Проект предлагают Хрвое Станчич (Hrvoje Stancic, университет Загреба) совместно с компаниями Teched Consulting Services Ltd (Ховатия), Enigio Time AB (Швеция) и хорватским Финансовым агентством (FINA).
Цель проекта – разработать модель обеспечения долговременной сохранности и доверия к электронным документам, полагающимся на усиленные электронные подписи, сертификаты, отметки времени и/или электронные печати.
Будет изучена возможность перепроверки «исторических» усиленных электронных подписей, периодического переподписания электронных документов, добавления отметок времени, включения дополнительных (и снабженных отметками времени) доказательств существования документов и т.д.
Будут изучены действия, которые необходимо будет выполнить с подписанными усиленными электронными подписями документами в случае замены на новый корневой сертификат соответствующего удостоверяющего центра, в случае, если «старый» список отозванных сертификатов сохраняется лишь в течение короткого времени.
Этот чрезвычайно интересный проект предполагается выполнить за 10 месяцев. Координатором проекта будет факультет гуманитарных и социальных наук университета Загреба.
В качестве примера предполагается рассмотреть накопленные хорватским Финансовым агентством (FINA) электронные документы постоянного срока хранения, объёмом более миллиона, у значительной части которых сроки действия сертификатов истекли.
Второй пример, также хорватский – электронные налоговые декларации в виде подписанных усиленными подписями XML-документов, которые начали сдаваться в 2005 года, а с 2013 года стали обязательными. К настоящему времени в системе накоплено 27 миллионов таких документов, для многих из которых сроки действия сертификатов ключей истекли, а списки отозванных сертификатов не были сохранены. Также не использовались и квалифицированные отметки времени.
Третий пример относится к Швеции. Фирма Enigio Time разработала и поставила решения для электронной архивации шведским региональным архивам медицинской документации. В отношении медицинских документов требуется обеспечить не только надёжность и аутентичность, но также и конфиденциальность, ввиду характера содержащихся в них данных. Для всех изменений протоколируется, кто их внес, а время фиксируется с помощью отметки времени. Медицинские документы должны быть подписаны усиленными электронными подписями, однако соответствующие сертификаты ключей проверки вскоре истекают. Фирма изучает возможность выхода из ситуации путем переподписания документов отметками времени.
Все участники проекта понимают, что конкретное технологическое решение должно соответствовать существующей законодательно-нормативной базе, однако модель либо высокоуровневая концепция технологического решения может быть разработана до того, как будут разрешены имеющиеся правовые проблемы.
Источник: сайт проекта InterPARES Trust
https://interparestrust.org/
Комментариев нет:
Отправить комментарий