Sähköinen allekirjoitus (ES), Sähköinen digitaalinen allekirjoitus (EDS), Digitaalinen allekirjoitus (DS) mahdollistaa sähköisen asiakirjan (olipa kyseessä sitten todellinen henkilö tai esimerkiksi tili kryptovaluuttajärjestelmässä ) tekijöiden vahvistamisen. Allekirjoitus liitetään sekä tekijään että itse asiakirjaan salausmenetelmillä, eikä sitä voida väärentää tavanomaisella kopioinnilla.
EDS on sähköisen asiakirjan attribuutti , joka saadaan tietojen salausmuuntamisen tuloksena käyttämällä yksityistä allekirjoitusavainta ja jonka avulla voit tarkistaa, ettei sähköisessä asiakirjassa ole tietojen vääristymiä allekirjoituksen muodostamishetkestä lähtien (eheys), onko allekirjoitus kuuluu allekirjoitusavaimen varmenteen omistajalle (authorship), ja jos varmennus onnistuu, vahvista sähköisen asiakirjan allekirjoitus (kiistämättömyys).
Tällä hetkellä laajalti käytetty sähköinen allekirjoitustekniikka perustuu epäsymmetriseen julkisen avaimen salaukseen ja perustuu seuraaviin periaatteisiin:
Koko asiakirjan salaaminen olisi kuitenkin hankalaa, joten vain sen hash salataan - pieni määrä dataa, joka on tiukasti sidottu asiakirjaan matemaattisten muunnoksilla ja tunnistaa sen. Salattu hash on sähköinen allekirjoitus.
Vuonna 1976 Whitfield Diffie ja Martin Hellman ehdottivat ensimmäistä kertaa "sähköisen digitaalisen allekirjoituksen" käsitettä, vaikka he vain olettivat, että digitaalisia allekirjoituksia voisi olla olemassa. [yksi]
Vuonna 1977 Ronald Rivest , Adi Shamir ja Leonard Adleman kehittivät RSA - salausalgoritmin , jota voidaan käyttää ilman lisämuutoksia primitiivisten digitaalisten allekirjoitusten luomiseen. [2]
Pian RSA:n jälkeen kehitettiin muita digitaalisia allekirjoituksia, kuten digitaalisen allekirjoituksen algoritmit Rabin , Merkle ja muut.
Vuonna 1984 Shafi Goldwasser , Silvio Micali ja Ronald Rivest määrittelivät tiukasti digitaalisen allekirjoituksen algoritmien turvallisuusvaatimukset. He kuvasivat hyökkäysmalleja EDS-algoritmeihin ja ehdottivat myös GMR -mallia , joka täyttää kuvatut vaatimukset ( Goldwasser-Micali cryptosystem ). [3]
Digitaalisen allekirjoituksen luomiseen on useita järjestelmiä:
Lisäksi on olemassa muun tyyppisiä digitaalisia allekirjoituksia (ryhmäallekirjoitus, kiistaton allekirjoitus, luotettu allekirjoitus), jotka ovat muunnelmia edellä kuvatuista menetelmistä. [4] Niiden esiintyminen johtuu EP:n avulla ratkaistujen tehtävien moninaisuudesta.
Koska allekirjoitettavat asiakirjat ovat volyymiltaan vaihtelevia (ja yleensä melko suuria), ES-malleissa allekirjoitus ei useinkaan sijoiteta itse asiakirjaan, vaan sen tiivisteeseen . Hajautusarvon laskemiseen käytetään kryptografisia hajautusfunktioita, jotka takaavat asiakirjamuutosten tunnistamisen allekirjoituksen tarkistuksen aikana. Hash-funktiot eivät ole osa EP-algoritmia, joten mitä tahansa luotettavaa hash-funktiota voidaan käyttää mallissa.
Hajautusfunktioiden käyttäminen tarjoaa seuraavat edut:
Hajautusfunktion käyttö ei ole välttämätöntä sähköisessä allekirjoituksessa, eikä itse toiminto ole osa ES-algoritmia, joten mitä tahansa hash-funktiota voidaan käyttää tai olla käyttämättä.
