Новые публикации Европейского института телекоммуникационных стандартов (ETSI) по усиленным электронным подписям

На сайте Европейского института телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) в декабре 2025 – марте 2026 года были выложены следующие новые публикации по тематике усиленных электронных подписей: 

ETSI TS 119 152-1 версия 1.1.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Усиленные электронные подписи CB AdES (CBOR-AdES) - Часть 1: Основные элементы и базовые варианты подписей CB-AdES» (Electronic Signatures and Trust Infrastructures (ESI); CB AdES (CBOR-AdES) digital signatures; Part 1: Building blocks and CB-AdES baseline signatures) объёмом 55 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119100_119199/11915201/01.01.01_60/ts_11915201v010101p.pdf 

ETSI TS 119 172-4 версия 1.2.1 (февраль 2026 г.) «Электронные подписи и инфраструктуры доверия – Политики подписей – Часть 4: Правила применимости подписей (политика валидации) для европейских квалифицированных электронных подписей/печатей с использованием cписков доверенных поставщиков услуг доверия» (Electronic Signatures and Trust Infrastructures (ESI); Signature Policies; Part 4: Signature applicability rules (validation policy) for European qualified electronic signatures/seals using trusted lists) объёмом 18 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119100_119199/11917204/01.02.01_60/ts_11917204v010201p.pdf 

ETSI TR 119 411-9 версия 1.1.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Требования политики и требования по безопасности к выпускающим сертификаты поставщикам услуг доверия – Часть 9: Требования к экосистеме прозрачности сертификатов (Certificate Transparency, CT) для обеспечения прозрачности и верифицируемости процесса выдачи сертификатов» (Electronic Signatures and Trust Infrastructures (ESI); Policy and security requirements for Trust Service Providers issuing certificates; Part 9: Requirements on a Certificate Transparency (CT) Ecosystem to make the issuing of certificates transparent and verifiable) объёмом 17 страниц, см.
https://www.etsi.org/deliver/etsi_tr/119400_119499/11941109/01.01.01_60/tr_11941109v010101p.pdf 

ETSI TS 119 432 версия 1.3.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Протоколы удаленного создания усиленных электронных подписей» (Electronic Signatures and Trust Infrastructures (ESI); Protocols for remote digital signature creation) объёмом 74 страницы, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/119432/01.03.01_60/ts_119432v010301p.pdf 

ETSI TR 119 462 версия 1.1.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Интерфейсы кошелька для доверительных сервисов и подписания» (Electronic Signatures and Trust Infrastructures (ESI); Wallet interfaces for trust services and signing) объёмом 36 страниц, см.
https://www.etsi.org/deliver/etsi_tr/119400_119499/119462/01.01.01_60/tr_119462v010101p.pdf 

ETSI TS 119 472-1 версия 1.2.1 (февраль 2026 г.) «Электронные подписи и инфраструктуры доверия – Профили электронных заверений атрибутов – Часть 1: Общие требования» (Electronic Signatures and Trust Infrastructures (ESI); Profiles for Electronic Attestation of Attributes; Part 1: General requirements) объёмом 68 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/11947201/01.02.01_60/ts_11947201v010201p.pdf 

ETSI TS 119 472-2 версия 1.2.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Профили электронных заверений атрибутов – Часть 2: Профили для представления электронного подтверждения атрибутов (Electronic Attestation of Attributes, EAA)/идентификационных данных физических лиц (Person Identification Data, PID) полагающейся на них стороне» (Electronic Signatures and Trust Infrastructures (ESI); Profiles for Electronic Attestation of Attributes; Part 2: Profiles for EAA/PID Presentations to Relying Party объёмом 26 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/11947202/01.02.01_60/ts_11947202v010201p.pdf 

ETSI TS 119 472-3 версия 1.1.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Профили электронных заверений атрибутов – Часть 3: Профили для выпуска электронный подтверждений атрибутов (Electronic Attestation of Attributes, EAA) и/или идентификационных данных физических лиц (Person Identification Data, PID)» (Electronic Signatures and Trust Infrastructures (ESI); Profiles for Electronic Attestation of Attributes; Part 3: Profiles for issuance of EAA or PID объёмом 24 страницы, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/11947203/01.01.01_60/ts_11947203v010101p.pdf 

