ETSI je objavio prvu iz niza europskih norma kojima se podržava europska regulativa u području elektroničke identifikacije i vjerodostojnih davatelja usluga za elektroničke transakcije na unutarnjem tržištu.
ETSI-jev tehnički odbor ESI - Elektronički potpisi i infrastrukture izradio je normu EN 319 403, Electronic Signatures and Infrastructures (ESI);Trust Service Provider Conformity Assessment – Requirements for conformity assessment bodies assessing Trust Service Providers(HRN EN 319 403 V2.2.2:2015, Elektronički potpisi i infrastrukture (ESI) – Ocjenjivanje sukladnosti vjerodostojnog davatelja usluga – Zahtjevi za tijela za ocjenu sukladnosti koja ocjenjuju vjerodostojne davatelje usluga).
Sve više organizacija poput banaka, privatnih organizacija, državnih tijela upotrebljavaju digitalne potpise, pečate ili certifikate za identificiranje svojih dokumenata.
EN 319 403, kao prva u nizu norma koja definira specifične zahtjeve ocjene sukladnosti i audita vjerodostojnih davatelja usluga, jača lanac povjerenja u elektroničke potpise. U njoj su definirani zahtjevi za kompetenciju, sustavno djelovanje i nepristranost tijela za ocjenu sukladnosti vjerodostojnih davatelja usluga (TSP – Trust Service Provider). Ova norma podržava zahtjeve za auditom u skladu s eIDAS uredbom koja zahtijeva da kvalificirani vjerodostojni davatelji usluga trebaju biti provjereni od tijela za ocjenu sukladnosti nakon 1. srpnja 2016. U ETSI-ju je u tijeku proces prihvaćanja devetnaest europskih norma iz područja elektroničkog potpisa. Te norme pokrivaju opće odredbe, proceduralne i sigurnosne zahtjeve za vjerodostojne davatelje usluga koje izdaju certifikate, vremenske žigove i digitalne potpise različitih formata.
Opširnije možete saznati u HZN e-Glasilu br. 5- 2015 kojeg možete pronaći ovdje.
Izvor: HZN