• Ar šiem pakalpojumiem saistītu elektronisko parakstu, zīmogu vai laika zīmju, elektroniski reģistrētu piegādes pakalpojumu un sertifikātu izveidošana, pārbaude un apstiprināšana.
• Vietņu autentifikācijai izmantojamo sertifikātu izveidošana, pārbaude un apstiprināšana.
• Ar šiem pakalpojumiem saistītu elektronisko parakstu, zīmogu vai sertifikātu saglabāšana.

Nenoliedzama ir pārliecība, ka kāds nevar noliegt kaut kā svarīgumu. Neatteikšanās ir juridisks jēdziens, ko plaši izmanto informācijas drošībā, un tas attiecas uz pakalpojumu, kas sniedz pierādījumus par datu izcelsmi un datu integritāti. Citiem vārdiem sakot, neatsakīšanās apgrūtina efektīvu noliegšanu, no kā / no kurienes nāk ziņojums, kā arī ziņojuma autentiskumu. Digitālie paraksti (kombinācijā ar citiem pasākumiem) var piedāvāt atteikšanos atteikties no tiešsaistes darījumiem, ja ir ļoti svarīgi nodrošināt, ka līguma vai saziņas puse nevar noliegt viņu paraksta autentiskumu dokumentā vai paziņojuma pārsūtīšanu. Šajā kontekstā neatteikšanās attiecas uz spēju nodrošināt, ka līguma vai saziņas pusei dokumentā vai ziņojumā ir jāpieņem paraksta autentiskums.

EIROPAS PARLAMENTA UN PADOMES REGULA
par privātās dzīves ievērošanu un personas datu aizsardzību saziņā
elektroniski un atceļ Direktīvu 2002/58 / EK (regula par
privātums un elektroniskie sakari)
(Dokuments attiecas uz EEZ)
EIROPAS PARLAMENTS UN EIROPAS SAVIENĪBAS PADOME,
Ņemot vērā Līgumu par Eiropas Savienības darbību un jo īpaši tā 16 XNUMX
un 114.,
Ņemot vērā Eiropas Komisijas priekšlikumu,
pēc normatīvā akta projekta nosūtīšanas valstu parlamentiem,
1. ņemot vērā Eiropas Ekonomikas un sociālo lietu komitejas atzinumu,
,
2. ņemot vērā Reģionu komitejas atzinumu,
,
3. ņemot vērā Eiropas datu aizsardzības uzraudzītāja atzinumu,
,
Rīkojoties saskaņā ar parasto likumdošanas procedūru,
Tā kā:

“... Elektronisko sakaru dati ir konfidenciāli. Jebkāda iejaukšanās datos
kas iegūti no elektroniskiem sakariem, piemēram, klausīšanās, noklausīšanās, glabāšana,
uzraudzība, skenēšana vai cita veida pārtveršana, uzraudzība vai
elektronisko komunikāciju datu apstrāde, ko veic personas, kas nav
galalietotājiem, ir aizliegts. "

“... Elektronisko sakaru saturs ir par pamattiesību kvintesenci, kāda tā ir
cieņa pret privāto un ģimenes dzīvi, saziņa ar mājām un varu
māksla. 7 Pamattiesību harta. [..] Šī regula paredz
elektronisko datu komunikāciju pakalpojumu sniedzēju spēja apstrādāt
no elektroniskajiem sakariem ar visu informētu piekrišanu
ieinteresētie galalietotāji ... "

eIDAS (electronic IDentifikācija, Aautentifikācija un uzticēšanās Spakalpojumi) ir ES regula par identifikācijas pakalpojumiem un uzticēšanos elektroniskiem elektroniskiem darījumiem iekšējā tirgū. Tas ir standartu kopums elektroniskajai identifikācijai un elektronisko darījumu uzticamības pakalpojumiem Eiropas vienotajā tirgū. Tas tika izveidots ar 910. gada 2014. jūlija ES Regulu Nr. 23/2014 par elektronisko identifikāciju un ar 1999. gada 93. jūniju atceļ Direktīvu 30/2016 / EK. Tas stājās spēkā 17. gada 2014. septembrī. Tas ir derīgs no 1. gada 2016. jūlija.

