Certificat digital calificat

Pentru a putea folosi semnătura electronică extinsă în diverse scopuri, cum ar fi autentificarea într-un sistem informatic sau semnarea unor documente cerute de instituții ale statului ca ANAF, Registrul Comerțului sau ORDA, e nevoie de un certificat digital calificat. În lipsa lui, semnătura nu ar conține informații despre semnatar, iar destinatarul unui document semnat electronic nu ar putea avea garanția că semnătura a fost aplicată de expeditor.

Certificatul digital calificat este o colecție de date în format electronic care confirmă identitatea semnatarului. Ele atestă legătura dintre o persoană și datele de verificare a semnăturii electronice. Pentru a se face pasul de la un simplu certificat digital la unul calificat este nevoie să se respecte obligațiile din articolele 18 și 20 din Legea 455/2001 privind semnatura electronica.

Obligațiile ce trebuie respectate în cazul certificatului digital calificat

Avem două articole de lege (menționate anterior) în care există obligații ce trebuie respectate în cazul emiterii certificatului digital calificat. În primul articol se vorbește obligațiile referitoare la conținut, iar în al doilea se vorbește de condițiile ce trebuie să le îndeplinească furnizorul de servicii de certificare ce emite certificatul.

Printre cele mai importante mențiuni ce trebuie să fie conținute de un astfel de certificat digitale se numără aceea că eliberarea lui a fost făcută cu titlul de certificat calificat. Numele sau pseudonimul titularului este esențial. În cazul în care se alege pseudonimul, furnizorul trebuie să precizeze acest aspect în certificat. Perioada de valabilitate a certificatului face parte din rândul mențiunilor obligatorii, alături de alte obligații ce se regăsesc în lege sau care au fost stabilite de autoritatea de reglementare și supraveghere în domeniu.

În cazul furnizorilor de servicii de certificare, cele mai importante obligații sunt acelea a de a oferi garanții financiare pentru securitatea, fiabilitatea si continuitatea serviciilor de certificare oferite, de a verifica, cu mijloace corespunzătoare identitatea și, dacă este cazul, atributele specifice ale persoanei căreia îi este eliberat certificatul calificat, de a adopta măsuri permanente împotriva falsificării certificatelor digitale și de a folosi tot timpul personal specializat înc îndeplinirea activității. Restul obligațiilor se găsesc în lege.

De unde se poate obține un certificat digital calificat

Furnizorii acreditați din România pot oferi un certificat digital calificat și pot pune la dispoziție întregul kit de generare a semnăturii electronice extinse. În baza unor acorduri internaționale de reciprocitate, certificatele digitale eliberate de aceștia sunt recunoscute în mai multe state din spațiul comunitar precum … În țara noastră, cei mai cunoscuți furnizori de servicii de certificare sunt CertSign, Digi Sign, Centrul de Calcul SA, Alfa Trust, Trans Speed.

Registrul electronic de evidență a certificatelor eliberate

Legislația actuală obligă fiecare furnizor de servicii de certificare să țină un registru electronic al certificatelor eliberate și să îl actualizeze permanent. Acesta trebuie ținut inclusiv on-line pentru a putea fi verificat permanent de cei care doresc. Conținutul acestuia nu este deloc complex sau stufos. În legătură cu fiecare certificat trebuie să se menționeze data și ora eliberării, data și ora expirării valabilității, precum și data și ora suspendării sau revocării, dacă e cazul. În cea din urmă situație, furnizorul trebuie să menționeze și cauzele revocării sau suspendării certificatelor.

Semnatura electronica extinsa

În relația cu ANAF, ORDA, OSIM și alte instituții ale statului, dintre toate semnăturile electronice, de regulă, este cerută cea extinsă atunci când vine vorba de transmiterea documentelor în format electronic. Semnatura electronică extinsa este singurul instrument care îi poate da unui document digital valoarea legală a unui înscris sub semnătură privată, adică este asimilată semnăturii olografe.

