Горбенко Ю.И.(ІІТ), Цуркан А.Г., Пушкарьов А.И.(Госспецсвязь), Козлов Ю.Н.(ГУО), Оноприенко В.В.(ІІТ), Горбенко І.Д.(ХНУРЭ) Прикладные и научно – технические. - презентация

1 Горбенко Ю.И.(ІІТ), Цуркан А.Г., Пушкарьов А.И.(Госспецсвязь), Козлов Ю.Н.(ГУО), Оноприенко В.В.(ІІТ), Горбенко І.Д.(ХНУРЭ) Прикладные и научно – технические аспекты создания, применения и развития национальной системы электронной цифровой подписи согласно требованиям будущего трансграничного общества

2 Внедрение и широкое применение электронной цифровой подписи в ЕС существенно улучшило осуществления электронных операций на цифровом ринке ЕС. Но оказалось, что в ЕС не существует всесторонних трансграничных и межрегиональных основ для безопасных, надежных и простых электронных операций, безопасных электронных услуг по электронной идентификации, аутентификации, подписи, печатей, меток времени, электронных документов, услуг электронной доставки и проверки подлинности веб - сайта и т.д. Для решения в ЕС указанных противоречий принято проект "Регламента Европейского Парламента и Совета по электронной идентификации и трастовых сервисов для электронных операций на внутреннем рынке (Регламент). (Планируется принять ) Регламент призван обеспечить безопасные и цельные электронные сделки между предприятиями, гражданами и государственными органами, что позволит повышать в ЕС эффективность государственных и частных онлайн - услуг, электронного бизнеса и электронной торговли.

3 Украина сделала значительные шаги в направлении создания и совершенствования ІОК. В ІТС и разнообразных технологиях должны предоставляться услуги по обеспечению безопасности обрабатываемой информации - целостности, аутентичности (подлинности), доступности, неопровержимости (наблюдательности), конфиденциальности и надежности и пр. Качество предоставления указанных услуг определяется ИОК, в Украине Система ЭЦП.

4 Проблемы теории и практики создания и развития ІДУ(ИОК) 1. Стандартизация и унификация доверительных услуг согласно Регламенту, криптографических примитивов, криптографических механизмов и протоколов, 2. Создание межрегиональных основ для безопасных, надежных и простых электронных операций. 3. Унификация, стандартизация и создание систем безопасных электронных услуг по электронной идентификации, подписи, аутентификации, печатей, меток времени, электронных документов, услуг электронной доставки и проверки подлинности веб - сайта 4. Дальнейшее теоретическое обоснование требований и условий предоставления пользователям доверительных услуг ІДУ с разными уровнями гарантий, и унификации. 4. Усовершенствование и разработка новых методов, механизмов и алгоритмов криптографических преобразований по критериям стойкости и сложности. 5. Прогнозирование развития, стандартизации, унификации и совершенствования ІДУ для применения на международном уровне. 6. Практическое создание и внедрение унифицированных ПТК. 7. Утверждение и введение в действие основных технических спецификаций форматов данных и протоколов взаимодействия и др.

5 Асимметрические криптографические преобразования для ЭЦП

6 Асимметрические криптографические преобразования направленного шифрования

7 История создания ИОК в Украине год – реализация полной версии RSA преобразования (ХВКИУ) год – создание и испытание ИО (ЭП,КБ) год система защиты ЭП-СШ (вектор), RSA ЦП и НШ Х 509, ISO год – демонстрация системы защиты информации банка- СШ (вектор), RSA ЦП и НШ Х 509, ISO 11166( , Ялта, НБУ, Ю.Д. Аристов- А.С.Савченко) (СБС, ИКТ, Сайфер) год – создание и внедрение Гряда 1.

