Κύλιση
Η DigitalSign είναι κατά κύριο λόγο μια αρχή πιστοποίησης (CA) διαπιστευμένη από το GNS, που λειτουργεί ως πάροχος εξειδικευμένων υπηρεσιών εμπιστοσύνης βάσει του κανονισμού eIDAS, με επιχειρήσεις στην Πορτογαλία, την Ευρώπη και τη Βραζιλία. Ως εκ τούτου εκδίδει ψηφιακά πιστοποιητικά και παρέχει επίσης λύσεις ηλεκτρονικής υπογραφής τόσο για τις εταιρείες όσο και για τους ιδιώτες.
Το DigitalSign εδρεύει στο Largo Fr. Bernardino Ribeiro Fernandes, 26, 4835-489 Nespereira - Guimarães, Πορτογαλία.
Τηλέφωνο (351) 253 560 650/651 ή e-mails geral@digitalsign.pt και comercial@digitalsign.pt.
Νομικά, μια ηλεκτρονική υπογραφή είναι "δεδομένα σε ηλεκτρονική μορφή που συνδέει ή συνδέεται λογικά με άλλα δεδομένα σε ηλεκτρονική μορφή και χρησιμοποιείται από τον υπογράφοντα για να υπογράψει" (άρθρο 3 παράγραφος 10 του κανονισμού EIDAS).
Ο ορισμός αυτός είναι σκόπιμα ευρύς: καλύπτει από ένα απλό όνομα γραμμένο στο τέλος ενός ηλεκτρονικού ταχυδρομείου σε μια κρυπτογραφική υπογραφή που βασίζεται σε ένα αναγνωρισμένο ψηφιακό πιστοποιητικό. Αυτό που διακρίνει τους διάφορους τύπους υπογραφής δεν είναι η μορφή, αλλά το επίπεδο εγγύησης που προσφέρουν όσον αφορά την ταυτότητα του υπογράφοντος και την ακεραιότητα του εγγράφου και, κατά συνέπεια, την αποδεικτική του αξία.
Είναι η βασική κατηγορία, που αντιστοιχεί στον παραπάνω γενικό ορισμό. Περιλαμβάνει κάθε μηχανισμό που εκφράζει τη θέληση να υπογράψει: ένα ψηφιακά γραπτό όνομα, μια χειρόγραφη εικόνα υπογραφής που σαρώνεται σε ένα PDF, ένα κλικ επιβεβαίωσης. Δεν απαιτεί επαλήθευση ταυτότητας ούτε εγγυάται την ακεραιότητα του εγγράφου.
Προσθέτει απαιτήσεις ασφάλειας όπως ορίζονται στο άρθρο 26 του EIDAS. Πρέπει να πληροί τέσσερις σωρευτικές προϋποθέσεις: να συνδέεται αποκλειστικά με τον υπογράφοντα· να επιτρέπει την αναγνώριση του υπογράφοντος· να δημιουργείται με δεδομένα δημιουργίας τα οποία μπορεί να χρησιμοποιήσει ο υπογράφων, με υψηλό επίπεδο εμπιστοσύνης, υπό τον αποκλειστικό του έλεγχο· και να συνδέεται με τα δεδομένα που έχουν υπογραφεί κατά τρόπο ώστε να είναι ανιχνεύσιμη οποιαδήποτε μεταγενέστερη αλλαγή.
Είναι το υψηλότερο επίπεδο. Πρόκειται για προηγμένη ηλεκτρονική υπογραφή που πληροί δύο πρόσθετες απαιτήσεις: δημιουργείται από εξειδικευμένη συσκευή δημιουργίας ηλεκτρονικής υπογραφής και βασίζεται σε αναγνωρισμένο πιστοποιητικό που εκδίδεται από ειδικευμένο πάροχο υπηρεσιών εμπιστοσύνης (άρθρο 3 παράγραφος 12). Είναι το μόνο είδος υπογραφής που ο νόμος ισοδυναμεί με χειρόγραφη υπογραφή και απολαμβάνει την ίδια αποδεικτική δύναμη.
Η καθοριστική διαφορά έγκειται σε δύο στοιχεία: το πιστοποιημένο πιστοποιητικό και η ειδική συσκευή δημιουργίας.
Μια προηγμένη υπογραφή μπορεί να είναι τεχνικά ισχυρή, αλλά η ταυτότητα του υπογράφοντος μπορεί να μην έχει επαληθευτεί από έναν πιστοποιημένο πάροχο υπηρεσιών καταπιστεύματος, όπως το DigitalSign, και τα δεδομένα δημιουργίας υπογραφής μπορεί να μην προστατεύονται σε πιστοποιημένη συσκευή.
Σε μια ειδική υπογραφή, ένας Εξειδικευμένος Παροχέας Υπηρεσιών Εμπιστοσύνης (QTSP) έχει προηγουμένως επαληθεύσει την ταυτότητα του κατόχου, και το ιδιωτικό κλειδί προστατεύεται σε μια εξειδικευμένη συσκευή (ένα smartcard, USB token ή μια μονάδα ασφαλείας υλικού – HSM – για λύσεις cloud).
