СертЕС

ZertES — это швейцарский федеральный закон , регулирующий условия, при которых поставщики трастовых услуг могут использовать услуги сертификации с использованием электронных подписей . Кроме того, этот закон обеспечивает основу, в которой описываются обязанности и права поставщика применительно к предоставлению сертификационных услуг.

Описание

ZertES был утвержден в качестве закона 19 декабря 2003 года. Закон поощряет использование безопасных сервисов электронной сертификации для облегчения использования квалифицированных электронных подписей. Согласно этому закону подписи будут приравниваться к собственноручной подписи .

Швейцарский закон ZertES имеет такую ​​же многоуровневую структуру и стандарты юридической силы, что и Союза Европейского Регламент eIDAS . ZertES предоставляет несколько уровней гарантии; квалифицированная электронная подпись – это высший уровень, эквивалентный собственноручной подписи. Для многих официальных документов требуется, чтобы используемые электронные подписи находились на этом уровне квалифицированной электронной подписи.

Стандарты

В соответствии с ZertES электронная подпись относится к электронным данным, которые либо прикреплены к другим электронным данным, либо связаны с ними и служат средством аутентификации этих данных. В настоящее время ZertES не предоставляет спецификаций о том, как должны быть технически реализованы электронные подписи. Несмотря на это ограничение, Федеральный совет Швейцарии заключил международные соглашения, облегчающие международное использование электронных подписей и позволяющие их юридическое признание. Таким образом, совет разрешает принимать электронные подписи, которые технически реализованы как цифровые стандарты в eIDAS.

Следующие стандарты признаны Федеральным советом Швейцарии:

• XAdES
• КОЛОДКИ
• КАДЫ

Электронные транзакции

Fortgeschrittene elektronische Signatur , также известная как расширенная электронная подпись , должна соответствовать определенным требованиям, чтобы доказать ее подлинность, в том числе:

• Установление уникальной ссылки на подписанта
• Возможность идентифицировать его подписавшего или владельца
• Будучи созданным с использованием программного обеспечения или оборудования, которое остается под исключительным контролем подписавшего его лица.
• Возможность определить, были ли данные или документ, к которому они прикреплены, изменены или подделаны после подписания.

ZertES позволяет улучшить расширенную электронную подпись и ее юридическую ценность путем добавления квалифицированного сертификата, что аналогично тому, как в этом случае позволяет eIDAS. Модернизированная расширенная электронная подпись называется qualifizierte elektronische Signatur или квалифицированной электронной подписью. Подпись должна быть создана с помощью безопасного устройства создания подписи, а затем прикреплена к квалифицированному сертификату. На момент создания подписи сертификация должна быть действительна.

ZertES требует, чтобы квалифицированные сертификаты содержали:

• Серийный номер, который идентифицирует его как квалифицированный сертификат.
• Имя лица, осуществляющего проверку подписи
• Проверка подписи
• Название и штат, в котором зарегистрирован эмитент сертификата, а также квалифицированная электронная подпись эмитента, именуемая Anbieterin von Zertifizierungsdiensten , а также национальный или иностранный орган по аккредитации, аккредитовавший эмитента.
• Срок действия сертификата
• Подтверждение признания поставщика сертификационных услуг, предоставляющего сертификационные услуги.
• Информация о транзакции, для которой можно использовать сертификат

Поставщики сертификационных услуг, выдающие квалифицированные сертификаты, обязаны проходить аудит, проводимый органом по оценке соответствия, назначенным Швейцарской аккредитационной службой .

В рамках ZertES Федеральный совет Швейцарии регулирует создание подписей и выдает Signaturprüfschlüssel (ключи проверки подписи) для квалифицированных сертификатов. Устройство создания защищенной подписи должно проверить, что используемый ключ подписи:

• Уникальность и ее секретность могут быть разумно гарантированы.
• Защищено от подделок
• Под единоличным контролем подписавшего

Процесс проверки подписи гарантирует, что:

• Данные, используемые для проверки подписи, соответствуют данным, отправленным проверяющему лицу.
• Подпись надежно проверена и результат ее проверки отображается корректно
• При необходимости верификатор может определить содержимое подписанных данных.
• Это четко идентифицируется, когда используется псевдоним.
• Если произошло вмешательство, оно будет обнаружено.
• Личность владельца подписи отображается правильно.

ZertES требует, чтобы квалифицированные поставщики доверенных услуг выполняли требования, которые обеспечат действительность выдаваемых ими сертификатов для электронных подписей. Поставщики услуг могут быть натурализованными или законными гражданами. При определенных обстоятельствах иностранным поставщикам может быть разрешено предоставлять сертификационные услуги.

Юридические последствия

ZertES аналогичен eIDAS в обеспечении юридической обязательности электронных подписей и многоуровневом подходе к юридической ценности в суде, при этом квалифицированные электронные подписи имеют более высокую доказательную силу , чем расширенные электронные подписи . Трансграничные сообщения между Швейцарией и государством-членом Европейского Союза происходят ежедневно, поскольку в стране расположено множество международных банков и компаний. Таким образом, ZertES и eiDAS сопоставимы по технической конструкции и имеют схожие юридические последствия.