Hellenic Academic and Research Institutions Certification Authority (HARICA)

Μέγεθος: px
Εμφάνιση ξεκινά από τη σελίδα:

Download "Hellenic Academic and Research Institutions Certification Authority (HARICA)"

Transcript

1 Αριστοτέλειο Πανεπιστήμιο Θεσσαλονίκης Εθνικό Δίκτυο Έρευνας και Τεχνολογίας/ Ακαδημαϊκό Διαδίκτυο GUnet Υ ππ οο δδ οο μμ ήή Δηη μμ οο σσ ί οο υυ Κ λλ εε ι δδ ι οο ύύ ( PP uu bb l i cc K ee yy II nn f rr aa ss t rr uu cc t uu rr ee ) ττ ω νν Ε λλ λλ ηη νν ι κκ ώ νν Α κκ αα δδ ηη μμαα ϊ κκώ νν κκ αα ι Ε ρρ εε υυ νν ηη ττ ι κκώ νν ΙΙ δδ ρρ υυ μμ άά ττ ω νν Hellenic Academic and Research Institutions Certification Authority (HARICA) Πολιτική Πιστοποίησης και Δήλωση Διαδικασιών Πιστοποίησης της Υποδομής Δημοσίου Κλειδιού των Ελληνικών Ακαδημαϊκών και Ερευνητικών Ιδρυμάτων Έκδοση 2.6 (23 Απριλίου 2012) Υπεύθυνος εγγράφου: Δημήτρης Ζαχαρόπουλος Ομάδα Εργασίας: Δημήτρης Ζαχαρόπουλος Δημήτρης Δασκόπουλος Κυριακή Λαμπρίδου

2 Πίνακας περιεχομένων 1 ΕΙΣΑΓΩΓΗ ΕΠΙΣΚΟΠΗΣΗ ΟΝΟΜΑΣΙΑ ΚΑΙ ΑΝΑΓΝΩΡΙΣΗ ΚΕΙΜΕΝΟΥ ΚΟΙΝΟΤΗΤΑ ΕΦΑΡΜΟΓΗΣ ΤΗΣ ΥΔΚ Αρχές πιστοποίησης Αρχές Καταχώρισης Συνδρομητές (Subscribers) Οντότητες που βασίζονται στην Υπηρεσία (Relying Parties) Άλλοι συμμετέχοντες ΧΡΗΣΗ ΤΩΝ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ Κατάλληλες χρήσεις των πιστοποιητικών Απαγορευμένες χρήσεις των πιστοποιητικών ΔΙΑΧΕΙΡΙΣΗ ΤΗΣ ΠΟΛΙΤΙΚΗΣ Οργανισμός που διαχειρίζεται την πολιτική Πρόσωπο επικοινωνίας Πρόσωπο που κρίνει τη συμμόρφωση στην πολιτική Διαδικασίες έγκρισης ΠΠ/ΔΔΠ ΟΡΙΣΜΟΙ ΚΑΙ ΑΚΡΩΝΥΜΙΑ ΔΗΜΟΣΙΟΠΟΙΗΣΗ ΚΑΙ ΑΠΟΘΗΚΕΣ ΑΠΟΘΗΚΕΣ ΔΗΜΟΣΙΟΠΟΙΗΣΗ ΠΛΗΡΟΦΟΡΙΩΝ ΤΗΣ ΑΡΧΗΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΣΥΧΝΟΤΗΤΑ ΔΗΜΟΣΙΟΠΟΙΗΣΗΣ ΈΛΕΓΧΟΣ ΠΡΟΣΒΑΣΗΣ ΑΝΑΓΝΩΡΙΣΗ ΚΑΙ ΑΠΟΔΕΙΞΗ ΤΑΥΤΟΤΗΤΑΣ ΟΝΟΜΑΤΟΛΟΓΙΑ Τύποι ονομάτων Πιστοποιητικά χρηστών Πιστοποιητικά συσκευών/υπηρεσιών Υποχρέωση τα ονόματα να έχουν συγκεκριμένο νόημα Δυνατότητα έκδοσης ανώνυμων πιστοποιητικών ή πιστοποιητικών με ψευδώνυμα Κανόνες σύνταξης των ονομάτων Πιστοποιητικά χρηστών Πιστοποιητικά συσκευών Μοναδικότητα ονομάτων Διαδικασία επίλυσης διαφορών σχετικά με την κυριότητα ονόματος και ο ρόλος των εμπορικών σημάτων ΑΡΧΙΚΗ ΕΠΑΛΗΘΕΥΣΗ ΤΑΥΤΟΤΗΤΑΣ Τρόπος απόδειξης κατοχής ιδιωτικού κλειδιού Απόδειξη ταυτότητας οργανισμού Απόδειξη ταυτότητας φυσικού προσώπου Πρόσωπο που αιτείται την έκδοση πιστοποιητικού Πρόσωπο που αιτείται πιστοποιητικό συσκευής Μη επιβεβαιωμένα στοιχεία του συνδρομητή Επικύρωση ιδιότητας αιτούμενου Κριτήρια για διαλειτουργικότητα ΕΠΑΛΗΘΕΥΣΗ ΤΑΥΤΟΤΗΤΑΣ ΓΙΑ ΕΚΔΟΣΗ ΝΕΩΝ ΚΛΕΙΔΙΩΝ-ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ Επαλήθευση ταυτότητας για συνηθισμένη αίτηση έκδοσης νέου κλειδιούπιστοποιητικού Επαλήθευση ταυτότητας και εξουσιοδότηση για αίτηση έκδοσης νέου κλειδιούπιστοποιητικού μετά από ανάκληση Επαλήθευση ταυτότητας για αιτήματα ανάκλησης... 13

3 4 ΑΠΑΙΤΗΣΕΙΣ ΛΕΙΤΟΥΡΓΙΑΣ ΑΙΤΗΣΕΙΣ ΓΙΑ ΠΙΣΤΟΠΟΙΗΤΙΚΑ Ποιος δικαιούται να καταθέσει αίτημα για έκδοση πιστοποιητικού Ποια είναι η διαδικασία κατάθεσης αιτήματος για έκδοση πιστοποιητικού και ευθύνες ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΑΙΤΗΣΕΩΝ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ Διαδικασίες ελέγχου ταυτότητας και ιδιότητας συνδρομητή Έγκριση ή απόρριψη αιτήσεων πιστοποιητικών Χρόνος επεξεργασίας αιτήσεων πιστοποιητικών ΈΚΔΟΣΗ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ Διαδικασίες Αρχών Πιστοποίησης κατά την έκδοση Πιστοποιητικών Ενημέρωση του συνδρομητή από την ΑΠ σχετικά με την έκδοση του πιστοποιητικού ΑΠΟΔΟΧΗ ΤΩΝ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ Συμπεριφορά που αποτελεί την παραλαβή πιστοποιητικών Δημοσίευση πιστοποιητικών από τις ΑΠ Ενημέρωση άλλων οντοτήτων για την έκδοση πιστοποιητικών ΖΕΥΓΟΣ ΚΛΕΙΔΙΩΝ ΚΑΙ ΧΡΗΣΕΙΣ ΤΩΝ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ Υποχρεώσεις συνδρομητών σχετικά με τη χρήση ιδιωτικών κλειδιών και πιστοποιητικών Υποχρεώσεις μερών που βασίζονται στην υπηρεσία (Relying parties) σχετικά με τη χρήση των δημοσίων κλειδιών και πιστοποιητικών ΑΝΑΝΕΩΣΗ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ Συνθήκες κατά τις οποίες μπορεί να γίνει ανανέωση πιστοποιητικών Ποιος μπορεί να καταθέσει αίτημα ανανέωσης πιστοποιητικού Διαδικασίες των ΑΚ, ΑΠ για επεξεργασία αιτημάτων ανανέωσης Ενημέρωση συνδρομητών για τα ανανεωμένα πιστοποιητικά Αποδοχή ανανεωμένων πιστοποιητικών Δημοσίευση ανανεωμένων πιστοποιητικών Ενημέρωση άλλων οντοτήτων για την ανανέωση πιστοποιητικών ΕΠΑΝΕΚΔΟΣΗ ΚΛΕΙΔΙΩΝ Συνθήκες κατά τις οποίες μπορεί να γίνει επανέκδοση κλειδιών Πώς μπορεί να γίνει αίτημα επανέκδοσης κλειδιών πιστοποιητικών Διαδικασίες των ΑΚ, ΑΠ για αιτήματα επανέκδοσης κλειδιών Ενημέρωση συνδρομητών για τα πιστοποιητικά όπου πραγματοποιήθηκε επανέκδοση κλειδιού Αποδοχή πιστοποιητικών στα οποία επανεκδόθηκε κλειδί Δημοσίευση πιστοποιητικών στα οποία επανεκδόθηκε κλειδί Ενημέρωση άλλων οντοτήτων για την έκδοση πιστοποιητικών με νέο κλειδί ΜΕΤΑΒΟΛΗ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ Συνθήκες κατά τις οποίες μπορεί να γίνει μεταβολή πιστοποιητικών Πώς μπορεί να γίνει αίτημα μεταβολής πιστοποιητικών Διαδικασίες των ΑΚ, ΑΠ για αιτήματα μεταβολής πιστοποιητικών Ενημέρωση συνδρομητών για τα πιστοποιητικά που μεταβλήθηκαν Αποδοχή πιστοποιητικών που μεταβλήθηκαν Δημοσίευση πιστοποιητικών που μεταβλήθηκαν Ενημέρωση άλλων οντοτήτων για την έκδοση πιστοποιητικών που μεταβλήθηκαν ΑΝΑΣΤΟΛΗ ΚΑΙ ΑΝΑΚΛΗΣΗ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ Περιπτώσεις ανάκλησης Ποιος μπορεί να αιτηθεί ανάκληση Διαδικασία αιτήματος ανάκλησης Ανάκληση του πιστοποιητικού από το συνδρομητή Ανάκληση του πιστοποιητικού από άλλη οντότητα Χρονική περίοδος στην οποία ο συνδρομητής μπορεί να καταθέσει αίτημα ανάκλησης Χρόνος απόκρισης της Υπηρεσίας Πιστοποίησης για ανακλήσεις πιστοποιητικών.. 18

4 4.9.6 Μηχανισμοί με τους οποίους μέρη που βασίζονται στην υπηρεσία (Relying Parties) θα ελέγχουν την κατάσταση των πιστοποιητικών πάνω στα οποία θα βασίζονται Συχνότητα έκδοσης ΛΑΠ Ενημέρωση αποθήκης και ΛΑΠ Διαθεσιμότητα υπηρεσίας ελέγχου κατάστασης πιστοποιητικών σε πραγματικό χρόνο (OCSP) Απαιτήσεις μερών που βασίζονται στην υπηρεσία (Relying Parties) για να ελέγχουν την κατάσταση των πιστοποιητικών πάνω στα οποία θα βασίζονται μέσω OCSP Άλλες μορφές ανακοίνωσης ανάκλησης πιστοποιητικών Παραλλαγές των παραπάνω για την περίπτωση έκθεσης του ιδιωτικού κλειδιού Περιπτώσεις αναστολής πιστοποιητικών Ποιος μπορεί να αιτηθεί αναστολή πιστοποιητικών Διαδικασία αιτήματος αναστολής πιστοποιητικού Χρονική περίοδος αναστολής πιστοποιητικού ΥΠΗΡΕΣΙΕΣ ΕΛΕΓΧΟΥ ΚΑΤΑΣΤΑΣΗΣ ΠΙΣΤΟΠΟΙΗΤΙΚΩΝ Χαρακτηριστικά λειτουργίας Υπηρεσία ελέγχου κατάστασης πιστοποιητικών πραγματικού χρόνου OCSP On-line Αποθήκη πιστοποιητικών Χρήση των Λιστών Ανάκλησης Πιστοποιητικών (ΛΑΠ) Διαθεσιμότητα υπηρεσίας ελέγχου κατάστασης πιστοποιητικών Προαιρετικά χαρακτηριστικά ΛΗΞΗ ΣΥΝΔΡΟΜΗΣ ΣΥΝΟΔΕΙΑ ΙΔΙΩΤΙΚΟΥ ΚΛΕΙΔΙΟΥ (KEY ESCROW) ΚΑΙ ΕΠΑΝΑΦΟΡΑ ΚΛΕΙΔΙΟΥ Διαδικασίες και πρακτικές συνοδείας ιδιωτικού κλειδιού και επαναφοράς Ενθυλάκωση κλειδιού συνόδου (session key) και διαδικασίες και πρακτικές επαναφοράς ΔΙΟΙΚΗΤΙΚΟΙ, ΤΕΧΝΙΚΟΙ ΚΑΙ ΛΕΙΤΟΥΡΓΙΚΟΙ ΕΛΕΓΧΟΙ ΦΥΣΙΚΗ ΑΣΦΑΛΕΙΑ ΚΑΙ ΕΛΕΓΧΟΣ ΠΡΟΣΒΑΣΗΣ Τοποθεσία εγκαταστάσεων Φυσική πρόσβαση Κλιματισμός και ρύθμιση τροφοδοσίας με ρεύμα Έκθεση σε νερό Πρόληψη και προστασία από φωτιά Αποθηκευτικά μέσα Διάθεση απορριμμάτων Τήρηση αντιγράφων ασφαλείας εκτός εγκαταστάσεων ΈΛΕΓΧΟΣ ΔΙΑΔΙΚΑΣΙΩΝ Έμπιστοι ρόλοι Αριθμός ατόμων που απαιτούνται ανά εργασία Εξακρίβωση ταυτότητας για κάθε ρόλο Ρόλοι που απαιτούν διαχωρισμό καθηκόντων ΈΛΕΓΧΟΣ ΑΣΦΑΛΕΙΑΣ ΠΡΟΣΩΠΙΚΟΥ Προσόντα, εμπειρία και ειδικές εξουσιοδοτήσεις που πρέπει το προσωπικό να διαθέτει Διαδικασίες ελέγχου παρελθόντος για το προσωπικό των ΑΠ και το λοιπό προσωπικό Απαιτήσεις και διαδικασίες εκπαίδευσης Διαδικασίες και συχνότητα επανεκπαιδεύσεων Εναλλαγή και σειρά αλλαγής ρόλων Κυρώσεις που επιβάλλονται για μη εξουσιοδοτημένες ενέργειες Έλεγχος σε προσωπικό ανεξάρτητων εργολάβων που εργάζονται εκτός του GUnet και εμπλέκονται με την ΥΔΚ HARICA Τεκμηρίωση που παρέχεται στο προσωπικό κατά τη διάρκεια εκπαίδευσης ΔΙΑΔΙΚΑΣΙΕΣ ΠΑΡΑΚΟΛΟΥΘΗΣΗΣ ΣΥΝΑΛΛΑΓΩΝ ΣΥΜΒΑΝΤΩΝ Τύποι συναλλαγών-συμβάντων που καταγράφονται... 24

5 5.4.2 Συχνότητα αρχειοθέτησης των επεξεργασμένων συναλλαγών-συμβάντων Διάστημα τήρησης του αρχείου συναλλαγών-συμβάντων Προστασία του αρχείου συναλλαγών-συμβάντων Πρόσβαση Προστασία κατά των μεταβολών αρχείων συναλλαγών Προστασία κατά των διαγραφών αρχείων συναλλαγών Διαδικασίες αντιγράφων ασφαλείας αρχείων συναλλαγών- συμβάντων Σύστημα συγκέντρωσης αρχείων συναλλαγών-συμβάντων (εσωτερικό ή εξωτερικό σε σχέση με την οντότητα) Ενημέρωση του υποκειμένου που προκάλεσε καταγραφή συναλλαγής-συμβάντος, για την ύπαρξη της καταγραφής Αξιολογήσεις ευπάθειας του συστήματος καταγραφής συναλλαγών-συμβάντων ΑΡΧΕΙΟΘΕΤΗΣΗ ΕΓΓΡΑΦΩΝ Τύποι εγγραφών που αρχειοθετούνται Διάστημα διατήρησης του αρχείου εγγραφών Προστασία του αρχείου εγγραφών Πρόσβαση Προστασία κατά των μεταβολών αρχείων εγγραφών Προστασία κατά των διαγραφών αρχείων εγγραφών Προστασία κατά της φθοράς των μέσων αποθήκευσης Προστασία κατά της μελλοντικής έλλειψης διαθεσιμότητας συσκευών ανάγνωσης των παλαιών μέσων αποθήκευσης Διαδικασίες αντιγράφων ασφαλείας αρχείων εγγραφών Απαίτηση χρονοσήμανσης-χρονοσφραγίδας αρχείων εγγραφών Σύστημα συγκέντρωσης αρχείων εγγραφών (εσωτερικό ή εξωτερικό σε σχέση με την οντότητα) Διαδικασίες για ανάκτηση και επαλήθευση των στοιχείων των αρχείων εγγραφών ΡΙΖΙΚΗ ΑΛΛΑΓΗ ΚΛΕΙΔΙΟΥ ΑΝΑΚΑΜΨΗ ΑΠΟ ΠΑΡΑΒΙΑΣΗ ΑΣΦΑΛΕΙΑΣ ΚΑΙ ΚΑΤΑΣΤΡΟΦΗ Διαδικασίες και χειρισμός περιστατικών παραβίασης Διαδικασίες αντιμετώπισης σε περίπτωση παραβίασης-καταστροφής ή υποψίας παραβίασης-καταστροφής υπολογιστικών συστημάτων, λογισμικού, δεδομένων Διαδικασίες αντιμετώπισης σε περίπτωση απώλειας ιδιωτικών κλειδιών Δυνατότητες αδιάλειπτης λειτουργίας της υπηρεσίας σε περίπτωση φυσικών ή άλλων καταστροφών ΤΕΡΜΑΤΙΣΜΟΣ ΑΡΧΗΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΑΡΧΗΣ ΚΑΤΑΧΩΡΗΣΗΣ ΈΛΕΓΧΟΙ ΤΕΧΝΙΚΗΣ ΑΣΦΑΛΕΙΑΣ ΔΗΜΙΟΥΡΓΙΑ ΖΕΥΓΟΥΣ ΚΛΕΙΔΙΩΝ ΚΑΙ ΕΓΚΑΤΑΣΤΑΣΗ Δημιουργία ζεύγους κλειδιών Παράδοση ιδιωτικού κλειδιού σε οντότητα Παράδοση δημόσιου κλειδιού συνδρομητή στην Αρχή Πιστοποίησης Παράδοση του δημόσιου κλειδιού της Αρχής Πιστοποίησης σε οντότητες που εμπιστεύονται τα πιστοποιητικά Μεγέθη κλειδιών Παράμετροι δημιουργίας δημοσίων κλειδιών Σκοποί χρήσης των κλειδιών (ως προς το αντίστοιχο πεδίο του X509) ΠΡΟΣΤΑΣΙΑ ΙΔΙΩΤΙΚΟΥ ΚΛΕΙΔΙΟΥ Προδιαγραφές για κρυπτογραφικές μονάδες Έλεγχος ιδιωτικού κλειδιού από πολλαπλά πρόσωπα (N-M) Συνοδεία ιδιωτικού κλειδιού Αντίγραφα ασφαλείας ιδιωτικού κλειδιού Αρχειοθέτηση αντιγράφων ασφαλείας ιδιωτικών κλειδιών Κάτω από ποιες προϋποθέσεις, αν ορίζονται, μπορεί ένα ιδιωτικό κλειδί να μεταφερθεί από και προς ένα κρυπτογραφικό σύστημα Με ποια μορφή αποθηκεύεται ένα ιδιωτικό κλειδί σε κρυπτογραφικό σύστημα Μέθοδοι ενεργοποίησης (προς χρήση) ιδιωτικών κλειδιών... 31

