Название: Использование цифровой подписи в документах

II. Европейский Союз.
13 декабря 1999 года была подписана Директива 1999/93/EC об электронных подписях, которая вступила в силу (согласно статье 14 Директивы) со дня публикации в Официальном журнале Европейского Сообщества, т.е. с 19 января 2000 года. Согласно статье 1, цель Директивы – «содействовать применению электронных подписей и способствовать признанию их юридической силы. Она (Директива) определяет юридические рамки для электронных подписей и определенные сертификационные услуги для обеспечения надлежащего развития внутреннего рынка.»
Директива определяет двухуровневую систему электронных подписей: электронная подпись (п.1 ст.2) и квалифицированная электронная подпись (п.2 ст.2). Статья 5 посвящена определению юридической силы электронных подписей. По мнению профессора Криса Рида «такое различие важно, потому что главной целью Директивы является не обеспечение законности электронной подписи, а гарантия, что национальные законы не создают препятствий для свободного течения сертификационных услуг в Европейском Сообществе». Остальная часть Директивы и приложения определяют порядок работы провайдеров сертификационных услуг, а также определяют требования к сертификатам.
Статья 13 Директивы обязывает государства - члены Сообщества до 19 июля 2001 года ввести в действие законы и другие нормативные акты, необходимые для исполнения этой Директивы, о которых следует немедленно сообщить Комиссии.
III. Великобритания.
25 мая 2000 года в Великобритании получило Королевское одобрение Постановление об электронном сообщении 2000. Постановление состоит из 3-х частей. В первой части «Провайдеры криптографических услуг» определяются условия регистрации провайдеров. Во второй части «Содействие электронной торговли, хранению данных и т.д.» признается юридическая сила электронной подписи. Также уделяется внимание «содействию электронным сообщениям или электронному хранению данных как альтернативе традиционным средствам сообщения и хранения». Третья часть в основном посвящена изменениям телекоммуникационных лицензий и является поправками к Телекоммуникационному Акту 1984.
В самом Постановлении об электронном сообщении 2000 способы защиты информации не описываются, но в Комментариях отмечается, что «криптография и электронные подписи важны для электронных сделок.» Далее даются понятия криптографии, процесса шифрования и электронной подписи, а также понятия закрытого и открытого криптографических ключей (private and public keys cryptography).
IV. На сайте http// www. europa. Eu. Int / comm. / index_en. htm (конфиденциальность и безопасность) есть ссылки на множество количество документов. В основном это различные информационные статьи, в которых проблема безопасности и конфиденциальности сводится к описанию существующих способов шифрования информации. Нормативные документы по применению электронных подписей в электронных торгах не указаны. Существуют нормативные акты, связанные с телекоммуникационными лицензиями и услугами.
Информация Национального Института Стандартов и Технологий о Передовом Шифровальном Стандарте [Advanced Encryption Standard (AES)].
2 октября 2000 года Министр торговли США Норман Микета объявил название нового предлагаемого Передового Шифровального Стандарта. Таким образом, завершилось 3-летние соревнование с участием всемирно известных ведущих шифровальщиков в целях развития новых шифровальных методов, которые могут быть использованы для защиты компьютерной информации.
Победителем была объявлена формула Райндол, разработанная бельгийскими специалистами.
"Будучи окончательным, этот стандарт послужит крайне необходимым инструментом компьютерной безопасности, способствующей росту электронной торговли," – сказал Микета. "Это очень значительный шаг к созданию более безопасной (надежной) цифровой экономики. Это позволит электронной торговле и электронному правительству процветать (преуспевать) безопасно, открывая новые возможности для всех американцев," – сказал он.
Возможность применения AES в электронной торговле отметил еще 9 августа 1999 года Министр торговли США Ульям Делэй, объявляя финалистов:
"Это решающая веха в развитии AES. AES будет служить важным инструментом безопасности в поддержании динамичного роста электронной торговли."
Специалисты Национального Института Стандартов и технологий, агентства Департамента Администрации Технологии организовали международное соревнование с целью развития надёжной формулы шифрования информации, чтобы защитить наиболее важную информацию в федеральных компьютерных системах. Предполагается, что многие фирмы и торговые предприятия также будут использовать AES.
Агентства и шифровальные общества оценивали формулы по таким критериям, как безопасность (надёжность), скорость и гибкость. Соревнования проходили в тесном сотрудничестве с частным сектором.
После одобрения AES станет публичным алгоритмом, созданным для защиты важной правительственной информации в 21 веке. Он заменит существующий Стандарт Шифровки Данных [Data Encryption Standard (DES)], который НИСТ принял в 1977 году как Федеральный Стандарт обработки информации [Federal Information Processing Standard (FIPS)], используемый федеральными органами для защиты важной информации.
DES и его разновидность – тройной DES [Triple DES], широко используется в частном секторе, особенно в финансовой сфере.
В первую очередь требовалась надежность, но учитывались и такие факторы как скорость и гибкость, т.е возможность применения на больших компьютерах, настольных (переносных) и даже на смат-картах.
Райндол имел наилучшую комбинацию безопасности (надежности), исполнения, эффективности и гибкости.
После изучения общественного мнения НИСТ представит материалы Министру торговли для принятия в качестве официального стандарта. Завершение этого процесса ожидается к весне 2001 года.
http://infogoz.vimi.ru/otct/Infogoz/KN4/2_5_2.htm

Поисковая система: www.yandex.ru

Ключевые слова: использование цифровой подписи