Το πορτογαλικό καθεστώς προκύπτει από τη άρθρωση μεταξύ eIDAS και νομοθετικού διατάγματος αριθ. 12/2021. Η νομική αξία
το έγγραφο ουσιαστικά διαμορφώνεται ανάλογα με το είδος του στοιχήματος της συνδρομής:
Με τη σειρά του, είναι το ισχυρότερο καθεστώς. Σύμφωνα με το άρθρο 25 παράγραφος 2 του EIDAS, η ειδική ηλεκτρονική υπογραφή έχει νομικό αποτέλεσμα ισοδύναμο με εκείνο μιας χειρόγραφης υπογραφής. Το νομοθετικό διάταγμα αριθ. 12/2021 εφαρμόζει την αρχή αυτή: η τοποθέτηση ειδικής ηλεκτρονικής υπογραφής σε ηλεκτρονικό έγγραφο ισοδυναμεί με την υπογραφή αυτόγραφου και δημιουργεί το τεκμήριο ότι i) το πρόσωπο που υπέγραψε την υπογραφή είναι ο κάτοχος του ή έχει την εξουσία να εκπροσωπεί το νομικό πρόσωπο· ii) η υπογραφή τοποθετήθηκε με σκοπό την υπογραφή του εγγράφου· και iii) το έγγραφο δεν έχει μεταβληθεί από την τοποθέτηση. Όταν το περιεχόμενο είναι ευπαθές στην αναπαράσταση ως γραπτή δήλωση, το έγγραφο έχει την αποδεικτική ισχύ ενός συγκεκριμένου εγγράφου υπογεγραμμένου σύμφωνα με το άρθρο 376 του Αστικού Κώδικα.
Στην περίπτωση αυτή, ο νόμος δεν αποδίδει ένα ενισχυμένο και ειδικό δοκιμαστικό καθεστώς σε αυτούς τους τύπους. Ο κανόνας του άρθρου 3 παράγραφος 10 του νομοθετικού διατάγματος αριθ. 12/2021 ισχύει: εκτός εάν προβλέπεται ειδική διάταξη, η αποδεικτική αξία των ηλεκτρονικών εγγράφων που δεν συνδέονται με εξειδικευμένες υπηρεσίες καταπιστεύματος αξιολογείται σε γενικούς όρους δικαίου. Στην πράξη, αυτό σημαίνει ότι η δοκιμαστική της δύναμη υπόκειται σε ελεύθερη δίκη από το δικαστήριο. Το ηλεκτρονικό έγγραφο δεν υποτιμάται επειδή είναι ηλεκτρονικό αλλά δεν επωφελείται από αυτόματες υποθέσεις που προορίζονται για ειδική ηλεκτρονική υπογραφή.
Όχι. Ο κανονισμός EIDAS θεσπίζει την αρχή της μη διάκρισης: κανένα νομικό αποτέλεσμα ή παραδεκτό ως αποδεικτικό στοιχείο σε δικαστική διαδικασία δεν μπορεί να απορριφθεί σε ηλεκτρονική υπογραφή απλώς και μόνο επειδή παρουσιάζεται σε ηλεκτρονική μορφή ή δεν συμμορφώνεται με τις απαιτήσεις της ειδικής υπογραφής (άρθρο 25 παράγραφος 1).
Η ίδια αρχή ισχύει και για τις ηλεκτρονικές σφραγίδες, τις χρονοσφραγίδες, τις καταχωρημένες ναυτιλιακές υπηρεσίες και τα ηλεκτρονικά έγγραφα γενικά.
Με άλλα λόγια: μια απλή ή προηγμένη υπογραφή είναι αποδεκτή ως αποδεικτικό στοιχείο. Το ερώτημα δεν είναι παραδεκτό, αλλά το αποδεικτικό βάρος, και εκεί διακρίνεται η ειδική υπογραφή, διότι επωφελείται από την ισοδυναμία με τη χειρόγραφη υπογραφή και τις συναφείς νομικές υποθέσεις.
Η ηλεκτρονική σφραγίδα είναι ένα σχήμα που εισάγεται με τον κανονισμό EIDAS, τεχνικά παρόμοιο με πιστοποιητικό υπογραφής, αλλά με ουσιαστική διαφορά: προορίζεται αποκλειστικά για νομικά πρόσωπα, ενώ η υπογραφή είναι για φυσικά πρόσωπα.
Ο σκοπός είναι επίσης ξεχωριστός, και η υπογραφή εκφράζει τη βούληση ενός φυσικού προσώπου (του υπογράφοντος). Με τη σειρά της, η σφραγίδα εγγυάται την προέλευση και την ακεραιότητα ενός εγγράφου που προέρχεται από νομικό πρόσωπο. Λειτουργεί, στη λογική του κανονισμού, κατά τρόπο παρόμοιο με τη λευκή σφραγίδα ή σφραγίδα ενός οργανισμού.
