Моделът непрекъснато се синхронизира с най-новата документация на API и с актуалните насоки за съответствие.

Консултантът по изкуствен интелект на sproof предоставя помощ, наред с други неща: Въпроси относно структурата на API, разбиране на възможностите за интеграция, технически работни процеси, процеси на удостоверяване и подписване, архитектурни решения около sproof sign. Той служи като допълнително ниво на знания и подкрепа по време на целия процес на интеграция.

Не, това съкращава пътя към решението. За изключително сложни, персонализирани изисквания на предприятието нашите технически консултанти все още са на разположение лично.

Нашият консултант по изкуствен интелект sproof е насочен по-специално към: Разработчици, архитекти на решения, продуктови екипи, ИТ отдели, компании със собствени проекти за автоматизация на работния процес. Той е особено полезен за екипи, които искат бързо да оценят или да създадат прототипи на интеграции.

AI консултантът на sproof е специализиран AI Gem, който подпомага компаниите и разработчиците при интегрирането на sproof sign. Той е специално обучен за екосистемата sproof, API-то и типичните сценарии за интеграция.

AI консултантът на sproof е специализиран AI Gem, който подпомага компаниите и разработчиците при интегрирането на sproof sign. Той е специално обучен за екосистемата sproof, API-то и типичните сценарии за интеграция.

Проучването на RTR показва, че изкуственият интелект действа като мултипликатор: той намалява препятствията пред хакерите чрез автоматизирани „дипфейкове“ и атаки чрез инжектиране. Затова защитата трябва задължително да заложи на комбинация от мониторинг, подпомаган от ИИ, и детерминистична, хардуерно базирана криптография (като процедурите по eIDAS).

Връзка към проучването на RTR →

Съвременните методи за автоматична идентификация (AutoIdent) използват биометрични проверки и проверки за жизненост (PAD съгласно ISO/IEC 30107-3), подпомагани от изкуствен интелект, за да потвърдят физическото присъствие и оторизацията на потребителя в реално време. След това този криптографски токен се свързва трайно с работния процес на агента.

Доверителните институции трябва да проверят технически дали дадена транзакция е инициирана от бот или от човек. Освен това те трябва да определят чрез анализ на риска от каква стойност на договора нататък е задължително да се представи изрично криптографско доказателство за KYA (връзка човек-машина).

Тъй като sproof е разработен изцяло в Европа и се хоства на сървъри, сертифицирани по ISO 27001, в рамките на ЕС, няма никаква връзка със САЩ. Всички подизпълнители се подчиняват изцяло на европейското право. Това ефективно защитава чувствителните лични и договорни данни, за разлика от американските платформи, от неконтролиран достъп от трети държави, който се основава на закони като американския CLOUD Act.

Идентификацията е еднократен, изключително сигурен процес (например чрез sproof ident) за първоначално създаване на цифровата идентичност. Авторизацията (или удостоверяването) представлява ежедневното одобрение на дадено действие чрез бърз втори фактор, като известие чрез push или ключ за достъп.

Да. Фирмите или институциите могат да действат като т.нар. „емитенти “. Така например университетите могат да издават дигитални дипломи, работодателите – дигитални служебни карти, а сертификационните органи – официални удостоверения, които се съхраняват директно в портфейла на потребителите.

Портфейлът EUDI е разработен така, че да отговаря на високи изисквания по отношение на сигурността, защитата на данните и надеждността. Техническите спецификации следват принципите “сигурност още при проектирането” и “защита на личните данни още при проектирането”, така че аспектите на сигурността и защитата на данните са взети предвид още при разработването. Портфейлът EUDI използва сертифицирани механизми за сигурност и защитени зони на съвременните смартфони за защита на чувствителни данни и криптографски ключове. Потребителите запазват контрола върху данните за самоличността си и сами решават каква информация да споделят с властите, компаниите или други организации. Освен това портфейлът EUDI поддържа процедури за пестене на данни, при които се разкрива само действително необходимата информация. Целта е цифровите самоличности да се използват по сигурен начин, като същевременно се защитава по най-добрия възможен начин неприкосновеността на личния живот на потребителите.

Не. Използването на портфейла EUDI е доброволно за гражданите. Никой няма да бъде задължен да използва портфейл EUDI или да предоставя цифрови доказателства единствено чрез портфейла.

