Güven hizmetleri

Kâğıt dünyasında güveni noter, ıslak imza, kaşe ve iadeli taahhütlü mektup sağlar. Dijital dünyada bu işi güven hizmetleritrust servicesDijital dünyada güven sağlayan hizmetler: elektronik imza, elektronik mühür, zaman damgası, kayıtlı teslim, web sitesi doğrulama ve benzerleri. yapar: bir belgeyi kimin imzaladığını, ne zaman var olduğunu, yolda değişip değişmediğini gösteren hizmetler.

İmzanın üç seviyesi

eIDAS elektronik imzayı üç seviyede tanır. Basit elektronik imza bir e-postanın altındaki ad bile olabilir. Gelişmiş imza, imzalayana bağlı ve değişikliği ortaya çıkaran kriptografik bir imzadır. Nitelikli elektronik imza, yani QESQualified Electronic Signature: nitelikli bir sertifikaya dayanan ve güvenli bir imza aracında üretilen imza; hukuken ıslak imzaya eşdeğerdir., en yüksek seviyedir ve hukuken ıslak imzaya eşdeğerdir. Nitelikli imzanın anahtarı, ele geçirilemeyen güvenli bir donanımda durur.

Nitelikli olan ve olmayan

Güven hizmeti sunan her kuruluş "nitelikli" değildir. Nitelikli unvanı almak için kuruluş bağımsız bir uygunluk değerlendirmesinden geçer, ulusal bir denetim kurumunun gözetimine girer ve düzenli olarak yeniden denetlenir. Bu kuruluşlara QTSPQualified Trust Service Provider: bağımsız değerlendirmeden geçmiş ve ulusal denetim kurumunun gözetimindeki güven hizmeti sağlayıcısı. denir. Nitelikli bir hizmetin verdiği kanıt, mahkemede ve kurumlarda daha güçlü bir hukuki ağırlık taşır.

Kim nitelikli: güven listeleri

Bir doğrulayıcı, karşısındaki imzanın gerçekten nitelikli bir sağlayıcıdan geldiğini nereden bilir? Her AB üye devleti kendi nitelikli sağlayıcılarını imzalı bir güven listesindetrust listHangi kuruluşların güvenilir olduğunu, anahtarlarıyla birlikte gösteren, imzalı ve sürümlü liste. yayınlar; biçimi ETSI TS 119 612 standardıdır. Avrupa Komisyonu da bu ülke listelerinin listesini yayınlar: LOTLList of Trusted Lists: bütün ülke listelerini adresleri ve imzacılarıyla gösteren üst liste.. Yukarıdaki şema aynı zincirin Tamga'daki karşılığını gösteriyor: listelerin listesi, ülke listesi, kurum, belge.

eIDAS 2.0'ın yenilikleri

• Nitelikli belgeler. QTSP'ler artık bir kişinin niteliğini, örneğin bir mesleği ya da bir yetkiyi, nitelikli bir belgeyle onaylayabilir. Bunun adı QEAAQualified Electronic Attestation of Attributes: QTSP'nin verdiği, hukuki ağırlığı yüksek nitelik belgesi.; bir sonraki sayfada öbür belge türleriyle karşılaştırılıyor.
• Nitelikli elektronik defter. Kayıtların sırasını ve bütünlüğünü hukuken güvenceye alan bir defter hizmeti. Ortak defter (blockchain) bölümünde Tamga'nın bu konudaki yolu anlatılıyor.