Poverenje se ne podrazumeva samo po sebi. Prvo ga moramo steći, a zatim ga stalno iznova potvrđivati. To važi i za ljude i za digitalne usluge koje svakodnevno koristimo na poslu.
Digitalno poverenje počinje sa pouzdanim uslugama
Kada govorimo o elektronskom potpisivanju , najčešće nam je najvažnija brzina, korisničko iskustvo i usklađenost sa zakonom.
Ali kako možemo biti potpuno sigurni da je neki pružalac usluga zaista pouzdan i zakonski usklađen?
Odgovor je Uredba eIDAS (Electronic Identification, Authentication and Trust Services) i jedan od njenih ključnih mehanizama: spisak pouzdanih lista (List of Trusted Lists — LOTL), na kojem se nalaze svi provereni kvalifikovani pružaoci usluga poverenja.
Šta je tačno eIDAS spisak poverenja?
Evropska komisija vodi jedinstveni registar svih kvalifikovanih pružalaca usluga poverenja za zemlje članice Evropske unije. Svaka država objavljuje sopstveni spisak preko nacionalnog organa, koji garantuje da je pružalac usklađen sa eIDAS standardima.
BetrSign , usluga elektronskog potpisivanja kompanije SETCCE, zvanično je upisana na slovenački spisak poverenja .
Ispunjavanje uslova
Da bi se neki pružalac usluga poverenja (Trust Service Provider — TSP) uvrstio na spisak kvalifikovanih, mora da prođe kroz detaljan postupak provere kojim dokazuje usklađenost sa posebnim pravnim, tehničkim i bezbednosnim zahtevima.
Pružaoca proveravaju akreditovana tela za ocenu usklađenosti (Conformity Assessment Body — CAB) prema propisanim standardima. Akreditovano telo zatim izrađuje izveštaj koji precizno opisuje nivo usklađenosti pružaoca. Taj izveštaj pružalac dostavlja nadležnom nadzornom organu.
Uvrštavanje na spisak poverenja
Nadzorni organ proverava izveštaj i, ako je usklađenost potvrđena, pružaocu dodeljuje status kvalifikovanog pružaoca usluga poverenja (QTSP), na osnovu čega se upisuje na nacionalni spisak poverenja.
Evropska komisija potom povezuje nacionalne spiskove i objavljuje ih na nivou cele EU.
Kada je pružalac jednom upisan, to ne znači da tamo ostaje zauvek — mora redovno prolaziti nove provere kako bi se obezbedila trajna usklađenost i očuvala visoka bezbednost i poverenje.
Kome dakle verovati?
Kada razmišljate o korišćenju usluge elektronskog potpisivanja, proverite da li se njen pružalac nalazi na EU spisku poverenja.
Ako ga pronađete tamo — isprobajte ga besplatno ili rezervišite demo .