6 Ποιος μπορεί να ενεργοποιήσει (χρησιμοποιήσει) ιδιωτικό κλειδί; Ενέργειες που πρέπει να εκτελεστούν για την ενεργοποίηση ενός ιδιωτικού κλειδιού Από τη στιγμή ενεργοποίησης, για πόσο χρονικό διάστημα είναι το κλειδί «ενεργό»; Μέθοδοι απενεργοποίησης ιδιωτικών κλειδιών Μέθοδοι καταστροφής ιδιωτικών κλειδιών Βαθμολόγηση-αξιολόγηση κρυπτογραφικών συστημάτων ΆΛΛΑ ΘΕΜΑΤΑ ΔΙΑΧΕΙΡΙΣΗΣ ΖΕΥΓΟΥΣ ΚΛΕΙΔΙΩΝ Αρχειοθέτηση των δημόσιων κλειδιών Περίοδοι χρήσης των πιστοποιητικών και των ζευγών κλειδιών ΔΕΔΟΜΕΝΑ ΕΝΕΡΓΟΠΟΙΗΣΗΣ Δημιουργία και εγκατάσταση δεδομένων ενεργοποίησης και εγκατάσταση Προστασία δεδομένων ενεργοποίησης Άλλα θέματα δεδομένων ενεργοποίησης ΈΛΕΓΧΟΙ ΑΣΦΑΛΕΙΑΣ ΥΠΟΛΟΓΙΣΤΩΝ Συγκεκριμένες τεχνικές απαιτήσεις ασφάλειας Βαθμολόγηση ασφάλειας υπολογιστών ΈΛΕΓΧΟΙ ΑΣΦΑΛΕΙΑΣ ΚΥΚΛΟΥ ΖΩΗΣ Έλεγχοι ανάπτυξης συστημάτων Έλεγχοι διαχείρισης ασφάλειας Βαθμολόγηση ασφάλειας κύκλου ζωής ΈΛΕΓΧΟΙ ΑΣΦΑΛΕΙΑΣ ΔΙΚΤΥΟΥ ΧΡΟΝΟΣΦΡΑΓΙΔΕΣ-ΧΡΟΝΟΣΗΜΑΝΣΗ ΠΕΡΙΓΡΑΜΜΑ ΠΙΣΤΟΠΟΙΗΤΙΚΟΥ, ΛΑΠ ΚΑΙ OCSP ΠΕΡΙΓΡΑΜΜΑ ΠΙΣΤΟΠΟΙΗΤΙΚΟΥ Έκδοση Επεκτάσεις πιστοποιητικού Αναγνωριστικά αντικειμένων αλγορίθμων Μορφή ονομάτων Περιορισμοί ονομάτων Αναγνωριστικό πολιτικής πιστοποίησης Χρήση της επέκτασης περιορισμού πολιτικής Σύνταξη και σημασιολογία του χαρακτηριστικού πολιτικής Επεξεργασία σημασιολογίας για την κρίσιμη επέκταση πολιτικής πιστοποίησης ΠΕΡΙΓΡΑΜΜΑ ΛΑΠ Έκδοση ΛΑΠ και επεκτάσεις των εγγραφών της ΛΑΠ ΠΕΡΙΓΡΑΜΜΑ OCSP Έκδοση OCSP και επεκτάσεις των εγγραφών ΈΛΕΓΧΟΣ ΣΥΜΜΟΡΦΩΣΗΣ ΔΙΟΙΚΗΤΙΚΑ ΚΑΙ ΝΟΜΙΚΑ ΘΕΜΑΤΑ ΚΟΣΤΗ ΕΓΓΡΑΦΗΣ Κόστος έκδοσης και ανανέωσης πιστοποιητικών Κόστος πρόσβασης σε πιστοποιητικά Κόστος ανάκλησης ή ερώτηση κατάστασης πιστοποιητικών Κόστος άλλων υπηρεσιών όπως πρόσβαση στα κείμενα πολιτικής και διαδικασιών πιστοποίησης Διαδικασίες επιστροφής χρημάτων ΟΙΚΟΝΟΜΙΚΗ ΕΥΘΥΝΗ ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ ΠΛΗΡΟΦΟΡΙΩΝ ΕΜΠΟΡΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ ΠΛΗΡΟΦΟΡΙΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Σχέδιο εμπιστευτικότητας Πληροφορίες που χαρακτηρίζονται εμπιστευτικές Πληροφορίες που δεν θεωρούνται εμπιστευτικές... 37

7 9.4.4 Δήλωση προστασίας δεδομένων προσωπικού χαρακτήρα Διάθεση πληροφοριών σε αρχές επιβολής του νόμου Πληροφορίες που μπορούν να διατεθούν για την αναζήτηση οντοτήτων Όροι για τη διάθεση πληροφοριών μετά από αίτημα του ιδιοκτήτη τους Άλλες περιπτώσεις στις οποίες διατίθενται εμπιστευτικές πληροφορίες ΔΙΚΑΙΩΜΑΤΑ ΠΝΕΥΜΑΤΙΚΗΣ ΙΔΙΟΚΤΗΣΙΑΣ ΑΝΤΙΠΡΟΣΩΠΕΥΣΕΙΣ ΚΑΙ ΕΞΟΥΣΙΟΔΟΤΗΣΕΙΣ ΑΠΟΚΗΡΥΞΕΙΣ ΚΑΙ ΕΓΓΥΗΣΕΙΣ ΠΕΡΙΟΡΙΣΜΟΙ ΕΥΘΥΝΩΝ ΑΠΟΖΗΜΙΩΣΕΙΣ ΧΡΟΝΙΚΗ ΠΕΡΙΟΔΟΣ ΙΣΧΥΟΣ ΤΗΣ ΠΑΡΟΥΣΑΣ ΠΠ/ΔΔΠ ΚΑΙ ΤΕΡΜΑΤΙΣΜΟΣ ΤΗΣ ΑΤΟΜΙΚΕΣ ΕΙΔΟΠΟΙΗΣΕΙΣ ΚΑΙ ΕΠΙΚΟΙΝΩΝΙΑ ΜΕΤΑΞΥ ΤΩΝ ΑΠΟΤΕΛΟΥΜΕΝΩΝ ΜΕΡΩΝ ΤΡΟΠΟΠΟΙΗΣΕΙΣ Διαδικασία τροποποιήσεων Μηχανισμοί ενημέρωσης και περίοδος ενημέρωσης Συνθήκες κάτω από τις οποίες το OID θα πρέπει να αλλάζει ΔΙΑΔΙΚΑΣΙΕΣ ΕΠΙΛΥΣΗΣ ΔΙΑΦΟΡΩΝ ΙΣΧΥΟΥΣΑ ΝΟΜΟΘΕΣΙΑ ΣΥΜΜΟΡΦΩΣΗ ΜΕ ΤΗΝ ΚΕΙΜΕΝΗ ΝΟΜΟΘΕΣΙΑ ΔΙΑΦΟΡΕΣ ΠΑΡΟΧΕΣ ΔΕΣΜΕΥΣΕΙΣ Υποχρεώσεις των Αρχών Πιστοποίησης Υποχρεώσεις υφιστάμενων ΑΠ Υποχρεώσεις των Αρχών Καταχώρισης Υποχρεώσεις των εγγραφόμενων Υποχρεώσεις των οντοτήτων που εμπιστεύονται τα πιστοποιητικά Υποχρεώσεις αποθήκης... 42

8 1 Εισαγωγή Το Ακαδημαϊκό Διαδίκτυο GUnet έχει μέλη όλα τα Ακαδημαϊκά Ιδρύματα (22 Πανεπιστήμια και 16 ΤΕΙ), και μεταξύ άλλων παρέχει δικτυακές υπηρεσίες στα μέλη του και σε οποιοδήποτε τρίτο (φορείς, ινστιτούτα, ιδρύματα), οι δραστηριότητες του οποίου στοχεύουν στην εξυπηρέτηση της εκπαίδευσης και της έρευνας. Σύμφωνα με τη κοινή κατανόηση και αποδοχή του Εθνικού Δικτύου Έρευνας και Τεχνολογίας (ΕΔΕΤ), του Ακαδημαϊκού Διαδικτύου (GUNet), του Αριστοτέλειου Πανεπιστημίου Θεσσαλονίκης, του Γεωπονικού Πανεπιστημίου Αθηνών, του Δημοκρίτειου Πανεπιστημίου Θράκης, του Εθνικού Κέντρου Έρευνας και Τεχνολογικής Ανάπτυξης, του Εθνικού Κέντρου Τεκμηρίωσης, του Εθνικού Μετσόβιου Πολυτεχνείου, του Ιόνιου Πανεπιστημίου, του Πανεπιστημίου Αιγαίου, του Πανεπιστημίου Θεσσαλίας, του Πανεπιστημίου Ιωαννίνων, του Πανεπιστημίου Κρήτης, του Πολυτεχνείου Κρήτης, των ΤΕΙ Αθήνας, Καλαμάτας, Κρήτης, Λαμίας, Μεσολογγίου, Σερρών και άλλων φορέων της Ελληνικής Ακαδημαϊκής και Ερευνητικής κοινότητας που θα προσυπογράψουν μνημόνιο συνεργασίας και συναντίληψης (Memorandum of Understanding MoU), δημιουργείται Υποδομή Δημόσιου Κλειδιού (Public Key Infrastructure PKI) που στη συνέχεια θα αναφέρεται ως Αρχή Πιστοποίησης των Ελληνικών Ακαδημαϊκών και Ερευνητικών Ιδρυμάτων (Hellenic Academic & Research Institutions Certification Authority HARICA) που δρα ως Πάροχος Υπηρεσιών Πιστοποίησης (Certification Services Provider CSP). Το μνημόνιο βρίσκεται αναρτημένο στον ιστοχώρο Η ανάπτυξη και η διαχείριση της υπηρεσίας ξεκίνησε στα πλαίσια των λειτουργιών του Ιδεατού Κέντρου Διαχείρισης Δικτύων (Virtual Network Operations Center VNOC) του ΕΔΕΤ και συνεχίζεται στα πλαίσια του GUNet. Οι φορείς που συμμετέχουν σε αυτή την Υποδομή Δημοσίου Κλειδιού, αποδέχονται ανεπιφύλακτα την παρούσα Δήλωση Διαδικασιών Πιστοποίησης/Πολιτική Πιστοποίησης και συνυπογράφουν το προαναφερθέν σχετικό μνημόνιο. 1.1 Επισκόπηση Η παρούσα Πολιτική Πιστοποίησης και Δήλωση Διαδικασιών Πιστοποίησης περιγράφει το σύνολο κανόνων το οποίο εφαρμόζεται για την έκδοση πιστοποιητικών από την Υποδομή Δημοσίου Κλειδιού της HARICA. Η Αρχή Πιστοποίησης της HARICA εκδίδει Πιστοποιητικά Χρήστη, Πιστοποιητικά Δικτυακών Συσκευών (π.χ. εξυπηρετητές, δρομολογητές κλπ.) και Πιστοποιητικά Υφιστάμενων Αρχών Πιστοποίησης. Όλα τα πιστοποιητικά περιέχουν αναφορά προς το παρόν κείμενο. Οι κάτοχοι πιστοποιητικών, ιδιωτικών κλειδιών, καθώς και οι οντότητες που βασίζονται στην εγκυρότητά του, θα πρέπει να λαμβάνουν γνώση και να συμμορφώνονται με το παρόν κείμενο. 1.2 Ονομασία και αναγνώριση κειμένου Το παρόν κείμενο ονομάζεται «Πολιτική Πιστοποίησης και Δήλωση Διαδικασιών Πιστοποίησης της Υποδομής Δημοσίου Κλειδιού της HARICA» και αποτελεί την τεκμηρίωση και τον κανονισμό λειτουργίας της Υποδομής Δημοσίου Κλειδιού της Αρχής Πιστοποίησης των Ελληνικών Ακαδημαϊκών και Ερευνητικών Ιδρυμάτων (Hellenic Academic & Research Institutions Certification Authority HARICA). Σε Σελίδα 1 από 42

9 σύντμηση πρέπει να αναφέρεται ως «ΠΠ-ΔΔΠ της HARICA» και στην αγγλική του έκδοση ως HARICA CP-CPS. Σκοπός της Πολιτικής Πιστοποίησης είναι να προσδιορίσει, να καταγράψει και να κοινοποιήσει προς κάθε ενδιαφερόμενο μέρος (π.χ. μέλη της ακαδημαϊκής κοινότητας, συνεργάτες, εγγραφόμενοι, τρίτα μέρη που βασίζονται στην εγκυρότητα των υπηρεσιών, άλλους οργανισμούς, Ιδρύματα και Αρχές) τις συνθήκες και τις λειτουργικές πρακτικές που εφαρμόζονται ή διέπουν την παροχή των Υπηρεσιών Πιστοποίησης της HARICA. Η δομή του παρόντος κειμένου βασίζεται στο πρότυπο IETF RFC με ελάχιστες διαφοροποιήσεις που είναι αναγκαίες για να περιγραφούν οι ιδιαίτερες ανάγκες του Ακαδημαϊκού χώρου. Ο παγκόσμια μοναδικός Αριθμός Αναγνώρισης (OID) αυτού του εγγράφου είναι: όπου: Αριθμός Αναγνώρισης (OID) της HARICA, καταχωρημένος από τον οργανισμό ΙΑΝΑ (www.iana.org) 1 Υπηρεσία Πιστοποίησης 0 Δήλωση Διαδικασιών Πιστοποίησης 2.6 Πρώτο και δεύτερο ψηφίο του αριθμού έκδοσης (version) της Δήλωσης Διαδικασιών Πιστοποίησης 1.3 Κοινότητα εφαρμογής της ΥΔΚ Η κοινότητα που διέπεται από αυτή την Πολιτική Πιστοποίησης και Δήλωση Διαδικασιών Πιστοποίησης είναι το σύνολο των οντοτήτων που χρησιμοποιούν τα πιστοποιητικά που εκδίδονται από την Υποδομή Δημοσίου Κλειδιού της HARICA Αρχές πιστοποίησης Οι αρχές πιστοποίησης είναι οι οντότητες της Υποδομής Δημόσιου Κλειδιού που εκδίδουν τα πιστοποιητικά. Κάθε αρχή πιστοποίησης χρησιμοποιεί μία η περισσότερες Αρχές Καταχώρισης για τη μεταβίβαση των αιτήσεων των συνδρομητών στην Αρχή Πιστοποίησης. Η Ιεραρχία της Υπηρεσίας Πιστοποίησης αποτελείται από τις παρακάτω οντότητες: 1. Κορυφαία Κεντρική Αρχή Πιστοποίησης (Root Certification Authority, HARICA-ROOT-CA) η οποία εκδίδει αποκλειστικά ψηφιακά πιστοποιητικά για υφιστάμενες Αρχές Πιστοποίησης που πιθανά λειτουργούν σε άλλα ακαδημαϊκά ιδρύματα ή σε άλλους οργανισμούς και δεν εκδίδει πιστοποιητικά για τελικές οντότητες. Κατ εξαίρεση, επιτρέπεται η έκδοση πιστοποιητικού για τον OCSP responder σύμφωνα με το RFC2560 και το draft-cooper-pkix-rfc2560bis-00.txt (βλ. Figure 7 στο draft: Designated OCSP Responder and CA with Two Keys Certified by Root CA ). Το πιστοποιητικό της HARICA-ROOT-CA έχει διάρκεια ισχύος είκοσι (20) έτη. 2. Υφιστάμενες Αρχές Πιστοποίησης, που μπορούν να λειτουργούν για διαχειριστικούς λόγους της HARICA, σε διοικητικές μονάδες του ΕΔΕΤ, του GUnet ή σε άλλα ακαδημαϊκά ιδρύματα που συμμορφώνονται και υιοθετούν πλήρως την παρούσα Πολιτική Πιστοποίησης και Δήλωση Διαδικασιών Πιστοποίησης. Τα πιστοποιητικά των Υφιστάμενων Αρχών Πιστοποίησης έχουν διάρκεια ισχύος έως δέκα (10) έτη. Αρχικά Σελίδα 2 από 42

10 λειτουργεί η υφιστάμενη Αρχή Πιστοποίησης για τις οντότητες που ανήκουν διαχειριστικά στην HARICA (HARICA-Administration-CA η οποία εκδίδει πιστοποιητικά σε χρήστες και συσκευές της HARICA, αλλά όχι για τελικούς χρήστες άλλων φορέων. Εφόσον ζητηθεί η έκδοση ψηφιακών πιστοποιητικών από την HARICA για τελικές οντότητες άλλων Ιδρυμάτων, θα δημιουργούνται οι αντίστοιχες υφιστάμενες Κεντρικές Αρχές Πιστοποίησης (Central Certification Authorities) για κάθε Ίδρυμα. Υπάρχει η δυνατότητα δημιουργίας περισσότερων της μίας υφιστάμενης ΑΠ πχ να δημιουργηθούν οι ΑΠ (<ΙΔΡΥΜΑ>-SUBSCRIBERS-CA και <ΙΔΡΥΜΑ>-SERVERS- CA) οι οποίες θα εκδίδουν ανάλογα πιστοποιητικά τελικών χρηστών, εξυπηρετητών αντίστοιχα αλλά θα υπογράφονται από την αντίστοιχη Κεντρική Αρχή Πιστοποίησης του ιδρύματος. Η λειτουργία αυτών των ΑΠ είναι δυνατό να αναληφθεί είτε από την HARICA με τη μορφή outsourcing είτε από το ίδιο το Ίδρυμα Αρχές Καταχώρισης Οι Αρχές Καταχώρισης είναι οντότητες αρμόδιες για την πιστοποίηση της ταυτότητας των εγγραφόμενων πριν από την έκδοση του πιστοποιητικού. Οι ΑΚ διαβιβάζουν με ασφαλή τρόπο τις αιτήσεις στην αρμόδια Αρχή Πιστοποίησης. Το GUnet λειτουργεί ως κεντρική Αρχή Καταχώρισης της ΥΔΚ HARICA και εφαρμόζει αυστηρές διαδικασίες πιστοποίησης ταυτότητας των χρηστών της υπηρεσίας πιστοποίησης Συνδρομητές (Subscribers) Συνδρομητές στην Υποδομή Δημοσίου Κλειδιού είναι όσοι αιτούνται και αποκτούν ψηφιακό πιστοποιητικό υπογεγραμμένο από Αρχή Πιστοποίησης της HARICA ή από άλλη υφιστάμενη ΑΠ. Συνδρομητές στην Υπηρεσία μπορούν να είναι οντότητες (φυσικά πρόσωπα και συσκευές) που ανήκουν στους φορείς συνδρομητές της ελληνικής ακαδημαϊκής, ερευνητικής και εκπαιδευτικής κοινότητας. Η εγγραφή μη φυσικών προσώπων ή ρόλων (π.χ. Πρύτανης ) στην Υπηρεσία, εκτός από την περίπτωση των δικτυακών συσκευών, δεν προβλέπεται στο παρόν κείμενο αλλά δεν απαγορεύεται. Η έκδοση ψηφιακών πιστοποιητικών ρόλων από μία υφιστάμενη ΑΠ κάποιου Ιδρύματος είναι δυνατή, εφόσον έχει προβλεφθεί και περιγραφεί η σχετική διαδικασία στην ΠΠ-ΔΔΠ και εφόσον η διαδικασία αυτή δεν συγκρούεται με κάποιον από τους όρους του παρόντος κειμένου Οντότητες που βασίζονται στην Υπηρεσία (Relying Parties) Οι οντότητες που βασίζονται στις παρεχόμενες υπηρεσίες πιστοποίησης ή αλλιώς τα «μέρη που βασίζονται στην υπηρεσία» (Relying Parties) ή απλά «χρήστες» των υπηρεσιών πιστοποίησης μπορεί να είναι οποιεσδήποτε οντότητες, εντός ή εκτός της ελληνικής ακαδημαϊκής κοινότητας, οι οποίες χρησιμοποιούν κατ' οποιονδήποτε τρόπο τα τεκμήρια πιστοποίησης (ψηφιακά πιστοποιητικά, ψηφιακές υπογραφές, χρονοσφραγίδες κλπ) και επαφίενται στις πληροφορίες που περιέχουν. Για την ακρίβεια, οι οντότητες που εμπιστεύονται την Υπηρεσία Πιστοποίησης είναι τα φυσικά ή νομικά πρόσωπα που, αφού ενημερωθούν και συμφωνήσουν με τους όρους και τις προϋποθέσεις χρήσης του πιστοποιητικού που βρίσκονται στο παρόν κείμενο και τη σχετική πολιτική πιστοποιητικού και αφού ελέγξουν και επαληθεύσουν την εγκυρότητα ενός πιστοποιητικού που έχει εκδοθεί από την Υπηρεσία Πιστοποίησης της HARICA σύμφωνα με τα παραπάνω, αποφασίζουν τα ίδια αν θα βασισθούν ή όχι Σελίδα 3 από 42