Useimmat varhaiset ES-järjestelmät käyttivät salaisia toimintoja , jotka ovat tarkoitukseltaan lähellä yksisuuntaisia toimintoja . Tällaiset järjestelmät ovat alttiina julkisen avaimen hyökkäyksille (katso alla), koska valitsemalla mielivaltaisen digitaalisen allekirjoituksen ja käyttämällä siihen varmennusalgoritmia, saat alkuperäisen tekstin. [5] Tämän välttämiseksi käytetään digitaalisen allekirjoituksen ohella hash-funktiota , eli allekirjoitusta ei lasketa suhteessa itse asiakirjaan, vaan suhteessa sen tiivisteeseen. Tässä tapauksessa varmennuksen tuloksena voidaan saada vain lähdetekstin hash, joten jos käytetty hash-funktio on kryptografisesti turvallinen, lähdetekstin saaminen on laskennallisesti vaikeaa, mikä tarkoittaa, että tämän tyyppinen hyökkäys tulee mahdottomaksi.
Symmetriset ES-mallit ovat harvinaisempia kuin epäsymmetriset, koska digitaalisen allekirjoituksen konseptin ilmestymisen jälkeen ei ollut mahdollista toteuttaa tuolloin tunnettuihin symmetrisiin salakirjoihin perustuvia tehokkaita allekirjoitusalgoritmeja. Ensimmäiset, jotka kiinnittivät huomion symmetrisen digitaalisen allekirjoitusjärjestelmän mahdollisuuteen, olivat ES Diffien ja Hellmanin konseptin perustajat, jotka julkaisivat kuvauksen algoritmista yhden bitin allekirjoittamiseksi lohkosalauksella . [1] Epäsymmetriset digitaaliset allekirjoitusmenetelmät perustuvat laskennallisesti monimutkaisiin ongelmiin, joiden monimutkaisuutta ei ole vielä todistettu, joten ei ole mahdollista määrittää, rikotaanko nämä skeemat lähitulevaisuudessa, kuten tapahtui pakkausongelmaan perustuvan järjestelmän kanssa . Salausvoimakkuuden lisäämiseksi on myös tarpeen lisätä avainten pituutta, mikä johtaa tarpeeseen kirjoittaa uudelleen ohjelmia, jotka toteuttavat epäsymmetrisiä järjestelmiä, ja joissain tapauksissa laitteiston uudelleensuunnittelua. [4] Symmetriset mallit perustuvat hyvin tutkittuihin lohkosalauksiin.
Tässä suhteessa symmetrisillä piireillä on seuraavat edut:
Symmetrisillä EP:illä on kuitenkin myös useita haittoja:
Tarkasteltavista puutteista johtuen symmetristä Diffie-Hellman EDS -mallia ei käytetä, vaan käytetään sen Berezinin ja Doroshkevichin kehittämää muunnelmaa, jossa usean bitin ryhmä allekirjoitetaan kerralla. Tämä johtaa allekirjoituksen koon pienenemiseen, mutta laskutoimitusten määrän lisääntymiseen. "Kertaluonteisten" avainten ongelman ratkaisemiseksi käytetään erillisten avainten generointia pääavaimesta. [neljä]
Epäsymmetriset ES-mallit ovat julkisen avaimen salausjärjestelmiä.
Mutta toisin kuin epäsymmetrisissä salausalgoritmeissa, joissa salaus suoritetaan julkisella avaimella ja salauksen purku yksityisellä avaimella (vain salauksen tietävä vastaanottaja voi purkaa salauksen), epäsymmetrisissä digitaalisissa allekirjoitusmenetelmissä allekirjoitus suoritetaan yksityisellä avaimella ja allekirjoituksella. varmennus suoritetaan käyttämällä avointa (kaikki vastaanottajat voivat purkaa ja vahvistaa allekirjoituksen).
Yleisesti hyväksytty digitaalinen allekirjoitusjärjestelmä kattaa kolme prosessia :
Jotta digitaalisen allekirjoituksen käyttö olisi järkevää, kahden edellytyksen on täytyttävä:
Digitaalinen allekirjoitus tulee erottaa viestin todennuskoodista (MAC).
Epäsymmetristen algoritmien tyypitKuten edellä mainittiin, jotta ES:n käytössä olisi järkeä, on välttämätöntä, että laillisen allekirjoituksen laskenta yksityistä avainta tuntematta on laskennallisesti monimutkainen prosessi.
Tämän varmistaminen kaikissa epäsymmetrisissä digitaalisissa allekirjoitusalgoritmeissa perustuu seuraaviin laskentatehtäviin:
Laskelmat voidaan tehdä myös kahdella tavalla: perustuen elliptisten käyrien matemaattiseen laitteistoon (GOST R 34.10-2012, ECDSA) ja perustuen Galois-kenttiin (GOST R 34.10-94, DSA) [6] . Tällä hetkellä[ milloin? ] nopein diskreetti logaritmi ja faktorointialgoritmit ovat osaeksponentiaalisia. Itse ongelmien kuulumista NP-täydellisten luokkaan ei ole todistettu.
ES-algoritmit jaetaan perinteisiin digitaalisiin allekirjoituksiin ja digitaalisiin allekirjoituksiin, joissa on asiakirjan palautus [7] . Kun digitaalisia allekirjoituksia tarkistetaan dokumentin palautuksella, asiakirjan runko palautetaan automaattisesti, sitä ei tarvitse liittää allekirjoitukseen. Perinteiset digitaaliset allekirjoitukset edellyttävät, että allekirjoitukseen liitetään asiakirja. On selvää, että kaikki asiakirjan tiivisteen allekirjoittavat algoritmit ovat tavallisia ES:itä. ES, jossa on asiakirjojen palautus, sisältää erityisesti RSA:n.
Sähköiset allekirjoitukset voivat olla kertaluonteisia ja uudelleenkäytettäviä. Kertakäyttöisissä järjestelmissä avaimia on vaihdettava sen jälkeen, kun allekirjoitus on todennettu, uudelleenkäytettävissä järjestelmissä tätä ei vaadita.
Lisäksi EP-algoritmit jaetaan deterministisiin ja probabilistisiin [7] . Deterministinen ES, jolla on samat syöttötiedot, laskee saman allekirjoituksen. Todennäköisyyspohjaisten algoritmien toteuttaminen on monimutkaisempaa, koska se vaatii luotettavan entropialähteen , mutta samalla syöttödatalla allekirjoitukset voivat olla erilaisia, mikä lisää kryptografista vahvuutta. Tällä hetkellä monet deterministiset kaaviot on muunnettu todennäköisyyspohjaisiksi.
Joissakin tapauksissa, kuten suoratoistodatan, ES-algoritmit voivat olla liian hitaita. Tällaisissa tapauksissa käytetään nopeaa digitaalista allekirjoitusta . Signature-kiihtyvyys saavutetaan algoritmeilla, joissa on vähemmän modulaarisia laskelmia ja siirtyminen olennaisesti erilaisiin laskentamenetelmiin.
Epäsymmetriset mallit:
Epäsymmetristen mallien pohjalta on luotu digitaalisen allekirjoituksen muunnelmia, jotka täyttävät erilaiset vaatimukset:
Allekirjoituksen väärentämisen mahdollisuuksien analysointi on kryptaanalyysin tehtävä . Kryptusanalyytikot kutsuvat yritystä väärentää allekirjoitus tai allekirjoitettu asiakirja "hyökkäykseksi" .
Goldwasser, Micali ja Rivest kuvaavat työssään seuraavia hyökkäysmalleja, jotka ovat edelleen ajankohtaisia [3] :
Paperissa kuvataan myös hyökkäysten mahdollisten tulosten luokittelu:
On selvää, että "vaarallisin" hyökkäys on adaptiivinen hyökkäys, joka perustuu valittuihin viesteihin, ja analysoitaessa ES-algoritmeja kryptografisen vahvuuden suhteen, tämä hyökkäys on otettava huomioon (jos ei ole erityisiä ehtoja).
Nykyaikaisten ES-algoritmien virheettömässä toteutuksessa algoritmin yksityisen avaimen saaminen on lähes mahdoton tehtävä ES:n perustana olevien tehtävien laskennallisen monimutkaisuuden vuoksi. Paljon todennäköisempää on kryptanalyytikon etsiminen ensimmäisen ja toisen tyyppisistä törmäyksistä. Ensimmäisen tyyppinen törmäys vastaa eksistentiaalista väärennöstä, ja toisen tyyppinen törmäys on valikoivaa. Kun otetaan huomioon hash-funktioiden käyttö, törmäysten löytäminen allekirjoitusalgoritmille vastaa törmäysten löytämistä itse hash-funktioille.
Hyökkääjä voi yrittää yhdistää asiakirjan tiettyyn allekirjoitukseen, jotta allekirjoitus vastaa sitä. Suurimmassa osassa tapauksista tällaista asiakirjaa voi kuitenkin olla vain yksi. Syy on seuraava:
Jos väärennetyllä tavujoukolla on törmäys alkuperäisen asiakirjan tiivisteen kanssa, seuraavien kolmen ehdon on täytyttävä:
Monissa jäsennellyissä tietojoukoissa voit kuitenkin lisätä mielivaltaisia tietoja joihinkin palvelukenttiin muuttamatta asiakirjan ulkoasua käyttäjän kannalta. Tätä rikolliset käyttävät väärentämään asiakirjoja. Jotkut allekirjoitusmuodot suojaavat jopa tekstin eheyttä, mutta eivät palvelukenttiä [9] .
