Поставщик доверенных услуг

Службы доверия и поставщики служб доверия

В цифровой среде, среде онлайн-подписи и электронных транзакций службы доверия относятся к ряду услуг, предназначенных для обеспечения надежной основы для электронных транзакций или электронных документов с точки зрения аутентификации личности, целостности данных и юридической силы подписи. Эти услуги включают, помимо прочего, выдачу и управление цифровыми сертификатами, проверку подписи, службы меток времени, проверку отзыва сертификатов, службы шифрования и дешифрования и т. д. Благодаря службам доверия участники могут быть уверены, что электронные файлы не были изменены, личность подписавшего является подлинной и надежной, а подписание имеет юридическую силу.

Поставщик служб доверия (Trust Service Provider, TSP) — это учреждение или организация, которая имеет квалификацию, регулируется или соответствует стандартным требованиям и несет ответственность за предоставление вышеупомянутых служб доверия (например, выдачу цифровых сертификатов, управление жизненным циклом сертификатов, проверку подписей, предоставление надежных сторонних меток времени и т. д.). В системе электронной подписи TSP играет ключевую роль: он связывает информацию об удостоверении личности подписавшего с цифровым сертификатом, обеспечивая надлежащее управление и использование сертификата, тем самым обеспечивая подлинность, неоспоримость и защиту от несанкционированного доступа электронной подписи.

Цифровая подпись

Цифровая подпись — это форма электронной подписи, основанная на цифровом сертификате, предназначенная для обеспечения более высокого уровня безопасности и юридической силы процесса подписания документов. Она может обеспечить:

Поэтому в важных или юридически обязывающих сценариях, таких как контракты, финансы, правительственные документы и т. д., цифровая подпись часто является необходимым выбором.

Как создается цифровая подпись

Создание цифровой подписи зависит от инфраструктуры открытых ключей (PKI), основные этапы которой включают:

Центр сертификации (CA, Certificate Authority)

• Отвечает за выдачу цифровых сертификатов в соответствии с нормативными и регулируемыми процессами для подтверждения личности подписавшего.

Поставщик доверенных услуг (TSP, Trust Service Provider)

• Обычно им является квалифицированное учреждение, которое выдает и управляет цифровыми сертификатами для пользователей.

• Сертификат хранит личную информацию подписавшего, что позволяет ему создавать юридически действительные цифровые подписи в электронных документах.

• После использования цифровой сертификат может обеспечить подлинность, неотказуемость и защиту от подделок для действий по подписанию.

Как хранятся цифровые сертификаты

Разные TSP могут использовать разные модели хранения сертификатов:

• Облачное хранилище: цифровые сертификаты размещаются в безопасной облачной платформе, и пользователи могут использовать их удаленно в любое время;

• Локальное аппаратное хранилище: цифровые сертификаты записываются на физические носители, такие как смарт-карты, USB-ключи и т. д.;

В некоторых странах или регионах местные правила четко определяют, что сертификаты должны храниться определенным образом для соответствия нормативным требованиям.

Соответствие требованиям

Чтобы обеспечить соответствие цифровых подписей во всем мире, eSignGlobal полностью подключился к поставщикам доверенных услуг (TSP, Trust Service Provider) в нескольких странах/регионах, поддерживая различные возможности цифровой подписи высокого уровня.

• Пользователи могут выбрать подходящий TSP в соответствии с требованиями своей страны или отрасли;

• Процесс подписания соответствует местным законам и правилам, обеспечивая юридическое признание трансграничных контрактов;

• Как облачные, так и аппаратные сертификаты можно безопасно использовать в рамках соответствия требованиям.

Эта глобальная сеть TSP не только расширяет сферу применения цифровых подписей, но и позволяет предприятиям и частным лицам использовать их с уверенностью в различных юрисдикциях.

Подключенные поставщики доверенных услуг (TSP)

eSignGlobal продолжает подключаться к поставщикам доверенных услуг (TSP, Trust Service Provider) по всему миру, чтобы соответствовать нормативным требованиям каждой страны/региона.

