marți, 16 martie 2021

semnături calificate pentru profesioniști (eIDAS #41)

Am tot amânat această postare sperând să aibă un final spectaculos, iată însă că acesta se amână. Totuși este un proiect de succes, de care sunt mândru și care dovedește că lucrurile bune se mai și întâmplă. Iată istoria.

Pe timp de pandemie, în prima parte a anului 2020, la sugestia societății civile, în special a Ordinului Arhitecților, MDRAP a inițiat ce avea să fie OUG 140/2020, prima reglementare sectorială din România a utilizării documentelor electronice și semnăturilor calificate, respectiv în zona dosarelor de urbanism și construcții. Am remarcat această surpriză plăcută fără a avea prea multe de comentat pentru un text destul de simplu. Au urmat însă, în toamnă, normele de aplicare și aici povestea a devenit interesantă.

duminică, 14 februarie 2021

going nowhere (pscid #4)

Se strâng informații care ne arată futilitatea acestui proiect. Reamintesc că acesta ar trebui să includă o ❌procedură automată❌ , fără interlocutor uman, de identificare video pe baza CI. Iată ce am primit de la Diaspora Civică Berlin cu privire la acceptarea CI românești în procedura de identificare video din Germania:

Identitity Trust: 👉”For a successful ID check via video, important features must be present. These include important security features. This is a preventive approach against fraud to check authenticity. Unfortunately, the Romanian identity card does not have the required optically variable features and therefore cannot be verified for authenticity via Video-Ident.”👈

Apropo, Video-Ident implementează o procedură cu personal uman

Nemții fac referire la lipsa de pe CI a acelor elemente de siguranță care sunt vizibile într-o convorbire video, spre exemplu holograme și print cu cerneală care își schimbă culoarea în funcție de unghiul din care este privită. Este imposibil ca Germania să accepte notificarea unei scheme naționale eID bazată pe verificarea automată a unui ID fără nici un element de siguranță utilizabil.

În cel mai negru scenariu, pentru că banii vor fi fost irosiți cu PSCID și pentru că CEI va necesita reader USB, mai complicat de utilizat, statul va fi practic forțat să notifice eID-urile furnizate de companiile private către comisie și iarăși ajungem de unde am plecat cu semnătura electronică, într-o ofertă scumpă și limitată.

digitală-i zarea ?

Radu și-a găsit timp de podcasturi, are două serii, despre orașe și despre digitalizare. Pe zona de digitalizare a început cu Mihai Matei, actualul președinte ANIS iar acesta nu a găsit altceva mai bun de făcut decât să mă propună ca invitat.

A ieșit deci această înregistrare.

Ulterior am primit și o ”recomandare”, nu neapărat măgulitoare, nici neadevărată,  dar care a generat reach:

Nodul eIDAS - 1 an pierdut (eIDAS #40)

Nodul eIDAS este un sistem informatic important. Pentru că eram obligați să-l avem din 2019 (posibil infringement), pentru că permite acceptarea de către autoritățile românești a eID-urilor emise diasporei de statele unde domiciliază și, atunci când vom avea prima schemă de identitate românească notificată, va permite utilizarea eID-urilor românești oriunde în UE.

Prin finalizarea dosarului 10864/3/2020 la curtea de apel am aflat de ce am pierdut 1 an. Să începem însă cu părțile: Autoritatea pentru Digitalizarea României ca beneficiar, Telekom România & asocierea ca și competitor declarat câștigător și PHOENIX IT & asocierea (din care azi nu putem spune că face parte Certsign) ca și competitor descalificat.

Motivul scandalului ⚔️❓: Ce este memoria cache ❓