ZertES - Википедия - ZertES

ZertES Бұл Швейцарияның Федералдық заңы сенімгерлік қызмет жеткізушілері сертификаттау қызметтерін пайдалана алатын жағдайларды реттейтін электрондық қолтаңба. Сонымен қатар, бұл заң провайдердің міндеттері мен құқықтарын, егер олар оларды қамтамасыз етуге қатысты болса, онда оларды белгілейтін негіздеме ұсынады сертификаттау қызметтер.[1][2]

Сипаттама

ZertES 2003 жылдың 19 желтоқсанында бекітілген.[3] Заң білікті электронды қолтаңбаны пайдалануды жеңілдету үшін электрондық сертификаттау үшін қауіпсіз қызметтерді пайдалануға ықпал етеді. Бұл заңға сәйкес, қолтаңбалар қолмен жазылғанға тең болар еді қолтаңба.[4]

Швейцарияның ZertES заңы ұқсас деңгейлік құрылымға және заңды құндылық стандарттарына ие Еуропа Одағы Ның eIDAS Реттеу. ZertES бірнеше сенімділік деңгейлерін ұсынады; білікті электрондық қолтаңба - бұл қолмен жазылған қолтаңбаға балама ең жоғары деңгей. Көптеген ресми құжаттар үшін пайдаланылатын электронды қолтаңбалардың осы білікті электрондық қолтаңба деңгейінде болуы талап етіледі.[1]

Стандарттар

ZertES шеңберінде электронды қолтаңба басқа деректерге тіркелген немесе олармен байланысты электронды деректерді білдіреді, ол осы мәліметтер үшін аутентификация құралы ретінде қызмет етеді. Қазіргі уақытта ZertES электронды қолтаңбаларды техникалық тұрғыдан қалай енгізу керек екендігі туралы сипаттамалар бермейді. Бұл шектеулерге қарамастан Швейцария Федералдық Кеңесі электрондық қолтаңбаның халықаралық қолданылуын жеңілдету және оларды заңды тануға мүмкіндік беру үшін халықаралық келісімдер жасады. Сондықтан кеңес eIDAS-та цифрлық стандарттар ретінде техникалық енгізілген электрондық қолтаңбаларды қабылдауға мүмкіндік береді.[5]

Швейцарияның Федералды Кеңесі келесі стандарттарды мойындайды:[1]

Электрондық транзакциялар

A fortgeschrittene elektronische Signatur, сондай-ақ жетілдірілген электрондық қолтаңба, оның дұрыстығын дәлелдеу үшін белгілі бір талаптарға жауап беруі керек, оның ішінде:[1]

  • Оған қол қоюшыға бірегей сілтеме орнату
  • Оның қолтаңбасын немесе иесін анықтау мүмкіндігі
  • Бағдарламалық жасақтамамен немесе оның қол қоюшысының бақылауында болатын жабдықпен жасалған
  • Егер оған тіркелген деректер немесе құжат өзгерген немесе қол қойылғаннан кейін өзгертілген болса, анықтау мүмкіндігі[1]

ZertES жетілдірілген электронды қолтаңбаны және оның заңды құндылығын білікті сертификатқа қосу арқылы жақсартуға мүмкіндік береді, бұл eIDAS осы жағдайға қалай мүмкіндік беретініне ұқсас. Жаңартылған жетілдірілген электрондық қолтаңба деп аталады Электрондық қолтаңба немесе білікті электрондық қолтаңба. Қолтаңба қауіпсіз қол қою құралымен жасалуы керек, содан кейін білікті сертификатқа бекітілуі керек. Қолтаңба жасалған уақытта сертификаттау жарамды болуы керек.[1]

ZertES білікті сертификаттарға мыналарды беруі керек:[2]

  • Оны білікті сертификат ретінде анықтайтын сериялық нөмір
  • Қолтаңбаны растайтын жеке тұлғаның аты-жөні
  • Қолтаңбаны тексеру
  • Деп аталатын эмитенттің білікті электрондық қолтаңбасынан басқа, сертификат берушінің құрылған атауы мен мемлекеті Анбиетерин фон Zertifizierungsdiensten, эмитентті аккредиттеген ұлттық немесе шетелдік аккредиттеу органына қосымша
  • Сертификат жарамды болатын уақыт
  • Сертификаттау қызметтерін ұсынатын сертификат қызметтерін жеткізушіге танылғандығының дәлелі
  • Сертификатты пайдалануға болатын транзакциялар туралы ақпарат[2]

Білікті сертификаттар беретін сертификат қызметтерін ұсынушылар сәйкестікті растау жөніндегі орган тағайындаған тексерістен өтуі керек. Schweizerische Akkreditierungsstelle [де ].[1]

ZertES шеңберінде Швейцарияның Федералды Кеңесі қолтаңбалар мен мәселелерді реттейді Signaturprüfschlüssel (қолды растайтын кілттер) білікті сертификаттарға. Қауіпсіз қолтаңбаның креативті құрылғысы пайдаланылған қолтаңба кілтінің:[5]

  • Бірегейлік пен оның құпиялылығына сенімді түрде кепілдік беруге болады
  • Жалған ақша жасаудан қорғалған
  • Қол қоюшының жалғыз бақылауында

Қолтаңбаны тексеру процесі:

  • Қолтаңбаны тексеру үшін қолданылатын мәліметтер тексерушіге жіберілген мәліметтерге сәйкес келеді
  • Қолтаңба сенімді түрде расталады және оны тексеру нәтижесі дұрыс көрсетіледі
  • Қажет болса, тексеруші қол қойылған деректердің мазмұнын анықтай алады
  • Ол бүркеншік ат қолданылған кезде нақты анықталады
  • Егер бұзушылық орын алса, ол анықталады
  • Қолтаңба иесінің жеке куәлігі дұрыс көрсетілген[5]

ZertES қажет сенімді қызметтерді жеткізушілер электронды қолтаңба беру үшін беретін сертификаттарының жарамдылығын қамтамасыз ететін талаптарды қанағаттандыру. Провайдерлер азаматтығы бар немесе заңды азаматтары бола алады. Белгілі бір жағдайларда шетелдік жеткізушілерге сертификаттау қызметтерін көрсетуге рұқсат етілуі мүмкін.[5]

Құқықтық салдары

ZertES электронды қолтаңбалардың заңды күшін қамтамасыз етуде және жоғары деңгейдегі білікті электронды қолтаңбалармен сотта заңдық құндылыққа деңгейлік қатынасты қамтамасыз етуде eIDAS-қа ұқсас. ықтималдық мәні қарағанда жетілдірілген электрондық қолтаңбалар. Швейцария мен Швейцария арасындағы трансшекаралық байланыс Еуропалық Одаққа мүше мемлекет күнделікті болып тұрады, өйткені бұл елде көптеген халықаралық белсенді банктер мен компаниялар орналасқан. Сондықтан ZertES пен eiDAS техникалық жобалауда салыстырмалы және ұқсас заңдық салдарларға ие.[1]

Әдебиеттер тізімі

  1. ^ а б c г. e f ж сағ Тернер, Dawn M. «ZertES туралы түсінік - электронды қолтаңба туралы Швейцарияның Федералдық заңы». Криптоматикалық. Алынған 12 мамыр 2016.
  2. ^ а б c Der Schweizerische Bundesrat. «Zertifizierungsdienste im Bereich der elektronischen Signatur Verordnung über die elektronische Signatur, VZertES)». Алынған 12 мамыр 2016.
  3. ^ Die Bundesversammlung der Schweizerischen Eidgenossenschaft. «Bundesgesetz über Zertifizierungsdienste im Bereich der elektronischen Signatur (Bundesgesetz über die elektronische Signatur, ZertES)» «. Швейцария Конфедерациясы. Алынған 12 мамыр 2016.
  4. ^ Никсон, Пол Г.; Коутраку, Василики Н .; Равал, Раджаш (2010). Еуропадағы электронды үкіметті түсіну - мәселелер мен проблемалар. Маршрут. ISBN  9781135245726. Алынған 12 мамыр 2016.
  5. ^ а б c г. Швейцария Конфедерациясының Федералды Жиналысы. «Электрондық қолтаңба саласындағы сертификаттау қызметі туралы федералдық заң (Электрондық қолтаңба туралы Заң, ZertES)». Федералды байланыс басқармасы. Алынған 12 мамыр 2016.