Aktualności
Poniżej zamieszczamy linki do materiałów pokonferencyjnych:
Zgodnie z przepisami zmienianymi wymienioną wyżej ustawą dotychczasowy podpis potwierdzony profilem zaufanym ePUAP zostanie zastąpiony podpisem zaufanym. Jego autentyczność i integralność będzie zapewniana przy użyciu pieczęci elektronicznej ministra właściwego do spraw informatyzacji (a nie jak obecnie pieczęci ePUAP). Art. 137 ustawy z dnia 5 września 2016 r. o usługach zaufania zakazujący stosowanie algorytmu SHA-1 przy składaniu zaawansowanych pieczęci elektronicznych będzie musiał być wtedy stosowany wprost. W związku z tym od dnia wejścia w życie ustawy z dnia 15 czerwca 2018 r. integralność podpis zaufanego, który zastąpi dotychczasowy podpis potwierdzony profilem zaufanym będzie zapewniała pieczęć elektroniczna złożona z zastosowaniem algorytmu SHA-256.
Wraz ze zmianą dotyczącą składania podpisu zaufanego algorytm SHA-1 będzie także sukcesywnie wycofywany ze wszystkich innych zastosowań wymagających integracji z systemem profilu zaufanego lub z ePUAP, w tym z użycia przy nawiązywaniu połączeń z usługami wykorzystującymi standardowy mechanizm WS-Security. Wynika to z konieczności zapewnienia wysokiego poziomu bezpieczeństwa usług.
Gdzie szukać szczegółowych informacji
Prosimy o uważne zapoznanie się z informacjami o dostosowaniu systemów komunikujących się z systemem Profilu Zaufanego do algorytmu SHA-256.
Podajemy je w 2 instrukcjach:
- Instrukcji dla Integratora Systemu Dostawca Tożsamości,
- Instrukcji dla Integratora Profilu Zaufanego.
Jak przygotowaliśmy się na zmianę
- Do składania pieczęci elektronicznej zapewniającej autentyczność i integralność podpisu zaufanego będzie stosowany algorytm SHA-256.
- Platforma ePUAP będzie dostosowana do zmiany algorytmu.
- Usługi, które podmioty publiczne udostępniają bezpośrednio na ePUAP zostaną automatycznie dostosowane.
- Systemy aktualnie zintegrowane z Profilem Zaufanym oraz z ePUAP za pomocą mechanizmu WS-Security, w tym systemy, które automatycznie wysyłają i pobierają dane z elektronicznych skrzynek podawczych będą mogły dalej działać w oparciu o algorytm SHA-1, ale będą mogły wykorzystywać do komunikacji również algorytm SHA-256.
- Wszystkie nowe integracje będą wymagały zastosowania algorytmu SHA-256.
Dodatkowych informacji udziela Centrum pomocy Użytkowników Profilu Zaufanego w Centralnym Ośrodku Informatyki.
- Zadzwoń: tel. + 48 42 253 54 50 od poniedziałku do piątku w godzinach 7.00-18.00.
- Napisz e-mail: pz-pomoc@coi.gov.pl. W temacie wiadomości poczty elektronicznej wpisz „SHA-1”.
Podstawa prawna: Ustawa z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej, art. 137.
Nowa wersja Profilu Zaufanego, która wykorzystuje algorytm SHA-256, jest dostępna na środowisku integracyjnym int.pz.gov.pl.
Gdzie szukać szczegółowych informacji
Prosimy o uważne zapoznanie się z informacjami o dostosowaniu systemów komunikujących się z systemem Profilu Zaufanego do algorytmu SHA-256.
Podajemy je w 2 instrukcjach:
- Instrukcji dla Integratora Systemu Dostawca Tożsamości,
- Instrukcji dla Integratora Profilu Zaufanego.
Jak przygotowaliśmy się na zmianę
- Platforma ePUAP będzie dostosowana do zmiany algorytmu.
- Usługi, które podmioty publiczne udostępniają bezpośrednio na ePUAP, zostaną automatycznie dostosowane.
