WebTrust
WebTrustSM/TM - światowy standard określający zbiór zasad i kryteriów (dobrych praktyk) w zakresie szeroko pojętego bezpieczeństwa informacji w Internecie. Kryteria standardu WebTrustSM/TM zostały określone przez The American Institute of Certified Public Accountants (AICPA) oraz Canadian Institute of Chartered Accountants (CICA) w 1995 roku i nadal są rozwijane. Podmiot (urząd certyfikacji, CA) pozytywnie zaudytowany na zgodność z tym standardem uzyskuje wpis do list zaufanych na świecie centrów certyfikacji, np. we wszystkich popularnych przeglądarkach internetowych, czy też platformach usługowych i oprogramowaniu.
Spis treści |
Pieczęć WebTrustSM/TM [edytuj]
Pieczęć WebTrustSM/TM przyznawana jest przez AICPA/CICA zaufanym urzędom certyfikacyjnym (centrom certyfikacji) to jest tym, które pomyślnie przeszły specjalny audyt sześciu podstawowych obszarów (i są poddawane ustawicznym reaudytom okresowym):
- Security (bezpieczeństwo)
- Privacy (prywatność)
- Business Practices/Transaction Integrity ( praktyki biznesowe/integralność transakcji)
- Availabity (dostępność)
- Confidentiality (poufność)
- Non-Repudiation (niezaprzeczalność)
Pieczęć WebTrustSM/TM informuje użytkowników o spełnieniu przez centrum certyfikacji międzynarodowych wymogów dotyczących bezpieczeństwa internetowego, poufności przetwarzanych danych oraz bezpieczeństwa operacji związanych z komunikacją i handlem elektronicznym. Urząd certyfikacyjny z pieczęcią WebTrustSM/TM jest uprawniony do weryfikacji wiarygodności internetowej wg określonych kryteriów, np. poprzez sprawdzenie, czy konkretna witryna sieci Web dysponuje oświadczeniem o zachowaniu poufności (opublikowane powiadomienie o sposobie wykorzystywania informacji osobistych) oraz czy użytkownik ma możliwość podjęcia decyzji o sposobie wykorzystywania udostępnionych witrynie informacji. Oznacza ona, że urząd certyfikacji świadczy usługi i wydaje certyfikaty zgodnie ze standardem WebTrustSM/TM i jest urzędem godnym zaufania w obszarze jaki obejmuje pieczęć.
W związku z różnymi wytycznymi audytowymi dla różnych obszarów działalności centrów certyfikacji są następujące pieczęcie WebTrustSM/TM:
- pieczęć WebTrustSM/TM dla usług certyfkacyjnych zwykłych (niekwalifikowanych), w tym dla certyfikatów SSL i certyfikatów infrastruktury.
- pieczęć WebTrustSM/TM dla usług certyfikacyjnych kwalifikowanych.
- pieczęć WebTrustSM/TM Extended Validation dla certyfikatów SSL - oznacza spełnienie przez centrum certyfikacji najwyższych wymagań, w szczególności w zakresie uwierzytelniania klientów. Warunkiem koniecznym uzyskania pieczęci tej kategorii jest również ubezpieczenie ogólne na kwotę co najmniej 2 miliony USD oraz ubezpieczenie odpowiedzialności zawodowej na kwotę 5 milionów USD.
PKI [edytuj]
Certyfikaty PKI i usługi związane z podpisem elektronicznym, jeśli są wydawane zgodnie ze standardem WebTrustSM/TM, mają status zaufanych w skali światowej. Są wówczas rozpoznawane jako zaufane m.in. przez najpopularniejsze systemy operacyjne (Windows, MAC OS X i inne) oraz przeglądarki internetowe (np. Internet Explorer, Firefox, Opera). Zaufane centra certyfikacji (CC) posiadające pieczęć WebTrustSM/TM dla certyfikatów SSL, a szczególnie WebTrust Extended Validation, są uprawnione do weryfikacji internetowej, np. poprzez sprawdzenie, czy dana strona internetowa dysponuje oświadczeniem o zachowaniu poufności oraz czy użytkownik ma możliwość podjęcia decyzji o sposobie wykorzystywania udostępnionych na niej informacji. Strona internetowa zatwierdzona przez zaufane CC ma prawo do umieszczenia wizerunku jego "pieczęci certyfikatu SSL zachowania poufności".
WebTrustSM/TM w Polsce [edytuj]
Pieczęcie WebTrustSM/TM w Polsce posiadają:
Unizeto Technologies SA (w 2002 r.) - świadcząca usługi certyfikacyjne związane z podpisem elektronicznym poprzez CERTUM Powszechne Centrum Certyfikacji. Posiada: pieczęć WebTrustSM/TM dla kwalifikowanych usług certyfikacyjnych, pieczęć WebTrustSM/TM dla zwykłych (niekwalifikowanych) usług certyfikacyjnych i pieczęć WebTrustSM/TM Extended Validation dla certyfikatów SSL.
Signet (ponownie od 2011 r.) - działający w ramach grupy TP/Orange. Posiada: pieczęć WebTrustSM/TM dla zwykłych (niekwalifikowanych) usług certyfikacyjnych i pieczęć WebTrustSM/TM Extended Validation dla certyfikatów SSL.
