Digitaalista allekirjoittamista koskevat määräykset

2. tammikuuta 2024

Tässä artikkelissa kerrotaan, että ECIT Sign noudattaa:

  • PAdES
  • ETSI 319 142
  • eIDAS

PAdES (PDF Advanced Electronic Signatures) mahdollistaa kehittyneet sähköiset allekirjoitukset, ja sitä säännellään ETSI EN 319 142 -standardilla. PAdES määrittelee tarkat profiilit, joten se on ETSI:n digitaalisia allekirjoituksia koskevan standardin mukainen.

ETSI (Euroopan telealan standardointilaitos) on valtuutettu antamaan teknisiä standardeja EU:n eIDAS-asetuksen nojalla.

eIDAS on eurooppalainen asetus, joka koostuu kahdesta osasta. Toisessa säännellään sähköistä tunnistamista (eID) ja toisessa lisäpalveluja (AS). eIDAS-asetuksen tarkoituksena on saavuttaa tyydyttävä turvallisuustaso sähköiselle tunnistamiselle ja sen lisäpalveluille.

eIDAS-asetuksen mukaiset allekirjoitukset ovat oikeudellisesti täytäntöönpanokelpoisia kaikissa EU:n jäsenvaltioissa. Sitä sovelletaan suoraan ilman täytäntöönpano- tai tulkintalainsäädäntöä.

Kun allekirjoituksessa käytetään PAdES-sertifiointia, allekirjoitus on eIDAS-asetuksen ja ETSI:n teknisten standardien mukainen.

ECIT Sign -järjestelmässä on kahdenlaisia allekirjoituksia, joko näytön tai sähköisen tunnistuksen (eID) avulla. Molemmat allekirjoitukset ovat PAdES-standardin mukaisia ja siten automaattisesti eIDAS-asetuksen mukaisia.