.cloud STANDARDNI SERVISI KAO PREMIUM CLOUD
Aplikacije koje olakšavaju život I dok je Cloud sinonim za ogromnu količinu aplikacija, usluga, servisa, pa čak i hardvera, trenutačno najzanimljiviji trend koji se događa je digitalna transformacija. U biti, u kolateralnom valu nakon godina ekspanzije Cloud servisa, tradicionalni offline kanali i usluge postaju napredne aplikacije i okosnica novih modernih usluga u oblaku
K
ada govorimo o računalstvu u oblaku, gledamo na njega kao na novu tehnološku platformu koja omogućuje da se razvojni inženjeri i programeri koncentriraju na implementaciju poslovne logike, umjesto da implementiraju infrastrukturu za izvršavanje i podršku rada aplikacija. S druge strane, sistemskim inženjerima omogućuje smanjenje opsega posla pri održavanju platformi za izvršavanje aplikacija. S korisničke strane radi se o jeftinijem i jednostavnijem načinu
124
VIDI br. 264 / 2018
WWW.VIDI.HR
.cloud Treći val nadogradnje u priči o Cloudu jesu aplikacije proizašle iz digitalne transfomacije. I dok i dalje rastu i razvijaju se klasične Cloud usluge, ušteda i pojednostavnjivanje života korisnicima najbliže je u domeni digitalizacije tradicionalnih servisa raznih institucija korištenja programskih rješenja, ali i drugih stavki koje su do prije nekoliko godina bile isključivo vezane uz osobno računalo ispod stola. I dok su popularni svakodnevni servisi poput Gmaila (ili bilo kojeg drugog) i društvenih mreža poput Facebooka već dugo u najširoj uporabi, a radi se upravo o Cloud uslugama, sljedeća razina je ona poslovna koja podrazumijeva termine kao što su SaaS ili IaaS i zapravo nudi kompleksne poslovne aplikacije ili servise u formi usluga u oblaku. Preciznije, smještaj u udaljenom dana centru nudi ogromnu fleksibilnost korisnicima, izostanak brige o infrastrukturi i održavanju i jedino što je potrebno za korištenje je pristup internetu. Treći val nadogradnje u priči o Cloudu jesu aplikacije proizašle iz digitalne transfomacije. Upravo u tom segmentu treba tražiti sljedeću veliku Cloud ekspanziju, budući da su storage, operativni sustavi, mail klijenti, pa i business intelligence aplikacije u Oblaku već dulje vrijeme prisutne. Naravno, i one će se i dalje razvijati, ali ušteda i pojednostavnjivanje života korisnicima najbliže je u domeni
elektronički potpis primjer je naoko jednostavne
usuge koja pozadinski iziskuje kompleksnu Cloud strukturu s visokom razinom sigurnosti i učinkovitosti WWW.VIDILAB.COM
digitalizacije tradicionalnih servisa raznih institucija. Dobar primjer za to je čak i državni sustav e-građani. U dobu kada se nema previše slobodnog vremena i kada je svaki odlazak po papire u neku od institucija doista izazov zbog usklađivanja posla i ono malo slobodnog vremena, servisi koji online pružaju uslugu zbog koje ste ranije morali satima obilaziti razne urede, čekati i gubiti živce, zaista su najzanimljiviji smjer u kojemu se kreće Cloud. Nisu samo državne institucije te koje svoje poslovanje polako, ali sigurno digitaliziraju. Financijske institucije koje kao privatne kompanije djeluju na slobodnom tržištu digitalnu transformaciju doživljavaju kao must have potez. I nije pitanje hoće li se sve usluge digitalizirati i ponuditi kroz mobilne platforme (a sve to ide preko Clouda), nego kada i kakve će te usluge biti. Dobar primjer je i digitalna banka, koja ne nastoji kopirati funkcionalnosti iz poslovnice na digitalni medij. Umjesto toga, ona pristupa na način da je digitalni medij primaran, da ima svoje prednosti te se fokusira upravo na takve funkcionalnosti koje donose novo i bolje korisničko iskustvo. U stvaranju digitalne platforme koriste se i napredne tehnologije umjetne inteligencije koja pomaže da se lakše shvate korisnikove potrebe te da se korisniku pristupi personalizirano, s rješenjem problema koji je baš njemu zanimljiv. Za mnoge korisnike i u Hrvatskoj teško se prisjetiti kada su zadnji puta išli u poslovnicu banaka, a taj proces će još drastičnije ići u tom smjeru. Jednako kao banke i druge financijske institucije. Bez obzira koliko neophodni u svakodnevnom poslovanju, institucije i servisi moraju ići u korak s digitalnom transformacijom i svijetom korisnika u čijem je središtu njegovo veličanstvo pametni telefon. U našem posebnom prilogu prikazat ćemo jednu od takvih krucijalnih usluga koje smo dugo čekali, a fizičkim i pravnim osobama uvelike će olakšati poslovanje. Mi ćemo digitalni potpis u oblaku gledati iz perspektive modernog ureda, a posebno je značajno za ovu uslugu FINA-e što za nju nije potreban hardverski kriptouređaj. Zanimljivo će biti vidjeti kako se u kratkom vremenu od zemlje u kojoj smo u potpunosti bili ovisni o vlastoručnom potpisu na isprintanom dokumentu s pečatom kroz ovakav inovativni Cloud servis može korisnicima olakšati svakodnevno poslovanje i život, pri tome vodeći računa o sigurnosti takvog servisa. VIDI br. 264 / 2018
125
.cloud FINA PKI
ePotpis u oblaku
Rješenje koje Fina nudi u računalnom oblaku povećava mobilnost korisnika te im nudi modernu primjenu pravno valjanog elektroničkog potpisa, bez nepraktičnih kriptouređaja i posrednika
R
ješenje koje Fina nudi u cloudu kao sastavni dio usluge CA (Certificate Authority) je izdavanje digitalnog certifikata za izradu udaljenog elektroničkog potpisa i elektroničkog pečata, tzv. ePotpis u oblaku. Ova se mogućnost za Finu, kao kvalificiranog pružatelja CA usluge, otvorila direktnom primjenom eIDAS uredbe (Uredba br. 910/2014 Europskog parlamenta i Vijeća o elektroničkoj identifikaciji i uslugama povjerenja za elektroničke transakcije na europskom tržištu). Naime, Fina je kvalificirani pružatelj usluga povjerenja, odnosno evidentirani izdavatelj digitalnih certifikata, evidentiran pri Ministarstvu gospodarstva, poduzetništva i obrta, a ujedno se nalazi i u EU sustavu pouzdanih popisa kvalificiranih pružatelja usluga povjerenja, tj. u EU sustavu “Trusted listi” svih izdavatelja kvalificiranih certifikata.
