Participare civică și profesională online

Participarea civică online include consultarea informațiilor publice, folosirea serviciilor instituțiilor și exprimarea unei opinii argumentate. Identitatea digitală folosită într-un serviciu public trebuie protejată prin autentificare sigură. O semnătură electronică asociază un semnatar cu un document și permite verificarea integrității în condițiile sistemului folosit; imaginea unei semnături puse într-un fișier nu oferă aceleași garanții tehnice. Identitatea profesională online cuprinde portofoliul, realizările și comportamentul public.

Un produs digital trece prin identificarea nevoii, proiectare, realizare, testare, lansare și îmbunătățire. La fiecare pas se verifică accesibilitatea, securitatea și datele cerute utilizatorului. Pentru o petiție sau o cerere online, sursa instituțională și condițiile de depunere se verifică înainte de încărcarea actelor. O informație personală publicată într-un profil profesional trebuie să fie relevantă scopului și oferită cu acordul persoanei.

Exemplul 1 — sesizare pentru iluminatul stradal. O echipă propune un formular pentru sesizarea iluminatului stradal defect. Definește datele minime: locul, tipul defecțiunii și un contact opțional. Testează formularul cu tastatura, verifică mesajul de confirmare și stabilește cine poate vedea sesizările. Abia apoi publică formularul.

Exemplul 2 — o cerere depusă pe un portal public. Un elev vrea să depună online o cerere către o instituție. Înainte de orice încărcare de acte, verifică patru lucruri: adresa din bara browserului este cea indicată pe site-ul oficial al instituției, conexiunea este cifrată (https), pagina cere doar datele necesare cererii și, după trimitere, primește un număr de înregistrare. Lacătul din browser arată numai că transferul este cifrat; nu dovedește că site-ul aparține instituției căutate. Contul se protejează cu o parolă unică și, unde este oferită, cu autentificare în doi pași. După depunere, elevul păstrează numărul de înregistrare și termenul de răspuns, iar dacă termenul trece, reia legătura prin canalul oficial al instituției.

Exemplul 3 — semnătura electronică și imaginea unei semnături. Doi elevi trimit același contract de voluntariat. Primul lipește în document o fotografie a semnăturii de mână; oricine poate copia imaginea, iar documentul poate fi modificat fără urmă. Al doilea îl semnează cu o semnătură electronică calificată, emisă de un furnizor autorizat. Semnătura leagă documentul de semnatar și se invalidează dacă se schimbă chiar și un caracter, deci oferă integritate. În Uniunea Europeană, o semnătură electronică calificată are același efect juridic ca semnătura de mână (Regulamentul eIDAS, nr. 910/2014).

Caz-limită. Un formular poate trece toate testele tehnice și totuși să nu fie accesibil: dacă o persoană care folosește doar tastatura nu poate ajunge la butonul de trimitere, serviciul nu este utilizabil pentru toți cetățenii. De aceea după lansare se adună sesizările utilizatorilor și produsul se îmbunătățește.

Autentificarea sigură combină ceva ce știi (parola) cu ceva ce deții (un cod primit pe telefon sau generat de o aplicație). Parola nu se refolosește între servicii, iar datele de acces nu se trimit prin e-mail. Un serviciu public legitim se recunoaște după adresa oficială a instituției, după conexiunea protejată (HTTPS) și după faptul că nu cere date neprevăzute în procedura publicată.

Exemplu lucrat: verificarea unui serviciu public. Primești un mesaj care te invită să plătești o taxă locală printr-un link.

1. Nu deschizi linkul din mesaj; cauți manual site-ul oficial al primăriei sau al instituției.
2. Verifici domeniul din bara de adrese: numele trebuie să fie exact cel al instituției, fără litere în plus sau cuvinte adăugate.
3. Verifici că adresa începe cu https și că browserul nu avertizează asupra certificatului.
4. Te autentifici numai pe pagina descoperită de tine și introduci doar datele cerute de procedura publicată, nu cele cerute de mesaj.
5. Păstrezi confirmarea plății (număr de înregistrare, dată, sumă).

Exemplu lucrat: integritatea unui document semnat. Semnătura electronică se bazează pe un rezumat criptografic (hash) al documentului, semnat cu cheia privată a semnatarului și verificat cu certificatul lui. Rezumatul SHA-256 al textului „Cerere: reparatie iluminat strada Teilor 5” începe cu 89116e26, iar cel al aceluiași text cu „6” în loc de „5” începe cu 10ba7865. O diferență de un caracter produce un rezumat complet diferit, deci orice modificare ulterioară a documentului face semnătura nevalidă. Imaginea unei semnături lipită într-un fișier nu are acest mecanism.

Exemplu lucrat: identitatea profesională. Un elev își construiește un portofoliu pentru un stagiu de practică. Alege trei lucrări proprii, scrie pentru fiecare scopul, instrumentele și rezultatul, își verifică profilul public după aceeași listă (fotografie adecvată, contact profesional, fără date ale altor persoane) și solicită acordul colegilor ale căror imagini apar în proiecte.

Greșeli frecvente

• Greșit: O fotografie a semnăturii este identică tehnic cu o semnătură electronică verificabilă.
  Corect: mecanismele de identificare și integritate diferă.
• Greșit: Un serviciu public digital cere orice date dorește proiectantul.
  Corect: se colectează datele necesare scopului.
• Greșit: Produsul este terminat după prima publicare.
  Corect: testarea și îmbunătățirea continuă după lansare.

Înainte și după