ETSI TS 119 475 версия 1.2.1 (март 2026 г.) «Электронные подписи и инфраструктуры доверия – Атрибуты полагающихся на кошелёк сторон, поддерживающие решения об авторизации, принимаемые в отношении пользователей европейского кошелька EUDI» (Electronic Signatures and Trust Infrastructures (ESI); Relying party attributes supporting EUDI Wallet user's authorization decisions) объёмом 46 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/119475/01.02.01_60/ts_119475v010201p.pdf 

ETSI TS 119 478 версия 1.1.1 (январь 2026 г.) «Электронные подписи и инфраструктуры доверия – Спецификация интерфейсов, связанных с «аутентичными источниками»» (Electronic Signatures and Trust Infrastructures (ESI); Specification of interfaces related to Authentic Sources) объёмом 19 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119400_119499/119478/01.01.01_60/ts_119478v010101p.pdf 

ETSI TS 119 615 версия 1.3.1 (январь 2026 г.) «Электронные подписи и инфраструктуры доверия – Списки доверенных поставщиков услуг доверия - Процедуры использования и интерпретации национальных списков доверенных поставщиков услуг доверия государств-членов Европейского союза» (Electronic Signatures and Trust Infrastructures (ESI); Trusted lists; Procedures for using and interpreting European Union Member States national trusted lists) объёмом 55 страниц, см.
https://www.etsi.org/deliver/etsi_ts/119600_119699/119615/01.03.01_60/ts_119615v010301p.pdf 

ETSI EN 319 401 версия 3.2.1 (январь 2026 г.) «Электронные подписи и инфраструктуры доверия - Общие требования к политике поставщиков доверенных услуг» (Electronic Signatures and Trust Infrastructures (ESI); General Policy Requirements for Trust Service Providers) объёмом 55 страниц, см.
https://www.etsi.org/deliver/etsi_en/319400_319499/319401/03.02.01_60/en_319401v030201p.pdf 

ETSI EN 319 412-1 версия 1.7.0 (февраль 2026 г., на утверждении) «Электронные подписи и инфраструктуры доверия – Профили сертификатов - Часть 1: Основные положения и общие структуры данных» (Electronic Signatures and Trust Infrastructures (ESI); Certificate Profiles; Part 1: Overview and common data structures) объёмом 18 страниц, см.
https://www.etsi.org/deliver/etsi_en/319400_319499/31941201/01.07.00_20/en_31941201v010700a.pdf 

ETSI EN 319 412-5 версия 2.6.0 (февраль 2026 г., на утверждении)  «Электронные подписи и инфраструктуры доверия – Профили сертификатов - Часть 5: Заявления о квалифицированности подписи (QCStatements)» (Electronic Signatures and Trust Infrastructures (ESI); Certificate Profiles; Part 5: QCStatements) объёмом 21 страница, см.
https://www.etsi.org/deliver/etsi_en/319400_319499/31941205/02.06.00_20/en_31941205v020600a.pdf 

Источник: сайт ETSI
https://www.etsi.org/standards 

Стандарты ETSI TS 119 462, ETSI TS 119 471 и ETSI TS 119 472 для кошельков, используемых для целей европейской цифровой идентификации

Данная заметка Хулиана Инзы (Julián Inza - на фото) была опубликована 1 апреля 2023 года на сайте Todo es electrónico («Всё электронное»).

В контексте проработки EUDI-кошельков, предназначенных для целей европейской цифровой идентификации (European Digital Identity, EUDI), о которых я уже писал на этом блоге (см. https://inza.wordpress.com/2023/02/12/arquitectura-y-marco-de-referencia-arf-de-la-cartera-idue-eudi-wallet-version-1-0-en-espanol/ ), в настоящее время выполняется несколько инициатив, способствующих повышению ожиданий и ускорению проекта в целом. Это большой вызов для сложного проекта, особенно учитывая его трансграничный характер.

Одним из направлений, где ожидается прогресс, является стандартизация.