Ситуацията е различна за някои компании и доставчици на услуги. Като част от eIDAS 2.0, избрани регулирани услуги ще бъдат задължени да приемат портфейла EUDI като средство за идентификация и проверка в бъдеще. Това се отнася по-специално за случаите на използване с високи изисквания за идентификация, удостоверяване или доверие. За потребителите това означава, че използването на портфейла EUDI ще остане доброволно, докато броят на услугите, за които портфейлът EUDI може да се използва като признато и оперативно съвместимо решение в цяла Европа, ще се увеличи.

Със sproof ident още днес се предлага решение с бял етикет за цифрова идентификация и процеси на доверие. Ще се радваме да подкрепим вашата организация при анализа на съществуващите процеси, оценката на потенциала на портфейла на EUDI и разработването на стратегия за EUDI, която да е устойчива на бъдещето.

Не. портфейлът EUDI няма да замени съществуващите национални системи за електронна идентификация, като например ID Austria или функцията за онлайн идентификация на германската лична карта. Вместо това той надгражда тези решения за надеждна идентичност и добавя нови функции към тях. EUDI Wallet служи като стандартизиран интерфейс за използване на цифрови самоличности и удостоверения за самоличност в рамките на Европейския съюз. Това означава, че в бъдеще националните електронни документи за самоличност ще могат да се използват по-лесно и трансгранично. За потребителите това означава, че съществуващите цифрови самоличности остават актуални, докато EUDI Wallet дава възможност за достъп до допълнителни удостоверения за самоличност, цифрови документи и общоевропейски случаи на използване. Следователно той разширява възможностите на съществуващите системи за електронна идентификация, вместо да ги заменя.

Портфейлът EUDI се въвежда постепенно в държавите – членки на Европейския съюз. Правната основа е създадена с eIDAS 2.0, а техническите спецификации и националните реализации в момента се доразвиват.

Понастоящем се очаква първите решения за портфейли на EUDI да бъдат достъпни от края на 2026 г. Широкото въвеждане и използване във всички държави – членки на ЕС, обаче ще се осъществи постепенно и ще зависи от съответните национални планове за изпълнение.

Дружествата и публичните органи трябва още днес да се запознаят с изискванията и случаите на използване на портфейла EUDI, за да се подготвят на ранен етап за предстоящите промени в областта на цифровите идентичности.

Със sproof ident още днес е налично решение с бял етикет за цифрова идентификация и процеси на доверие. С удоволствие ще окажем подкрепа на компаниите при анализа на съществуващите процеси, оценката на потенциала на портфейла EUDI и разработването на стратегия за EUDI, съобразена с бъдещето.

Да. Заинтересованите компании могат да тестват sproof sign безплатно в продължение на 14 дни. Освен това експертите от sproof с удоволствие ще ви консултират лично и ще ви покажат как платформата може да се интегрира оптимално в съществуващите бизнес процеси. Изпробвайте sproof sign сега →

Много компании искат да гарантират, че личните данни се обработват изключително в рамките на Европейския съюз и се подчиняват на европейските изисквания за защита на данните. sproof обработва данни изключително в ЕС и разчита на европейска инфраструктура.

За много компании американският закон CLOUD Act е важен фактор при избора на доставчик на софтуер. При определени условия законът може да задължи американски компании или компании, свързани със САЩ, да предоставят данни по разпореждане на властите – независимо дали те се съхраняват в САЩ или в чужбина. Ето защо днес много организации проверяват не само мястото на съхранение на данните си, но и седалището на компанията, използваната облачна инфраструктура и приложимата правна рамка. sproof залага изцяло на европейска инфраструктура. Обработката на данните се извършва в рамките на Европейския съюз и се подчинява на европейското право. Това подпомага предприятията да отговорят на високите изисквания по отношение на защитата на данните, съответствието с нормативните изисквания и цифровия суверенитет.

Да. DocuSign поддържа електронни подписи в съответствие с Регламента eIDAS. Важно е обаче да се отбележи, че съответствието с eIDAS не дава информация за това къде се обработват или съхраняват данните. Затова предприятията трябва допълнително да проверят в коя юрисдикция се обработват данните им, каква облачна инфраструктура се използва и какви изисквания за защита на данните и съответствие се спазват. sproof поддържа всички видове подписи, съответстващи на eIDAS, и обработва данните изключително в рамките на Европейския съюз, като използва европейска инфраструктура.

