Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
Rozdział1.Przepisyogólne
Art.1
przekazywanychdanychbiometrycznychzdanymiprzyporządkowa-
nymidowskazanejtożsamości47.
Wyłączniepozytywnywynikuwierzytelnianiapozwalanaprzejściedo
trzeciegoetapuopisywanegoprocesu,czyliautoryzacji(ang.authoriza‐
tion).Najogólniejrzeczujmując,autoryzacjapoleganaweryfikacji,czy
użytkownikjestuprawnionydowykonaniaokreślonejoperacji(np.zle-
ceniatransakcjiprzelewu)lubkorzystaniazdanegozasobu,ajeżelitak,
towjakimzakresie48.Ponieważcelemautoryzacjijestkontroladostępu,
następujeonapouwierzytelnieniu49.Nagruncieprawapolskiegopojęcie
autoryzacjidefiniujeart.3pkt27u.i.d.p.Jestonorozumianedwojako:
1)jakoprzydzielenieosobiefizycznejlubprawnej,uprawnieńwsyste-
mieteleinformatycznympojejpozytywnymuwierzytelnieniuwtym
systemie,
2)jakopotwierdzeniewolirealizacjiczynnościwpostacielektronicznej
przezuwierzytelnionegoużytkownikazapomocądodatkowychda-
nych(np.ostatecznezatwierdzeniechęcipodpisaniapodanialub
wnioskuwpostacielektronicznejzapomocąjednorazowegokodu
operacjitzw.OTP,ang.onetimepassword).
Znaczeniepojęciaautoryzacjijestzatemzależneodkontekstujegouży-
cia.
12.Zgodnieztreściąart.1ust.1pkt1u.u.z.i.komentowanaustawaokreśla
krajowąinfrastrukturęzaufania(dalejjakoKIZ).Przepisart.2pkt1
u.u.z.i.stanowi,żeKIZobejmujerejestrdostawcówusługzaufania,za-
ufanąlistęinarodowecentrumcertyfikacji(NCCert).Szerzejnatente-
matzob.komentarzdoart.2u.u.z.i.
47
R.Lewandowski,Alternatywne...,s.90.
48
A.Monarcha-Matlak,Usługi...,s.157.
49
R.Lewandowski,Alternatywne...,s.90.Wświetleart.3pkt5rozporządzeniaeIDAS
uwierzytelnianieoznaczaproceselektroniczny,któryumożliwiaidentyfikacjęelektro-
nicznąosobyfizycznejlubprawnejlubpotwierdzeniepochodzeniaorazintegralności
weryfikowanychdanychwpostacielektronicznej.
AgnieszkaSkóra
41