В podpisano.pl мы ежедневно помогаем компаниям и учреждениям „завершать” процессы полностью в цифровом формате — без печати, сканирования и лишних нервов. Ниже мы объясняем, что такое услуги цифрового доверия, какие виды они включают в себя согласно законодательству ЕС и Польши, а также в чем мы можем реально вам помочь.
Что такое услуги цифрового доверия?
Это услуги, предоставляемые в электронном виде, которые обеспечивают идентичность, целостность, конфиденциальность, подлинность и неприкосновенность данных при онлайн-транзакциях.
Основой является:
- постановление eIDAS — Регламент (ЕС) № 910/2014, обновлено в 2024 г. Регламент (ЕС) 2024/1183 (так называемый eIDAS 2) — eIDAS 2 сохраняет существующий перечень услуг (например, подписи, печати, временные метки, зарегистрированные вручения, сертификаты для веб-сайтов) и дополняет его новыми (в том числе архивирование, электронные реестры, управление удалёнными QSCD (инструментами для проставления подписей) и электронное подтверждение атрибутов);
- польский Закон о доверенных услугах и электронной идентификации. В Польше национальное законодательство внедряет и дополняет eIDAS (т. е. Сборник законов 2024, п. 1725), а в сфере электронных вручений действует отдельный закон (Сборник законов 2024, п. 1045).
Полный перечень услуг доверия
„Классические” Услуги eIDAS (2014)
- Электронная подпись (в том числе квалифицированная электронная подпись (QES)) – доказательство того, что конкретное лицо выразило волю, подписав документ. QES имеет силу, равную собственноручной подписи, на всей территории ЕС.
- Электронная печать (квалифицированная QESeal) – „подпись организации”; обеспечивает отслеживаемость происхождения и целостность данных со стороны субъекта (например, компании).
- Электронный временной штамп (сертифицированный) – достоверное подтверждение момента существования данных/документа. Ключ к долгосрочной проверке.
- Регистрируемая служба электронной доставки (ERDS) – аналог заказного письма „с подтверждением получения” в цифровом формате (в Польше связан с государственной службой e-Doręczeń).
- Сертификаты для аутентификации веб-сайта (QWAC/QWeb) – гарантируют пользователю, что он подключается к нужному, аутентифицированному сайту.
- Квалифицированные услуги по проверке подписей/печатей – проверка действительности и статуса подписей/печатей в соответствии с нормативными актами.
- Сертифицированные услуги по техническому обслуживанию/сохранению срока годности – обеспечение доказательной силы подписей/печатей в течение длительного периода (LTV).
Новые/расширенные услуги, введенные в соответствии с eIDAS 2 (2024):
- Управление удаленными квалифицированными устройствами для проставления подписи (QSCD) и печатей – безопасное использование квалифицированного ключа „в облаке” с надежной аутентификацией.
- Квалифицированное электронное архивирование – прием, хранение, предоставление доступа и удаление данных/документов с гарантией целостности, читаемости и подлинности на протяжении всего срока хранения.
- Квалифицированный электронный реестр (electronic ledger) – поддержание упорядоченной, неизменяемой последовательности записей (например, цепочки блоков) с гарантией целостности и порядка.
- Электронные подтверждения атрибутов (EAA) – подтверждения определенных характеристик (например, должность, полномочия), которые можно будет предъявлять также в Европейский кошелек цифровой идентичности (EUDI Wallet).
Надежные списки и надзор
- Списки доверенных поставщиков (EUTL/TL) – официальные реестры квалифицированных поставщиков и услуг, публикуемые странами ЕС на основании статьи 22 eIDAS. Это основные источник „кто и на что имеет квалификацию”.
Где применяется национальное законодательство?
- Закон о доверенных услугах и электронной идентификации (т. е. Сборник законов 2024, п. 1725) — определяет, в частности, правила надзора, обязанности поставщиков и порядок действий на территории Польши.
В каких услугах в сфере цифрового доверия мы можем вам помочь?
Podpisano.pl как авторизованный Партнер Asseco Certum предлагает:
1) Квалифицированная электронная подпись для физических лиц (QES) – SimplySign, Certum Mini
- Мы поможем выбрать носитель (мобильное/удаленное устройство или карта/USB),
- подтвердим личность лица, которому выдается квалифицированная подпись (услуга также доступна в удаленном режиме для иностранцев),
- мы запустим и проведем практическое обучение (PAdES/XAdES/CAdES, LTV, контрподпись/соподпись).
- мы обеспечим квалифицированный временной метка и передовой опыт в долгосрочной перспективе.
2) Квалифицированная печать организации
- Выбор типа печати (например, для счетов-фактур, отчетов, типовых писем),
- внедрение в системы (ERP/DMS/оборота документов),
3) Электронная доставка (ERDS)
- Мы разъясняем обязанности, помогаем создать и настроить почтовый ящик (BAE/ADE),
- интегрируем с системой документооборота,
- проводим обучение по процедурам (доверенности, книга переписки, правила).
4) Проверка и архивирование LTV
А кроме того…
в podpisano.pl мы внедряем передовой опыт в сфере услуг цифрового доверия и обучаем наших клиентов применению принципов передовой практики podpisano.pl:
- Всегда добавляйте временную метку для подписи/печати — это ваша реальная „страховка” на долгие годы и основа для расчета LTV.
- Сначала проверьте, а потом добавляйте следующие подписи — так вы избежите цепочки ошибок на заключительном этапе процесса.
- Определите, что требуют процедуры: „две подписи на документе” ≠ „второй человек подтверждает подпись первого” (это разные способы: совместная подпись против. контрподпись).
- Проверьте поставщика в списке доверенных (EUTL) — это простой механизм управления рисками и требование проведения множества тендеров.
- Обновления программного обеспечения Подписной ключ и письмо доверия — это не прихоть, а условие правильной валидации (изменяются алгоритмы, цепочки сертификатов, политики).
Правовые основы (наиболее важные)
- Регламент (ЕС) № 910/2014 (eIDAS) – рамки для идентификации и услуг доверия в ЕС. EUR-Lex
- Регламент (ЕС) 2024/1183 (eIDAS 2) – новая европейская цифровая идентичность, кошелек EUDI, расширенный каталог услуг доверия (в том числе архивирование, реестр, удаленный QSCD, EAA). EUR-Lex
- Списки доверенных поставщиков (статья 22 eIDAS) – обязанность стран ЕС публиковать данные EUTL.Список надежных поставщиков
- Закон о доверенных услугах и электронной идентификации – т.е. Сборник законов 2024, п. 1725.
- Закон об электронных уведомлениях – т.е. Сборник законов 2024, п. 1045.
Хотите внедрить электронные подписи, печати, электронную доставку документов или подготовить компанию к новым системам, например KseF? Напишите нам: электронные подписи, печати, временные метки, валидация/архивирование LTV — это наша повседневная работа.