1 जुलाई 2016 को, ईआईडीएएस (इलेक्ट्रॉनिक पहचान, प्रमाणीकरण और विश्वास सेवा) इलेक्ट्रॉनिक पहचान और विश्वसनीय सेवाओं पर नियम यूरोपीय संघ के देशों में काम करना शुरू कर दिया। यह 1999 के विनियमन (ईयू) एन ° 910/2014 और इलेक्ट्रॉनिक हस्ताक्षर निर्देश (eSignature निर्देश) के निरसन के बाद लागू हुआ। विनियमन इलेक्ट्रॉनिक हस्ताक्षर, इलेक्ट्रॉनिक टिकट, समय टिकट, eDelivery सेवाओं और वेबसाइट प्रमाणीकरण प्रमाणपत्रों के लिए एक सामान्य मानक निर्धारित करता है।

यूरोपीय संघ के देशों द्वारा इलेक्ट्रॉनिक पहचानकर्ताओं की अनिवार्य पारस्परिक मान्यता 29 सितंबर, 2018 से मान्य है ।

ऐसा लगता है कि विनियमन यूरोपीय संघ का एक आंतरिक मामला है, लेकिन वास्तव में यह विदेशी समकक्षों द्वारा भी सामना किया जाता है जो यूरोपीय संगठनों के साथ व्यवहार करते हैं। न केवल कानूनी संस्थाएं, यहां तक ​​कि यूरोपीय विश्वविद्यालयों में प्रवेश करने वाले छात्र, ईआईडीएएस मानकों पर दस्तावेजों को पंजीकृत और हस्ताक्षर करते हैं। मानक प्रमाणन केंद्रों की गतिविधियों पर लागू होता है।

EIDAS अनुपालन किसी भी व्यक्ति या कानूनी इकाई के लिए महत्वपूर्ण है जो यूरोपीय संघ में काम करता है, पहचान और इलेक्ट्रॉनिक लेनदेन के लिए इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करता है।


यूरोपीय संघ के देशों (ट्रस्ट सर्विस प्रोवाइडर्स) में विश्वसनीय सेवा प्रदाताओं का इंटरेक्टिव मानचित्र । GlobalSign ने बेल्जियम में प्रमाणीकरण पारित किया और eIDAS के अनुसार योग्य प्रमाण पत्र जारी करने वाले पहले वैश्विक केंद्रों में से एक बन गया

हालाँकि प्रत्येक देश की पहचान और ईडीएस के अपने मानक हैं, लेकिन ईआईडीएएस "सर्वोत्तम प्रथाओं" का एक सेट है जो यूरोपीय स्तर पर ईडीएस संगतता की गारंटी देता है, क्योंकि यूरोपीय संघ के सभी सार्वजनिक संगठन अन्य देशों के योग्य ईडीएस को पहचानने के लिए बाध्य हैं। भविष्य में, यह संभावना है कि ईआईडीएएस यूरोपीय संघ से परे अपनी पहुंच का विस्तार करेगा।

क्या है ईआईडीएएस

संक्षेप में, ईआईडीएएस एक सामान्य मानक निर्धारित करता है जो डिजिटल हस्ताक्षर बनाने के लिए हार्डवेयर और सॉफ्टवेयर द्वारा मिलना चाहिए। सभी टोकन अनिवार्य प्रमाणीकरण से गुजरते हैं। व्यक्तियों के लिए, ऐसा टोकन हो सकता है, उदाहरण के लिए, एक इलेक्ट्रॉनिक पासपोर्ट या स्मार्टफोन, और एक संगठन के लिए, स्मार्ट कार्ड, यूएसबी टोकन और अन्य डिवाइस।

पैन-यूरोपीय ईडीएस में एक एकल तार्किक डेटा संरचना होनी चाहिए। टोकन को यूरोपीय संघ के संगठनों (ईयू सिंगल पॉइंट्स ऑफ कॉन्टैक्ट) के बीच संपर्क के एकल बिंदुओं के साथ काम करने में सक्षम होना चाहिए, जो संघ के देशों के बीच ऑनलाइन व्यापार संचालन करते हैं। यही है, बातचीत के एक बिंदु पर प्रदान किए जाने वाले दस्तावेजों को उचित रूप से स्वीकार और संसाधित किया जाएगा। उदाहरण के लिए, इस तरह से एक ईयू देश का नागरिक अपने ईआईडी टोकन के साथ हस्ताक्षर करके किसी अन्य यूरोपीय संघ के देश में कर रिटर्न जमा कर सकता है या अन्य दस्तावेजों को भर सकता है।