11 στα περιεχόμενα του πιστοποιητικού και κατά συνέπεια να προβούν σε συγκεκριμένες ενέργειες ή να αποκτήσουν τη δικαιολογημένη πεποίθηση για ένα γεγονός. Για την επαλήθευση της εγκυρότητας ενός πιστοποιητικού, ο χρήστης θα πρέπει να ελέγξει ότι: Βρίσκεται εντός της περιόδου ισχύος του, δηλαδή έχει ξεκινήσει και δεν έχει λήξει η ισχύς του. Είναι έγκυρα υπογεγραμμένο από έμπιστη Αρχή Πιστοποίησης. Δεν έχει ανακληθεί για οποιοδήποτε λόγο. Τα στοιχεία ταυτότητας του υποκειμένου που περιέχει ταιριάζουν με τα στοιχεία που παραθέτει ο υπογράφων. Η χρήση για την οποία υποβάλλεται το πιστοποιητικό συμφωνεί με την χρήση για την οποία έχει εκδοθεί από την ΑΠ. Ακολουθούνται οι όροι και οι συνθήκες που περιγράφονται στο παρόν κείμενο Άλλοι συμμετέχοντες 1.4 Χρήση των πιστοποιητικών Τα πιστοποιητικά μπορούν να χρησιμοποιηθούν από τα μέλη της ευρύτερης ακαδημαϊκής και ερευνητικής κοινότητας, αλλά και από άλλους χρήστες, όπως περιγράφονται στη παράγραφο Κατάλληλες χρήσεις των πιστοποιητικών Τα πιστοποιητικά μπορούν να χρησιμοποιηθούν μόνο για ακαδημαϊκούς και ερευνητικούς σκοπούς, σε όλες τις δικτυακές υπηρεσίες και εφαρμογές στις οποίες το απαιτούμενο επίπεδο ασφάλειας είναι ίσο ή χαμηλότερο από αυτό της διαδικασίας έκδοσης των πιστοποιητικών. Ενδεικτικές εφαρμογές στις οποίες μπορούν να χρησιμοποιηθούν τα ψηφιακά πιστοποιητικά που εκδίδονται από την Υπηρεσία είναι οι εξής (η λίστα δεν είναι περιοριστική): α) Στην υπογραφή ενός «ηλεκτρονικού εγγράφου» από ένα φυσικό πρόσωπο με τη χρήση του ψηφιακού πιστοποιητικού του και κατά προτίμηση με τη χρήση μιας «ασφαλούς διάταξης δημιουργίας υπογραφής» (π.χ. smart card ή e-token), ώστε να εξασφαλίζονται τουλάχιστον τα παρακάτω χαρακτηριστικά: 1) η αυθεντικότητα της προέλευσης (authenticity), 2) η ακεραιότητα του υπογεγραμμένου κειμένου (integrity) δηλαδή ότι το περιεχόμενό του δεν έχει τροποποιηθεί από τη στιγμή της υπογραφής του και 3) η δέσμευση του υπογράφοντα ως προς το περιεχόμενο του εγγράφου και η μη άρνηση της υπογραφής του (non-repudiation). β) Στην υπογραφή «μηνυμάτων ηλεκτρονικού ταχυδρομείου», για την εξασφάλιση της αυθεντικότητας της διεύθυνσης ηλεκτρονικού ταχυδρομείου του αποστολέα και για όλες τις ιδιότητες που περιγράφηκαν στο (α). Επιπλέον μπορούν να χρησιμοποιηθούν για την αποστολή «ασφαλών αποδείξεων παραλαβής μηνυμάτων» (non-repudiation of receipt). γ) Στην «ισχυρή απόδειξη της ταυτότητας» (Strong Authentication) ενός φυσικού προσώπου ή μιας συσκευής κατά την επικοινωνία τους με άλλες οντότητες, Σελίδα 4 από 42

12 εξασφαλίζοντας επιπλέον χαρακτηριστικά ασφάλειας, ισχυρότερα από αυτά που παρέχει η κλασική μέθοδος πρόσβασης με συνθηματικό χρήστη. δ) Στην «κρυπτογράφηση εγγράφων και μηνυμάτων» με την χρήση του δημοσίου κλειδιού κάποιας οντότητας, εξασφαλίζοντας ότι μόνο ο επιδιωκόμενος παραλήπτης και κάτοχος του αντίστοιχου ιδιωτικού κλειδιού μπορεί να αποκρυπτογραφήσει και να διαβάσει το έγγραφο ή το μήνυμα. ε) Στην «πιστοποίηση άλλων παρόχων υπηρεσιών πιστοποίησης» είτε πρόκειται για υφιστάμενες Αρχές Πιστοποίησης (Subordinate CAs) είτε πρόκειται για παροχή επιπλέον υπηρεσιών πιστοποίησης όπως για παράδειγμα η χρονοσήμανση, οι συμβολαιογραφικές πράξεις και η μακροπρόθεσμη ασφαλής αποθήκευση δεδομένων. στ) Στην υλοποίηση ασφαλών δικτυακών πρωτοκόλλων, όπως τα SSL, secure DNS, IPSec κλπ Απαγορευμένες χρήσεις των πιστοποιητικών Τα πιστοποιητικά δεν μπορούν να χρησιμοποιηθούν για εμπορικές συναλλαγές, για συναλλαγές που αφορούν μεταφορά χρημάτων, για συναλλαγές που εμπεριέχουν νομικές δεσμεύσεις ή για χρήσεις που δεν περιλαμβάνονται σε αυτές της 1 ης παραγράφου της ενότητας Διαχείριση της πολιτικής Οργανισμός που διαχειρίζεται την πολιτική ΑΚΑΔΗΜΑΙΚΟ ΔΙΑΔΙΚΤΥΟ GUnet Ε.Κ.Π.Α. - ΚΕΝΤΡΟ ΛΕΙΤΟΥΡΓΙΑΣ & ΔΙΑΧΕΙΡΙΣΗΣ ΔΙΚΤΥΟΥ ΠΑΝΕΠΙΣΤΗΜΙΟΥΠΟΛΗ Τηλ: Fax: Πρόσωπο επικοινωνίας Δημήτρης Ζαχαρόπουλος Δημήτρης Δασκόπουλος Σπύρος Μπόλης Αρχή Πιστοποίησης HARICA ΑΚΑΔΗΜΑΙΚΟ ΔΙΑΔΙΚΤΥΟ GUnet Ε.Κ.Π.Α. - ΚΕΝΤΡΟ ΛΕΙΤΟΥΡΓΙΑΣ & ΔΙΑΧΕΙΡΙΣΗΣ ΔΙΚΤΥΟΥ ΠΑΝΕΠΙΣΤΗΜΙΟΥΠΟΛΗ Τηλ: Fax: Πρόσωπο που κρίνει τη συμμόρφωση στην πολιτική Δημήτρης Ζαχαρόπουλος Δημήτρης Δασκόπουλος Σπύρος Μπόλης Σελίδα 5 από 42

13 Διαχείριση Πολιτικής Πιστοποίησης ΑΚΑΔΗΜΑΙΚΟ ΔΙΑΔΙΚΤΥΟ GUnet Ε.Κ.Π.Α. - ΚΕΝΤΡΟ ΛΕΙΤΟΥΡΓΙΑΣ & ΔΙΑΧΕΙΡΙΣΗΣ ΔΙΚΤΥΟΥ ΠΑΝΕΠΙΣΤΗΜΙΟΥΠΟΛΗ Τηλ: Fax: Διαδικασίες έγκρισης ΠΠ/ΔΔΠ Η ΠΠ/ΔΔΠ εγκρίνεται από τα μέλη που συμμετέχουν στην HARICA σύμφωνα με το «Μνημόνιο συνεργασίας και συναντίληψης» που βρίσκεται στην ιστοσελίδα 1.6 Ορισμοί και ακρωνύμια Ελληνικός όρος Συντόμευση Αγγλικός όρος Συντόμευση Αναγνωριστικό Αντικειμένου AA Object Identifier OID Αρχή Καταχώρισης ΑΚ Registration Authority RA Αρχή Πιστοποίησης Πολιτικής ΑΠΠ Policy Certification PCA Authority Αρχή Πιστοποίησης ΑΠ Certification Authority CA Δήλωση Διαδικασιών ΔΔΠ Certification Practice CPS Πιστοποίησης Statement Δημόσιο Κλειδί Public Key Διαδρομή Πιστοποίησης ΔΠ Certification Path Διακεκριμένο Όνομα ΔΟ Distinguished Name DN Έμπιστη Τρίτη Οντότητα ΕΤΟ Trusted Third Party TTP Ιδιωτικό Κλειδί Private Key Ιεραρχική Δομή Πιστοποίησης ΙΔΠ Hierarchic Certification HCS Structure Κοινό Όνομα ΚΟ CommonName CN Λίστα Ανάκλησης ΛΑΠ Certificate Revocation List CRL Πιστοποιητικών Λίστα Έμπιστων ΛΕΠ Certification Trust List CTL Πιστοποιητικών Όνομα Οργανισμού Ο OrganizationName O Οργανωτική Μονάδα ΟΜ Organizational Unit OU Όνομα Χώρας Χ CountryName C Πιστοποιητικό Certificate Πολιτική Πιστοποίησης ΠΠ Certification Policy CP Υποδομή Δημοσίου Κλειδιού ΥΔΚ Public Key Infrastructure PKI Υποκείμενο Πιστοποιητικού Certificate Subject Ψηφιακά Πιστοποιητικά για Certification Authority Αρχή Πιστοποίησης Ψηφιακά Πιστοποιητικά για Εξυπηρετητές Digital Certificates Server Digital Certificates Σελίδα 6 από 42

14 Ψηφιακά Πιστοποιητικά Ταυτότητας Ψηφιακά Πιστοποιητικά για Υπογραφή Αντικειμένων Εγγραφόμενος Οντότητα που εμπιστεύεται τα πιστοποιητικά Αποθήκη Δεδομένων Αυθυπόγραφα πιστοποιητικά Αναγνώριση Απόδειξη ταυτότητας Συνοδεία ιδιωτικού κλειδιού Χαρακτηριστικό πολιτικής 2 Δημοσιοποίηση και αποθήκες Personal Identity Digital Certificates Object-Signing Digital Certificates Public-Key Cryptography Standards Subscriber Relying Party Data Repository Self signed certificates Identification Authentication Private Key Escrow Policy Qualifier Secure Socket Layer Uniform Resource Identifier PKCS SSL URI 2.1 Αποθήκες Η ΥΔΚ HARICA διαθέτει κεντρική αποθήκη δεδομένων όπου δημοσιεύονται κείμενα πολιτικής, πιστοποιητικά Αρχών Πιστοποίησης και τελικά πιστοποιητικά συνδρομητών/συσκευών. Κατά περίπτωση μπορεί να υπάρχουν κατανεμημένες αποθήκες για κάθε ενδιάμεση Αρχή Πιστοποίησης/Αρχή Καταχώρισης που συμμετέχει στην ΥΔΚ. 2.2 Δημοσιοποίηση πληροφοριών της Αρχής Πιστοποίησης Η ΥΔΚ HARICA διαθέτει κεντρική αποθήκη δεδομένων διαθέσιμη από το διαδίκτυο στην οποία δημοσιεύει το Ψηφιακό Πιστοποιητικό της (τύπου X.509.v3), τα Ψηφιακά Πιστοποιητικά που εκδίδονται σύμφωνα με τη Δήλωση Διαδικασιών Πιστοποίησης, την τρέχουσα ΛΑΠ, το κείμενο της Πολιτικής Πιστοποίησης / Δήλωση Διαδικασιών Πιστοποίησης και άλλα κείμενα σχετικά με τη λειτουργία της (πχ μνημόνιο συνεργασίας και συναντίληψης - MoU). Η ΥΔΚ HARICA εκτελεί όλες τις ενέργειες για την αδιάλειπτη - κατά το δυνατόν - διαθεσιμότητα της αποθήκης της. Η ηλεκτρονική διεύθυνση της αποθήκης της Υποδομής Δημοσίου Κλειδιού HARICA είναι Επιπλέον, είναι δυνατή η αποθήκευση και αναζήτηση πιστοποιητικών και ΛΑΠ σε υπηρεσίες καταλόγου της HARICA ή των συνεργαζόμενων ιδρυμάτων. 2.3 Συχνότητα δημοσιοποίησης Η Λίστα Ανάκλησης Πιστοποιητικών ενημερώνεται σύμφωνα με τη παράγραφο Τα πιστοποιητικά που εκδίδονται από κάποια ΑΠ, δημοσιοποιούνται μετά την παραλαβή τους προς τον εγγραφόμενο Σελίδα 7 από 42

15 2.4 Έλεγχος πρόσβασης Η πρόσβαση στο τμήμα της αποθήκης που περιέχει τα πιστοποιητικά που έχουν εκδοθεί είναι δημόσια και γίνεται με τη μορφή αναζήτησης. Η αναζήτηση γίνεται είτε με το σειριακό αριθμό του πιστοποιητικού, οπότε προβάλλεται μία εγγραφή, ή με τμήμα του διακεκριμένου ονόματος του αντικειμένου του πιστοποιητικού, οπότε είναι πιθανό να επιστραφεί λίστα πιστοποιητικών. Ενδέχεται να επιβάλλεται περιορισμός στην πρόσβαση της αποθήκης μόνο για λόγους προστασίας της διαθεσιμότητάς της από επιθέσεις. 3 Αναγνώριση και απόδειξη ταυτότητας 3.1 Ονοματολογία Τα ονόματα που χρησιμοποιούνται για την έκδοση των πιστοποιητικών εξαρτώνται από την κατηγορία του πιστοποιητικού και ακολουθούν το πρότυπο X Τύποι ονομάτων Πιστοποιητικά χρηστών Τα πιστοποιητικά χρήστη πρέπει να περιλαμβάνουν το ονοματεπώνυμο του χρήστη, την ηλεκτρονική του διεύθυνση (σύμφωνα με το rfc822), το όνομα του φορέα στον οποίον ανήκει, και τη συντομογραφία της χώρας. Επίσης μπορούν να περιλαμβάνονται (προαιρετικά), συμπληρωματικά στοιχεία όπως οργανωτική μονάδα του φορέα στον οποίο ανήκει ο χρήστης και τοποθεσία στην οποία βρίσκεται και κατηγορία πιστοποιητικού Πιστοποιητικά συσκευών/υπηρεσιών Τα πιστοποιητικά συσκευής (διακομιστή, δρομολογητή ή άλλης δικτυακής συσκευής) πρέπει να περιλαμβάνουν το πλήρες διακεκριμένο όνομα της συσκευής κατά την υπηρεσία ονοματολογίας (FQDN DNS), το όνομα του φορέα στον οποίον ανήκει, και τη συντομογραφία της χώρας. Δεν επιτρέπεται η πιστοποίηση διευθύνσεων IP ή γενικών ονομάτων συσκευών (hostnames). Επίσης μπορούν να περιλαμβάνονται (προαιρετικά) συμπληρωματικά στοιχεία όπως η οργανωτική μονάδα του φορέα στον οποίο ανήκει η συσκευή και η τοποθεσία στην οποία βρίσκεται Πιστοποιητικά υπογραφής κώδικα (code signing) Τα πιστοποιητικά υπογραφής κώδικα (code signing certificates), παρέχονται μέσω των πιστοποιητικών χρηστών που περιγράφονται στην παράγραφο Ο χρήστης, επιπλέον από τους όρους που αναφέρονται στα πιστοποιητικά χρηστών, δεσμεύεται (μέσω τυποποιημένης διαδικασίας της ΑΚ) να παρέχει πλήρεις, ακριβείς και αληθείς πληροφορίες (πχ όνομα εφαρμογής, URL με πληροφορίες της εφαρμογής, περιγραφή εφαρμογής, κ.α.) στον κώδικα που υπογράφει ψηφιακά. Επίσης, απαγορεύεται ρητά η ψηφιακή υπογραφή κακόβουλου κώδικα (malware). Σελίδα 8 από 42

16 Παράβαση των όρων, μπορεί να οδηγήσει σε αυτεπάγγελτη ανάκληση του πιστοποιητικού που υπέγραψε τον κώδικα Υποχρέωση τα ονόματα να έχουν συγκεκριμένο νόημα Τα ονόματα που περιλαμβάνονται στα πιστοποιητικά χρηστών, πρέπει με κάποιο τρόπο να συσχετίζονται με τον συνδρομητή/δικαιούχο του πιστοποιητικού Δυνατότητα έκδοσης ανώνυμων πιστοποιητικών ή πιστοποιητικών με ψευδώνυμα Η ΥΔΚ HARICA δεν επιτρέπει έκδοση πιστοποιητικών σε ανώνυμους χρήστες. Η έκδοση πιστοποιητικών με την ύπαρξη ψευδωνύμων στο διακεκριμένο όνομα π.χ. «Πρύτανης», δεν προβλέπεται στην παρούσα δήλωση διαδικασιών πιστοποίησης αλλά και δεν απαγορεύεται. Για τα συγκεκριμένου τύπου διακριτά ονόματα, μπορεί να δημιουργηθεί ενδιάμεση Αρχή Πιστοποίησης ειδικού σκοπού Κανόνες σύνταξης των ονομάτων Τα ονόματα συντάσσονται ανάλογα με την κατηγορία του πιστοποιητικού. Το όνομα συνδρομητή που συντάσσεται σύμφωνα με τους κανόνες της παρούσας ενότητας, ονομάζεται Διακεκριμένο Όνομα (ΔΟ) Πιστοποιητικά χρηστών Στα πιστοποιητικά χρήστη, το όνομα χρήστη αντιστοιχίζεται στο χαρακτηριστικό «CN», η ηλεκτρονική διεύθυνση στο χαρακτηριστικό «Ε», το όνομα του φορέα στον οποίο ανήκει στο χαρακτηριστικό «O» ή/και «OU», η χώρα στο χαρακτηριστικό «C», και προαιρετικά, η τοποθεσία στην οποία βρίσκεται στο χαρακτηριστικό «L». Είναι επιθυμητό, σε κάθε περίπτωση, να ακολουθείται η ονοματολογία που χρησιμοποιείται από την Εθνική υπηρεσία καταλόγου (σήμερα στεγάζεται στο ds.grnet.gr). Τα πιστοποιητικά χρηστών της ΥΔΚ HARICA πρέπει στο Διακεκριμένο Όνομα να περιλαμβάνει το χαρακτηριστικό C=GR Πιστοποιητικά συσκευών Στα πιστοποιητικά συσκευής, το όνομα της (FQDN DNS) αντιστοιχίζεται στο χαρακτηριστικό «CN», το όνομα του φορέα στον οποίο ανήκει στο χαρακτηριστικό «O» ή/και «OU», η χώρα στο χαρακτηριστικό «C» και προαιρετικά, η τοποθεσία στην οποία βρίσκεται στο χαρακτηριστικό «L». Τα πιστοποιητικά συσκευών της ΥΔΚ HARICA πρέπει στο Διακεκριμένο Όνομα να περιλαμβάνει το χαρακτηριστικό C=GR Μοναδικότητα ονομάτων Το Διακεκριμένο Όνομα του εγγραφόμενου με ιδιότητα μέλους συγκεκριμένου φορέα πρέπει να είναι μοναδικό για τη συγκεκριμένη ΑΠ που εκδίδει το πιστοποιητικό, ενώ είναι επιθυμητό να είναι μοναδικό και σε ολόκληρη την ιεραρχία πιστοποίησης της HARICA. Επιτρέπεται η έκδοση περισσότερων του ενός πιστοποιητικού με ίδιο Διακεκριμένο Όνομα μόνο στην περίπτωση διαφορετικής κλάσης ή χρήσης των πιστοποιητικών. Σελίδα 9 από 42

17 3.1.6 Διαδικασία επίλυσης διαφορών σχετικά με την κυριότητα ονόματος και ο ρόλος των εμπορικών σημάτων Αρμόδιο όργανο για θέματα επίλυσης διαφορών σχετικά με την κυριότητα ονομάτων στην ΥΔΚ HARICA είναι η Γενική Συνέλευση των μελών της HARICA. 3.2 Αρχική Επαλήθευση ταυτότητας Τρόπος απόδειξης κατοχής ιδιωτικού κλειδιού Η Αρχή Καταχώρισης πρέπει να επαληθεύει ότι ο φερόμενος ως συνδρομητής κατέχει το ιδιωτικό κλειδί που αντιστοιχεί στο δημόσιο κλειδί που περιλαμβάνεται στο προς έκδοση πιστοποιητικό. Αυτό επιτυγχάνεται με την εξής διαδικασία: Πιστοποιείται η ταυτότητα του συνδρομητή. Υποβάλλεται αίτηση για έκδοση πιστοποιητικού η οποία περιέχει το δημόσιο κλειδί του συνδρομητή και έχει υπογραφεί με το ιδιωτικό κλειδί του συνδρομητή. Ελέγχεται η αντιστοιχία των κλειδιών Απόδειξη ταυτότητας οργανισμού Η Αρχή Καταχώρισης πρέπει να επιβεβαιώνει ότι ο συνδρομητής ανήκει στον φορέα, το όνομα του οποίου περιλαμβάνεται στο πιστοποιητικό. Ο συνδρομητής πρέπει: α) να είναι εγγεγραμμένος σε επίσημη υπηρεσία καταλόγου του φορέα του και να φαίνεται στην εγγραφή του ο φορέας στον οποίον ανήκει β) ή να κατέχει διεύθυνση ηλεκτρονικού ταχυδρομείου σε επίσημη υπηρεσία του φορέα και η διοίκηση του φορέα να επιβεβαιώσει τη σχέση του συνδρομητή Απόδειξη ταυτότητας φυσικού προσώπου Πρόσωπο που αιτείται την έκδοση πιστοποιητικού Όλα τα πιστοποιητικά φυσικών προσώπων που εκδίδονται στην ΥΔΚ HARICA πρέπει να ελέγχονται για ταυτοπροσωπία. Προβλέπονται δύο κλάσεις πιστοποιητικών χρηστών. Η κλάση Α περιλαμβάνει πιστοποιητικά των οποίων το ιδιωτικό κλειδί δημιουργείται και παραμένει εντός κάποιας ασφαλούς κρυπτοσυσκευής (etoken ή smartcard) και πιστοποιούνται παρουσία εξουσιοδοτημένου προσωπικού της Αρχής Καταχώρισης. Η κλάση Β, περιλαμβάνει πιστοποιητικά των οποίων το ιδιωτικό κλειδί δημιουργείται με χρήση κάποιου λογισμικού (software certificate store). Διευκρινίζεται ότι και στις δύο κλάσεις πιστοποιητικών, υπάρχει ασφαλής ταυτοποίηση του δικαιούχου με φυσική παρουσία και εμφάνιση αποδεκτού επίσημου εγγράφου που αποδεικνύει την ταυτότητα του αιτούντος. Η Αρχή Καταχώρισης ιδρύματος μπορεί να εκχωρήσει τον έλεγχο της ταυτότητας σε υπηρεσίες των μονάδων όπου ανήκουν οι συνδρομητές (πχ γραμματείες Σχολών/Τμημάτων) και στη συνέχεια να χρησιμοποιεί ηλεκτρονικούς τρόπους πιστοποίησης της ταυτότητας του συνδρομητή. Οι συνεργαζόμενες μονάδες είναι υποχρεωμένες να έχουν πιστοποιήσει την ταυτότητα του χρήστη από κάποιο επίσημο έγγραφο που φέρει τη φωτογραφία του δικαιούχου (π.χ. αστυνομική ταυτότητα, Σελίδα 10 από 42

