• 電子署名、印鑑、タイムスタンプ、電子的に登録された配信サービス、およびこれらのサービスに関連付けられた証明書の作成、確認、承認。
• Webサイト認証に使用する証明書の作成、確認、検証。
• これらのサービスに関連する電子署名、シール、または証明書の保持。

否定できないということは、誰かが何かの重要性を否定できないという確実性です。 非否認は、情報セキュリティで広く使用されている法的概念であり、データの出所とデータの整合性の証拠を提供するサービスを指します。 言い換えれば、否認しないと、メッセージの送信元/送信元、およびメッセージの信頼性を効果的に拒否することが非常に困難になります。 デジタル署名（他の手段と組み合わせて）は、契約または通信の当事者が最初に文書または通信の送信での署名の信憑性を否定できないことを保証することが不可欠である場合、オンライン取引に対して非否認を提供できます。 この文脈において、非否認とは、契約または通信の当事者が文書またはメッセージ内の署名の信憑性を受け入れなければならないことを保証する能力を指します。

欧州議会および評議会の規制
私生活の尊重と通信における個人データの保護について
電子および廃止指令2002/58 / EC（規制に関する
プライバシーおよび電子通信）
（EEA関連のテキスト）
欧州議会と欧州連合評議会、
欧州連合の機能に関する条約、特に記事 16
114、
欧州委員会からの提案を考慮して、
立法案を国会に伝達した後、
1.欧州経済社会委員会の意見を尊重する
,
2.地域委員会の意見を考慮
,
3.欧州データ保護監督者の意見を考慮
,
通常の立法手続きに従って行動し、
一方、

「…電子通信データは機密情報です。 データへの干渉
リスニング、盗聴、ストレージなどの電子通信から派生し、
監視、スキャン、またはその他の種類の傍受、監視、または
以外の人による電子通信データの処理
エンドユーザーは禁止されています…。」

「…電子通信の内容は、基本的権利の真髄をそのままにしたものです。
私生活および家庭生活、家庭および電力通信の尊重
アート。 7基本的権利の憲章。 …この規則は
電子データ通信サービスのプロバイダーの処理能力
すべてのインフォームドコンセントによる電子通信から
興味のあるエンドユーザー…。」

エイダス (eレクトロニック IDentification、 A認証と信頼 Services）は、内部市場での電子電子取引の識別サービスと信頼に関するEUの規制です。 これは、ヨーロッパの単一市場における電子取引の電子識別および信頼サービスの一連の標準です。 これは、電子識別に関する910年2014月23日のEU規則№2014/ 1999で制定され、93年30月2016日から施行される指令XNUMX/XNUMX / ECを廃止します。 17年2014月1日に発効しました。2016年XNUMX月XNUMX日から有効です。

eIDASは、欧州連合の国内市場における電子取引の電子識別および信頼サービスを監督しています。 これは、電子署名、電子取引、関係当局、およびそれらの埋め込みプロセスを規制して、電子送金や公共サービスとの取引など、インターネット上でビジネスを行うための安全な方法をユーザーに提供します。 署名者と受信者の両方が、より高いレベルの利便性とセキュリティにアクセスできます。 郵便、ファックスサービスなどの従来の方法に頼ったり、紙の文書を直接送信したりする代わりに、ワンクリックで「テクノロジー」を使用するなど、国境を越えて取引を実行できるようになりました。 

eIDASは、電子署名、認定デジタル証明書、電子シール、タイムスタンプ、およびその他の認証メカニズムの証拠により、紙で実行されるものと同じ法的有効性を持つ電子取引を可能にする標準を作成しました。 

eIDAS規制は2014年XNUMX月に発効しました。欧州連合における安全で円滑な電子取引を促進するための措置として。 EU加盟国は、eIDAS基準を満たす電子署名を認識する必要があります。 

欧州議会および評議会の規制
私生活の尊重と通信における個人データの保護について
電子および廃止指令2002/58 / EC（規制に関する
プライバシーおよび電子通信）
（EEA関連のテキスト）
欧州議会と欧州連合評議会、
欧州連合の機能に関する条約、特に記事 16
114、
欧州委員会からの提案を考慮して、
立法案を国会に伝達した後、
欧州経済社会委員会の意見を考慮1
,
地域委員会の意見を考慮2
,
欧州データ保護監督者の意見を考慮3
,
通常の立法手続きに従って行動し、
一方、

