חתימה אלקטרונית: אושר גורם מאשר שני

חברת "קומסיין" אושרה על ידי משרד המשפטים לשמש כגורם מאשר הרשאי להנפיק תעודות אלקטרוניות לפי חוק חתימה אלקטרונית. זאת, לאחר שרשם הגורמים המאשרים במשרד המשפטים אישר לחברת אבטחת המידע להתחיל לפעול כגורם מאשר (Certification Authority) רשום.
קומסיין, חברת בת של "קומדע", היא נציגת Verisign בישראל - חברת האבטחה הגדולה בעולם בנושא תעודות דיגיטליות ומערכות PKI. בשבוע שעבר ניתן אישור דומה לחברת "סקיורנט", לפעול כגורם מאשר רשום.
האישורים שניתנו ל"קומסיין" ול"סקיורנט" יביאו ליישום החלק העיקרי בחוק חתימה אלקטרונית, שאושר בכנסת במרץ, 2001, ונכנס לתוקף בסוף חודש ספטמבר, 2001, ומאפשר לבצע פעולות שונות שמחייבות חתימה באמצעות חתימה אלקטרונית במקום בכתב יד.
המשמעות: בעתיד הקרוב יוכלו אזרחי ישראל לדווח על מסים, לחתום על עסקאות, להזמין תעודת זהות חדשה, לקבל מירשם מרופא המשפחה, לשלם קנסות, לחתום על פוליסות ביטוח ולבצע דרך האינטרנט כמעט כל פעולה שחייבת בחתימה רגילה.

מהי חתימה אלקטרונית מאושרת?

חוק חתימה אלקטרונית קובע כי אזרחי ישראל יוכלו לבצע עסקאות ולשלוח ולקבל מסמכים שונים החייבים בחתימה, כשהם חתומים בחתימה אלקטרונית מאושרת.
חתימה אלקטרונית מאושרת היא חתימה אלקטרונית שאושרה באמצעות תעודה אלקטרונית שהנפיק "גורם מאשר" (CA). התעודה האלקטרונית מאפשרת לאמת כי חתימה מסוימת שייכת אמנם לאדם מסוים ומאפשרת לצד שלישי שלא מכיר את החותם לדעת בביטחון שהחותם הוא אמנם מי שהוא טוען שהינו. השימוש בתעודה יאפשר גם לוודא שהמסר שנשלח נותר שלם וכי לא שונה בדרך.

חשבוניות מס בדואר האלקטרוני

אוכלוסיות מגוונות בישראל צפויות לעשות שימוש בחתימה אלקטרונית - למשל, בתי עסק ישלחו חשבוניות מס (כאשר ישונו תקנות מס ההכנסה) ללקוחות באמצעות האינטרנט ואזרחים יבצעו פעולות שונות מול הממשלה. על אף שהחוק אינו מחייב זאת, חלק מהחברות צפויות להמליץ ללקוחות להשתמש בהתקן USB או קורא כרטיס חכם לצורך הזיהוי. העלות: 50 דולר (להתקן USB) עד 100 דולר (לקורא כרטיסים חכמים).
צבי רכניץ, מנכ"ל קומסיין, ציין כי אישור הרשם ניתן לחברה לאחר שנה של מבחנים מתישים. במשרדי החברה בתל אביב הוקמה תשתית אבטחה כבדה כדי להבטיח את בקרת הגורם המאשר על מתקניו ואחריותו כלפי הלקוחות. לדבריו, מספר לקוחות גדולים כבר משתמשים בתעודות דיגיטליות. למשל, פרויקט שירותי בריאות כללית מאפשר למבוטחים לגשת לתיק הרפואי ולקבל תוצאות מעבדה באמצעות תעודה אלקטרונית.

המחיר - בין 25 ל-30 דולר לתעודה

"החל ממחר בבוקר יוכל כל משתמש או בית עסק להגיע באופן אישי למשרדים שלנו, להזדהות ולרכוש מאתנו תעודה דיגיטלית שתאפשר לו לשלוח כל מסמך בדואר האלקטרוני בצורה מאובטחת ומאושרת", אומר רכניץ. מחיר התעודה נע בין 25 ל-30 דולר, כאשר הסכום משתנה בהתאם לכמות הנרכשת, הוא מציין.
לדברי רכניץ, אפשר להעביר כל פעולה הדורשת חתימה על מסמכי נייר לפורמט דיגיטלי. "אנחנו כבר רואים שחברות וארגונים נערכים להציע ללקוחות למלא באינטרנט מסמכים שדורשים חתימה כמו טופסי הרשמה מקוונים לבית ספר או טופס הזמנת גז באינטרנט", הוא אומר.
"ברגע שהתשתית זמינה אפשר להשתמש בה גם כדי לרכוש מוצרים במסחר אלקטרוני ולפטור את הקונה מהצורך להזין את מספר כרטיס האשראי" (החנות תשתמש בתעודה הדיגיטלית לצורך זיהוי מוחלט של זהות הרוכש ותחייב את חשבונו בשיטות חלופיות). רכניץ צופה, כי חברות גדולות יעבירו את פעילות הרכש שלהן לסביבת אינטרנט. לדבריו, בנק גדול עורך פרויקט ניסיוני על בסיס הטכנולוגיה של "קומסיין", לקראת מתן שירותי בנקאות באמצעות חתימה דיגיטלית.

תוך חודש - מכרז הגורם המאשר הממשלתי

משרד האוצר יפרסם את המכרז לבחירת גורם מאשר ממשלתי תוך חודש, אמר ביום ה' איציק כהן, סגן בכיר לחשב הכללי במשרד האוצר. הגורם ינפיק תעודות דיגיטליות לתעודות הזהות החכמות של אזרחי המדינה ועובדי המדינה.
"כיום ישנן שתי חברות שמוכנות לגשת למכרז הגורם המאשר", אמר כהן לפני מספר שבועות, "אנחנו מצפים כי חמש חברות יגדו למכרז הגורם המאשר תוך חצי שנה, מאחר והתחרות כאן היא חשובה". במקביל, משרד המשפטים, הממונה על ההגבלים העסקיים ומשרד התקשורת בוחנים אם "בזק זהב", חברה נוספת שהגישה בקשה להפוך לגורם מאשר, יכולה לפעול בשוק, בהתחשב בכך כי חברת האם - בזק - מחזיקה 54 אחוז בחברה.