18 διαβατήριο, δίπλωμα οδήγησης, φοιτητική ταυτότητα) και το οποίο θεωρείται αξιόπιστο από την οικεία μονάδα. Εναλλακτικά, η ίδια η ΑΚ κάθε ιδρύματος μπορεί να εκτελέσει την παραπάνω διαδικασία ταυτοποίησης του αιτούντος. Εφόσον η οικεία μονάδα του χρήστη, σύμφωνα με την πολιτική της, έχει ήδη εκτελέσει διαδικασία φυσικής ταυτοποίησης του χρήστη στο παρελθόν (π.χ. για την εκχώρηση κωδικού πρόσβασης ή λογαριασμού ) τότε δεν είναι απαραίτητη η επανάληψη της διαδικασίας, αλλά θεωρείται αρκετή μία τυπική επιβεβαίωση της αίτησης μέσω της πιστοποιημένης διεύθυνσης ηλεκτρονικής αλληλογραφίας. Η Κεντρική Αρχή Καταχώρησης της HARICA χρησιμοποιεί δύο μεθόδους ελέγχου της κυριότητας μιας διεύθυνσης Η πρώτη μέθοδος χρησιμοποιεί απλή επιβεβαίωση μέσω . Ο χρήστης εισάγει τη διεύθυνση σε ιστοσελίδα της ΑΚ και ένα μήνυμα επιβεβαίωσης αποστέλλεται στην διεύθυνση αυτή για επιβεβαίωση. Στη συνέχεια, εφόσον επιβεβαιωθεί η δ/νση από τον χρήστη, αποστέλλεται μήνυμα προς τον διαχειριστή του Ιδρύματος στο οποίο ανήκει ο χρήστης το οποίο περιλαμβάνει τη διεύθυνση του χρήστη και το πλήρες ονοματεπώνυμό του. Στη συνέχεια, ο διαχειριστής ελέγχει αν τα στοιχεία είναι έγκυρα και δίνει τη συγκατάθεσή του στην ΑΚ για την έκδοση του πιστοποιητικού. Η έγκριση αυτή απαιτεί την αναγνώριση του χρήστη με έλεγχο ταυτοπροσωπίας. Σε περίπτωση η διαδικασία ελέγχου ταυτότητας προηγήθηκε (πχ κατά την δημιουργία του λογαριασμού ), δεν υπάρχει λόγος να επαναληφθεί. Η δεύτερη μέθοδος χρησιμοποιεί κάποιον κεντρικό εξυπηρετητή LDAP. Ο χρήστης εισάγει την ιδρυματική διεύθυνση στην αίτηση πιστοποιητικού και το ιδρυματικό κωδικό. Η πληροφορία αυτή επαληθεύεται μέσω του ιδρυματικού εξυπηρετητή LDAP και της υπηρεσία καταλόγου. Σε περίπτωση επιτυχίας, η ΑΚ αντλεί συμπληρωματικά στοιχεία από τον κατάλογο (το πλήρες ονοματεπώνυμο, Τμήμα κ.α.) τα οποία στη συνέχεια συνθέτουν το πιστοποιητικό. Προκειμένου να βρίσκεται ένας χρήστης στην Ιδρυματική Υπηρεσία Καταλόγου, το ίδρυμα θα πρέπει να έχει επαληθεύσει τα στοιχεία του χρήστη με έλεγχο ταυτοπροσωπίας μέσω επίσημου εγγράφου που φέρει την φωτογραφία του κατόχου. Τα πιστοποιητικά της κλάσης Α συνιστάται να περιέχουν ένα επιπλέον πεδίο οργανωτικής μονάδας (OU) στο πεδίο του αντικειμένου με τιμή Class Α Private Key created and stored in hardware CSP. Τα πιστοποιητικά της κλάσης B συνιστάται να περιέχουν ένα επιπλέον πεδίο οργανωτικής μονάδας (OU) στο πεδίο του αντικειμένου με τιμή Class B Private Key created and stored in software CSP Πρόσωπο που αιτείται πιστοποιητικό συσκευής Το άτομο που δηλώνει υπεύθυνος για τη λειτουργία και τη συμμόρφωση της συσκευής στην πολιτική πιστοποίησης, συνιστάται να είναι ο ίδιος συνδρομητής πιστοποιητικού που έχει εκδοθεί από ΑΠ η οποία συμμορφώνεται με τη Δήλωση Διαδικασιών Πιστοποίησης/Πολιτική Πιστοποίησης της HARICA. Σελίδα 11 από 42

19 Ο συνδρομητής συνιστάται να συμπληρώνει αίτηση για έκδοση πιστοποιητικού σε ιστοσελίδα όπου πρέπει να πιστοποιηθεί παρουσιάζοντας το προσωπικό πιστοποιητικό του. Δεν επιτρέπεται η έκδοση πιστοποιητικού για συσκευή φορέα διαφορετικού από τον φορέα στον οποίο ανήκει ο υπεύθυνός του. Η Κεντρική Αρχή Καταχώρησης της HARICA χρησιμοποιεί συγκεκριμένες μεθόδους για έλεγχο κυριότητας της πιστοποιούμενης συσκευής. Πρώτα απ όλα, η έκδοση πιστοποιητικού SSL/TLS για συσκευή επιτρέπεται μόνο για ζώνη DNS (domain) που ανήκει στο Ίδρυμα. Στη συνέχεια, προκειμένου ένας χρήστης να μπορεί να αιτηθεί πιστοποιητικό συσκευής (SSL/TLS), πρέπει να είναι κάτοχος πιστοποιητικού χρήστη το οποίο χρησιμοποιεί για να πιστοποιήσει την ταυτότητά του. Έπειτα, αποστέλλεται ένα μήνυμα σε εξουσιοδοτημένο Διαχειριστή της ΥΔΚ του Ιδρύματος ο οποίος ελέγχει το FQDN του αιτήματος αν είναι έγκυρο καθώς και αν ο χρήστης που αιτείται το πιστοποιητικό είναι διαχειριστής του συγκεκριμένου FQDN μέσω του μητρώου χρηστών/υπολογιστών που τηρείται στο ίδρυμα Μη επιβεβαιωμένα στοιχεία του συνδρομητή Τα πιστοποιητικά που εκδίδονται δεν περιλαμβάνουν μη επιβεβαιωμένα στοιχεία του συνδρομητή Επικύρωση ιδιότητας αιτούμενου Οι Αρχές Καταχώρισης διαθέτουν διαδικασίες με τις οποίες πιστοποιείται και επικυρώνεται η ιδιότητα του κάθε συνδρομητή και η συμβατική του σχέση με το ίδρυμα. Αυτό γίνεται είτε με ηλεκτρονικές λίστες που συγκεντρώνει η κάθε ΑΚ από τις αρμόδιες -για κάθε κατηγορία- πηγές (πχ γραμματείες τμημάτων/σχολών, δ/νση μηχανοργάνωσης διοίκησης κ.α.), είτε με προσκόμιση επικυρωμένων έγγραφων βεβαιώσεων των συνδρομητών όπου πιστοποιείται η σχέση του ενδιαφερόμενου με το ίδρυμα Κριτήρια για διαλειτουργικότητα 3.3 Επαλήθευση ταυτότητας για έκδοση νέων κλειδιών-πιστοποιητικών Επαλήθευση ταυτότητας για συνηθισμένη αίτηση έκδοσης νέου κλειδιού-πιστοποιητικού Ο χρήστης μπορεί να αιτηθεί την έκδοση νέου κλειδιού-πιστοποιητικού του δεκαπέντε (15) ημέρες πριν την λήξη του ισχύοντος πιστοποιητικού, ακολουθώντας την διαδικασία που περιγράφεται στην παράγραφο Επαλήθευση ταυτότητας και εξουσιοδότηση για αίτηση έκδοσης νέου κλειδιού-πιστοποιητικού μετά από ανάκληση Ο χρήστης μπορεί να αιτηθεί την έκδοση νέου κλειδιού-πιστοποιητικού αμέσως μετά την ανάκληση του αρχικού πιστοποιητικού του, ακολουθώντας την διαδικασία που περιγράφεται στην παράγραφο 3.2. Σελίδα 12 από 42

20 3.3.3 Επαλήθευση ταυτότητας για αιτήματα ανάκλησης Ισχύουν όσα περιγράφονται στην παράγραφο Επιπλέον, συνιστάται ο συνδρομητής, κατά την παραλαβή του πιστοποιητικού, να μαθαίνει έναν μυστικό κωδικό ανάκλησης του πιστοποιητικού (είτε πρόκειται για πιστοποιητικό χρήστη είτε για πιστοποιητικό συσκευής). Ο συνδρομητής συνιστάται να μπορεί να αιτηθεί την ανάκληση του πιστοποιητικού μέσω κατάλληλης ιστοσελίδας, με τη χρήση του μυστικού κωδικού ανάκλησης. Εναλλακτικά, μπορεί να ζητηθεί ανάκληση πιστοποιητικού με τηλεφωνική επικοινωνία ή επιτόπου επίσκεψη του συνδρομητή στην αρμόδια Αρχή Καταχώρησης, οπότε και θα πρέπει να ακολουθήσει επιβεβαίωση της ταυτότητάς του. 4 Απαιτήσεις λειτουργίας 4.1 Αιτήσεις για πιστοποιητικά Ποιος δικαιούται να καταθέσει αίτημα για έκδοση πιστοποιητικού Αιτήσεις για έκδοση πιστοποιητικού μπορούν να καταθέσουν μόνο οι συνδρομητές που περιγράφονται στην παράγραφο Ποια είναι η διαδικασία κατάθεσης αιτήματος για έκδοση πιστοποιητικού και ευθύνες Το Διακεκριμένο Όνομα του πιστοποιητικού του αιτούντος πρέπει να είναι σύμφωνο με όσα αναφέρονται στην παράγραφο 3.2. Η πιστοποίηση της ταυτότητας του χρήστη πρέπει να έχει γίνει σύμφωνα με όσα ορίζονται στο κεφάλαιο 3. Ο συνδρομητής μπορεί να υποβάλει την αίτηση για έκδοση του πιστοποιητικού στην ιστοσελίδα της Κεντρικής Αρχής Καταχώρισης, ή στην Αρχή Καταχώρισης του ιδρύματός του. 4.2 Επεξεργασία των αιτήσεων πιστοποιητικών Διαδικασίες ελέγχου ταυτότητας και ιδιότητας συνδρομητή Η επεξεργασία των αιτήσεων βασίζεται σε όσα αναγράφονται στην παράγραφο 3.2. Όλα τα αιτήματα πρέπει να ελέγχονται ως προς την εγκυρότητά τους. Ελέγχονται επίσης η απόδειξη ταυτότητας των δικαιούχων συνδρομητών καθώς και η ύπαρξη ή όχι συμβατικής σχέσης τους με τον οικείο φορέα Έγκριση ή απόρριψη αιτήσεων πιστοποιητικών Μετά από όλους τους ελέγχους ταυτότητας/ιδιότητας του αιτούμενου συνδρομητή, ελέγχεται και το περιεχόμενο της ψηφιακής αίτησης πιστοποιητικού. Σε περίπτωση που ο αιτούμενος δεν δικαιούται ψηφιακό πιστοποιητικό ή η ψηφιακή αίτηση περιέχει σφάλματα, η αίτηση απορρίπτεται. Διαφορετικά η αίτηση εγκρίνεται Χρόνος επεξεργασίας αιτήσεων πιστοποιητικών Τα αιτήματα πιστοποιητικών πρέπει να εξυπηρετούνται σε διάστημα το πολύ δέκα (10) εργάσιμων ημερών, εκτός από τις περιπτώσεις ανωτέρας βίας. Σελίδα 13 από 42

21 4.3 Έκδοση πιστοποιητικών Διαδικασίες Αρχών Πιστοποίησης κατά την έκδοση Πιστοποιητικών Τα πιστοποιητικά εκδίδονται μετά την ασφαλή μεταφορά των αιτήσεων από την αρχή καταχώρισης στην ΑΠ και μετά από έλεγχο του διακεκριμένου ονόματος του πιστοποιητικού. Το διακεκριμένο όνομα του πιστοποιητικού του αιτούντος πρέπει να είναι σύμφωνο με όσα αναφέρονται στην παράγραφο Ενημέρωση του συνδρομητή από την ΑΠ σχετικά με την έκδοση του πιστοποιητικού Η ΑΠ ενημερώνει τον συνδρομητή για την έκδοση ή απόρριψη έκδοσης του πιστοποιητικού (συνιστάται με ηλεκτρονικό ταχυδρομείο). Στο ίδιο μήνυμα και εφόσον η αίτηση έχει γίνει αποδεκτή, ζητείται από τον συνδρομητή η αποδοχή και παραλαβή του πιστοποιητικού. Συνιστάται να γίνεται από συγκεκριμένη ιστοσελίδα της ΑΚ. 4.4 Αποδοχή των πιστοποιητικών Συμπεριφορά που αποτελεί την παραλαβή πιστοποιητικών Οι συνδρομητές της ΥΔΚ HARICA, συνιστάται να πρέπει να παραλάβουν (να ανακτήσουν και να εγκαταστήσουν) το νέο πιστοποιητικό μέσα σε τριάντα (30) ημέρες, διαφορετικά, συνιστάται το Πιστοποιητικό να ακυρώνεται και ο συνδρομητής να πρέπει να κάνει εκ νέου αίτηση. Προκειμένου να ανακτήσουν το πιστοποιητικό τους, συνιστάται να δηλώνουν σε συγκεκριμένη ιστοσελίδα ότι έχουν ελέγξει όλα τα στοιχεία του πιστοποιητικού, ότι αυτά είναι σωστά και αληθή και τέλος, ότι αποδέχονται και παραλαμβάνουν το πιστοποιητικό Δημοσίευση πιστοποιητικών από τις ΑΠ Οι ΑΠ δημοσιεύουν τα πιστοποιητικά μόνο εφόσον έχει γίνει παραλαβή τους από τους δικαιούχους σύμφωνα με την παράγραφο Ενημέρωση άλλων οντοτήτων για την έκδοση πιστοποιητικών Δεν προβλέπεται ενημέρωση άλλων οντοτήτων για τα νέα πιστοποιητικά πέραν των όσων περιγράφονται στην παράγραφο Ζεύγος κλειδιών και χρήσεις των πιστοποιητικών Υποχρεώσεις συνδρομητών σχετικά με τη χρήση ιδιωτικών κλειδιών και πιστοποιητικών Οι συνδρομητές της ΥΔΚ HARICA επιτρέπεται να χρησιμοποιούν τα ιδιωτικά κλειδιά και τα πιστοποιητικά τους σε χρήσεις για τις οποίες αυτά έχουν εκδοθεί. Τέτοιες χρήσεις περιγράφονται στην παράγραφο Σελίδα 14 από 42

22 4.5.2 Υποχρεώσεις μερών που βασίζονται στην υπηρεσία (Relying parties) σχετικά με τη χρήση των δημοσίων κλειδιών και πιστοποιητικών Τα μέρη που βασίζονται στην υπηρεσία μπορούν να χρησιμοποιούν τα δημόσια κλειδιά και τα πιστοποιητικά των συνδρομητών της Υποδομής Δημοσίου Κλειδιού HARICA ακολουθώντας τα όσα αναγράφονται στην παράγραφο Οι λειτουργίες που μπορούν να εκτελέσουν είναι: Επαλήθευση ψηφιακά υπογεγραμμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου μέσω πρωτοκόλλου S/MIME Κρυπτογράφηση μηνυμάτων ηλεκτρονικού ταχυδρομείου μέσω πρωτοκόλλου S/MIME Επαλήθευση ψηφιακά υπογεγραμμένων κειμένων/κώδικα εφαρμογών Επαλήθευση ψηφιακών χρονοσφραγίδων σε κείμενα Κρυπτογράφηση αρχείων και δεδομένων καθώς και καναλιών επικοινωνίας Έλεγχος ταυτότητας (authentication) Έλεγχος δικαιώματος πρόσβασης (authorization) 4.6 Ανανέωση πιστοποιητικών Συνθήκες κατά τις οποίες μπορεί να γίνει ανανέωση πιστοποιητικών Ανανεώσεις πιστοποιητικών επιτρέπονται εφόσον δεν ξεπεραστεί το χρονικό όριο ισχύος των κλειδιών που συνοδεύουν τα πιστοποιητικά. Θα πρέπει να ισχύουν όλα όσα αναγράφονται στην παράγραφο Τα χρονικά όρια περιγράφονται στην παράγραφο Ποιος μπορεί να καταθέσει αίτημα ανανέωσης πιστοποιητικού Το αίτημα ανανέωσης κατατίθεται από τον ίδιο τον δικαιούχο συνδρομητή. Συνιστάται να γίνεται μέσω πιστοποιημένης ιστοσελίδας μετά από διαδικασία ελέγχου ταυτότητας (authentication) στην οποία επιλέγει την ανανέωση Διαδικασίες των ΑΚ, ΑΠ για επεξεργασία αιτημάτων ανανέωσης Αρχικά ελέγχεται αν έχουν γίνει ανανεώσεις του ίδιου πιστοποιητικού στο παρελθόν Στη συνέχεια ελέγχεται αν το πιστοποιητικό ή τα πιστοποιητικά που περιείχαν το ίδιο κλειδί βρίσκονται σε ισχύ για μικρότερο χρονικό διάστημα από τη μέγιστη διάρκεια ισχύος του κλειδιού. Για το υπόλοιπο επιτρεπόμενο χρονικό διάστημα εκδίδεται νέο πιστοποιητικό χρησιμοποιώντας το αρχικό certificate request που βρίσκεται αποθηκευμένο στην Αρχή Καταχώρισης. Για παράδειγμα, ένας χρήστης που έχει ενεργό πιστοποιητικό το οποίο ισχύει για ένα χρόνο, μπορεί να το ανανεώσει (χωρίς να αλλάξει το ιδιωτικό κλειδί) για άλλο ένα έτος, επειδή η μέγιστη διάρκεια ισχύος ιδιωτικού κλειδιού για πιστοποιητικά χρηστών είναι δύο (2) χρόνια. Σελίδα 15 από 42

Hellenic Academic and Research Institutions Certification Authority (HARICA)

Hellenic Academic and Research Institutions Certification Authority (HARICA) Αριστοτέλειο Πανεπιστήμιο Θεσσαλονίκης Εθνικό Δίκτυο Έρευνας και Τεχνολογίας/ Ακαδημαϊκό Διαδίκτυο GUnet Υ ππ οο δδ οο μή Δημ οο σσ ί οο υυ Κ λλ εε ι δδ ι οο ύύ (( P uu bb l i cc K ee yy II nn ff rr aa

Διαβάστε περισσότερα

Ακαδημαϊκό Διαδίκτυο GUnet

Ακαδημαϊκό Διαδίκτυο GUnet Ακαδημαϊκό Διαδίκτυο GUnet Hellenic Academic and Research Institutions Certification Authority (HARICA) Πολιτική Πιστοποίησης και Δήλωση Διαδικασιών Πιστοποίησης της Υποδομής Δημοσίου Κλειδιού των Ελληνικών

Διαβάστε περισσότερα

Ακαδημαϊκό Διαδίκτυο GUnet

Ακαδημαϊκό Διαδίκτυο GUnet Ακαδημαϊκό Διαδίκτυο GUnet Hellenic Academic and Research Institutions Certification Authority (HARICA) Πολιτική Πιστοποίησης και Δήλωση Διαδικασιών Πιστοποίησης της Υποδομής Δημοσίου Κλειδιού των Ελληνικών

Διαβάστε περισσότερα

ΕΤΗΣΙΟΣ ΕΠΑΝΕΛΕΓΧΟΣ ΑΝΑΦΟΡΑΣ ΕΛΕΓΧΟΥ ΔΙΑΔΙΚΑΣΙΩΝ ΛΕΙΤΟΥΡΓΊΑΣ ΒΑΣΙΣΜΕΝΗ ΣΤΙΣ ΑΠΑΙΤΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ETSI TS 101 456. HARICA ( www.harica.

ΕΤΗΣΙΟΣ ΕΠΑΝΕΛΕΓΧΟΣ ΑΝΑΦΟΡΑΣ ΕΛΕΓΧΟΥ ΔΙΑΔΙΚΑΣΙΩΝ ΛΕΙΤΟΥΡΓΊΑΣ ΒΑΣΙΣΜΕΝΗ ΣΤΙΣ ΑΠΑΙΤΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ETSI TS 101 456. HARICA ( www.harica. Τίτλος ΕΤΗΣΙΟΣ ΕΠΑΝΕΛΕΓΧΟΣ ΑΝΑΦΟΡΑΣ ΕΛΕΓΧΟΥ ΔΙΑΔΙΚΑΣΙΩΝ ΛΕΙΤΟΥΡΓΊΑΣ ΒΑΣΙΣΜΕΝΗ ΣΤΙΣ ΑΠΑΙΤΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ETSI TS 101 456 Πελάτης HARICA ( www.harica.gr ) Προς ΚΑΘΕ ΕΝΔΙΑΦΕΡΟΜΕΝΟ Ημερομηνία 20 Απριλίου

Διαβάστε περισσότερα

ΑΝΑΦΟΡΑ ΕΛΕΓΧΟΥ ΔΙΑΔΙΚΑΣΙΩΝ ΛΕΙΤΟΥΡΓΙΑΣ ΒΑΣΙΣΜΕΝΗ ΣΤΙΣ ΑΠΑΙΤΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ETSI TS 101 456

ΑΝΑΦΟΡΑ ΕΛΕΓΧΟΥ ΔΙΑΔΙΚΑΣΙΩΝ ΛΕΙΤΟΥΡΓΙΑΣ ΒΑΣΙΣΜΕΝΗ ΣΤΙΣ ΑΠΑΙΤΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ETSI TS 101 456 Τίτλος ΑΝΑΦΟΡΑ ΕΛΕΓΧΟΥ ΔΙΑΔΙΚΑΣΙΩΝ ΛΕΙΤΟΥΡΓΙΑΣ ΒΑΣΙΣΜΕΝΗ ΣΤΙΣ ΑΠΑΙΤΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ETSI TS 101 456 Πελάτης Κέντρο Λειτουργίας Δικτύου, Αριστοτέλειο Πανεπιστήμιο Θεσσαλονίκης ( www.pki.auth.gr ) Προς

Διαβάστε περισσότερα

H Αρχή Πιστοποίησης των Ελληνικών Ακαδημαϊκών Ιδρυμάτων (HARICA)

H Αρχή Πιστοποίησης των Ελληνικών Ακαδημαϊκών Ιδρυμάτων (HARICA) H Αρχή Πιστοποίησης των Ελληνικών Ακαδημαϊκών Ιδρυμάτων (HARICA) ρ. Σπύρος Μπόλης Αθήνα 24/04/2012 1 H GUnet Αστική, μη κερδοσκοπική Εταιρεία Μέλη όλα τα Ακαδημαϊκά Ιδρύματα Σκοποί : Συντονισμός, ανάπτυξη,

Διαβάστε περισσότερα

ΥΠΟΓΡΑΦΗ. Ηλεκτρονική επικοινωνία. Κρυπτογραφία και ψηφιακές υπογραφές ΚΡΥΠΤΟΓΡΑΦΙΑ & ΨΗΦΙΑΚΕΣ ΥΠΟΓΡΑΦΕΣ

ΥΠΟΓΡΑΦΗ. Ηλεκτρονική επικοινωνία. Κρυπτογραφία και ψηφιακές υπογραφές ΚΡΥΠΤΟΓΡΑΦΙΑ & ΨΗΦΙΑΚΕΣ ΥΠΟΓΡΑΦΕΣ ΕΘΝΙΚΟ ΚΑΙ ΚΑΠΟΔΙΣΤΡΙΑΚΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΑΘΗΝΩΝ ΚΡΥΠΤΟΓΡΑΦΙΑ & Γιώργος Ν.Γιαννόπουλος Λέκτορας στο Πανεπιστήμιο Αθηνών gyannop@law.uoa.gr 1 ΥΠΟΓΡΑΦΗ ΑΚ 160 και ΚΠολΔ 443 α Το έγγραφο πρέπει να έχει ιδιόχειρη

Διαβάστε περισσότερα

ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΣΤΗΝ ΕΕ

ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΣΤΗΝ ΕΕ ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ Ψηφιακές υπογραφές ΝΙΚΟΣ ΣΑΡΙΔΑΚΗΣ ΣΤΑΣΗΣ ΑΝΤΩΝΗΣ Γενική Γραμματεία Δημόσιας Διοίκησης και Ηλεκτρονικής Διακυβέρνησης ΥΠΕΣΔΔΑ 1 ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ ΣΤΗΝ ΕΕ ΠΟΛΙΤΕΣ ΕΠΙΧΕΙΡΗΣΕΙΣ

Διαβάστε περισσότερα

Τίτλος. Πελάτης HARICA. Προς. Ημερομηνία. Αναφορά ελέγχου διαδικασιών λειτουργίας της HARICA. Σελίδα 1 από 11

Τίτλος. Πελάτης HARICA. Προς. Ημερομηνία. Αναφορά ελέγχου διαδικασιών λειτουργίας της HARICA. Σελίδα 1 από 11 Τίτλος ΑΝΑΦΟΡΑΑ ΕΛΕΓΧΟΥ ΠΗΓΑΙΟΥ ΚΩΔΙΚΑ ΒΑΣΙΣΜΕΝΗ ΣΤΙΣ ΑΠΑΙΤΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ETSI TS 101 456 Πελάτης HARICA ( www.harica.gr ) Προς ΚΑΘΕ ΕΝΔΙΑΦΕΡΟΜΕΝΟΟ Ημερομηνία 18 Μαρτίου 2011 Σελίδα 1 από 11 Προς

Διαβάστε περισσότερα

ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ ΣΤΗΝ ΚΟΙΝΩΝΙΑ ΤΗΣ ΠΛΗΡΟΦΟΡΙΑΣ (Βασικά Θέματα Κρυπτογραφίας Συμμετρική & Ασύμμετρη Κρυπτογραφία-Ακεραιότητα)

ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ ΣΤΗΝ ΚΟΙΝΩΝΙΑ ΤΗΣ ΠΛΗΡΟΦΟΡΙΑΣ (Βασικά Θέματα Κρυπτογραφίας Συμμετρική & Ασύμμετρη Κρυπτογραφία-Ακεραιότητα) ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ ΣΤΗΝ ΚΟΙΝΩΝΙΑ ΤΗΣ ΠΛΗΡΟΦΟΡΙΑΣ (Βασικά Θέματα Κρυπτογραφίας Συμμετρική & Ασύμμετρη Κρυπτογραφία-Ακεραιότητα) Καλλονιάτης Χρήστος Επίκουρος Καθηγητής Τμήμα Πολιτισμικής Τεχνολογίας και

Διαβάστε περισσότερα

Κανονισμός Πιστοποίησης της ADACOM A.E. για Αναγνωρισμένα Πιστοποιητικά

Κανονισμός Πιστοποίησης της ADACOM A.E. για Αναγνωρισμένα Πιστοποιητικά Κανονισμός Πιστοποίησης της ADACOM A.E. για Αναγνωρισμένα Πιστοποιητικά Έκδοση 3.8.3 Ημερομηνία Εφαρμογής: 1 Ιουνίου 2012 ΑΝΤΑΚΟΜ Προηγμένες Εφαρμογές Διαδικτύου Α.Ε. Κρέοντος 25, 10442 Αθήνα, Ελλάδα.

Διαβάστε περισσότερα

Ασφάλεια Υπολογιστικών Συστηµάτων. Ορισµοί

Ασφάλεια Υπολογιστικών Συστηµάτων. Ορισµοί Ορισµοί Πιστοποίηση: η διαδικασία της αντιστοίχησης και δέσµευσης ενός δηµοσίου κλειδιού σε ένα άτοµο, οργανισµό ή άλλη οντότητα αποτελεί βασική λειτουργία των Υποδοµών ηµοσίου Κλειδιού (Υ Κ) Ψηφιακά πιστοποιητικά

Διαβάστε περισσότερα

ΑΠΟΦΑΣΗ. Παροχή σύμφωνης γνώμης επί του σχεδίου του Κανονισμού Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ)

ΑΠΟΦΑΣΗ. Παροχή σύμφωνης γνώμης επί του σχεδίου του Κανονισμού Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ) Μαρούσι, 15-01-2010 ΑΡΙΘ. ΑΠ.: 548/017 ΑΠΟΦΑΣΗ Παροχή σύμφωνης γνώμης επί του σχεδίου του Κανονισμού Πιστοποίησης της Αρχής Πιστοποίησης του Ελληνικού Δημοσίου (ΑΠΕΔ) Η Εθνική Επιτροπή Τηλεπικοινωνιών

Διαβάστε περισσότερα

Οι απειλές. Απόρρητο επικοινωνίας. Αρχές ασφάλειας δεδομένων. Απόρρητο (privacy) Μέσω κρυπτογράφησης

Οι απειλές. Απόρρητο επικοινωνίας. Αρχές ασφάλειας δεδομένων. Απόρρητο (privacy) Μέσω κρυπτογράφησης Ιόνιο Πανεπιστήμιο Τμήμα Πληροφορικής στην Επιστήμη των Υπολογιστών 2014-015 Ασφάλεια Δεδομένων http://www.ionio.gr/~mistral/tp/csintro/ Οι απειλές Ένας κακόβουλος χρήστης Καταγράφει μηνύματα που ανταλλάσσονται

Διαβάστε περισσότερα

Διαπιστώσεις & Συμπεράσματα της Ομάδας Εργασίας Ε2

Διαπιστώσεις & Συμπεράσματα της Ομάδας Εργασίας Ε2 ΟΜΑΔΑ ΕΡΓΑΣΙΑΣ Ε2 : «Ηλεκτρονικές Υπογραφές & Ηλεκτρονικά Πιστοποιητικά Ταυτοποίησης» (Τεχνική & Νομική Ανάλυση) Μέρος E: Διαπιστώσεις & Συμπεράσματα της Ομάδας Εργασίας Ε2 Παρουσίαση Χρήστος Σιουλής (

Διαβάστε περισσότερα

ΑΠΟΦΑΣΗ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΚΕΝΤΡΙΚΗΣ ΤΡΑΠΕΖΑΣ

ΑΠΟΦΑΣΗ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΚΕΝΤΡΙΚΗΣ ΤΡΑΠΕΖΑΣ L 74/30 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης 16.3.2013 ΑΠΟΦΑΣΕΙΣ ΑΠΟΦΑΣΗ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΚΕΝΤΡΙΚΗΣ ΤΡΑΠΕΖΑΣ της 11ης Ιανουαρίου 2013 για τη θέσπιση του πλαισίου της υποδομής δημόσιου κλειδιού για το

Διαβάστε περισσότερα

ΚΕΝΤΡΟ ΑΞΙΟΠΙΣΤΙΑΣ BYTE. BYTE General CA ΠΠ (CP) Πολιτική Πιστοποιητικών (ΠΠ)

ΚΕΝΤΡΟ ΑΞΙΟΠΙΣΤΙΑΣ BYTE. BYTE General CA ΠΠ (CP) Πολιτική Πιστοποιητικών (ΠΠ) ΚΕΝΤΡΟ ΑΞΙΟΠΙΣΤΙΑΣ BYTE BYTE General CA ΠΠ (CP) Αναγνωρισμένα πιστοποιητικά για τη δημιουργία ψηφιακών υπογραφών Πολιτική Πιστοποιητικών (ΠΠ) Υπεύθυνος του Έργου: Έμπιστη Αρχή BYTE Στοιχεία της ΑΠ: Αρχή

Διαβάστε περισσότερα

ΟΡΟΙ ΚΑΙ ΠΡΟΫΠΟΘΕΣΕΙΣ

ΟΡΟΙ ΚΑΙ ΠΡΟΫΠΟΘΕΣΕΙΣ ΟΡΟΙ ΚΑΙ ΠΡΟΫΠΟΘΕΣΕΙΣ Άρθρο 1 - Εφαρμογή 1.1 Oι γενικοί όροι και προϋποθέσεις που δηλώνονται παρακάτω ( Όροι & Προϋποθέσεις ) ισχύουν και σχηματίζουν μέρος όλων των προσφορών και συναλλαγών των (πολυμεσικών)

Διαβάστε περισσότερα

ΚΡΥΠΤΟΓΡΑΦΙΑ ΚΑΙ ΑΣΦΑΛΕΙΑ ΥΠΟΛΟΓΙΣΤΩΝ Δ Εξάμηνο

ΚΡΥΠΤΟΓΡΑΦΙΑ ΚΑΙ ΑΣΦΑΛΕΙΑ ΥΠΟΛΟΓΙΣΤΩΝ Δ Εξάμηνο ΚΡΥΠΤΟΓΡΑΦΙΑ ΚΑΙ ΑΣΦΑΛΕΙΑ ΥΠΟΛΟΓΙΣΤΩΝ Δ Εξάμηνο Ψηφιακή Υπογραφή και Αυθεντικοποίηση Μηνύματος Διδάσκων : Δρ. Παρασκευάς Κίτσος Επίκουρος Καθηγητής e-mail: pkitsos@teimes.gr, pkitsos@ieee.org Αντίρριο

Διαβάστε περισσότερα

ΑΡΧΗ ΔΙΑΣΦΑΛΙΣΗΣ ΤΟΥ ΑΠΟΡΡΗΤΟΥ ΤΩΝ ΕΠΙΚΟΙΝΩΝΙΩΝ ΣΧΕΔΙΟ

ΑΡΧΗ ΔΙΑΣΦΑΛΙΣΗΣ ΤΟΥ ΑΠΟΡΡΗΤΟΥ ΤΩΝ ΕΠΙΚΟΙΝΩΝΙΩΝ ΣΧΕΔΙΟ ΣΧΕΔΙΟ «Κοινή Πράξη της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.) και της Αρχής Διασφάλισης του Απορρήτου των Επικοινωνιών (Α.Δ.Α.Ε.) ως προς τις υποχρεώσεις των παρόχων για την προστασία

Διαβάστε περισσότερα

ΚΑΤΕΥΘΥΝΤΗΡΙΕΣ ΓΡΑΜΜΕΣ

ΚΑΤΕΥΘΥΝΤΗΡΙΕΣ ΓΡΑΜΜΕΣ ΕΥΡΩΠΑΪΚΗ ΕΝΩΣΗ ΚΥΠΡΙΑΚΗ ΔΗΜΟΚΡΑΤΙΑ ΚΑΤΕΥΘΥΝΤΗΡΙΕΣ ΓΡΑΜΜΕΣ ΤΗΡΗΣΗ ΕΠΑΡΚΟΥΣ ΔΙΑΔΡΟΜΗΣ ΕΛΕΓΧΟΥ ΣΤΑ ΕΠΙΧΕΙΡΗΣΙΑΚΑ ΠΡΟΓΡΑΜΜΑΤΑ «ΑΕΙΦΟΡΟΣ ΑΝΑΠΤΥΞΗ ΚΑΙ ΑΝΤΑΓΩΝΙΣΤΙΚΟΤΗΤΑ» ΚΑΙ «ΑΠΑΣΧΟΛΗΣΗ, ΑΝΘΡΩΠΙΝΟ ΚΕΦΑΛΑΙΟ

Διαβάστε περισσότερα

Προσδιορισμός εγκυρότητας παραστατικών

Προσδιορισμός εγκυρότητας παραστατικών Προσδιορισμός εγκυρότητας παραστατικών Βασίλης Πρεβελάκης AEGIS RESEARCH Ένα μεγάλο πρόβλημα που υπάρχει στην Ελληνική αγορά είναι αυτό των πλαστών παραστατικών και συγκεκριμένα τιμολογίων, αποδείξεων

Διαβάστε περισσότερα

Εφαρμογή στο Ηλεκτρονικό πρωτόκολλο

Εφαρμογή στο Ηλεκτρονικό πρωτόκολλο Σχεδίαση και Ανάπτυξη για το ΕΚΕΦΕ Δ : Χαράλαμπος Κουτσούρης, MSc. CISA, CISSP Κέντρο Δικτύου Ινστιτούτο Πληροφορικής & Τηλ. noc@ariadne-t.gr, 2106503125 Εφαρμογή στο Ηλεκτρονικό πρωτόκολλο 27/10/2011

Διαβάστε περισσότερα

ΗΛΕΚΤΡΟΝΙΚΗ ΥΠΗΡΕΣΙΑ ΑΠΟΚΤΗΣΗΣ ΑΚΑΔΗΜΑΪΚΗΣ ΤΑΥΤΟΤΗΤΑΣ

ΗΛΕΚΤΡΟΝΙΚΗ ΥΠΗΡΕΣΙΑ ΑΠΟΚΤΗΣΗΣ ΑΚΑΔΗΜΑΪΚΗΣ ΤΑΥΤΟΤΗΤΑΣ ΗΛΕΚΤΡΟΝΙΚΗ ΥΠΗΡΕΣΙΑ ΑΠΟΚΤΗΣΗΣ ΑΚΑΔΗΜΑΪΚΗΣ ΤΑΥΤΟΤΗΤΑΣ Εγχειρίδιο Εφαρμογής Φοιτητών Πίνακας Εικόνων Εικόνα 1.1. Εκκίνηση της διαδικασία εγγραφής...5 Εικόνα 1.2. Σελίδα εγγραφής...6 Εικόνα 1.3. Είσοδος

Διαβάστε περισσότερα

Ασφάλεια στο Ηλεκτρονικό Επιχειρείν. ΤΕΙ Δυτικής Ελλάδας Τμήμα Διοίκησης Επιχειρήσεων - Πάτρα Κουτσονίκος Γιάννης

Ασφάλεια στο Ηλεκτρονικό Επιχειρείν. ΤΕΙ Δυτικής Ελλάδας Τμήμα Διοίκησης Επιχειρήσεων - Πάτρα Κουτσονίκος Γιάννης Ασφάλεια στο Ηλεκτρονικό Επιχειρείν ΤΕΙ Δυτικής Ελλάδας Τμήμα Διοίκησης Επιχειρήσεων - Πάτρα Κουτσονίκος Γιάννης 1 Κίνδυνοι Η-Ε Μερικοί από τους κινδύνους ενός δικτυακού τόπου Ε-εμπορίου περιλαμβάνουν:

Διαβάστε περισσότερα

ΕΥΡΩΠΑΙΚΗ ΕΤΑΙΡΕΙΑ ΕΛΕΓΧΩΝ ΚΑΙ ΠΙΣΤΟΠΟΙΗΣΕΩΝ Α.Ε EUROPEAN INSPECTION AND CERTIFICATION COMPANY S.A

ΕΥΡΩΠΑΙΚΗ ΕΤΑΙΡΕΙΑ ΕΛΕΓΧΩΝ ΚΑΙ ΠΙΣΤΟΠΟΙΗΣΕΩΝ Α.Ε EUROPEAN INSPECTION AND CERTIFICATION COMPANY S.A ΕΥΡΩΠΑΙΚΗ ΕΤΑΙΡΕΙΑ ΕΛΕΓΧΩΝ ΚΑΙ ΠΙΣΤΟΠΟΙΗΣΕΩΝ Α.Ε EUROPEAN INSPECTION AND CERTIFICATION COMPANY S.A ΧΛΟΗΣ 89 & ΛΥΚΟΒΡΥΣΕΩΣ - 14452 ΜΕΤΑΜΟΡΦΩΣΗ ΤΗΛΕΦΩΝΑ: 210 6253927, 6252495 INTERNET SITE: www.eurocert.gr

Διαβάστε περισσότερα

Εγχειρίδιο Χρήσης Εφαρμογής Προσωπικού Ιδρυμάτων/Ερευνητικών Φορέων

Εγχειρίδιο Χρήσης Εφαρμογής Προσωπικού Ιδρυμάτων/Ερευνητικών Φορέων ΗΛΕΚΤΡΟΝΙΚΗ ΥΠΗΡΕΣΙΑ ΑΠΟΚΤΗΣΗΣ ΑΚΑΔΗΜΑΪΚΗΣ ΤΑΥΤΟΤΗΤΑΣ Εγχειρίδιο Χρήσης Εφαρμογής Προσωπικού ΠΕΡΙΕΧΟΜΕΝΑ 1. Δημιουργία Λογαριασμού... 4 2. Διαδικασία υποβολής αίτησης... 13 3. Διόρθωση αίτησης κατόπιν

Διαβάστε περισσότερα

ΚΡΥΠΤΟΓΡΑΦΙΑ ΚΑΙ ΑΣΦΑΛΕΙΑ ΥΠΟΛΟΓΙΣΤΩΝ Δ Εξάμηνο

ΚΡΥΠΤΟΓΡΑΦΙΑ ΚΑΙ ΑΣΦΑΛΕΙΑ ΥΠΟΛΟΓΙΣΤΩΝ Δ Εξάμηνο ΚΡΥΠΤΟΓΡΑΦΙΑ ΚΑΙ ΑΣΦΑΛΕΙΑ ΥΠΟΛΟΓΙΣΤΩΝ Δ Εξάμηνο Τοπολογίες Διατάξεων Κρυπτογράφησης- Εισαγωγή στην Ασφάλεια Δικτύων και Ασφάλεια Ηλεκτρονικού Ταχυδρομείου Διδάσκων : Δρ. Παρασκευάς Κίτσος Επίκουρος Καθηγητής

Διαβάστε περισσότερα

Εθνική Πύλη ermis.gov.gr

Εθνική Πύλη ermis.gov.gr Εθνική Πύλη ermis.gov.gr Έκδοση και εγκατάσταση ψηφιακών πιστοποιητικών χαλαρής αποθήκευσης Έκδοση 1.1 Εγκατάσταση Ψηφιακών Πιστοποιητικών Χαλαρής Αποθήκευσης σελίδα 1 / 31 Πίνακας Περιεχομένων 1. ΕΙΣΑΓΩΓΗ

Διαβάστε περισσότερα

Οδηγός χρήσης της υπηρεσίας ηλεκτρονικής πρωτοκόλλησης της Κεντρικής Υπηρεσίας του Υ.ΠΑΙ.Θ. Έκδοση 1.2 (29 09 2014)

Οδηγός χρήσης της υπηρεσίας ηλεκτρονικής πρωτοκόλλησης της Κεντρικής Υπηρεσίας του Υ.ΠΑΙ.Θ. Έκδοση 1.2 (29 09 2014) Οδηγός χρήσης της υπηρεσίας ηλεκτρονικής πρωτοκόλλησης της Κεντρικής Υπηρεσίας του Υ.ΠΑΙ.Θ. Έκδοση 1.2 (29 09 2014) Για την ταχύτερη και καλύτερη εξυπηρέτηση των εισερχομένων εγγράφων που δέχεται στην

Διαβάστε περισσότερα

Πολιτική Προστασίας των Προσωπικών Δεδομένων και Ασφαλείας

Πολιτική Προστασίας των Προσωπικών Δεδομένων και Ασφαλείας Πολιτική Προστασίας των Προσωπικών Δεδομένων και Ασφαλείας Η προστασία και ασφάλεια των προσωπικών δεδομένων και των πληροφοριών υγείας είναι πρωταρχικής σημασίας για την εταιρεία Outcome Sciences, Inc.

