Гражданин, сотрудник, студент или компания, желающие подтвердить наличие квалификации, лицензии или записи в реестре актов гражданского состояния за рубежом, не должны сталкиваться с необходимостью предоставлять целую цепочку PDF-файлов, электронных писем, заверенных переводов, запросов в реестры и личных посещений. Тем не менее трансграничное администрирование по-прежнему в значительной степени зависит от передачи доказательств между разрозненными системами — и от того, сможет ли принимающая сторона решить, можно ли доверять этим доказательствам.
Проблема уже не сводится просто к оцифровке. Формат PDF может избавить от бумаги, но при этом сохранить лежащую в основе проблему доверия: Как получатель может подтвердить, что документ является подлинным, не подвергался изменениям и точно отражает исходную запись эмитента?
Это различие имеет важное значение для подразделений по обеспечению нормативно-правового соответствия, руководителей ИТ-подразделений в государственном секторе и организаций, осуществляющих деятельность в нескольких юрисдикциях. Европейский Союз уже создает инфраструктуру для автоматизированного обмена доказательствами и цифровых удостоверений. Следующий вопрос заключается в том, могут ли сами доказательства содержать независимо проверяемое подтверждение их целостности.
Именно здесь на первый план выходит такой уровень обеспечения целостности, как Truth Enforcer — не в качестве замены гражданских реестров или государственных систем идентификации, а для создания нейтрального доказательства того, что конкретный цифровой документ существовал в конкретном состоянии в конкретный момент времени.
От бумажных документов к цифровым удостоверениям
В сфере государственного управления наблюдается переход от бумажных свидетельств к цифровым документам, которые можно обменивать между системами.
Европейская комиссия Система однократного технического применения (OOTS) является наглядным примером. Ее архитектура разработана таким образом, чтобы компетентные органы в разных государствах-членах ЕС могли автоматически обмениваться доказательствами по запросу гражданина или предприятия. Система может охватывать доказательства, связанные с образованием, реестрами населения, профессиональной квалификацией и другими административными процедурами.
Цифровые удостоверения развиваются параллельно. Европейские цифровые сертификаты об обучении могут представлять собой дипломы, сертификаты и другие документы об образовании в виде удостоверений с цифровой подписью. Они разработаны для того, чтобы сделать удостоверения пригодными для машинного считывания, обмена и проверки, в том числе за рубежом.
Это правильное направление. Но решение заключается в обеспечении совместимости как распространяются доказательства. Он не даёт автоматического ответа на каждый вопрос о как обеспечивается и сохраняется целостность доказательств на протяжении времени.
«Цифровой» не означает «надежный»
Рассмотрим трансграничную сделку, в рамках которой необходимо представить выписку из реестра предприятий в другой юрисдикции.
В анализе воздействия Европейской комиссии описывается реальный пример консультации В нем юридическая фирма сообщила, что получение информации, необходимой для завершения трансграничного приобретения испанской компании французской фирмой, заняло почти два месяца, в основном из-за задержек с получением апостиля на документы, полученные из реестра предприятий. В том же анализе отмечается сохраняющаяся неопределенность в отношении признания документов, требований к апостилю и переводов в контексте трансграничных корпоративных операций.
Важный урок выходит за рамки вопроса об апостилях.
Даже когда документ переводится в цифровой формат, получателю по-прежнему необходимо быть уверенным в его происхождение, целостность и доказательственный статус. PDF-файл, присланный по электронной почте, может быть подлинным. Он также может представлять собой подделанную копию подлинного документа. Отсканированное свидетельство может быть подлинным бумажным документом. Оно также может быть подделано после сканирования.
Это приводит к возникновению незаметного пробела в системе контроля: у организаций может быть процедура сбора доказательств, но при этом отсутствовать независимый механизм, позволяющий подтвердить, что эти доказательства не претерпели изменений по сравнению с их первоначальным состоянием.
Для руководителя службы информационной безопасности (CISO) или руководителя отдела по обеспечению соответствия требованиям это, по сути, проблема целостности доказательств.
Развивающаяся система обеспечения доверия в ЕС
Европейская система регулирования доверительных услуг служит важной основой.
