Pentru a face un contract electronic cu for\u021b\u0103 probant\u0103 \u00een instan\u021b\u0103, este necesar s\u0103 \u00eendeplini\u021bi cerin\u021ba “creat de persoana respectiv\u0103”, dar spre deosebire de semn\u0103tura pe h\u00e2rtie, care poate fi verificat\u0103 prin vizualizare, semn\u0103tura electronic\u0103 este un date electronice, deci este necesar un mijloc de a dovedi c\u0103 este f\u0103cut de persoana respectiv\u0103.<\/p>\n\n\n\n
\u00cen acest sens, Articolul 2 al Legii privind semn\u0103tura electronic\u0103 prevede:<\/p>\n\n\n\n
\nLegea privind semn\u0103tura electronic\u0103 (Defini\u021bie) Articolul 2<\/p>\n\n\n\n
Alineatul 2 \u00cen aceast\u0103 lege, “serviciile de autentificare” se refer\u0103 la afacerile care dovedesc c\u0103 subiectele utilizate pentru a confirma c\u0103 utilizatorul (denumit \u00een continuare “utilizator”) a f\u0103cut semn\u0103tura electronic\u0103 \u00een r\u0103spuns la solicitarea utilizatorului sau a altor persoane sunt legate de utilizator.<\/p>\n\n\n\n
Alineatul 3 \u00cen aceast\u0103 lege, “serviciile de autentificare specifice” se refer\u0103 la serviciile de autentificare efectuate pentru semn\u0103turile electronice care, \u00een func\u021bie de metoda lor, pot fi efectuate numai de persoana respectiv\u0103 \u0219i care sunt conforme cu standardele stabilite prin ordinul ministerului responsabil.<\/p>\n<\/blockquote>\n\n\n\n
Prin urmare, Legea privind semn\u0103tura electronic\u0103 prevede c\u0103 o ter\u021b\u0103 parte dovede\u0219te c\u0103 este o semn\u0103tur\u0103 electronic\u0103 f\u0103cut\u0103 de persoana respectiv\u0103, numind aceast\u0103 afacere “servicii de autentificare” \u0219i definind serviciile de autentificare efectuate pentru semn\u0103turile electronice care pot fi efectuate numai de persoana respectiv\u0103 \u0219i care sunt conforme cu standardele stabilite prin ordinul ministerului responsabil ca “servicii de autentificare specifice”.<\/p>\n\n\n\n
\u00cen prezent, tehnologia de autentificare adoptat\u0103 ca standard pentru “serviciile de autentificare specifice” este tehnologia PKI (Public Key Infrastructure) care utilizeaz\u0103 o metod\u0103 de criptare numit\u0103 criptare cu cheie public\u0103 (Articolul 2 al Regulamentului de punere \u00een aplicare a Legii privind semn\u0103tura electronic\u0103).\n“Serviciile de autentificare specifice” se refer\u0103 la afacerile de emitere a certificatelor electronice pentru a dovedi dac\u0103 semn\u0103tura electronic\u0103 este a persoanei respective, prin utilizarea acestei tehnologii pentru a cripta documente electronice \u0219i altele \u0219i pentru a verifica identitatea persoanei. Aceste servicii de autentificare pot fi efectuate de companii private, iar institu\u021biile ter\u021be care efectueaz\u0103 serviciile de autentificare sunt numite “autorit\u0103\u021bi de certificare electronic\u0103”, iar standardele de certificare etc. sunt stabilite \u00een Articolul 4 \u0219i urm\u0103toarele ale Legii privind semn\u0103tura electronic\u0103.<\/p>\n\n\n\n<\/span>Semn\u0103tura electronic\u0103 \u0219i timestamp<\/span><\/h2>\n\n\n\nSemn\u0103tura electronic\u0103 \u0219i timestamp-ul sunt “dovezi” care garanteaz\u0103 “c\u00e2nd”, “ce” \u0219i “cine” \u00een societatea internetului, fiind un mijloc puternic de a verifica autenticitatea documentelor electronice.<\/p>\n\n\n\n
<\/span>Crearea \u0219i trimiterea semn\u0103turii electronice<\/span><\/h3>\n\n\n\nCrearea \u0219i trimiterea semn\u0103turii electronice se realizeaz\u0103 \u00een prezent prin utilizarea unei perechi de chei private \u0219i publice, \u00een cadrul “sistemului de criptare cu cheie public\u0103”, \u0219i prin utilizarea unei func\u021bii hash, \u00een urm\u0103toarea ordine:<\/p>\n\n\n\n
