Podpisy elektroniczne – dyrektywa w sprawie podpisu elektronicznego

Niezawodny system podpisów elektronicznych, który działa we wszystkich krajach UE, ma zasadnicze znaczenie dla bezpiecznego handlu elektronicznego i skutecznego elektronicznego świadczenia usług publicznych na rzecz przedsiębiorstw i obywateli.

Dyrektywa w sprawie podpisu elektronicznego ustanowiła ramy prawne na szczeblu europejskim dla podpisów elektronicznych i usług certyfikacyjnych. Celem jest ułatwienie korzystania z podpisów elektronicznych i pomoc w ich prawnym uznawaniu w państwach UE. Dyrektywa nie faworyzuje żadnej konkretnej technologii.

Jednak w celu zapewnienia bezpieczeństwa i ważności prawnej transakcji elektronicznej w scenariuszach transgranicznych jest taka sama jak na szczeblu krajowym, podpis elektroniczny był z pewnością ważny, ale niewystarczający.

Wraz z podpisem elektronicznym wykorzystywane są inne usługi zaufania w celu zapewnienia ważności, w tym:

• znacznik czasu: datę i godzinę na dokumencie elektronicznym, który dowodzi, że dokument istniał w danym momencie i że od tego czasu nie uległ zmianie;
• pieczęć elektroniczna: elektroniczny odpowiednik pieczęci lub pieczęci, który jest stosowany na dokumencie w celu zagwarantowania jego pochodzenia i integralności;
• dostawa elektroniczna: usługa, która do pewnego stopnia jest odpowiednikiem w cyfrowym świecie listów poleconych w świecie fizycznym
• prawna dopuszczalność dokumentów elektronicznych w celu zapewnienia ich autentyczności i integralności
• uwierzytelnianie strony internetowej: zaufane informacje na stronie internetowej (np. certyfikat), które umożliwiają użytkownikom weryfikację autentyczności strony internetowej i jej linku do podmiotu/osoby będącej właścicielem strony internetowej

Bez pewności co do ważności prawnej wszystkich tych powiązanych usług przedsiębiorstwa i obywatele pozostaną niechętni wykorzystywaniu interakcji cyfrowych jako naturalnego sposobu interakcji, ponieważ nie będą pewni kwestii ewentualnego sporu.

Taki jest zamysł rozporządzenia eIDAS w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym. Przepisy mające zastosowanie do usług zaufania określone w rozporządzeniu eIDAS mają bezpośrednie zastosowanie we wszystkich 27 państwach UE.