ePotpis bez hardverskog kriptouređaja
Najvažnija prednost ePotpisa u oblaku je mobilnost krajnjih korisnika koji više neće morati posjedovati hardverski kriptouređaj, poput smart kartice ili USB tokena u kojem se nalazi zaštićeni privatni ključ koji je povezan s certifikatom korisnika, već će svoj privatni ključ moći udaljeno aktivirati koristeći svoj mobilni uređaj (ili tablet). Pri tome će, kako bi pokrenuli izradu elektroničkog, naprednog elektroničkog ili kvalificiranog elektroničkog potpisa, proći sustav dvofaktorske autentikacije. Osim mobilnosti, korisniku je znatno olakšan postupak aktiviranja privatnog ključa kojim u zahtijevanom trenutku potpisuje ili pečatira određeni dokument ili druge podatke
u elektroničkom obliku. To znači da su uklonjene “muke” koje su bile prepoznate kod instalacije različitih hardverskih kriptouređaja i middlewarea. Pravni učinak je jednak: korisnik će moći koristiti elektronički potpis umjesto vlastoručnog potpisa na papiru, a da pri tome neće morati fizički posjedovati ništa osim svog mobilnog uređaja. Vezano uz primjenu tehnologije, bitno je navesti da se koriste x509.v3 certifikati kao i kriptografski algoritmi koji su aktualno prihvaćeni i smatraju se sigurnima i prikladnima za primjene u elektroničkim potpisima/pečatima. Primjena tehnoloških rješenja Fine kao CA u potpunosti je usklađena sa spomenutom eIDAS uredbom te prekograničnim transakcijama u području EU. Fina pruža uslugu generiranja i upravljanja privatnim ključevima potpisnika u njihovo ime i to na siguran način, koji osigurava da korisnik te ključeve ima pod svojom kontrolom, a Fina za to jamči kao kvalificirani pružatelj usluga. Rješenje Fina ePotpis u oblaku neovisno je o platformi ili internet pregledniku koji se koristi.
Drugim riječima, korisnik ga može koristiti u skladu s osobnim preferencijama vezanima uz operativni sustav i preglednike. Najznačajnija funkcionalnost ovog rješenja je upravo u ubrzanju i pojednostavljenju korisničkog procesa i iskustva potpisivanja. Korisnik sada može, bez obzira na to gdje se nalazi i koju internet platformu koristi, u bilo kojem trenutku pristupiti svom certifikatu i privatnom ključu kako bi obavio postupak elektroničkog potpisivanja ili pečatiranja, i pri tome koristiti samo uređaj koji mu je u tom trenutku pri ruci (mobitel, tablet, laptop). Korisnik može, prije nego se odluči za ovo rješenje, isprobati probni (DEMO) certifikat sa istim karakteristikama koje imaju stvarni certifikati.
Za tvrtke i građane
ePotpis u oblaku namijenjen je svim fizičkim osobama/građanima kao i poslovnim subjektima i zaposlenicima unutar pojedinog poslovnog subjekta ili tijela javne vlasti koji žele koristiti napredna i moderna rješenja za primjenu pravno valjanog elektroničkog potpisa u bilo kojem procesu koji zahtijeva elektronički potpis. Elektronički potpis se koristi u svrhu zaštite integriteta dokumenta, cjelovitosti potpisanog sadržaja ili umjesto vlastoručnog potpisa.
10 KORAKA KROZ FINA ePOTPIS U OBLAKU 1. Prijava na servis 2. Unos broja mobitela 3. Odabir certifikata 4. Unos lozinke i tan broja 5. Odabir potpisa 6. Odabir datoteke za potpis 7. Odabir vrste i pozicioniranja potpisa 8. Aktiviranje privatnog ključa 9. Unos tan broja za potpis 10. Potpisani dokument
126
VIDI br. 264 / 2018
WWW.VIDI.HR