Κύλιση
Ψηφιακή πιστοποίηση
Τις τελευταίες δεκαετίες, έχουμε δει συνεχείς τεχνολογικές εξελίξεις, επηρεάζοντας τις διάφορες σφαίρες της κοινωνίας, δηλαδή τον τρόπο επικοινωνίας, εργασίας, μάθησης ή σκέψης μας.
Σήμερα, οι οργανισμοί επιδιώκουν να επιταχύνουν τον ψηφιακό τους μετασχηματισμό μέσω διαταραγμένων τεχνολογιών που προσφέρουν διάφορα ανταγωνιστικά πλεονεκτήματα, καθώς και να παρουσιάσουν τους εαυτούς τους ως λύσεις που μειώνουν τις περιβαλλοντικές επιπτώσεις διαφόρων οικονομικών δραστηριοτήτων.
Παρά το γεγονός ότι είναι θεμελιώδης για την εξέλιξη οποιασδήποτε οργάνωσης, ο ψηφιακός μετασχηματισμός φέρνει νέες προκλήσεις — την αναπόφευκτη αύξηση του κινδύνου στον κυβερνοχώρο. Σε αυτό το πλαίσιο διερευνούμε το ρόλο του κανονισμού EIDAS στον μετριασμό αυτού του κινδύνου. Αν και το δίπλωμα ισχύει εδώ και μερικά χρόνια, εξακολουθεί να υπάρχει μεγάλη έλλειψη γνώσεων για τα μέσα που εισήγαγε. Αλλά ας ξεκινήσουμε από την αρχή...
Ο κανονισμός αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, είναι κοινώς γνωστός ως κανονισμός EIDAS. Έχει τεθεί σε ισχύ για τη δημιουργία ενός κοινού νομικού πλαισίου για ολόκληρη την Ευρωπαϊκή Ένωση και για την ενίσχυση της εμπιστοσύνης στις ηλεκτρονικές συναλλαγές στην εσωτερική αγορά μέσω της αμοιβαίας αναγνώρισης των τεχνολογιών διευκόλυνσης. Ως νομοθετικό διάταγμα αριθ. 12/2021, το οποίο εφαρμόζει το eIDAS στην εσωτερική έννομη τάξη, "η έκδοση του κανονισμού είχε ως στόχο την αύξηση της εμπιστοσύνης και της ασφάλειας των επιγραμμικών συναλλαγών στην Ευρωπαϊκή Ένωση". Αυτή η ρυθμιστική σαφήνεια — και απαιτητικά τεχνικά πρότυπα για τις ηλεκτρονικές επικοινωνίες στην ενιαία αγορά — Είναι απαραίτητο για τον περιορισμό του κυβερνο-κινδύνου.
Ο Κανονισμός και IDAS καθιέρωσε τις υποθέσεις για την έκδοση ηλεκτρονικών υπογραφών και γραμματοσήμων με προσόντα, τυποποιώντας τις σε ολόκληρη την Ευρωπαϊκή Ένωση. Ως εκ τούτου, μια ειδική υπογραφή που εκδίδεται σε ένα κράτος μέλος πρέπει να αναγνωρίζεται σε όλα τα άλλα, με αποτέλεσμα ισοδύναμο με χειρόγραφη υπογραφή (άρθρο 25 παράγραφος 3). Το ίδιο ισχύει και για τις ειδικές ηλεκτρονικές σφραγίδες (άρθρο 35 παράγραφος 3).
Ως εκ τούτου, συνάγεται το συμπέρασμα ότι μια ειδική υπογραφή ισχύει μόνο εάν πληροί τις απαιτήσεις του eIDAS. Ως εκ τούτου, είναι σημαντικό να διαθέτουμε εργαλεία για την επιβεβαίωση αυτής της εγκυρότητας. Καθώς η τεχνολογία αυτών των υπογραφών είναι διαφορετική, η επαλήθευση τους διαφέρει επίσης από εκείνη μιας χειρόγραφης υπογραφής.
Για το λόγο αυτό, το eIDAS δημιουργήθηκε — Άρθρο 33 — την ειδική υπηρεσία για την επικύρωση των κατάλληλων ηλεκτρονικών υπογραφών και σφραγίδων. Η υπηρεσία αυτή επιτρέπει την επαλήθευση της έκδοσης υπογραφής σύμφωνα με τις απαιτήσεις του κανονισμού σύμφωνα με το άρθρο 32.
Το DigitalSign, ως εξειδικευμένος πάροχος υπηρεσιών Trust, δημιούργησε το Επαλήθευση DS, – μια ειδική υπηρεσία επικύρωσης ηλεκτρονικής υπογραφής πληροί τις προϋποθέσεις ή τις ειδικές ηλεκτρονικές σφραγίδες – η οποία, όπως αναφέρεται ανωτέρω άνω, καθιστά δυνατή την επαλήθευση ότι μια συγκεκριμένη ειδική ηλεκτρονική υπογραφή πληροί πράγματι τις απαιτήσεις για την εγκυρότητα των κατάλληλων ηλεκτρονικών υπογραφών.
Ο συνδυασμός αυτών των τριών στοιχείων του κανονισμού eIDAS είναι απαραίτητος για τον μετριασμό του κινδύνου στον κυβερνοχώρο. Οι ειδικευμένοι πάροχοι υπηρεσιών εμπιστοσύνης ενεργούν ως τρίτοι με την έκδοση ηλεκτρονικών υπογραφών και σφραγίδων σε πράκτορες της αγοράς. Επιπλέον, παρέχουν εξειδικευμένες υπηρεσίες επικύρωσης εγγραφής ειδικευμένα ηλεκτρονικά. Συνεπώς, οι εν λόγω αντιπρόσωποι μπορούν να επαληθεύουν τη γνησιότητα ενός ηλεκτρονικού εγγράφου επικυρώνοντας τις υπογραφές που του έχουν τοποθετηθεί.
Εν ολίγοις, διαπιστώνεται ότι η αποϋλοποίηση των φυσικών διαδικασιών επιτρέπει στους οργανισμούς να λειτουργούν με ταχύτερο, πιο ευκίνητο, οικονομικό και βιώσιμο τρόπο.
Ωστόσο, είναι ζωτικής σημασίας ο ψηφιακός μετασχηματισμός να πραγματοποιηθεί αποτελεσματικά και, κυρίως, με ασφάλεια. Όπως κατέστη σαφές στην έκθεση αυτή, η χρήση των εργαλείων που προβλέπονται στον κανονισμό EIDAS επιτρέπει τη θέσπιση διαχειριστικών ελέγχων όλων των τύπων ηλεκτρονικών εγγράφων που λαμβάνονται από συγκεκριμένο οργανισμό, ιδίως με τον καθορισμό των τύπων ηλεκτρονικών υπογραφών που θα πρέπει να χρησιμοποιούνται/αποδεχθούν σε κάθε άυλη διαδικασία.
Επιπλέον, η χρήση εξειδικευμένων υπηρεσιών επικύρωσης καθιστά δυνατή την αξιολόγηση του κατά πόσον μια ηλεκτρονική υπογραφή που επισυνάπτεται σε ένα δεδομένο ηλεκτρονικό έγγραφο είναι ή δεν έχει τα προσόντα, η οποία με τη σειρά της επιτρέπει στους οργανισμούς να εξασφαλίζουν τη γνησιότητα των ηλεκτρονικών εγγράφων που λαμβάνουν, και αυτή είναι μια ουσιαστική διαδικασία για όλους τους οργανισμούς όσον αφορά την ασφάλεια στον κυβερνοχώρο.
Συνέχεια ανάγνωσης
Εξερευνήστε την ειδική υπηρεσία DS Verify:
