Транспонирование Директивы
|
1) Закон от 20 октября 2000 г. «Введение в использование телекоммуникационных средств и электронной подписи в судебном и внесудебном производстве», частично вступил в силу 1 января 2001 года (Акт ES).
2) Закон от 9 июля 2001 г. «Введение в правовую основу ЭЦП и услуг сертификации», вступил в силу 9 октября 2001 г. (Акт ПСУ)
3) Королевский указ от 6 декабря 2002 г. «Об организации надзора и аккредитации ПСУ, выдающих квалифицированные сертификаты», вступил в силу 27 января 2003 г.
|
Определения
(ст. 2)
|
Не дано определение подписывающего лица. Вместо этого в законодательстве говорится о «владельце сертификата», физическом или юридическом лице, которому ПСУ выдал сертификат.
|
Типы подписей
|
Определены 3 типа: «базовая» согласно Директиве и улучшенная ЭЦП (отвечает тем же требованиям, что и в Директиве). Неявно дано определение ЭЦП более высокого уровня («квалифицированной», т.е. созданной на защищённом устройстве создания подписей (SSCD) посредством современных стандартов шифрования (AES) на основе квалифицированного сертификата(QC)).
|
Официальное признание эквивалентности ЭЦП собственноручной подписи
(ст. 5.1)
|
С точки зрения суда ЭЦП, созданные на защищённом устройстве создания подписей посредством современных стандартов шифрования на основе квалифицированного сертификата, приравниваются к собственноручным подписям, независимо от того, были они сделаны юридическим или физическим лицом.
|
Юридическая сила ЭЦП (ст. 5.2)
|
Прямое транспонирование: недопустимо отрицание юридической силы и допустимости использования ЭЦП в качестве доказательства при судопроизводстве.
При использовании в качестве доказательства ЭЦП приравнивается к собственноручной подписи, если можно с уверенностью установить: 1) личность её автора; и 2) целостность подписываемой информации.
|
Существенные прецеденты
|
К настоящему времени судебные решения, касающиеся использования или юридической силы ЭЦП, не принимались.
|
Ответственность
(ст. 6)
|
Дословное транспонирование.
|
Международные аспекты (ст. 7)
|
Статья аналогична соответствующей статье Директивы.
|
Защита данных
(ст. 8)
|
Прямое транспонирование. ПСУ должны соблюдать общие законы и обязательства в области защиты данных, описанные в разделе Акта ПСУ, посвященном защите данных (дословно соответствует статье 8 Директивы).
Разрешено использование псевдонимов. Раскрытие псевдонимов государственным органам производится в соответствии с условиями, перечисленными в уголовно-процессуальном кодексе.
|
Реализация Приложений
|
Приложения скопированы дословно.
|
Предоставление услуг сертификации
|
Закон не запрещает предварительное утверждение ПСУ. Уведомление обязательно для всех ПСУ, издающих квалифицированные сертификаты. Ответственным органом за сертификацию является министерство экономики.
Все провайдеры сертификационных услуг, зарегистрированные в Бельгии, являются поднадзорными организациями; это достигается посредством регулярных аудиторских проверок. Критерии соответствия определены, но ещё не опубликованы.
В законодательстве не даётся описание аккредитации; вместо этого идёт отсылка на аккредитацию в статьях 17 и 18; добровольная схема аккредитации уже реализована. Правила оценки установлены, критерии аккредитации дорабатываются, но в настоящее время не
опубликованы. Бельгийская система не стимулирует аккредитацию.
|
Количество провайдеров сертификационных услуг
|
2 ПСУ выдают квалифицированные сертификаты; аккредитованных ПСУ пока нет.
|
Использование ЭЦП в государственном секторе
|
В законодательстве определены специальные требования к использованию ЭЦП в государственном секторе. Уже работают проекты в области электронной идентификации личности (e-identity), электронного ИНН (e-VAT) и социальной защиты.
|
Оценка соответствия защищённых устройств создания подписей
|
Аттестация защищенных устройств создания подписей является обязательной; орган, ответственный за аттестацию, пока не назначен.
|
Использование стандартов (ст. 3.5)
|
Презумпция соответствия требованиям стандартов, упомянутых в официальном бюллетене (Official Journal). Никакие другие стандарты не являются обязательными. Алгоритмы не определены.
|
Обеспечение совместимости
|
Существуют несколько различных рабочих групп, в пределах которых происходит обмен информацией между игроками рынка
(н-р ADM, L-SEC, BELCLIV).
|
Рынок продуктов и услуг ЭЦП
|
Наиболее широко ЭЦП применяется в электронных банковских услугах (на основе договоров или ЭЦП, соответствующих требованиям ст. 5.2).
Электронные удостоверения личности в Бельгии были введены в марте 2003 года. В течение 5 лет они постепенно заменят действующие в настоящее время бумажные удостоверения личности, обязательные для всех граждан и резидентов страны. Вслед за этим Бельгия станет первой страной Европы, обеспечившей выдачу электронных удостоверений личности для всего населения. Ориентировочные затраты на реализацию проекта составляют 10 млн. евро на пилотную фазу и 100 млн. на весь проект.
Каждый резидент страны должен будет заплатить около 10 евро за электронное удостоверение, которое затем будет использоваться как доказательство личности при получении доступа как к реальным, так и к виртуальным услугам. Удостоверение будет содержать те же данные, что заносятся в бумажные удостоверения личности, действующие в настоящее время, а также две ЭЦП (одна из них служит для идентификации владельца, вторая — для подписывания электронных документов). Тем самым, электронное удостоверение личности станет основным средством идентификации и аутентификации при доступе к сервисам «электронного правительства».
|
Веб-ссылки
|
ссылка скрыта
ссылка скрыта
ссылка скрыта
|