Διαβάστε περισσότερα

Κανονισμός Πιστοποίησης Αναγνωρισμένων Πιστοποιητικών (ΚΠ-ΑΠ) της ANTAKOM A.E.

Κανονισμός Πιστοποίησης Αναγνωρισμένων Πιστοποιητικών (ΚΠ-ΑΠ) της ANTAKOM A.E. Κανονισμός Πιστοποίησης Αναγνωρισμένων Πιστοποιητικών (ΚΠ-ΑΠ) της ANTAKOM A.E. (ADACOΜ Qualified Certificates CA Certification Practice Statement) Σε Υποστήριξη των Υπηρεσιών Δημόσιας Πιστοποίησης Αναγνωρισμένων

Διαβάστε περισσότερα

ΟΡΟΙ ΧΡΗΣΗΣ. Ενημέρωση Χρηστών. του Δικτυακού Τόπου www.football-integrity.gr Όροι χρήσης Ενημέρωση Χρηστών

ΟΡΟΙ ΧΡΗΣΗΣ. Ενημέρωση Χρηστών. του Δικτυακού Τόπου www.football-integrity.gr Όροι χρήσης Ενημέρωση Χρηστών ΟΡΟΙ ΧΡΗΣΗΣ του Δικτυακού Τόπου www.football-integrity.gr Όροι χρήσης Ενημέρωση Χρηστών Ενημέρωση Χρηστών Η Διεθνής Διαφάνεια-Ελλάς, σύμφωνα με το περιεχόμενο και την εφαρμογή του ν. 2472/1997, ενημέρωνει

Διαβάστε περισσότερα

Όροι Χρήσης Δικτυακού Τόπου www.pizzafan.gr. 1. Γενικά

Όροι Χρήσης Δικτυακού Τόπου www.pizzafan.gr. 1. Γενικά Όροι Χρήσης Δικτυακού Τόπου www.pizzafan.gr 1. Γενικά Ο δικτυακός τόπος www.pizzafan.gr αποτελεί ιδιοκτησία της ΦΑΝΑΤΙΚΣ ΠΙΤΣΑ ΠΑΡ. ΥΠ & ΕΚΜ. ΕΣΤ ΕΠΕ. Υπεύθυνος Εκπρόσωπος Διαχείρισης Δεδομένων των πελατών

Διαβάστε περισσότερα

Ασφάλεια Υπολογιστικών Συστηµάτων

Ασφάλεια Υπολογιστικών Συστηµάτων Ορισµοί Κρυπτογράφηση: η διεργασία µετασχηµατισµού ενός µηνύµατος µεταξύ ενός αποστολέα και ενός παραλήπτη σε µια ακατανόητη µορφή ώστε αυτό να µην είναι αναγνώσιµο από τρίτους Αποκρυπτογράφηση: η διεργασία

Διαβάστε περισσότερα

ΕΝΗΜΕΡΩΣΗ ΤΩΝ ΜΕΛΩΝ ΤΟΥ ΕΠΙΜΕΛΗΤΗΡΙΟΥ ΚΕΡΚΥΡΑΣ ΓΙΑ ΤΙΣ ΝΕΕΣ ΔΙΑΤΑΞΕΙΣ ΤΟΥ ΓΕΜΗ. Νέες διατάξεις που θεσπίστηκαν ως προς το ΓΕΜΗ και τη λειτουργία του

ΕΝΗΜΕΡΩΣΗ ΤΩΝ ΜΕΛΩΝ ΤΟΥ ΕΠΙΜΕΛΗΤΗΡΙΟΥ ΚΕΡΚΥΡΑΣ ΓΙΑ ΤΙΣ ΝΕΕΣ ΔΙΑΤΑΞΕΙΣ ΤΟΥ ΓΕΜΗ. Νέες διατάξεις που θεσπίστηκαν ως προς το ΓΕΜΗ και τη λειτουργία του ΕΝΗΜΕΡΩΣΗ ΤΩΝ ΜΕΛΩΝ ΤΟΥ ΕΠΙΜΕΛΗΤΗΡΙΟΥ ΚΕΡΚΥΡΑΣ ΓΙΑ ΤΙΣ ΝΕΕΣ ΔΙΑΤΑΞΕΙΣ ΤΟΥ ΓΕΜΗ Νέες διατάξεις που θεσπίστηκαν ως προς το ΓΕΜΗ και τη λειτουργία του 1. Θεσπίσθηκε, από 1/3/2015 «Η Ηλεκτρονική υποβολή δικαιολογητικών»,

Διαβάστε περισσότερα

Digital signatures in practice in Greece: Capabilities and limitations. Dimitrios Lekkas, Dimitris Gritzalis

Digital signatures in practice in Greece: Capabilities and limitations. Dimitrios Lekkas, Dimitris Gritzalis Digital signatures in practice in Greece: Capabilities and limitations Dimitrios Lekkas, Dimitris Gritzalis September 2014 Σύνδεσμος Επιχειρήσεων Διεθνούς Διαμεταφοράς & Επιχειρήσεων Logistics Ελλάδος

Διαβάστε περισσότερα

ΑΙΤΗΣΗ - ΥΠΕΥΘΥΝΗ ΔΗΛΩΣΗ. Περιγραφή αιτήματος : «ΑΔΕΙΑ ΕΓΚΑΤΑΣΤΑΣΗΣ ΚΑΙ ΛΕΙΤΟΥΡΓΙΑΣ ΘΕΑΤΡΩΝ ΚΑΙ ΚΙΝΗΜΑΤΟΓΡΑΦΩΝ».

ΑΙΤΗΣΗ - ΥΠΕΥΘΥΝΗ ΔΗΛΩΣΗ. Περιγραφή αιτήματος : «ΑΔΕΙΑ ΕΓΚΑΤΑΣΤΑΣΗΣ ΚΑΙ ΛΕΙΤΟΥΡΓΙΑΣ ΘΕΑΤΡΩΝ ΚΑΙ ΚΙΝΗΜΑΤΟΓΡΑΦΩΝ». (άρθρο 8 Ν.1599/1986) ΑΙΤΗΣΗ - ΥΠΕΥΘΥΝΗ ΔΗΛΩΣΗ Η ακρίβεια των στοιχείων που υποβάλλονται με αυτή τη δήλωση μπορεί να ελεγχθεί με βάση το αρχείο άλλων υπηρεσιών (άρθρο 8 παρ. 4 Ν. 1599/1986) Περιγραφή αιτήματος

Διαβάστε περισσότερα

ΟΡΟΙ ΧΡΗΣΗΣ ΔΙΑΔΙΚΤΥΑΚΟΥ ΤΟΠΟΥ

ΟΡΟΙ ΧΡΗΣΗΣ ΔΙΑΔΙΚΤΥΑΚΟΥ ΤΟΠΟΥ ΟΡΟΙ ΧΡΗΣΗΣ ΔΙΑΔΙΚΤΥΑΚΟΥ ΤΟΠΟΥ 1. Εισαγωγή 1.1. Η λειτουργία του παρόντος διαδικτυακού τόπου www.transparency.gr υποστηρίζεται από το σωματείο «Διεθνής Διαφάνεια Ελλάς» (στο εξής: ο «Φορέας») με σκοπό

Διαβάστε περισσότερα

«Το σύστημα ΕΡΜΗΣ του ΧΑ και οι Υπηρεσίες Ψηφιακής Πιστοποίησης της ΑΣΥΚ» ΜΑΡΤΙΟΣ 2004

«Το σύστημα ΕΡΜΗΣ του ΧΑ και οι Υπηρεσίες Ψηφιακής Πιστοποίησης της ΑΣΥΚ» ΜΑΡΤΙΟΣ 2004 «Το σύστημα ΕΡΜΗΣ του ΧΑ και οι Υπηρεσίες Ψηφιακής Πιστοποίησης της ΑΣΥΚ» ΜΑΡΤΙΟΣ 2004 Ατζέντα Παρουσίαση της ΑΣΥΚ Ανάπτυξη Συστημάτων και Υποστήριξης Κεφαλαιαγοράς ΑΕ Υπηρεσίες PKI/CA - Τo σύστημα ΕΡΜΗΣ

Διαβάστε περισσότερα

ΟΡΟΙ ΧΡΗΣΕΩΣ ΤΗΣ ΥΠΗΡΕΣΙΑΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΠΡΟΣΒΑΣΕΩΣ ΣΤΟΥΣ ΜΗΝΙΑΙΟΥΣ ΛΟΓΑΡΙΑΣΜΟΥΣ ΚΑΡΤΩΝ (Alpha e-statements)

ΟΡΟΙ ΧΡΗΣΕΩΣ ΤΗΣ ΥΠΗΡΕΣΙΑΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΠΡΟΣΒΑΣΕΩΣ ΣΤΟΥΣ ΜΗΝΙΑΙΟΥΣ ΛΟΓΑΡΙΑΣΜΟΥΣ ΚΑΡΤΩΝ (Alpha e-statements) ΟΡΟΙ ΧΡΗΣΕΩΣ ΤΗΣ ΥΠΗΡΕΣΙΑΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΠΡΟΣΒΑΣΕΩΣ ΣΤΟΥΣ ΜΗΝΙΑΙΟΥΣ ΛΟΓΑΡΙΑΣΜΟΥΣ ΚΑΡΤΩΝ (Alpha e-statements) Η Alpha Bank (εφεξής «Τράπεζα») προσφέρει στον Πελάτη κάτοχο (εφεξής «Πελάτης») των καρτών που

Διαβάστε περισσότερα

ΠΡΟΫΠΟΘΕΣΕΙΣ ΧΡΗΣΗΣ ΗΛΕΚΤΡΟΝΙΚΟΥ ΚΑΤΑΣΤΗΜΑΤΟΣ

ΠΡΟΫΠΟΘΕΣΕΙΣ ΧΡΗΣΗΣ ΗΛΕΚΤΡΟΝΙΚΟΥ ΚΑΤΑΣΤΗΜΑΤΟΣ Όροι Χρήσης Εάν επιθυμείτε να κάνετε χρήση του παρόντος διαδικτυακού τόπου και του ηλεκτρονικού καταστήματος all-about-sneakers.com, οφείλετε να αποδεχτείτε τους όρους χρήσης και αγορών όπως αυτοί εκτίθενται

Διαβάστε περισσότερα

Περιεχόμενα. 1 Παρεχόμενες Ηλεκτρονικές Υπηρεσίες... 2 2 Απόκτηση Κωδικού Πρόσβασης... 3 3 Πλοήγηση στις Ηλεκτρονικές Υπηρεσίες...

Περιεχόμενα. 1 Παρεχόμενες Ηλεκτρονικές Υπηρεσίες... 2 2 Απόκτηση Κωδικού Πρόσβασης... 3 3 Πλοήγηση στις Ηλεκτρονικές Υπηρεσίες... Περιεχόμενα 1 Παρεχόμενες Ηλεκτρονικές Υπηρεσίες... 2 2 Απόκτηση Κωδικού Πρόσβασης... 3 3 Πλοήγηση στις Ηλεκτρονικές Υπηρεσίες... 6 1 Παρεχόμενες Ηλεκτρονικές Υπηρεσίες Μέσω της διαδικτυακής πύλης του

Διαβάστε περισσότερα

Εγκατάσταση πιστοποιητικού για τη χρήση Ασφαλών Υπηρεσιών του Τμήματος Εκπαιδευτικής Υπολογιστικής Υποδομής.

Εγκατάσταση πιστοποιητικού για τη χρήση Ασφαλών Υπηρεσιών του Τμήματος Εκπαιδευτικής Υπολογιστικής Υποδομής. ΠΟΛΥΤΕΧΝΕΙΟ ΚΡΗΤΗΣ ΤΜΗΜΑ ΕΚΠΑΙΔΕΥΤΙΚΗΣ ΥΠΟΛΟΓΙΣΤΙΚΗΣ ΥΠΟΔΟΜΗΣ ΜΗΧΑΝΟΓΡΑΦΙΚΟ ΚΕΝΤΡΟ Πολυτεχνειούπολη Ακρωτηρίου, Χανιά, 73100 Τηλ.: 28210 37400 (κεντρικό), 28210 37766 (κτίριο ΜΗΠΕΡ), Fax: 28210 37571 e-mail:

Διαβάστε περισσότερα

2012 PEOPLECERT. All rights reserved Process: Physical & Information Security ID No: PIS_D_01-4ver02.2_GR/ 29.10.12 Page 1 of 5

2012 PEOPLECERT. All rights reserved Process: Physical & Information Security ID No: PIS_D_01-4ver02.2_GR/ 29.10.12 Page 1 of 5 Όροι και Προϋποθέσεις Χρήσης και Υπηρεσιών O δικτυακός αυτός τόπος (www.peoplecert.org) και οι συσχετιζόμενες με αυτόν ηλεκτρονικές υπηρεσίες (π.χ. passport.peoplecert.org, candidate.peoplecert.org, webcandidate.peoplecert.org,

Διαβάστε περισσότερα

Πρωτόκολλα Επικοινωνίας και Τείχος Προστασίας

Πρωτόκολλα Επικοινωνίας και Τείχος Προστασίας Β5.1.2 Πρωτόκολλα Επικοινωνίας και Τείχος Προστασίας Τι θα μάθουμε σήμερα: Να ορίζουμε τι είναι πρωτόκολλο επικοινωνίας Να εξηγούμε τη χρησιμότητα των πρωτοκόλλων επικοινωνίας Να ονομάζουμε τα σημαντικότερα

Διαβάστε περισσότερα

ΟΡΟΙ ΛΕΙΤΟΥΡΓΙΑΣ ΤΟΥ ΠΡΟΓΡΑΜΜΑΤΟΣ ΕΠΙΒΡΑΒΕΥΣΗΣ go4more

ΟΡΟΙ ΛΕΙΤΟΥΡΓΙΑΣ ΤΟΥ ΠΡΟΓΡΑΜΜΑΤΟΣ ΕΠΙΒΡΑΒΕΥΣΗΣ go4more ΟΡΟΙ ΛΕΙΤΟΥΡΓΙΑΣ ΤΟΥ ΠΡΟΓΡΑΜΜΑΤΟΣ ΕΠΙΒΡΑΒΕΥΣΗΣ go4more Οι παρακάτω όροι διέπουν τη λειτουργία του προγράμματος go4more (εφεξής καλούμενο το «Πρόγραμμα») που δημιούργησε η Εθνική Τράπεζα (εφεξής καλούμενη

Διαβάστε περισσότερα

Όροι χρήσης. 1.Η προσφερόμενη υπηρεσία. 2.Δεδομένα Παρόχου. Γενικοί όροι χρήσης

Όροι χρήσης. 1.Η προσφερόμενη υπηρεσία. 2.Δεδομένα Παρόχου. Γενικοί όροι χρήσης Όροι χρήσης Με τη χρήση της ιστοσελίδας ( www.diagonismoi-dimosiou.gr ) και τη χρήση της υπηρεσίας "diagonismoi-dimosiou.gr", αποδέχεστε τους παρακάτω όρους και προϋποθέσεις. 1.Η προσφερόμενη υπηρεσία

Διαβάστε περισσότερα

Επιχειρησιακό Πρόγραμμα : Ψηφιακή Σύγκλιση. digi-mobile

Επιχειρησιακό Πρόγραμμα : Ψηφιακή Σύγκλιση. digi-mobile Επιχειρησιακό Πρόγραμμα : Ψηφιακή Σύγκλιση «Ενίσχυση επιχειρήσεων για την αξιοποίηση καινοτόμων εφαρμογών σε έξυπνες συσκευές κινητών επικοινωνιών και υπολογιστές-ταμπλέτες (tablet-pc)» ΟΔΗΓΟΣ ΑΞΙΟΛΟΓΗΣΗΣ

Διαβάστε περισσότερα

ΔΙΑΔΙΚΑΣΙΑ ΠΑΡΑΧΩΡΗΣΗΣ ΧΩΡΩΝ ΟΠΑ ΠΡΟΣ ΤΡΙΤΟΥΣ ΓΙΑ ΕΚΔΗΛΩΣΕΙΣ Α. ΥΠΗΡΕΣΙΕΣ ΤΟΥ ΟΠΑ ΠΟΥ ΕΜΠΛΕΚΟΝΤΑΙ ΣΤΗ ΔΙΑΔΙΚΑΣΙΑ

ΔΙΑΔΙΚΑΣΙΑ ΠΑΡΑΧΩΡΗΣΗΣ ΧΩΡΩΝ ΟΠΑ ΠΡΟΣ ΤΡΙΤΟΥΣ ΓΙΑ ΕΚΔΗΛΩΣΕΙΣ Α. ΥΠΗΡΕΣΙΕΣ ΤΟΥ ΟΠΑ ΠΟΥ ΕΜΠΛΕΚΟΝΤΑΙ ΣΤΗ ΔΙΑΔΙΚΑΣΙΑ ΚΑΝΟΝΙΣΜΟΣ ΠΑΡΑΧΩΡΗΣΗΣ ΧΩΡΩΝ ΤΟΥ ΟΙΚΟΝΟΜΙΚΟΥ ΠΑΝΕΠΙΣΤΗΜΙΟΥ ΑΘΗΝΩΝ ΓΙΑ ΕΚΔΗΛΩΣΕΙΣ (σύμφωνα με τις αποφάσεις της Συγκλήτου του ΟΠΑ 4-10-2012, 10-7-2014 και 30-10-2014) Η Σύγκλητος του Πανεπιστημίου εγκρίνει

Διαβάστε περισσότερα

Plus500CY Ltd. Δήλωση Απορρήτου και Πολιτική για αρχεία Cookies

Plus500CY Ltd. Δήλωση Απορρήτου και Πολιτική για αρχεία Cookies Plus500CY Ltd. Δήλωση Απορρήτου και Πολιτική για αρχεία Cookies Δήλωση Απορρήτου και Πολιτική για αρχεία Cookies Η παρούσα ιστοσελίδα λειτουργείται από την Plus500CY Ltd ( εμείς, εμάς ή δικό μας ). Είναι

Διαβάστε περισσότερα

Μεναίχµου & Θεοφιλοπούλου 18, 117 43 Αθήνα Τηλ.: 210 92 88 700 Fax: 210 92 13 200 http://www.ktpae.gr e-mail: info@ktpae.gr

Μεναίχµου & Θεοφιλοπούλου 18, 117 43 Αθήνα Τηλ.: 210 92 88 700 Fax: 210 92 13 200 http://www.ktpae.gr e-mail: info@ktpae.gr ΤΟΜΕΑΣ ΥΠΟΣΤΗΡΙΞΗΣ KAI ΠΑΡΑΓΩΓΙΚΗΣ ΛΕΙΤΟΥΡΓΙΑΣ ΕΡΓΩΝ ΤΜΗΜΑ ΠΡΟΜΗΘΕΙΩΝ Πληροφορίες : Κουφός Κωνσταντίνος Τηλέφωνο : 210-9288723 Fax : 210-9213 E-mail : koufosk@ktpae.gr Επιχειρήσεων». ΘΕΜΑ: Παροχή συµπληρωµατικών

