«Юридические и коммерческие аспекты ввода в действие Директивы 1999/93/ЕС и практическое применение электронных подписей в странах-членах ЕС, ЕЭЗ, странах, вступающих в ЕС и странах-кандидатах Правовые и рыночные аспекты ...»
-- [ Страница 7 ] --
Ответственность Данная статья не транспонируется (специальная статья (ст. 6) «Ответственность», транспонирующая ст. 6, включена в действующем постановлении присутствует общее положение, предусматривающее ответственность ПСУ за ущерб, нанесенный сертификатов; 2) несоблюдения обязательств, относящихся к Международные Конкретных норм в действующем постановлении нет, лишь аспекты (ст. 7) упоминание того, что данный вопрос является предметом Законопроект: предусматривает возможность официального признания иностранных ПСУ, при условии (некоторое упрощение), Защита данных Прямого транспонирования нет. Ссылка на законодательство в (ст. 8) области защиты данных и, кроме того, оговаривается одно обязательство: ПСУ должен обрабатывать только те персональные данные, которые являются необходимыми для выполнения его задач. Разрешается использование псевдонимов (обязательство явно указать на использование псевдонима). Реальная личность Реализация Частично скопировано Приложение I и дополнено требованием к Приложений наличию квалифицированной ЭЦП для подписи с некоторые из требований Приложения II, но они более подробные Предоставление Закон не запрещает предварительное утверждение провайдеров услуг сертификации сертификационных услуг. Уведомления от ПСУ не требуется. Тем не менее, ПСУ могут в добровольном порядке зарегистрироваться в «органе сертификации», аккредитованном SAS (Швейцарская признанные «органом сертификации», являются поднадзорными организациями; это обеспечивается путем аудиторских проверок, регулярных или по требованию. Критерии соответствия указаны в Законом предусматривается добровольная аккредитация (так называемое «официальное признание»); данная схема уже внедрена. Швейцарская система стимулирует аккредитацию, отдавая предпочтение получившим официальное признание ПСУ.
Количество Нет ПСУ, выдающих квалифицированные сертификаты (тем не провайдеров менее, правительство временно уполномочило немецкого ПСУ сертификационных выдавать сертификаты); пока нет аккредитованных ПСУ.
услуг Использование ЭЦП В законодательстве определены специальные требования по в государственном использованию электронных подписей в государственном секторе.
секторе В числе текущих проектов выделяются электронные удостоверения личности, электронное налогообложение, электронное голосование Оценка соответствия Обязательной оценки соответствия нет.
защищённых устройств создания подписей (SSCD) Использование Нет упоминаний о стандартах, входящих в официальный стандартов (ст. 3.5) бюллетень. Вместо этого ссылка на некоторые из международных стандартов: BS7799, ITU-T X.509, FIPS, ISO 15408. Применительно к алгоритмам и параметрам используется документ EESSI ALGO.
Более того, криптографические ключи официально признанного ПСУ должны генерироваться на устройстве, совместимом с FIPS 140-1 Level 3 (как минимум) и сертифицированном согласно EAL Обеспечение Правила BAKOM. Форум PKI.
совместимости Рынок продуктов и Квалифицированные сертификаты не издавались. Более услуг ЭЦП сертификатов было выдано для электронного правительства, а доступа. Обнаружено большое количество проблем в области Веб-ссылки http://www.admin.ch/ch/d/sr/7/784.103.de.pdf http://www.admin.ch/ch/d/ff/2001/5716.pdf http://www.admin.ch/ch/d/sr/7/784.103.1.de.pdf http://www.bakom.ch/imperia/md/content/deutsch/telecomdienste/ internet/digitalesignatur/digsig_prescriptions_oscert_v4_150801_de.pdf http://www.admin.ch/ch/d/sr/6/641.201.1.de.pdf http://intenet.estv.admin.ch/data/mwst/d/egv/pdf/fs_digsig_d.pdf http://www.bakom.ch/de/telekommunikation/internet/digsig/ http://www.isps.ch/site/default.asp?dossiers= http://www.admin.ch/ch/f/egov/index.fr.html
«