Что такое открытая облачная цифровая подпись?

Поднимите крышку мира стандартов в отношении электронных подписей, и вы обнаружите, что нет недостатка в претендентах, у каждого из которых есть ослепительная аббревиатура, относящаяся к таким объектам, как X.509 PKI, PAdES, ETSI и ISO 14533.

Все это примеры стандартов, созданных международными органами по стандартизации. Однако, когда Adobe объявила на этой неделе, что она запускает «первые облачные цифровые подписи, основанные на открытом стандарте», - это не относится ни к одному из них.

Фактически он ссылался на свою собственную инициативу, Cloud Signature Consortium, целью которой является предоставление API, позволяющего использовать любой тип доверенного механизма идентификации для целей подписи.

«Открытые стандарты способствуют развитию целых отраслей промышленности, обеспечивая совместимость между фрагментированными решениями и прокладывая путь к широкому распространению», - сказал Брайан Ламкин, исполнительный вице-президент и генеральный менеджер Digital Media, Adobe.

«Adobe впервые применила цифровые подписи. И как создатель и поборник стандартов, таких как PDF, мы гордимся тем, что вновь объединили усилия в отрасли по разработке нового открытого стандарта для цифровых подписей в облаке, обеспечив превосходное качество обслуживания клиентов.»

Под сплочением отрасли в данном случае в основном понимается отрасль сертификации. Цифровые подписи требуют использования цифрового удостоверения личности, выданного доверенным поставщиком сертификатов.

Майкл Лори, вице-президент по стратегии продуктов и соучредитель eSignLive от VASCO, сказал: «Стандарты не могут определять юридическое признание [подписей] - это огромная путаница, распространяемая многими поставщиками технологий.

«Консорциум Adobe Cloud Signature ссылается на существующие стандарты, установленные авторитетной организацией стандартов ETSI. Этот документ приносит некоторую дополнительную пользу членам центра сертификации в консорциуме, но пока ограничивается только Adobe в качестве поставщика электронной подписи. Это говорит о том, что это маркетинговая инициатива ».

«Разные страны по всему миру имеют разные ограничения на то, что может и не может быть подписано, и в настоящее время только в ЕС есть стандарты, необходимые для того, чтобы международные транзакции могли распознавать доверенный список сертификатов и центров сертификации в ЕС. Однако эти стандарты не применяются автоматически - каждая страна в ЕС должна согласиться признать сертификаты из других стран.

«Консорциум Adobe Cloud Signature не занимается трансграничными транзакциями, а рассматривает вопрос о том, как внедрить подход с использованием сервера удаленной подписи для создания квалифицированной электронной подписи, типа электронной подписи в рамках eIDAS (постановление ЕС, вступившего в силу 1 июля 2016 года), в котором используется квалифицированный сертификат выдается центром сертификации. «

В дополнение к внедрению стандартов Adobe также объявила, что в Adobe Sign были добавлены новые функции, такие как мобильное сканирование и подпись, быстрое отслеживание мобильных устройств и работа непосредственно в SharePoint.

Adobe - не единственная компания, возглавляющая инициативу по разработке стандарта для цифровых подписей. Еще в 2014 году DocuSign вместе с другими отраслевыми организациями запустили xDTM Standard Association - инициативу, направленную на «разработку основополагающего набора критериев для управления цифровыми транзакциями». Стандарт xDTM был одобрен лидерами из более чем 300 организаций, включая Intel, Microsoft и Visa.

«Стандарт DocuSign xDTM в значительной степени саморекламируется и намеренно исключает других ведущих поставщиков платформы электронной подписи. Американская ассоциация электронных подписей и записей (ESRA) провела оценку xDTM и решила, что она не одобрит стандарт DocuSign из-за его предвзятости в отношении платформы DocuSign и отсутствия конкретных рекомендаций или требований, отмечает Майкл Лори из eSignLive, который также является председателем отдела электронных подписей и Ассоциации звукозаписей.

Оригинал: IDM

Комментарии

Комментариев пока нет

Пожалуйста, авторизуйтесь, чтобы оставить комментарий.
Я согласен(на) на обработку моих персональных данных. Подробнее
Работаю с
КриптоПро
1С Предприятие
MacOS
Linux
Windows
Бесплатно, круглосуточно