• 創建，檢查和批准電子簽名，圖章或時間戳，電子註冊的交付服務以及與這些服務關聯的證書。
• 創建，檢查和驗證用於網站認證的證書。
• 保留與這些服務有關的電子簽名，印章或證書。

不可否認的是，某人不能否認某件事的重要性。 不可否認性是在信息安全中廣泛使用的法律概念，是指提供數據來源和數據完整性證據的服務。 換句話說，不可否認性使得很難有效地拒絕消息來自何人/何處以及消息的真實性。 數字簽名（與其他措施結合使用）可以為在線交易提供不可抵賴性，在這一點上，至關重要的是要確保合同或通訊的一方首先不能否認其在文件或通訊傳輸中的真實性。 在這種情況下，不可否認性是指確保合同或通訊一方必須接受其在文件或消息中籤名真實性的能力。

歐洲議會和理事會條例
關於在通信中尊重私人生活和保護個人數據
電子和廢止指令2002/58 / EC（
隱私和電子通訊）
（與EEA相關的文字）
歐洲議會和歐洲聯盟理事會，
考慮到《歐洲聯盟運作條約》，特別是第 16
和114
考慮到歐洲委員會的提案，
在將法律法案草案轉交國會之後，
1.考慮到歐洲經濟和社會委員會的意見
,
2.考慮到區域委員會的意見
,
3.考慮到歐洲數據保護主管的意見
,
按照普通立法程序行事，
鑑於：

“……電子通信數據是保密的。 任何數據干擾
源自電子通訊，例如聆聽，竊聽，儲存，
監視，掃描或其他類型的攔截，監督或
除以下人員外處理電子通訊數據
禁止最終用戶……”

“……電子通信的內容是關於基本權利的精髓，因為它是
尊重私人和家庭生活，家庭和電力溝通
藝術。 7基本權利憲章。 ……本法規規定
電子數據通信服務提供商的處理能力
在所有人的知情同意下從電子通訊中刪除
感興趣的最終用戶……。”

電子IDAS (electronic IDentification， A振興與信任 Services）是歐盟關於內部市場中電子服務的標識服務和信任的法規。 它是歐洲單一市場中用於電子交易的電子識別和信任服務的一套標準。 它是根據910年2014月23日關於電子識別和廢除指令2014/1999 / EC的歐盟法規№93/30建立的，自2016年XNUMX月XNUMX日起生效。 該協議於17年2014月1日生效。自2016年XNUMX月XNUMX日起生效。

eIDAS 監管歐盟內部市場電子交易的電子識別和信任服務。 它規範電子簽名、電子交易、相關機構及其嵌入流程，為用戶提供一種安全的互聯網業務經營方式，例如電子資金轉賬或公共服務交易。 簽字人和收件人都可以獲得更高級別的便利和安全。 他們現在可以進行跨境交易，例如使用一鍵式“技術”，而不是依賴傳統方法，例如郵件、傳真服務或親自發送紙質文件。 

eIDAS創建了標準，其中電子簽名，合格的數字證書，電子圖章，時間戳和其他身份驗證機制證據使電子交易具有與紙上交易相同的法律效力。 

eIDAS法規於2014年XNUMX月生效。這是促進歐盟安全，順暢的電子交易的一項措施。 歐盟成員國必須承認符合eIDAS標準的電子簽名。 

歐洲議會和理事會條例
關於在通信中尊重私人生活和保護個人數據
電子和廢止指令2002/58 / EC（
隱私和電子通訊）
（與EEA相關的文字）
歐洲議會和歐洲聯盟理事會，
考慮到《歐洲聯盟運作條約》，特別是第 16
和114
考慮到歐洲委員會的提案，
在將法律法案草案轉交國會之後，
考慮到歐洲經濟和社會委員會的意見1
,
考慮到區域委員會的意見2
,
考慮到歐洲數據保護主管的意見3
,
按照普通立法程序行事，
鑑於：

“……第十七條
有關檢測到的安全風險的信息
如果存在可能危及網絡或服務安全性的特定風險
電子通訊，電子通訊服務提供商通知用戶
最終用戶有這種威脅，並且風險是否超出措施範圍
由服務提供商承擔-通知最終用戶任何
可能的補救措施，包括隨之而來的可能費用
綁定...。“

根據EIDAS第25條：

“不能僅以電子簽名是電子形式或不符合合格電子簽名的要求為由，否認電子簽名的法律效力和在法律程序中作為證據的可採性。”

這可以解釋，這意味著，如果要在合法環境中證明文檔的有效性，則需要高級或更高級別。

根據eIDAS，要求高度信任和信心的公司應使用高級或合格的電子簽名。 對於金融部門組織，政府機構和歐盟成員國，強烈建議使用此解決方案。

如果您打算將文檔工作流用於客戶交易，合法交易或第三方交易，請記住，文檔中的數據與用於保護文檔的過程一樣值得信賴。

最後，值得回顧的是，儘管eIDAS未指定使用數字證書來獲取高級簽名，但我們建議您使用並從受信任的受信任證書頒發機構購買。 如果您希望在流行的文檔軟件（例如， 土磚 或 Microsoft微軟。 這樣，當您在文檔上簽名時，您不僅可以獲得法規遵從性，而且還可以為文檔的接收者帶來無縫的體驗。

根據有關eIDAS系統的規定，歐洲議會表示需要建立一個公共密鑰基礎設施，因此需要建立歐洲驗證機構。

每個成員國都必須建立現有信託服務的“單一聯繫點”（PSC），以確保 eID 可用於公共部門的跨境交易，包括歐盟公民從跨境醫療保健中受益的能力.