eIDAS uzrauga elektroniskās identifikācijas un uzticamības pakalpojumus elektroniskajiem darījumiem Eiropas Savienības iekšējā tirgū. Tas regulē elektroniskos parakstus, elektroniskos darījumus, iesaistītās iestādes un to iegulšanas procesus, lai nodrošinātu lietotājiem drošu uzņēmējdarbības veikšanas veidu internetā, piemēram, elektronisko līdzekļu pārskaitījumu vai darījumus ar sabiedriskajiem pakalpojumiem. Gan parakstītājam, gan saņēmējam ir pieejams augstāks ērtības un drošības līmenis. Tā vietā, lai paļautos uz tradicionālajām metodēm, piemēram, pasta, faksa pakalpojumiem vai personīgi, lai nosūtītu papīra dokumentus, viņi tagad var veikt darījumus pāri robežām, piemēram, izmantojot 1 klikšķi "Tehnoloģija". 

eIDAS ir izveidojis standartus, kuros elektroniskie paraksti, kvalificēti digitālie sertifikāti, elektroniskie zīmogi, laika zīmogi un citi autentifikācijas mehānismu pierādījumi ļauj veikt elektroniskus darījumus ar tādu pašu juridisko spēku, kāds tiek veikts uz papīra. 

EIDAS regula stājās spēkā 2014. gada jūlijā. Kā pasākumu, lai veicinātu drošus un netraucētus elektroniskos darījumus Eiropas Savienībā. ES dalībvalstīm ir jāatzīst elektroniskie paraksti, kas atbilst eIDAS standartiem. 

EIROPAS PARLAMENTA UN PADOMES REGULA
par privātās dzīves ievērošanu un personas datu aizsardzību saziņā
elektroniski un atceļ Direktīvu 2002/58 / EK (regula par
privātums un elektroniskie sakari)
(Dokuments attiecas uz EEZ)
EIROPAS PARLAMENTS UN EIROPAS SAVIENĪBAS PADOME,
Ņemot vērā Līgumu par Eiropas Savienības darbību un jo īpaši tā 16 XNUMX
un 114.,
Ņemot vērā Eiropas Komisijas priekšlikumu,
pēc normatīvā akta projekta nosūtīšanas valstu parlamentiem,
Ņemot vērā Eiropas Ekonomikas un sociālo lietu komitejas atzinumu 1,
,
Ņemot vērā Reģionu komitejas atzinumu 2,
,
Ņemot vērā Eiropas datu aizsardzības uzraudzītāja atzinumu3,
,
Rīkojoties saskaņā ar parasto likumdošanas procedūru,
Tā kā:

"... 17. pants
Informācija par atklātajiem drošības riskiem
Īpaša riska gadījumā, kas var apdraudēt tīkla vai pakalpojumu drošību
elektronisko komunikāciju, elektronisko komunikāciju pakalpojumu sniedzējs informē lietotājus
tiešajiem lietotājiem ar šādiem draudiem un ja risks neietilpst pasākumu darbības jomā
ko veic pakalpojumu sniedzējs - informē galalietotājus par visiem
iespējamie tiesiskās aizsardzības līdzekļi, ieskaitot iespējamās izmaksas, kas ar to saistītas
saistīt .... "

Saskaņā ar EIDAS 25. pantu:

"Elektroniskā paraksta tiesisko spēku un pieņemamību kā pierādījumu tiesvedībā nevar liegt tikai tādēļ, ka tas ir elektroniskā forma vai neatbilst kvalificēta elektroniskā paraksta prasībām."

To var interpretēt, kas nozīmē, ka, ja vēlaties pierādīt dokumenta derīgumu juridiskā vidē, jums ir nepieciešams paaugstināts vai augstāks līmenis.

Saskaņā ar eIDAS, uzņēmumiem, kuriem nepieciešama augsta līmeņa uzticēšanās un uzticēšanās, būtu jāizmanto uzlaboti vai kvalificēti elektroniskie paraksti. Tas ir ļoti ieteicams risinājums finanšu sektora organizācijām, valdības struktūrām un ES dalībvalstīm.

Ja plānojat izmantot dokumentu darbplūsmas klientu darījumiem, juridiskiem darījumiem vai trešo personu darījumiem, atcerieties, ka jūsu dokumentā esošie dati / dati ir tikpat uzticami kā procedūras, kas tiek izmantotas tā nodrošināšanai.

Visbeidzot, ir vērts atgādināt, ka, lai arī eIDAS nenorāda digitālo sertifikātu izmantošanu, lai iegūtu uzlabotus parakstus, iesakām tos izmantot un iegādāties uzticamā un uzticamajā sertifikācijas iestādē. Kopienas uzticēšanās ir būtiska, ja vēlaties, lai jūsu paraksti tiktu automātiski apstiprināti un uzticami populārā dokumentācijas programmatūrā, piemēram, nededzināts ķieģelis vai microsoft. Tādā veidā, parakstot dokumentus, jums būs ne tikai atbilstība, bet arī vienmērīga pieredze dokumenta saņēmējam.

