskali również klienci PKO Banku Polskiego. Wystarczy, że po przeniesieniu na stronę logowania klikną w ikonkę swojego banku i zalogują

się korzystając ze swojego hasła, dokładnie tak samo jak w przypadku logowania do systemu bankowości elektronicznej. Innymi słowy – ich login i hasło z banku wystarczy, by załatwiać online sprawy urzędowe. Tym bardziej, że tym osobom, które nie mają jeszcze Profilu Zaufanego będzie on zakładany automatycznie, za zgodą użytkownika, bez konieczności podejmowania dodatkowych działań.

Docelowo to obywatel będzie więc decydować, w jaki sposób chce się zalogować do danego systemu administracji. W praktyce będzie to działać podobnie jak płatności w sklepach internetowych. To od klienta zależy, w jaki sposób płaci po zrobieniu zakupów – przelewem, kartą, kodem BLIK czy może inaczej? Na podobnej zasadzie będzie działać logowanie przy pomocy tzw. komercyjnych środków identyfikacji elektronicznej, czyli po prostu loginów banków lub innych instytucji, które dysponują zweryfikowanymi listami klientów i systemami zapewniającymi odpowiedni poziom bezpieczeństwa.

Prostota i wygoda

Obywatele zyskują prostotę i wygodę. Tym bardziej, że system ten będzie stopniowo poszerzany o kolejne instytucje – mówi Marek Zagórski, minister cyfryzacji. – To przełom. Zaczynamy w praktyce wdrażać w Polsce tzw. federacyjny model tożsamości elektronicznej. PKO Bank Polski jest pierwszy, ale nie ostatni!

Marek Zagórski podkreśla, że teraz czas na kolejne instytucje. Zwraca uwagę, że trzy lata temu, gdy PKO Bank Polski jako pierwszy dał swoim klientom możliwość zakładania online Profilu Zaufanego, miał on ok. pół miliona użytkowników. Już w ciągu kilku pierwszych tygodni Profil Zaufany założyło drogą elektroniczną ponad 100 tys. klientów PKO Banku Polskiego.

• Dziś możliwość taką daje wiele innych banków, zdecydowana większość klientów bankowości elektronicznej ma już możliwość założenia Profilu Zaufanego bez konieczności wychodzenia z domu, a on sam ma ponad 4,2 mln użytkowników – dodaje minister cyfryzacji.
•  

Od początku aktywnie uczestniczyliśmy w budowie cyfrowego państwa i byliśmy pierwszym bankiem, który uruchomił zakładanie Profilu Zaufanego w serwisie bankowości elektronicznej – podkreśla tez Adam Marciniak, wiceprezes PKO Banku Polskiego. – Od tego czasu Profil aktywowało w serwisach transakcyjnych tego banku aż 700 tys. osób. Dzięki temu wdrożeniu Polacy zaczęli masowo korzystać z usług e-państwa: składania wniosków o dowód, prawo jazdy, kartę EKUZ,

•  

dostępu do Konta Pacjenta, rozliczeń podatkowych, składania przez internet pism urzędowych. Cieszymy się, że jako lider sektora, wdrażamy jako pierwsi kompleksową usługę e-Tożsamości. Pozwala ona załatwiać online nie tylko sprawy urzędowe, ale i komercyjne. Pierwszym partnerem komercyjnym było PGNiG, którego klienci mogą już uwierzytelniać się korzystając z bankowości elektronicznej. Teraz e-Tożsamość pozwoli naszym użytkownikom obsługiwać w ramach Węzła Krajowego też sprawy administracyjne.

KIR jest podmiotem odpowiedzialnym za technologiczną stronę rozwiązania, umożliwiającego kompleksowe zastosowanie tożsamości cyfrowej w zdalnym uwierzytelnianiu użytkowników. – Warunkiem koniecznym skoku cyfrowego jest dbałość o spójność i kompletność procesów. W idealnej sytuacji nowe rozwiązania są równolegle dostępne w sektorze komercyjnym i publicznym, w zrównoważony sposób wspierając cyfryzację całej gospodarki. Takie warunki spełnia mojeID – usługa zdalnego potwierdzania tożsamości w oparciu o uwierzytelnienia bankowe, która dzięki integracji z węzłem krajowym pozwala na korzystanie w trybie online, zarówno z usług prywatnych jak i publicznych – mówi Piotr Alicki, prezes Zarządu KIR.

zrodlo: gov.pl