Elektron imza
Elektron imza və ya e-imza — məntiqi olaraq digər məlumatlarla əlaqəli olan və imza sahibi tərəfindən əlaqəli məlumatları imzalamaq üçün istifadə edilən verilənlər.[1][2][3] Bu imza yaradıldığı xüsusi reqlamentin tələblərinə (məsələn, Avropa İttifaqında eIDAS, ABŞ-də NIST-DSS və ya İsveçrədə ZertES) riayət etdiyi müddətcə əlyazma imza ilə eyni hüquqi statusa malikdir.[4][5]
Elektron imzalar rəqəmsal imzalardan fərqli hüquqi anlayışdır, elektron imzaları həyata keçirmək üçün tez-tez kriptoqrafik mexanizm istifadə olunur. Elektron imza elektron sənədə əlavə olunmuş ad qədər sadə ola bilsə də, rəqəmsal imzalar elektron ticarətdə və elektron imzaları kriptoqrafik cəhətdən qorunan şəkildə həyata keçirmək üçün tənzimləyici sənədlərdə getdikcə daha çox istifadə olunur. NIST və ya ETSI kimi standartlaşdırma agentlikləri onların həyata keçirilməsi üçün standartlar təmin edir (məsələn, NIST-DSS, XAdES və ya PAdES).[4][6] Konsepsiyanın özü yeni deyil, ümumi hüquq yurisdiksiyaları teleqraf imzalarını hələ XIX əsrin ortalarına kimi tanımış və 1980-ci illərdən bəri faksla göndərilmiş imzaları qəbul etmişlər.
İcmal
[redaktə | mənbəni redaktə et]Elektron imza əməliyyat zamanı imza sahibi üçün etibarlı və dəqiq eyniləşdirmə metodunu təmin etmək üçün nəzərdə tutulub. Elektron imzanın izahı müvafiq yurisdiksiyadan asılı olaraq dəyişir. Əksər ölkələrdə ümumi məxrəc aşağıdakıları tələb edən qabaqcıl elektron imza səviyyəsidir:
- İmza sahibi unikal şəkildə müəyyən edilə və imza ilə əlaqələndirilə bilər
- İmza sahibi elektron imzanı yaratmaq üçün istifadə edilmiş şəxsi açara tək nəzarət etməlidir
- İmza, mesaj imzalandıqdan sonra onu müşayiət edən məlumatların dəyişdirildiyini müəyyən edə bilməlidir.
- Müşayiət olunan məlumatlar dəyişdirildikdə, imza etibarsız hesab edilməlidir[7]
Elektron imzalar yüksək təhlükəsizlik səviyyələri ilə yaradıla bilər, hər birinin öz tələbləri və imzanın etibarlılığını sübut edən müxtəlif səviyyələrdə yaratma vasitələri vardır. Yuxarıda təsvir edilən qabaqcıl elektron imzadan daha güclü sübut dəyərini təmin etmək üçün bəzi ölkələr, məsələn, Avropa İttifaqının üzv dövlətləri və ya İsveçrə ixtisaslı elektron imzanı təqdim etdilər. İxtisaslı elektron imza ilə imzalanmış bəyanatın müəllifliyinə etiraz etmək çətindir - bəyanat təkzibedilməzdir.[8]
Onların istifadəsi ilə bağlı qanunlar
[redaktə | mənbəni redaktə et]- Avstraliya - 1999-cu il Elektron Əməliyyatlar Aktı (2011-ci il Elektron Əməliyyatlar haqqında Dəyişiklik Aktından düzəlişləri özündə cəmləşdirir), Bölmə 10 - İmzalar xüsusi olaraq elektron imzalara aiddir.
- Braziliya - 2020 Elektron imza Qanunu (Lei de assinaturas eletrônicas) ; Braziliya Milli Açıq Açar Sertifikatı İnfrastruktur Aktı (Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil)
- Bolqarıstan - Elektron Sənəd və Elektron Sertifikat Xidmətləri Aktı
- Kanada - PIPEDA, onun qaydaları və Kanada Sübut Aktı .
- Çin - Elektron İmza haqqında Çin Xalq Respublikasının Qanunu (2005-ci il aprelin 1-dən qüvvəyə minir)
- Kosta Rika - Rəqəmsal İmza Qanunu 8454 (2005)
- Çexiya – hazırda birbaşa tətbiq olunan eIDAS və Zákona o službách vytvářejících důvěru pro elektronické transakce - 297/2016 Sb. (19 sentyabr 2016-cı il tarixindən qüvvəyə minib), əvvəllər Zákon o elektronickém podpisu - 227/2000 Sb. (1 oktyabr 2000-ci il tarixindən 19 sentyabr 2016-cı il tarixinədək qüvvədə olub)
- Ekvador – Ley de Comercio Electronico Firmaları və Mensajes de Datos
- Avropa İttifaqı- eIDAS-ın Aİ daxilində həyata keçirilməsinə dair tənzimləməsi Rəqəmsal İmzalar və Qanunda müəyyən edilmişdir.
