Электронная подпись: важный шаг к цифровому будущему

Представьте, что вы являетесь владельцем небольшого бизнеса и еженедельно часами подписываете документы. Разве не было бы проще, если бы вы знали, что можете подписать документы в электронном виде в любое время из любой точки мира, благодаря электронному идентификатору, который может быть легко признан другими сторонами как подлинный?

В нашем современном XXI веке, где всё, от торговли до государственных услуг, стало цифровым, вопрос доверия к онлайн-пространству очень важен. Какому источнику информации, каким документам можно доверять? Как мы можем это проверить? Квалифицированная электронная подпись (eSignature) — это решение, позволяющее удаленно подписывать документы. Электронная подпись гарантирует подлинность документа, может действовать за пределами страны и помогает людям экономить время, а также одновременно укреплять доверие и безопасность в Интернете.

Чтобы сделать электронную подпись надежной на международном уровне, Программа EU4Digital Европейского Союза реализовала пилотный проект по внедрению трансграничной электронной подписи. В рамках этого пилотного проекта была протестирована работа трансграничной электронной подписи между избранными Восточными странами-партнерами – Молдовой и Украиной, и страной ЕС – Эстонией с целью повышения готовности к трансграничному взаимному признанию. Несмотря на то, что только три страны пилотировали решение, электронная подпись является важным строительным элементом международной цифровой экономики. Пилотный проект дает возможность заложить основы для более широкого внедрения решения в регионе Восточного партнерства, а также в других Восточных странах-партнерах: Армении, Азербайджане, Беларуси и Грузии, чтобы они получили приобретенные уроки и повысили свою готовность к взаимному признанию доверительных услуг между ними и ЕС в будущем.

Что такое пилот по внедрению электронной подписи?

Квалифицированная электронная подпись и другие цифровые доверительные услуги предоставляют возможность легкой подписи и обмена электронными документами. Эти решения являются базовыми блоками интернациональной цифровой экономики. Задайте себе вопрос: какие страны признают документы, созданные в Восточных странах-партнерах? Соответствует ли законодательство отдельных Восточных стран-партнеров европейским нормам?

В Европейском Союзе цифровые доверительные услуги, включая электронную подпись, регулируются Регламентом об электронной идентификации и доверительных услугах для электронных транзакций на внутреннем рынке (eIDAS). Этот регламент устанавливает единые правила для электронной идентификации (eID) и электронной подписи в 27 государствах-членах ЕС.

Однако технологические, организационные и законодательные основы отличаются между Восточными странами-партнерами и ЕС. Эти отличия означают, что цифровые решения не обязательно могут беспрепятственно взаимодействовать вне границ, и именно здесь на помощь приходит пилот по внедрению электронной подписи.

Пилотный проект по внедрению электронной подписи начался в апреле 2020 года. Основным направлением деятельности было тестирование функционирования трансграничной электронной подписи в трех странах: двух Восточных странах-партнерах – Украине и Молдове и одной стране ЕС – Эстонии.

Страны, участвовавшие в пилотном эксперименте, сначала должны были договориться об общих принципах и форматах, таких как: отметки времени, механизмы и компоненты проверки статуса сертификата. На первый взгляд, общие принципы могут показаться простыми, но с практической точки зрения техническая реализация требовала сложных скоординированных действий многих заинтересованных сторон, чтобы обеспечить технически оперативное и функционально совместимое решение электронной подписи через границы.

Что меняет пилотный проект по внедрению электронной подписи?

Во время проведения пилотных мероприятий команды стран приобрели практический опыт создания трансграничного функционально совместимого сервиса электронной подписи. При этом они предприняли шаги к дальнейшему развитию и готовности к трансграничному взаимному признанию цифровых доверительных услуг.

Николоз Гагнидзе, заместитель председателя Агентства цифрового управления Грузии, выполнявший функции координатора сети доверия и безопасности в рамках EU4Digital для шести Восточных стран-партнеров, сказал, что цель пилота проложить путь для технических и законодательных изменений для внедрения трансграничных электронных подписей в Восточных странах-партнерах. Одним из важных следующих шагов станет подписание соглашений о взаимном признании между Восточными странами-партнерами, а затем и с государствами-членами ЕС.

Гагнидзе отметил, что с точки зрения признания цифровых доверительных услуг, Восточные страны-партнеры лишь на несколько шагов отстают от европейских стандартов, в то время как Грузия, Украина и Молдова являются лидерами на этом пути. «Наше законодательство совместимо с Регламентом eIDAS, но есть другие технические и процедурные вопросы, которые нуждаются в улучшении, чтобы быть полностью совместимыми со странами Восточного партнерства и ЕС. Тогда мы сможем взаимно распознавать электронные подписи [через границы]», – сказал он.

