Amerikai, bizalmi és elektronikus aláírás (op-ed)
Körülbelül tizenöt évvel ezelőtt, nem sokkal azután, hogy saját céget alapítottam, meg kellett változtatnom a kézzel írt aláírást. Ez volt a bélyegző és a crâncen ideje "az eredeti szerint". Azokban a napokban minden dokumentumot minden oldalon alá kellett írni, szükségszerűen kék tollal, bélyegzővel, és ha másolat volt, akkor minden oldalra fel kellett írni: "Az eredeti szerint". Órákat vesztegettem különféle dokumentumok, szerződések, egyenlegek, mérlegek vagy fizetési kimutatások aláírásával. Az elején voltunk, kevesen voltunk, és mindez a felesleges bürokrácia az én felelősségem volt. Amúgy keményen dolgoztam, és még többet dolgoztam az aláírások pótlásáért. Néhány hónapos megpróbáltatás után egyszerűbb és hatékonyabb aláírást kellett választanom, és "az eredeti szerint" vettem egy bélyeget. A rendszer megváltoztatta az aláírásomat.
Ugyanakkor megvolt az első amerikai ügyfelünk. Fontos szerződés volt ez mind nekünk, mind az ügyfélnek. Miután megegyeztünk a szerződéses feltételekben, ideje volt aláírni. Az amerikai e-mailben elküldte nekünk a szerződést, szerkeszthető formában, és a végén bemutatott egy képet az aláírásával, amely még kék sem volt, nemhogy a bélyegző. Nevetséges párbeszéd alakult ki, amelyben bélyegzőt kértem, és biztosított arról, hogy minden rendben van, és időben fizetünk. Amerikai, nem félek tőled, attól tartok, hogy megtörik az őrségünket, nincs bélyegződ, és mi vállaljuk a bírságot. Mit értene az amerikai, ha soha életében nem látta volna a bélyeget? Így írtam alá, és tovább mentem, az amerikai aláírás képével, én pedig minden oldalon kék aláírással és bélyegzővel. Ezt követően sok más nemzetközi szerződést írtam alá ugyanúgy, sokukat globális vállalatokkal és szervezetekkel. Az amerikaival folytatott párbeszéd a következővel zárult: "Ne aggódj, Mihai, bízunk benned!". Én a bélyegről beszéltem, az amerikai a bizalomról.
A bizalom az, ami elválaszt minket a nyugati társadalmaktól, amelyeknek volt idejük, szabadságuk és történelmi környezetük e bizalom kiépítésére. Ez az implicit kezdeti bizalom, amely hatékonysággá és termelékenységgé válik. Nekünk működik a gyanú. Kapcsolataink a bizalmatlanság előfeltételéből indulnak ki, hazánkban pedig nehezen és sokáig el kell nyerni a bizalmat. A vállalatok, intézmények, állampolgárok, politikusok, köztisztviselők, munkaadók, szakszervezetek, rendőrség, orvosok, bírák, ügyvédek, ügyészek, tanárok, mind ketten-kettő, a diszfunkcionális kapcsolatok hatalmas hálózatát alkotják. Törékeny alapon működő vállalat.
Ez a bizalomhiány hatalmas költségekkel jár a társadalom számára, hatékonyságot és a termelékenység hiányát eredményezi. A bizalom hiánya miatt óriási összegeket fektetünk a gyanú intézményeibe, a bürokratikus folyamatokba és eljárásokba, hogy megvédjük magunkat a másiktól. A gyanúnak és a gyanúnak természetes helye van az ügyészségekben, az ellenőrző intézményekben és a titkosszolgálatokban. És aztán. A többieknek bizalom alapján kell működnünk a hatékonyság érdekében. Ez a bizalomhiány a kiváltó oka a többi hiánynak, amelyekben szenvedünk, akár államháztartásról, akár oktatásról beszélünk. A bizalmatlanság költségei egyszerűen hatalmasak. Az aláírás és a pecsét beteges megszállottságunk csak a bizalomhiány szindróma. A túlzott formalizmus, a túlszabályozás, a szociális párbeszéd hiánya mind a bizalom hiányának következményei, és mindez hatalmas költségekkel jár a társadalom számára.
A bizalom helyreállítása köztünk a nagyszerű országos projekt. Ennek a gyógyulási folyamatnak elsősorban időre lesz szüksége, és a terápia átláthatóságot, párbeszédet és demokratikus folyamatokat foglal magában, nem pedig kék pecsétet és aláírást. A bizalom érzés, akárcsak a szerelem. Ahogyan nincs kapcsolat a szerelem és a házassági anyakönyvi kivonat között, ugyanúgy nincs kapcsolat a bizalom és a kék pecsét vagy aláírás között. A bizalmat nem gyógyítják meg az imbecilis és a túlszabályozó formalizmusok.
A fő kérdés a látással kapcsolatos. Milyen társadalmat akarunk? A bizalmatlanság légkörében akarunk folytatni, vagy bizalmon alapuló társadalmat akarunk? Talán mi - hány generációs áldozat? - nem fogjuk megragadni ezeket az időket, de jobb társadalmat akarunk gyermekeink számára. Olyan társadalom, amelyben bízik abban, hogy az igazságosság igazságot szolgáltat, a rendőrség véd, az orvos gyógyít, a tanár oktat, a társaságok tisztességesek és nem utolsó sorban a csendőrség sem ver.
Mindezek a gondolatok a társadalomban az elektronikus aláírással és az európai eIDAS-rendelet alkalmazásával kapcsolatos viták összefüggésében merülnek fel. Nagyon kevesen értik, hogy ez az elektronikus aláírás pontosan mit jelent, és emiatt túl kevesen értik meg, hogy ennek a vitának a tétje Románia modernizációja. Mielőtt azonban a jövőről beszélnénk, az elektronikus aláírás fogalmának minimális megértése szükséges. A magyarázat csak technikai és unalmas lehet, de elengedhetetlen ezeknek a fogalmaknak a megértése, mert a titokzatos elektronikus aláírásokról folytatott beszélgetést egy nagyon technikai területen folytatják le, hogy az emberek joggal ne értsenek semmit. A valóságban a dolgok nem annyira bonyolultak.
Az európai rendelet kimondja, hogy az elektronikus aláírás az aláíró által az aláíráshoz használt "elektronikus adatokat" jelenti, és három típusú elektronikus aláírást határoz meg: egyszerű, fejlett és minősített. Egy név megadása az e-mailben, a kép aláírása a dokumentumban vagy az ujjal történő aláírás mobiltelefonon elektronikus aláírásnak minősül. egyszerű.
Elektronikus aláíráshoz Fejlett a rendelet szigorúbb követelményeket támaszt, amelyek nagyobb biztonságot nyújtanak számára. A fejlett aláírás lehetővé teszi az aláíró azonosítását és az aláírás alkalmazását követő bármilyen változás észlelését. Pontosabban, amikor aláírunk egy elektronikus dokumentumot, a számítógép több furcsa karaktert (bitek sorozatát) generál. Ez a sorrend a fejlett elektronikus aláírás, és az eredeti dokumentumhoz van társítva. Ez alapján megtudhatjuk, hogy ki írta alá a dokumentumot, és hogy az aláírás után módosult-e.
Végül megvan az elektronikus aláírás képzett amelyeknek meg kell felelniük a nagyon szigorú biztonsági követelményeknek és szabványoknak, és amelyeket szakképzett szállító által kiadott speciális eszközzel kell kiadni. Romániában ilyen eszköz megvásárolható az egyik tanúsítási szolgáltatótól, és hozzávetőlegesen 200 lejbe kerül évente. Ennek az árnak a fejében a szállító kínál nekünk egy kis USB-meghajtót, amelyen minősített tanúsítvány (fájl) található, amellyel elektronikusan aláírhatjuk.
Az európai rendelet egyértelműen előírja, hogy ez a három típusú, változó biztonságú aláírás a lehető legnagyobb rugalmasság biztosítása érdekében, és arra ösztönzi az államokat, hogy ismerjék el az összes aláírás joghatásait, különben minősített aláírásokra szorítkoznának. A rendelet előírja, hogy a minősített aláírásokat valamennyi tagállam elismerje. Ugyanakkor kijelenti, hogy "az elektronikus aláírásnak nem szabad megtagadni a joghatását", de az államokra bízza az "elektronikus aláírások joghatásának" megállapítását. Így minden állam saját jogszabályaival megállapíthatja, hogy a többi aláírás, az egyszerű és a haladó aláírás milyen értékkel bír. Romániában azonban csak a minősített aláírásokat ismerik el, és innentől kezdődik a vita az elektronikus aláírások minősített szállítói között, akik meg akarják őrizni a status quo-t, és a társadalom nagy részével, amely nagyobb rugalmasságot és hozzáférést kíván az elektronikus aláírásokhoz. A társaságnak ez a második része, amelynek én is része vagyok, azt szeretné, hogy a többi aláírásnak, különösen a haladóaknak, ugyanolyan jogi értéke legyen, mint a kézzel írottaknak, hogy az elektronikus aláírások hozzáférhetőbbé és könnyebben használhatóvá váljanak.