Διαβάστε περισσότερα

1. Ορισμοί Προεπιλογή Φορέα (ΠΦ, CPS)

1. Ορισμοί Προεπιλογή Φορέα (ΠΦ, CPS) 1. Ορισμοί Προεπιλογή Φορέα (ΠΦ, CPS) Η δυνατότητα που παρέχεται στους συνδρομητές ενός Τηλεπικοινωνιακού Οργανισμού να επιλέγουν σε πάγια βάση 4 ότι μία ή περισσότερες κατηγορίες τηλεφωνικών κλήσεων θα

Διαβάστε περισσότερα

ΨΗΦΙΑΚΗ ΥΠΟΓΡΑΦΗ. Απόστολος Πλεξίδας Προϊστάµενος της ιεύθυνσης ιαφάνειας & Ηλεκτρονικής ιακυβέρνησης της Περιφέρεια Κεντρικής Μακεδονίας

ΨΗΦΙΑΚΗ ΥΠΟΓΡΑΦΗ. Απόστολος Πλεξίδας Προϊστάµενος της ιεύθυνσης ιαφάνειας & Ηλεκτρονικής ιακυβέρνησης της Περιφέρεια Κεντρικής Μακεδονίας ΨΗΦΙΑΚΗ ΥΠΟΓΡΑΦΗ Προϊστάµενος της ιεύθυνσης ιαφάνειας & Ηλεκτρονικής ιακυβέρνησης της Περιφέρεια Κεντρικής Μακεδονίας 1 ΠΕΡΙΕΧΟΜΕΝΑ Hλεκτρονική υπογραφή, τι είναι, τρόπος λειτουργίας Χειρογραφη Ηλεκτρονική

Διαβάστε περισσότερα

ΟΡΟΙ ΧΡΗΣΗΣ ΤΗΣ ΥΠΗΡΕΣΙΑΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΠΡΟΣΒΑΣΗΣ ΣΤΑ ΕΚΚΑΘΑΡΙΣΤΙΚΑ ΣΗΜΕΙΩΜΑΤΑ ΕΠΙΧΕΙΡΗΣΕΩΝ (Alpha e-statements ΕΠΙΧΕΙΡΗΣΕΩΝ)

ΟΡΟΙ ΧΡΗΣΗΣ ΤΗΣ ΥΠΗΡΕΣΙΑΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΠΡΟΣΒΑΣΗΣ ΣΤΑ ΕΚΚΑΘΑΡΙΣΤΙΚΑ ΣΗΜΕΙΩΜΑΤΑ ΕΠΙΧΕΙΡΗΣΕΩΝ (Alpha e-statements ΕΠΙΧΕΙΡΗΣΕΩΝ) Δεκέμβριος 2011 ΟΡΟΙ ΧΡΗΣΗΣ ΤΗΣ ΥΠΗΡΕΣΙΑΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΠΡΟΣΒΑΣΗΣ ΣΤΑ ΕΚΚΑΘΑΡΙΣΤΙΚΑ ΣΗΜΕΙΩΜΑΤΑ ΕΠΙΧΕΙΡΗΣΕΩΝ (Alpha e-statements ΕΠΙΧΕΙΡΗΣΕΩΝ) Έχοντας υπόψη αφενός ότι η Alpha Bank (εφεξής «Τράπεζα») έχει

Διαβάστε περισσότερα

Οδηγίες Εγκατάστασης και Χρήσης Ψηφιακών Πιστοποιητικών

Οδηγίες Εγκατάστασης και Χρήσης Ψηφιακών Πιστοποιητικών Οδηγίες Εγκατάστασης και Χρήσης Ψηφιακών Πιστοποιητικών 1. Εγκατάσταση Ψηφιακού Πιστοποιητικού Η εγκατάσταση του ψηφιακού πιστοποιητικού (που αφορά συγκεκριμένο λογαριασμό e-mail σας) πραγματοποιείται

Διαβάστε περισσότερα

Ηλεκτρονική Υποβολή ΕΣΠΑ για δικαιούχους. Υπηρεσία Ολοκληρωμένου Πληροφοριακού Συστήματος. Εκπαιδευτικός Οδηγός Έκδοση 2.

Ηλεκτρονική Υποβολή ΕΣΠΑ για δικαιούχους. Υπηρεσία Ολοκληρωμένου Πληροφοριακού Συστήματος. Εκπαιδευτικός Οδηγός Έκδοση 2. Γενική Γραμματεία Επενδύσεων & Ανάπτυξης Γενική Διεύθυνση Αναπτυξιακού Προγραμματισμού, Περιφερειακής Πολιτικής & Δημοσίων Επενδύσεων Εθνική Αρχή Συντονισμού Υπηρεσία Ολοκληρωμένου Πληροφοριακού Συστήματος

Διαβάστε περισσότερα

ΟΡΟΙ ΧΡΗΣΗΣ ΕΝΟΤΗΤΑΣ «ΑΓΟΡΑ ΕΡΓΑΣΙΑΣ» ΤΗΣ ΙΣΤΟΣΕΛΙΔΑΣ ΤΟΥ ΠΕΡΙΦΕΡΕΙΑΚΟΥ ΤΜΗΜΑΤΟΣ ΑΝΑΤΟΛΙΚΗΣ ΚΡΗΤΗΣ ΤΟΥ ΟΙΚΟΝΟΜΙΚΟΥ ΕΠΙΜΕΛΗΤΗΡΙΟΥ ΕΛΛΑΔΑΣ

ΟΡΟΙ ΧΡΗΣΗΣ ΕΝΟΤΗΤΑΣ «ΑΓΟΡΑ ΕΡΓΑΣΙΑΣ» ΤΗΣ ΙΣΤΟΣΕΛΙΔΑΣ ΤΟΥ ΠΕΡΙΦΕΡΕΙΑΚΟΥ ΤΜΗΜΑΤΟΣ ΑΝΑΤΟΛΙΚΗΣ ΚΡΗΤΗΣ ΤΟΥ ΟΙΚΟΝΟΜΙΚΟΥ ΕΠΙΜΕΛΗΤΗΡΙΟΥ ΕΛΛΑΔΑΣ Γ Ε Ν Ι Κ Α Τα ακόλουθα αφορούν αποκλειστικά και μόνο στην ενότητα «ΑΓΟΡΑ ΕΡΓΑΣΙΑΣ» της ιστοσελίδας www.oeetak.gr του Περιφερειακού Τμήματος Ανατολικής Κρήτης του Οικονομικού Επιμελητηρίου Ελλάδας (O.E.E.T.A.K.),

Διαβάστε περισσότερα

Κατάσταση σύνδεσης με τον Server και με τη βάση αναφοράς. Διαθέσιμες βάσεις και την απόσταση από το ROVER

Κατάσταση σύνδεσης με τον Server και με τη βάση αναφοράς. Διαθέσιμες βάσεις και την απόσταση από το ROVER Σελίδα 1 από 6 Αξιότιμε/ή συνεργάτη, Σας ενημερώνουμε ότι έχει συμπληρωθεί (ή συμπληρώνεται σύντομα) ένας χρόνος από την ημερομηνία αγοράς του RTK δέκτη σας και πολύ σύντομα οι κωδικοί που χρησιμοποιείτε

Διαβάστε περισσότερα

ΑΠΟΦΑΣΗ Αριθ. 228/11-12-2014 ΤΟ ΔΙΟΙΚΗΤΙΚΟ ΣΥΜΒΟΥΛΙΟ ΤΟΥ ΟΡΓΑΝΙΣΜΟΥ ΕΛΛΗΝΙΚΩΝ ΓΕΩΡΓΙΚΩΝ ΑΣΦΑΛΙΣΕΩΝ (ΕΛ.Γ.Α.)

ΑΠΟΦΑΣΗ Αριθ. 228/11-12-2014 ΤΟ ΔΙΟΙΚΗΤΙΚΟ ΣΥΜΒΟΥΛΙΟ ΤΟΥ ΟΡΓΑΝΙΣΜΟΥ ΕΛΛΗΝΙΚΩΝ ΓΕΩΡΓΙΚΩΝ ΑΣΦΑΛΙΣΕΩΝ (ΕΛ.Γ.Α.) ΑΝΑΡΤΗΤΕΑ ΣΤΟ ΔΙΑΔΙΚΤΥΟ ΑΠΟΦΑΣΗ Αριθ. 228/11-12-2014 ΤΟ ΔΙΟΙΚΗΤΙΚΟ ΣΥΜΒΟΥΛΙΟ ΤΟΥ ΟΡΓΑΝΙΣΜΟΥ ΕΛΛΗΝΙΚΩΝ ΓΕΩΡΓΙΚΩΝ ΑΣΦΑΛΙΣΕΩΝ (ΕΛ.Γ.Α.) Έχοντας υπόψη : 1. Τις διατάξεις του ν. 1790/1988 (134Α ), όπως ισχύει

Διαβάστε περισσότερα

Εφαρµογή και χρήση ψηφιακής υπογραφής και κρυπτογράφησης στη ηµόσια ιοίκηση.

Εφαρµογή και χρήση ψηφιακής υπογραφής και κρυπτογράφησης στη ηµόσια ιοίκηση. ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΥΠΟΥΡΓΕΙΟ ΕΣΩΤΕΡΙΚΩΝ, ΗΜΟΣΙΑΣ Αθήνα, 11 Μαΐου 2007 ΙΟΙΚΗΣΗΣ ΚΑΙ ΑΠΟΚΕΝΤΡΩΣΗΣ ΓΕΝΙΚΗ ΓΡΑΜΜΑΤΕΙΑ ΗΜΟΣΙΑΣ ΙΟΙΚΗΣΗΣ& Η. ΑΡΧΗ ΠΙΣΤΟΠΟΙΗΣΗΣ ΕΛΛΗΝΙΚΟΥ ΗΜΟΣΙΟΥ (ΑΠΕ ) Αριθ. Πρωτ. ΥΑΠ/Φ.60/10/217

Διαβάστε περισσότερα

ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ

ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ 11869 ΕΦΗΜΕΡΙΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ ΤΗΣ ΕΛΛΗΝΙΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ Αρ. Φύλλου 799 9 Ιουνίου 2010 ΑΠΟΦΑΣΕΙΣ Αριθμ. ΥΑΠ/Φ.60/38/232 Κύρωση του Κανονισμού Πιστοποίησης της Αρχής Πι στοποίησης του Ελληνικού

Διαβάστε περισσότερα

«Αnti- Spamming σε publish/ subscribe συστήματα»

«Αnti- Spamming σε publish/ subscribe συστήματα» ΟΙΚΟΝΟΜΙΚΟ ΠΑΝΕΠΙΣΤΗΜΙΟ ΑΘΗΝΩΝ ΠΡΟΓΡΑΜΜΑ ΜΕΤΑΠΤΥΧΙΑΚΩΝ ΣΠΟΥΔΩΝ ΣΤΗΝ ΕΠΙΣΤΗΜΗ ΤΩΝ ΥΠΟΛΟΓΙΣΤΩΝ Διπλωματική Εργασία Μεταπτυχιακού Διπλώματος Ειδίκευσης «Αnti- Spamming σε publish/ subscribe συστήματα» «Προστασία

Διαβάστε περισσότερα

Ηλεκτρονική Υπηρεσία Ολοκληρωμένης Διαχείρισης Συγγραμμάτων και Λοιπών Βοηθημάτων

Ηλεκτρονική Υπηρεσία Ολοκληρωμένης Διαχείρισης Συγγραμμάτων και Λοιπών Βοηθημάτων Ηλεκτρονική Υπηρεσία Ολοκληρωμένης Διαχείρισης Συγγραμμάτων και Λοιπών Βοηθημάτων ΟΔΗΓΟΣ ΕΦΑΡΜΟΓΗΣ ΠΑΡΑΓΓΕΛΙΑΣ ΒΙΒΛΙΩΝ ΒΙΒΛΙΟΘΗΚΩΝ 1/14 1. Εγγραφή Για την εγγραφή στο σύστημα ο Υπεύθυνος Παραγγελίας Βιβλίων

Διαβάστε περισσότερα

Security & Privacy. Overview

Security & Privacy. Overview Security & Privacy Καλλονιά Χρήστος Overview Βασικές Έννοιες ενός Πληροφοριακού Συστήματος Ασφάλεια Πληροφοριακών Συστημάτων Βασικές Ιδιότητες Ασφάλειας Ασφάλεια vs Ιδιωτικότητα Βασικές Αρχές Ιδιωτικότητας

Διαβάστε περισσότερα

Όροι & Προϋποθέσεις Για online αιτήσεις αμοιβαίων κεφαλαίων

Όροι & Προϋποθέσεις Για online αιτήσεις αμοιβαίων κεφαλαίων Όροι & Προϋποθέσεις Για online αιτήσεις αμοιβαίων κεφαλαίων ΣΥΝΙΣΤΑΤΑΙ ΠΡΙΝ ΤΗ ΣΥΜΠΛΗΡΩΣΗ ΚΑΙ ΥΠΟΓΡΑΦΗ ΤΗΣ ΑΙΤΗΣΗΣ ΝΑ ΜΕΛΕΤΗΘΟΥΝ ΜΕ ΠΡΟΣΟΧΗ ΟΙ ΠΛΗΡΟΦΟΡΙΕΣ ΓΙΑ ΤΟΝ ΕΠΕΝΔΥΤΗ ΤΟΥ ΑΜΟΙΒΑΙΟΥ ΚΕΦΑΛΑΙΟΥ (ΚΙΙD)

Διαβάστε περισσότερα

ΥΑ 390//2006 (ΥΑ 390/1 ΦΕΚ Β 750 2006): Καν/σμός Χρήσης-Χορήγησης Δικαιωμ. Χρήσης Ραδιοσυχνοτήτων για παροχή Δικτύων/Υπηρ. Ηλεκτρ.Επικ.

ΥΑ 390//2006 (ΥΑ 390/1 ΦΕΚ Β 750 2006): Καν/σμός Χρήσης-Χορήγησης Δικαιωμ. Χρήσης Ραδιοσυχνοτήτων για παροχή Δικτύων/Υπηρ. Ηλεκτρ.Επικ. ΥΑ 390//2006 (ΥΑ 390/1 ΦΕΚ Β 750 2006): Καν/σμός Χρήσης-Χορήγησης Δικαιωμ. Χρήσης Ραδιοσυχνοτήτων για παροχή Δικτύων/Υπηρ. Ηλεκτρ.Επικ. (393047) Αρθρο :0 Αριθμ. 390/1 ΦΕΚ Β 750/21.06.2006 Κανονισμός Χρήσης

Διαβάστε περισσότερα

Κρυπτογράφηση: Το Α και το Ω της δικτυακής ασφάλειας Παρελθόν και µέλλον Το παρελθόν: Ο αλγόριθµος του Καίσαρα

Κρυπτογράφηση: Το Α και το Ω της δικτυακής ασφάλειας Παρελθόν και µέλλον Το παρελθόν: Ο αλγόριθµος του Καίσαρα Κρυπτογράφηση: Το Α και το Ω της δικτυακής ασφάλειας Σε νοµικό και κοινωνικό επίπεδο, τίθεται ζήτηµα προστασίας του απορρήτου σε όλες τις εκδοχές δικτυακής συναλλαγής (email, εµπορικές συναλλαγές, τραπεζικό

Διαβάστε περισσότερα

Εισαγωγή στην επιστήμη της Πληροφορικής και των. Aσφάλεια

Εισαγωγή στην επιστήμη της Πληροφορικής και των. Aσφάλεια Εισαγωγή στην επιστήμη της Πληροφορικής και των Τηλεπικοινωνιών Aσφάλεια Περιεχόμενα Πλευρές Ασφάλειας Ιδιωτικό Απόρρητο Μέθοδος Μυστικού Κλειδιού (Συμμετρική Κρυπτογράφηση) Μέθοδος Δημόσιου Κλειδιού (Ασύμμετρη

Διαβάστε περισσότερα

Πολιτική WHOIS Ονομάτων Τομέα.eu

Πολιτική WHOIS Ονομάτων Τομέα.eu Πολιτική WHOIS Ονομάτων Τομέα.eu 1/7 ΟΡΙΣΜΟΙ Οι όροι που περιγράφονται στους Όρους και τις Προϋποθέσεις και /ή στους Κανόνες Επίλυσης Διαφορών.eu χρησιμοποιούνται στο παρόν με κεφαλαίο το πρώτο γράμμα.

Διαβάστε περισσότερα

Όροι και Προϋποθέσεις Συμμετοχής στην Ηλεκτρονική Υπηρεσία Απόκτησης Ακαδημαϊκής Ταυτότητας

Όροι και Προϋποθέσεις Συμμετοχής στην Ηλεκτρονική Υπηρεσία Απόκτησης Ακαδημαϊκής Ταυτότητας Όροι και Προϋποθέσεις Συμμετοχής στην Ηλεκτρονική Υπηρεσία Απόκτησης Ακαδημαϊκής Ταυτότητας 1. Η «Ηλεκτρονική Υπηρεσία Απόκτησης Ακαδημαϊκής Ταυτότητας» παρέχεται από το Υπουργείο Πολιτισμού, Παιδείας

Διαβάστε περισσότερα

ΟΡΟΙ ΔΙΑΓΩΝΙΣΜΟΥ. 1. Η «Tupperware Hellas Α.Β. & Ε.Ε», Ακαδημίας 4 - Αθήνα, (εφεξής ο

ΟΡΟΙ ΔΙΑΓΩΝΙΣΜΟΥ. 1. Η «Tupperware Hellas Α.Β. & Ε.Ε», Ακαδημίας 4 - Αθήνα, (εφεξής ο ΟΡΟΙ ΔΙΑΓΩΝΙΣΜΟΥ 1. Η «Tupperware Hellas Α.Β. & Ε.Ε», Ακαδημίας 4 - Αθήνα, (εφεξής ο «Διοργανωτής») προκηρύσσει, σε συνεργασία και με την επιμέλεια της ASM Publications PC διαγωνισμό με την ονομασία «Γεύση

Διαβάστε περισσότερα

GLOBALGAP (EUREPGAP)

GLOBALGAP (EUREPGAP) GLOBALGAP (EUREPGAP) Το Διεθνές Σχήμα Πιστοποίησης Κώδικας Ορθής Γεωργικής Πρακτικής GLOBALGAP, λειτουργεί ως αντικειμενικό εργαλείο αξιολόγησης του βαθμού συμμόρφωσης με τις σχετικές απαιτήσεις για όλες

Διαβάστε περισσότερα

ΝΟΜΟΣ 2672/1998 (ΦΕΚ 290 Α /28 Δεκεμβρίου 1998) Οικονομικοί πόροι της Νομαρχιακής Αυτοδιοίκησης και άλλες διατάξεις

ΝΟΜΟΣ 2672/1998 (ΦΕΚ 290 Α /28 Δεκεμβρίου 1998) Οικονομικοί πόροι της Νομαρχιακής Αυτοδιοίκησης και άλλες διατάξεις ΝΟΜΟΣ 2672/1998 (ΦΕΚ 290 Α /28 Δεκεμβρίου 1998) Οικονομικοί πόροι της Νομαρχιακής Αυτοδιοίκησης και άλλες διατάξεις Άρθρο 14 Διακίνηση εγγράφων με ηλεκτρονικά μέσα (τηλεομοιοτυπία - ηλεκτρονικό ταχυδρομείο)

Διαβάστε περισσότερα

Cloud Computing και Ζητήματα Προστασίας Προσωπικών Δεδομένων. Λ. Μήτρου, Αναπληρώτρια Καθηγήτρια Πανεπιστήμιο Αιγαίου

Cloud Computing και Ζητήματα Προστασίας Προσωπικών Δεδομένων. Λ. Μήτρου, Αναπληρώτρια Καθηγήτρια Πανεπιστήμιο Αιγαίου Cloud Computing και Ζητήματα Προστασίας Προσωπικών Δεδομένων Λ. Μήτρου, Αναπληρώτρια Καθηγήτρια Πανεπιστήμιο Αιγαίου 1 Περί τίνος πρόκειται Κατά NIST πρόκειται για ένα μοντέλο που ενεργοποιεί ευχερή, σύμφωνα

Διαβάστε περισσότερα

ΜΑΝΑΜΙΑ: «25 ΝΕΑ ΚΟΥΠΟΝΙΑ, 25 ΕΓΧΡΩΜΟΙ ΕΚΤΥΠΩΤΕΣ»

ΜΑΝΑΜΙΑ: «25 ΝΕΑ ΚΟΥΠΟΝΙΑ, 25 ΕΓΧΡΩΜΟΙ ΕΚΤΥΠΩΤΕΣ» ΠΡΟΚΗΡΥΞΗ ΚΑΙ ΟΡΟΙ ΔΙΑΓΩΝΙΣΜΟΥ ΜΕ ΤΟΝ ΤΙΤΛΟ ΜΑΝΑΜΙΑ: «25 ΝΕΑ ΚΟΥΠΟΝΙΑ, 25 ΕΓΧΡΩΜΟΙ ΕΚΤΥΠΩΤΕΣ» Η εταιρεία NESTLE ΕΛΛΑΣ Α.Ε. με έδρα στο Μαρούσι Αττικής,εφεξής αποκαλούμενη Διοργανώτρια Εταιρεία, διοργανώνει

Διαβάστε περισσότερα

Εγχειρίδιο Εφαρμογής Συμβούλων Υποστήριξης / Ενημέρωσης

Εγχειρίδιο Εφαρμογής Συμβούλων Υποστήριξης / Ενημέρωσης Εγχειρίδιο Εφαρμογής Συμβούλων Υποστήριξης / Ενημέρωσης Περιεχόμενα 1. Εισαγωγή... 3 2. Σελίδα εισόδου... 4 3. Αρχική καρτέλα... 6 4. Στοιχεία Συμβούλου... 7 5. Στοιχεία λογαριασμού... 8 6. Αιτήματα Παρόχων...

