Квалифицированная подпись — это не только технология, но прежде всего доверие. Сертификаты и электронные подписи — это основа доверия к документам, находящимся в цифровом обороте. Благодаря им мы знаем, кто подписал файл и что его содержание не было изменено.
Остаётся вопрос: откуда нам знать, что сам поставщик подписи заслуживает доверия? Ответ: списки надежных поставщиков (Trusted Lists). А чтобы всё работало как по маслу — списки и программное обеспечение должны быть актуальными.
Давайте посмотрим, как обстоят дела в Европе и за её пределами.
Что такое списки надежных поставщиков (Trusted List)? Это официальные реестры субъектов, которые могут выдавать квалифицированные подписи, печати и временные метки на территории ЕС.
В Европейском союзе все страны ведут собственные реестры квалифицированных поставщиков услуг доверия (QTSP). Затем они объединяются в единый Список доверенных организаций ЕС (EUTL) управляемой Европейской комиссией. Благодаря этому документ, подписанный в Польше квалифицированной подписью (например, Certum SimplySign или Certum Mini) автоматически признается во всех странах ЕС. Именно это eIDAS и EUTL обеспечивают оперативную совместимость и правовую определенность на всей территории ЕС.
В Польше надзор за списком осуществляет Министр по вопросам цифровизации, а данные дополнительно публикуются Национальный центр сертификации (NCCert). Данные из польского реестра поступают в Список доверенных организаций ЕС на уровне ЕС.
Результат? Подписанный документ можно свободно использовать на всей территории Европы без каких-либо дополнительных процедур.
Помимо официальных списков, существуют ещё списки доверенных получателей, которые работают в конкретных приложениях. Самым известным примером является AATL (Список доверенных приложений Adobe).
Преимущество для пользователя → Acrobat Reader самостоятельно распознает действительность подписи, поставленной субъектом из AATL и/или EUTL → квалифицированные подписи будут отображаться „зеленым цветом”. Проверка подписей непосредственно в Acrobat Reader удобна, однако не означает юридического подтверждения действительности квалифицированной подписи. Следует иметь в виду, что компания Adobe Inc., разрабатывающая программное обеспечение Adobe, является лишь производителем программного обеспечения, а не государственным учреждением. Список AATL не придает юридической силы, но облегчает автоматическую проверку. Вы можете правильно проверить квалифицированные подписи, печати и временные метки у квалифицированных поставщиков услуг цифрового доверия в: proCertum SmartSign (настольная версия) и в сервисе WebNotarius (онлайн).
Характеристика | Список доверенных сертификатов ЕС (EUTL) | AATL Adobe (Список доверенных сертификатов Adobe) |
Кто ведет? | Европейская комиссия + национальные органы (например, министр по вопросам цифровизации в Польше) | Компания Adobe (коммерческий производитель программного обеспечения) |
Правовая основа | Постановление eIDAS (ЕС) | Отсутствие юридической силы — внутренняя программа Adobe |
Объем | Все страны ЕС (27 стран) | Глобальный список поставщиков сертификатов, признаваемых компанией Adobe |
Роль | Определяет правовом статусе квалифицированных услуг доверия (QES, печати, временные метки) | Облегчает автоматическую проверку подписей в Acrobat Reader и других приложениях Adobe |
Последствия отсутствия записи в списке | Эта подпись не имеет силы квалифицированной электронной подписи в ЕС | Подпись может не распознаваться автоматически в Adobe, но она по-прежнему действительна и может быть проверена с помощью других инструментов |
Пример | Certum внесено в EUTL → подпись Certum признается на всей территории ЕС | Certum, внесенные в AATL → подписи Certum автоматически отображаются „зеленым” в Acrobat Reader |
Представьте, что вы подписываете важный договор, а программа помечает вашу подпись как „недействительную”. Это вовсе не обязательно означает, что в подписи есть ошибка — часто виноваты устаревший список или неактуальная версия приложения.
Обновления необходимы для того, чтобы:
Отсутствие обновлений чревато риском отклонения документов и ненужными сложностями в работе, например:
О том, как обновлять списки поставщиков в Acrobat Reader, вы можете прочитать здесь.
Как оказывается, в разных частях мира ситуация с квалифицированными доверенными услугами складывается по-разному. Ниже приведена таблица, из которой видно, в каких странах и регионах существуют списки доверенных поставщиков и как функционирует система электронных подписей.
Регион / Страна | Система доверия | Существует ли список надежных поставщиков? | Примечания |
Европейский Союз | eIDAS + Список доверенных сертификатов ЕС (EUTL) | Да (каждая страна имеет национальный реестр, объединенный в EUTL) | Полная совместимость — Сертификат QES, выданный в одной стране, признается на всей территории ЕС. |
Польша | QES (например, Certum) | Да — реестр осуществляет надзор Министр по вопросам цифровизации; информация также публикуется на сайте NCCert; данные поступают в EUTL | Стандарт ЕС. |
США | Закон ESIGN + UETA | Нет — отсутствие единого правительственного списка | Важны соглашение сторон и возможность проверки; частный рынок (например, Adobe Sign, DocuSign). |
Канада | Федеральные и провинциальные нормативные акты, касающиеся электронной подписи | Нет — отсутствие единого „списка доверенных источников” | Модель, аналогичная американской; валидация, основанная на цепочке доверия и соответствия. |
Швейцария | ZertES | Да — Швейцарный список доверенных организаций (SAS) Швейцарской службы аккредитации | Локальная система, в значительной степени согласованная с eIDAS |
ОАЭ (UAE) | Федеральный декрет-закон № 46/2021 | Да — Список доверенных компаний ОАЭ (TDRA) | Местная юрисдикция; централизованная национальная система. Отсутствие унификации на уровне ЕС. |
Саудовская Аравия | NCDC / DGA (государственные структуры) | Да — государственный реестр/PKI | Действует в основном в пределах страны. |
Сингапур | Закон об электронной подписи + аккредитация IMDA | Да — список аккредитованных центров сертификации (например, Netrust) | Местный список/аккредитация, а не региональный „EUTL”. |
Япония | Закон об электронной подписи + J-TSL | Да — J-TSL (аккредитованные услуги) | Национальная система с государственной аккредитацией. |
Южная Корея | Закон об электронной подписи | Да (сертифицированная цифровая подпись) | Система лицензированных органов по сертификации, находящаяся под контролем правительства. |
Таким образом, Европейский Союз является уникальным — это единственный регион в мире, где существует единый перечень, признаваемый во всех государствах-членах.
Списки доверенных поставщиков обычно остаются незаметными, но именно внесение поставщика услуг доверия в этот список гарантирует, что квалифицированная подпись действительно является подлинной универсальный, безопасный и имеющий юридическую силу.
Поэтому помните:
Благодаря этому ваши документы будут признаваться не только в Польше, но и во всей Европе, а при правильной настройке — и во всем мире.
W podpisano.pl мы помогаем не только выбрать квалифицированную подпись (SimplySign, Certum Mini), но также правильно настроить среду и проверку — чтобы ваши подписи всегда оставались актуальными, действительными и узнаваемыми, независимо от границ.
Если у вас есть какие-либо сомнения или вопросы, свяжитесь с нами
Мы ответим на ваши вопросы, подберем подходящее для вас время и консультанта в одном из наших офисов по всей Польше.
Вы также можете отправить письмо от нашего имени [email protected].