A minősített aláírások problémája a hozzáférhetőség. Bár 2001 óta vannak jogszabályaink az elektronikus aláírásokról, ezek az aláírások nem elterjedtek. Az ezzel járó költségek mellett a megszerzésének folyamata meglehetősen fáradságos. A minősített bizonyítvány megszerzése utazást, fizetést, valamint dokumentumok és kimutatások benyújtását foglalja magában. Ugyancsak nem feltétlenül könnyen használhatóak és azonnal hozzáférhetők. USB-memóriaként nem használhatjuk mobiltelefonunkkal az aláírást. Azt is hozzátesszük, hogy a bot elveszhet vagy elveszhet, és a beszerzési folyamatot folytatni kell. Nyilvánvaló, hogy a minősített elektronikus aláírás nem elég rugalmas és barátságos ahhoz, hogy tömegesen lehessen elfogadni.
Egy másik nagyon fontos szempont, amelyet meg kell érteni, hogy a minősített és fejlett aláírásokhoz használt szoftveres technológia ugyanaz. Ez különbözik attól a ténytől, hogy a minősített tanúsítványokat minősített beszállítók adják ki és fizikai eszközökön tárolják, ami nyilvánvalóan magasabb fokú biztonságot nyújt számukra. Lényegében ugyanaz a technológia, annak ellenére, hogy az európai rendelet nem határoz meg műszaki előírásokat a fejlett aláírásokra vonatkozóan. Így bármely vállalat sokkal egyszerűbb eszközöket kínálhat alkalmazottai vagy akár ügyfelei számára elektronikus aláírásra és kellően biztonságos körülmények között. Bármely közintézmény kiállíthatja saját igazolását saját tisztviselőinek, akikkel elektronikusan aláírhatják az intézmény által kiállított dokumentumokat. Képzelje el, mennyire egyszerűsödne, ha az összes dokumentumot, amelyet aláírunk a munkaügyi kapcsolatokban, elektronikusan aláírhatnánk egyszerű vagy speciális aláírással. Technológia létezik.
Azt a jövőt kívánom, hogy az állam hagyja, hogy minden ember szabadon választhassa meg az általa felismert aláírás típusát, anélkül, hogy megpróbálná szabályozni a bizalmat. A jövőben a közjegyzők csak a fontos dokumentumokhoz fogadhatnak el minősített elektronikus aláírást, a bankok pedig az előírt aláírást bizonyos összegnél kisebb hitelszerződéseknél, míg a posta egyszerű elektronikus aláírást. Mindenki szabadon választhatja meg a kívánt kockázati szintet és bizalmi mechanizmusokat. Ebben a jövőben az elektronikus aláírás olyan könnyen használható lenne, hogy bárki elektronikusan aláírhatná a legtöbb dokumentumot, olyan egyszerű, mint a Revoluton keresztüli pénzátutalás. A technológiának mindenki számára jobbá kell tennie az életünket, nemcsak a kiválasztottak számára.
A tömeges elektronikus aláírások elfogadása elengedhetetlen Románia digitalizálásához, és a jelenlegi megoldásaink nem eléggé hozzáférhetők. Az elmúlt húsz év története, amióta van elektronikus aláírási törvényünk, a legjobb bizonyíték. 30 évbe tellett, hogy megszabaduljunk ettől a felesleges bélyegtől, és megértsük, hogy a bélyeg megléte nem ad nagyobb bizalmat egy dokumentumnak. Ideje feltennünk magunknak a kérdést, hogy a kék aláírás még mindig e század eszköze, és hogyan akarunk elektronikusan aláírni a jövőben. A világ legerősebb gazdasága több mint 30 éve (1988 óta) nem használja a bélyeget. Ez a 30 év az a szakadék, amelyet le kell küzdenünk, és csak akkor leszünk képesek helyreállni, ha sikerül kijutnunk a bizalmatlanság és a felesleges szabályozás paradigmájából. Ez a bizalom hiánya, és ugyanaz a kérdés, amire válaszolnunk kell. Milyen társadalmat akarunk?
Mihai Matei az ANIS - a Szoftver- és Szolgáltatóipari Munkaadók Szövetségének - elnöke