Myös tällaisen tapahtuman todennäköisyys on mitätön. Voidaan olettaa, että käytännössä näin ei voi tapahtua edes epäluotettavilla hash-funktioilla, koska asiakirjat ovat yleensä suuria - kilotavuja.
Paljon todennäköisemmin toisenlainen hyökkäys. Tässä tapauksessa hyökkääjä valmistaa kaksi asiakirjaa samalla allekirjoituksella ja korvaa oikealla hetkellä toisen toisella. Luotettavaa hash-funktiota käytettäessä tällaisen hyökkäyksen tulee olla myös laskennallisesti vaikeaa. Nämä uhat voivat kuitenkin toteutua tiettyjen hajautusalgoritmien heikkouksien, allekirjoitusten tai niiden toteutuksen virheiden vuoksi. Erityisesti tällä tavalla on mahdollista suorittaa hyökkäys SSL-varmenteita ja MD5 - hajautusalgoritmia vastaan [10] .
Sosiaalisten hyökkäysten tarkoituksena ei ole murtaa digitaalisia allekirjoitusalgoritmeja, vaan manipuloida julkisia ja yksityisiä avaimia [11] .
Tärkeä ongelma kaikessa julkisen avaimen salauksessa , mukaan lukien ES-järjestelmät, on julkisten avainten hallinta. Koska julkinen avain on kaikkien käyttäjien käytettävissä, tarvitaan mekanismi, jolla varmistetaan, että tämä avain kuuluu sen omistajalle. On varmistettava, että kaikilla käyttäjillä on pääsy muiden käyttäjien aitoon julkiseen avaimeen, suojattava nämä avaimet hyökkääjän vaihtamiselta ja järjestettävä avaimen peruuttaminen, jos se vaarantuu .
Tehtävä suojata avaimet vaihtamiselta ratkaistaan varmenteiden avulla . Varmenteen avulla voit varmentaa sen sisältämät tiedot omistajasta ja hänen julkisesta avaimestaan luotettavan henkilön allekirjoituksella. Varmennejärjestelmiä on kahdenlaisia: keskitettyjä ja hajautettuja. Hajautetuissa järjestelmissä jokainen käyttäjä rakentaa luottamusverkostoa allekirjoittamalla ristiin tuttujen ja luotettujen ihmisten varmenteita . Keskitetyt varmennejärjestelmät käyttävät luotettujen organisaatioiden ylläpitämiä varmenneviranomaisia .
Varmentaja luo yksityisen avaimen ja oman varmenteen, tuottaa loppukäyttäjävarmenteita ja varmentaa niiden aitouden digitaalisella allekirjoituksellaan. Keskus myös peruuttaa vanhentuneet ja vaarantuneet varmenteet sekä ylläpitää tietokantoja (luetteloita) myönnetyistä ja peruutetuista varmenteista. Ottamalla yhteyttä varmenneviranomaiseen saat oman julkisen avaimen varmenteen, toisen käyttäjän varmenteen ja saat selville mitä avaimia on peruutettu.
Yksityinen avain on koko digitaalisen allekirjoituksen salausjärjestelmän haavoittuvin osa. Hyökkääjä, joka varastaa käyttäjän yksityisen avaimen, voi luoda kelvollisen digitaalisen allekirjoituksen mille tahansa sähköiselle asiakirjalle kyseisen käyttäjän puolesta. Siksi yksityisen avaimen säilytystapaan tulee kiinnittää erityistä huomiota. Käyttäjä voi tallentaa yksityisen avaimen henkilökohtaiseen tietokoneeseensa suojaten sen salasanalla. Tällä tallennusmenetelmällä on kuitenkin useita haittoja, erityisesti avaimen turvallisuus riippuu täysin tietokoneen turvallisuudesta ja käyttäjä voi allekirjoittaa asiakirjoja vain tällä tietokoneella.
Tällä hetkellä on olemassa seuraavat yksityisen avaimen tallennuslaitteet:
Käyttäjä voi helposti havaita jonkin näistä tallennuslaitteista varastamisen tai katoamisen, minkä jälkeen vastaava varmenne on/voidaan välittömästi peruuttaa.
