eidas införande i Sverige Björn Scharin, PTS

Storlek: px

Starta visningen från sidan:

Download "eidas införande i Sverige Björn Scharin, PTS"

Anna Dahlberg
för 4 år sedan
Visningar:

1 eidas införande i Sverige Björn Scharin, PTS

2 PTS roll idag resp. framtida roll PTS är tillsynsmyndighet över utfärdare av kvalificerade certifikat PTS föreslås bli tillsynsmyndighet över tillhandahållare av betrodda tjänster enligt eidas förordningen

3 Nyheter jämfört med signaturdirektivet Omfattar två delar elektronisk identifiering och betrodda tjänster Förordning istället för direktiv Omfattar fler betrodda tjänster än elektroniska underskrifter Vissa regler även för icke-kvalificerade betrodda tjänster

4 Vad är en betrodd tjänst Betrodd tjänst: en elektronisk tjänst som vanligen tillhandahålls mot ekonomisk ersättning och som består av Utfärdande av certifikat för elektroniska underskrifter och stämplar Validering av underskrifter och stämplar Bevarande av underskrifter och stämplar Tidsstämpling Elektronisk rekommenderad leverans Certifikat för autentisering av webbplatser

5 Vad omfattar regleringen Tillhandahållare av betrodda tjänster och kvalificerade betrodda tjänster Erkännande av betrodda tjänster från andra medlemsländer Rättsligt erkännande av Elektroniska underskrifter och stämplar Tidsstämpling Elektronisk rekommenderad leverans Elektroniska dokument Förordningen sätter ramar, detaljregler tas fram i samarbete mellan kommissionen och medlemsländerna i genomförandeakter

7 Regleringen Förordningen ställer direkta krav och detaljer kan ställas i genomförandeakter Flera av genomförandakterna enligt förordningen innebär en möjlighet för EUkommissionen att peka ut en standard som därmed förutsätts leda till regelefterlevnad

De sju obligatoriska genomförandeakterna Artikel Innehåll Klartidpunkt Artikel 8 punkt 3 Tillitsnivåer eid scheman 2015-09-18 Artikel 12 punkt 7 Samarbete

27 punkt 5 Artikel 37 punkt 5 Förteckning över tillhandahållare av betrodda tjänster (trusted list) Tillitsmärke för tillhandahållare av kvalificerade

8 De sju obligatoriska genomförandeakterna Artikel Innehåll Klartidpunkt Artikel 8 punkt 3 Tillitsnivåer eid scheman Artikel 12 punkt 7 Samarbete mellan medlemsländerna Artikel 12 punkt 8 Interoperabilitet mellan nationella eid-system Artikel 22 punkt 5 Artikel 23 punkt 3 Artikel 27 punkt 5 Artikel 37 punkt 5 Förteckning över tillhandahållare av betrodda tjänster (trusted list) Tillitsmärke för tillhandahållare av kvalificerade betrodda tjänster Referensformat för avancerade elektroniska underskrifter Referensformat för avancerade elektroniska stämplar

9 Genomförandeakter betrodda tjänster Artikel Område Status 17.8 Format årsrapport till kommissionen från NRA Ej påbörjat 19.4 Tekniska och organisatoriska säkerhetsåtgärder och incidentrapportering ENISA arbetsgrupp arbetar med ramverk för incidentrapportering 20.4 Standarder för ackreditering och granskningsregler för certifiering Ej påbörjat 21.4 Former och förfarande för anmälan om att tillhandahålla kvalificerade betrodda tjänster Ej påbörjat 22.5 Förteckning över kvalificerade tillhandahållare av betrodda tjänster Beslutad 23.3 Förtroende märke för tillhandahållare av kvalificerade betrodda tjänster Beslutad 24.5, 29.2, 30.3, 30.4, 39 Om tillförlitliga IT-system och produkter Om referenser för anordningar för skapande av kvalificerade elektroniska underskrifter Förteckning över standarder för säkerhetsbedömning av IT-produkter Delegerad akt om särskilda krav på utsedda organ Omfattar även artikel 39 med motsvarande krav men för stämplar Arbete pågår med en möjlig genomförandeakt på området

10 Genomförandeakter fortsättning Artikel Område Arbete påbörjat 27.4, , 38.6 Referensnummer för standarder för avancerade elektroniska underskrifter och stämplar Referensnummer för standarder för kvalificerade certifikat för underskrifter och stämplar 31.3 Format och förfaranden för information om kontrollerade anordningar (för kommissionens förteckning) 32.3, , , 40 Referensnummer till standarder för validering av kvalificerade underskrifter och stämplar Referensnummer till standarder för kvalificerad valideringstjänst Referensnummer till standarder för kvalificerade tjänster för bevarande av kvalificerade elektroniska underskrifter och stämplar 42.2 Referensnummer till standarder för bindning av datum och tidpunkt till uppgifter och för korrekta tidskällor Beslutad 44.2 Referensnummer till standarder för processer för att sända och ta emot uppgifter 45.2 Referensnummer till standarder för kvalificerade certifikat för autentisering av webbplatser

11 Utmaningar Förordningen är ett ramverk alla detaljregler finns inte Avsaknaden av detaljregler leder till osäkerhet och kan leda till behov av nationella föreskrifter Etablering av en kvalificerad tillhandahållare av betrodda tjänster Etablering av kvalificerade betrodda tjänster Det saknas reglering och genomförandeakter för krypto- och hashalgoritmer

12 Etablering av tillhandahållare

13 Pågående arbete PTS har ett regeringsuppdrag i regleringsbrevet för 2016 att arbeta med en sömlös övergång från signaturlagen till eidas-förordningen I praktiken pågår arbete med Att bygga upp kompetens Etablera processer och rutiner för arbetet Identifiera behov av nationellt regelverk och påbörja arbetet med föreskrifter

Relevanta dokument

PTS informationsmöte om eidas och betrodda tjänster

PTS informationsmöte om eidas och betrodda tjänster 2016-05-19 Post- och telestyrelsen Inledning, syfte och avgränsningar för informationsmötet eidas - Kort om EU:s koncept för säkrare elektronisk handel