Европейский институт телекоммуникационных стандартов (ETSI) разработал ряд технических стандартов в контексте Регламента Евросоюза 910/2014 (eIDAS - это закон «Об электронной идентификации и услугах доверия для электронных транзакций на внутреннем рынке», см. http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32014R0910&from=EN – Н.Х.), а сейчас также активно готовит технические стандарты, которые будут применяться после утверждения Регламента Евросоюза eIDAS 2 (ожидаемая новая редакция закона eIDAS – Н.Х.), которое может произойти до окончания первой половины 2023 года.

В число стандартов, ориентированных на eIDAS 2 (и на EUDI-кошельки), входят, помимо прочих, разрабатываемые стандарты ETSI TS 119 462, ETSI TS 119 471 и ETSI TS 119 472, краткое объяснение которых приводится ниже.

ETSI TS 119 462 «Электронные подписи и инфраструктуры – Интерфейсы кошелька для услуг доверия и подписания» (Electronic Signatures and Infrastructures (ESI); Wallet interfaces for trust services and signing), см. https://portal.etsi.org/webapp/WorkProgram/Report_WorkItem.asp?WKI_ID=63566 .

Целью данного стандарта является определение интерфейсов, позволяющих взаимодействовать сервисам кошелька и сервисам цифрового доверия, включая электронные подписи. В частности, в этом стандарте будут специфицированы:

• Интерфейс кошелька, позволяющий доверенным поставщикам услуг выпускать заверения и сертификаты атрибутов в кошельке;
  
  
• Интерфейс кошелька для поставщиков услуг доверия, когда они выступают в качестве предоставляющей информацию стороны при оказании своих услуг;
  
  
• Интерфейс для создания электронной подписи, когда квалифицированное QSCD-устройство для создания подписи управляется поставщиком услуг доверия;
  
  
• Другие варианты использования для создания электронных подписей и оказания иных услуг доверия, и возможные требования к интерфейсам;

При работе над этим документом будет приниматься во внимание параллельная работа над политиками и профилями заверения атрибутов в других стандартах, таких как TS 119 471 и TS 119 472.

Схема EUDI-кошелька, любезно предоставленная Михалом Табором (Michał Tabor)

ETSI TS 119 471 «Электронные подписи и инфраструктуры – Политика и требования по безопасности для сервисов заверения атрибутов» (Policy and Security requirements for Attribute Attestation Services), см. https://portal.etsi.org/webapp/WorkProgram/Report_WorkItem.asp?WKI_ID=63664

Целью этого будущего стандарта ETSI является формулирование политики и требований по безопасности для поставщиков услуг доверия, выпускающих токены атрибутов, и для предоставляемых ими сервисов токенов атрибутов.

Документ будет содержать:

• Политику и требования по безопасности в отношении проверки атрибутов и генерации заверений (свидетельств) поставщиком услуг доверия;
  
  
• Политику и требования по безопасности к сервисам проверки статуса заверенности атрибута;
  
  
• Требования к оценке надёжности заверений атрибутов; и
  
  
• Требования к обработке персональных данных.

ETSI TS 119 472 «Электронные подписи и инфраструктуры – Профили заверений атрибутов» (Electronic Signatures and Infrastructures (ESI); Profiles for attribute attestations), см. https://portal.etsi.org/webapp/WorkProgram/Report_WorkItem.asp?WKI_ID=63560

Целью этого стандарта является определение профилей для заверений (свидетельств) атрибутов. В частности, в нём будут описаны:

• Семантика для компонентов заверений атрибутов. Документ будет включать, среди прочего, информацию, указанную в Приложении V к Регламенту eIDAS 2.0 (утверждение которого ожидается);
  
  
• Привязка семантики к одному или нескольким синтаксисам.

В стандарте будет рассмотрен ряд синтаксисов, таких как проверяемые атрибуты (verifiable credentials) W3C, SAML, JWT (веб-токены JSON), атрибутные сертификаты X.509 (X.520) и другие.

Стандарт не будет ограничивать типы атрибутов, включенных в декларацию атрибута (в отношении заявленной идентичности).

Может потребоваться отдельная стандартизация для определения интерфейсов для управления и использования токенов атрибутов.

Хулиан Инза (Julián Inza)

Источник: сайт Todo es electrónico
https://inza.wordpress.com/2023/04/01/normas-etsi-ts-119-462-etsi-ts-119-471-y-etsi-ts-119-472-para-la-cartera-idue/