Turvallisin tapa säilyttää yksityinen avain on tallentaa se älykortille. Älykortin käyttämiseksi käyttäjällä on sen lisäksi oltava PIN-koodi , eli kaksivaiheinen todennus saavutetaan. Tämän jälkeen allekirjoitettu dokumentti tai sen tiiviste siirretään kortille, sen prosessori allekirjoittaa tiivisteen ja lähettää allekirjoituksen takaisin. Kun allekirjoitus luodaan tällä tavalla, yksityistä avainta ei kopioida, joten avaimesta on koko ajan olemassa vain yksi kopio. Lisäksi tiedon kopioiminen älykortilta on hieman vaikeampaa kuin muista tallennuslaitteista.
Sähköisestä allekirjoituksesta annetun lain mukaan omistaja vastaa yksityisen avaimen säilyttämisestä itse.
ES:n käytön odotetaan toteuttavan seuraavat tärkeät osa-alueet sähköisessä taloudessa:
Edellä luetellut sähköisen digitaalisen allekirjoituksen ominaisuudet mahdollistavat sen käytön seuraaviin sähköisen talouden sekä sähköisen asiakirja- ja rahakierron päätarkoituksiin:
Venäjän federaation siviililain mukaan pätevä sähköinen allekirjoitus on tarkoitettu tunnistamaan sähköisen asiakirjan allekirjoittanut henkilö, ja se on analoginen käsinkirjoitetulle allekirjoitukselle laissa säädetyissä tapauksissa [13] .
Hyväksyttyä sähköistä allekirjoitusta käytetään siviilioikeudellisissa toimissa, valtion ja kunnallisten palvelujen tarjoamisessa, valtion ja kunnallisten tehtävien suorittamisessa sekä muissa oikeudellisesti merkittävissä toimissa [14] .
Venäjällä oikeudellisesti merkittävän sähköisen allekirjoituksen sertifikaatin myöntää varmennekeskus . Sähköisen digitaalisen allekirjoituksen käyttöä sähköisissä asiakirjoissa koskevia oikeudellisia ehtoja säännellään Venäjän federaation liittovaltion laissa 6. huhtikuuta 2011 nro 63-FZ "Sähköisestä allekirjoituksesta".
Luottolaitosten ja luottotoimistojen välisessä sähköisessä asiakirjahallinnassa käytetyn ES:n muodostumisen jälkeen vuonna 2005 veroviranomaisten ja veronmaksajien välinen sähköisen dokumentinhallinnan infrastruktuuri alkoi kehittyä aktiivisesti. Venäjän federaation vero- ja maksuministeriön 2. huhtikuuta 2002 antama määräys nro BG-3-32/169 "Veroilmoituksen toimittaminen sähköisessä muodossa tietoliikennekanavien kautta" alkoi toimia. Siinä määritellään yleiset tiedonvaihdon periaatteet sähköisen veroilmoituksen toimittamisessa tietoliikennekanavien kautta.
Venäjän federaation 10. tammikuuta 2002 annetussa laissa nro 1-FZ "Sähköisestä digitaalisesta allekirjoituksesta" kuvataan ES:n käyttöehdot, sen käytön ominaisuudet julkishallinnon aloilla ja yritysten tietojärjestelmässä.
ES:n ansiosta erityisesti monet venäläiset yritykset harjoittavat nykyään kauppaa ja hankintatoimintaa Internetissä sähköisen kaupankäynnin järjestelmien kautta ja vaihtavat vastapuolten kanssa tarvittavat asiakirjat sähköisessä muodossa, ES:n allekirjoittamana. Tämä yksinkertaistaa ja nopeuttaa huomattavasti kilpailullisten kauppamenettelyjen suorittamista [15] . 5. huhtikuuta 2013 annetun liittovaltion lain nro 44-FZ "Sopimusjärjestelmästä ..." vaatimusten vuoksi sähköisessä muodossa tehdyt valtion sopimukset on allekirjoitettava tehostetulla sähköisellä allekirjoituksella [16] .
13. heinäkuuta 2012 lähtien on liittovaltion lain nro 108-FZ mukaisesti virallisesti tullut voimaan oikeudellinen normi, joka jatkaa liittovaltion lain 1-FZ "Elektronisesta digitaalisesta allekirjoituksesta" voimassaoloa 1. heinäkuuta 2013 asti. Erityisesti 6. huhtikuuta 2011 annetun liittovaltion lain nro 63-FZ "Sähköisestä allekirjoituksesta" (Sobraniye Zakonodatelstva Rossiyskoy Federatsii, 2011, nro 15, art. 2036) 20 §:n 2 osassa päätettiin korvata sanat "1 päivästä heinäkuuta 2012" sanoilla "1 päivästä heinäkuuta 2013" [17] .
