Tagapagbigay ng Serbisyo ng Pagkakatiwalaan

Mga Serbisyo ng Tiwala at Tagapagbigay ng Serbisyo ng Tiwala

Sa digital, online na pagpirma, at mga kapaligiran ng elektronikong transaksyon, ang mga serbisyo ng tiwala ay tumutukoy sa isang serye ng mga serbisyo upang matiyak na ang mga elektronikong transaksyon o elektronikong dokumento ay may maaasahang batayan sa mga tuntunin ng pagpapatunay ng pagkakakilanlan, integridad ng data, at legalidad ng lagda. Kasama sa mga serbisyong ito ngunit hindi limitado sa pag-isyu at pamamahala ng mga digital na sertipiko, pagpapatunay ng lagda, mga serbisyo ng timestamp, pagsusuri sa pagbawi ng sertipiko, mga serbisyo ng pag-encrypt at pag-decrypt, atbp. Sa pamamagitan ng mga serbisyo ng tiwala, maaaring kumbinsihin ang mga kalahok na ang mga elektronikong dokumento ay hindi binago, ang pagkakakilanlan ng lumagda ay tunay at maaasahan, at ang pag-uugali ng pagpirma ay may legal na bisa.

Ang Tagapagbigay ng Serbisyo ng Tiwala (Trust Service Provider, na tinatawag na TSP) ay isang institusyon o organisasyon na kwalipikado, kinokontrol, o nakakatugon sa mga kinakailangan sa pamantayan, at ang tungkulin nito ay magbigay ng mga nabanggit na serbisyo ng tiwala (tulad ng pag-isyu ng mga digital na sertipiko, pamamahala sa lifecycle ng sertipiko, pagpapatunay ng mga lagda, pagbibigay ng maaasahang mga timestamp ng third-party, atbp.). Sa sistema ng elektronikong lagda, ang TSP ay gumaganap ng isang pangunahing papel: binibigkis nito ang impormasyon ng pagkakakilanlan ng lumagda sa digital na sertipiko, tinitiyak na ang sertipiko ay pinamamahalaan at ginagamit nang maayos, upang magbigay ng pagiging tunay, hindi maitatanggi, at mga proteksyon laban sa pagbabago para sa elektronikong lagda.

Digital na Lagda

Ang Digital na Lagda ay isang anyo ng elektronikong lagda batay sa isang digital na sertipiko, na idinisenyo upang magbigay ng mas mataas na seguridad at legal na bisa para sa proseso ng pagpirma ng dokumento. Tinitiyak nito na:

Kaya naman, sa mga sitwasyon kung saan kasama ang mga kontrata, pananalapi, dokumento ng gobyerno, at iba pang mahahalaga o legal na nagbubuklod na mga sitwasyon, ang digital na lagda ay madalas na kinakailangan.

Paano Ginagawa ang Digital na Lagda

Ang paggawa ng digital na lagda ay nakadepende sa Public Key Infrastructure (PKI), at ang mga pangunahing hakbang ay kinabibilangan ng:

Certificate Authority (CA)

• Responsable sa pag-isyu ng mga digital na sertipiko alinsunod sa mga sumusunod na proseso at regulasyon, na ginagamit upang patunayan ang pagkakakilanlan ng lumagda.

Trust Service Provider (TSP)

• Karaniwang pinangangasiwaan ng mga kwalipikadong institusyon, nag-isyu at namamahala ng mga digital na sertipiko para sa mga user.

• Ang sertipiko ay nag-iimbak ng impormasyon ng pagkakakilanlan ng lumagda, na nagbibigay-daan sa kanila na bumuo ng mga digital na lagda na may legal na bisa sa mga elektronikong dokumento.

• Kapag ginamit na ang digital na sertipiko, maaari itong magbigay ng pagiging tunay, hindi maitatanggi, at proteksyon laban sa pagbabago para sa paglagda.

Paano Iniimbak ang Digital na Sertipiko

Maaaring gumamit ang iba’t ibang TSP ng iba’t ibang paraan ng pag-iimbak ng sertipiko:

• Cloud Storage: Ang mga digital na sertipiko ay naka-host sa isang secure na cloud platform, at maaaring gamitin ng mga user ang mga ito nang malayuan anumang oras;

• Local Hardware Storage: Ang mga digital na sertipiko ay isinusulat sa pisikal na media, tulad ng mga smart card, USB Key, atbp.;

Sa ilang bansa o rehiyon, malinaw na tinutukoy ng mga lokal na regulasyon na ang mga sertipiko ay dapat gamitin ang isang partikular na paraan ng pag-iimbak upang matugunan ang mga kinakailangan sa regulasyon at pagsunod.

Paglilinaw sa Pagsunod

Upang matiyak ang pagsunod ng mga digital na lagda sa buong mundo, ganap na isinama ng eSignGlobal ang mga pinagkakatiwalaang service provider (TSP) sa maraming bansa/rehiyon, na sumusuporta sa maraming kakayahan sa digital na lagda sa mataas na antas.

• Maaaring pumili ang mga user ng naaangkop na TSP batay sa kanilang bansa o mga kinakailangan sa industriya;

• Ang proseso ng paglagda ay sumusunod sa mga lokal na batas at regulasyon, na tinitiyak ang legal na pagkilala ng mga cross-border na kontrata;

• Cloud certificate man o hardware certificate, maaari itong gamitin nang ligtas sa loob ng balangkas ng pagsunod.

Ang pandaigdigang TSP network na ito ay hindi lamang nagpapalawak sa saklaw ng mga digital na lagda, ngunit nagbibigay-daan din sa mga negosyo at indibidwal na gamitin ang mga ito nang may kapayapaan ng isip sa iba’t ibang hurisdiksyon.

Mga Pinagsamang Trust Service Provider (TSP)

Patuloy na isinasama ng eSignGlobal ang mga trust service provider (TSP) sa buong mundo upang matugunan ang mga kinakailangan sa pagsunod ng iba’t ibang bansa/rehiyon.

Asya:

European Union:

Europa (Hindi EU):

Americas: