Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо зручний для вас час та консультанта в одному з наших відділень по всій Польщі.
Ви також можете написати нам на електронну пошту [email protected].
Кваліфікований підпис - це не тільки технологія, але перш за все довіра. Сертифікати та електронні підписи є основою довіри до документів, що циркулюють у цифровому форматі. Вони гарантують, що ми знаємо, хто підписав файл і що його вміст не було змінено.
Залишається питання: звідки ми знаємо, що сам постачальник підписів є надійним? Відповідь: Списки довірених осіб. А щоб все працювало без збоїв - списки та програмне забезпечення повинні бути актуальними.
Давайте подивимося, як це виглядає в Європі і як це виглядає за її межами.
Що таке довірені списки? Це офіційні реєстри суб'єкти, які можуть видавати кваліфіковані підписи, печатки та відмітки часу на території ЄС.
В Європейському Союзі всі країни ведуть власні реєстри кваліфікованих надавачів довірчих послуг (QTSP). Потім вони об'єднуються в один Список довірених осіб ЄС (EUTL) якою керує Європейська комісія. Завдяки цьому документ, підписаний у Польщі кваліфікованим підписом (наприклад, Certum SimplySign або Certum Mini) автоматично визнається у всіх країнах ЄС. Саме це eIDAS та EUTL забезпечити інтероперабельність та правову визначеність на всій території ЄС.
У Польщі список контролюють Міністр цифровізації, а дані додатково публікують Національний центр сертифікації (NCCert). Дані з польського реєстру потрапляють до Список довірених осіб ЄС на рівні ЄС.
Результат? Підписаний документ можна вільно використовувати по всій Європі без додаткових процедур.
Окрім офіційних списків, існують також списки довірених одержувачів, які працюють у конкретних додатках. Найвідоміший приклад - це AATL (Adobe Approved Trust List).
Цінність для користувача → Acrobat Reader сам визнає дійсність підпису, виданого суб'єктом з AATL та/або EUTL → кваліфіковані підписи будуть валідовані „зеленим” кольором. Перевірка підписів безпосередньо в Acrobat Reader є практичною, але не означає юридичного визнання кваліфікованого підпису. Слід пам'ятати, що компанія Adobe Inc., яка розробляє програмне забезпечення Adobe, є лише розробником програмного забезпечення, а не державною установою. Список AATL не надає юридичної сили, але полегшує автоматичну перевірку. Ви зможете правильно перевірити кваліфіковані підписи, печатки та позначки часу за допомогою кваліфікованих постачальників цифрових довірчих послуг: proCertum SmartSign (настільний) та сервіс WebNotarius (онлайн).
Особливість | Довірений список ЄС (EUTL) | AATL Adobe (затверджений список довіри Adobe) |
Хто веде за собою? | Європейська Комісія + національні органи влади (наприклад, міністр цифровізації в Польщі) | Adobe (виробник комерційного програмного забезпечення) |
Правова основа | Регламент eIDAS (ЄС) | Не має юридичної сили - внутрішня програма Adobe |
Сфера застосування | Всі країни ЄС (27 країн) | Глобальний список постачальників сертифікатів, прийнятих Adobe |
Роль | Він приймає рішення щодо правовий статус кваліфіковані довірчі послуги (QES, печатка, відмітка часу) | Сприяє автоматична перевірка підписи в Acrobat Reader та інших програмах Adobe |
Наслідки невключення до переліку | Підпис не має сили кваліфікованого електронного підпису в ЄС | Підпис може не розпізнаватися автоматично в Adobe, але він залишається дійсним і може бути перевірений за допомогою інших інструментів |
Приклад | Certum внесено до EUTL → підпис Certum визнається в усьому ЄС | Certum введено в AATL → підписи Certum автоматично стають „зеленими” в Acrobat Reader |
Уявіть, що ви підписуєте важливий контракт, а програма позначає ваш підпис як „недійсний”. Це не обов'язково помилка підпису - часто причиною є застарілий список або застаріла програма.
Оновлення необхідні для:
Відсутність актуальної інформації означає, що існує ризик відхилення документів та непотрібних ускладнень у роботі, наприклад
Про те, як оновити списки постачальників, ви можете прочитати в Acrobat Reader. тут..
Виявляється, ситуація з кваліфікованими довірчими послугами відрізняється в різних частинах світу. Нижче наведено короткий огляд, який показує, в яких країнах і регіонах є списки довірених провайдерів і як працює система електронного підпису.
Регіон / Країна | Система довіри | Чи є список надійних постачальників? | Коментарі |
Європейський Союз | eIDAS+ - eIDAS+ - eIDAS+ - eIDAS+ - eIDAS+. Довірений список ЄС (EUTL) | Так. (кожна країна має національний список, об'єднаний в EUTL) | Повна функціональна сумісність - КВЕ з однієї країни визнається в усьому ЄС. |
Польща | QES (наприклад, Certum) | Так. - реєстр здійснює нагляд Міністр цифровізації; інформацію також публікують NCCert; дані надходять до EUTL | Європейський стандарт. |
США | ESIGN Act + UETA | Ні. - відсутній список центрального уряду | Важливою є згода сторін і можливість перевірки; приватний ринок (наприклад, Adobe Sign, DocuSign). |
Канада | Федеральне та провінційне законодавство щодо електронного підпису | Ні. - немає єдиного „списку довіри” | Модель, подібна до американської; валідація на основі ланцюжка довіри та відповідності. |
Швейцарія | ZertES | Так. — Швейцарський список довіри (SAS) Швейцарської служби акредитації | Локальна система, високо гармонізована з eIDAS |
ОАЕ | Федеральний декрет-закон 46/2021 | Так. — Довірчий список ОАЕ (TDRA) | Місцева юрисдикція; централізована національна система. Відсутність уніфікації ЄС. |
Саудівська Аравія | NCDC / DGA (державна структура) | Так. - державний реєстр/PKI | Діє переважно в межах національних кордонів. |
Сінгапур | Закон про електронний підпис + акредитація IMDA | Так. — перелік акредитованих центрів сертифікації ключів (наприклад, Netrust) | Місцевий список / акредитація, а не регіональний „EUTL”. |
Японія | Закон про електронний цифровий підпис J-TSL | Так. — J-TSL (акредитовані послуги) | Національна система з державною акредитацією. |
Південна Корея | Закон про електронний підпис | Так (сертифікований цифровий підпис) | Система ліцензованих органів сертифікації під наглядом уряду. |
Тому Європейський Союз є унікальним - це єдиний регіон у світі, де існує узгоджений перелік, визнаний у всіх державах-членах.
Списки довірених постачальників невидимі в повсякденному житті, але саме запис довіреного постачальника в списку гарантує, що кваліфікований підпис дійсно є універсальний, безпечний та юридично ефективний.
Тому пам'ятайте:
Таким чином, ваші документи будуть поважати не тільки в Польщі, але й у всій Європі, а при правильній конфігурації - і в усьому світі.
W podpisano.pl ми не тільки допоможемо вам вибрати кваліфікований підпис (SimplySign, Certum Mini), але також правильно налаштувати середовище та верифікацію - щоб ваші підписи завжди були актуальними, дійсними та впізнаваними, незалежно від кордонів.
Якщо у вас виникли запитання, будь ласка, зв'яжіться з нами
Ми відповімо на ваші запитання, підберемо зручний для вас час та консультанта в одному з наших відділень по всій Польщі.
Ви також можете написати нам на електронну пошту [email protected].