- Hindistan - İnformasiya Texnologiyaları Qanunu
- İraq - 2012-ci ildə 78 saylı Elektron Əməliyyatlar və Elektron İmza Qanunu
- İrlandiya - Elektron Ticarət Aktı 2000
- Yaponiya - Elektron İmzalar və Sertifikatlaşdırma Xidmətləri Haqqında Qanun, 2000
- Litva - Elektron əməliyyatlar üçün elektron identifikasiya və etibar xidmətləri haqqında qanun
- Meksika - Elektron Ticarət Aktı [2000]
- Malayziya - Rəqəmsal İmza Aktı 1997 və Rəqəmsal İmza Qaydaları 1998 (https://www.mcmc.gov.my/sectors/digital-signature)
- Moldova - Privind semnătura electronică si documentul electronic ( http://lex.justice.md/md/353612/ )
- Yeni Zelandiya - Müqavilə və Ticarət Qanunu Aktı 2017
- Paraqvay - Ley 4017: De validez jurídica de la Firma Electrónica, la Firma Digital, los Mensajes de Datos y el Expediente Electrónico (23/12/2010) (in Spanish), Ley 4610: Que modifica y amplia la Ley 4017/10 (05/07/2012) (in Spanish)
- Peru - Ley Nº 27269. Ley de Firmas y Certificados Digitales (28MAY2000) Archived də (in Spanish)
- Filippin - 2000-ci il Elektron Ticarət Aktı
- Polşa - Ustawa və ya podpisie elektronicznym (Dziennik Ustaw z 2001 r. Nr 130 poz. 1450)
- Rumıniya - Legea nr. 455 din 18 iyul 2001-ci il elektron qiymətə
- Rusiya Federasiyası - Elektron İmza haqqında Rusiya Federasiyasının Federal Qanunu (06.04.2011)
- Sinqapur - Elektron Əməliyyatlar Aktı (2010) ( arxa məlumat, ETA 1998 və ETA 2010 arasındakı fərqlər )
- Slovakiya - Zákon č.215/2002 və ya elektron podpise
- Sloveniya - Sloveniya Elektron Ticarət və Elektron İmza Aktı
- Cənubi Afrika - Elektron Rabitə və Əməliyyatlar Aktı [№. 25, 2002] [9]
- İspaniya - Ley 6/2020, Noviembre 11, Reguladora de determinados aspectos de los servicios electrónicos de confianza
- İsveçrə - ZertES
- Republika Srpska ( Bosniya və Herseqovina qurumu) 2005
- Türkiyə - Elektron İmza Qanunu
- Ukrayna - Elektron İmza Qanunu, 2003
- Böyük Britaniya - s.7 Elektron Rabitə Aktı 2000
- ABŞ - Qlobal və Milli Ticarət Aktında Elektron İmzalar
- ABŞ - Vahid Elektron Əməliyyatlar Aktı - 48 ştat tərəfindən qəbul edilmişdir
- ABŞ - Hökumət Sənəd İşlərinin ləğvi Aktı (GPEA)
- ABŞ - Vahid Kommersiya Məcəlləsi (UCC)
2016-cı ildə Aberdeen Strategy and Research tərəfindən aparılan bir araşdırmaya görə, tədarük və satınalma sahəsində müstəsna təyin olunanların 73% -i və digər bütün müdafiəçi qrupların 34%-i elektron imza prosesindən istifadə etdiyini bildirib. Bu, əsas satınalma fəaliyyətlərinin sürəti və effektivliyi üçün faydalı nəticələr verir. Hesabat ödəniş və hesabat alacaq proseslərində elektron imza tətbiq edən müstəsna təyin olunanların təxminən 53%-i bu proseslərdən istifadə etməkdə idi.[10]
İstinadlar
[redaktə | mənbəni redaktə et]- ↑ Turner, Dawn. "What is a Digital Signature - What It Does, How It Works". Cryptomathic. February 9, 2016 tarixində arxivləşdirilib. İstifadə tarixi: 7 January 2016.
- ↑ "REGULATION (EU) No 910/2014 of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC". THE EUROPEAN PARLIAMENT AND OF THE COUNCIL. January 15, 2018 tarixində arxivləşdirilib. İstifadə tarixi: 7 January 2016.
- ↑ "What Are E-Signatures? | Signable". July 31, 2017 tarixində arxivləşdirilib. İstifadə tarixi: December 20, 2016.
- ↑ 1 2 Turner, Dawn. "Major Standards and Compliance of Digital Signatures - A World-Wide Consideration". Cryptomathic. February 9, 2016 tarixində arxivləşdirilib. İstifadə tarixi: January 7, 2016.
- ↑ "Federal Rules of Evidence | Federal Rules of Evidence | LII / Legal Information Institute". Law.cornell.edu. November 25, 2011 tarixində arxivləşdirilib. İstifadə tarixi: March 6, 2015.
- ↑ JA, Ashiq. "Recommendations for Providing Digital Signature Services". Cryptomathic. February 9, 2016 tarixində arxivləşdirilib. İstifadə tarixi: January 7, 2016.
- ↑ Turner, Dawn M. "Advanced Electronic Signatures for eIDAS". Cryptomathic. June 30, 2016 tarixində arxivləşdirilib. İstifadə tarixi: 7 June 2016.
- ↑ Turner, Dawn M. "Understanding eIDAS". Cryptomathic. April 20, 2016 tarixində arxivləşdirilib. İstifadə tarixi: 7 June 2016.
- ↑ "Electronic Communications and Transactions Act 25 of 2002". South African Government. 2021-11-18 tarixində arxivləşdirilib. İstifadə tarixi: 2021-11-18.
- ↑ "The Speed & Efficiency of E-Signature in Procurement". www.aberdeen.com. 22 April 2021 tarixində arxivləşdirilib. İstifadə tarixi: 22 April 2021.