Европейский закон eIDAS об электронных подписях — GlobalSign стал одним из первых мировых УЦ по выдаче квалифицированных цифровых сертификатов
GMO GlobalSign (www.globalsign.com), мировой удостоверяющий центр и ведущий поставщик решений идентификации и безопасности для Интернета Всего (Internet of Everything) получил статус Квалифицированного поставщика доверенных услуг (QTSP) в соответствии с европейским законом «Об электронной идентификации и услугах доверия для электронных транзакций на внутреннем рынке» (eIDAS). Таким образом, GlobalSign стал одним из первых мировых УЦ по выдаче квалифицированных цифровых сертификатов частным лицам и организациям для применения в квалифицированных электронных подписях и печатях в документах, включая отрасли с нормативным регулированием, по всему Европейскому союзу (ЕС). Новые сертификаты для электронных подписей и печатей будут доступны в декабре 2018 года. Аккредитация GlobalSign была одобрена и выдана Бельгийским надзорным органом (FPS Economy) 11 октября. В процессе аккредитации GlobalSign тесно сотрудничал с Ernst and Young, аудитором WebTrust, и экспертным агентством по оценке соответствия eIDAS.
Квалифицированный поставщик QTSP играет важную роль в квалифицированной электронной подписи, обладающей наивысшим уровнем доверия, как отмечено в Законе об электронной идентификации и аутентификации (eIDAS).
eIDAS – это регламент ЕС об электронной идентификации и доверенных услугах, вступивший в силу на территории Евросоюза и направленный на обязательное взаимное признание электронных идентификаторов при совершении сделок между гражданами, организациями и органами государственной власти на территории Евросоюза.
Важнейшим компонентом регулирования было создание общей основы для надёжных электронных подписей, включая стандартизованный уровень безопасности, в целях обеспечения совместимости и принятия их в государствах-членах ЕС и Европейской экономической зоне (ЕЭЗ). В соответствии с законом только компании, вошедшие в список QTSP, могут предоставлять квалифицированные сертификаты для электронных подписей и печатей. Квалифицированные электронные подписи и печати имеют ту же юридическую силу, что и собственноручные подписи, и предполагают целостность и подтверждение происхождения документа.
Данные квалифицированные сертификаты должны быть признаны и приняты во всех государствах-членах ЕС. Квалифицированные сертификаты GlobalSign для электронных подписей и печатей предоставляются физическим лицам и организациям на токенах. В соответствии с требованиями eIDAS каждый идентификатор подписи, будь то индивидуальный или корпоративный, проверяется, и на него выдается квалифицированный сертификат, хранящийся на квалифицированном устройстве для создания подписей (токене).
Стандартная линия сертификатов и решений для цифровой подписи GlobalSign отвечает требованиям современных электронных подписей и печатей, поскольку они:
• Связаны исключительно с подписантом;
• Способны идентифицировать подписавшего;
• Подписанты могут с высокой степенью доверия использовать под своим единым контролем;
• Связаны с подписанными данными таким образом, что любое последующее изменение данных может быть обнаружено.
Квалифицированным поставщикам услуг доверия, таким, как GlobalSign, должен быть предоставлен квалифицированный статус и разрешение контролирующего правительственного органа, такого, как Министерство экономики Бельгии (FPS Economy), для предоставления квалифицированных цифровых сертификатов, которые могут быть использованы для создания квалифицированных электронных подписей и печатей при соблюдении принятых правил. Регламент eIDAS предписывает каждому члену ЕС вести список квалифицированных поставщиков доверия в своей стране.
«Государства-члены ЕС все быстрее будут двигаться по пути адаптирования законодательства к поддержке различных квалифицированных услуг доверия, как это определено eIDAS. Например, во Франции, к концу 2018 года, все тендеры и контракты должны быть подписаны с использованием квалифицированных электронных подписей. Учитывая текущие темпы принятия решений и ожидаемые обновления законодательства, мы ожидаем, что количество (квалифицированных) цифровых подписей превысит рукописные подписи в качестве основного способа подписания к 2020 году», — сказал Арвид Вермот, начальник управления информационной безопасности GlobalSign. «Учитывая это, компания GlobalSign поставила перед собой
задачу стать признанным QTSP и, таким образом, иметь возможность обеспечить более высокий уровень доверия в качестве УЦ. Предприятия в ЕС, которые ищут квалифицированные сертификаты, теперь могут в этом вопросе положиться на GlobalSign».
Г-н Вермот добавил: «Высокий уровень признания предложений QTSP имеет решающее значение, особенно для компаний в регулируемых отраслях, таких как банки, страхование и энергетика, поэтому признание QTSP в ЕС откроет для нас еще больше дверей».
Более подробная информация о предложениях QTSP GlobalSign будет доступна на нашем веб-сайте в декабре.