eIDAS (від ) — це регламент Європейського Союзу про та довірчі послуги для електронних транзакцій в межах внутрішнього ринку ЄС. Він був затверджений як Регламент (ЄС) № 910/2014 від 23 липня 2014 року про електронну ідентифікацію та замінив Директиву № 1999/93/ЄС від 13 грудня 1999 року.
Регламент набрав чинності 17 вересня 2014 року та застосовується з 1 липня 2016 року, за винятком окремих статей, перерахованих у статті 52 цього регламенту. Усі організації, які надають публічні цифрові послуги в країні-члені ЄС, повинні визнавати електронну ідентифікацію, здійснену в усіх державах-членах ЄС з 29 вересня 2018 рокуInfo on eIDAS, Connectis. .
Опис eIDAS регулює електронну ідентифікацію та довірчі послуги для електронних транзакцій на внутрішньому ринку ЄС. Він регулює електронні підписи, електронні транзакції, залучені органи та процедури їх включення, щоб забезпечити користувачам безпечний спосіб ведення бізнесу онлайн, наприклад, електронний переказ коштів або транзакції з публічними послугами. Це зручніше та безпечніше як для підписанта, так і для одержувача. Замість того, щоб покладатися на традиційні методи, такі як пошта чи факс, або особисто з'являтися для подання паперових документів, вони тепер можуть виконувати транзакції за кордоном, подібно до технології «».
eIDAS створив стандарти того, які електронні підписи, , електронні печатки, позначки часу та інші докази для механізмів автентифікації дозволяють здійснювати електронні транзакції з таким самим правовим статусом, як транзакції, що оформлюють на папері.
Регламент набрав чинності в липні 2014 року як засіб запровадження безпечних і без перешкод електронних транзакцій у межах ЄС. Держави-члени повинні визнавати електронні підписи, що відповідають стандартам eIDAS.
Цілі eIDAS — результат зосередження Європейської комісії на Цифровому порядку денному для Європи 2010 року. Під наглядом Єврокомісії eIDAS впровадили для стимулювання цифрового зростання в ЄС.
За задумом, eIDAS має стимулювати інновації. Дотримання керівних принципів, встановлених для технологій згідно з eIDAS, підштовхує організації до застосування вищих рівнів інформаційної безпеки та інновацій. Крім того, eIDAS зосереджується на наступному:
Сумісність: Держави-члени повинні створити спільну інфраструктуру, яка буде визнавати електронні ідентифікатори з інших держав-членів і забезпечувати їх автентичність і безпеку. Це полегшує користувачам ведення бізнесу через кордони. Прозорість: eIDAS надає ясний і доступний перелік довірчих послуг, які можуть надаватися в централізованій інфраструктурі підписання. Це дозволяє зацікавленим у безпеці брати участь в обговоренні найкращих технологій та інструментів для захисту цифрових підписів.
Врегульовані аспекти електронних транзакцій Регламент забезпечує регуляторне середовище для таких важливих аспектів, що стосуються електронних транзакцій:
Удосконалений електронний підпис: Електронний підпис вважається вдосконаленим, якщо він відповідає певним вимогам: Він надає унікальну інформацію для ідентифікації, яка пов'язує його зі своїм підписантом. Підписант одноосібно контролює дані, які використовуються для створення електронного підпису. Він повинен мати можливість ідентифікувати, якщо дані, що супроводжують повідомлення, були підроблені після підписання. Якщо підписані дані змінилися, підпис позначається недійсним. Є сертифікат електронного підпису як електронний доказ, який підтверджує особу підписанта та пов'язує дані підтвердження електронного підпису з цією особою. Удосконалені електронні підписи можуть бути технічно реалізовані, слідуючи стандартам XAdES, PAdES, CAdES або ASiC для цифрових підписів, визначених ETSI. — удосконалений електронний підпис, який створюється з допомогою на основі кваліфікованого сертифіката електронного підпису. для електронного підпису — сертифікат, який засвідчує справжність кваліфікованого електронного підпису, виданий кваліфікованим провайдером довірчих послуг. Кваліфікований сертифікат автентифікації вебсайту — кваліфікований цифровий сертифікат відповідно до довірчих послуг, визначених у Регламенті eIDAS. — електронна послуга, яка створює, перевіряє та перевіряє електронні підписи, позначки часу, електронні печатки та . Також довірча послуга може забезпечувати автентифікацію вебсайту та збереження створених електронних підписів, сертифікатів та печаток. Довірчі послуги надає .
