Транспонирование Директивы
|
Акт XXXV от 2001 г. «об электронных подписях». Данный Акт приводится в исполнение следующими документами:
1) Постановление правительства №1075/2000 «О принятии необходимых мер в связи с Актом»
2) Ряд подзаконных актов, которые регулируют: а) обязанности и сферу компетенции регулирующего органа; b) назначение органов, отвечающих за оценку соответствия; c) подробные требования к сервисам, связанным с ЭЦП; d) административные сборы; e) регистрацию экспертов в области сервисов ЭЦП; f) требования к безопасности сервисов, связанных с использованием квалифицированных ЭЦП.
|
Определения
(ст. 2)
|
Подпись: «данные в электронном виде или электронная запись, логически связанные и неразделимым соединенные с другой электронной записью с целью аутентификации». Подписывающее лицо: физическое лицо (организация), осуществляющая предусмотренную законом деятельность. В законе прямо указано, какие услуги по сертификации должен предоставлять ПСУ (список исчерпывающий).
Нет определения добровольной аккредитации и устройства для проверки подписи.
Присутствует ряд дополнительных определений: проверка ЭЦП / применение ЭЦП / подписывание электронными средствами / электронные записи / электронный документ / электронная сделка / метка времени / квалифицированная ЭЦП / квалифицированный ПСУ / правила эксплуатации.
|
Типы подписей
|
«Базовая», AES (требования те же, что и в Директиве) и квалифицированная ЭЦП (AES на основе квалифицированного сертификата, созданная с помощью защищенного устройства создания подписей)
|
Официальное признание эквивалентности ЭЦП собственноручной подписи
(ст. 5.1)
|
Прямого транспонирования нет. Последние дополнения к Гражданскому кодексу и Гражданскому процессуальному кодексу:
1) Там, где письменная форма является условием юридической силы, электронная сделка, подписанная с помощью AES, считается письменным договором.
2) Сделки частных лиц имеют полную доказательную силу, пока не доказано иное, если автор заверил электронную сделку квалифицированной ЭЦП.
|
Юридическая сила ЭЦП (ст. 5.2)
|
Прямого транспонирования нет. Тем не менее, все венгерские процессуальные кодексы (уголовный и др.) основываются на принципе свободы доказательства. Акт указывает, что «электронным подписям или электронным документам не может быть отказано в применимости, в том числе в качестве доказательств, а их пригодность для заявления в суде или юридическая сила не могут ставиться под сомнение на том лишь основании, что они представлены в электронном виде». Закон говорит о том, что электронная подпись не может использоваться для удостоверения некоторых правоотношений (например, брак, семья, опека и попечительство).
|
Существенные прецеденты
|
Не принимались решения, относящиеся к юридической силе и законности электронных подписей.
|
Ответственность
(ст. 6)
|
Транспонирование на более широких условиях. Общая норма об ответственности всех ПСУ перед любой третьей стороной за ущерб, последовавший в результате нарушения конкретных норм. Перечислен ряд оснований возникновения ответственности, включая основания, указанные в ст. 6 и другие (неспособность предоставить информацию, обеспечить непрерывность деятельности и т.д.).
Бремя доказательства для ПСУ. Пределы ответственности: географические, область применения сертификата, ценность транзакций.
|
Международные аспекты (ст. 7)
|
Разделяются квалифицированные сертификаты, выданные в пределах ЕС и прочие. Сертификаты, выданные в ЕС, признаются эквивалентными автоматически. Условия для сертификатов, выданных за пределами ЕС: 1) Ответственность принимает на себя ПСУ внутри ЕС; 2) Зарубежный ПСУ отвечает требованиям Директивы и аккредитован в ЕС; 3) Существует международное соглашение.
|
Защита данных
(ст. 8)
|
Закон в специальной статье повторяет принципы, изложенные в венгерском Акте о защите данных. Псевдонимы в квалифицированных сертификатах должны быть обозначены как таковые. Возможно раскрытие информации органам следствия и иным органам.
|
Реализация Приложений
|
Приложения I, II, III и IV скопированы с незначительными изменениями.
|
Предоставление услуг сертификации
|
Законодательство не запрещает предварительное утверждение ПСУ. Уведомление является обязательным для всех ПСУ, ответственный орган — HIF (Венгерский орган управления связью). Стоимость уведомления варьируется в пределах от 1000 до 6000 евро.
Все зарегистрированные в Венгрии ПСУ, выдающие квалифицированные сертификаты, а также прочие ПСУ, выдающие сертификаты людям, являются поднадзорными организациями; это организуется посредством аудиторских проверок. Издан ряд документов, устанавливающих критерии соответствия.
В законах не упоминается добровольная аккредитация, в связи с чем данная схема не реализована.
|
Количество провайдеров сертификационных услуг
|
2 ПСУ, выдающих квалифицированные сертификаты.
|
Использование ЭЦП в государственном секторе
|
В законодательстве не предусмотрены какие-либо специальные требования для государственного сектора. Текущие проекты касаются электронного декларирования налогов и деятельности кредитных учреждений.
|
Оценка соответствия защищённых устройств создания подписей (SSCD)
|
Есть обязательная оценка соответствия SSCD.
|
Использование стандартов (ст. 3.5)
|
Нет презумпции соответствия требованиям стандартов, присутствующих в официальном бюллетене. Никакие иные стандарты не являются обязательными или рекомендованными.
|
Обеспечение совместимости
|
Нет
|
Рынок продуктов и услуг ЭЦП
|
Квалифицированные сертификаты пока не выдавались. Зарегистрированными провайдерами сертификационных услуг выдано около 100 000 тестовых сертификатов и несколько тысяч неквалифицированных сертификатов.
Один из ПСУ имеет некоторые проблемы с безопасностью как в аппаратных, так и в программных продуктах.
|
Веб-ссылки
|
ссылка скрыта
ссылка скрыта
ссылка скрыта
ссылка скрыта
ссылка скрыта
ссылка скрыта
ссылка скрыта
ссылка скрыта
u:7777/pls/portal30/ESIGN_PORTAL.DYN_
TERMEK_ALL.SHOW
|