8 Этапы создания системы ЭЦП гг. – разработка и принятие национального стандарта ЭЦП ДСТУ 4145 – 2002 (Институт кибернетики – Кочубинский А.И., Шаталов А.С.) 2. Создание первого макета ЦСК согласно ISO/IEC 9594 – 8: ITU Х г.(ИИТ – для КП ОТІ). 3. Принятие « Правил усиленной сертификации…», Приказы , гг. 4. Аккредитация первых центров сертификации ключей ЦЗО, УНИС, УСС, ИВК, АРТ МАСТЕР, УСЦ и др. 5. Гармонизация стандартов КЗИ ISO/IEC , ISO/IEC , ISO/IEC 9594 – 8: X – 509 ITU (ИИТ). 6. Вимоги до форматів, структури та протоколів засобів ЕЦП (наказ 1236/5/453 від )

9 К Л АССИФИКАЦИЯ Э Ц П Учасники ЭЦП Способ вычисления ШифрованиеТип криптографииМатематична модель Каналы связи Спосіб проверкиСрок действия ключ - одиночные; - групповые (з ТДС - або без ТДС); - с ограничениям - без ограничен -интерактивные ; - неинтерактивные. -с восстановлением - з додаванням - - слеппая подпись - за поручением -общаяя подпис - автономный - интерактивны й -з шифрованием - без шифрования - Симетричн ТДС -асимметричн (с -ТДС или без -ТДС) -Кольца целых чисел - поля Галуа - группы точок ЕК -Группы точок ГЕК - фактор – кольца -Спарив. Точю ЭК

10 RSAЕль-Гамаля DSAЕль-Гамаля EC X 9.31 ISO X ГОСТ Р – 1995 ГОСТ – 1996 X 9.62 – 2001, ISO/IEC : 2001 (ISO/IEC : 2006), ISO/IEC : 2004 (ISO/IEC : 2006), ГОСТ Р , ДСТУ 4145 – 2002 Fips (RSA)Fips (DSA) Fips (ECDSA) Стандарты ЭЦП

11 Организационно – техническая структура, предназначенная для предоставления услуг ЄЦП, объединяющая ЦСК(АЦСК, УЦ, ЦУО), контролирующий орган, подписывателей и пользователей в единую систему СИСТЕМА ЄЦП -

12 1. Закон Украины «Об электронной цифровой подписи» от г. 2. Закон Украины «Об электронных документах и электронном документообороте» от г. 3. Правила усиленной сертификации. Утвержденные приказом ДСТСЗИ СБ Украины 3 от г 4. Приказ 141 от «Об утверждении Положения о порядке разработки, производства и эксплуатации средств криптографической защиты информации» Администрации Государственной службы специальной связи и защиты информации Украины. 5. Постановление Кабинета Министров Украины от г. 680 «Об утверждении Порядка наличия электронного документа (электронных данных) на определенный момент времени». 6. Постановление Кабинета Министров Украины от г. 903 «Об утверждении Порядка аккредитации центра сертификации ключей». 7. Постановление Кабинета Министров Украины от г «Об утверждении Положения о центральном удостоверяющем органе». 8. Постановление Кабинета Министров Украины от г «Об утверждении Порядка применения электронной цифровой подписи органами государственной власти, органами местного самоуправления, предприятиями, учреждениями и организациями государственной формы собственности». 9. Постановление Кабинета Министров Украины от г «Об утверждении Типового порядка осуществления электронного документооборота в органах исполнительной власти». 10. Постановление Кабинета Министров Украины от г «Об утверждении Порядка обязательной передачи документированной информации». Нормативная база системы ЭЦП

13 ДСТУ ISO/IEС ДСТУ ISO/IEС (1 та 3 частини) Інформаційні технології. Методи захисту. Криптографічні методи, котрі основуются на еліптичних кривих. ДСТУ ГОСТ ДСТУ ГОСТ Системы обработки информации. Защита криптографическая. Алгоритм криптографического превращения ГОСТ ГОСТ Информационная технология. Криптографическая защита информации. Функция хеширования. ДСТУ ДСТУ Інформаційні технології. Криптографічний захист інформації. Цифровий підпис, котрий основуєтся на еліптичних кривих. Формування та перевірка. ОСНОВНЫЕ СТАНДАРТЫ НАЦИОНАЛЬНОЙ СИСТЕМЫ ЭЦП

