Εδω θα συμφωνήσω με τον Χάρη , κάθε open source λύση πρέπει πρώτα να δοκιμαστεί λειτουργικά και κατόπιν να περάσει έαν καλό audit. Εχοντας πεί αυτά ίσως θα έπρεπε να προσδιοριστεί το εύρος της επιθυμιτέας λυσης. On 2016-07-20 16:53, Charalampos Koutsouris wrote: > Δεν έχω κάνει κάποια έρευνα για opensource λύσεις αλλά θέλω να παρατηρήσω ότι η φύλαξη των προσωπικών πιστοποιητικών σε κάποιο server ή στο κινητό τηλέφωνο δεν είναι και η καλύτερη λύση από πλευράς ασφάλειας. > > Το προϊόν συνδυάζει document workflows με κάποια υπογραφή που μπορεί να είναι και PKI βασισμένη σε προσωπικά ψηφιακά πιστοποιητικά, αλλά φαίνεται να διαθέτει και άλλες επιλογές υπογραφής. Η εφαρμοσιμότητα της λύσης βασίζεται στο περιβάλλον ασφάλειας με το πρότυπο ISO27001 και ένα σωρό άλλες νομoθεσίες και πρότυπα για e-signature. > > Εκτιμώ λοιπόν ότι μια opensource έκδοση αυτού δεν είναι πιθανό να υπάρξει ως ένα σύνολο αλλά ως άθροισμα πολλαπλών συστημάτων. Η ενσωμάτωση υπογραφής σε workflows με επαρκή νομική ισχύ πιστεύω ότι πρέπει να υλοποιηθεί σε συγκεκριμένα σενάρια χρήσης. Σε αντίθετη περίπτωση υπάρχει ο κίνδυνος ένα σύστημα εγγράφων και ψηφιακών υπογραφών να κατρακυλήσει στην αναζήτηση της ευκολότερης λύσης από πλευράς χρήστη, ξεχνώντας την ασφάλεια ή την νομική ισχύ των υπογραφών των εγγράφων. > > Με εκτίμηση > > Χάρης > > On 18/7/2016 5:12 μμ, Theodoros G. Karounos wrote: > >> Υπάρχουν open source λύσεις για eSignature όπως το https://www.docusign.com/ ? >> >> -- >> --------------------------- >> http://www.eellak.gr/, >> http://mycontent.ellak.gr/, >> http://www.creativecommons.gr, >> https://opengov.ellak.gr/, >> https://opendata.ellak.gr/, >> https://opendesign.ellak.gr/, >> http://mathe.ellak.gr/ >> >> ---- >> Λαμβάνετε αυτό το μήνυμα απο την λίστα: Γενική λίστα αλληλογραφίας και συζητήσεων της κοινότητας που ασχολείται με θέματα ιδιωτικότητας, >> https://lists.ellak.gr/privacy/listinfo.html >> >> Μπορείτε να απεγγραφείτε από τη λίστα στέλνοντας μήνυμα ηλ. ταχυδρομείου στη διεύθυνση <privacy+unsubscribe [ at ] ellak [ dot ] gr>. > > -- > ---------------------------------------------------- > Koutsouris Charalampos, MSc, CISA,CISSP > Institute of Informatics and Telecommunications, > NCSR "Demokritos", > 153-10 Agia Paraskevi , Athens, GREECE > Tel: +30 - 210 - 6503125 > Fax: +30 - 210 - 6543615 > E-mail: harisk [ at ] iit [ dot ] demokritos [ dot ] gr > mobile : 0030 6981013265 > Skype : koutsourish > ---------------------------------------------------- > > [1] > Απαλλαγμένο από ιούς. www.avast.com [1] > > ---- > Λαμβάνετε αυτό το μήνυμα απο την λίστα: Γενική λίστα αλληλογραφίας και συζητήσεων της κοινότητας που ασχολείται με θέματα ιδιωτικότητας, > https://lists.ellak.gr/privacy/listinfo.html > > Μπορείτε να απεγγραφείτε από τη λίστα στέλνοντας μήνυμα ηλ. ταχυδρομείου στη διεύθυνση <privacy+unsubscribe [ at ] ellak [ dot ] gr>. Links: ------ [1] https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=emailclient
---- Λαμβάνετε αυτό το μήνυμα απο την λίστα: Γενική λίστα αλληλογραφίας και συζητήσεων της κοινότητας που ασχολείται με θέματα ιδιωτικότητας, https://lists.ellak.gr/privacy/listinfo.html Μπορείτε να απεγγραφείτε από τη λίστα στέλνοντας μήνυμα ηλ. ταχυδρομείου στη διεύθυνση <privacy+unsubscribe [ at ] ellak [ dot ] gr>.