Электронная подпись (Индия)
Aadhaar eSign — это онлайн- сервис электронной подписи в Индии, который помогает держателю Aadhaar поставить цифровую подпись документа. [1] Услуга подписи упрощается путем аутентификации владельца Aadhaar через основанную на Aadhaar службу e-KYC (электронный «Знай своего клиента»). [2]
Чтобы подписать документ электронной подписью, необходимо иметь карту Aadhaar и номер мобильного телефона, зарегистрированный в Aadhaar. Благодаря этим двум вещам гражданин Индии может подписать документ удаленно, без физического присутствия.
Процедура
[ редактировать ]Уведомление [2] выпущенное правительством Индии в этом отношении, предусматривает следующую процедуру электронной аутентификации с использованием услуг Aadhaar e-KYC.
Аутентификация электронной записи методом электронной аутентификации , которая должна осуществляться
- применимое использование электронной аутентификации, хеш-функции и методов асимметричной криптосистемы , что приводит к выдаче сертификата цифровой подписи удостоверяющим органом,
- услуга доверенной третьей стороны по генерации пары ключей абонента, хранению пар ключей на аппаратном модуле безопасности и созданию цифровой подписи при условии, что доверенная третья сторона будет предложена удостоверяющим органом (доверенная третья сторона должна отправить форму заявки и подпись сертификата) запрос в Удостоверяющий центр на выдачу абоненту сертификата ЭЦП),
- выдача сертификата цифровой подписи Удостоверяющим органом должна быть основана на электронной аутентификации, предоставлении сведений в установленном формате, подтвержденной цифровой подписью информации из служб Aadhaar e-KYC и электронного согласия заявителя сертификата цифровой подписи,
- порядок и требования к электронной аутентификации должны быть такими, какие время от времени устанавливаются Контролером,
- процедура безопасности для создания пары ключей абонента должна соответствовать руководящим принципам электронной аутентификации, изданным Контролером,
- стандарты, упомянутые в правиле 6 Правил информационных технологий (сертификационных органов) 2000 года, должны соблюдаться в той мере, в какой они относятся к функции сертификации открытого ключа заявителя сертификата цифровой подписи, и
- способ удостоверения информации посредством цифровой подписи должен соответствовать стандартам, указанным в правиле 6 Правил информационных технологий (сертифицирующих органов) 2000 года, в той мере, в которой они относятся к созданию, хранению и передаче цифровой подписи. [3]
Поставщики услуг электронной подписи
[ редактировать ]Организации и частные лица, желающие получить Услугу электронной подписи, могут воспользоваться услугами различных поставщиков услуг. Существуют уполномоченные поставщики услуг, у которых организации могут зарегистрироваться в качестве проверяющего службы приложений после подачи необходимых документов, получения доступа к UAT, построения приложения на основе услуги и прохождения ИТ-аудита, проводимого сертифицированным аудитором CERT-IN. [4]
Однако процесс регистрации в качестве поставщика услуг приложений является трудоемким и требует огромных затрат времени, денег и ресурсов на соблюдение правил и создание подходящего приложения. Большинство организаций предпочитают пользоваться услугами поставщиков шлюзов Plug-n-Play, которые берут на себя ответственность за соблюдение правил, тем самым упрощая процесс для рынка.
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ «eSign – онлайн-сервис цифровой подписи» . Контролер сертифицирующих органов, правительство. Индии . Проверено 31 мая 2015 г.
- ^ Jump up to: а б «МИНИСТЕРСТВО СВЯЗИ И ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ (Департамент электроники и информационных технологий) УВЕДОМЛЕНИЕ» (PDF) . Газета Индии (экстраординарная) . № 59 (ЧАСТЬ II — Раздел 3 — Подраздел (i)). 28 января 2015 года . Проверено 31 мая 2015 г.
{{cite journal}}
:|volume=
есть дополнительный текст ( помощь ) - ^ Астхана, Субодх (21 июня 2019 г.). «Все, что вы хотите знать о цифровой и электронной подписи» . iPleaders . Проверено 25 августа 2023 г.
- ^ «Поставщики услуг электронной подписи» . Контролер сертифицирующих органов, правительство. Индии.