ZertES - Википедия - ZertES

ZertES это Швейцарский федеральный закон который регулирует условия, при которых поставщики трастовых услуг могут использовать сертификационные услуги с электронные подписи. Кроме того, в этом законе предусмотрена основа, в которой излагаются обязанности и права поставщика, применимые к предоставлению сертификация Сервисы.^[1][2]

Описание

Закон о ЗертЭС был утвержден 19 декабря 2003 года.^[3] Закон способствует использованию безопасных услуг для электронной сертификации, чтобы облегчить использование квалифицированных электронных подписей. По этому закону подписи приравниваются к рукописным подпись.^[4]

Швейцарский закон ZertES имеет такую ​​же многоуровневую структуру и стандарты юридической силы, что и Евросоюз С eIDAS Регулирование. ZertES обеспечивает несколько уровней гарантии; квалифицированная электронная подпись - это высший уровень, эквивалентный собственноручной подписи. Для многих официальных документов требуется, чтобы используемые электронные подписи были на этом квалифицированном уровне электронной подписи.^[1]

Стандарты

В ZertES электронная подпись относится к электронным данным, которые либо прикреплены к другим электронным данным, либо связаны с ними, что служит средством аутентификации этих данных. В настоящее время ZertES не предоставляет спецификаций относительно того, как электронные подписи должны быть реализованы технически. Несмотря на это ограничение, Федеральный совет Швейцарии заключила международные соглашения для облегчения международного использования электронных подписей и обеспечения их юридического признания. Таким образом, совет разрешает принимать электронные подписи, которые технически реализованы как цифровые стандарты в eIDAS.^[5]

Следующие стандарты признаны Федеральным советом Швейцарии:^[1]

• XAdES
• PAdES
• CAdES

Электронные транзакции

А Fortgeschrittene Elektronische Signatur, также известный как усовершенствованная электронная подпись, должны соответствовать определенным требованиям для подтверждения своей подлинности, в том числе:^[1]

• Установление уникальной ссылки на подписавшего
• Возможность идентифицировать подписавшего или держателя
• Создано с использованием программного обеспечения или оборудования, которое остается под исключительным контролем подписавшего.
• Возможность определения того, были ли данные или документ, к которым они прикреплены, были изменены или подделаны после подписания^[1]

ZertES позволяет улучшить расширенную электронную подпись и ее юридическую ценность путем добавления квалифицированного сертификата, что аналогично тому, как eIDAS позволяет для этого случая. Усовершенствованная усовершенствованная электронная подпись называется qualifizierte elektronische Signatur или квалифицированная электронная подпись. Подпись должна быть создана устройством для создания безопасной подписи, а затем быть прикреплена к квалифицированному сертификату. На момент создания подписи сертификат должен быть действительным.^[1]

ZertES требует, чтобы квалифицированные сертификаты предоставляли:^[2]

• Серийный номер, который идентифицирует его как квалифицированный сертификат.
• Имя лица, у которого есть проверка подписи
• Проверка подписи
• Название и государство, где учрежден эмитент сертификата, в дополнение к квалифицированной электронной подписи эмитента, именуемой Anbieterin von Zertifizierungsdiensten, в дополнение к национальному или иностранному органу по аккредитации, аккредитовавшему эмитента
• Время, в течение которого сертификат будет действителен
• Подтверждение признания поставщика услуг сертификации, который предоставляет услуги по сертификации
• Информация о транзакции, для которой можно использовать сертификат^[2]

Поставщики услуг сертификации, которые выдают квалифицированные сертификаты, должны проходить аудиты, проводимые органом по оценке соответствия, назначенным Schweizerische Akkreditierungsstelle [де ].^[1]

В рамках ZertES Федеральный совет Швейцарии регулирует создание и выпуск подписей. Signaturprüfschlüssel (ключи проверки подписи) к квалифицированным сертификатам. Устройство для создания защищенной подписи должно подтверждать, что используемый ключ подписи:^[5]

• Уникальность и ее секретность можно обоснованно гарантировать
• Защищено от подделки
• Под исключительным контролем подписавшего

Процесс проверки подписи гарантирует, что:

• Данные, используемые для проверки подписи, соответствуют данным, отправленным верификатору.
• Подпись надежно проверена и результат проверки отображается правильно
• При необходимости верификатор может определить содержимое подписанных данных.
• Он четко идентифицируется при использовании псевдонима
• Если вмешательство произошло, оно будет обнаружено
• Личность владельца подписи отображается правильно^[5]

ZertES требует квалифицированные поставщики доверительных услуг соответствовать требованиям, которые обеспечат действительность выдаваемых сертификатов для электронных подписей. Провайдеры могут быть натурализованными или законными гражданами. При определенных обстоятельствах иностранным поставщикам может быть разрешено предоставлять услуги по сертификации.^[5]

Правовые последствия

ZertES похож на eIDAS в обеспечении юридической обязательности электронных подписей и многоуровневом подходе к юридической значимости в суде с квалифицированными электронными подписями, имеющими более высокую доказательная ценность чем расширенные электронные подписи. Трансграничное сообщение между Швейцарией и Государство-член Европейского Союза происходят ежедневно, поскольку в стране расположено множество банков и компаний, действующих на международном уровне. Таким образом, ZertES и eiDAS сравнимы по техническому замыслу и имеют схожие юридические последствия.^[1]

Рекомендации