Ως εκ τούτου, η σφραγίδα δεν είναι, από μόνη της, ο κατάλληλος αριθμός για να δεσμεύσει συμβατικά το νομικό πρόσωπο, με τον ίδιο τρόπο που, στον φυσικό κόσμο, η σφραγίδα μιας εταιρείας δεν αρκεί για να την δεσμεύσει.
Η επιλογή εξαρτάται από τον νομικό κίνδυνο και τις νομικές απαιτήσεις που ισχύουν για την πράξη. Ως γενική καθοδήγηση:
Συνιστάται όταν απαιτείται ισοδυναμία με τη γραπτή μορφή και τη χειρόγραφη υπογραφή, σε πράξεις υψηλής αξίας, σε ρυθμιζόμενο πλαίσιο, ή όταν η ασφάλεια δικαίου και η μη άρνηση είναι κρίσιμες. Ένα επαναλαμβανόμενο παράδειγμα είναι οι δημόσιες συμβάσεις, όπου τα έγγραφα που υποβάλλονται σε ηλεκτρονικές πλατφόρμες πρέπει να υπογράφονται με ειδική υπογραφή.
Μπορεί να είναι κατάλληλο για εσωτερικές ροές ή σχέσεις μεταξύ μερών που έχουν συμφωνήσει προηγουμένως για την αξία του, όταν πρόκειται να προσδιοριστούν και να ανιχνευθούν αλλαγές χωρίς το μέγιστο επίπεδο εγγύησης.
Εξυπηρετεί για πράξεις χαμηλού κινδύνου και υψηλού όγκου (αποδοχή όρων, επιβεβαιώσεις), όπου η τριβή πρέπει να είναι ελάχιστη.
Το Ψηφιακό Πιστοποιητικό είναι ένα ηλεκτρονικό πιστοποιητικό που εκδίδεται από έναν Εξειδικευμένο Παροχέα Υπηρεσιών Εμπιστοσύνης που συνδέει με ασφάλεια την ταυτότητα ενός ατόμου (που έχει ελεγχθεί από τον πάροχο) με ένα ζεύγος κρυπτογραφικών κλειδιών. Είναι αυτό το πιστοποιητικό, σε συνδυασμό με μια εξειδικευμένη συσκευή δημιουργίας υπογραφής, η οποία επιτρέπει την παραγωγή εξειδικευμένων ηλεκτρονικών υπογραφών με ισοδυναμία με την χειρόγραφη υπογραφή.
Το CDQ μπορεί να στεγάζεται σε φυσική κρυπτογραφική συσκευή που ανήκει στον κάτοχο (smartcard ή USB token) ή σε λύση cloud όπου το κλειδί προστατεύεται σε μονάδα ασφαλείας υλικού (HSM) που διαχειρίζεται ο ειδικευμένος πάροχος.
Γιατί το ιδιωτικό κλειδί είναι αυτό που κάνει την υπογραφή σου. Το παράρτημα II του κανονισμού EIDAS απαιτεί από τα εξειδικευμένα τεχνολογικά προϊόντα να εξασφαλίζουν ότι τα δεδομένα δημιουργίας υπογραφής προστατεύονται από τη χρήση από τρίτους και ότι η εμπιστευτικότητα τους είναι εύλογα εγγυημένη. Ο κάτοχος έχει το καθήκον να διατηρεί το ιδιωτικό κλειδί υπό τον αποκλειστικό του έλεγχο και να λαμβάνει τα αναγκαία μέτρα για την πρόληψη της μη εξουσιοδοτημένης χρήσης καθ’ όλη τη διάρκεια ισχύος του πιστοποιητικού.
Εάν τρίτο μέρος αποκτήσει πρόσβαση στους κωδικούς κλειδιού και ενεργοποίησης, μπορεί να προσκομίσει ειδικές υπογραφές για λογαριασμό του, με όλες τις συναφείς νομικές συνέπειες, συμπεριλαμβανομένου του τεκμηρίου ότι ήταν ο κάτοχος που την υπέγραψε.
Βάσει συστάσεων ασφάλειας για τους κατόχους ειδικών πιστοποιητικών:
Κατά την έκδοση του πιστοποιητικού, επιλέξτε έναν αριθμό ηλεκτρονικού ταχυδρομείου ή/και κινητού τηλεφώνου για προσωπική και αποκλειστική χρήση, στον οποίο έχει πρόσβαση μόνο ο κάτοχος. Μέσω αυτών των διαύλων κυκλοφορούν οι επικοινωνίες και οι κωδικοί που σχετίζονται με τη χρήση του πιστοποιητικού και, επομένως, θα πρέπει να προστατεύονται από την πρόσβαση τρίτων.
