Digitalni ključevi – PKI

BH POŠTA upravlja infrastrukturom javnih ključeva [BHP-PKI] za javne potrebe Federacije Bosne i Hercegovine.

U okviru [BH Pošte-PKI] za potrebe davanja usluga certifikovanja uspostavljeno je certifikaciono tijelo sa samo-potpisanim certifikatom (Single Rooted Certification Authority) [BH Pošta – CA], koje izdaje kvalifikovane certifikate zainteresovanim fizičkim i pravnim licima.

[BH Pošta] CA koristi jedno registraciono tijelo, koje radi u sastavu BH Pošte i koje je ovlašćeno za provjeru identiteta korisnika u postupcima upravljanja certifikata kao što su prvo izdavanje certifikata, obnova certifikata, opoziv certifikata, za odobravanje zahtjeva za izdavanje certifikata. Registraciono tijelo proslijeđuje odobrene zahtjeve operativnom. S obzirom da RA prikuplja zahtjeve u papirnom obliku, jedna kopija originalnih zahtjeva proslijeđuje se u [BH Poštu] CA. Način proslijeđivanja može biti ličnom dostavom, ili internom poštom.

Registraciona tijela (Registration Authority – RA) Certifikacionog tijela BH Pošte su:

Centralno registraciono tijelo (Central Registration Authority – CRA), koje radi u sjedištu Certifikacionog tijela Pošte i koje je ovlašćeno za odobravanje i pro-sleđivanje podataka za izdavanje kvalifikovanih elektronskih elektronskih certifikata i zahtjeva za promjenu statusa certifikata prema aplikaciji certifikacionog tijela.
Lokalna registraciona tijela (Local Registration Authority – LRA) koja rade u Poštama i na udaljenim lokacijama, ovlašćena su za provjeravanje indetiteta korisnika i za proslijedjivanje podataka za izdavanje kvalifikovanih elektronskih certifikata i zahtjeva za promjenu statusa certifikata prema centralnom registracionom tijelu.

Certifikaciono tijelo Pošte je izgrađeno prema rješenju kompanije Entrust, koja je svjetski lider u oblasti PKI sistema, sertifikacionih tijela i zaštite elektronskog poslovanja.