革命性的数字技术和远程工作模式的增加,推动了英国和欧盟政府实体和私营部门对数字和电子签名的倡导。全球向数字身份识别过程的转变是由数字签名保护的数字交易实现的便捷性、准确性、安全性和节省成本的好处所驱动的。
尽管在英国和欧盟部分地区,特别是金融机构不愿采用电子签名,但数字签名的使用正在上升,根据先知与战略情报公司(present & Strategic Intelligence)的预测,在未来9年,到2030年,全球签名市场的复合年增长率(CAGR)预计将达到26.6%。最新的eIDAS 2.0法规希望促进所有英国和欧盟成员国更广泛地接受电子服务。
什么是eIDAS 2.0?
eIDAS 2.0是英国和欧盟国家框架的演变;电子识别、认证和信任服务(eIDAS)。eIDAS法规创建于2016年,旨在确保企业之间的电子交易更安全、更快、更高效。在eIDAS的第一阶段,不同成员国的执行情况各不相同,导致在使用电子身份和信托服务方面存在困难和不一致。更新版eIDAS 2.0的制定通过为实施该法规制定更详细的要求和指导方针来回应这些问题。
eIDAS 2.0的更新扩大了原有规则的范围,引入了合格的信任服务提供商(QTSP)。这些供应商符合英国和欧盟设定的安全性和可靠性的最高标准,并受到更严格的要求。QTSP必须进行定期审核,以确保它们继续符合要求的标准。英国和欧盟都有自己的QTSP列表,GlobalSign是其中的一个提供商。
新规还包括更多类型的电子信托服务。而原来的规定只适用于电子签名、电子印章和电子时间戳;eIDAS 2.0包括电子注册交付服务、电子认证证书和电子文件的电子印章。
在eIDAS中包含的三种电子签名(简单、高级和合格)中,合格电子签名(QES)是唯一一种与手写“湿墨水”签名具有相同法律地位的电子签名。QES要求QTSP颁发符合eIDAS要求的合格证书。合格的电子签名有数百种用例,从房地产合同到金融服务、信贷协议到就业合同。
eIDAS 2.0希望通过为电子识别和信任服务创建扩展服务和共同要求和标准,在欧盟内部创建一个更安全、更无缝的数字环境。
欧洲数字身份钱包
在未来几个月,所有欧盟成员国必须确保所有欧盟公民、居民和企业都可以使用数字身份钱包(DIW)。该提案的目标是到2030年,使至少80%的欧盟公民拥有数字身份识别系统,以完全安全的方式促进与欧盟各行政部门和企业的交易。
DIWs允许个人安全地存储虚拟身份证。eIDAS 2.0从最初的主要B2B焦点转向更多地关注个人消费者和公民。它旨在提供对个人信息和数据的更大控制,这些信息和数据可以与请求用户身份属性的服务共享。
QES创新应用和用例
自eIDAS的建立和2.0的预期进步以来,数字服务和电子签名将继续加速并在英国和欧盟范围内扩大。
以下是数字签名和服务的一些非常重要的用例机会:
- 土地及财产转让 - 数字签名通过数字验证的安全特性简化了应用程序、注册和传输过程,以实现准确和安全的交易。HM Land Registry (HMLR)正在评估转向QES,以获得更大的认证和更安全的数字化转让过程的签署解决方案。
- 电子发票和电子报告 - 减少与处理发票相关的成本。这样做有很多好处,包括消除人工录入错误、改进欺诈检测、减少发票纠纷和全球税务合规。
- 支付服务指示二(PSD2) - 由欧盟设计, PSD2 减少欺诈并提高消费者的选择,推动支付行业的变革和创新。强客户身份验证(SCA)是PSD2下的强制要求,所有欧洲电子商务交易都将被要求。
- 欧洲能源标签产品注册(EPREL) - EPREL 是一个数据库,制造商、进口商或授权代表可以在产品数据库中注册需要欧盟能源标签的电器。它验证位于欧盟、EEA和北爱尔兰签字人机构的供应商,并验证合格电子签名和印章的使用。EPREL依赖于合格的第三方,如GlobalSign,作为证书颁发机构(CA)来验证信息。
选择QTSP
重要的是选择一个QTSP,它可以提供全面的B2B服务,以及未来所需的基于消费者的数字身份服务。GlobalSign是欧盟和英国eIDAS法规下的QTSP。我们的合格签约服务满足eIDAS的土地和财产转让,电子发票,电子报告,存档,PSD2, EPREL证书的要求,以及更多的要求。
要了解更多关于eIDAS 2.0对英国和欧盟数字身份和PKI行业的变革影响,请阅读我们的eIDAS电子书。