Διαβάστε περισσότερα

Άρθρον 19ον. ΣΧΕΔΙΟ ΤΡΟΠΟΠΟΙΗΣΗ ΚΑΤΑΣΤΑΤΙΚΟΥ επί του οποίου συνέρχεται να ψηφίσει η Τακτική Γενική Συνέλευση των Μετόχων της 29-06-2011

Άρθρον 19ον. ΣΧΕΔΙΟ ΤΡΟΠΟΠΟΙΗΣΗ ΚΑΤΑΣΤΑΤΙΚΟΥ επί του οποίου συνέρχεται να ψηφίσει η Τακτική Γενική Συνέλευση των Μετόχων της 29-06-2011 EIΣAΓΩΓH EMΠOPIA ΣIΔHPOY & XAΛYBA EΔPA: ΛOYTΣAΣ & ΠEΛOΠONNHΣOY, 25ον χλμ. E.O. AΘHNΩN - KOPINΘOY, 19600, T.Θ. 10, MANΔPA ATTIKHΣ THΛ. KENTPO: 210 5500700, TMHMA ΠΩΛHΣEΩN: 210 5500800, FAX ΠΩΛHΣEΩN: 210

Διαβάστε περισσότερα

ΓΕΝΙΚΟΙ ΟΡΟΙ ΙΚΑΙΩΜΑΤΑ ΠΝΕΥΜΑΤΙΚΗΣ ΚΑΙ ΒΙΟΜΗΧΑΝΙΚΗΣ Ι ΙΟΚΤΗΣΙΑΣ

ΓΕΝΙΚΟΙ ΟΡΟΙ ΙΚΑΙΩΜΑΤΑ ΠΝΕΥΜΑΤΙΚΗΣ ΚΑΙ ΒΙΟΜΗΧΑΝΙΚΗΣ Ι ΙΟΚΤΗΣΙΑΣ ΓΕΝΙΚΟΙ ΟΡΟΙ O δικτυακός τόπος cloudlog.gr (domain) (στο εξής ο «δικτυακός τόπος») που είναι καταχωρημένος στο Μητρώο Ονομάτων Internet με αριθμό πρωτοκόλλου 1835106, καθώς και όλοι οι υποχώροι του (subdomains),

Διαβάστε περισσότερα

Αθήνα, 27/7/2015 Α.Π. Φ. 130181 / 16481

Αθήνα, 27/7/2015 Α.Π. Φ. 130181 / 16481 Ελληνική ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΥΠΟΥΡΓΕΙΟ ΕΣΩΤΕΡΙΚΩΝ & ΔΙΟΙΚΗΤΙΚΗΣ ΑΝΑΣΥΓΚΡΟΤΗΣΗΣ ΓΕΝΙΚΗ ΓΡΑΜΜΑΤΕΙΑ ΠΛΗΘΥΣΜΟΥ & ΚΟΙΝΩΝΙΚΗΣ ΣΥΝΟΧΗΣ ΓΕΝ. Δ/ΝΣΗ ΙΘΑΓΕΝΕΙΑΣ & ΜΕΤΑΝΑΣΤΕΥΤΙΚΗΣ ΠΟΛΙΤΙΚΗΣ Δ/ΝΣΗ ΙΘΑΓΕΝΕΙΑΣ Αθήνα,

Διαβάστε περισσότερα

Εγκατάσταση & Παραµετροποίηση Εξυπηρετητή Πιστοποίησης Χρηστών (Radius Server)

Εγκατάσταση & Παραµετροποίηση Εξυπηρετητή Πιστοποίησης Χρηστών (Radius Server) Εγκατάσταση & Παραµετροποίηση Εξυπηρετητή Πιστοποίησης Χρηστών (Radius Server) Μάθηµα: Ασφάλεια Υπολογιστών και Δικτύων Φοιτητές: Μπάτσου Ελευθερία 573 Στεφανίδης Γιώργος 546 Υπ. Καθηγητής: Π. Σαρηγιαννίδης

Διαβάστε περισσότερα

Πίνακας Εικόνων. 22/04/2014 Έκδοση 3.0.1

Πίνακας Εικόνων. 22/04/2014 Έκδοση 3.0.1 Προδιαγραφές για Τελικούς Χρήστες Διαδικτυακής Υπηρεσίας «Βασικά στοιχεία μητρώου για νομικά πρόσωπα, νομικές οντότητες, και φυσικά πρόσωπα με εισόδημα από επιχειρηματική δραστηριότητα». Πίνακας Περιεχομένων

Διαβάστε περισσότερα

Υπηρεσίες Πληροφόρησης στην Ψηφιακή Εποχή: Ζητήματα Ασφάλειας και Προστασίας Ιδιωτικότητας

Υπηρεσίες Πληροφόρησης στην Ψηφιακή Εποχή: Ζητήματα Ασφάλειας και Προστασίας Ιδιωτικότητας 1 Υπηρεσίες Πληροφόρησης στην Ψηφιακή Εποχή: Ζητήματα Ασφάλειας και Προστασίας Ιδιωτικότητας Βασίλης Ζορκάδης Ηλ. Μηχ., Δρ. Επιστήμης Υπολογιστών Παν. Καρλσρούης Αρχή Προστασίας Προσωπικών Δεδομένων zorkadis@dpa.gr

Διαβάστε περισσότερα

Αριθ. πρωτ. 1174. Θέμα: Εσωτερικός κανονισμός για την ηλεκτρονική έκδοση και διακίνηση εγγράφων του Υπουργείου Εσωτερικών

Αριθ. πρωτ. 1174. Θέμα: Εσωτερικός κανονισμός για την ηλεκτρονική έκδοση και διακίνηση εγγράφων του Υπουργείου Εσωτερικών ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΥΠΟΥΡΓΕΙΟ ΕΣΩΤΕΡΙΚΩΝ ΓΕΝΙΚΗ ΔΙΕΥΘΥΝΣΗ ΔΙΟΙΚΗΤΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ ΔΙΕΥΘΥΝΣΗ ΔΙΟΙΚΗΣΗΣ ΤΜΗΜΑ ΠΡΟΣΩΠΙΚΟΥ Αθήνα, 14 Ιανουαρίου 2014 Αριθ. πρωτ. 1174 Ταχ. Δ/νση: Ταχ. Κώδικας: Πληροφορίες:

Διαβάστε περισσότερα

TOTAL IMMERSION D FUSION RUNTIME ΣΥΜΒΑΣΗ Α ΕΙΑΣ ΤΕΛΙΚΟΥ ΧΡΗΣΤΗ

TOTAL IMMERSION D FUSION RUNTIME ΣΥΜΒΑΣΗ Α ΕΙΑΣ ΤΕΛΙΚΟΥ ΧΡΗΣΤΗ TOTAL IMMERSION D FUSION RUNTIME ΣΥΜΒΑΣΗ Α ΕΙΑΣ ΤΕΛΙΚΟΥ ΧΡΗΣΤΗ Παρακαλούµε διαβάστε προσεκτικά τους όρους και τις προϋποθέσεις της παρούσας Άδειας Χρήσης (εφεξής η «Άδεια») µεταξύ της TOTAL IMMERSION και

Διαβάστε περισσότερα

Σύνταξη κειμένου : Γεώργιος Μαμαλάκης, MSc Επιμέλεια κειμένου : Κωνσταντίνος Βασιλάκης, PhD

Σύνταξη κειμένου : Γεώργιος Μαμαλάκης, MSc Επιμέλεια κειμένου : Κωνσταντίνος Βασιλάκης, PhD Συμμόρφωση πλατφόρμας τηλεδιασκέψεων e:presence με τις απαιτήσεις του ΦΕΚ (Αρ. φύλλου 433, 17 Μαρτίου 2011, Αρ. Φ.122.1/42/23076/Β2) περί τηλεδιασκέψεων συλλογικών οργάνων Πανεπιστημίων και ΑΤΕΙ Σύνταξη

Διαβάστε περισσότερα

Αναγγελία Εισιτηρίων - εξιτηρίων ΕΓΧΕΙΡΙΔΙΟ ΧΡΗΣΗΣ. Ηλεκτρονικές Υπηρεσίες. Αναγγελία Εισιτηρίων - Εξιτηρίων. Σελίδα 1

Αναγγελία Εισιτηρίων - εξιτηρίων ΕΓΧΕΙΡΙΔΙΟ ΧΡΗΣΗΣ. Ηλεκτρονικές Υπηρεσίες. Αναγγελία Εισιτηρίων - Εξιτηρίων. Σελίδα 1 ΕΓΧΕΙΡΙΔΙΟ ΧΡΗΣΗΣ Ηλεκτρονικές Υπηρεσίες Αναγγελία Εισιτηρίων - Εξιτηρίων Σελίδα 1 Πίνακας περιεχομένων 1.Εισαγωγή... 4 1.1 Συμβατότητα Browser... 4 1.2 Διεύθυνση πρόσβασης... 4 2 ΑΝΑΓΓΕΛΙΑ ΕΙΣΙΤΗΡΙΩΝ

Διαβάστε περισσότερα

Οδηγός Εγγραφής και Χρήσης Εφαρμογής. Υποψήφιοι

Οδηγός Εγγραφής και Χρήσης Εφαρμογής. Υποψήφιοι Οδηγός Εγγραφής και Χρήσης Εφαρμογής Υποψήφιοι 1 Δημιουργία Λογαριασμού και Είσοδος στο Σύστημα Για να εγγραφείτε στο Γενικό Μητρώο του Πληροφοριακού Συστήματος «Απέλλα» ως Υποψήφιος θα πρέπει να δημιουργήσετε

Διαβάστε περισσότερα

8.3.4 Τεχνικές Ασφάλειας Συμμετρική Κρυπτογράφηση Ασυμμετρική Κρυπτογράφηση Ψηφιακές Υπογραφές

8.3.4 Τεχνικές Ασφάλειας Συμμετρική Κρυπτογράφηση Ασυμμετρική Κρυπτογράφηση Ψηφιακές Υπογραφές Κεφάλαιο 8 8.3.4 Τεχνικές Ασφάλειας Συμμετρική Κρυπτογράφηση Ασυμμετρική Κρυπτογράφηση Ψηφιακές Υπογραφές Σελ. 320-325 Γεώργιος Γιαννόπουλος ΠΕ19, ggiannop (at) sch.gr http://diktya-epal-g.ggia.info/ Creative

Διαβάστε περισσότερα

ΠΡΟΓΡΑΜΜΑ : Εισιτήριο Ελεύθερης Πρόσβασης σε υπηρεσίες Πρωτοβάθμιας Φροντίδας Υγείας ΟΔΗΓΟΣ ΥΠΟΒΟΛΗΣ ΑΙΤΗΣΗΣ. Έκδοση 2.4

ΠΡΟΓΡΑΜΜΑ : Εισιτήριο Ελεύθερης Πρόσβασης σε υπηρεσίες Πρωτοβάθμιας Φροντίδας Υγείας ΟΔΗΓΟΣ ΥΠΟΒΟΛΗΣ ΑΙΤΗΣΗΣ. Έκδοση 2.4 ΕΛΛΗΝΙΚΗ ΥΠΟΥΡΓΕΙΟ ΔΗΜΟΚΡΑΤΙΑ ΥΓΕΙΑΣ ΠΡΟΓΡΑΜΜΑ : Εισιτήριο Ελεύθερης Πρόσβασης σε υπηρεσίες Πρωτοβάθμιας Φροντίδας Υγείας ΟΔΗΓΟΣ ΥΠΟΒΟΛΗΣ ΑΙΤΗΣΗΣ Έκδοση 2.4 4 Δεκεμβρίου 2014 ΠΙΝΑΚΑΣ ΠΕΡΙΕΧΟΜΕΝΩΝ 1. ΕΙΣΑΓΩΓΗ...3

Διαβάστε περισσότερα

Εγκατάσταση λειτουργίας Σάρωση σε e-mail

Εγκατάσταση λειτουργίας Σάρωση σε e-mail Οδηγός γρήγορης εγκατάστασης λειτουργιών σάρωσης XE3024EL0-2 Αυτό το εγχειρίδιο περιέχει οδηγίες για: Εγκατάσταση λειτουργίας Σάρωση σε e-mail στη σελίδα 1 Εγκατάσταση της λειτουργίας Σάρωση σε θυρίδα

Διαβάστε περισσότερα

ΟΡΟΙ ΧΡΗΣΕΩΣ ΤΗΣ ΥΠΗΡΕΣΙΑΣ ALPHA ALERTS

ΟΡΟΙ ΧΡΗΣΕΩΣ ΤΗΣ ΥΠΗΡΕΣΙΑΣ ALPHA ALERTS ΟΡΟΙ ΧΡΗΣΕΩΣ ΤΗΣ ΥΠΗΡΕΣΙΑΣ ALPHA ALERTS Η Τράπεζα προσφέρει στον πελάτη κάτοχο των καρτών που εκδίδει (εφεξής «Κάτοχος») την «Υπηρεσία Alpha alerts», η οποία αποτελεί υπηρεσία αποστολής γραπτών ενημερωτικών

Διαβάστε περισσότερα

Κρυπτογραφία. Κεφάλαιο 1 Γενική επισκόπηση

Κρυπτογραφία. Κεφάλαιο 1 Γενική επισκόπηση Κρυπτογραφία Κεφάλαιο 1 Γενική επισκόπηση Ανασκόπηση ύλης Στόχοι της κρυπτογραφίας Ιστορικό Γενικά χαρακτηριστικά Κλασσική κρυπτογραφία Συμμετρικού κλειδιού (block ciphers stream ciphers) Δημοσίου κλειδιού

Διαβάστε περισσότερα

Οδηγίες εγγραφής στο Μητρώο της Δράσης "Ελληνικά Ακαδημαϊκά Ηλεκτρονικά Συγγράμματα και Βοηθήματα" Έκδοση Εγγράφου:1.0

Οδηγίες εγγραφής στο Μητρώο της Δράσης Ελληνικά Ακαδημαϊκά Ηλεκτρονικά Συγγράμματα και Βοηθήματα Έκδοση Εγγράφου:1.0 Οδηγίες εγγραφής στο Μητρώο της Δράσης "Ελληνικά Ακαδημαϊκά Ηλεκτρονικά Συγγράμματα και Βοηθήματα" Έκδοση Εγγράφου:1.0 Επιχειρησιακό Πρόγραμμα «Εκπαίδευση & Δια Βίου Μάθηση» (ΕΚΔιΒιΜ) 1 Κενή σελίδα 2 Ιστορικό

Διαβάστε περισσότερα

ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΕΘΝΙΚΗ ΕΠΙΤΡΟΠΗ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΚΑΙ ΤΑΧΥ ΡΟΜΕΙΩΝ

ΕΛΛΗΝΙΚΗ ΗΜΟΚΡΑΤΙΑ ΕΘΝΙΚΗ ΕΠΙΤΡΟΠΗ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΚΑΙ ΤΑΧΥ ΡΟΜΕΙΩΝ Πρόσκληση υποβολής απόψεων σχετικά µε τις Ηλεκτρονικές Υπογραφές σε θέµατα που άπτονται της Παροχής Υπηρεσιών Πιστοποίησης και της Εθελοντικής ιαπίστευσης. ΣΗΜΕΙΩΣΗ Το παρόν κείµενο καταρτίστηκε από την

Διαβάστε περισσότερα

Οδηγός Ασφάλειας. Οδηγίες Λειτουργίας

Οδηγός Ασφάλειας. Οδηγίες Λειτουργίας Οδηγίες Λειτουργίας Οδηγός Ασφάλειας Για την ασφαλή και σωστή χρήση, βεβαιωθείτε ότι έχετε διαβάσει τις Πληροφορίες Ασφάλειας στο "Διαβάστε Πρώτα Αυτό" πριν χρησιμοποιήσετε το μηχάνημα. ΠΙΝΑΚΑΣ ΠΕΡΙΕΧΟΜΕΝΩΝ

Διαβάστε περισσότερα

ΠΡΟΕΔΡΙΚΟ ΔΙΑΤΑΓΜΑ ΥΠ' ΑΡΙΘΜ. 25 (ΦΕΚ 44/Α/25-02-2014) Ηλεκτρονικό Αρχείο και Ψηφιοποίηση εγγράφων. Ο ΠΡΟΕΔΡΟΣ ΤΗΣ ΕΛΛΗΝΙΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ

ΠΡΟΕΔΡΙΚΟ ΔΙΑΤΑΓΜΑ ΥΠ' ΑΡΙΘΜ. 25 (ΦΕΚ 44/Α/25-02-2014) Ηλεκτρονικό Αρχείο και Ψηφιοποίηση εγγράφων. Ο ΠΡΟΕΔΡΟΣ ΤΗΣ ΕΛΛΗΝΙΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ ΠΡΟΕΔΡΙΚΟ ΔΙΑΤΑΓΜΑ ΥΠ' ΑΡΙΘΜ. 25 (ΦΕΚ 44/Α/25-02-2014) Ηλεκτρονικό Αρχείο και Ψηφιοποίηση εγγράφων. Ο ΠΡΟΕΔΡΟΣ ΤΗΣ ΕΛΛΗΝΙΚΗΣ ΔΗΜΟΚΡΑΤΙΑΣ Έχοντας υπόψη: Τις διατάξεις: 1. των άρθρων 14 παρ. 4 και 15 παρ.

Διαβάστε περισσότερα

Transaction Reporting System (TRS)

Transaction Reporting System (TRS) Transaction Reporting System (TRS) Διαδικασία έκδοσης ψηφιακών πιστοποιητικών για τη χρήση τους στο περιβάλλον δοκιμών του συστήματος TRS από Εταιρείες Ανάπτυξης Λογισμικού Αθήνα, Νοέμβριος 2007 1 Περιεχόμενα

Διαβάστε περισσότερα

ΟΡΙΣΜΟΙ ΓΙΑ ΤΟΥΣ ΟΡΟΥΣ ΧΡΗΣΗΣ ΤΗΣ ΚΑΡΤΑΣ ΥΓΕΙΑΣ ΚΑΙ

ΟΡΙΣΜΟΙ ΓΙΑ ΤΟΥΣ ΟΡΟΥΣ ΧΡΗΣΗΣ ΤΗΣ ΚΑΡΤΑΣ ΥΓΕΙΑΣ ΚΑΙ ΟΡΙΣΜΟΙ ΓΙΑ ΤΟΥΣ ΟΡΟΥΣ ΧΡΗΣΗΣ ΤΗΣ ΚΑΡΤΑΣ ΥΓΕΙΑΣ ΚΑΙ ΠΙΣΤΟΤΗΤΑΣ ΤΗΣ IATRICA 1. Η Εταιρεία με την επωνυμία IATRICA ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΕΡΓΑΣΤΗΡΙΑΚΩΝ ΓΙΑΤΡΩΝ, με Α.Φ.Μ. 800542860, Δ.Ο.Υ. ΦΑΕ ΑΘΗΝΩΝ και Έδρα

Διαβάστε περισσότερα

ΗΛΕΚΤΡΟΝΙΚΗ ΥΠΗΡΕΣΙΑ ΑΠΟΚΤΗΣΗΣ ΑΚΑΔΗΜΑΪΚΗΣ ΤΑΥΤΟΤΗΤΑΣ

ΗΛΕΚΤΡΟΝΙΚΗ ΥΠΗΡΕΣΙΑ ΑΠΟΚΤΗΣΗΣ ΑΚΑΔΗΜΑΪΚΗΣ ΤΑΥΤΟΤΗΤΑΣ ΗΛΕΚΤΡΟΝΙΚΗ ΥΠΗΡΕΣΙΑ ΑΠΟΚΤΗΣΗΣ ΑΚΑΔΗΜΑΪΚΗΣ ΤΑΥΤΟΤΗΤΑΣ Εγχειρίδιο Εφαρµογής Γραµµατειών Περιεχόμενα Πίνακας Εικόνων...3 1. Είσοδος στο σύστημα...5 2. Στοιχεία Γραμματείας...9 3. Μεταπτυχιακά Προγράμματα...

Διαβάστε περισσότερα