• 创建，检查和批准电子签名，图章或时间戳，电子注册的交付服务以及与这些服务关联的证书。
• 创建，检查和验证用于网站认证的证书。
• 保留与这些服务有关的电子签名，印章或证书。

不可否认的是，某人不能否认某件事的重要性。 不可否认性是在信息安全中广泛使用的法律概念，是指提供数据来源和数据完整性证据的服务。 换句话说，不可否认性使得很难有效地拒绝消息来自何人/何处以及消息的真实性。 数字签名（与其他措施结合使用）可以为在线交易提供不可否认性，这对于确保合同或通讯一方不能首先否认其在文件或通讯传输中的真实性至关重要。 在这种情况下，不可否认性是指确保合同或通讯一方必须接受其在文件或消息中签名真实性的能力。

欧洲议会和理事会条例
关于在通信中尊重私人生活和保护个人数据
电子和废止指令2002/58 / EC（
隐私和电子通讯）
（与EEA相关的文字）
欧洲议会和欧洲联盟理事会，
考虑到《欧洲联盟运作条约》，特别是第 16
和114
考虑到欧洲委员会的提案，
在将法律法案草案转交国会之后，
1.考虑到欧洲经济和社会委员会的意见
,
2.考虑到区域委员会的意见
,
3.考虑到欧洲数据保护主管的意见
,
按照普通立法程序行事，
鉴于：

“……电子通信数据是保密的。 任何数据干扰
源自电子通讯，例如聆听，窃听，储存，
监视，扫描或其他类型的拦截，监督或
除以下人员外处理电子通讯数据
最终用户，是禁止的……”

“……电子通信的内容是关于基本权利的精髓，因为它是
尊重私人和家庭生活，家庭和电力沟通
艺术。 7基本权利宪章。 ……本法规规定
电子数据通信服务提供商的处理能力
在所有人的知情同意下从电子通讯中删除
感兴趣的最终用户……。”

eIDAS (electronic IDentification， A振兴与信任 Services）是欧盟关于内部市场中电子服务的标识服务和信任的法规。 它是欧洲单一市场中用于电子交易的电子识别和信任服务的一套标准。 它是根据910年2014月23日关于电子识别和废除指令2014/1999 / EC的欧盟法规№93/30建立的，自2016年XNUMX月XNUMX日起生效。 该协议于17年2014月1日生效。自2016年XNUMX月XNUMX日起生效。

eIDAS 监管欧盟内部市场电子交易的电子识别和信任服务。 它规范电子签名、电子交易、相关机构及其嵌入流程，为用户提供一种安全的互联网交易方式，例如电子资金转账或公共服务交易。 签字人和收件人都可以获得更高级别的便利和安全。 他们现在可以进行跨境交易，例如使用一键式“技术”，而不是依赖传统的方法，例如邮件、传真服务或亲自发送纸质文件。 

eIDAS创建了标准，其中电子签名，合格的数字证书，电子图章，时间戳和其他身份验证机制证据使电子交易具有与纸上交易相同的法律效力。 

eIDAS法规于2014年XNUMX月生效。这是促进欧盟安全平稳的电子交易的一项措施。 欧盟成员国必须承认符合eIDAS标准的电子签名。 

欧洲议会和理事会条例
关于在通信中尊重私人生活和保护个人数据
电子和废止指令2002/58 / EC（
隐私和电子通讯）
（与EEA相关的文字）
欧洲议会和欧洲联盟理事会，
考虑到《欧洲联盟运作条约》，特别是第 16
和114
考虑到欧洲委员会的提案，
在将法律法案草案转交国会之后，
考虑到欧洲经济和社会委员会的意见1
,
考虑到区域委员会的意见2
,
考虑到欧洲数据保护主管的意见3
,
按照普通立法程序行事，
鉴于：

“……第十七条
有关检测到的安全风险的信息
如果存在可能危及网络或服务安全性的特定风险
电子通讯，电子通讯服务提供商通知用户
最终用户有这种威胁，并且风险是否超出措施范围
由服务提供商承担-通知最终用户任何
可能的补救措施，包括随之而来的可能费用
绑定...。“

根据EIDAS第25条：

“不能仅以电子签名是电子形式或不符合合格电子签名的要求为由，否认电子签名的法律效力和在法律程序中作为证据的可采性。”

这可以解释，这意味着，如果要在合法环境中证明文档的有效性，则需要高级或更高级别。

根据eIDAS，要求高度信任和信心的公司应使用高级或合格的电子签名。 对于金融部门组织，政府机构和欧盟成员国，强烈建议使用此解决方案。

如果您打算将文档工作流用于客户交易，合法交易或第三方交易，请记住，文档中的数据与用于保护文档的过程一样值得信赖。

最后，值得回顾的是，尽管eIDAS未指定使用数字证书来获取高级签名，但是我们建议您使用它们并从受信任的受信任证书颁发机构购买。 如果您希望在流行的文档软件（例如， 土砖 CZY 微软。 这样，当您在文档上签名时，您不仅可以获得法规遵从性，而且还可以为文档的接收者带来无缝的体验。

根据有关eIDAS系统的规定，欧洲议会表示需要建立一个公共密钥基础设施，因此需要建立欧洲验证机构。

每个成员国都必须建立现有信托服务的“单一联系点”（PSC），以确保 eID 可用于公共部门的跨境交易，包括欧盟公民从跨境医疗保健中受益的能力.