EIDAS विनियमन के अनुच्छेद 22 में सदस्य राज्यों को योग्य विश्वसनीय सेवा प्रदाताओं (QTSPs) से संबंधित जानकारी प्रकाशित करने की आवश्यकता होती है, जिसके लिए वे जिम्मेदार हैं, साथ ही उनके द्वारा प्रदान की गई योग्य विश्वसनीय सेवाओं से संबंधित जानकारी के साथ। यह जानकारी तथाकथित "विश्वसनीय सूचियों" में प्रकाशित हुई है, और निर्णय (ईयू) 2015/1505 को लागू करने वाला आयोग इन विश्वसनीय सूचियों की तकनीकी विशेषताओं को निर्धारित करता है।



EIDAS को अपनाने के बाद इलेक्ट्रॉनिक हस्ताक्षरों पर कानून में मुख्य बदलाव:

• कानून की कानूनी स्थिति (निर्देश के बजाय) राष्ट्रीय कानून में शामिल किए जाने की आवश्यकता के बिना इसे पूरे यूरोप में सीधे लागू करती है। इस प्रकार, सभी यूरोपीय डिजिटल हस्ताक्षर अब एक मानक के अनुसार सामंजस्य और कार्यान्वित किए जाते हैं।
• रिमोट साइनिंग के लिए नए तकनीकी समाधान पेश करने की क्षमता। इलेक्ट्रॉनिक दस्तावेज़ों को केवल इसलिए अमान्य नहीं किया जा सकता क्योंकि वे इलेक्ट्रॉनिक रूप में हैं।
• कानूनी हस्ताक्षर के लिए उपलब्ध इलेक्ट्रॉनिक टिकटों का परिचय, तकनीकी रूप से इलेक्ट्रॉनिक हस्ताक्षर के समान। वे दस्तावेजों की पहचान और अखंडता सुनिश्चित करते हैं।
• टाइमस्टैम्प में प्रवेश करना।
• राष्ट्रीय विश्वसनीय सूचियों का समावेश।
• योग्य इलेक्ट्रॉनिक हस्ताक्षर सत्यापन सेवा।

यद्यपि ईआईडीएस विनियमन वास्तव में लागू हो गया है, इसके व्यक्तिगत प्रावधानों को समायोजित किया जाएगा क्योंकि व्यावहारिक अनुभव प्राप्त होता है।

प्रबलित और योग्य हस्ताक्षर

elDAS 3 प्रकार के इलेक्ट्रॉनिक हस्ताक्षरों को परिभाषित करता है:

• सरल : यह सुनिश्चित करने के लिए कार्य करता है कि उपयोगकर्ता दस्तावेज़ या अनुबंध की सामग्री के साथ सहमति व्यक्त कर सकता है, यहां उपयोगकर्ता प्रमाणित नहीं है।
• उन्नत इलेक्ट्रॉनिक हस्ताक्षर (AdES): आपको हस्ताक्षरकर्ता की पहचान करने की अनुमति देता है और हस्ताक्षरित डेटा के साथ जुड़ा हुआ है ताकि बाद के किसी भी परिवर्तन का पता लगाया जा सके।
• अर्हताप्राप्त इलेक्ट्रॉनिक हस्ताक्षर (QES): इलेक्ट्रॉनिक हस्ताक्षर बनाने के लिए एक योग्य उपकरण द्वारा बनाया गया और इलेक्ट्रॉनिक हस्ताक्षर के लिए एक योग्य प्रमाण पत्र पर आधारित है।

एक प्रबलित और योग्य हस्ताक्षर के बीच का अंतर यह है कि अन्य देशों में संवर्धित हस्ताक्षर स्वीकार किए जा सकते हैं, और योग्य हस्ताक्षर यूरोपीय संघ के सभी देशों (29 सितंबर, 2018 से) में स्वीकार किए जाने चाहिए ।

ईआईडीएएस के अनुसार, यूरोपीय आयोग के निर्णय 2015/1506 में वृद्धि हुई इलेक्ट्रॉनिक हस्ताक्षरों और संवर्धित टिकटों के लिए न्यूनतम प्रारूप को परिभाषित किया गया है जो कि सरकारी अधिकारियों द्वारा ऑनलाइन सेवाओं की सीमा-पार अनुकूलता सुनिश्चित करने के लिए पहचाने जा सकते हैं।

• XADES मूल प्रोफ़ाइल (ETSI TS 103171 v.2.1.1)
• CadES आधार प्रोफ़ाइल (ETSI TS 103171 v.2.2.1)
• आधार प्रोफ़ाइल पैड (ETSI TS 103171 v.2.2.2)

डिजिटल प्रिंट डिजिटल हस्ताक्षर के रूप में काम करते हैं, लेकिन केवल कानूनी संस्थाएं ही इन्हें अपना सकती हैं। इसके अलावा, मुद्रण को एक विशिष्ट संगठनात्मक इकाई को सौंपा जा सकता है: यह इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन प्रणालियों में दस्तावेजों को प्रमाणित करने का सही समाधान है।