14 Г У О (ЦЗО) Подписанты и Пользователи ЭЦП (юридические и физические лица) УЦ НБУ АЦСК АКБ Укрсиббанк АЦСК Приватбанк ЦСК УЦСК ТОВ «ЦСК Україна" Контролирующий орган -Госспецсвязь ЦСК НБУ и других банков Аккредитованные ЦСК Зарегистрированные ЦСК А Ц С К-2 А Ц С К - 21 ТОВ МФС ЦСК ДКУ А Ц С К-3 А Ц С К-1

15 Требования к форматам, структуре и протоколам средств ЭЦП? (Приказ 1236/5/453 от )) 1. Структура объектных идентификаторов для крипто алгоритмов, которые являются государственными стандартами (Object identifier - OID) 2. Формат усиленного сертификата открытого ключа 3.Формат подписанных данных: 1 - "Базовый ЭЦП" 2 - "Базовый ЭЦП с определенной политикой подписи" 3 - "ЭЦП со ссылкой на полный набор данных проверки" 4 - "ЭЦП с полным набором данных проверки" 6. Протокол фиксирования времени 5Формат списка отозванных сертификатов 4Протокол определения статуса сертификата.

16 Криптомодуль Гряда-61 Генератор ключей Гряда-4 Модуль подписи Гряда-41П Смарт-карта Карта-1 Стевой криптомодуль Гряда-301 Применение модулей КЗИ в ЦСК Електронний ключ Кристал-1

17 Функциональная схема ИВК для Биометрического паспорта

18 Центр сертификации ключей АБС/ІБССервери ЦСК Робочі місця адміністраторів ЦСК Центральні сервери (кластер) НМС Дисковий масив Мережні криптомодулі (кластер) РС адміністратора безпеки РС адміністратора сертифікації РС адміністратора реєстрації Криптомодулі Комутатор Сервери взаємодії (кластер) Міжмережний екран/IPS Сервери та користувачі прикладних систем із засобами КЗІ Віддалені адміністратори реєстрації Web-сервер, LDAP-сервер, поштовий сервер, шлюз захисту БД, CMP-, TSP- та OCSP-сервери

19 Интерфейсы: Ethernet 100/1000 Мбит Скорость: 1200 ЭЦП / с, 600 формирований общего секрета / c Аппаратно реализует криптографические преобразования в составе центральных серверов ЦСК Сетевой криптомодуль Гряда-301

20 Комплекс захисту TCP-Комплекс захисту Комплекс защиты TCP-соединений

21 Аппаратная реализация существенно НСД к лмчным ключам со стороны внешних нарушителей и среды Кристалл-1 Інтерфейс: USB Скорость формирования ЭЦП : 100 мс/ Е ЦП Скорость общего секрета: 800 мс/ формування Електронний ключ

22 IP-шифраторы Обеспечивают шифрование и контроль целостности потока IP- пакетов, передаваемых через него. Функции: шифрования и контроль целостности IP-пакетов; инкапсуляцию IP-пакетов и их маршрутизацию между сетевыми интерфейсами; прием и передача технологической (управляющей) информации; прием и введение в действие ключевых данных; установления защищенных соединений с другими IP- шифраторами. IP-шифратор "Канал-201" Интерфейсы: 2 x Ethernet 100/1000 Мбит (RJ-45) Скорость: до 100 Мбит / с IP-шифратор "Канал-301" Интерфейсы: 2 x Ethernet 100/1000 Мбит (RJ-45) скорость: до 250 Мбит / с IP-шифратор "Канал-401" Интерфейсы: 2 x Ethernet 100/1000 Мбит (2 RJ-45 и 2 LC) Скорость: до 350 Мбит / с

23 Шлюз защиты Шлюз защиты "Барьер-301" Интерфейсы: 2 x Ethernet 1000 Мбит (RJ-45) Скорость : до 250 Мбит / с Обеспечивает до 100 авторизации на / с Обеспечивает: аутентификацию клиентов и установления защищенного соединения; шифрования соединения; приеме и передаче технологической (управляющей) информации; прием и введение в действие ключевых данных.