Kuitenkin liittovaltion laki nro 171-FZ, 02.07.2013, muutti 6.4.2011 annetun liittovaltion lain nro 63-FZ "Sähköisestä allekirjoituksesta" 19 artiklaa. Tämän mukaisesti sähköisellä allekirjoituksella allekirjoitettu sähköinen asiakirja, jonka vahvistusavaimen varmenne on myönnetty liittovaltion lain nro 1-FZ voimassaoloaikana, tunnustetaan allekirjoitetuksi hyväksytyllä sähköisellä allekirjoituksella . Tässä tapauksessa voit käyttää vanhaa varmennetta 31.12.2013 saakka. Tämä tarkoittaa, että määritetyn ajanjakson aikana asiakirjat voidaan allekirjoittaa sähköisellä digitaalisella allekirjoituksella, jonka varmennusavainvarmenne on myönnetty ennen 1.7.2013.
1. heinäkuuta 2013 liittovaltion laki 10. tammikuuta 2002 nro 1-FZ raukesi, se korvattiin 6. huhtikuuta 2011 annetulla liittovaltion lailla nro 63-FZ "Sähköisestä allekirjoituksesta". Tämän seurauksena otettiin käyttöön kolmentyyppisten sähköisten allekirjoitusten määritelmä:
1.1.2013 alkaen kansalaisille myönnetään yleissähköinen kortti , johon on upotettu tehostettu hyväksytty sähköinen allekirjoitus (korttien myöntäminen on lopetettu 1.1.2017 alkaen [18] ).
Ensimmäinen sertifiointikeskus akkreditoitiin 8. syyskuuta 2015 Krimin liittovaltiopiirissä (KFD) valtion yhtenäisen yrityksen Krymtekhnologiin perusteella. Asiaankuuluvat valtuudet on hyväksytty Venäjän federaation tele- ja joukkoviestintäministeriön määräyksellä nro 298 "Varmennuskeskusten akkreditoinnista", päivätty 11. elokuuta 2015. [19]
EP:tä käytetään etyylialkoholin, alkoholijuomien ja oluen tuotantomäärän ja liikevaihdon valvontajärjestelmässä EGAIS .
Heinäkuun 1. päivästä 2021 alkaen organisaation ensimmäisen henkilön sähköinen allekirjoitus voidaan saada maksutta liittovaltion veroviranomaiselta.
Manipulaatioita sähköisillä allekirjoituksilla VenäjälläUkrainassa sähköisen allekirjoituksen käyttöä säätelee vuonna 2003 annettu laki, joka koordinoi sähköisten allekirjoitusten käytöstä syntyviä suhteita. Ukrainan EDS:n toimiva järjestelmä koostuu keskusvarmennusviranomaisesta, joka myöntää lupia keskeisille sertifiointikeskuksille (CSC) ja tarjoaa pääsyn sähköisiin luetteloihin, valvontaviranomaisesta ja keskeisistä sertifiointikeskuksista, jotka myöntävät EDS:ää loppukäyttäjälle.
19. huhtikuuta 2007 hyväksyttiin päätös "Ukrainan eläkerahastolle sähköisessä muodossa olevien raporttien toimittamista koskevan menettelyn hyväksymisestä". Ja 10. huhtikuuta 2008 - Ukrainan valtion verohallinnon määräys nro 233 "Sähköisen digitaalisen raportoinnin toimittamisesta". Veropalveluiden aktiivisen selvitystoiminnan seurauksena vuonna 2008 sähköisessä muodossa arvonlisäveroilmoituksen toimittajien määrä kasvoi 43 prosentista 71 prosenttiin.
16. heinäkuuta 2015 tuli voimaan laki nro 643-VIII "Ukrainan verolain muutoksista arvonlisäverohallinnon parantamiseksi". Lakiesitys nro 2544a "Sähköisistä luottamuspalveluista" rekisteröitiin 31.8.2015.
16. kesäkuuta 2015 julkaistiin Ukrainan sähköisten julkisten palvelujen verkkosivusto iGov.org.ua. Täältä voit tilata todistuksen tuomitsemattomuudesta esitettäväksi MREO:lle, hakea tukea, tulotodistuksia ja täyttää asiakirjat passia varten.
Pääartikkeli: e-Estonia
Pääartikkeli: Sähköinen allekirjoitus Virossa
Vuodesta 2000 lähtien Viron hallitus on siirtynyt paperittomiin hallituksen kokouksiin käyttämällä Internetin sähköistä dokumentointiverkkoa [29] . Euroopan komission kilpailun tulosten mukaan hanke julkisen sektorin siirtämisestä sähköisiin asiakirjoihin, jonka tuloksena sähköiseen asiakirjojen vaihtoon on liittynyt jo noin 500 laitosta, mukaan lukien kaikki ministeriöt, lääninhallitukset ja lähes kaikki osastot. ja tarkastusvirastot, tunnustettiin Euroopan parhaaksi [30] .