Азия:

Страна/регион	Поставщик доверенных услуг (TSP)	Уровень подписи	Описание
Гонконг, Китай	iAM Smart	QES	Возможности цифровой подписи iAM Smart поддерживаются Постановлением об электронных сделках и имеют такую же юридическую силу, что и традиционные рукописные подписи. Узнать больше
Вьетнам	VNPT Smart CA	QES	VNPT Smart CA соответствует правилам eIDAS и поддерживает создание квалифицированных электронных подписей (QES) и расширенных электронных подписей (AdES), подписи имеют юридическую силу в Европейском Союзе. Узнать больше
Индонезия	VIDA	AES	VIDA соответствует правилам eIDAS и поддерживает создание расширенных электронных подписей (AdES), подписи имеют юридическую силу в Европейском Союзе. Узнать больше
Малайзия	MSC TrustGate	AES	MSC TrustGate — ведущий центр сертификации и поставщик доверенных услуг (TSP) в Малайзии. Узнать больше
Индия	eMudhra	QES	Служба электронной подписи eMudhra соответствует Индийскому закону об информационных технологиях (IT Act, 2000) и имеет юридическую силу в индийской правовой системе. Узнать больше
Саудовская Аравия	emdha	AES	Служба подписи emdha соответствует Закону Саудовской Аравии об электронных транзакциях и соответствующим правилам реализации, и ее цифровая подпись юридически эквивалентна письменной подписи. Узнать больше

Европейский Союз:

