PKI-Forum Украина 2013 PKI-Forum Украина 2013, Киев, 10 - 12 апреля 2013 года Комментарии по проекту Положения Европейского Парламента по электронной идентификации. - презентация

1 PKI-Forum Украина 2013 PKI-Forum Украина 2013, Киев, апреля 2013 года Комментарии по проекту Положения Европейского Парламента по электронной идентификации и сервисам доверия для электронных транзакций на внутреннем рынке ЕС. Andrzej Ruciński Ałła Stoliarowa-Myć

2 Содержание 1.О чем речь? И почему тратим время на этот нормативный акт ? 2.И что же меняется? 3.Меняется к лучшему ? PKI-Forum Украина 2013, Киев, апреля 2013 года

3 Идея "Транзакции, которые делают граждане и предприниматели на едином цифровом рынке без границ - это настоящяя польза Интернета. Правовая определенность и доверие также имеет большое значение, и именно поэтому нам нужно более полное Положение по регулированию электронной подписи и электронной идентификации ". Neelie Kroes, Вицепредселатель Европейской Комиссии по Цифровому Плану PKI-Forum Украина 2013, Киев, апреля 2013 года

4 Юридические акты На уровне ЕС Директивы Европейского парламента и Совета Положения Европейского парламента и Совета Решения Европейской Комиссии На уровне стран членов ЕС Законы Положения PKI-Forum Украина 2013, Киев, апреля 2013 года

5 ДИРЕКТИВА Определяет общие рамки и принципы которые должны быть приняты во внимание странами членами Евросоюза во время принятия внутреннего государственного законодательства. Европейского Парламента и Совета PKI-Forum Украина 2013, Киев, апреля 2013 года

6 Положение Заменяет внутригосударственные юридические акты при регулировании области которой касается. Европейского парламента и Совета PKI-Forum Украина 2013, Киев, апреля 2013 года

7 Решения Исполнительные юридические акты. Европейской комиссии PKI-Forum Украина 2013, Киев, апреля 2013 года

8 Почему именно такие нормативные акты – Article 288 of the Lisbon Treaty provides a definition for each legal instrument: – A regulation shall have general application. It shall be binding in its entirety and directly applicable in all Member States. – A directive shall be binding, as to the result to be achieved, upon each Member State to which it is addressed, but shall leave to the national authorities the choice of form and methods. – A decision shall be binding in its entirety. A decision which specifies those to whom it is addressed shall be binding only on them. PKI-Forum Украина 2013, Киев, апреля 2013 года

9 Юридические акты обязывающие в ЕС Регуляции на уровне ЕС Директива 1999/93/WE о внутренних рамках по электронных подписях Регуляции внутригосударственные стран членов ЕС Законы об электронных подписях Стандарты De facto i de iure (не все и не всегда обязательны). касающиеся электронной подписи и связанных с ней услуг PKI-Forum Украина 2013, Киев, апреля 2013 года

10 Отсутствие трансграничности и интероперабельности решений Разные нормативные записи на уровне стран членов ЕС (несмотря на соответствие этих же записей Директивы) Разные технологические решения (эффект далеко идущей технологической нейтральности) Ограничения и препятствия развития общего цифрового рынка ЕС PKI-Forum Украина 2013, Киев, апреля 2013 года

11 Подписать просто, а проверить ? Электронная подписть с точки зрения технологии: – Подписание электронной подписью это простое действие – Проверка валиности электронной подписи значительно труднее Электронная подписть с юридической точки зрения: – Тяжело определить юридическое значение э- подписи, особенно в трансграничном обороте – Временность юридической значимости э-подписи и, в последстии, связанного с ней электронного документа Ограничения и препятствия развития общего цифрового рынка ЕС PKI-Forum Украина 2013, Киев, апреля 2013 года

12 Самые важные инициативы: 19 мая 2010 – Европейская Цифровая Агенда: Целью цифровой агенды является получение постоянных экономичиских и социальных положительных эффектов единого цифрового рынка опираясь на быстром и очень быстром интернете и интеропрабельных приложениях. 4 июня 2012 – Проект Положения Европейского Парламента по электронной идентификации и сервисам доверия для электронных транзакций на внутреннем рынке ЕС. Действия Европейской комиссии связанные с построением единого цифрового рынка PKI-Forum Украина 2013, Киев, апреля 2013 года

13 Целью является укрепление и расширение существующих записей таким образом, чтобы включали взаимное признание и акцептацию на уровне ЕС государственных систем электронной идентификации и иных основных электронных услуг доверия, которые с ними связаны. Положение Европейского Парламента по электронной идентификации и сервисам доверия для электронных транзакций на внутреннем рынке ЕС. PKI-Forum Украина 2013, Киев, апреля 2013 года

14 Положение – построение PKI-Forum Украина 2013, Киев, апреля 2013 года Internal market Subsidiarity Technological neutrality Building of Trust e-identification, authentication, signatures & related trust services eIdentification Underlying principles: eSignatures eSeals Time stamping eDelivery services eDocuments admissibility Website authentication Trust Services Specific Requirements Legal effect Mutual recognition and acceptance Reference to standards Supervision Trust (trusted lists, devices certification) Convenience/transparency (legal certainty) Security (qualified levels) Data protection Liability International aspects Accessibility Common principles Requirements Mutual recognition and acceptance Liability Natural & legal persons Notification Authentication Principles Gérard GALLER Commissions proposal for a Regulation on Electronic identification and trust services for electronic transactions in the internal market, ClubPSCo, Paris,

