אבטחת התעודה

נהלי אבטחה לתעודה

התעודה הדיגיטלית המונפקת על ידי פרסונל איי.די. הינה תעודה מאושרת על פי חוק ומהווה מסמך משפטי לכל דבר ועניין, בדומה לתעודת זהות, רישיון נהיגה או דרכון.

בנוסף, התעודה הדיגיטלית בהיותה חתימה דיגיטלית מאושרת, היא בעלת תוקף משפטי מחייב ועולה לעיתים בחשיבותה על מסמכים אלו. לפיכך, נקבע בחוק (“חוק החתימה האלקטרונית, התשס”ב, 2001″ -סעיפים 7 ו 8 – קישור לנוסח החוק) כי יש לנקוט באמצעי אבטחה אשר ישמרו על אמינותה.

שמירה על אמצעי החתימה

התעודה הדיגיטלית נשמרת כנאמר, בתוך התקן פיזי – כרטיס חכם או טוקן. התקן זה נקרא אמצעי החתימה. על בעל התעודה מוטלת החובה לנקוט בכלל האמצעים הסבירים על מנת לשמור על אמצעי החתימה, היות ואם אדם או גוף אחר, ישתמש באמצעי החתימה על מנת לחתום בשמו מבלי שקיבל את רשותו לכך, בעל התעודה עלול/ה לשאת באחריות לנזק שנגרם עקב השימוש כאמור.

בעל התעודה יכול להגן על עצמו מפני הסיכון אם ידאג למלא את החובות המוטלות עליו עפ”י החוק  בנוגע לאמצעי החתימה לנקוט בכל האמצעים הסבירים לשם שמירה על אמצעי החתימה ולמניעת שימוש בו ללא הרשאתו למסור הודעה לגורם המאשר, פרסונל איי.די, מיד כשנודע לו כי נפגעה שליטתו באמצעי החתימה עקב גניבתו, אובדנו, העתקתו  וכיוצ”ב.

צור קשר עם פרסונל איי.די.

שימוש בסיסמא

החוק קובע כי על מנת להבטיח שימוש הולם בתעודה, יש ליצור שיטת אבטחה נוספת מעבר לשימוש באמצעי חתימה פיזי. לשם כך, בעת הנפקת התעודה נוצרת סיסמא ייחודית העובדת יחד עם אמצעי החתימה הפיזי.

תקנות החוק קובעות כי –

“הייתה הפעלת אמצעי החתימה כרוכה בשימוש בסיסמה, תעמוד הסיסמה בדרישות אבטחה ברמה הגבוהה לפי ת”י 1495 חלק 3.”

(“תקנות חתימה אלקטרונית [חתימה אלקטרונית מאובטחת, מערכות חומרה ותוכנה ובדיקת בקשות], התשס”ב 2001- 1″ קישור לנוסח תקנות החוק).

תקן זה קובע את מאפייני יצירת הסיסמא. טבלה זו מסכמת את מאפיינים אלו:

 יש ליצור את הסיסמה בהתאם למאפיינים אלו.