среда, 17 августа 2022 г.

ИСО: Опубликован стандарт ISO 14533-1:2022 варианта усиленной электронной подписи CAdES, способствующего перепроверке в длительной перспективе

В июне 2022 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой редакции стандарта ISO 14533-1:2022 «Процессы, элементы данных и документы в торговле, промышленности и управлении - Проверяемые на длительном интервале времени усиленные электронные подписи - Часть 1: Профили для усиленных электронных подписей,  соответствующих синтаксису криптографических сообщений CMS (CAdES)» (Processes, data elements and documents in commerce, industry and administration - Long term signature - Part 1: Profiles for CMS Advanced Electronic Signatures (CAdES)) объёмом 26 страниц, см. https://www.iso.org/standard/81814.html и https://www.iso.org/obp/ui/#!iso:std:81814:en .

Стандарт разработан техническим комитетом ИСО TC 154 «Процессы, элементы данных и документы в коммерции, промышленности и управлении» (Processes, data elements and documents in commerce, industry and administration). Стандарт заменил ранее действовавший документ ISO 14533-1:2014.

Во вводной части документа, в частности, отмечается:

«Настоящий документ специфицирует те элементы из числа элементов, определенных для усиленных электронных подписей CMS и CAdES, которые делают возможной проверку усиленных электронных подписей на протяжении длительного периода времени.

Документ не содержит ни новых технических спецификаций усиленной электронной подписи, ни новых ограничений на использование уже существующих технических спецификаций такого рода.

Примечание: Усиленная электронная подпись CAdES - это расширенная спецификация широко используемого «синтаксиса криптографических сообщений» (Cryptographic message syntax, CMS).»

Отмечу, что хотя такие специализированные форматы УЭП сами по себе не решают окончательно проблему проверяемости подписи в длительной перспективе, они, тем не менее, могут обеспечить при благоприятных условиях проверяемость в течение двух-трёх десятилетий и способствовать построению гибридных решений, рассчитанных на ещё более длительные интервалы времени.

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения
5. Требования
6. Профили для проверяемых на длительном интервале времени усиленных электронных подписей
Приложение А: Декларация поставщика о соответствии и её присоединение
Приложение B: Структура токена отметки времени
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/81814.html
https://www.iso.org/obp/ui/#!iso:std:81814:en

Комментариев нет:

Отправить комментарий