Расширенная электронная подпись - Advanced electronic signature

An усовершенствованная электронная подпись (AdES) является электронная подпись который отвечает требованиям, изложенным в Регламент ЕС № 910/2014 (eIDAS -регулирование) электронной идентификации и доверительных услуг для электронных транзакций в Европейский единый рынок.[1]

Описание

eIDAS создал стандарты для использования электронные подписи чтобы их можно было безопасно использовать при проведении бизнес онлайн, например электронный перевод средств или официальный бизнес через границы с Государства-члены ЕС.[2] Расширенная электронная подпись - один из стандартов, изложенных в eIDAS.

Чтобы электронная подпись считалась усовершенствованной, она должна соответствовать нескольким требованиям:[3][4]

  1. В подписавший можно однозначно идентифицировать и связать с подписью
  2. Подписавший должен иметь исключительный контроль над данными для создания подписи (обычно закрытый ключ ), который использовался для создания электронной подписи
  3. Подпись должна позволять определять, были ли подделаны сопутствующие данные после подписания сообщения.
  4. В случае изменения сопроводительных данных подпись должна быть признана недействительной.

Усовершенствованные электронные подписи, совместимые с eIDAS, могут быть технически реализованы с помощью базовых профилей Ades, которые были разработаны Европейский институт телекоммуникационных стандартов (ETSI):[3]

  • XAdES, Расширенные электронные подписи XML - это набор расширений к рекомендации XML-DSig, делающий его подходящим для расширенных электронных подписей.
  • PAdES, Расширенные электронные подписи PDF - это набор ограничений и расширений для PDF и ISO 32000-1, делающих его пригодным для расширенной электронной подписи.
  • CAdES, CMS Advanced Electronic Signatures - это набор расширений для подписанных данных с помощью синтаксиса криптографических сообщений (CMS), что делает их пригодными для расширенных электронных подписей.
  • Базовый профиль ASiC. ASiC (Связанные контейнеры подписи ) определяет использование контейнерных структур для связывания одного или нескольких подписанных объектов с помощью расширенных электронных подписей или токенов отметок времени в один цифровой (застегивать ) контейнер.[5]

Зрение

Внедрение расширенных электронных подписей в соответствии со спецификацией eIDAS служит нескольким целям. Бизнес и общественные услуги процессы, даже те, которые пересекают границу, можно безопасно ускорить с помощью электронной подписи. При использовании eIDAS государства ЕС должны создать «точки единого контакта» (PSC) для служб доверия, которые гарантируют, что схемы электронного удостоверения личности могут использоваться в транзакциях государственного сектора, которые происходят в международном масштабе, включая доступ к медицинской информации из-за границы.[3]

Раньше, подписывая документ или сообщение, подписывающее лицо подписывало его, а затем возвращало его предполагаемому получателю через почтовую службу, через факсимиле сервис, или путем сканирования и прикрепления к электронному письму. Это может привести к задержкам и, конечно же, к возможности подделки подписей и изменения документов, особенно когда требуются несколько подписей от разных людей, находящихся в разных местах. Использование усовершенствованной электронной подписи экономит время, является юридически обязательным и обеспечивает высокий уровень технической безопасности.[3][6]

Правовые последствия

Согласно статье 25 (1) регламента eIDAS,[3] усовершенствованная электронная подпись «не лишается юридической силы и допустимости в качестве доказательства в судопроизводстве». Однако он достигнет более высокого доказательная ценность при повышении до уровня квалифицированная электронная подпись. Добавив сертификат, выданный квалифицированным поставщик услуг доверия который подтверждает подлинность квалифицированной подписи, обновленная расширенная подпись затем переносится в соответствии со статьей 24 (2) Регламента eIDAS[3] имеет ту же юридическую ценность, что и собственноручная подпись.[1] Однако это регулируется только в Европейском Союзе и аналогичным образом через ZertES в Швейцария. Квалифицированная электронная подпись не определена в США.[7][8]

Рекомендации

  1. ^ а б Тернер, Дон М. «Расширенные электронные подписи для eIDAS». Криптоматический. Получено 12 мая 2016.
  2. ^ Забудь, Гийом. «Регулирование eIDAS приближается. Как банки могут извлечь из этого выгоду?». Криптоматический. Получено 12 мая 2016.
  3. ^ а б c d е ж ЕВРОПЕЙСКИЙ ПАРЛАМЕНТ И СОВЕТ ЕВРОПЕЙСКОГО СОЮЗА. «Регламент (ЕС) № 910/2014 Европейского парламента и Совета от 23 июля 2014 года об электронной идентификации и трастовых услугах для электронных транзакций на внутреннем рынке и отменяющий Директиву 1999/93 / EC». EUR-Lex. Получено 12 мая 2016.
  4. ^ Департамент бизнес-инноваций и навыков. «Электронные подписи (Путеводитель)» (PDF). Правительство Соединенного Королевства. Получено 12 мая 2016.
  5. ^ "Базовый профиль Asic" (PDF). etsi.org. Получено 23 мая 2017.
  6. ^ Маццео, Мирелла. «Цифровые подписи и европейское законодательство». Symantec. Получено 12 мая 2016.
  7. ^ Тюнер, Дон М. «Является ли стандарт цифровой подписи NIST DSS юридически обязательным?». Криптоматический. Получено 12 мая 2016.
  8. ^ Лаборатория информационных технологий Национального института стандартов и технологий. «ПУБЛИКАЦИЯ ФЕДЕРАЛЬНЫХ СТАНДАРТОВ ОБРАБОТКИ ИНФОРМАЦИИ (FIPS PUB 186-4): Стандарт цифровой подписи (DSS)» (PDF). Получено 12 мая 2016.