Доверенные списки Европейского Союза (EUTL)

Узнайте, как Adobe Acrobat и Acrobat Reader используют Доверенный список Европейского союза для определения того, соответствует ли электронная подпись, печать или временная метка требованиям Регламента ЕС 910/2014 (eIDAS) — и каковы ограничения такого определения.

Что такое Доверенный список ЕС?

Доверенный список Европейского союза (EUTL) — это авторитетный публичный реестр поставщиков доверительных услуг (TSP), которым был присвоен квалифицированный статус надзорным органом в государстве-члене ЕС в соответствии с Регламентом ЕС 910/2014 об электронной идентификации и доверительных услугах (eIDAS) и его преемником — Регламентом ЕС 2024/1183 (eIDAS 2.0).[AV1]

Каждое государство-член ведет собственный национальный доверенный список, который публикуется в электронном виде и объединяется на уровне ЕС в единый сводный список. В совокупности эти списки идентифицируют более 400 активных и устаревших квалифицированных поставщиков доверительных услуг по всему ЕС. TSP должен присутствовать в доверенном списке своего государства-члена с активным квалифицированным статусом, прежде чем любая из его услуг сможет нести правовые последствия квалифицированной доверительной услуги в рамках eIDAS.

В eIDAS квалифицированный уровень электронных подписей, печатей и временных меток несет самые сильные правовые последствия. Квалифицированная электронная подпись (QES) юридически эквивалентна рукописной подписи во всех государствах-членах ЕС и является единственным типом электронной подписи, автоматически признаваемым в трансграничных транзакциях в пределах ЕС. Каждое государство-член осуществляет надзор за поставщиками, учрежденными на его территории, но услуги квалифицированного TSP, одобренного в одном государстве-члене, могут использоваться в любом другом государстве-члене при условии соблюдения того же уровня соответствия.

Ищете поставщика цифровых удостоверений за пределами Евросоюза? См. Доверенный список Adobe (AATL) ›

Узнайте, как Adobe и лидеры TSP продвигают стандарты облачных подписей в веб-среде и на мобильных устройствах. Подробнее об облачных подписях ›

Как Acrobat реализует поддержку EUTL

Adobe Acrobat и Acrobat Reader включают встроенную поддержку EUTL для помощи пользователям в определении того, соответствует ли цифровая подпись, печать или временная метка в PDF-документе техническим критериям для квалификации в рамках eIDAS. Эта поддержка реализована как расширение платформы Доверенный список Adobe (AATL), которая определяет, как Acrobat управляет своим локальным хранилищем доверенных корневых сертификатов и периодически обновляет его.

Область доступа: какие соответствующие требованиям сервисы включаются

Реализация EUTL в Acrobat ограничена определенным подмножеством квалифицированных доверительных услуг. Она включает только тех квалифицированных поставщиков доверительных услуг, которые выдают сертификаты и управляют инфраструктурой, используемой для создания цифровых подписей на основе сертификатов в рамках PDF-процессов. В частности, Acrobat распознает квалифицированные якоря доверия, связанные со следующими службами доверия:

Только квалифицированные поставщики доверенных услуг, чьи привязки доверия имеют отношение к рабочим процессам цифровых подписей, печатей и отметок времени на основе PDF, включены в локальное хранилище доверия Acrobat. Неквалифицированные поставщики доверенных услуг и квалифицированные поставщики доверенных услуг, предоставляющие доверенные услуги за пределами указанной области применения, не включены в конфигурацию Acrobat, полученную из EUTL.

Частота обновлений и временные ограничения

Acrobat не запрашивает авторитетный EUTL в режиме реального времени в момент проверки подписи. Вместо этого Acrobat поддерживает локальный снимок соответствующих квалифицированных доверенных якорей, полученных из EUTL, который обновляется периодически.