Όσον αφορά τη φυσική συσκευή (smartcard ή token), ποτέ δεν την παρέχουν σε τρίτους, ούτε μοιράζονται τους κωδικούς πρόσβασης (PIN και PUK). Οι κωδικοί αυτοί είναι αποκλεισμένοι και προορίζονται μόνο για τη νόμιμη χρήση του πιστοποιητικού από τον κάτοχο. Όσον αφορά το ιδιωτικό κλειδί, φροντίστε να παραμείνει υπό τον έλεγχό του και να λάβει τα απαραίτητα μέτρα για την πρόληψη της μη εξουσιοδοτημένης χρήσης καθ' όλη τη διάρκεια ισχύος του. Να μην δημοσιοποιούνται ή να παρέχονται σε τρίτους παράμετροι και διαδικασίες ταυτοποίησης.
Όσον αφορά την εξακρίβωση της γνησιότητας, οι μηχανισμοί διπλού συντελεστή αξίας. Σε λύσεις cloud, κάθε υπογραφή απαιτεί συνήθως δύο παράγοντες: έναν κωδικό πρόσβασης που ορίζεται από τον ιδιοκτήτη και έναν τυχαίο κωδικό που αποστέλλεται με SMS στον προηγουμένως επιβεβαιωμένο αριθμό κινητού τηλεφώνου.
Ισχυρή ταυτοποίηση χρήστη ορίζεται από το eIDAS (άρθρο 3, παράγραφος 51, στη διατύπωση του eIDAS 2.0) ως ταυτοποίηση με βάση τουλάχιστον δύο παράγοντες που ανήκουν σε διαφορετικές κατηγορίες, γνώση (κάτι που μόνο ο χρήστης γνωρίζει, ως κωδικός πρόσβασης), κατοχή (κάτι που μόνο ο χρήστης έχει, ως κινητό τηλέφωνο) και αδράνεια (χαρακτηριστικό του χρήστη, όπως βιομετρικά).
Οι παράγοντες αυτοί θα πρέπει να είναι ανεξάρτητοι, ώστε η παραβίαση του ενός να μην θέτει σε κίνδυνο την αξιοπιστία των άλλων, και ο μηχανισμός θα πρέπει να προστατεύει την εμπιστευτικότητα των δεδομένων ταυτότητας. Είναι αυτή η αρχή που είναι η βάση του διπλού παράγοντα (κωδικός password + SMS) που χρησιμοποιείται σε υπογραφές σε λύσεις cloud.
Ναι. Ως πάροχος εξειδικευμένων υπηρεσιών εμπιστοσύνης και IDAS, τα πιστοποιητικά αναγνωρίζονται σε ολόκληρη την Ευρωπαϊκή Ένωση. Επιπλέον, η DigitalSign πιστοποιεί επίσης στη Βραζιλία.
Ζητεί αμέσως την απόσυρση του πιστοποιητικού από τον ειδικευμένο πάροχο. Η ανάκληση ανακαλεί οριστικά την ισχύ του πιστοποιητικού: σύμφωνα με τον κανονισμό EIDAS, ένα αναγνωρισμένο πιστοποιητικό που ανακαλείται μετά την αρχική ενεργοποίηση χάνει την ισχύ του από τη στιγμή της ανάκλησης, και κανείς δεν μπορεί να ανατρέψει την κατάστασή του σε καμία περίπτωση (άρθρο 28 παράγραφος 4 και άρθρο 38 παράγραφος 4).
Ο ειδικευμένος πάροχος καταγράφει την ανάκληση στη βάση δεδομένων του και τη δημοσιεύει εγκαίρως, πάντοτε εντός 24 ωρών από την παραλαβή της αίτησης, και η ανάκληση αρχίζει να ισχύει αμέσως μετά τη δημοσίευση (άρθρο 24 παράγραφος 3).
Σημειώστε ότι, για λόγους ασφαλείας, οι λύσεις cloud συνήθως δεν έχουν μηχανισμούς ανάκτησης κωδικού πρόσβασης: αν χαθεί ο κωδικός πρόσβασης, το πιστοποιητικό μπορεί να γίνει μη χρησιμοποιήσιμο και πρέπει να επανεκδοθεί. Ως εκ τούτου, η ασφαλής φύλαξη των κωδικών ενεργοποίησης αποτελεί ουσιώδες μέρος της ορθής πρακτικής.
Συνήθως όχι. Σε λύσεις cloud, μπορείτε να αλλάξετε τον κωδικό πρόσβασης εφ 'όσον γνωρίζετε τον τρέχοντα κωδικό πρόσβασης, αλλά δεν υπάρχουν μηχανισμοί ανάκτησης αν ο κωδικός πρόσβασης ξεχαστεί, ένα σκόπιμο μέτρο ασφάλειας που εμποδίζει τρίτους (συμπεριλαμβανομένου του ίδιου του παρόχου) από την πρόσβαση στο κλειδί.
Χάνοντας τον κωδικό στην πραγματικότητα σημαίνει απώλεια πρόσβασης στο πιστοποιητικό.