Ea poate fi folosită și în alt scop decât cel de a semna un document în format electronic. Poate fi folosită pentru a cripta corespondența pe mail sau pentru autentificare în anumite sisteme informatice. În felul acesta se poate purta în siguranța corespondența între doua sau mai multe persoane care dezvoltă, la distanță, un proiect comun. Importanța semnături extinse este dată de garanțiile pe care le oferă și pentru care este asimilată semnăturii olografe de pe un document convențional.

Ce este semnătura electronică extinsă

Este o colecție de date în formă electronică ce servesc ca metodă de identificare, așa cum se arată în Legea 455/2001 privind semnatura electronica. Ea trebuie să îndeplinească o serie de condiții ce se regăsesc în legea menționată. Trebuie să asigure identitatea semnatarului și să fie legată în mod unic de acesta. Trebuie să fie generată cu mijloace controlate doar de semnatar și să fie legată de datele în formă electronică la care se raportează astfel încât orice modificare a acestora să fie identificabilă.

Garanțiile oferite de semnătura electronică extinsă

Un document ce are atașată o semnătură electronică extinsă nu mai poate fi modificat. Orice modificare poate fi observată lejer, cu minime diligențe. Din acest motiv putem spune că această semnătură oferă garanția integrității documentelor.

O altă garanție este cea a nonrepudierii semnăturii. Semnatarul nu poate susține că semnătura nu îi aparține doarece doar el o poate atașa pe un document pentru că nimeni altcineva nu are controlul asupra dispozitivului securizat de generare a ei. Ca măsură suplimentară de siguranță, acest dispozitiv are asociat și un cod PIN.

Autenticitatea informațiilor despre semnatar este o a treia garanție importantă. Semnătura electronică extinsă este bazată întodeauna pe un certificat digital calificat ce este eliberat de un furnizor de servicii de certificare numai după probarea identității solicitantului cu ajutorul unui act emis de o autoritate a statului.

Cine poate folosi semnătura electronică extinsă. Ce conține kitul de generare a ei

Semnătura electronică extinsă poate fi folosită de orice persoană care deține un kit de generare a ei, obținut de la un furnizor de servicii de certificare în baza Legii 455 din 2001 privind semnătura electronică. Kitul conține trei elemente: un dispozitiv securizat ce are asociat un PIN, un certificat digital calificat și un software.

Certificatul digital calificat trebuie să respecte o serie de obligații suplimentare față de un certificat digital obișnuit. El trebuie eliberat de un furnizor acreditat și să conțină o serie de mențiuni precum numele titularului, CNP-ul acestuia, numele furnizorului, semnătura electronică extinsă a furnizorului, perioada de valabilitate etc.

Toți furnizorii acreditați în România pot elibera certificate digitale calificate ce sunt recunoscute în mai multe țări din Uniunea Europeană precum … Cei mai cunoscuți sunt CertSign, Digi Sign, Alfa Trust, Trans Speed, Centrul de Calcul SA.

Semnatura electronica

Unul dintre factorii care au contribuit la dezvoltarea sectorului IT din România este lipsa nevoii de a avea o infrastructură rutieră pentru a desface produsele la nivelul Uniunii Europene sau chiar dincolo de Oceanul Atlantic. E suficient să creezi un program informatic pentru a putea trimite aproape instant produsul final pe internet. În unele cazuri e nevoie să se semneze un contract, iar deplasarea nu mai pare o opțiune ci chiar o necesitate. În realitate, contractele pot fi semnate la distanță cu ajutorul semnăturii electronice extinse, bazată pe un certificat digital calificat, care este asimilată semnăturii de mână.

Aceasta poate fi folosită în relația cu multe instituții ale statului. Se pot semna declarații fiscale pentru ANAF, se pot trimite documente la Oficiul Român pentru Drepturile de Autor sau la OSIM pentru înregistrarea unei mărci. Practic, semnătura electronică ne poate scuti de foarte multe drumuri, câștigând timp pentru activitatea creativă.