• Частота обновлений
  Примерно ежемесячно, обычно в течение первой недели каждого календарного месяца. 
• Механизм обновления
  Новый снимок, полученный из EUTL, публикуется Adobe и автоматически загружается установками Acrobat с доступом в интернет, используя ту же инфраструктуру, что и для обновлений AATL.
• Источник
  Основанный на авторитетных доверенных списках ЕС, публикуемых государствами-членами и составляемых на уровне ЕС, снимок Acrobat ограничен типами услуг, указанными в приведенной выше таблице области действия.
• Задержка обновления
  Между публикацией в доверенном списке любого государства-члена и его отражением в локальном хранилище доверия Acrobat может пройти до 30 дней. После публикации Acrobat может потребоваться до 14 дней для получения обновленного снимка EUTL и его локального предоставления. Эта дополнительная задержка зависит от частоты обновления хранилища доверия, которая ограничивает обновления: не чаще одного раза в 14 дней.
  При необходимости пользователи могут вызвать принудительное обновление EUTL в любое время в Acrobat, перейдя в Установки > Диспетчер доверия > Автоматические обновления доверенных списков Европейского Союза (EUTL) > Обновить.
  
  

Результат проверки: три возможных состояния

Когда Acrobat проверяет цифровую подпись, печать или метку времени в документе PDF, он оценивает цепочку сертификатов относительно своего локального хранилища доверия (включая снимок, полученный из EUTL) и представляет одно из трех состояний на панели проверки подписи:

• Квалифицированный в ЕС — маркер надежности подтвержден
  Цепочка сертификатов соответствует маркеру надежности в текущем снимке EUTL, используемом в Acrobat, а подпись, печать или метка времени отвечают структурным требованиям для квалифицированного статуса согласно регламенту eIDAS. Acrobat отображает следующее: «Это квалифицированная электронная подпись в соответствии с Регламентом ЕС 910/2014, основанная на информации из доверенного списка ЕС, последняя проверка дд-мм-гггг». Это определение основано на доверенной информации, доступной на момент последнего обновления EUTL в Acrobat, и не обязательно отражает состояние на текущий момент. 
• Неопределенный — маркер надежности не найден локально
  Цепочка сертификатов не соответствует маркеру надежности в текущем снимке EUTL, используемом в Acrobat. Это не обязательно означает, что подпись, печать или временная метка не квалифицированы. Выдающий TSP мог быть добавлен в доверенный список государства-члена после последнего обновления Acrobat. Доверяющие стороны должны проверить текущий статус маркера надежности непосредственно в браузере доверенного списка ЕС, прежде чем делать выводы о квалифицированном статусе.
• Недействительная — подпись нарушена или требования политики не выполнены
  Приложение Acrobat определило, что подпись, печать или метка времени не соответствуют криптографической проверке. Это может быть связано с тем, что сертификат, используемый для подписания, истек или был отозван, цепочка сертификатов недействительна или документ был изменен после применения подписи.

Для подписантов документа

Если вы подписываете документ с использованием цифрового удостоверения, полученного от квалифицированного доверенного поставщика услуг, указанного ниже, квалифицированный статус вашей подписи зависит от выдающего доверенного поставщика услуг и используемого устройства для создания и не зависит от того, как приложение просмотра отображает результат проверки.

Важные соображения для доверяющих сторон

Поскольку результаты проверки Acrobat основаны на периодическом снимке доверенного списка ЕС, доверяющие стороны в регулируемых или юридически значимых контекстах должны проверить текущий статус квалификации подписывающего доверенного поставщика услуг напрямую в браузере доверенного списка ЕС перед тем, как полагаться на результат.

Если требуется юридически обязательное заключение, доверяющие стороны должны использовать квалифицированную службу проверки.

Поиск квалифицированного поставщика доверенных услуг

Adobe — первый глобальный поставщик PDF, предлагающий всестороннюю поддержку квалифицированных TSP на основе EUTL в рамках процесса подписания PDF. После получения цифрового удостоверения от квалифицированного TSP, включенного в список EUTL, вы можете безопасно подписывать документы, используя Adobe Acrobat Reader, Adobe Acrobat или Adobe Acrobat Sign. Платформа Adobe поддерживает полный спектр квалифицированных TSP во всех государствах-членах ЕС, предоставляя вашей организации возможность выбрать поставщика, наилучшим образом соответствующего требованиям соблюдения нормативных актов.

Полный список квалифицированных поставщиков доверенных услуг, систематизированный по государствам-членам и типам услуг, ведется Европейской комиссией в браузере доверенного списка ЕС. Поддерживаемое Adobe подмножество этих поставщиков проверяется и обновляется ежемесячно.

Ищете поставщика цифровых удостоверений за пределами Евросоюза? См. Доверенный список Adobe (AATL) ›

Узнайте, как Adobe и лидеры TSP продвигают стандарты для облачных подписей в веб-версии и на мобильных устройствах. Подробнее об облачных подписях ›