Страна/регион	Поставщик доверенных услуг (TSP)	Уровень подписи	Описание
Греция	Adacom One-Shot	QES	Adacom One-Shot соответствует правилам eIDAS и поддерживает создание юридически обязывающих квалифицированных электронных подписей (QES), обеспечивая действительность подписания документов в Европейском Союзе. Узнать больше
Франция	CertEurope USB Token	QES	CertEurope предоставляет решение для подписи QES на основе USB Token, которое полностью соответствует правилам eIDAS и признано в Европейском Союзе. Узнать больше
Бельгия	Belgian ID Card	QES	Belgian eID — это встроенная в национальное удостоверение личности схема цифровой подписи, для которой требуется использование аппаратного обеспечения, она соответствует требованиям eIDAS, и подпись имеет юридическую силу. Узнать больше
Италия	InfoCert	QES	InfoCert — это квалифицированный поставщик доверенных услуг, сертифицированный регулирующими органами, и его служба QES полностью соответствует требованиям eIDAS Европейского Союза и имеет юридическую силу, эквивалентную рукописной подписи. Узнать больше
Эстония	Smart-ID	QES	Smart-ID — это широко используемая схема удаленной подписи, которая соответствует стандарту eIDAS QES, и пользователи могут завершить подписание через мобильное приложение. Узнать больше
Исландия	Audkenni	QES	Audkenni предоставляет службу квалифицированной электронной подписи (QES) на основе приложения, которая соответствует требованиям правил eIDAS, обеспечивая безопасность подписи и соответствие трансграничным требованиям. Узнать больше
Румыния	CertSIGN WebSign	QES	CertSIGN WebSign — это служба удаленной подписи, основанная на работе приложения, которая соответствует требованиям eIDAS и сертифицирована QTSP. Узнать больше
Португалия	Chave Móvel	QES	Chave Móvel Digital — это официальная португальская схема цифровой идентификации и подписи, подпись соответствует стандарту eIDAS QES. Узнать больше
Хорватия	Croatian ID Card	QES	Croatian ID Card — это национальная схема удостоверения личности, для которой требуется аппаратная поддержка, она соответствует правилам eIDAS и может генерировать подписи QES. Узнать больше
Чехия	Czech ID Card	QES	Czech ID Card в качестве национальной схемы удостоверения личности требует аппаратной поддержки, соответствует требованиям eIDAS, и ее подпись QES имеет юридическую силу в Европейском Союзе. Узнать больше
Германия	D-Trust sign-me	QES	D-Trust sign-me предоставляет службу удаленной подписи QES на основе приложения, которая полностью соответствует требованиям правил eIDAS. Узнать больше
Украина	DIIA	QES	DIIA — это национальная платформа цифровой идентификации Украины, которая поддерживает завершение подписи QES в приложении и соответствует требованиям eIDAS Европейского Союза. Узнать больше
Эстония	Estonian ID Card	QES	Estonian ID Card — это национальная схема электронной идентификации, для которой требуется аппаратное оборудование, она поддерживает создание подписей QES и имеет юридическую силу. Узнать больше
Эстония	Estonian Mobile-ID	QES	Mobile-ID — это служба подписи QES на основе SIM-карты, которая соответствует требованиям eIDAS и поддерживает законное подписание на мобильных устройствах. Узнать больше
Болгария	Evrotrust	QES	Evrotrust предоставляет службу удаленной подписи QES, которая полностью соответствует правилам eIDAS и поддерживает трансграничное юридическое признание. Узнать больше
Финляндия	Finnish ID Card	QES	Finnish ID Card — это национальная схема электронной идентификации, для которой требуется аппаратное оборудование, она соответствует стандарту подписи eIDAS QES. Узнать больше
Швеция	Freja eID	AES	Freja eID предоставляет расширенную электронную подпись (AdES) на основе приложения, сертифицированную шведским DIGG и имеющую высокий уровень доверия. Узнать больше
Швеция	Freja eID Sign	QES	Freja eID Sign предоставляет квалифицированную электронную подпись (QES), которая соответствует правилам eIDAS, и подпись имеет такую же юридическую силу, что и рукописная подпись. Узнать больше
Словения	Halcom	QES	Halcom One полностью соответствует правилам eIDAS, и его подпись QES имеет юридическую силу во всем Европейском Союзе. Узнать больше
Греция	Harica	QES	Harica включена в список доверенных служб ЕС (EU Trusted List), полностью соответствует правилам eIDAS, и ее QES имеет юридическую силу в Европейском Союзе. Узнать больше
Австрия	ID-Austria/A-Trust Signatur	QES	ID-Austria / A-Trust Signatur соответствует требованиям правил eIDAS, и предоставляемая подпись уровня QES имеет юридическую силу в Европейском Союзе. Узнать больше
Литва	LT ID	QES	LT ID полностью соответствует требованиям правил eIDAS, и предоставляемая им QES имеет юридическую силу в Европейском Союзе. Узнать больше
Латвия	Latvian ID Card	QES	Latvian ID card — это национальный электронный документ, удостоверяющий личность, который используется гражданами Латвии и отвечающими требованиям резидентами, со встроенным чипом безопасности. Этот документ может поддерживать создание квалифицированной электронной подписи (QES), соответствующей спецификациям eIDAS, и имеет юридическую силу во всем Европейском Союзе. Узнать больше
Латвия	Latvian eParaksts Mobile	QES	Latvian eParaksts Mobile предоставляется Латвийским национальным центром радио и телевидения (LVRTC). Поддерживает создание квалифицированной электронной подписи (QES), соответствующей спецификациям eIDAS, что придает подписанным документам юридическую силу. Узнать больше
Литва	Lithuanian ID Card	QES	Литовское удостоверение личности можно использовать в качестве квалифицированного устройства для подписи, поддерживающего создание подписей уровня QES. Узнать больше
Литва	Lithuanian Mobile-ID	QES	Lithuanian ID Card можно использовать для создания квалифицированной электронной подписи (QES), соответствующей стандарту eIDAS, что придает действиям по подписанию юридическую силу в Европейском Союзе. Узнать больше
Дания	MitID	QES	MitID — это датская национальная система электронной идентификации, которая поддерживает создание подписей QES и обычно завершается посредством взаимодействия с мобильным устройством или браузером. Узнать больше
Норвегия	Norwegian Bank ID	AES	Norwegian Bank ID соответствует строгим национальным требованиям Норвегии к надежной электронной идентификации и расширенной электронной подписи (AdES). Узнать больше
Италия	SPID	QES	SPID полностью соответствует требованиям eIDAS и в сочетании с сертификатом QTSP может использоваться для создания квалифицированной электронной подписи (QES) в Европейском Союзе, имеющей ту же юридическую силу, что и рукописная подпись. Узнать больше
Польша	SimplySign	QES	SimplySign полностью соответствует требованиям eIDAS. Его подпись уровня QES юридически признана в странах-членах ЕС и имеет ту же силу, что и рукописная подпись. Узнать больше
Швеция	Swedish Bank ID	QES	Подпись BankID имеет юридическую силу в шведских судебных процессах и считается подписью уровня QES в Европейском Союзе в соответствии с eIDAS, и ее юридическая сила не должна быть отклонена в судебном процессе из-за ее электронной формы. Узнать больше
Румыния	Trans Sped	QES	Trans Sped предоставляет квалифицированные сертификаты и платформу удаленной подписи, которые соответствуют требованиям eIDAS QES. Узнать больше
Швеция	ZealiD App	QES	ZealiD App — это мобильное приложение, предоставляемое европейским квалифицированным поставщиком доверенных услуг (QTSP) ZealiD, для создания квалифицированных электронных подписей (QES), соответствующих правилам. Узнать больше
Румыния	certME	QES	certME соответствует европейским и национальным правилам цифровой идентификации и электронной подписи и соответствует требованиям eIDAS QES. Узнать больше
Румыния	certSIGN USB Token	QES	Метод certSIGN USB Token соответствует требованиям правил eIDAS и позволяет инициировать и завершать квалифицированные электронные подписи (QES). Узнать больше
Бельгия	itsme	QES	itsme — это широко используемая в Бельгии служба цифровой идентификации и электронной подписи, и предоставляемая ею подпись уровня QES соответствует требованиям eIDAS. Узнать больше
Чехия	mojeID	QES	mojeID соответствует требованиям eIDAS. Его служба подписи имеет юридическую силу в Европейском Союзе (в сочетании с QTSP может поддерживать QES). Узнать больше

