e-Gov.by  /  События

ЕС планирует ввести пан-европейский идентификационный ключ

9 апреля 2014

Европарламент уверенно движется к принятию нормативного документа, регламентирующего электронные транзакции на внутреннем рынке, так называемого "регламента eIDAS". Согласно этому документу, транзакции в границах ЕС будут осуществляться при помощи стандартизированного токена цифровой подписи.

В рамках ИКТ-стратегии (Digital Agenda) Европа готовится ввести регламент цифровой идентификации частных лиц и организаций при совершении финансовых и деловых операций в интернете. Регламент носит название Electronic Identification and Signature (eIDaS).

Согласно последней версии регламента, одобренной Европарламентом в марте 2014 г., деловые транзакции в интернете должны осуществляться при помощи аппаратного или программного обеспечения, оснащенного необходимым стеком технологий для генерации единой пан-европейской цифровой подписи.

Для частных лиц таким токеном может быть национальный электронный паспорт или смартфон, для организаций — смарт-карты, USB-токены и иные устройства.

Все устройства для генерирования цифровой подписи должны будут проходить обязательную сертификацию.

Стандарт, описывающий набор технологий для генерации подписи, был разработан национальными агентствами по информационной безопасности Франции и Германии при участии ряда крупных игроков рынка ID. Среди них — такие гиганты, как Gemalto и Giesecke & Devrient.

Согласно стандарту, пан-европейские ЭЦП должны иметь единую логическую структуру данных, а их шифрование и защита должны строиться согласно стандартам международной организации ICAO. Помимо этого, токен должен быть оснащен PIN- и PUK-кодами, чтобы создание подписи не могло осуществляться без ведома пользователя.

Кроме этого, токен должен уметь работать с едиными площадками взаимодействия между организациями ЕС (EU Single Points of Contact), которые проводят онлайновые деловые операции между странами союза.

Проект регламента eIDAS в настоящий момент ожидает финального одобрения Советом министров ЕС, после чего он официально вступит в силу.

Документ планируется одобрить до парламентских выборов в ЕС, которые пройдут с 22 по 25 мая 2014 г.

Регламент активно лоббируется индустрией производителей смарт-карт, в частности альянсом EUROSMART — международной ассоциацией производителей идентификационных решений, базирующейся в Брюсселе. В нее входят все крупнейшие европейские участники этого рынка — Gemalto, Morpho, Oberthur, Giesecke & Devrient и другие.

Президент ассоциации Эйвинд Растад (Oyvind Rastad) заявил, что его организация будет продвигать внедрение стандарта по всей Европе, а стандарт токена eIDAS будет активно дорабатываться техническими экспертами.

cnews

Мнения:

Метки

Книги