\nCreatorul aplic\u0103 pentru utilizarea unui certificat digital la o autoritate de certificare.<\/li>\n\n\n\n Autoritatea de certificare verific\u0103 identitatea solicitantului, confirm\u0103 coresponden\u021ba dintre cheia privat\u0103 \u0219i cea public\u0103, apoi genereaz\u0103 cheia privat\u0103 utilizat\u0103 pentru criptarea documentului \u0219i cheia public\u0103 utilizat\u0103 pentru decriptarea acestuia.<\/li>\n\n\n\n Autoritatea de certificare emite un certificat digital pentru cheia public\u0103 \u00eenregistrat\u0103 de c\u0103tre creator.<\/li>\n\n\n\n Creatorul accept\u0103 certificatul digital de la autoritatea de certificare.<\/li>\n<\/ol>\n\n\n\nPe baza acestor etape, expeditorul va utiliza certificatul digital pentru a trimite datele electronice.<\/p>\n\n\n\n
\nExpeditorul transform\u0103 datele electronice \u00eentr-o valoare hash (cunoscut\u0103 \u0219i sub numele de mesaj digest) folosind o func\u021bie hash. O func\u021bie hash este o func\u021bie care transform\u0103 datele (valoarea de intrare), cum ar fi literele sau numerele, \u00eentr-o anumit\u0103 valoare numeric\u0103 (valoarea de ie\u0219ire).<\/li>\n\n\n\n Aceast\u0103 valoare hash este criptat\u0103 cu cheia privat\u0103 care corespunde cheii publice certificate de certificatul digital. Aceast\u0103 ac\u021biune este cunoscut\u0103 sub numele de “semn\u0103tur\u0103 electronic\u0103”.<\/li>\n\n\n\n Expeditorul combin\u0103 datele electronice (textul clar) \u0219i semn\u0103tura electronic\u0103, \u0219i le trimite \u00eempreun\u0103 cu certificatul digital destinatarului.<\/li>\n\n\n\n Destinatarul separ\u0103 datele primite \u00een date electronice (text clar) \u0219i semn\u0103tur\u0103 electronic\u0103, \u0219i genereaz\u0103 o valoare hash din datele electronice (text clar) folosind aceea\u0219i func\u021bie hash ca expeditorul.<\/li>\n\n\n\n Destinatarul decripteaz\u0103 semn\u0103tura electronic\u0103 folosind cheia public\u0103 a expeditorului \u0219i ob\u021bine valoarea hash.<\/li>\n\n\n\n Compar\u0103 valorile hash ob\u021binute la pasul 4 \u0219i 5. Dac\u0103 acestea corespund, se poate confirma c\u0103 datele electronice provin de la expeditor \u0219i c\u0103 nu au fost modificate.<\/li>\n<\/ol>\n\n\n\nDatorit\u0103 caracteristicilor valorii hash, dac\u0103 con\u021binutul documentului electronic este exact acela\u0219i cu cel la momentul semn\u0103rii electronice, valoarea hash generat\u0103 \u0219i cea decriptat\u0103 vor fi exact acelea\u0219i. Dac\u0103 exist\u0103 chiar \u0219i o singur\u0103 diferen\u021b\u0103, valorile hash vor fi complet diferite.<\/p>\n\n\n\n
Prin urmare, prin confirmarea coresponden\u021bei dintre cele dou\u0103 valori hash, se poate verifica c\u0103 documentul electronic \u00een cauz\u0103 nu a fost modificat.<\/p>\n\n\n\n<\/span>Timestamp<\/span><\/h3>\n\n\n\nPutem confirma c\u0103 con\u021binutul unui document \u0219i semn\u0103tura sa electronic\u0103 nu au fost falsificate prin potrivirea valorilor hash ale acestora. \u00cen plus fa\u021b\u0103 de aceasta, “timestamp” (TS) este utilizat pentru a demonstra “c\u00e2nd” documentul a existat (dovada existen\u021bei) \u0219i c\u0103 con\u021binutul documentului nu a fost falsificat dup\u0103 acel moment (dovada de non-falsificare). Timestamp este considerat un mijloc eficient de a verifica autenticitatea original\u0103 a documentelor electronice \u00een combina\u021bie cu semn\u0103tura electronic\u0103.<\/p>\n\n\n\n
Utilizatorii trimit valoarea hash a datelor originale c\u0103tre Autoritatea de Timp-Stamping (TSA: Time-Stamping Authority), iar TSA trimite utilizatorului un TS cu informa\u021bii de timp ad\u0103ugate la aceast\u0103 valoare hash. Prin verificarea potrivirii valorilor hash ale documentului electronic \u0219i ale timestamp-ului, putem dovedi c\u0103 con\u021binutul nu a fost falsificat.<\/p>\n\n\n\n