國家認證中心 （NCCert）-波蘭國家銀行（National Bank of Poland）的IT系統，旨在執行由主管計算機化的部長根據藝術委託給NBP的任務。 11年5月2016日《信託服務和電子識別法》第XNUMX條。 根證書頒發機構（所謂的 根），以保護波蘭的安全電子簽名基礎設施，該基礎設施由波蘭國家銀行安全部門負責.

活動

NCCert運作的法律依據是經濟和勞工部長根據該法案向波蘭國家銀行頒發的授權 關於電子簽名。 數字化部長於27年2016月XNUMX日發布了新授權，涵蓋《信託服務和電子識別法》中列出的任務。

按照藝術。 國家認證中心根據《信任和電子識別服務法》的第10條執行以下任務：

1. 創建並向合格的信託服務提供商頒發證書，以驗證附件I（a）中提及的高級電子簽名或電子圖章 g，附件三點 g和附件IV點亮。 h法規910/2014，以及用於驗證合格供應商提供的其他信任服務的證書（所謂的信任服務提供商的證書）；
2. 公佈第1點所述的證書；
3. 公佈第1點所述的撤銷證書清單；
4. 創建用於第1點中提到的證書的電子印章的數據以及用於驗證這些印章的證書（所謂的國家認證中心證書）。

此外，作為國家認證中心的一部分，NBP維護著一個信任服務提供商的登記冊。 （《信託服務法》第3條）並發布受信任列表（所謂的TSL列表），這是一種支持對合格證書進行跨境驗證的工具。

國家認證中心不提供《信託服務和電子識別法》所指的合格的信託服務（尤其是它不頒發合格的證書），其他稱為合格的信託服務提供者的實體也可以進行處理。 截至17年2016月XNUMX日，波蘭有五家合格的信託服務提供商。 這些是：

1. 阿塞科數據系統公司
2. 謎系統超時信息SP。 o
3. Eurocert Sp。 o
4. Krajowa Izba Rozliczeniowa SA
5. PolskaWytwórniaPapierówWartościowychSA

過去，TP Internet Sp也提供了合格的信任服務（以前稱為合格的認證服務）。 Telekomunikacja Polska SA的子公司和Mobicert Sp。z。的子公司。 z o。o。 這兩個實體都失去了提供這些服務的權利，分別於30年2006月13日（TP Internet）和2013年XNUMX月XNUMX日（Mobicert）從註冊簿中刪除。

• 合格評定機構-根據Art。認可的機構。 （EC）第2/765號法規第2008條，用於評估合格的信託服務提供者及其託管服務的合規性。
• 信託服務提供者-作為合格或不合格的信任服務提供者的信任服務提供者。
• 合格的信託服務提供商-已獲得提供合格信託服務的監管機構資格的實體

數字簽名創建設備

• 合格的簽名創建設備（QSCD）-該設備通過其軟件和硬件限定數字簽名的資格，以確保簽名者對其私鑰具有唯一控制權，簽名創建數據由合格的信任服務提供商生成和管理，並且簽名創建數據是唯一的。機密信息並防止偽造。
• 安全簽名創建設備（SSCD）-此設備必須確保創建簽名所涉及的簽名創建數據是唯一的，以防止簽名創建後出現偽造和更改。

符合eIDAS的信任服務提供商

EIDAS數字簽名

根據（EU）910/2014號法規（eIDAS），將信任服務提供商（TSP）定義為“ 作為合格或不合格的信託服務提供者，提供一項或多項信託服務的自然人或法人。 ”

TSP負責使用強大的身份驗證機制，數字證書和電子簽名來確保對簽名者和服務進行電子識別。 eIDAS定義了信任服務提供商如何執行身份驗證和不可抵賴服務，以及如何在歐盟成員國中對其進行監管和認可。

eIDAS在整個歐盟使用。 每個成員國監督其自己的信任服務提供者，並接受其他成員國的信任服務。 這確保了市場競爭以及使用競爭性信託服務的可能性。

電子識別和信任服務的規則將對整個歐盟產生影響。 金融機構參與這些設備的開發將使客戶和金融產品能夠獲得針對電子交易需求量身定制的更快的遠程服務。 新的業務模型使直接服務於電子服務的用戶成為可能，並且可以降低直接服務和文檔處理所需的成本和時間。

信任服務是一種電子服務，除網站認證外，還負責創建，驗證和檢查用於這些服務的電子簽名，印章，時間戳，交付服務和證書。 它還負責保留這些簽名，印章或電子證書。

什麼是信託服務？

信任服務是一種電子服務，包括以下之一：

• 創建，檢查和批准電子簽名，圖章或時間戳，電子註冊的交付服務以及與這些服務關聯的證書。
• 創建，檢查和驗證用於網站身份驗證的證書。
• 保留與這些服務有關的電子簽名，印章或證書。

要將信任服務視為合格的信任服務，該信任服務必須滿足eIDAS法規的要求。 信任服務的使用為國家和組織之間電子交易中的持續關係提供了信任框架。