Конечная цель проекта — повышение готовности к трансграничному взаимному признанию электронных подписей. Георгий Джиджеишвили, директор Агентства по развитию государственных услуг Грузии, которое выдает цифровые доверительные сертификаты, объяснил: «Когда вы будете подписываться с помощью ID-карты, она будет признана странами ЕС и будет иметь юридическую силу. Это будет очень важный шаг – вероятно, второй после приближающей нас к ЕС либерализации визового режима. Без этой инициативы мы испытывали бы большие трудности с разработкой электронных подписей [совместимых с требованиями ЕС], поскольку процесс зависит не только от политической воли, но и от технической стороны. Пилотный проект поощряет оба направления».

Взаимное признание

Именно здесь трансграничная электронная подпись, представленная EU4Digital, столь значима: ее полномасштабное внедрение является одним из ключевых факторов распространения преимуществ единого цифрового рынка на Восточное соседство ЕС. Опираясь на опыт пилота, Программа EU4Digital разработала практические рекомендации для участников пилотного проекта, чтобы повысить готовность к взаимному признанию электронной идентификации в регионе Восточного партнерства в соответствии со стандартами ЕС.

«Пилотная программа по внедрению электронной подписи — это небольшой шаг к значительным переменам для цифрового будущего, когда надежные цифровые услуги юридически признаются за пределами границ», — сказал руководитель потока доверия и безопасности Программы EU4Digital Мартинас Даугирдас. «Что касается более широкого ландшафта, в Программе EU4Digital мы работаем над определением рамок для совместимости трансграничных электронных услуг – рамки, созданные для того, чтобы задать тон для гармонизированных действий по разработке и работе функционально совместимых электронных услуг для лучшей жизни граждан и бизнеса через границы».

Посредством EU4Digital Европейский Союз поставил перед собой амбициозные цели. Как говорит Мартинас Даугирдас, руководитель потока доверия и безопасности Программы EU4Digital: «Мы пытаемся задать темп цифрового будущего, в основе которого – цифровая парадигма, согласно которой все является услугой — цифровой, функционально совместимой, надежной и, следовательно, бесперебойной, в странах и за рубежом для бизнеса и граждан. Чтобы оставаться реалистичными в прокладывании пути, мы представили серию трансграничных пилотных мероприятий, чтобы иметь раннее подтверждение концепций, учиться, делиться и мотивировать всех участников».

Пилоты Программы EU4Digital в области цифровых доверительных услуг направлены на то, чтобы доказать, что в современном обществе XXI века существуют процессы, инструменты и технологии, которые могут позволить странам распознавать цифровые доверительные услуги друг друга, что тем самым будет создавать и развивать возможности цифровой экономики между ними. Команда Программы EU4Digital с нетерпением ожидает распространения пилотных программ по внедрению электронной подписи на другие Восточные страны-партнеры. Посредством развития доверия и безопасности в цифровой экономике, ЕС упрощает электронные транзакции, необходимые предприятиям и гражданам, делает их более безопасными, более быстрыми и дешевыми, а также поддерживает устойчивость важнейшей цифровой инфраструктуры в таких секторах, как телекоммуникации, энергетика, транспорт и банковское дело. Это приводит к более крепкой, динамичной экономике и повышению доверия потребителей.

Узнайте больше о пилотных программах по внедрению трансграничной электронной подписи и инициативе EU4Digital.

Imagine that you own a small business and spend hours every week signing documents. Wouldn’t it be easier if you knew that you could sign the documents electronically, at any time, from any part of the world, using an electronic ID that can be easily recognised as authentic by other parties? 

In our modern 21^st century, where everything from trade to public services has gone digital, the issue of trust in the online space is very important. Which source of information, which documents can we trust? How can we verify this? A qualified electronic signature (eSignature) is a solution that enables individuals to sign documents remotely. An eSignature guarantees the authenticity of a document, can be valid across country borders, and helps people save time, while strengthening online trust and security. 

To make an electronic signature trustworthy across borders, the European Union’s EU4Digital Facility has implemented a cross-border eSignature pilot. This pilot tested the operation of cross-border eSignature between the selected Eastern partner countries of Moldova and Ukraine, and EU country Estonia, aiming to increase readiness for cross-border mutual recognition. While only three countries piloted the solution, eSignature is an important building block of the international digital economy. The pilot provides the opportunity to lay the foundations for wider uptake in the Eastern Partnership region, and for the other Eastern partner countries of Armenia, Azerbaijan, Belarus and Georgia to take the lessons learned and increase their readiness towards mutual recognition of trust services between them and with the EU in the future.

What does the eSignature pilot mean?

A qualified eSignature and other digital trust services provide the opportunity for an easy sign off and exchange of electronic documents. These solutions contribute as fundamental blocks of the international digital economy. Ask yourself a question: which countries can currently recognise documents created in the Eastern partner countries? Is the legislation of an individual Eastern partner country compatible with European regulations? 

In the European Union, digital trust services, including eSignature, are regulated by eIDAS Regulation. This regulation establishes a single framework for electronic identification (eID) and eSignatures in the 27 EU Member States. However, the technological, organisational and legislative frameworks differ among the Eastern partner countries and from the EU. These differences mean that the digital solutions are not necessarily able to interact seamlessly across borders, which is where the eSignature pilot comes in.

The eSignature pilot was launched in April 2020. The main activity was to test the functioning of cross-border eSignature in three countries: two Eastern partner countries — Ukraine and Moldova, and one EU country — Estonia. The countries participating in the pilot first had to agree on common principles and formats, including timestamping, validation mechanisms and the certificate status checking components. At first glance, the common principles may seem straightforward, but from a practical point of view, the technical implementation required complex coordinated actions in a multi-stakeholder environment to enable a technically operational and interoperable eSignature solution across borders. 

What does the eSignature pilot project change?

During the pilots, the teams of piloting countries have gained practical experience in setting up a cross-border interoperable eSignature service. In doing so, they have taken steps towards further development and readiness for cross-border mutual recognition of digital trust services.

Digital trust and security expert Nikoloz Gagnidze, who acted as Trust and Security Network Coordinator under EU4Digital for the six Eastern partner countries, said the pilot aimed to pave the way for technical and legislative changes for cross-border eSignatures in the Eastern partner countries. One of the important next steps would be to sign mutual recognition agreements between the Eastern partner countries, and then with the EU Member States.

Gagnidze said that in terms of recognition of digital trust services, the Eastern partner countries are just a few steps behind European standards, with Georgia, Ukraine and Moldova leading the way. “Our legislation is compatible with the eIDAS Regulation but there are other technical and procedural issues that need to be improved to be fully compatible with the EaP countries and the EU. Then we will be able to mutually recognise eSignatures [across borders],” he said.

The final goal of the project is to increase the readiness for cross-border mutual recognition of eSignatures. As Giorgi Jijeishvili, Director of Georgia’s Public Service Development Agency which issues digital trust certificates, explains “When you will sign with the ID card, it will be recognised by the EU countries and given legal force. This will be a very important step – probably second only after visa liberalisation – bringing us closer to the EU. Without this initiative, we would have great difficulties in developing eSignatures [compatible with EU requirements], as the process depends not only on political will but on the technical side as well. The pilot project encourages both directions.”  

Mutual recognition

This is where the cross-border eSignature piloted by EU4Digital is so significant: its full-scale implementation is one of the key enablers to extend the benefits of the Digital Single Market to the EU’s Eastern Neighbourhood. Building on the experience of the pilot, the EU4Digital Facility developed practical recommendations for pilot participants to improve the readiness for mutual recognition of electronic identification across the Eastern Partnership region, in line with EU standards. 

“The eSignature pilot is a small step towards major changes for the digital future, with trusted digital services legally recognised across borders,” says EU4Digital Facility Trust and Security Stream Leader, Martynas Daugirdas. “For a wider landscape, in the EU4Digital Facility we work to define the framework for the interoperability of cross-border e-services — the framework that is designed to set the tone for harmonised actions towards developing and running interoperable e-services for a better life of citizens and businesses across borders.”

Through EU4Digital, the European Union has set ambitious goals. As Martynas Daugirdas says: “We try to set the pace for the digital future, with the digital paradigm at the heart that everything is a service – digital, interoperable, reliable, and therefore seamless – in countries and across borders for businesses and citizens. In order to remain realistic in paving the way, we have introduced a series of cross-border piloting activities to have an early proof of concepts, to learn, share and motivate all those involved.»

_________

The EU4Digital Facility pilots in digital trust services aim to prove that in a contemporary 21^st century society there are processes, tools and technologies that can enable countries to recognise each other’s digital trust services, thus enabling and growing the digital economy opportunities between them. The EU4Digital Facility is looking forward to extending eSignature pilots to other Eastern partner countries.

By developing trust and security in the digital economy, the EU simplifies electronic transactions that businesses and citizens need, makes them more secure, faster and cheaper, and supports resilience of the most important digital infrastructure in sectors such as telecommunication, energy, transport and banking. This results in a stronger, more dynamic economy and increased consumer trust.

Find out more about the cross-border eSignature pilots and the EU4Digital Initiative.