W odpowiedzi na potrzeby rynku i konkretnej grupy Klientów, z dniem 15 kwietnia 2025 CUZ została wprowadzona możliwość wystawiania certyfikatów z identyfikatorem „własnym Sigillum”, tzw. niesemantycznym.
CUZ Sigillum oferuje możliwość generowania certyfikatów z identyfikatorem innym niż numer PESEL, NIP, czy dokument tożsamości. Mowa tu o identyfikatorze niesemantycznym, który w EPR będzie możliwy do wyboru jako „Własny (Sigillum)”. Skorzystają na tym pracownicy instytucji, którzy wysyłają dokumenty służbowe podpisane własnym nazwiskiem, a chcą chronić swoją prywatność.
Czym charakteryzuje się identyfikator własny Sigillum (niesemantyczny)?
Do dnia 14 kwietnia 2025 roku w certyfikatach daną identyfikującą osobę składającą podpis był numer PESEL, numer dokumentu tożsamości, bądź numer NIP w przypadku powiązania danych z firmą. Były to tak zwane identyfikatory semantyczne, których składnia była określona w normach (PNOPL-, IDPL-, itd.). Liczna grupa klientów wyrażała swoje niezadowolenie z powodu ujawniania danych osobowych (PESEL, nr dowodu). Aktualizacja, którą wprowadzono dodała jeszcze jeden identyfikator – tzw. niesemantyczny. Po wprowadzeniu zmiany, Klient może wybrać identyfikator „Własny (Sigillum)”, który będzie miał składnię: SIG-<16 znaków>. Ciąg znaków będzie losowo wyliczany i generowany. Nie będzie się powtarzać, więc każdy Klient otrzyma swój indywidualny numer.
Dla jakiego Klienta przeznaczony jest identyfikator niesemantyczny?
Rozwiązanie stworzone zostało dla osób podpisujących decyzje administracyjne (pracownicy urzędów miast, gmin, policja, KAS, sądy, prokuratura, itp.)i wymaga podania danych firmy. W przypadku, gdy klient otrzyma plik opatrzony podpisem z identyfikatorem niesemantycznym, a będzie chciał zweryfikować, czy podpisujący rzeczywiście jest pracownikiem danej instytucji, pracodawca będzie mógł potwierdzić te dane. Osoba podpisująca plik, nie przekaże natomiast swojego numeru PESEL, czy numeru dokumentu tożsamości osobie trzeciej.
CUZ Sigillum stale weryfikuje możliwość użycia certyfikatów z identyfikatorem własnym. Kolejną grupą klientów, która ma możliwość skorzystać z przedstawionych tu certyfikatów, są użytkownicy systemu USOS (Uniwersytecki System Obsługi Studiów).
Jakie niedogodności mogą wiązać się z korzystaniem z identyfikatora niesemantycznego?
1. Brak możliwości weryfikacji przez systemy administracji publicznej i różnego rodzaju programy (np. Płatnik, e-KRS, itp.) które w procesie weryfikacji odwołują się do numeru PESEL.
2. Wymóg zamieszczenia w certyfikacie danych firmy.
Jak zamówić certyfikat z identyfikatorem niesemantycznym?
W panelu klienta, na koncie tzw. firmowym, po dodania produktu do koszyka, w trakcie uzupełniania danych do certyfikatu, zamawiającemu zostaje wyświetlony komunikat o następującej treści:
Komunikat w widoku dla Zamawiającego:
Pierwsza, standardowa jak do tej pory. Wówczas Zamawiający nie zaznacza chceckbox o treści „Zamawiam certyfikat z unikalnym identyfikatorem…” Chcąc zamówić certyfikat z identyfikatorem innym niż PESEL, NIP, czy numer dokumentu tożsamości, należy zaznaczyć oba z poniższych checkboxów:
Przyszły Subskrybent, wypełniając kupon ma widoczną informację o identyfikatorze.
Decyzję o identyfikatorze podejmuje Zamawiający. Subskrybent jej nie zmieni:
W przypadku zamówienia produktu: podpis kwalifikowany i niekwalifikowany, identyfikator własny Sigillum będzie taki sam przy obydwu certyfikatach.
W przypadku zamawiania oddzielnie certyfikatu kwalifikowanego i niekwalifikowanego (jako dwa różne produkty) identyfikatory te będą różne.
Uwaga
Nieznacznej zmianie uległ również proces aktywacji karty.
Obecnie po wejściu na swoje konto w zakładkę „Twoje karty”, użytkownik NAJPIERW otrzyma kod dostępu do podglądu numeru PIN.
Kod dostępu jest niezbędny do wyświetlenia PIN-u aktywacyjnego. Dalej proces prowadzony jest w oprogramowaniu Sigillum Manager.
