Электронная подпись и механизмы идентификации
При вводе в действие электронной процедуры неоднократно рассматривается, по какому критерию следует решать, какие механизмы идентификации и электронной подписи граждане могут использовать для обращения к государственному управлению, особенно с учетом постоянно происходящих в этой связи нормативных изменений. .
Механизмы электронной идентификации и подписи, которые, в целом, могут использоваться заинтересованными сторонами (для получения дополнительной информации см. статьи 9 и 10 Закона 39/2015 от 1 октября об общей административной процедуре государственных администраций):
Механизмы на основе квалифицированных сертификатов (предыдущие точки aib)»они должны быть приняты», в соответствии с Положением №. 910/2014 Европейского парламента и Совета от 23 июля в отношении услуг электронной идентификации и доверия (ReIdAS) и самого Закона 39/2015 от 1 октября, в то время как остальные системы (раздел c) "они могут быть принятым”, всегда принимая во внимание уровень безопасности, который они предлагают.
Критерии применения
Схема национальной безопасности (Королевский указ 311/2022 от 3 мая, далее ENS) предусматривает, что механизмы идентификации и электронной подписи могут иметь три уровня безопасности вместе с критериями, которым необходимо следовать для их установления в каждом случае. Он также устанавливает критерии для определения того, какой уровень требуется для конкретной системы или действия.
Поэтому для определения уровня безопасности, требуемого системами каждого государственного управления, и, в частности, типа учетных данных, допустимых для идентификации и электронной подписи для конкретного действия, необходимо учитывать, что ENS раскрывает и находит баланс между безопасностью и удобством использования (расширено в следующем разделе).
В этом смысле услуги, предлагаемые Консорциумом AOC, позволяют гражданам идентифицировать себя и подписывать документы как с помощью квалифицированных электронных сертификатов, так и с помощью систем, основанных на отправке одноразовых паролей Cl@ve и idCAT Mòbil, с тем чтобы каждая пользовательская администрация могла решить, в каких случаях они могут быть приняты.
Например, в области Женералитата Каталонии это решение определяется Приказ ВПД/93/2022, от 28 апреля, которым утвержден Каталог систем идентификации и электронной подписи, и в частности Заказ ПР/158/2022, от 30 июня, который утверждает Руководство по использованию систем идентификации и электронной подписи в области Администрации Женералитата. Этот последний Приказ устанавливает в своем втором пункте и в целом, что все механизмы в каталоге принимаются для всех процедур и услуг. В том же руководстве устанавливается процедура исключения этого критерия и ограничения принятия любого из механизмов либо из-за наличия:
Уровни безопасности механизмов идентификации и подписи
Как уже упоминалось, ENS предусматривает три уровня безопасности (низкий, средний и высокий) и критерии, которым необходимо следовать для их установления в каждом случае, в частности, в Приложении I, пункт три.
Та же ENS в своем Приложении II определяет критерии для присвоения уровня безопасности механизму идентификации и электронной подписи.
Таким образом, пункт, относящийся к операционной структуре (пункт 4.2.5 о механизме аутентификации [управление op.acc.5]), определяет требования, которым должны соответствовать электронные механизмы идентификации которые должны будут нанимать граждан, понимаемых как внешние пользователи организации, для каждого уровня безопасности. Таким образом, для каждого уровня принимаются:
С другой стороны, уровни, которые должны применяться в отношении механизмы электронной подписи (определено в пункте 5 Меры защиты [mp], в частности пункт 5.7.3 Электронная подпись [control mp.info.3]), которые в целом принимают:
Что предлагает Консорциум AOC?
Служба VALID Консорциума AOC позволяет государственным администрациям Каталонии принимать как idCAT Mòbil, так и Cl@ve, а также квалифицированные сертификаты в процессах электронной идентификации и предлагает обычный механизм электронной подписи, связанный с представленными учетными данными. Таким образом, администрации могут решить, принимать ли все эти механизмы или только некоторые из них, и иметь для этого различные конфигурации в соответствии с каждой конкретной потребностью.
В случае сервиса e-NOTUM, который имеет портал для электронных уведомлений граждан, тип учетных данных для принятия можно установить для каждого конкретного уведомления.
Ссылки по теме
Когда использовать систему идентификации или систему подписи? Случаи применения.
Электронная подпись счетов-фактур