Επικύρωση υπογραφής είναι η ηλεκτρονική διαδικασία με την οποία επαληθεύεται και επιβεβαιώνεται η υπογραφή (άρθρο 3 παράγραφος 41 του κανονισμού EIDAS). Δεν αρκεί να φαίνεται υπογεγραμμένο ένα έγγραφο: η επικύρωση επιβεβαιώνει τεχνικώς ότι η υπογραφή είναι ειδική, ότι το πιστοποιητικό στο οποίο βασίζεται ήταν έγκυρο κατά τη στιγμή της υπογραφής, ότι η ταυτότητα του υπογράφοντος εκπροσωπείται ορθά και ότι το έγγραφο δεν έχει τροποποιηθεί από την υπογραφή του.
Έτσι, είναι ένα ουσιαστικό βήμα πριν από την αποδοχή οποιουδήποτε υπογεγραμμένου εγγράφου, από μια σύμβαση σε ένα ηλεκτρονικό τιμολόγιο
Επειδή η επικύρωση έχει πλήρη αξία εμπιστοσύνης μόνο αν όποιος την εκτελεί είναι σε θέση να το κάνει. Σύμφωνα με το άρθρο 33 του EIDAS, μόνο οι ειδικευμένοι πάροχοι αξιόπιστων υπηρεσιών μπορούν να παρέχουν εξειδικευμένες υπηρεσίες για την επικύρωση ειδικευμένων υπογραφών. Το DigitalSign είναι διαπιστευμένο στην Πορτογαλία για την παροχή αυτής της εξειδικευμένης υπηρεσίας.
Η χρήση εξειδικευμένης υπηρεσίας σας παρέχει τη βεβαιότητα ότι η επαλήθευση διενεργείται σύμφωνα με αυστηρή πολιτική επικύρωσης και σύμφωνα με τα τεχνικά πρότυπα που εφαρμόζουν το άρθρο 32, και σας επιτρέπει να λαμβάνετε επίσημες εκθέσεις με αποδεικτική αξία.
Το DigitalSign παρέχει έναν προσιτό ηλεκτρονικό επικυρωτή υπογραφής (DS Verify) Ορίστε..
Η τυπική ροή αποτελείται από τη φόρτωση του υπογεγραμμένου ηλεκτρονικού εγγράφου (π.χ. ένα αρχείο PDF ή ένα αρχείο XML)· το εργαλείο επιστρέφει, σε πραγματικό χρόνο, το αποτέλεσμα της επικύρωσης της(των) υπογραφής(-ών) ή της(των) σφραγίδας(-ών), που συνοδεύεται από έκθεση που μπορεί να κρατηθεί ως αποδεικτικό έγγραφο.
Το εργαλείο είναι σύμφωνο με το eIDAS, ιδίως το άρθρο 32, και είναι μια ειδική υπηρεσία, την οποία μπορείτε να ελέγξετε στον κατάλογο εμπίστευσης της ΕΕ.
Έκθεση επικύρωσης είναι έγγραφο που αποδεικνύει τα αποτελέσματα της επικύρωσης που πραγματοποιήθηκε. Μπορεί να χρησιμοποιηθεί ως απόδειξη ότι οι υπογραφές και τα γραμματόσημα που υπάρχουν σε ένα έγγραφο ήταν έγκυρα κατά τη στιγμή της δημιουργίας του και μέχρι τη στιγμή που πραγματοποιήθηκε η επικύρωση, κάτι ιδιαίτερα χρήσιμο σε ελέγχους, νομικές διαδικασίες ή επίσημη αποδοχή εγγράφων. DS Επαλήθευση παρέχει δύο τύπους της έκθεσης:
Με τη σειρά της, η συνοπτική έκθεση, η οποία παρέχει πρόσβαση σε βασικές πληροφορίες σχετικά με τη διαδικασία επικύρωσης με απλουστευμένο τρόπο
Στην περίπτωση αυτή, η λεπτομερής έκθεση, η οποία παρουσιάζει το πλήρες αποτέλεσμα των τεχνικών ελέγχων που διενεργήθηκαν.
Με αυτόν τον τρόπο, η διατήρηση αυτών των αναφορών σας επιτρέπει να εφαρμόσετε, στην οργάνωσή σας, μια διανυσματική ροή που αποδεικνύει ότι η επικύρωση πραγματοποιήθηκε αποτελεσματικά
Είναι μια καλή συνιστώμενη πρακτική. Πριν από τη λογιστική ενός ηλεκτρονικού τιμολογίου, είναι σκόπιμο να επαληθεύεται πάντα η νομική εγκυρότητα της υπογραφής ή της σφραγίδας που είναι προσαρτημένη σε αυτό, η οποία βοηθά στην πρόληψη της απάτης. Η γνησιότητα της καταγωγής και η ακεραιότητα του περιεχομένου των ηλεκτρονικών τιμολογίων θεωρείται εγγυημένη, ιδίως με την τοποθέτηση ειδικής ηλεκτρονικής υπογραφής ή ειδικής ηλεκτρονικής σφραγίδας.