15 Настоящее положение устанавливает принципы касающиеся электронной идентификации и электронных доверенных услуг по отношению к электронным транзакциям с целью обеспечения соответствующего функционирования внутреннего рынка положение устанавливает юридические рамки для электронных подписей, электронных печатей, электронных штампов времени, электронных документов, услуг электронной высылки и получения и аутентификации электронных витрин. Настоящее положение гарантирует, что к свободному обороту на внутреннем рынке допущены доверенные услуги и продукты соответствующие требованиям настоящего положения. Статья 1 Положения... PKI-Forum Украина 2013, Киев, апреля 2013 года

16 Квалифицированный сертификат электронной подписи – квалифицированная электронная подпись (только физ. лицо) Квалифицированный сертификат электронной печати – квалифицированная электронная печать Квалифицированный электронной штамп времени Квалифицированный сертификат аутентификации электронных витрин Квалифицированная услуга электронного перевода/пересылки Квалифицированная услуга электронного долгосрочного хранения Квалифицированные доверенные услуги Поставщик квалифицированных доверенных услуг PKI-Forum Украина 2013, Киев, апреля 2013 года

17 Электронные подписи наносятся физическими лицами, а электронные печати ставятся юридическими лицами при помощи, либо без нее, устройства для нанесения электроннй подписи либо печати. В зависимости от способа нанесения ЭП либо ЭШ можна приписать различный уровень доказательного доверия и юридического значения. Практически, с технической точки зрения, отличаются три вида электронной подписи и электронной печати: – простая электронная подпись и простая электронная печать, – усиленная электронная подпись и электронная печать, – квалифицированная электронная подпись и электронная печать. Определения 12 и 13 Положения относятся к усиленной электронная подписи и электронная печати. Виды электронных подписей и штампов Определено три основные понятия относящиеся к электронной подписи: электроння подпись, подписчик и устройство для нанесения подписи PKI-Forum Украина 2013, Киев, апреля 2013 года

18 Статья 16: ) Раз в год аудит на соответствие требованиям ) Орган контроля самостоятельно или по заявке Комиссии ЕС может провести аудит в произвольный момент Контроль над поставщиками квалифицированных доверенных услуг PKI-Forum Украина 2013, Киев, апреля 2013 года

19 Определит позже... Достоверных систем и продуктов (Ст. 19) Уровней безопасной электроной подписи ( Ст. 20) Квалифицированных сертификатов ЭП ( Ст. 21) Устройств для нанесения квалифицированной ЭП ( Ст. 22) Проверки квалифицированной ЭП ( Ст. 25) Квалифицированной услуги проверки ( Ст.26) Хранения квалифицированной ЭП ( Ст 27) Уровней безопасности электронной печати ( Ст. 28) Квалифицированных сертификатов электронной печати ( Ст. 29) Точной привязки данных к времени и точного источника времени ( Ст. 33) Процесов высылки и получения данных ( Ст. 36) Квалифицированных сертификатов удостовернения интернет витрин ( Ст. 40) Регулирование стандартов PKI-Forum Украина 2013, Киев, апреля 2013 года

20 Рабочие встречи представителей: – Европейской Комиссии – гос.администрации государств членов ЕС – поставщиков доверенных услуг – субъектов предоставляющих услуги на коммерческих основаниях в электронном виде с целью выработки окончательных записей Положения акцептируемых всеми странами членами ЕС Действия Европейской Комиссии связанные со установление новых юридическиз рамок PKI-Forum Украина 2013, Киев, апреля 2013 года

21 Предполагаемое влияние на инициативы, проекты и внутригосударственные решения: электронный гражданский паспорт электронная медицинская документация и карточка пациента доверенный профиль электронные архивы... Положение Европейского Парламента по электронной идентификации и сервисам доверия для электронных транзакций на внутреннем рынке ЕС. PKI-Forum Украина 2013, Киев, апреля 2013 года

22 Общая оценка положения странами членами ЕС – положительна. Детальные замечания будут влиять на время принятия и согласование всеми государствами ЕС. Позиции отдельных глсударств ЕС PKI-Forum Украина 2013, Киев, апреля 2013 года

23 Часто формулируемые замечания касаются: Малого юридическое значения услуги валидации Отсутствия однозначного отнесения к сертификатам атрибутов Квалифицированных сертификатов удостовернения интернет витрин Маргинального внимание к электронной личности Отсутствия достаточных регулировок касающихся содействия с странами вне ЕС. Некоторые детальные замечания PKI-Forum Украина 2013, Киев, апреля 2013 года

24 ЗАСЕДАНИЕ TC ETSI Конференции EFPE предшествует трехдневное заседание экспертов TC EТSI (Европейского института телекоммуникационных стандартов). TC ESI ETSI является ответственным за стандартизацию Electronic Signatures and Infrastructures внутри ETSI. EFPE 2013 PKI-Forum Украина 2013, Киев, апреля 2013 года

25 Спасибо за внимание! Примечание: Перевод сделан авторами на основании доступной на момент презентации версии Положения Европейского Парламента по электронной идентификации и сервисам доверия для электронных транзакций на внутреннем рынке ЕС. В презентации выражены мнениями авторов. PKI-Forum Украина 2013, Киев, апреля 2013 года