Opis produktu

Zestaw certyfikatów przeznaczony jest dla organizacji realizujących komunikację z CSIRE za pośrednictwem własnej integracji AS4.

Certyfikaty umożliwiają realizację dwóch odrębnych funkcji bezpieczeństwa komunikacji:

• Podpisywanie komunikatów XML/AS4 – potwierdzanie pochodzenia i integralności podpisywanych wiadomości.
• Szyfrowanie komunikatów XML/AS4 – ochrona poufności informacji przesyłanych pomiędzy systemami informatycznymi.

Każda funkcja realizowana jest przy wykorzystaniu osobnego certyfikatu systemowego.

Zestaw obejmuje dwa certyfikaty:

• Certyfikat CSIRE do podpisywania wiadomości (CSIRE Signing) – certyfikat do podpisywania komunikatów XML,
• Certyfikat CSIRE do szyfrowania wiadomości (CSIRE Encryption) – certyfikat do szyfrowania komunikatów XML.

Certyfikat do uwierzytelniania mTLS nie wchodzi w skład zestawu.

Specyfikacja certyfikatów

Certyfikat CSIRE Signing – do podpisywania komunikatów XML:

• certyfikat organizacyjny/systemowy RSA;
• przeznaczenie: podpisywanie komunikatów XML/AS4;
• Key Usage:
  • Digital Signature,
  • Non Repudiation / Content Commitment;
• Extended Key Usage: zgodnie z wymaganym profilem OIRE/TSSI i konkretnego wdrożenia;
• profil zgodny z wymaganiami OIRE/TSSI oraz wymaganiami konkretnego wdrożenia;
• pola CN/O identyfikujące organizację oraz przeznaczenie certyfikatu;
• okres ważności: 12 miesięcy.

Certyfikat CSIRE Encryption – do szyfrowania komunikatów XML:

• certyfikat organizacyjny/systemowy RSA;
• przeznaczenie: szyfrowanie komunikatów XML/AS4;
• Key Usage:
  • Key Encipherment,
  • Data Encipherment;
• Extended Key Usage: zgodnie z wymaganym profilem OIRE/TSSI i konkretnego wdrożenia;
• profil zgodny z wymaganiami OIRE/TSSI oraz wymaganiami konkretnego wdrożenia;
• pola CN/O identyfikujące organizację oraz przeznaczenie certyfikatu;

Certyfikat do podpisywania oraz certyfikat do szyfrowania są wystawiane jako dwa odrębne certyfikaty.

Dla kogo?

Zestaw przeznaczony jest dla uczestników rynku energii posiadających własną integrację z CSIRE i wykorzystujących komunikację XML/AS4, w szczególności dla:

• Operatorów Systemów Dystrybucyjnych,
• sprzedawców energii,
• podmiotów odpowiedzialnych za bilansowanie,
• innych uczestników rynku posiadających własną integrację AS4,
• integratorów IT realizujących wdrożenia CSIRE.

Wydanie certyfikatów

Certyfikaty wystawiane są dla wskazanej organizacji. Dane identyfikacyjne zawarte w certyfikatach, w szczególności pola CN i O, muszą być zgodne z wymaganiami OIRE/TSSI oraz wymaganiami danego wdrożenia.

Certyfikaty mogą zostać wygenerowane i dostarczone na dwa sposoby:

• CSR generowany i dostarczany przez Klienta – przesłane do EuroCert żądania CSR muszą zostać podpisane kwalifikowanym podpisem elektronicznym osoby uprawnionej do reprezentowania podmiotu lub jego pełnomocnika.
• Zestaw (certyfikaty + pary kluczy) – EuroCert generuje osobne pary kluczy oraz certyfikaty, które są dostarczane Klientowi w bezpieczny, zaszyfrowany sposób.

W ramach zamówienia wydawane są dwa certyfikaty o odrębnych przeznaczeniach, każdy z okresem ważności wynoszącym 12 miesięcy.