Ce este semnătura electronică? Cu ce se deosebește de semnătura olografă în format electronic?

Semnătura electronică = Semnatura digitala este o serie de date în formă electronică care servesc ca metodă de identificare atunci când sunt atașate sau logic asociat cu alte date în formă electronică. Aceasta ar fi pe scurt definiția ce s-ar putea extrage din Legea 455/2001 privind semnătura electronică. Un fișer este alcătuit dintr-o înșiruire de biți. Atunci când îi aplicăm semnătura electronică, acestei înșiruiri de biți i se adaugă încă un șir de biți.

Ceea ce face diferența între semnătura electronică și semnătura olografă în format electronic este că prima poate asigura identitatea semnatarului și poate garanta că documentul nu a mai fost modificat după semnare. Semnătura olografă poate fi decupată de pe un document, pentru a putea fi atașată altuia, de orice persoană, fără ca acest lucru să fie depistabil. De asemenea, documentele digitale semnate olograf pot fi modificate, fără a se putea observa.

Semnătura electronică extinsă

Semnătura electronică este de mai multe tipuri, în funcție de certificatul digital pe care se bazează. Doar semnătura electronică extinsă, bazată pe un certificat digital calificat și generată cu ajutorul unui dispozitiv securizat poate avea valoarea legală a unui înscris sub semnătură privată. Pentru a elimina limbajul ce ține de tehnica juridică, putem spune că semnătura electronică extinsă de pe un document digital are aceeași valoare juridică precum semnătura de mână de pe un document convențional (contract pe hârtie, spre exemplu).

Cine poate folosi semnătura electronică? De unde poate fi obținută?

Semnătura digitală poate fi folosită de orice persoană care deține o pereche funcțională alcătuită dintr-o cheie publică și o cheie privată obținută de la un furnizor de servicii de certificare, împreună cu un certificat digital. Nu există limite legale în ceea ce privește persoanele care pot folosi semnătura electronică.

În ceea ce privește furnizorii de servicii de certificare există o serie de obligații impuse prin Legea 455 din 2001 privind semnătura electronică. Dacă sunt respectate aceste obligații, certificatele digitale eliberate de furnizorii acreditați în România sunt recunoscute în unele state din UE Cehia, Slovenia, Ungaria, Portugalia, Danemarca, Slovacia, Polonia, Suedia, Letonia, Lituania, Finlanda și Germania. Cei mai cunoscuți furnizori de certificate digitale din țara noastră sunt CertSign, Centrul de Calcul SA, Digi Sign, Alfa Trust etc.

În ce scop poate fi folosită semnătura electronică

Legea nu prevede limite nici în ceea ce privește scopul folosirii semnăturii electronice. E suficient ca folosirea ei să nu se facă cu rea intenție, cu scopul de a face rău cuiva sau de a altera o valoare socială ocrotită printr-o normă juridică. De regulă, semnătura electronică este folosită pentru semnarea unor contracte și în relația cu anumite instituții ale statului cum ar fi ANAF, ORDA, OSIM, Registrul Comerțului, CNAS etc.

Semnătura electronică poate fi atașată oricărui document generat cu ajutorul unui program informatic. Putem enumera aici documentele generate cu ajutorul editoarelor de text, foto, programele de calcul tabelar etc. Simpla atașare a semnăturii electronice pe un astfel de document nu generează automat efecte juridice. Semnătura poate fi folosită pur și simplu pentru a atesta faptul că un anumit document a fost avut în vedere de o anumită persoană.

Avantajele folosirii semnăturii electronice

Unul dintre principalele avantaje ale folosirii semnăturii electronice l-am avut în vedere la începutul articolului. Câștigăm timp prin faptul că nu mai e nevoie să ne deplasăm pentru a semna contracte. Câștigăm de asemenea timp pentru că nu trebuie să mai mergem la ANAF pentru a depune declarațiile fiscale, pentru că nu trebuie să mai mergem la ONRC pentru a depune diverse documente și lista poate continua.

