Удосконалений електронний підпис (УЕП; англ. Advanced electronic signature — AES або AdES) — це електронний підпис, який відповідає вимогам, викладеним у Регламенті ЄС № 910/2014 (регуляція eIDAS) щодо електронної ідентифікації та довірчих послуг для електронних транзакцій на єдиному європейському ринку.

Опис eIDAS створив стандарти використання електронних підписів, щоб їх можна було безпечно використовувати під час ведення бізнесу онлайн, такого як електронний переказ коштів або офіційні операції через кордони з державами-членами ЄС. Удосконалений електронний підпис є одним із стандартів, викладених в eIDAS.

Щоб електронний підпис вважався вдосконаленим, він повинен відповідати кільком вимогам: Підписувача можна однозначно ідентифікувати та пов'язати з підписом. Підписувач повинен мати виключний контроль над даними для створення підпису (зазвичай це закритий ключ), які були використані для створення електронного підпису. Підпис повинен дозволяти ідентифікувати, чи були супровідні дані підроблені після підписання повідомлення. У разі зміни супровідних даних підпис має бути визнано недійсним.

Удосконалені електронні підписи, що відповідають стандарту eIDAS, можуть бути технічно реалізовані за допомогою базових профілів Ades, розроблених Європейським інститутом телекомунікаційних стандартів (ETSI): XAdES, XML Advanced Electronic Signatures (Удосконалені електронні підписи XML) — це набір розширень рекомендацій XML-DSig, що робить його придатним для удосконалених електронних підписів; PAdES, PDF Advanced Electronic Signatures (Удосконалені електронні підписи PDF) — це набір обмежень та розширень PDF та ISO 32000-1, що робить його придатним для удосконалених електронних підписів; CAdES, CMS Advanced Electronic Signatures (Удосконалені електронні підписи CMS) — це набір розширень для підписаних даних криптографічного синтаксису повідомлень (CMS), що робить його придатним для удосконалених електронних підписів; JAdES, JSON Advanced Electronic Signatures (Удосконалені електронні підписи JSON) — це набір розширень для (RFC 7515), що робить його придатним для удосконалених електронних підписів. ASiC (Associated Signature Containers — Асоційовані контейнери підписів) визначає використання контейнерних структур для об'єднання одного або кількох підписаних об'єктів за допомогою удосконалених електронних підписів або токенів з міткою часу в один цифровий (zip) контейнер.

Бачення Впровадження вдосконалених електронних підписів відповідно до специфікації eIDAS служить кільком цілям. Процеси бізнесу та державних послуг, навіть ті, що проходять через кордони, можна безпечно пришвидшити за допомогою електронного підпису. Завдяки eIDAS держави ЄС зобов'язані створити «пункти єдиного контакту» (PSC) для довірчих послуг, які гарантують, що схеми електронної ідентифікації можуть використовуватися в транзакціях державного сектору, що здійснюються через кордон, включаючи доступ до медичної інформації через кордони.

У минулому, підписуючи документ або повідомлення, підписувач підписував його, а потім повертав його одержувачу поштою, факсом або сканував та додавав до електронного листа. Це могло призвести до затримок і, звичайно, до можливості підробки підписів та зміни документів, особливо коли потрібні кілька підписів від різних людей, що знаходяться в різних місцях. Процес використання вдосконаленого електронного підпису економить час, є юридично обов'язковим та гарантує високий рівень технічної безпеки.

Правові наслідки Відповідно до статті 25 (1) регламенту eIDAS, удосконаленому електронному підпису «не можна відмовляти в юридичній силі та допустимості як доказу в судовому провадженні». Однак він досягне вищої доказової сили, якщо його підвищити до рівня кваліфікованого електронного підпису, додавши сертифікат, виданий кваліфікованим постачальником довірчих послуг, який засвідчує справжність кваліфікованого підпису. Кваліфікований електронний підпис, відповідно до статті 24 (2) регламенту eIDAS, має таку ж юридичну силу, як і власноручний підпис. Однак це регулюється лише в Європейському Союзі та, аналогічно, через ZertES у Швейцарії. У США кваліфікований електронний підпис не визначено.

Див. також Довірена мітка часу

Джерела

Примітки