हालाँकि, ईआईडीएएस कानून योग्यता को रूसी हस्ताक्षर के रूप में मान्यता प्राप्त हस्ताक्षर की अनुमति नहीं देता है । इसमें "कई अतिरिक्त आवश्यकताएं शामिल हैं, जिसके अनुपालन से आप इलेक्ट्रॉनिक हस्ताक्षर को योग्य के रूप में पहचान सकते हैं (और जो कि यूरो निर्देश के पुराने संस्करण के आधार पर लिखे गए रूसी कानून द्वारा प्रदान नहीं किए गए हैं)। उदाहरण के लिए, हस्ताक्षर बनाने के लिए आपको अत्यधिक सुरक्षित डिवाइस का उपयोग करना चाहिए। यूरोपीय कानून के दृष्टिकोण से, रूसी योग्य हस्ताक्षरों को एक योग्य प्रमाण पत्र के आधार पर बढ़ाया गया इलेक्ट्रॉनिक हस्ताक्षर माना जाता है। "

ईआईडीएएस आवश्यकताओं को लागू करने और अनुपालन जांच को पारित करके, विश्वास सेवा प्रदाता योग्यता प्राप्त सेवा प्रदाता (क्यूटीएसपी) का दर्जा प्राप्त कर सकते हैं और ईयू ट्रस्ट ट्रस्टेड सूची में प्रवेश कर सकते हैं। अक्टूबर 2018 में, GlobalSign एक योग्य आपूर्तिकर्ता का दर्जा प्राप्त करने वाले पहले वैश्विक प्रमाणन अधिकारियों में से एक बन गया । 11 अक्टूबर को बेल्जियम सुपरवाइजरी अथॉरिटी (एफपीएस इकोनॉमी) द्वारा जारी प्रत्यायन।

जैसा कि ईदास अधिनियम की धारा 3 में परिभाषित किया गया है, "विश्वसनीय सेवा" का अर्थ है एक इलेक्ट्रॉनिक सेवा जो आमतौर पर शुल्क के लिए प्रदान की जाती है और इसमें शामिल हैं:

• क) इन सेवाओं से जुड़े इलेक्ट्रॉनिक हस्ताक्षरों, इलेक्ट्रॉनिक टिकटों या इलेक्ट्रॉनिक टाइमस्टैम्पों, वितरण पंजीकरण सेवाओं और प्रमाणपत्रों का निर्माण, सत्यापन और सत्यापन; या
• ख) वेबसाइट पहचान प्रमाणपत्रों का निर्माण, सत्यापन और सत्यापन; या
• ग) इन सेवाओं से जुड़े इलेक्ट्रॉनिक हस्ताक्षरों, मुहरों या प्रमाणपत्रों का संरक्षण।

ग्लोबल साइन से इलेक्ट्रॉनिक हस्ताक्षर और टिकटों के लिए नए योग्य प्रमाण पत्र दिसंबर 2018 में उपलब्ध होंगे, फिर इस विषय पर अधिक विस्तृत जानकारी दिखाई देगी।

इलेक्ट्रॉनिक हस्ताक्षर और जवानों के लिए योग्य प्रमाणपत्र GlobalSign टोकन के आधार पर एक प्रणाली की तैनाती के माध्यम से व्यक्तियों और संगठनों के लिए उपलब्ध होंगे। ईआईडीएएस आवश्यकताओं के अनुसार, एक योग्य प्रमाण पत्र एक योग्य हस्ताक्षर सृजन उपकरण (टोकन) पर संग्रहीत किया जाता है।

QTSP स्थिति हस्ताक्षर गारंटी का उच्चतम स्तर है। एक योग्य आपूर्तिकर्ता (QTSP) इलेक्ट्रॉनिक हस्ताक्षर और टिकटों के लिए योग्य प्रमाण पत्र प्रदान कर सकता है। उनके पास हस्तलिखित हस्ताक्षर के समान कानूनी बल है, और दस्तावेज़ की अखंडता और उत्पत्ति का अर्थ है। जैसा कि ऊपर उल्लेख किया गया है, इन योग्य प्रमाणपत्रों को सभी यूरोपीय संघ के सदस्य राज्यों में मान्यता प्राप्त और स्वीकार किए जाने की आवश्यकता है ।

ईआईडीएएस को अपनाने के लिए धन्यवाद, इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन धीरे-धीरे यूरोपीय संघ में मानक बन रहा है। यह उम्मीद की जाती है कि 2020 तक, ईडीएस ईयू में दस्तावेजों पर हस्ताक्षर करने के मुख्य साधन के रूप में पारंपरिक हस्ताक्षरों से आगे निकल जाएगा।

---