Viteza cu care putem face schimb de documente, în deplină siguranță și confidențialitate, este un avantaj pe care nu îl putem neglija. În prezent, viteza de reacție poate fi esențială în dezvoltarea unei afaceri, în diminuarea pierderilor, în fructificarea unor oportunități.

Semnătura digitală ajută să se facă economii la propriu, nu doar economii de timp. Nu mai e nevoie ca documentele să tipărite la imprimanta pentru a fi semnate. Ele pot fi imprimate chiar și după semnare, dar acesta lucru se transformă dintr-o obligație într-o alternativă. De asemenea, nu mai e nevoie să se amenajeze un spațiu de arhivare. Arhivarea digitală este mult mai ieftină, mult mai sigură și mai accesibilă.

 

Cu un certificat digital calificat (necesar pentru a putea genera o semnătura electronică extinsă) se mai poate interacționa și cu:

  • CNAS (Casa Naţională de Asigurări de Sănătate)
  • ITM (Inspectoratul Teritorial de Muncă)
  • SEAP
  • Monitorul Oficial
  • CNVM (Comisia Naţională a Valorilor Mobiliare)
  • Depozitarul Central
  • ONRC (Oficiul Naţional al Registrului Comerţului)

Listă cu exemple de declarații ce se pot depune online la ANAF (Agenţia Naţională de Administrare Fiscală) prin intermediul semnăturii digitale:

  • 100 Declaraţie privind obligaţiile de plată la bugetul de stat
  • 600 Declaraţie privind venitul asigurat la sistemul public de pensii
  • 106 Declaraţie informativă privind dividendele cuvenite acţionarilor
  • 392B Declaraţie informativă privind livrările de bunuri şi prestările de servicii efectuate în anul
  • 300 Decont de taxa pe valoarea adăugată
  • 208 Declaraţie informativă privind impozitul pe veniturile din transferul proprietăţilor imobiliare din patrimoniul personal
  • 220 Declaraţie privind venitul estimat/norma de venit
  • 223 Declaraţie privind veniturile estimate pentru asocierile fără personalitate juridică şi entităţile supuse regimului transparenţei fiscale
  • 204 Declaraţie anuală de venit pentru asocierile fără personalitate juridică
  • 710 Declaraţie rectificativă
  • 390 VIES Declaraţie recapitulativă privind livrările/achiziţiile/prestările intracomunitare
  • 130 Decont privind impozitul la ţiţeiul din producţia internă
  • 205 Declaraţie informativă privind impozitul reţinut la sursă şi câştigurile/pierderile realizate, pe beneficiari de venit
  • 101 Declaraţie privind impozitul pe profit
  • 392A Declaraţie informativă privind livrările de bunuri şi prestările de servicii efectuate în anul …
  • 393 Declaraţie informativă privind veniturile obţinute din vânzarea de bilete pentru transportul rutier internaţional de persoane, cu locul de plecare din România
  • 112 Declaraţie privind obligaţiile de plată a contribuţiilor sociale, impozitului pe venit şi evidenţa nominală a persoanelor asigurate
  • 230 Cerere privind destinaţia sumei reprezentând până la 2% din impozitul anual pe veniturile din salarii şi asimilate salariilor
  • 394 Declaraţie informativă privind livrările/prestările şi achiziţiile efectuate pe teritoriul naţional
  • 104 Declaraţie privind distribuirea între asociaţi a veniturilor şi cheltuielilor
  • 200 Declaraţie privind veniturile realizate din România
  • 120 Decont privind accizele
  • 400 Declaraţie informativă privind veniturile din economii obţinute din România de persoanele fizice rezidente în state membre ale Uniunii Europene, ţări terţe şi teritorii dependente sau asociate

Începând din anul 2018 ANAF nu mai primește declarații pe hârtie, ci doar online, semnate electronic.