Saskaņā ar regulu par eIDAS sistēmu Eiropas Parlaments ir paudis nepieciešamību izveidot publiskās atslēgas infrastruktūru, tādējādi radot vajadzību pēc Eiropas apstiprināšanas institūcijām.

Katrai dalībvalstij ir jāizveido esošo uzticamības pakalpojumu vienotie kontaktpunkti (PSC), lai nodrošinātu, ka eID var izmantot pārrobežu darījumos publiskajā sektorā, tostarp ES pilsoņu iespēju gūt labumu no pārrobežu veselības aprūpes. .

Nacionālais sertifikācijas centrs (NCCert) - Polijas Nacionālās bankas IT sistēma, kas izveidota, lai veiktu uzdevumus, kurus NBP ir uzticējis ministrs, kurš ir atbildīgs par datorizāciju saskaņā ar Art. 11. gada 5. septembra likuma par uzticamības pakalpojumiem un elektronisko identifikāciju 2016. pants. Sakņu sertifikācijas iestāde (tā sauktā sakne) drošai elektroniskā paraksta infrastruktūrai Polijā, ko vada Polijas Nacionālās bankas Drošības departaments.

aktivitāte

NCCert darbības juridiskais pamats ir pilnvarojums, ko ekonomikas un darba ministrs izsniedzis Polijas Nacionālajai bankai saskaņā ar Likumu par elektronisko parakstu. Jauno pilnvarojumu, kas attiecas uz uzdevumiem, kas uzskaitīti Likumā par uzticamības pakalpojumiem un elektronisko identifikāciju, digitalizācijas ministrs izsniedza 27. gada 2016. oktobrī.

Saskaņā ar Art. Saskaņā ar likuma par uzticamības un elektroniskās identifikācijas pakalpojumiem 10. pantu Nacionālais sertifikācijas centrs veic šādus uzdevumus:

1. izveidot un izsniegt kvalificētiem uzticamības pakalpojumu sniedzējiem sertifikātus uzlaboto elektronisko parakstu vai elektronisko zīmogu pārbaudei, kas minēti I pielikuma a) punktā g, III pielikuma punkts g un IV pielikuma lit. h) Regulai 910/2014, un sertifikātiem, ko izmanto, lai pārbaudītu citus uzticamības pakalpojumus, ko nodrošina kvalificēti piegādātāji (tā sauktie uzticamības pakalpojumu sniedzēja sertifikāti);
2. publicē 1. punktā minētos sertifikātus;
3. publicē atsaukto sertifikātu sarakstus, kas minēti 1. punktā;
4. izveido datus 1. punktā minēto sertifikātu elektroniskai apzīmogošanai un šo zīmogu verifikācijas sertifikātiem (tā dēvētie nacionālā sertifikācijas centra sertifikāti).

Turklāt NBP kā daļu no Nacionālā sertifikācijas centra uztur uzticamības pakalpojumu sniedzēju reģistru (Uzticamības pakalpojumu likuma 3. pants) un publicē uzticamo personu sarakstu(tā saucamais TSL saraksts), kas ir rīks kvalificētu sertifikātu pārrobežu verifikācijai.

Nacionālais sertifikācijas centrs nenodrošina kvalificētus uzticamības pakalpojumus Likuma par uzticamības pakalpojumiem un elektronisko identifikāciju izpratnē (it īpaši tas neizsniedz kvalificētus sertifikātus) - ar to nodarbojas citas struktūras, kuras sauc par kvalificētiem uzticamības pakalpojumu sniedzējiem. Kopš 17. gada 2016. novembra Polijā ir pieci kvalificēti uzticamības pakalpojumu sniedzēji. Šie ir:

1. Asseco Data Systems SA
2. Enigma Systemy Ochrony Information Sp. z o. o
3. Eurocert Sp. z o. o
4. Krajowa Izba Rozliczeniowa SA
5. Polijas drošības drukas rūpnīcas SA

Iepriekš kvalificētus uzticamības pakalpojumus (iepriekš saukti par kvalificētiem sertifikācijas pakalpojumiem) sniedza arī TP Internet Sp. z o. o., Telekomunikacja Polska SA un uzņēmuma Mobicert Sp. z o. o. Abas vienības zaudēja tiesības sniegt šos pakalpojumus un attiecīgi tika izņemtas no reģistra 30. gada 2006. jūnijā (TP Internets) un 13. gada 2013. novembrī (Mobicert).

