احراز هویت در امضای الکترونیکی سطح دو غیر حضوری شد

به گزارش روابط عمومی مرکز توسعه تجارت الکترونیکی (مرکز تتا)، رضا جوادی‌نیا معاون زیرساخت کلید عمومی و امنیت اطلاعات تجاری مرکز تتا، گفت: در سند سیاست‌های زیرساخت کلید عمومی کشور (CP) ، چهار سطح اطمینان پیش‌بینی شده است که سطوح اطمینان یک الی چهار به ترتیب برای کاربردهای با سطح ریسک کم، متوسط، زیاد و خیلی زیاد قابل استفاده می‌باشد. به عبارتی دیگر، گواهی‌های سطح دو اطمینان برای استفاده در کاربردهای با ریسک متوسط در نظر گرفته شده است.

معاون زیرساخت کلید عمومی و امنیت اطلاعات تجاری مرکز تتا با اشاره به سطوح اطمینان، تصریح کرد: احراز هویت غیر حضوری پیش از این تنها در سطح یک اطمینان امکان‌پذیر بود و برای احراز هویت در سطوح دو الی چهار مراجعه حضوری به دفاتر ثبت نام صدور گواهی (دفاتر اسناد رسمی، دفاتر پیشخوان دولت و غیره) الزامی بود.

او با اشاره به گسترش کاربردهای گواهی الکترونیکی در سامانه‌های مختلف، گفت: با توجه به گسترش کاربردهای گواهی الکترونیکی در سامانه‌های مختلف دستگاه‌های اجرایی و بخش خصوصی و ضرورت ایجاد تسهیل در فرآیند صدور گواهی الکترونیکی، مرکز توسعه تجارت الکترونیکی این موضوع را در دستور کار خود قرار داده و پس از بررسی موضوع و برگزاری جلسات کارشناسی تخصصی متعدد با خبرگان این حوزه، پیشنهاد خود را به شورای سیاستگذاری گواهی الکترونیکی کشور ارایه نموده که در سی‌امین جلسه شورای سیاستگذاری کشور، تصویب شد.

جوادی‌نیا با تشریح فرآیند احراز هویت غیر حضوری، اظهار داشت: در سطح دو اطمینان، علاوه بر امکان احراز هویت حضوری متقاضی که از قبل نیز فراهم بود، می‌توان به روش غیر حضوری نیز عمل کرد، به شکلی که چنانچه هویت متقاضی صدورگواهی، قبلاً توسط سازمان ثبت احوال کشور احراز شده باشد، احراز هویت متقاضی می‌تواند به روش غیر حضوری و با استعلام از سرویس برخورداری شهروندان از کارت هوشمند ملی انجام شود.

او در ادامه افزود: در این حالت استعلام کد ملی از سازمان ثبت احوال کشور و همچنین استعلام مالکیت سیم کارت از سامانه شاهکار وزارت ارتباطات و فناوری اطلاعات انجام می‌شود.

معاون زیرساخت کلید عمومی و امنیت اطلاعات تجاری مرکز تتا با اشاره به اینکه علاوه بر استعلامات مذکور، می‌بایست از روش احراز هویت قوی سه عامله از طریق عوامل مستقل از هم شامل عوامل دانستنی، داشتنی و بایومتریک استفاده شود، گفت: در صورت استفاده از این روش، یکی از عوامل احراز هویت می بایست عامل هویت بایومتریک همراه با کنترل زنده بودن و حاضر بودن فرد باشد.

جوادی‌نیا با اشاره به تسهیلات ایجاد شده در فرآیند صدور گواهی سطح دو بیان کرد: امیدواریم با تسهیل ایجاد شده، میزان استفاده از گواهی‌های سطح دو اطمینان در سامانه‌ها افزایش یابد. مراکز میانی صدور گواهی در صورت پشتیبانی از مکانیزم احراز هویت غیر حضوری باید روش و مکانیزم مورد استفاده را در دستورالعمل اجرایی خود به‌طور دقیق و شفاف توصیف کنند.