24

25 Доверительные услуги в ЕС и Украине в период 2015 – 2030 гг. В Европейском Союзе (ЕС) признано, что укрепление доверия в онлайн-среде внутреннего рынка является ключом к его экономического развития. В то же время отсутствие доверия заставляет потребителей, бизнес и руководство быть в значительной неопределенности при осуществлении операций в электронном виде на внутреннем рынке ЕС [1,2]. Но основополагающим принципом внутреннего рынка в ЕС является то, что не должно быть никаких ограничений на предоставление доверительных услуг провайдерами доверительных услуг на территории государства-члена, расположенными в других государствах-членах [2]. В связи с необходимостью решения в ЕС указанных противоречий принято существенно значимый документ - проект "Регламента Европейского Парламента и Совета по электронной идентификации и трастовых сервисов для электронных операций на внутреннем рынке" - в дальнейшем Регламент [3]. Он призван обеспечить безопасные и целостные электронные сделки между предприятиями, гражданами и государственными органами, что позволит повышать в ЕС эффективность государственных и частных онлайн - услуг в разных сферах. Регламент является основополагающим перспективным нормативно - правовым документом, который разработан на основе значительного опыта создания, применения и развития инфраструктуры открытого ключа в ЕС, основным его назначением является обеспечение безопасных, целостных электронных доверительных операции в ЕС. Сейчас начат анализ основных положений, требований и, самое главное, разработки или определения принципов, механизмов и методов реализации Регламента в ЕС. Но при анализе и исследованиях в значительной степени выпущены проблемные вопросы, особенности, требования и механизмы реализации положений Регламента, изложенные в его приложениях [3]. Они, на наш взгляд, касаются всех безопасных электронных услуг по электронной подписи, электронных печатей, электронных меток времени, электронных документов, услуг электронной доставки и проверки подлинности веб - сайта [3].

26 ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ ОТНОСИТЕЛЬНО КВАЛИФИКОВАНЫХ СЕРТИФИКАТОВ ЭЦП Згідно вимог додатку І[3], кваліфіковані сертифікати електронного підпису повинні містити: Подписант "- это физическое лицо, которое создает электронную подпись. "Электронная подпись" - это данные в электронной форме, которые присоединяются или логически связаны с другими электронными данными, и используются подписантом в качестве подписи. "Усовершенствованный электронная подпись» - это электронная подпись, которая отвечает требованиям а) - г), приведены ниже: а) электронная подпись однозначно связана с подписантом; б) электронная подпись может идентифицировать подписанта; в) электронная подпись производится с использованием данных его выработки, которые подписант может, с высокой степенью уверенности, единолично контролировать; г) электронная подпись связана с данными, к которым она относится, таким образом, что любое последующее изменение данных может быть обнаружена. "" Квалифицированный электронная подпись »- это усовершенствованный электронная подпись, которая создается устройством для создания квалифицированной подписи, и базируется на квалифицированном сертификате для электронных подписей. "Данные выработки подписи" - это уникальные данные, используемые подписантом для создания электронной подписи. "Сертификат" - это электронный аттестат, который связывает данные для проверки электронной подписи или печати физического или юридического лица, с соответствующим сертификатом и подтверждает эти данные. "Квалифицированный сертификат подписи" - это аттестат, который используется для поддержки электронных подписей, выдается провайдером квалифицированных доверительных услуг и соответствует требованиям, изложенным в Приложении I [4].

27 ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ ОТНОСИТЕЛЬНО КВАЛИФИКОВАНЫХ СЕРТИФИКАТОВ ЭЦП Определение в части доверительных услуг. "Устройства для создания электронной подписи" - настроенное программное или аппаратное обеспечение для создания электронной подписи; "Устройство для создания квалифицированного подписи" - устройство для создания электронной подписи, что соответствует требованиям, изложенным в Приложении II регламента Квалифицированный электронная подпись "- это усовершенствованный электронная подпись, которая создается устройством для создания квалифицированного подписи, и базируется на квалифицированном сертификате электронных подписей. "Данные выработки подписи" - это уникальные данные, используемые подписантом для создания электронной подписи. "Сертификат" - это электронный аттестат, который связывает данные для проверки электронной подписи или печати физического или юридического лица, с соответствующим сертификатом и подтверждает эти данные. "Квалифицированный сертификат подписи" - это аттестат, который используется для поддержки электронных подписей, выдается провайдером квалифицированных доверительных услуг и соответствует требованиям, изложенным в Приложении I [4]. Определение в части доверительных услуг. "Устройства для создания электронной подписи" - настроенное программное или аппаратное обеспечение для создания электронной подписи; "Устройство для создания квалифицированного подписи" - устройство для создания электронной подписи, что соответствует требованиям, изложенным в Приложении

