Certyfikowany podpis biometryczny

biocertiX to oprogramowanie rozszerzające funkcjonalność istniejących elektronicznych systemów obiegu dokumentów o możliwość złożenia na dokumencie elektronicznym własnoręcznego podpisu za pomocą rysika na tabletach Samsung. System zapisuje, poza samym obrazem podpisu, szereg parametrów wykorzystywanych w analizie autentyczności (dane biometryczne).

System od samego początku był projektowany z myślą o zapewnienieniu wysokiego poziomu bezpieczeństwa i z sukcesem przeszedł rygorystyczną, międzynarodową certyfikację Common Criteria.

Back-end systemu biocertiX (część serwerowa) instalowany jest w infrastrukturze klienta. Front-end systemu stanowi aplikacja mobilna instalowana na tabletach Samsung. Klienckie systemy elektronicznego obiegu dokumentów po integracji z back-end biocertiX wysyłają poprzez API dokument do podpisu. Aplikacja mobilna prezentuje ten dokument oraz umożliwia uzupełnienie go o dodatkowe informacje i złożenie własnoręcznego podpisu elektronicznego.

Po złożeniu podpisu rysikiem na aplikacji mobilnej dane biometryczne są szyfrowane i tworzony jest wynikowy plik PDF, który jest dodatkowo pieczętowany kwalifikowaną pieczęcią elektroniczną oraz znakowany kwalifikowanym znacznikiem czasu.

BiocertiX został certyfikowany w ramach Common Criteria (ISO 15408). Oznacza to, że spełnia surowe międzynarodowe standardy bezpieczeństwa sprawdzone przez akredytowane laboratorium krajowe. Posiada szereg zabezpieczeń gwarantujących, że dokument jest integralnie połączony z podpisem, a jego treść oraz dane biometryczne podpisu nie wpadną w niepowołane ręce.

Wśród licznych zabezpieczeń można wyróżnić:

• zabezpieczenie przed nieuprawnionym dostępem do systemu,
• zabezpieczenie przed wprowadzeniem zmian lub podmianą wyświetlonego do podpisania dokumentu,
• zabezpieczenie przed atakami CSRF,
• zabezpieczenie przed przechwyceniem danych biometrycznych podpisu,
• zabezpieczenie przed kopiowaniem danych biometrycznych podpisu między dokumentami,
• zabezpieczenie kryptograficzne API do integracji z innymi systemami.

Dzięki usłudze Zaufanej Strony Trzeciej klucz prywatny, niezbędny do odszyfrowania danych biometrycznych jest bezpieczne przechowywany na sprzętowym module bezpieczeństwa HSM (ang. Hardware Security Module), na którym został wygenerowany i którego nigdy nie opuszcza.

signaturiX to kompleksowa platforma podpisów elektronicznych, umożliwiająca złożenie różnych rodzajów podpisów elektronicznych na jednym dokumencie tj. podpisu prostego (click-to-sign), podpisu prostego z weryfikacją SMS, podpisu zaawansowanego (odręczny z danymi biometrycznymi lub bez), a także kwalifikowanego. W zależności od rodzaju podpisu, do jego złożenia wystarczy zwykły komputer, telefon lub w przypadku podpisu biometrycznego urządzenie z rysikiem (np. tablet lub signpad).

biocertiX to rozwiązanie obejmujące możliwość składania podpisów biometrycznych (wydzielony fragment rozwiązania signaturiX) na urządzeniach mobilnych Samsung, dodatkowo zabezpieczone dzięki Samsung Knox oraz usługom zaufania Certum by Asseco. Dzięki partnerstwu trzech podmiotów (Samsung, Asseco, Xtension) rozwiązanie biocertiX poddano certyfikacji międzynarodowej zgodnie z normami Common Criteria. Uzyskano pierwsze tego typu certyfikowane pod względem bezpieczeństwa rozwiązanie podpisu biometrycznego.