On Fri, 26 Aug 2011 14:30:02 +0200, Edek <e...@g...com>
wrote:

>On 08/24/2011 09:34 AM, Jacek Czerwinski wrote:
>> Pomysł pewnego prostego systemu workflow w firmie. Pewne operacje
>> wymagają podpisu / parafki człowieka (tak było w papierowym odpowiedniku).
>> Powinno to się prawdopodobnie zrobić tak: zbudowac jakiś dokument, XML
>> czy podobny, oprawić go w podpis elektroniczny w oparciu o klucze (PGP
>> itd, nie wnikam), kierownik używa swojego (drugiego!!! - tego do podpisu
>> hasła) i to jest podpisane.
>>
>> jednak to jest nie do wprowadzenia. Edukacja, gospodarka kluczami itd.
>>
>> Czy założenie: kierownik będąc zalogowany do systemu, w przygotowanym
>> polu wpisuje coś co zaczyna się jednego z predefiniowanych słów (TAK,
>> NIE, ODMOWA, AKEPTACJA itd).
>> Psychologicznie czuł, że to pisał, zwłaszcza dłuższe słowo, a z faktu że
>> był zalogowany wynika, ze to było on. Ewentualnie jeszcze raz potwierdza
>> ale tym samym hasłem ogólnym (niektóre webmaile i serwisy
>> społecznościowe mają taką koncepcję w wiodących miejscach).
>>
>> Bardzo to głupi pomysł, czy warunkowo może być. O czym warto pomyśleć?
>
>Jak rozumiem, to nie ma mieć żadnych skutków prawnych, tylko
>ma być używane wewnątrz firmy.


DOWOLNA rzecz ma skutki prawne, nawet uzywana wewnatrz firmy, jezeli
nastapi jakis wypadek, utrata mienia, itede, i pojawi sie sprawa
odpowiedzialnosci i odszkodowania na przyklad. Gdyby takich
potencjalnych mzoliwosci nie bylo. to i podpis bylby niepotzrebny

Jezeli w systemie pojawi sie mail "podniesc cisnienie do 100 atmosfer,
Kowalski" i zbiornik pieprzenie z welkim hukiem zabijajac pare osob, a
Kolwaski powie: "Ja?.. W zyciu. Ktos sie zalogowal na moje konto i
podpisal sie jako ja" to juz mamy dochodzenie i skutki prawne. Mobg
byc znacznei bardziej prozaiczne, a nieprzyjemne sytuacje.

A.L.