Порядок оценки систем удаленной верификации личности (к которым относятся системы видеоидентификации, системы для проведения видеоконференций и другие) с целью выдачи квалифицированных сертификатов физическим лицам изменяется после публикации Регламента (ЕС) №2024/1183 Европейского Парламента и Совета, вносящего поправки в Регламент (ЕС) №910/2014 в отношении создания Европейской системы цифровой идентификации» (Regulation (EU) 2024/1183 of the European Parliament and of the Council amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework), см. https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX:32024R1183 и https://eur-lex.europa.eu/eli/reg/2024/1183/oj .
Мой комментарий: Регламент №910/2014 известен как закон eIDAS «Об электронной идентификации и услугах доверия для электронных транзакций на внутреннем рынке», см. http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32014R0910&from=EN .
В своё время закон eIDAS пришёл на смену Европейской директиве 1999/93/EC от 13 декабря 1999 года об электронных подписях (Directive 1999/93/EC of the European Parliament and of the Council of 13 December 1999 on a Community framework for electronic signatures, https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A31999L0093&qid=1714986518471 ), которая легла в основу российского закона «Об электронных подписях». Соответственно, на новый Регламент часто ссылаются как на закон eIDAS2.
Аббревиатура eIDAS обычно расшифровывается как electronic Identification, Authentication and Trust Services (электронная идентификация, аутентификация и услуги доверия» - причём в самих Регламентах №910/2014 и №2024/1183 она не используется.
В результате внесения изменений законом eIDAS2 в статью 24 закона eIDAS, меняется способ удаленной идентификации заявителя на получение сертификата. Текст соответствующего положения:
Было:
d) с использованием иных признанных на национальном уровне методов идентификации, с точки зрения безопасности эквивалентных по надёжности идентификации физического лица при его физическом присутствии. Эквивалентная безопасность должна быть подтверждена органом по оценке соответствия.
Стало:
с) с использованием иных методов идентификации, гарантирующих идентификацию физического лица с высокой степенью достоверности, соответствие которых должно быть подтверждено органом по оценке соответствия.
Таким образом, перестает применяться испанский «Приказ ETD/465/2021 от 6 мая 2021 года, регламентирующий методы удаленной видеоидентификации для выдачи квалифицированных электронных сертификатов» (Orden ETD/465/2021, de 6 de mayo, por la que se regulan los métodos de identificación remota por vídeo para la expedición de certificados electrónicos cualificados, https://www.boe.es/diario_boe/txt.php?id=BOE-A-2021-7966 ), и вместо него органы по оценке соответствия будут использовать технические спецификации Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) ETSI TS 119 461 (2021-07) «Электронные подписи и инфраструктуры – Политика и требования к безопасности для компонентов службы доверия, обеспечивающих проверку личности субъектов службы доверия» (Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service components providing identity proofing of trust service subjects, см. https://www.etsi.org/deliver/etsi_ts/119400_119499/119461/01.01.01_60/ts_119461v010101p.pdf ).
Хулиан Инза (Julián Inza)
Источник: сайт Todo es electrónico
https://inza.blog/2024/05/01/decae-la-orden-etd-465-2021/
Комментариев нет:
Отправить комментарий