Apakah Standard Tandatangan Digital Persekutuan Amerika Syarikat

Apakah Standard Tandatangan Digital Persekutuan A.S.?

Dalam dunia yang semakin digital, adalah penting untuk memastikan ketulenan, integriti dan penafian transaksi elektronik. Tandatangan digital, sebagai setara digital yang selamat bagi tandatangan bertulis tangan, digunakan secara meluas dalam pelbagai industri seperti kewangan, kerajaan, perkhidmatan undang-undang dan penjagaan kesihatan. Di Amerika Syarikat, kerajaan persekutuan telah mewujudkan standard dan rangka kerja tandatangan digital yang ketat untuk memastikan kesahihan undang-undangnya dan menggalakkan komunikasi elektronik yang selamat. Artikel ini akan meneroka kandungan standard tandatangan digital persekutuan A.S., dengan rujukan kepada istilah dan rangka kerja kawal selia tempatan.

Memahami Tandatangan Digital

Tandatangan digital ialah teknik kriptografi yang digunakan untuk mengesahkan ketulenan dan integriti mesej atau dokumen digital. Tidak seperti tandatangan elektronik biasa (seperti nama yang ditaip atau imej yang diimbas), tandatangan digital adalah berdasarkan algoritma dan teknik penyulitan yang digunakan oleh infrastruktur kunci awam (PKI). Ini memastikan bahawa dokumen itu sememangnya ditandatangani oleh pemilik kunci peribadi dan tidak diubah suai selepas ditandatangani.

Tandatangan digital adalah teras kepada banyak perkhidmatan keselamatan, seperti penyulitan e-mel, teknologi blok rantai, pengedaran perisian dan penyerahan pematuhan.

Undang-undang Persekutuan yang Mengawal Selia Tandatangan Digital

Di Amerika Syarikat, rangka kerja undang-undang utama yang mengawal selia tandatangan elektronik dan digital termasuk:

1. Akta Tandatangan Elektronik dalam Perdagangan Global dan Kebangsaan (Akta ESIGN) – 2000
2. Akta Transaksi Elektronik Seragam (UETA) – 1999

Akta ESIGN

Akta ESIGN diluluskan oleh Kongres pada tahun 2000, memberikan kesan undang-undang kepada tandatangan elektronik dan rekod elektronik yang digunakan dalam perdagangan antara negeri atau antarabangsa. Menurut akta itu:

“Tandatangan, kontrak atau rekod lain yang berkaitan dengan transaksi sedemikian tidak boleh dinafikan kesan undang-undang, kesahihan atau kebolehkuatkuasaannya semata-mata kerana ia dalam bentuk elektronik.”

Walaupun ESIGN tidak menetapkan pelaksanaan teknikal tandatangan digital, ia mewujudkan asas undang-undang. Perundangan ini menekankan “niat untuk menandatangani” dan “persetujuan untuk menjalankan perniagaan secara elektronik”.

UETA

UETA ialah undang-undang model yang diterima pakai oleh 49 negeri, Daerah Columbia dan Kepulauan Virgin A.S. (New York mempunyai versi sendiri, Akta Tandatangan dan Rekod Elektronik (ESRA)). UETA selaras dengan ESIGN dan mengukuhkan lagi kesan undang-undang rekod dan tandatangan elektronik.

Perlu diingatkan bahawa kedua-dua undang-undang ini menyokong neutraliti teknologi, iaitu, mereka tidak mewajibkan penggunaan teknologi atau vendor tertentu, memberikan fleksibiliti kepada perniagaan dan agensi persekutuan dalam melaksanakan penyelesaian.

Garis Panduan Tandatangan Digital Persekutuan: Standard NIST

Dari segi standard teknikal, kerajaan persekutuan A.S. bergantung pada Institut Piawaian dan Teknologi Kebangsaan (NIST). NIST ialah agensi persekutuan bukan kawal selia di bawah Jabatan Perdagangan A.S. yang bertanggungjawab untuk memajukan sains pengukuran, standard dan teknologi.

Yang mentakrifkan standard tandatangan digital persekutuan ialah FIPS 186-5 NIST, juga dikenali sebagai “Standard Tandatangan Digital (DSS)”.

Apakah FIPS 186-5?

FIPS bermaksud Standard Pemprosesan Maklumat Persekutuan. FIPS 186-5 menetapkan algoritma tandatangan digital yang diluluskan untuk digunakan dan menyediakan rangka kerja teknikal untuk menjana dan mengesahkan tandatangan ini. Standard ini diterima pakai secara meluas oleh agensi persekutuan dan kontraktor persekutuan.

Sehingga versi yang dikeluarkan baru-baru ini (FIPS 186-5, dikeluarkan pada Februari 2023), standard ini termasuk:

• Algoritma RSA (PKCS #1 v2.2)
• Algoritma Tandatangan Digital (DSA)
• Algoritma Tandatangan Digital Lengkung Elips (ECDSA)
• EdDSA (Algoritma Tandatangan Digital Lengkung Edwards)

Semua algoritma di atas adalah berdasarkan mekanisme penyulitan tak simetri, di mana kunci peribadi digunakan untuk menandatangani dan kunci awam digunakan untuk mengesahkan.