28 КВАЛИФИКОВАННЫЕ СЕТРИФИКАТЫ ЭП ДОЛЖНЫ СОДЕРЖАТЬ: а) указание, по крайней мере в форме, пригодной для автоматизированной обработки, что сертификат был выдан в качестве квалифицированного сертификата электронной подписи; б) набор данных, которые однозначно определяют провайдера квалифицированных доверительных услуг, выдавший квалифицированные сертификаты, и содержит, по крайней мере, наименование государства-члена, в которой провайдер расположен, а также следующие данные: - Для юридического лица: наименование и регистрационный номер, которые приводятся в официальных документах; - Для физического лица: имя лица; в) набор данных, однозначно представляют подписчика, которому выдан сертификат, включая, по крайней мере, имя подписчика или псевдоним, должен быть определен как таковой; г) данные для проверки электронной подписи, которые соответствуют данным для создания электронной подписи; д) сведения о начале и конце периода действия сертификата; е) идентифицирующий код сертификата, должен быть уникальным для данного провайдера квалифицированных доверительных услуг; е) усовершенствованный электронная подпись или усовершенствованную электронную печать провайдера квалифицированных доверительных услуг, выдавшего сертификат; ж) место, где сертификат усовершенствованной подписи или усовершенствованной электронной печати, указанных в пункте е), доступен бесплатно; с) местоположение услуги проверки статуса действия сертификата, которая может быть использована для получения информации о статусе действительности квалификационного сертификата; и) место где в устройствах создания квалифицированной подписи находятся данные создания электронной подписи, связанные с данными проверки электронной подписи, надлежащим образом указано, по крайней мере в форме, пригодной для автоматизированной обработки

29 К устройствам создания квалифицированной ЕП предъявляються требования: 1. Устройства создания квалифицированного подписи должны с помощью соответствующих технических и процедурных средств гарантировать, что по крайней мере: а) обеспечивается секретность данных для создания электронной подписи, которые используются для выработки электронной подписи; б) данные для создания электронной подписи, которые используются для выработки электронной подписи, могут быть созданы только один раз; в) данные для создания электронной подписи, которые используются для выработки электронной подписи, с достаточной уверенностью, не могут быть получены, а электронная подпись защищен от подделки путем использования имеющихся в настоящее время технологий; г) данные для создания электронной подписи, которые используются для выработки электронной подписи, могут быть надежно защищены законным подписантом от использования другими. 2. Устройства создания квалифицированногйподписи не должны изменять данные, подписываемые или препятствовать представлению таких данных подписанту к подписанию. 3. Генерация и управления данными для создания электронной подписи должны выполняться провайдером квалифицированных доверительных услуг от имени подписчика. 4. Провайдеры квалифицированных доверительных услуг, управляющих данными для создания подписи от имени подписчика, могут дублировать данные для создания электронной подписи с целью резервирования, если выполняются следующие требования: а) безопасность дублированных наборов данных должна быть на том же уровне, что и для оригинальных наборов данных; б) количество дублированных наборов данных не должна превышать минимальную, необходимую для обеспечения непрерывности обслуживания.

30 Сущность и анализ требований к квалифицированным сертификатов электронных печатей. Согласно требованиям Приложения III [3], квалифицированные сертификаты электронных печатей должны содержать следующие данные: а) указание, по крайней мере в форме, пригодной для автоматизированной обработки, сертификат был выдан в качестве квалифицированного сертификата электронной печати; б) набор данных, которые однозначно определяют провайдера квалифицированных доверительных услуг, выдавший квалифицированные сертификаты, и содержит, по крайней мере, наименование государства-члена, в которой провайдер расположен, и: - Для юридического лица: наименование и регистрационный номер, которые приводятся в официальных документах; - Для физического лица: имя лица; в) набор данных, однозначно представляют юридическое лицо, которому выдан сертификат, включая, по крайней мере, наименование и регистрационный номер, которые приводятся в официальных документах; г) данные для проверки электронной печати, соответствующих данным для создания электронной печати; д) сведения о начале и конце периода действия сертификата; е) идентифицирующий код сертификата, должен быть уникальным для провайдера квалифицированных доверительных услуг; е) усовершенствованная электронная подпись или усовершенствованную электронную печать провайдера квалифицированных доверительных услуг, выдавшего сертификат; ж) место, где сертификат усовершенствованной подписи или усовершенствованной электронной печати, указанным в пункте (G), доступен бесплатно; с) местоположение услуги проверки статуса действия сертификата, которая может быть использована для получения информации о статусе действительности квалификационного сертификата; и) место, где в устройствах создания квалифицированной электронной печати находятся данные создания электронной печати, связанные с данным проверки электронной печати, надлежащим образом указано, по крайней мере в форме, пригодной для автоматизированной обработки.

31 : Квалифицированные сертификаты подлинности веб - сайта должны содержать: а) указание, по крайней мере в форме, пригодной для автоматизированной обработки, сертификат был выдан в качестве квалифицированного сертификата для аутентификации веб - сайта; б) набор данных, которые однозначно определяют провайдера квалифицированных доверительных услуг, выдавший квалифицированные сертификаты, и содержит, по крайней мере, наименование государства-члена ЕС, в которой провайдер расположен, также: - Для юридического лица: наименование и регистрационный номер, которые приводятся в официальных документах; - Для физического лица: имя лица; в) набор данных, однозначно представляют юридическое лицо, которому выдан сертификат, включая, по крайней мере, наименование и регистрационный номер, которые приводятся в официальных документах; г) элементы адреса, в том числе город и государство юридического лица, которому выдан сертификат, как это указано в официальных документах; д) имя (имена) домена, который использует юридическое лицо, которому выдан сертификат; е) сведения о начале и конце периода действия сертификата; е) идентификационный сертификата, должен быть уникальным для провайдера квалифицированных доверительных услуг; ж) усовершенствованный электронная подпись или усовершенствованную электронную печать провайдера квалифицированных доверительных услуг, выдавшего сертификат; с) место, где сертификат усовершенствованного подписи или усовершенствованной электронной печати, указанных в пункте г), доступен бесплатно; и) местоположение услуги проверки статуса действия сертификата, которая может быть использована для получения информации о статусе действительности квалификационного сертификата.

32 Выводы и предложения относительно использования дополнительных требований Регламента Проведенный анализ дополнительных требований Регламента позволяет сделать следующие основополагающие выводы, оценки и предложения. 7.1 Требования, приведенные в приложениях I, II, III и IV Регламента, являются дополнительными требованиями к квалифицированных сертификатов подписи, устройств создания квалифицированной подписи, квалифицированных сертификатов электронных печатей и квалифицированных сертификатов подлинности веб - сайта, которые в определенной степени основаны на действующей Директиве [4]. 7.2 Дополнительные требования к квалифицированных сертификатов подписи, приведенных в приложении І[3], выдвинутые в связи с необходимостью в максимальной степени учесть требования и практические результаты реализации Директивы [4]. В системе ЭЦП Украине перечень и сущность требований к сертификатам ЭЦП приведены в [5]. Оба документа основываются на действующих стандартах, в Украине [6], а на международном уровне на [7]. Дополнительные требования приведены в достаточно общем виде, поэтому Комиссия [1,2], на наш взгляд, может регулировать обязательность или необязательность требований делегированными ей актами [1 -3]. 7.3 Дополнительные требования к квалифицированным сертификатам электронных печатей, приведенные в Приложении III [3], выдвинутые в связи с необходимостью в максимальной степени учесть требования и практические результаты реализации электронных печатей, используемых в действующей системе согласно Директивы [4]. В системе ЭЦП Украины сертификаты электронных печатей производятся на основе усиленных сертификатов ЭЦП [9]. Документы основываются на действующих стандартах, в Украине [6], а на международном уровне на [7]. В целом дополнительные требования к квалифицированным сертификатам электронных печатей приведены в несколько обобщенном виде, поэтому Комиссия [1,2], на наш взгляд, может также регулировать обязательность требований к квалифицированным сертификатов электронных печатей делегированными ей актами [1 -3].