Γιατί η τεχνική εμπιστοσύνη μιας υπογραφής δεν είναι αιώνια. Κρυπτογραφικοί αλγόριθμοι ηλικία, πιστοποιητικά λήγουν, και η τεχνολογία εξελίσσεται. Μια υπογραφή που είναι αδιαμφισβήτητα έγκυρη σήμερα μπορεί, σε αρκετά χρόνια, να γίνει δύσκολο να εξακριβωθεί αν δεν γίνεται τίποτα, όχι επειδή κάποιος παραποίησε το έγγραφο, αλλά επειδή τα τεχνικά μέσα που υποστήριζαν την ισχύ του έχουν καταστεί παρωχημένα.
Η διατήρηση λύνει αυτό το πρόβλημα: παρατείνει την αξιοπιστία της υπογραφής πέρα από την περίοδο τεχνολογικής ισχύος, εξασφαλίζοντας ότι εξακολουθεί να ισχύει μακροπρόθεσμα.
Σύμφωνα με το άρθρο 34 παράγραφος 1, μόνο ειδικευμένοι αξιόπιστοι πάροχοι υπηρεσιών που χρησιμοποιούν διαδικασίες και τεχνολογίες ικανές να παρατείνουν την αξιοπιστία των ειδικευμένων υπογραφών πέραν της περιόδου τεχνολογικής ισχύος μπορούν να παρέχουν εξειδικευμένες υπηρεσίες ηλεκτρονικής διατήρησης υπογραφής.
Όταν η υπηρεσία συμμορφώνεται με τα πρότυπα, τις προδιαγραφές και τις διαδικασίες αναφοράς που θεσπίζει η Επιτροπή, ο νόμος θεωρεί ότι πληροί την απαίτηση αυτή (άρθρο 34 παράγραφος 1α).
Πρόκειται για συμπληρωματικές αλλά διακριτές πράξεις:
Σύμφωνα με το (άρθρο 32/33) πρόκειται για επαλήθευση κάθε φορά: επιβεβαιώνει αν η υπογραφή ισχύει τώρα ή αν ισχύει σε δεδομένη ημερομηνία.
Με τη σειρά της, η διατήρηση (άρθρο 34) αποτελεί προστασία με την πάροδο του χρόνου. Με άλλα λόγια, εξασφαλίζει ότι η υπογραφή θα παραμείνει επαληθεύσιμη και αξιόπιστη στο μέλλον, ακόμη και με την εξέλιξη των κρυπτογραφικών αλγορίθμων. Αυτό συμβαίνει, ιδίως, μέσω της εφαρμογής μηχανισμών όπως η ανανέωση των χρονικών σφραγίδων και η διατήρηση των αποδεικτικών στοιχείων επικύρωσης.
Σε μια απλή εικόνα: αφενός, η επικύρωση λαμβάνει μια φωτογραφία που αποδεικνύει την κατάσταση της υπογραφής· αφετέρου, η διατήρηση είναι η διασφάλιση ότι αυτή η απόδειξη παραμένει ευανάγνωστη και αξιόπιστη για χρόνια.
Η DigitalSign παρέχει υπηρεσία ηλεκτρονικής διατήρησης υπογραφής (Επαλήθευση DS), προσβάσιμη Ορίστε..
Πρόκειται επομένως για ειδική υπηρεσία. Επιπλέον, εξασφαλίζει την εγκυρότητα των υπογραφών με την πάροδο του χρόνου καθώς και την καταλληλότητά τους για νέους κρυπτογραφικούς αλγόριθμους. Μπορεί επίσης να συνδυαστεί με ασφαλή επιμέλεια (αρχείο) των εγγράφων.
Η DigitalSign απέκτησε έτσι την πιστοποίηση για την ειδική υπηρεσία διατήρησης ηλεκτρονικής υπογραφής. Με τον τρόπο αυτό, η υπηρεσία αυτή εντάσσεται στις υπηρεσίες επικύρωσης που είχε προηγουμένως παράσχει.
Το πορτοφόλι ευρωπαϊκής ψηφιακής ταυτότητας, ή Πορτοφόλι EUDI) είναι μία από τις κύριες καινοτομίες που εισήχθησαν με τον κανονισμό (ΕΕ) 2024/1183 (eIDAS 2.0). Έτσι, ορίζεται ως ηλεκτρονικό μέσο αναγνώρισης.
Αυτό επιτρέπει στον χρήστη να αποθηκεύει με ασφάλεια, να διαχειρίζεται και να επικυρώνει δεδομένα ταυτότητας προσωπικού χαρακτήρα και ηλεκτρονικά πιστοποιητικά απόδοσης. Από την άλλη πλευρά, σας επιτρέπει επίσης να τα δώσετε σε τρίτους που τα χρειάζονται.
Επιπλέον, επιτρέπει την υπογραφή με ειδική ηλεκτρονική υπογραφή και την τοποθέτηση γραμματοσήμων με ειδική ηλεκτρονική σφραγίδα (άρθρο 3, παράγραφος 42).