Vuodesta 2000 lähtien Virossa on ollut mahdollista tehdä veroilmoituksia sähköisesti [31] . Vuonna 2010 Virossa 92 prosenttia veroilmoituksista toimitettiin Internetin kautta [32] . Yhden portaalin kautta kansalainen voi saada erilaisia julkisia palveluja Internetin kautta [33] .
Sähköinen allekirjoitusjärjestelmä on laajalti käytössä Virossa , jossa on otettu käyttöön ID-korttiohjelma , jolla on yli 3/4 maan väestöstä. Maaliskuussa 2007 kunnallisparlamentin, Riigikogun, vaalit pidettiin sähköisen allekirjoituksen avulla. Sähköistä allekirjoitusta käytti äänestäessään 400 000 ihmistä. Lisäksi sähköisen allekirjoituksen avulla voit lähettää veroilmoituksen, tulli-ilmoituksen, erilaisia kyselylomakkeita sekä kunnille että valtion elimille. Suurissa kaupungeissa linja-auton kuukausiliput voi ostaa henkilökortilla. Kaikki tämä tapahtuu keskeisen kansalaisportaalin Eesti.ee kautta. Viron henkilökortti on pakollinen kaikille Virossa tilapäisesti tai pysyvästi asuville 15 vuotta täyttäneille. Tämä puolestaan loukkaa lipun oston nimettömyyttä.
Viron Internet-segmentti on yksi kehittyneimmistä sekä Euroopassa että maailmanlaajuisesti. Vuonna 2019 ITU :n mukaan maassa oli 1 276 521 Internetin käyttäjää, mikä oli noin 97,9 % maan väestöstä, tämän indikaattorin mukaan Viro sijoittui EU :n ensimmäiselle sijalle [34] . Ihmisten oikeuksia ja vapauksia julkisessa verkkotilassa 65 maailman maassa analysoivan analyyttisen keskuksen Freedom House kymmenennen raportin mukaan , joka kattaa ajanjakson kesäkuusta 2019 kesäkuuhun 2020: Viro on maailman toisella sijalla Internetin vapaus Islannin jälkeen [35] Viro sijoittuu 24. sijalle maailman 142 maan joukossa tietotekniikan kehityksen rankingissa ja on Internetin avoimuutta koskevassa luokassa johtavassa asemassa. 71 prosentilla talon ja asunnon omistajista [36] sekä kaikilla Viron kouluilla on Internet-yhteyspisteet. Maahan on luotu yli 1 100 ilmaista Wi-Fi-vyöhykettä [37] [38] . Vuodesta 2006 lähtien Virossa aloitettiin WiMAX-langattomien verkkojen [39] rakentaminen , jotka vuoteen 2013 mennessä kattavat lähes koko maan alueen [40] .
Tammikuussa 2009 Virossa asui yli 1 000 000 henkilökortin haltijaa (90 % Viron koko väestöstä). Henkilökortti on henkilöllisyystodistus kaikille yli 15-vuotiaille Viron kansalaisille ja Viron vakituisesti asuville, jotka oleskelevat maassa oleskeluluvan perusteella. Henkilökortin avulla Viron asukkaat voivat varmistaa henkilöllisyytensä sekä perinteisellä että sähköisellä tavalla, sekä hankkia kortin digitaalisen allekirjoituksen, osallistua vaaleihin ja jopa ostaa lippuja joukkoliikenteeseen [29] .
Lokakuussa 2005 pidettiin paikallisten itsehallintoelinten verkkovaalit. Virosta tuli ensimmäinen maa maailmassa, joka otti Internetissä äänestämisen käyttöön yhtenä äänestyskeinona [41] . Virosta tuli vuonna 2007 ensimmäinen maa maailmassa, joka tarjosi äänestäjilleen mahdollisuuden äänestää internetin kautta parlamenttivaaleissa. [42] [43] [44] Vuoden 2019 parlamenttivaaleissa Virossa annettiin Internetin kautta ennätykselliset 247 232 ääntä, 43,8 % kaikista [45] .
e-ResidencySähköinen asuminen (e-Residency) on Viron hallituksen 1.12.2014 käynnistämä ohjelma , jonka avulla ihmiset, jotka eivät ole Viron kansalaisia, voivat saada Virosta palveluita, kuten yrityksen perustamisen, pankkipalvelut , maksujen käsittelyn ja veronmaksun. Ohjelma antaa kaikille osallistujilleen (ns. e-resident) älykortit, joilla he voivat jatkossa allekirjoittaa asiakirjoja. Ohjelma on suunnattu ihmisille sijainnista riippumattomista yrityksistä, kuten ohjelmistokehittäjille ja kirjoittajille.