- Systemy – aktualnie zintegrowane z elektronicznymi skrzynkami podawczymi na ePUAP – które automatycznie wysyłają i pobierają dane z tych skrzynek, nadal będą działać.
- Wszystkie nowe integracje będą wymagały zastosowania algorytmu SHA-256.
Dodatkowych informacji udziela Centrum pomocy Użytkowników Profilu Zaufanego w Centralnym Ośrodku Informatyki.
- Zadzwoń: tel. + 48 42 253 54 50 od poniedziałku do piątku w godzinach 7.00-18.00.
- Napisz e-mail: pz-pomoc@coi.gov.pl. W temacie wiadomości poczty elektronicznej wpisz „SHA-1”.
Podstawa prawna: Ustawa z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej, art. 137.
Następnego dnia funkcja zostanie wyłączona. Dalsze korzystanie z profilu będzie możliwe tylko za pomocą haseł przesyłanych za pomocą SMS. Dotyczy to wszystkich użytkowników - osób fizycznych oraz pracowników administracji publicznej wykorzystujących profil do celów służbowych.
Jeśli korzystasz z haseł wysyłanych na email, zamień je na SMS - w tym celu:
1. wejdź na swoje konto się w serwisie pz.gov.pl,
2. wybierz z menu bocznego „Mój profil zaufany”, a następnie opcję „Przedłuż ważność”
3. podaj numer telefonu komórkowego
Jeśli nie uda Ci się podać numeru telefonu dla haseł jednorazowych SMS od 8 kwietnia 2017 r. Twój Profil Zaufany nie zniknie, ale będziesz musiał udać się do punktu potwierdzającego Profil Zaufany ePUAP, by móc z niego normalnie korzystać. Pamiętaj, że nadal będziesz mógł korzystać z profilu zaufanego za pośrednictwem bankowości elektronicznej.
---
Podstawa prawna: § 8 ust. 3 w związku z § 21 ust. 1 rozporządzenie Ministra Cyfryzacji z dnia 5 października 2016 r. w sprawie profilu zaufanego elektronicznej platformy usług administracji publicznej (Dz. U. z 2016 r. poz. 1633).
Sprawdź listę zagranicznych operatorów GSM (XLS, 73 KB) - link otworzy się w nowym oknie dostarczających SMS-y.
Informujemy, że 1 stycznia, w godzinach 20:00 - 20:30 system ePUAP (epuap.gov.pl) oraz Profil Zaufany (pz.gov.pl) będą niedostępne.
Niedostępność usługi spowodowana jest aktualizacją systemu.
Przepraszamy za powstałe utrudnienia.
Informujemy, że w dniu 2 stycznia po godzinie 22:00 nastąpi wymiana certyfikatu SSL dla domeny pz.gov.pl.
Nowy certyfikat SSL z kluczem publicznym jest dostępny na stronie pz.gov.pl w zakładce POMOC > Integratorzy.
W przypadku pytań prosimy o kontakt z Service Desk Centralnego Ośrodka Informatyki:
Adres e-mail: epuap-pomoc@coi.gov.pl - nasz pracownik odpowie na twoje pytania drogą elektroniczną.
Jako pierwsi z takiej możliwości mogą skorzystać klienci PKO BP. Wystarczy, że zalogują się na swoje konto i wypełnią krótki formularz (bank nie będzie przechowywał zawartych w nim informacji). Usługa jest bezpłatna.
To duże ułatwienie, bo konieczność wizyty w urzędzie była główną barierą, która zniechęcała obywateli do zakładania PZ. Sukcesywnie do sytemu będą dołączać inne banki, a także firmy telekomunikacyjne.
W przypadku pytań prosimy o kontakt z Service Desk Centralnego Ośrodka Informatyki:
Telefon: + 48 (42) 253 54 50
Adres e-mail: epuap-pomoc@coi.gov.pl - nasz pracownik odpowie na twoje pytania drogą elektroniczną.