Termopane

Prin termenul de termopane se intelege ansamblul format din tamplarie pvc si geam termoizolant regasit, mai ales, in usile si ferestrele unei cladiri ce se doreste a fi izolata termic.

Pe langa usi si ferestre, termopanele mai pot fi identificate ca si:
– balcoane;
– pereti cortina
– chioscuri pvc etc.

Tamplaria pvc are mai multi parametri de care trebuie să țină seama orice bun calculator preturi termopane.

Primul este marca profilului pvc. Cele mai cunoscute sunt marcile germane din care amintim Rehau, Veka, Salamander, Gealan,  Trocal.

Al doilea parametru important al tamplariei pvc este reprezentat de numarul de camere, adica  numarul de compatimentari (camere) ce le putem vizualiza daca privim o sectiune a acestuia. Pot fi profile pvc cu 3, 5, 6 camere. Bineinteles ca pretul pentru termopane creste in functie de numarul camerelor.

Desi nu schimba aproape deloc parametrii de izolare termica si fonica, culoarea profilelor pvc poate face ca preturile termopanelor sa poate creste cu 15-40% in cazul profilelor colorare fata de cele de culoare alba.

Geamul termopan este format din 2 sau 3 pereti de sticla, situati la anumite distante. Intre acesti pereti poate fi introdus un gaz (argon, de exemplu), diferenta de pret nefiind prea mare intre cele 2 variante.

Ferestrele termopan pot fi clasificate in functie structura lor, de numarul si tipul elementelor (canate) din care este compusa.

Un canat poate fi:

  • fara nicio deschidere (geam termopan fix, similar unei vitrine dintr-un magazin);
  • batanta = ferestre termopan cu singura deschidere (in general pe orizontala);
  • oscilo-batanta = cu doua deschideri, atat pe orizontala, cat si pe verticala
  • glisante = ferestre termopan care culiseaza (se deplaseaza) pe o sina de rulare
  • armonice = ferestre termopan care se pot suprapune unele peste altele, ca un evantai

Bineinteles ca cea mai ieftina varianta este fereastra fixa unde lipseste cereceveaua (partea care se deschide) si feroneria.

Concursuri

Contorizare
– Accesare url
– Accesare url + acţiune (click vot)
– Accesare url + acţiune + captcha
Refereri concurenţi şi voturi
Fraude, regulament, modalităţi de punctare
Analiza surselor de votanţi atât la nivel general cât şi la nivelul primilor clasati pe perioade (început, total şamd.)
Scopuri
– Promovarea a ceva nou sau mai puţin cunoscut, (re)amintirea unei informaţii
– Obţinerea de adrese de email ptr. „email marketing”
– Mărirea numărului de fani ai unei pagini de Facebook
Dublata de SEO şi/sau AdWords în anumite situaîii (ex. “oala cu clăbuci”)
Metode de cuantificare a vizitelor aduse
Regulamente
Fraudă
Metode:
– Mass pe Yahoo!Messenger
– Link-uri în site-uri de socializare
– Postari în site-uri de anunturi, forumuri, bloguri şamd.
– Email
Modalitati de fraudare :
– utilizare proxy-uri
– utilizare sisteme de surfing
– IP-uri din aceeaşi clasă sau clase apropiate
– CSRF ()
O soluţie off-site: like-uri la pagină sau fotografii dintr-o pagină de FB

Comunicare

Articole în:
– ediţiile online ale ziarelor
– site-uri de specialitate
– blog-uri cu mulţi vizitatori
Postări în forumuri
Comentarii în:
– blog-uri
– editiile online ale ziarelor (selectiv, datorită limbajului suburban tolerat sau chiar încurajat de proprietarii respectivelor publicaţii)

Reclama virală

Scopuri urmărite
Promovarea unui produs
Obţinerea de trafic pentru site-urile ce vând reclame
Conectarea a doua elemente: firma sau produsul promovat cu ceva ce prezintă interes general (situaţie comică, scandal)
Exemple:
– Email cu titlul „O femeie cu 4 bărbaţi în pat”
– FaceBook: „Uite ce a păţit această tânară”
Propagare
– Reţele de socializare: FaceBook
– Email
– Yahoo!Messenger

Email marketing

Legislaţie împotriva Spam-ului; Opt-in, opt-out
Surse de emailuri
– Generale
– Liste filtrate
– Membrii înregistraţi (clienţi) sau înscrişi în lista de newsletter
Modalităţi de obţinere liste de calitate
– Înscrieri pentru newsletter
– E-mailuri din cataloage web publice grupate pe categorii
– E-mailuri presupuse (de tip office, admin, administrator) din site-uri de statistici grupate pe categorii şi importanţă: trafic.ro, wta.ro
– Achiziţii de la firme care vând aşa ceva
SpamScore pentru email, domeniu şi/sau IP: user inexistent, emailuri identice sau asemanătoare ca şi text, marcate de către destinatari ca fiind spam, emailuri şterse fără a fi deschise, şamd.
Evitarea filtrelor antispam
– Declararea corectă a antetelor (element pur tehnic şi relativ uşor de obţinut)
– Verificarea adreselor înainte de a trimite un email (PC expeditor=>Server expeditor=>Server destinatar=>PC destinatar)
– Trimiterea gradată în timp a e-mail-urilor catre acelaşi domeniu, cu aceleaşi NS-uri, în aceeaşi clasa C, găzduite de acelaşi ISP
– Evitarea trimterii multor emailuri de pe domenii gratuite (Yahoo, Gmail, Hotmail) sau găzduite prin Google Aps
– Crearea variaţiunilor de mesaje prin generarea de fraze, imagini şi formatări diferite
Tracking: vizualizate (nu se poate şti cu precizie datorită unor filtre tehnice), ora deschidere, accesare link şamd.

Promovarea prin bannere

Site-uri cu trafic mare
Site-uri de nişă
Secţiuni specifice din forumuri
Agenţii de publicitate
Reţele: Parteneri Google
Yahoo!Messenger
Aceiaşi parametrii ca şi la Adwords: CPM, CPC, CPA, CTR, conversie…

 

Promovarea prin bannere este cea mai veche metoda de promovare online si presupune afisarea unui banner pe diverse site-uri, cu scopul de a atrage vizitatori pe propriul site si, evident, de a facilita conversiile.

Promovarea prin bannere se poate face in urmatoarele locuri:

  • Pe site-uri cu trafic mare. In general, la acest tip de promovare apeleaza firmele foarte mari, care promoveaza produse generaliste.
  • Pe site-uri de nisa. Pentru afacerile mici, promovarea prin bannere, pe site-urile de nisa este cea mai indicata, deoarece atrage direct oameni interesati de un anumit serviciu. Daca, spre exemplu, siteul promovat ofera servicii de reparatii calculatoare, este bine ca bannerul sa fie pe bloguri de calculatoare sau pe site-uri care au legatura cu acestea.
  • Pe sectiuni specifice din forumuri. Forumurile sunt instrumente perfecte pentru promovare, deoarece contin oameni interesati de anumite subiecte. Respectand sectiunile forumului, se poate obtine o promovare de cea mai buna calitate.
  • Apelarea la o agentie de publicitate. Agentia de publicitate are, de obicei, o retea de site-uri unde face promovarea si poate sa scuteasca administratorul siteului promovat de cautari;
  • Apelarea la retele. Cea mai buna si mai cunoscuta retea de promovare prin bannere este, evident, Google. Apeland la reteaua de parteneri Google, cel care promoveaza siteul va avea garantia ca reclama ajunge exact la persoanele interesante.
  • Yahoo Messenger. Promovarea unui banner pe Yahoo Messenger este o solutie foarte buna, mai ales in conditiile in care aceasta aplicatie este accesata zilnic, de foarte multi romani.

Toate aceste variante de promovare prin bannere, folosesc aceiasi parametri ca si Google Adwords, si anume CPM, CPC, CPA, CTR si conversia.