FIPS 186-5 terpakai kepada semua agensi persekutuan yang menggunakan kaedah penyulitan untuk melindungi maklumat “sensitif tetapi tidak rahsia”.

PKI Persekutuan dan Standard Identiti Digital

Bahagian penting lain yang melengkapkan FIPS 186-5 ialah Infrastruktur Kunci Awam Persekutuan (FPKI), yang menyokong interaksi selamat pada platform kerajaan. FPKI diuruskan oleh Pejabat Pengurusan Dasar PKI Persekutuan (FPKIPA).

Dalam infrastruktur ini, sijil digital dikeluarkan oleh Pihak Berkuasa Pensijilan (CA) yang dipercayai yang memenuhi keperluan ketat kerajaan persekutuan. Sijil ini digunakan untuk mengesahkan identiti pengguna, sistem dan peranti dalam rangkaian persekutuan.

Selain itu, Penerbitan Khas NIST 800-63-3 (Garis Panduan untuk Identiti Digital) menyediakan standard komprehensif untuk perkara berikut:

• Pengesahan identiti
• Pengesahan pengguna
• Pengurusan persekutuan identiti
• Pengurusan kitaran hayat kelayakan

Garis panduan ini biasanya diterima pakai apabila mengeluarkan sijil digital dan mendayakan tandatangan digital yang digunakan dalam operasi kerajaan.

Kesan Undang-undang dan Pematuhan dalam Penggunaan Persekutuan

Apabila melaksanakan tandatangan digital dalam perniagaan persekutuan, agensi mesti memastikan bahawa penyelesaian mereka mematuhi:

1. Menggunakan algoritma tandatangan digital yang diluluskan FIPS 186-5
2. Mengguna pakai modul penyulitan yang disahkan FIPS 140-3
3. Mengintegrasikan sistem identiti dan kelayakan persekutuan, seperti PIV (Kad Pengesahan Identiti Peribadi)
4. Mematuhi Pekeliling OMB A-130 dan Akta e-Kerajaan 2002

Selain itu, penyelesaian tandatangan digital mesti dinilai dengan teliti untuk memastikan keselamatan dan kebolehoperasiannya dengan sistem kerajaan yang lain.

Kes Penggunaan Persekutuan dan Undang-undang

Dalam kerajaan dan industri terkawal, tandatangan digital digunakan secara meluas untuk:

• Menandatangani kontrak dan dokumen perolehan
• Menyerahkan laporan kawal selia (seperti penyerahan kepada SEC, FDA)
• Memastikan akses selamat kepada sistem persekutuan
• Meluluskan misi dan operasi perisikan
• Menyerahkan dokumen undang-undang, tindakan notari, dsb.

Apabila digunakan dalam sektor swasta, peraturan khusus negeri, seperti Akta Transaksi Elektronik Seragam California (Seksyen 1633 Kanun Sivil California), hendaklah dirujuk untuk mencapai pematuhan tempatan.

Memilih Penyelesaian Tandatangan Digital yang Mematuhi

Apabila menilai vendor tandatangan digital untuk persekitaran persekutuan atau terkawal, agensi dan perniagaan mesti:

• Pastikan platform menggunakan algoritma yang diluluskan FIPS 186-5
• Memerlukan integrasi Pihak Berkuasa Pensijilan yang disahkan
• Dapatkan pensijilan di bawah rangka kerja seperti FedRAMP, Jabatan Pertahanan IL5
• Sahkan sokongan untuk Tahap Jaminan Identiti NIST 800-63-3
• Menyediakan rekod audit dan maklumat cap masa yang lengkap

Platform tandatangan digital terkemuka biasanya tertakluk kepada audit berkala dan direka khusus untuk memenuhi keperluan perusahaan swasta dan agensi awam.

Kesimpulan

Standard tandatangan digital persekutuan A.S. ialah rangka kerja berbilang lapisan yang menggabungkan kebenaran undang-undang, spesifikasi teknikal dan protokol operasi. Standard yang paling teras—FIPS 186-5—ialah asas untuk memastikan integriti penyulitan komunikasi digital persekutuan. Dengan menjajarkan amalan tandatangan digital dengan keperluan persekutuan ini, agensi kerajaan dan rakan kongsi swasta boleh memastikan keselamatan, kebolehoperasian dan kesan undang-undang dalam semua transaksi elektronik.

Memahami dan melaksanakan standard ini adalah penting untuk mengekalkan pematuhan, melindungi data sensitif dan mewujudkan hubungan digital yang boleh dipercayai dalam ekosistem elektronik hari ini.

Sama ada anda seorang pegawai pematuhan, pentadbir IT atau penggubal dasar, menjejaki standard tandatangan digital persekutuan memastikan organisasi anda dilindungi dari segi undang-undang dan selamat dari segi teknikal.

Jika agensi atau perniagaan anda sedang mempertimbangkan untuk beralih kepada proses digital, adalah penting untuk memilih penyelesaian yang bukan sahaja memenuhi keperluan operasi tetapi juga mematuhi keperluan kawal selia persekutuan A.S. Rujuk penerbitan NIST, pilih vendor yang diperakui dan dapatkan nasihat daripada penasihat undang-undang yang biasa dengan rangka kerja ESIGN dan UETA untuk memastikan pematuhan penuh.