「...第17条
検出されたセキュリティリスクに関する情報
ネットワークまたはサービスのセキュリティを侵害する可能性がある特定のリスクが発生した場合
電子通信、電子通信サービスプロバイダーはユーザーに通知します
そのような脅威を持つエンドユーザー、およびリスクが対策の範囲外である場合
サービスプロバイダーが実施-エンドユーザーに通知します
付随する可能性のある費用を含む可能な救済策
練る .... "

EIDAS第25条によると：

「電子署名は、それが電子フォームである、または資格のある電子署名の要件を満たしていないという理由だけで、法的手続きの証拠としての法的効力および許容性を否定することはできません。」

これは解釈できます。つまり、法的設定でドキュメントの有効性を証明したい場合は、上級レベル以上が必要です。

eIDASによると、高いレベルの信頼と信頼を必要とする企業は、高度なまたは資格のある電子署名を使用する必要があります。 これは、金融セクター組織、政府機関、およびEU加盟国に強く推奨されるソリューションです。

顧客の取引、法的取引、またはサードパーティの取引にドキュメントワークフローを使用する場合、ドキュメント内のデータ/データは、セキュリティで保護されている手順と同じくらい信頼できることに注意してください。

最後に、eIDASは高度な署名を取得するためのデジタル証明書の使用を指定していませんが、それらを使用して、信頼できる信頼できる認証機関から購入することをお勧めします。 署名を自動的に検証し、次のような人気のあるドキュメントソフトウェアで信頼する場合は、コミュニティの信頼が不可欠です。 Adobe czy Microsoft。 そうすれば、ドキュメントに署名するときに、コンプライアンスだけでなく、ドキュメントの受信者にとってシームレスなエクスペリエンスも得られます。

eIDASシステムに関する規制に従って、欧州議会は公開鍵インフラストラクチャを作成する必要性を表明しており、したがって欧州の検証機関の必要性が生じています。

各加盟国は、既存の信託サービスの「単一連絡先」（PSC）を確立して、EU市民が国境を越えた医療の恩恵を受ける能力を含め、公共部門での国境を越えた取引でeIDを使用できるようにする必要があります。 。

国家認証センター （NCCert）-ポーランド国立銀行のITシステムは、芸術に基づいたコンピュータ化に適格な大臣がNBPに任せたタスクを実行するために構築されました。 信託サービスおよび電子身分証明書に関する11年5月2016日法XNUMX。 ルート認証機関（いわゆる ルート）ポーランド国立銀行のセキュリティ部門が運営する、ポーランドの安全な電子署名インフラストラクチャ.

アクティビティ

NCCertの運営の法的根拠は、法に従って経済労働大臣がポーランド国立銀行に発行した許可です。 電子署名について。 信託サービスおよび電子識別に関する法律に記載されているタスクを対象とする新しい認可は、27年2016月XNUMX日にデジタル化大臣によって発行されました。

アートに従って。 信頼および電子身分証明サービスに関する法律の10であるNational Certification Centerは、次のタスクを実行します。

1. 付属書I（a）に記載されている高度な電子署名または電子印鑑の検証用の認定トラストサービスプロバイダー証明書を作成して発行する g、付録IIIポイント gおよびAnnex IV点灯。 h規則910/2014、および資格のあるサプライヤーが提供する他の信頼サービスの検証のための証明書（いわゆる信頼サービスプロバイダーの証明書）;
2. ポイント1で参照されている証明書を公開します。
3. ポイント1で参照された失効した証明書のリストを公開します。
4. ポイント1で参照される証明書の電子スタンプ用のデータと、これらの印章の検証用の証明書（いわゆる国家認証センターの証明書）を作成します。

また、National Certification Centerの一部として、NBPはトラストサービスプロバイダーの登録を維持しています （信託サービスに関する法律の第3条）および信頼できるリストの公開（いわゆるTSLリスト）。これは、認定された証明書の国境を越えた検証をサポートするツールです。

National Certification Centerは、信頼サービスおよび電子IDに関する法律の意味の範囲内で資格のある信頼サービスを提供しません（特に、資格のある証明書を発行しません）-資格のある信頼サービスプロバイダーと呼ばれる他のエンティティがこれを処理します。 17年2016月XNUMX日の時点で、ポーランドにはXNUMXつの適格なトラストサービスプロバイダーがあります。 これらは：

1. Asseco Data Systems SA
2. Enigma Systemy Ochrony Information Sp。 z o。o
3. Eurocert Sp。 z o。o
4. Krajowa Izba Rozliczeniowa SA
5. PolskaWytwórniaPapierówWartościowychSA

過去には、TP Internet Spによって資格のある信頼サービス（以前は資格のある認定サービスと呼ばれていました）も提供されていました。 z o。o。、Telekomunikacja Polska SAの子会社および会社Mobicert Sp。 z o。o。 両エンティティはこれらのサービスを提供する資格を失い、30年2006月13日（TPインターネット）および2013年XNUMX月XNUMX日（Mobicert）にそれぞれ登録から削除されました。

• 適合性評価機関-アートに従って認定された団体。 資格のあるトラストサービスプロバイダーとその保管サービスのコンプライアンスを評価するための規則（EC）No2 / 765の2008。
• トラストサービスプロバイダー-適格または非適格のトラストサービスプロバイダーとしてのトラストサービスプロバイダー。
• 認定トラストサービスプロバイダー-適格な信頼サービスを提供するための監督当局のステータスを取得したエンティティ

デジタル署名作成デバイス

• 認定署名作成デバイス（QSCD）-このデバイスは、ソフトウェアとハ​​ードウェアを介してデジタル署名を認定し、署名者が自分の秘密鍵を単独で制御できること、署名作成データが認定された信頼サービスプロバイダーによって生成および管理されていること、および署名作成データが一意であることを保証します。機密であり、偽造から保護されています。
• 安全な署名作成デバイス（SSCD）-このデバイスは、署名の作成に関連する署名作成データが一意であることを確認し、署名作成後の偽造や変更から保護する必要があります。

eIDASに準拠したサービスプロバイダーを信頼する

EIDASデジタル署名

規則（EU）No 910/2014（eIDAS）によると、トラストサービスプロバイダー（TSP）は「 資格のあるまたは資格のない信託サービスプロバイダーとしてXNUMXつ以上の信託サービスを提供する自然人または法人。 「」

TSPは、強力な認証メカニズム、デジタル証明書、および電子署名を使用して、署名者およびサービスの電子識別を保証する責任があります。 eIDASは、トラストサービスプロバイダーが認証および非否認サービスを実行する方法と、それらがEU加盟国でどのように規制および認識されるかを定義します。

eIDASはEU全体で使用されています。 各加盟国は、独自のトラストサービスプロバイダーを監督し、他の加盟国からのトラストサービスを受け入れます。 これにより、市場での競争と競争力のある信頼サービスの使用の可能性が保証されます。

電子識別および信頼サービスに関する規則は、EU全体に影響を及ぼします。 これらのデバイスの開発に金融機関が関与することで、顧客と金融商品は、電子取引のニーズに合わせたより高速なリモートサービスを利用できるようになります。 新しいビジネスモデルにより、電子サービスのユーザーに直接連絡することが可能になり、直接サービスとドキュメント処理に必要なコストと時間を削減できます。

トラストサービスは、Webサイト認証に加えて、これらのサービスに使用される電子署名、シール、タイムスタンプ、配信サービス、および証明書の作成、検証、およびチェックを担当する電子サービスです。 また、これらの署名、シール、または電子証明書を保存する責任もあります。

信頼サービスとは何ですか？

トラストサービスは、次のいずれかを含む電子サービスです。

• 電子署名、印鑑、タイムスタンプ、電子的に登録された配信サービス、およびこれらのサービスに関連付けられた証明書の作成、確認、承認。
• Webサイトの認証に使用する証明書を作成、確認、検証します。
• これらのサービスに関連する電子署名、シール、または証明書の保持。

トラストサービスが適格なトラストサービスと見なされるには、トラストサービスがeIDAS規則の要件を満たしている必要があります。 トラストサービスの使用は、国と組織の間の電子取引における継続的な関係のための信頼のフレームワークを提供します。