Европа (не входящая в ЕС):

Страна/регион	Поставщик доверенных услуг (TSP)	Уровень подписи	Описание
Великобритания	OneID	AES	OneID — это британский поставщик услуг цифровой идентификации, который соответствует британскому GDPR и соответствующим стандартам информационной безопасности и конфиденциальности и регулируется Управлением по финансовому регулированию и надзору Великобритании (FCA). Узнать больше
Швейцария	SwissID	QES	SwissID / SwissSign соответствует Федеральному закону Швейцарии об электронной подписи (ZertES), что делает QES юридически эквивалентной рукописной подписи в Швейцарии. Узнать больше
Швейцария	Swisscom	QES	Swisscom предоставляет службу облачной подписи QES, соответствующую eIDAS, и поддерживает трансграничные сценарии электронного подписания. Узнать больше

Америка:

Страна/регион	Поставщик доверенных услуг (TSP)	Уровень подписи	Описание
Колумбия	GSE Gestión de Seguridad Electrónica	AES	GSE соответствует таким правилам, как Закон Колумбии 527 и Указ 2364, и предоставляет расширенные электронные подписи (AdES), соответствующие международным стандартам. Узнать больше
Мексика	PSC World Wallet	AES	PSC World Wallet соответствует мексиканскому Закону о расширенной электронной подписи (LFEA) и соблюдает местные передовые методы шифрования, защиты данных и согласия пользователей, и его подпись AdES имеет юридическую силу в Мексике. Узнать больше
Бразилия	SerproID	AES	Служба электронной подписи SerproID соответствует бразильской правовой базе, обеспечивая юридическую силу ее подписи в Бразилии. Узнать больше
Чили	eCert Chile	AES	eCert Chile сертифицирован Министерством экономики Чили (Ministerio de Economía) как поставщик услуг расширенной электронной подписи. Узнать больше