Εγκεκριμένοι Πάροχοι Υπηρεσιών Εμπιστοσύνης

Ιστότοπος: Μάθε το gov.gr
Μάθημα: Έλεγχο εγκυρότητας ηλεκτρονικών υπογραφών
Βιβλίο: Εγκεκριμένοι Πάροχοι Υπηρεσιών Εμπιστοσύνης
Εκτυπώθηκε από: Επισκέπτης (Guest user)
Ημερομηνία: Σάββατο, 21 Δεκεμβρίου 2024, 8:35 PM

1. Η αναγκαιότητα των Παρόχων Υπηρεσιών Εμπιστοσύνης

Η ίδια η ηλεκτρονική υπογραφή δεν παρέχει επαρκή μαρτυρία για την ταυτότητα του υπογράφοντος. Για να εξασφαλιστεί αυτό, απαιτείται επιπλέον «μαρτυρία», η οποία να συνδέει το κλειδί υπογραφής (ή όποια άλλη συσκευή χρησιμοποιείται για το σκοπό αυτό) με τον ίδιο τον υπογράφοντα. Στο σημείο αυτό υπεισέρχονται οι Αρχές Πιστοποίησης μέσω των Εγκεκριμένων Παρόχων Υπηρεσιών Εμπιστοσύνης, οι οποίοι εκδίδουν τα ψηφιακά πιστοποιητικά, τα οποία περιέχουν στοιχεία ταυτότητας (π.χ. ονοματεπώνυμο) του κατόχου και το δημόσιο κλειδί που χρησιμοποιείται, προκειμένου να επαληθευτεί η υπογραφή του σε κάποιο έγγραφο.

2. «Εγκεκριμένες» Υπηρεσίες Εμπιστοσύνης

Ο Κανονισμός 910/2014 (ΕΕ) στο Κεφάλαιο 3 περιγράφει το πλαίσιο παροχής υπηρεσιών εμπιστοσύνης οι οποίες είναι αναγνωρισμένες και έμπιστες σε όλα τα Κράτη Μέλη της Ευρωπαϊκής Ένωσης.
Ανάμεσα στις «Εγκεκριμένες» Υπηρεσίες Εμπιστοσύνης, βρίσκονται οι παρακάτω (εν έτη 2021 πολύ δημοφιλείς):
  1. Εγκεκριμένα Πιστοποιητικά Ηλεκτρονικών Υπογραφών (Προηγμένων/Εγκεκριμένων υπογραφών)
  2. Εγκεκριμένα Πιστοποιητικά Ηλεκτρονικών Σφραγίδων (Προηγμένων/Εγκεκριμένων σφραγίδων)
  3. Εγκεκριμένα Πιστοποιητικά Γνησιότητας Ιστοτόπων
  4. Εγκεκριμένη Χρονοσήμανση

«Εγκεκριμένος Πάροχος Υπηρεσιών Εμπιστοσύνης» είναι ένα φυσικό ή νομικό πρόσωπο που παρέχει μία ή περισσότερες εγκεκριμένες υπηρεσίες εμπιστοσύνης και έχει αναγνωριστεί ως τέτοιος, να λάβει δηλαδή σχετική έγκριση ανά υπηρεσία εμπιστοσύνης από τον εποπτικό φορέα.
Ο εποπτικός φορέας της Ελλάδας (ΕΕΤΤ) παρέχει αυτές τις πληροφορίες στη διεύθυνση:
https://www.eett.gr/opencms/opencms/EETT/Electronic_Communications/DigitalSignatures.
Είναι σημαντικό να γνωρίζουμε ότι κάθε Εγκεκριμένος Πάροχος Υπηρεσιών Εμπιστοσύνης (ΕΠΥΕ) έχει αξιολογηθεί από ανεξάρτητο Φορέα Πιστοποιήσεων για συγκεκριμένες Εγκεκριμένες Υπηρεσίες. Οι αξιολογήσεις αυτές επανεξετάζονται από τον εποπτικό φορέα (ΕΕΤΤ) προκειμένου να αποφασίσει την απόδοση του “Εγκεκριμένου” τίτλου στον Πάροχο για κάθε συγκεκριμένη “Εγκεκριμένη” υπηρεσία εμπιστοσύνης ξεχωριστά.

3. Εγκεκριμένοι Πάροχοι Εμπιστοσύνης

Η Ευρωπαϊκή Επιτροπή μέσω της δράσης “CEF Digital – Connecting Europe” έχει δημιουργήσει έναν ιστοχώρο που αποτυπώνει τους Εγκεκριμένους Παρόχους Εμπιστοσύνης σε κάθε Κράτος Μέλος, και τις Εγκεκριμένες Υπηρεσίες που έχουν εγκριθεί για κάθε Πάροχο.

Ακολουθεί ο σύνδεσμος που αναφέρει τους Παρόχους ειδικά για την Ελλάδα:

https://webgate.ec.europa.eu/tl-browser/#/tl/EL

   

Η λίστα εμπιστοσύνης (Trust List) της Ελλάδας, τον Φεβρουάριο του 2021 περιλαμβάνει τους παρακάτω Εγκεκριμένους Παρόχους Υπηρεσιών Εμπιστοσύνης και τις αντίστοιχες υπηρεσίες εμπιστοσύνης:
1. Αρχή Πιστοποίησης Ελληνικού Δημοσίου (ΑΠΕΔ)

  • 1. Εγκεκριμένα Πιστοποιητικά για Ηλεκτρονικές Υπογραφές

2. Ακαδημαϊκό Διαδίκτυο (GUnet - HARICA)

  • Εγκεκριμένα Πιστοποιητικά για Ηλεκτρονικές Υπογραφές
  • Εγκεκριμένα Πιστοποιητικά για Ηλεκτρονικές Σφραγίδες
  • Εγκεκριμένα Πιστοποιητικά Γνησιότητας Ιστοτόπων
  • Εγκεκριμένη Χρονοσήμανση

3. ADACOM Advanced Internet Applications SA

  • Εγκεκριμένα Πιστοποιητικά για Ηλεκτρονικές Υπογραφές
  • Εγκεκριμένα Πιστοποιητικά για Ηλεκτρονικές Σφραγίδες
  • Εγκεκριμένη Χρονοσήμανση

4. Byte Computer Α.Ε.

  • Εγκεκριμένα Πιστοποιητικά για Ηλεκτρονικές Υπογραφές
  • Εγκεκριμένα Πιστοποιητικά για Ηλεκτρονικές Σφραγίδες
  • Εγκεκριμένη Χρονοσήμανση

5. Ελληνικά Χρηματιστήρια Α.Ε.

  • Εγκεκριμένα Πιστοποιητικά για Ηλεκτρονικές Υπογραφές
  • Εγκεκριμένα Πιστοποιητικά για Ηλεκτρονικές Σφραγίδες
  • Εγκεκριμένα Πιστοποιητικά Γνησιότητας Ιστοτόπων
  • Εγκεκριμένη Χρονοσήμανση

Για περισσότερες πληροφορίες σε σχέση με Εγκεκριμένους Παρόχους Εμπιστοσύνης στην Ευρωπαϊκή Ένωση, μπορείτε να επισκεφθείτε τον ιστοχώρο https://webgate.ec.europa.eu/tl-browser.

   

4. Εποπτικός Φορέας

Οι αρμοδιότητες περιγράφονται στο Άρθρο 17 του Κανονισμού. Αναλυτικά οι αρμοδιότητες της ΕΕΤΤ αναφέρονται στην ιστοσελίδα που ακολουθεί:

https://www.eett.gr/opencms/opencms/EETT/Electronic_Communications/DigitalSignatures/