33 Выводы и предложения относительно использования дополнительных требований Регламента 7.4 Анализ требований к квалифицированных сертификатов электронной аутентификации веб - сайтов приложении ИV [3] показал, что они выдвинуты в связи с необходимостью создания практически новой технологии, механизмов и средств защиты веб - сайтов. Анализ системы изготовления и обслуживания квалифицированных сертификатов электронной аутентификации веб - сайтов показывает что это является достаточно сложной задачей, можно сказать проблемой, которая требует значительных материально - технических и временных ресурсов. Практическое корректировки дополнительных требований квалифицированных сертификатов электронной аутентификации веб - сайтов, на наш взгляд, в дальнейшем может регулироваться Комиссией делегированными ей актами [1 -3]. 7.5 При разработке системы изготовления и обслуживания квалифицированных сертификатов подписи, квалифицированных сертификатов электронных печатей и квалифицированных сертификатов электронной аутентификации веб - сайтов, необходимо учитывать нормативные документы CEN / ISSS - серию CWA. 7.6 Общие цели Регламента такие же, как и в общих политик ЕС, в которых фигурирует данное предложение относительно [3], они определены в Стратегия ЕС В целом она направлена на то, что Европа превратится в разумное, устойчивое и инклюзивное хозяйство, обеспечивающее высокий уровень занятости, производства и социальной сплоченности, прежде всего за счет создания трансграничного электронного мира.

34 Примечания Задача аутентификации веб - сайтов не является новой технологией для европейского сообщества. Требования к сертификатам подлинности веб- сайтов, внесенные в проект Регламента, является ничем иным, как попыткой упорядочения требований к SSL cсертификатам, которые уже давно продаются на рынке ЭЦП. Для Украины здесь проблема в том, что при отсутствии механизмов признания иностранных сертификатов, в том числе, SSL, услуги по аутентификации сайтов де-факто предоставляются, но де-юре незаконны. Во-вторых, решения для SSL сертификатов собственного производства в Украине существуют (это делает, например, НОКК), но доверие к ним со стороны браузеров отсутствует из-за непрохождения их сертификации по требованиям Веб- Траста. Здесь проблема лежит как в нормативной плоскости (международное непризнание ДСТУ), так и в финансовой (сертификация стоит порядка миллиона Евро и продолжается год-два). Только за решение этих двух проблем наши сертификаты аутентификации сайтов получат доверие от мирового сообщества, простыми словами, когда наш сертификат, появится на веб-сервере, веб-браузер загорится зеленым цветом.

35 Перечень использовавных источников 1. The Electronic Signatures in Global and National Commerce Act (ESIGN, Pub.L , 14 Stat. 464, enacted June 30, 2000, 15 U.S.C. ch th Congress Public Law 229) Brussels, XXX. COM(2012) 238/2. Proposal for a REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on electronic identification and trust services for electronic transactions in the internal market (Text with EEA relevance) {SWD(2012) 135} {SWD(2012) 136}. 4. Директива 1999/93/ЄС Європейського парламенту та Ради від 13 грудня 1999 року про систему електронних підписів, що застосовується в межах Співтовариства. 5. Правила посиленої сертифікації, затверджених наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України 3 від , зареєстрованих в Міністерстві юстиції України за 104/10384 (у редакції наказу Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від ). 6. ДСТУ ITU-T Rec.X.509 | ISO/IEC :2006 « Інформаційні технології. Взаємозвязок відкритих систем. Каталог: Основні положення щодо сертифікації відкритих ключів та сертифікації атрибутів». 7. ISO/IEC :2012.

36 Адреса: м. Харьків, вул. Бакуліна, 12 Тел./факс: 8(057) Web-сайт: Благодарим за внимание!