eIDAS 法规 (No 910/2014) (EU eIDAS)于 2016 年生效。它为电子身份识别、交易和签名创建了一个欧洲范围内的法律框架。英国脱欧对欧盟和英国之间的数字交易有何影响？

当英国脱欧过渡期结束时，这基本上意味着作为欧盟法规的 eIDAS 将不再适用于英国。然而，英国政府此后将 eIDAS 规则纳入英国法律 ( UK eIDAS )，并通过英国脱欧法定文书 ( eIDAS SI ) 修改了部分条款。 

这些修改意味着什么

这意味着英国 eIDAS 保留了欧盟 eIDAS 的许多重要特征，但也引入了影响电子签名和其他信任服务的法律处理的进一步修改。 

这些包括：

• 通过允许英国 eIDAS 中的技术标准和规范反映欧盟 eIDAS 中的技术标准和规范，英国 eIDAS 保留了电子签名和其他信任服务的相互认可。这意味着位于欧盟的电子签名平台（和信任服务提供商）可以继续为英国客户服务

• 在欧盟 eIDAS 下，只有“合格电子签名”( QES ) 具有手写签名的法律地位，因为它比标准电子签名提供更高的安全性和更高级别的身份验证。QES 的提升地位由英国 eIDAS 维护。因此，QES 将在协助组织管理与英国和欧盟之间的跨境交易相关的一些法律挑战方面发挥重要作用。

• 2020 年英国-欧盟贸易与合作协议 (TCA) 保证英国和欧盟均不会仅根据电子格式来歧视电子签名和电子文件。

其他重要信息

在与海外各方进行跨境交易相关的每个司法管辖区，英国一方必须始终根据具体情况评估电子签名是否会被认可，以及该文件是否可注册和可执行。这一要求并未因英国脱欧而改变。 

客户需要注意，在某些欧盟司法管辖区，使用高级电子签名 ( AdES ) 和 QES 等数字签名可能存在法律要求或文化偏好，并且需要单独考虑这些。 

因此，在英国运营的电子信托服务提供商将需要遵守英国 eIDAS 法规下的 eIDAS 规则。但是，在欧盟（而不是在英国）提供服务的英国信托服务提供商仍需要遵守欧盟成员国的欧盟 eIDAS 法规。 

英国法律将继续承认欧盟注册的合格信托服务提供商，这意味着英国组织可以继续使用基于欧盟的信托服务。

欧盟将停止承认在英国注册的合格信托服务提供商。这意味着那些合格的信托服务提供商签发的电子签名不会被视为欧盟法律规定的合格电子签名。这可能会对欧盟成员国对这些电子签名的承认和文件的有效性产生影响。

适合eIDAS的安全产品

Thales的旗舰产品——Thales Luna Hardware Security Module（HSM，硬件安全模块）v.7.7.0已通过EAL4 +级别的通用标准（CC）的电子识别、认证和信任服务 (eIDAS)的 Protection Profile (PP) EN 419 221-5认证。除了CC认证，Luna HSM 7还获得了eIDAS认证作为合格签名和合格印章创建设备（QSCD）。适合于组织在服务端集中统一部署、管理和使用。

Thales公司的USB双因素身份认证锁：eToken 5110 CC，拥有CC EAL5 + / PP QSCD、eIDAS均通过eSignature和eSeal认证，并通过了法国ANSSI认证。适合于个人或员工独立使用。

以上两款产品，均可联系揽阁信息获取详细资料和报价。

总结

• 如果 QES（和其他合格的信托服务）由任何 欧盟成员国的 QTSP 发行，它在英国仍将被视为 QES。 

• 在英国注册的 QTSP 的合格签名 (UK eIDAS) 将不受欧盟法律的认可。

• 对于在英国境内接受的签名（例如，HM 土地注册处以及其他政府要求），仅接受英国 eIDAS 签名。这包括用于签署文件的电子签名、AdES 和 QES，包括在电子签名平台上使用的那些。

因此，需要根据具体情况考虑签名解决方案，特别是在发生跨境交易时。为了使签名解决方案适用，他们应该能够提供欧盟和英国认可的签名解决方案。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• 揭示PKI动态：全球各地区技术趋势和监管见解

• eIDAS 2.0 – 有什么新变化？

• 顶级软件供应链攻击：代码签名面临风险

• 欧盟：eIDAS 合规性满足

• 探索数字签名服务：它们涉及什么？