Розвиток та правові наслідки Регламент eIDAS виник з Директиви 1999/93/ЄС, яка встановлювила мету, яку держави-члени ЄС мали досягти щодо електронних підписів. Менші європейські країни одними з перших почали застосовувати цифрові підписи та ідентифікацію, наприклад, перший цифровий підпис в Естонії був наданий у 2002 році, а перший цифровий підпис у Латвії — у 2006 році. Їхній досвід був використаний для розробки нині загальноєвропейського регламенту, який з 1 липня 2016 року став обов'язковим як закон у всьому ЄС. Директива зобов'язала держави-члени ЄС створити закони, які б дозволили їм досягти створення системи для електронних підписів у ЄС. Директива також дозволяла кожній державі-члену тлумачити закон та вводити обмеження, тим самим перешкоджаючи реальній сумісності та ведучи до сценарію фрагментації. На відміну від цієї директиви, eIDAS забезпечує взаємне визнання електронних ідентифікаторів для автентифікації між державами-членами, таким чином досягаючи мети Єдиного цифрового ринку.
eIDAS запроваджує багатоступеневий підхід до юридичного значення. Він вимагає, щоб по відношенню до жодного електронного підпису не відмовляли в юридичній силі чи прийнятності в суді виключно тому, що він не є вдосконаленим або кваліфікованим електронним підписомПункт 1 статті 25 і визначення у статті 3 у пунктах з 10 по 12.. Кваліфіковані електронні підписи повинні наділятися такою ж юридичною силою як і власноручні підписиПункт 2 статті 25..
Для електронних печаток (версія підписів для юридичних осіб) прямо вказано про доказову силу, адже щодо печаток має діяти презумпція цілісності та правильності походження прикріплених данихПункт 2 статті 35..
Ідентифікаційний номер Інформація в базі даних повинна бути пов'язана з якимсь ідентифікаційним номером. Підтвердження того, що особа має право отримати доступ до певної особистої інформації, передбачає кілька етапів.
Пов'язання людини з номером, що можна зробити за допомогою методів, розроблених в одній країні, наприклад, цифрових сертифікатів. Пов'язання номера з конкретною інформацією, що здійснюється в базах даних. Для eIDAS необхідно зв'язати номер, що використовується країною, що має інформацію, з номером, що використовується країною, яка видає цифрові сертифікати.
eIDAS має концепцію мінімальної ідентичності — ім'я та дату народження. Але для того, щоб отримати доступ до більш конфіденційної інформації, потрібна певна сертифікація, що ідентифікаційні номери, видані двома країнами, стосуються однієї особи.
Вразливості У жовтні 2019 року дослідники безпеки виявили дві вразливості в eIDAS-Node (зразковій реалізації ідентифікатора профілю eIDAS, забезпеченій Європейською комісією ); обидві були виправлені у версії 2.3.1 eIDAS-Node .
Європейська інфраструктура самосуверенної ідентичності ЄС створює сумісну з eIDAS Європейську інфраструктуру самосуверенної ідентичності (, скорочено ).
Взаємне визнання з Україною
Законодавство України про електронні довірчі послуги було розроблене за зразком європейської Директиви eIDASМельник О. Мокрі, електронні, кваліфіковані / Олександр Мельник // Василь Кісіль і Партнери. — 2021. — 02/04. — Переглянуто 13 вересня 2021.. Проте на шляху до взаємного визнання залишається низка регуляторних бар'єрівМелащенко А., Акуленко Л., Потапенко К. Цифровий безвіз — перспектива недалекого майбутнього? // The Page. — 2021. — 9 лютого. — Переглянуто 13 вересня 2021.. Україна була учасницею пілотного проєкту з апробації транскордонних технічних рішень, які повинні забезпечити транскордонне взаємне визнання цифрових підписівУкраїна та ЄС співпрацюватимуть задля взаємного визнання електронних довірчих послуг // EU4Digital. — 2021. — 24/02. — Переглянуто 13 вересня 2021.. Щоб бути кваліфікованою в ЄС, вся архітектура має бути реалізована на обладнанні та програмному забезпеченні, яке відповідає рівню безпеки EAL4+ відповідно до міжнародної системи сертифікації захисту інформації Common Criteria, яка в Україні поки що не застосовуєтьсяПилипенко О. Разбор | Подпись Джо Байдена: ЭЦП в Украине могут подделать. Как это исправить? // Liga.Tech. — 2021. — 26.07. — Переглянуто 13 вересня 2021..
Див. також
Багатофакторна автентифікація
Удосконалений електронний підпис PAdES
Примітки
Посилання
Технічний переклад Регламенту (ЄС) № 910/2014 від 23.07.2014 , здійснений Міністерством юстиції України, опублікований на сайті Центрального засвідчувального органу 27 лютого 2015.