Поделиться
ЕС планирует ввести пан-европейский идентификационный ключ
Европарламент уверенно движется к принятию нормативного документа, регламентирующего электронные транзакции на внутреннем рынке, так называемого "регламента eIDAS". Согласно этому документу, транзакции в границах ЕС будут осуществляться при помощи стандартизированного токена цифровой подписи.В рамках ИКТ-стратегии (Digital Agenda) Европа готовится ввести регламент цифровой идентификации частных лиц и организаций при совершении финансовых и деловых операций в интернете. Регламент носит название Electronic Identification and Signature (eIDaS).
Согласно последней версии регламента, одобренной Европарламентом в марте 2014 г., деловые транзакции в интернете должны осуществляться при помощи аппаратного или программного обеспечения, оснащенного необходимым стеком технологий для генерации единой пан-европейской цифровой подписи.
Для частных лиц таким токеном может быть национальный электронный паспорт или смартфон, для организаций - смарт-карты, USB-токены и иные устройства. Все устройства для генерирования цифровой подписи должны будут проходить обязательную сертификацию.
Стандарт, описывающий набор технологий для генерации подписи, был разработан национальными агентствами по информационной безопасности Франции и Германии при участии ряда крупных игроков рынка ID. Среди них - такие гиганты, как Gemalto и Giesecke & Devrient.
Согласно стандарту, пан-европейские ЭЦП должны иметь единую логическую структуру данных, а их шифрование и защита должны строиться согласно стандартам международной организации ICAO. Помимо этого, токен должен быть оснащен PIN- и PUK-кодами, чтобы создание подписи не могло осуществляться без ведома пользователя.
Кроме этого, токен должен уметь работать с едиными площадками взаимодействия между организациями ЕС (EU Single Points of Contact), которые проводят онлайновые деловые операции между странами союза.
Проект регламента eIDAS в настоящий момент ожидает финального одобрения Советом министров ЕС, после чего он официально вступит в силу. Документ планируется одобрить до парламентских выборов в ЕС, которые пройдут с 22 по 25 мая 2014 г.
Регламент активно лоббируется индустрией производителей смарт-карт, в частности альянсом EUROSMART - международной ассоциацией производителей идентификационных решений, базирующейся в Брюсселе. В нее входят все крупнейшие европейские участники этого рынка - Gemalto, Morpho, Oberthur, Giesecke & Devrient и другие.
Президент ассоциации Эйвинд Растад (Oyvind Rastad) заявил, что его организация будет продвигать внедрение стандарта по всей Европе, а стандарт токена eIDAS будет активно дорабатываться техническими экспертами.
Короткая ссылка