Στην πράξη, θα είναι μια εφαρμογή για κινητά που θα λειτουργεί ως ψηφιακό " εμπορευματοκιβώτιο" ταυτότητας και εγγράφων, που θα χρησιμοποιούνται τόσο στο διαδίκτυο όσο και στο πρόσωπο (out-of-line) σε ολόκληρη την Ευρωπαϊκή Ένωση.
Ναι. Σύμφωνα με το άρθρο 5α παράγραφος 1, κάθε κράτος μέλος παρέχει τουλάχιστον ένα ευρωπαϊκό ψηφιακό δελτίο ταυτότητας. Αυτό, ωστόσο, εντός 24 μηνών από την έναρξη ισχύος των σχετικών εκτελεστικών πράξεων.
Επιπλέον, το ευρέως διαδεδομένο χρονοδιάγραμμα δείχνει τη διαθεσιμότητα χαρτοφυλακίων από τα κράτη μέλη μέχρι το τέλος του 2026.
Το χαρτοφυλάκιο μπορεί να παρέχεται με έναν από τους τρεις τρόπους (άρθρο 5α παράγραφος 2): απευθείας από κράτος μέλος, με εντολή κράτους μέλους ή ανεξάρτητα από κράτος μέλος, αλλά αναγνωρισμένο από αυτό
Δεν αντικαθιστά και δεν είναι υποχρεωτικό. Επιπλέον, η χρήση της Ευρωπαϊκής Ψηφιακής Ταυτότητας είναι προαιρετική (άρθρο 5α, παράγραφος 15).
Ο νόμος εκφράζεται: κανείς δεν μπορεί να περιορίσει την πρόσβαση στις δημόσιες και ιδιωτικές υπηρεσίες, στην αγορά εργασίας και στην ελευθερία των επιχειρήσεων, ούτε να δυσφημήσει οποιονδήποτε δεν χρησιμοποιεί το χαρτοφυλάκιο. Ως εκ τούτου, εξακολουθεί να είναι δυνατή η πρόσβαση στις υπηρεσίες αυτές μέσω των υφιστάμενων μέσων αναγνώρισης και εξακρίβωσης της ταυτότητας.
Poranto, στην Πορτογαλία, η Κάρτα Πολίτη θα συνεχίσει να υπάρχει ως φυσικό έγγραφο.Το ψηφιακό πορτοφόλι είναι μια πρόσθετη επιλογή, δεν είναι υποχρεωτική.
Ο απόλυτος έλεγχος, από το σχέδιο. Η EIDAS 2.0 βασίζεται στις αρχές της προστασίας των δεδομένων και της κυριαρχίας των χρηστών. Ο χρήστης παρακολουθεί πλήρως τη χρήση του χαρτοφυλακίου και των δεδομένων που περιέχονται σε αυτό (άρθρο 5α παράγραφος 14) και ο προμηθευτής δεν συλλέγει πληροφορίες σχετικά με τη χρήση που δεν είναι αναγκαία για την παροχή της υπηρεσίας, ούτε τα δεδομένα συνδυάζονται με εκείνα άλλων υπηρεσιών χωρίς ρητή αίτηση του χρήστη.
Το χαρτοφυλάκιο επιτρέπει επίσης επιλεκτική δημοσιοποίηση των δεδομένων. Δηλαδή, σας επιτρέπει να μοιραστείτε μόνο την απολύτως απαραίτητη ιδιότητα. Για παράδειγμα, μπορείτε να αποδείξετε ότι είστε σε ηλικία χωρίς να αποκαλύψετε την ημερομηνία γέννησης.
Επιπλέον, το τεχνικό πλαίσιο εμποδίζει τους προμηθευτές πιστοποιητικών ή τρίτων να ακολουθούν, να συνδέουν ή να συγκρίνουν τη συμπεριφορά του χρήστη. Θα πρέπει επίσης να επιτρέπει τεχνικές για τη διατήρηση της ιδιωτικής ζωής. Ως εκ τούτου, οι τεχνικές αυτές εγγυώνται την απουσία συσχέτισης όπου δεν απαιτείται ταυτοποίηση (άρθρο 5α παράγραφος 16).
Ο χρήστης έχει επίσης έναν πίνακα ελέγχου που καταγράφει όλες τις συναλλαγές. Αυτός ο πίνακας σας επιτρέπει, αφενός, να δείτε με ποιες οντότητες έχετε συνδεθεί και ποια δεδομένα έχετε ανταλλάξει. Από την άλλη πλευρά, σας επιτρέπει να ζητήσετε τη διαγραφή δεδομένων προσωπικού χαρακτήρα και να αναφέρετε αιτήματα για παράνομα ή ύποπτα δεδομένα (άρθρο 5α παράγραφος 4 στοιχείο δ).
Το χαρακτηριστικό γνώρισμα είναι χαρακτηριστικό, ποιότητα, δικαίωμα ή άδεια προσώπου ή αντικειμένου (άρθρο 3, σημείο 43). Ένα ηλεκτρονικό πιστοποιητικό χαρακτηριστικών είναι ένα ηλεκτρονικό πιστοποιητικό που επιτρέπει την ταυτοποίηση αυτών των χαρακτηριστικών (παράγραφος 44), π.χ. ακαδημαϊκό τίτλο, επαγγελματικό τίτλο, ηλικία, διεύθυνση ή εντολή εκπροσώπησης.
Το χαρτοφυλάκιο έχει σχεδιαστεί για να ζητήσει, να αποκτήσει, να αποθηκεύσει και να διαχειριστεί αυτά τα πιστοποιητικά χαρακτηριστικών συνδυάζοντάς τα με προσωπικά δεδομένα ταυτοποίησης. Ο κανονισμός EIDAS 2.0 θεσπίζει στο παράρτημα VI έναν ελάχιστο κατάλογο χαρακτηριστικών (όπως διεύθυνση, ηλικία, φύλο, οικογενειακή κατάσταση, εθνικότητα, προσόντα, επαγγελματικά προσόντα, ή εξουσίες εκπροσώπησης) τα οποία τα κράτη μέλη επιτρέπουν να επαληθεύουν ηλεκτρονικά, σε σύγκριση με αυθεντικές πηγές του δημόσιου τομέα (άρθρο 45ε).
Το υψηλότερο. Το χαρτοφυλάκιο παρέχεται στο πλαίσιο συστήματος ηλεκτρονικής ταυτοποίησης με υψηλό επίπεδο ασφάλειας (άρθρο 5α παράγραφος 11) και εξασφαλίζει ασφάλεια από το σχεδιασμό (παράγραφος 12). Η συμμόρφωσή του, συμπεριλαμβανομένων των πτυχών της ασφάλειας στον κυβερνοχώρο, πιστοποιείται από τους οργανισμούς αξιολόγησης της συμμόρφωσης που ορίζονται από τα κράτη μέλη (άρθρο 5γ).
Σε περίπτωση παραβίασης της ασφάλειας η οποία θέτει σε κίνδυνο την αξιοπιστία του χαρτοφυλακίου, το κράτος μέλος αναστέλλει τον εφοδιασμό και τη χρήση του χωρίς καθυστέρηση και, εάν η βαρύτητα το δικαιολογεί ή εάν η αποτυχία δεν διορθωθεί σε τρεις μήνες, το ανακαλεί και ανακαλεί την ισχύ του (άρθρο 5ε).
Ναι. Η διασυνοριακή διαλειτουργικότητα είναι ένας από τους πυλώνες του καθεστώτος.
Ως εκ τούτου, όταν ένα κράτος μέλος απαιτεί ηλεκτρονική ταυτοποίηση και εξακρίβωση της ταυτότητας για πρόσβαση σε διαδικτυακή υπηρεσία δημόσιου οργανισμού, αποδέχεται επίσης τις ευρωπαϊκές ψηφιακές κάρτες ταυτότητας που παρέχονται βάσει του κανονισμού (άρθρο 5στ παράγραφος 1).
Επιπλέον, η υποχρέωση επεκτείνεται σε ορισμένους ιδιώτες. Με άλλα λόγια, οι πάροχοι υπηρεσιών σε τομείς όπως οι τράπεζες, η ενέργεια, οι μεταφορές, η υγεία, οι τηλεπικοινωνίες ή η εκπαίδευση, όταν απαιτείται να χρησιμοποιούν ισχυρή εξακρίβωση της ταυτότητας του χρήστη, θα πρέπει επίσης να αποδέχονται το χαρτοφυλάκιο. Αυτό, ωστόσο, μόνο εντός 36 μηνών από την έναρξη ισχύος των σχετικών εκτελεστικών πράξεων (άρθρο 5στ παράγραφος 2).
Το χαρτοφυλάκιο τείνει να καταστεί η ενιαία ευρωπαϊκή βάση για την αναγνώριση και την επιβίβαση των διαδικασιών των πελατών και των εργαζομένων, συμπεριλαμβανομένων ΚΥΚ (Γνωρίστε τον Πελάτη σας) και πρόληψη της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, με διασυνοριακή νομική ισχύ. Για το σκοπό αυτό, εντάσσει τη δυνατότητα ειδικής ηλεκτρονικής υπογραφής απευθείας στην εφαρμογή.
Για Ειδικευμένοι πάροχοι υπηρεσιών εμπιστοσύνης ως Ψηφιακή, καθιστά χώρο για υπηρεσίες προστιθέμενης αξίας γύρω από το χαρτοφυλάκιο, απομακρυσμένες ειδικές υπογραφές ενσωματωμένες στο πορτοφόλι EUDI, χρονοδιάγραμμα, ηλεκτρονικά γραμματόσημα, ηλεκτρονική παράδοση, επικύρωση και διατήρηση, οι οποίες συμπληρώνουν την ψηφιακή ταυτότητα και καθιστούν δυνατή, με απλή χρηστικότητα, τη διατήρηση της ασφάλειας και της νομικής εγκυρότητας.