• Atbilstības novērtēšanas institūcija- iestāde, kas ir akreditēta saskaņā ar Art. 2/765 2008. pantu, lai novērtētu kvalificēta uzticamības pakalpojumu sniedzēja un tā glabāšanas pakalpojumu atbilstību.
• Uzticamības pakalpojumu sniedzējs- uzticamības pakalpojumu sniedzējs kā kvalificēts vai nekvalificēts uzticamības pakalpojumu sniedzējs.
• Kvalificēts uzticamības pakalpojumu sniedzējs- uzņēmums, kas ieguvis uzraudzības iestādes statusu, lai sniegtu kvalificētus uzticamības pakalpojumus

Digitālā paraksta radīšanas ierīces

• Kvalificēta parakstu veidošanas ierīce (QSCD)- Šī ierīce kvalificē digitālo parakstu, izmantojot programmatūru un aparatūru, lai nodrošinātu, ka parakstītājam ir vienīgā kontrole pār savu privāto atslēgu, ka paraksta izveides datus ģenerē un pārvalda kvalificēts uzticamības pakalpojumu sniedzējs un ka parakstu veidošanas dati ir unikāli. konfidenciāla un aizsargāta pret viltošanu.
• Droša parakstu veidošanas ierīce (SSCD)- Šai ierīcei jānodrošina, ka paraksta izveidošanas dati, kas saistīti ar paraksta izveidi, ir unikāli, aizsargājot pret viltojumiem un izmaiņām pēc paraksta izveidošanas.

Uzticamības pakalpojumu sniedzēji saskaņā ar eIDAS

EIDAS digitālie paraksti

Saskaņā ar Regulu (ES) Nr. 910/2014 (eIDAS) uzticamības pakalpojumu sniedzēju (TSP) definē kā " fiziska vai juridiska persona, kas sniedz vienu vai vairākus uzticamības pakalpojumus kā kvalificēts vai nekvalificēts uzticamības pakalpojumu sniedzējs. "

TSP ir atbildīgi par parakstītāju un pakalpojumu elektroniskās identifikācijas nodrošināšanu, izmantojot spēcīgus autentifikācijas mehānismus, digitālos sertifikātus un elektroniskos parakstus. eIDAS nosaka, kā uzticamības pakalpojumu sniedzēji veic autentifikācijas un neatzīšanas pakalpojumus un kā tie jāregulē un jāatzīst ES dalībvalstīs.

eIDAS tiek izmantots visā ES. Katra dalībvalsts uzrauga savus uzticamības pakalpojumu sniedzējus un pieņem uzticības pakalpojumus no citām dalībvalstīm. Tas nodrošina konkurenci tirgū un iespēju izmantot konkurētspējīgus uzticamības pakalpojumus.

Noteikumiem par elektronisko identifikāciju un uzticamības pakalpojumiem būs ietekme visā ES. Finanšu iestāžu iesaiste šo ierīču izstrādē ļaus klientiem un finanšu produktiem saņemt ātrākus attālinātos pakalpojumus, kas pielāgoti elektronisko darījumu vajadzībām. Jauni uzņēmējdarbības modeļi ļauj tieši sasniegt elektronisko pakalpojumu lietotājus un var izraisīt zemākas izmaksas un laiku, kas vajadzīgs tiešajiem pakalpojumiem un dokumentu apstrādei.

Uzticamības pakalpojums ir elektronisks pakalpojums, kas papildus vietņu autentifikācijai ir atbildīgs par elektronisko parakstu, zīmogu, laika zīmogu, piegādes pakalpojumu un sertifikātu izveidi, pārbaudi un pārbaudi, kas tiek izmantoti šiem pakalpojumiem. Tā ir atbildīga arī par šo parakstu, zīmogu vai elektronisko sertifikātu saglabāšanu.

Kas ir uzticības pakalpojums?

Uzticamības pakalpojums ir elektronisks pakalpojums, kas ietver vienu no šiem:

• Ar šiem pakalpojumiem saistītu elektronisko parakstu, zīmogu vai laika zīmju, elektroniski reģistrētu piegādes pakalpojumu un sertifikātu izveidošana, pārbaude un apstiprināšana.
• Izveidojiet, pārbaudiet un apstipriniet sertifikātus, kas tiks izmantoti vietnes autentifikācijai.
• Ar šiem pakalpojumiem saistītu elektronisko parakstu, zīmogu vai sertifikātu saglabāšana.

Lai uzticamības pakalpojumu varētu uzskatīt par kvalificētu uzticamības pakalpojumu, uzticamības dienestam jāatbilst eIDAS regulas prasībām. Uzticamības pakalpojumu izmantošana nodrošina uzticības sistēmu pastāvīgām attiecībām elektronisko darījumu veikšanā starp valstīm un organizācijām.