Viron ensimmäinen virtuaalinen asukas oli brittitoimittaja Edward Lucas . [46] [47] [48] [49]
Virtuaaliasunto ei liity kansalaisuuteen eikä oikeuta sinua fyysiseen vierailuun tai uudelleenasumiseen Virossa. Virtuaalinen asuinpaikka ei vaikuta asukkaiden tulojen verotukseen, ei sido tuloveroa Virossa eikä vapauta tuloverosta siinä maassa, jossa asuva (kansalaisuus/kansalaisuus). Virtuaaliresidenssissä voit käyttää seuraavia ominaisuuksia: yritysrekisteröinti, asiakirjojen allekirjoittaminen, salattu asiakirjojen vaihto, verkkopankki, veroilmoitus sekä lääkemääräysten hoitopalvelut. [50] Asianomaisten viranomaisten myöntämä älykortti tarjoaa pääsyn palveluihin. Yrityksen rekisteröiminen Virossa on "hyödyllinen Internet-yrittäjille kehittyvillä markkinoilla, joilla ei ole pääsyä verkkomaksuntarjoajiin", samoin kuin aloittaville maille, kuten Ukrainan tai Valko -Venäjän maista, jotka ovat valtion asettamien taloudellisten rajoitusten alaisia. [viisikymmentä]
Vuoteen 2019 mennessä yli 60 000 ihmistä on tullut Viron sähköiseksi asukkaaksi [51] , vuonna 2020 - yli 65 000 ihmistä, he ovat perustaneet yli 10 100 yritystä [52] . Viiden toimintavuoden aikana ohjelma on tuonut Viron taloudelle yli 35 miljoonaa euroa suoria tuloja sekä muita välillisiä taloudellisia hyötyjä [52] . Vuoteen 2021 mennessä yli 80 000 ihmistä 170 maasta on tullut Viron e-asukkaiksi. [53]
Yhdysvalloissa sähköisten allekirjoitusten käyttö alkoi vuonna 2000 . Ensimmäinen sähköistä allekirjoitusta sääntelevä laki oli UETA (Uniform Electronic Transactions Act). Tämä laki keskittyy oikeushenkilöihin ja kauppaan. Se laadittiin vuonna 1999, ja sen hyväksyivät 48 osavaltiota, District of Columbia ja Yhdysvaltain Neitsytsaaret [54] . 1. lokakuuta 2000 hyväksyttiin liittovaltion laki ESIGN (laki sähköisistä allekirjoituksista kansainvälisessä ja kotimaisessa kaupassa) [55] . ESIGN koordinoi eri valtioiden lainsäädäntöä, ottaa huomioon yksilöiden ja oikeushenkilöiden vuorovaikutuksen [56] .
ESIGN toteaa seuraavaa: "Allekirjoitusta, sopimusta tai muuta sellaiseen tapahtumaan liittyvää tietuetta ei saa mitätöidä, pätevä tai täytäntöönpanokelpoinen vain siksi, että se on sähköisessä muodossa." Siksi käytännössä Yhdysvalloissa hiirellä, kynällä tehdyllä sähköisellä allekirjoituksella, "Hyväksyn"-painikkeen painalluksella, on sama oikeudellinen asema kuin käsin kirjoitetulla allekirjoituksella [57] . ESIGN osoittaa myös, että kuluttajalla on välttämättä oltava aikomus jättää allekirjoitus.
Kanadassa sähköisen allekirjoituksen käyttöä säätelee liittovaltion laki PIPEDA (Personal Information Protection and Electronic Documents Act), joka tuli voimaan vuonna 2004 [ 58] . Mutta Quebecissä sähköisen allekirjoituksen käyttöä säännellään lailla tietotekniikan oikeudellisen kehyksen perustamisesta [59] . Näiden lakien välinen ero liittyy henkilötietojen käyttöön ja luovuttamiseen [60] . Sekä Quebecissä että Kanadassa sähköinen allekirjoitus ei täysin vastaa käsinkirjoitettua allekirjoitusta, joten tuomioistuimessa voidaan vaatia lisätodisteita [61] .