В соответствии с Система eIDAS, электронные печати позволяют установить происхождение и целостность электронных документов, в то время как электронные временные метки служат доказательством того, что электронная информация существовала в определенный момент времени. Электронная заказка с уведомлением о вручении также может служить доказательством передачи и доставки данных.
Новая европейская концепция цифровой идентичности расширяет услуги доверия дальше по ландшафту, в том числе электронные подтверждения атрибутов, услуги по проверке и сохранению данных, электронные временные метки и электронное архивирование.
Таким образом, направление развития очевидно: цифровое правительство движется в сторону использования доказательств, которые можно подтвердить электронным способом, а не просто представить в виде файла.
Однако организациям следует проводить различие между подтверждение подлинности эмитента и подтверждение неизменности документа. Эти элементы управления связаны между собой, но не являются взаимозаменяемыми.
Добавление независимого доказательства целостности
Практическая модель заключается в создании независимого уровня защиты целостности вокруг важных документов и записей.
При создании или получении документа, имеющего официальный статус, на основе его содержания можно вычислить криптографический отпечаток. Затем этот отпечаток можно запечатать и снабдить временной меткой без сохранения самого документа в системе обеспечения целостности. Впоследствии можно снова сгенерировать отпечаток текущего документа и сравнить его с исходным доказательством.
Если отпечатки совпадают, содержание соответствует зафиксированному состоянию. Если же они не совпадают, это означает, что документ был изменен.
Вот в чем заключается эта роль Truth Enforcer может работать в существующей среде.
Это различие имеет большое значение: Truth Enforcer обеспечивает дополнительную, поддающуюся независимой проверке запись, подтверждающую целостность цифровой информации. Это позволяет не заменить орган, выдавший свидетельство о рождении, профессиональную лицензию, документ об образовании или выписку из реестра компаний. Это не определить, имеет ли какое-либо лицо право заниматься той или иной профессиональной деятельностью.
Благодаря этому он может оказаться полезным на этапе перехода от авторитетного источника к последующей проверке.
Европейская комиссия Архитектура OOTS уже демонстрирует преимущества интеграции существующих национальных систем, а не их замены единой центральной базой данных. Уровень целостности действует по тому же принципу: расширять существующую экосистему доказательств, а не пытаться перестраивать её заново.
Критерий принятия решения прост: если завтра возникнут сомнения в отношении важных учетных данных, сможет ли ваша организация доказать не только их происхождение, но и то, что представленные доказательства полностью соответствуют первоначально зафиксированному и подтвержденному состоянию?
Если ответ «нет», Оцифровка рабочего процесса не позволила полностью решить проблему доверия.
Будущее трансграничных государственных услуг — это не просто переход к безбумажному документообороту. OOTS, Европейские цифровые удостоверения а также европейская концепция цифровой идентичности свидетельствуют о том, что инфраструктура для надежного цифрового обмена данными уже находится в стадии развития.
Следующим этапом развития является обеспечение возможности независимой проверки самих доказательств.
Именно в этом заключается роль уровня обеспечения целостности, такого как Truth Enforcer: обеспечение надежных доказательств цифрового состояния удостоверения на всех этапах его прохождения через все более сложные системы трансграничного администрирования.
Хотите узнать, как на практике выглядит независимая проверка честности?
Попробуйте бесплатно — без каких-либо обязательств:
Верификатор истины для создателей ИС: https://truth-verifier.com/landing
Верификатор правды для журналистов: https://truthverifier.news/landing
Свяжитесь с нами, чтобы обсудить внедрение Truth Enforcer в вашей компании: https://www.connecting-software.com/truth-enforcer-sign-up/
По адресу Франсиско РодригесМенеджер по продукции
"Я пишу о том, как программные интеграции могут адаптироваться к бизнес-среде и отвечать требованиям конкретной отрасли. Я хочу показать предприятиям путь к рационализации процессов, устранению узких мест и обеспечению соответствия нормативным требованиям путем предоставления командам и руководителям высшего звена необходимых инструментов".
Связанные чтения
Когда цифровые доказательства становятся источником риска: обеспечение готовности к судебным разбирательствам с помощью поддающихся проверке записей
Почему для электронного выставления счетов в ЕС необходим уровень обеспечения целостности данных
Как сохранить цифровые доказательства: подтверждение целостности, происхождения и цепочки хранения