Autoryzacja

Autoryzacja to czynność, która następuje po uwierzytelnieniu użytkownika albo jest z nim funkcjonalnie związana. W rozumieniu ustawy „Informatyzacja działalności podmiotów realizujących zadania publiczne” oznacza ona przede wszystkim określenie, do jakich zasobów lub działań w systemie teleinformatycznym może uzyskać dostęp dana osoba fizyczna albo prawna. Może także polegać na potwierdzeniu przez uwierzytelnionego użytkownika, że chce on wykonać określoną czynność elektroniczną, przy użyciu dodatkowych danych potwierdzających jego wolę.

Pojęcie obejmuje więc dwa podstawowe elementy:

• wcześniejsze pozytywne uwierzytelnienie użytkownika, czyli potwierdzenie, że jest on osobą, za którą się podaje,
• przyznanie uprawnień w systemie albo dodatkowe potwierdzenie zamiaru wykonania czynności.

Autoryzacja nie jest tym samym co samo uwierzytelnienie. Uwierzytelnienie odpowiada na pytanie, kto korzysta z systemu, natomiast autoryzacja określa, co ta osoba może zrobić albo potwierdza, że świadomie chce wykonać konkretną operację. W praktyce pozwala to ograniczyć dostęp do funkcji i danych zgodnie z przyznanymi uprawnieniami oraz wiązać elektroniczne działania z decyzją uwierzytelnionego użytkownika. Ma to znaczenie zwłaszcza w systemach wykorzystywanych do realizacji zadań publicznych, w których trzeba rozróżnić dostęp do systemu od prawa do wykonania określonej czynności.

Termin występuje także w innych przepisach, nie zawsze w identycznym znaczeniu technicznym. W prawie budowlanym wiąże się z dostępem użytkownika do systemu Elektronicznego Dziennika Budowy i możliwością dokonywania w nim wpisów. W regulacjach dotyczących jakości w opiece zdrowotnej oznacza uprawnienie obejmujące określony zakres świadczeń, które może zostać ponownie uzyskane lub rozszerzone. W przepisach o przewozie towarów niebezpiecznych odnosi się do informacji o autoryzacji i kompetencjach jednostki notyfikowanej. Pojawia się również przy autoryzowaniu wypowiedzi w prawie prasowym oraz przy potwierdzaniu treści pism w systemach teleinformatycznych służących obsłudze zajęcia wierzytelności z rachunku bankowego. zakres znaczenia wynika z konkretnego przepisu, ale wspólnym elementem pozostaje potwierdzenie uprawnienia albo woli wykonania określonego działania.