国家认证中心 （NCCert）-波兰国家银行（National Bank of Poland）的IT系统，旨在执行由主管计算机化的部长根据艺术委托给NBP的任务。 11年5月2016日《信托服务和电子识别法》第XNUMX条。 根证书颁发机构（所谓的 根），以保护波兰的安全电子签名基础设施，该基础设施由波兰国家银行安全部门负责.

活动

NCCert运作的法律依据是经济和劳工部长根据该法案向波兰国家银行颁发的授权 关于电子签名。 数字化部长于27年2016月XNUMX日发布了新授权，涵盖《信托服务和电子识别法》中列出的任务。

按照艺术。 国家认证中心根据《信任和电子识别服务法》的第10条执行以下任务：

1. 创建并向合格的信托服务提供商颁发证书，以验证附件I（a）中提及的高级电子签名或电子图章 g，附件三点 g和附件IV点亮。 h法规910/2014，以及由合格供应商提供的用于验证其他信任服务的证书（所谓的信任服务提供商证书）；
2. 公布第1点所述的证书；
3. 公布第1点所述的撤销证书清单；
4. 创建用于第1点中提到的证书的电子印章的数据以及用于验证这些印章的证书（所谓的国家认证中心证书）。

此外，作为国家认证中心的一部分，NBP维护着一个信任服务提供商的登记册。 （《信托服务法》第3条）并发布受信任列表（所谓的TSL列表），这是一种支持对合格证书进行跨境验证的工具。

国家认证中心不提供《信托服务和电子识别法》所指的合格信托服务（特别是它不颁发合格证书），这是由其他称为合格信托服务提供者的实体完成的。 截至17年2016月XNUMX日，波兰有五家合格的信托服务提供商。 这些是：

1. 阿塞科数据系统公司
2. 谜系统超时信息SP。 o
3. Eurocert Sp。 o
4. Krajowa Izba Rozliczeniowa SA
5. PolskaWytwórniaPapierówWartościowychSA

过去，TP Internet Sp也提供了合格的信任服务（以前称为合格的认证服务）。 Telekomunikacja Polska SA的子公司和Mobicert Sp。z。的子公司。 z o。o。 这两个实体都丧失了提供这些服务的权利，并分别于30年2006月13日（TP Internet）和2013年XNUMX月XNUMX日（Mobicert）从注册簿中删除。

• 合格评定机构-已通过Art。认可的机构。 （EC）第2/765号法规第2008条，用于评估合格的信托服务提供者及其托管服务的合规性。
• 信托服务提供者-作为合格或不合格的信任服务提供者的信任服务提供者。
• 合格的信托服务提供商-已获得提供合格信托服务的监管机构资格的实体

数字签名创建设备

• 合格的签名创建设备（QSCD）-该设备通过其软件和硬件限定数字签名的资格，以确保签名者对其私钥具有唯一控制权，签名创建数据由合格的信任服务提供商生成和管理，并且签名创建数据是唯一的。机密，并防止伪造。
• 安全签名创建设备（SSCD）-此设备必须确保创建签名所涉及的签名创建数据是唯一的，以防止签名创建后出现伪造和更改。

符合eIDAS的信任服务提供商

EIDAS数字签名

根据（EU）910/2014号法规（eIDAS），将信任服务提供商（TSP）定义为“ 作为合格或不合格的信托服务提供者，提供一项或多项信托服务的自然人或法人。 ”

TSP负责使用强大的身份验证机制，数字证书和电子签名来确保对签名者和服务进行电子识别。 eIDAS定义了信任服务提供商如何执行身份验证和不可抵赖服务，以及如何在欧盟成员国中对其进行监管和认可。

eIDAS在整个欧盟使用。 每个成员国监督其自己的信任服务提供者，并接受其他成员国的信任服务。 这确保了市场竞争以及使用竞争性信托服务的可能性。

电子识别和信任服务的规则将对整个欧盟产生影响。 金融机构参与这些设备的开发将使客户和金融产品能够获得针对电子交易需求量身定制的更快的远程服务。 新的业务模型使直接服务于电子服务的用户成为可能，并且可以降低直接服务和文档处理所需的成本和时间。

信任服务是一种电子服务，除网站身份验证外，还负责创建，验证和检查用于这些服务的电子签名，印章，时间戳，交付服务和证书。 它还负责保留这些签名，印章或电子证书。

什么是信托服务？

信任服务是一种电子服务，包括以下之一：

• 创建，检查和批准电子签名，图章或时间戳，电子注册的交付服务以及与这些服务关联的证书。
• 创建，检查和验证用于网站身份验证的证书。
• 保留与这些服务有关的电子签名，印章或证书。

要将信任服务视为合格的信任服务，该信任服务必须满足eIDAS法规的要求。 信任服务的使用为国家和组织之间电子交易中的持续关系提供了信任框架。