Да. Освен международните доставчици има и няколко европейски платформи за електронни подписи. Който придава особено значение на защитата на личните данни, цифровия суверенитет и съответствието с eIDAS, трябва да включи в сравнението си европейските решения. sproof е австрийски доставчик, който е разработил платформата си специално за нуждите на европейските предприятия.

Аудитният трак (протоколът за проверка) предоставя пълна и допустима в съда хронология на целия процес на подписване. Той документира кога и кой е прегледал, одобрил и подписал документа, включително използвания метод за верификация (например двуфакторна автентификация или квалифицирана електронна идентификация). Този протокол служи при одити или правни спорове като основно доказателство, че подписът е бил поставен по надлежен ред.

Да. Когато няколко лица подписват един документ последователно (последователен работен процес), PDF файлът съдържа история на т.нар. версии. Инструментът за проверка (например sproof Validate) проверява всеки подпис поотделно спрямо състоянието на документа, което е съществувало към момента на съответното подписване.

Стандартните подписи често не могат да бъдат валидирани без грешки след изтичането на валидността на съответния сертификат (обикновено след 2 до 3 години). Ето защо sproof sign последователно използва стандарта LTV (Long-Term Validation). При този подход информацията за отмяната (като CRL- или OCSP-списъци) се вгражда директно в документа в момента на подписването. По този начин валидността на подписа може да бъде проверена дори след десетилетия по начин, който гарантира надеждност при одит и е независим от издателя.

Веднага щом PDF-документ бъде променен дори и минимално след поставянето на цифров подпис, криптографската верига от печати се прекъсва. Всеки професионален инструмент за проверка незабавно сигнализира, че документът е бил манипулиран и че подписът следователно е невалиден. При sproof, благодарение на дълбокото вграждане в PDF файла, може да се проследи точно дали и какви промени са били направени впоследствие в нарушение на правилата.

Това съобщение се появява най-често, когато документът е подписан с инструмент, чийто основен сертификат не фигурира в списъка EUTL на ЕС или в локалното хранилище на сертификати на Windows/Adobe. Въпреки че целостта на документа може да е запазена, статутът му на юридически валиден „квалифициран електронен подпис“ (QES) се счита за невалиден.

Проучването на RTR показва, че изкуственият интелект действа като мултипликатор: той намалява препятствията пред хакерите чрез автоматизирани „дипфейкове“ и атаки чрез инжектиране. Затова защитата трябва задължително да заложи на комбинация от мониторинг, подпомаган от ИИ, и детерминистична, хардуерно базирана криптография (като процедурите по eIDAS).

Връзка към проучването на RTR →

Съвременните методи за автоматична идентификация (AutoIdent) използват биометрични проверки и проверки за жизненост (PAD съгласно ISO/IEC 30107-3), подпомагани от изкуствен интелект, за да потвърдят физическото присъствие и оторизацията на потребителя в реално време. След това този криптографски токен се свързва трайно с работния процес на агента.

Доверителните институции трябва да проверят технически дали дадена транзакция е инициирана от бот или от човек. Освен това те трябва да определят чрез анализ на риска от каква стойност на договора нататък е задължително да се представи изрично криптографско доказателство за KYA (връзка човек-машина).

Тъй като sproof е разработен изцяло в Европа и се хоства на сървъри, сертифицирани по ISO 27001, в рамките на ЕС, няма никаква връзка със САЩ. Всички подизпълнители се подчиняват изцяло на европейското право. Това ефективно защитава чувствителните лични и договорни данни, за разлика от американските платформи, от неконтролиран достъп от трети държави, който се основава на закони като американския CLOUD Act.

Идентификацията е еднократен, изключително сигурен процес (например чрез sproof ident) за първоначално създаване на цифровата идентичност. Авторизацията (или удостоверяването) представлява ежедневното одобрение на дадено действие чрез бърз втори фактор, като известие чрез push или ключ за достъп.

Да. Фирмите или институциите могат да действат като т.нар. „емитенти “. Така например университетите могат да издават дигитални дипломи, работодателите – дигитални служебни карти, а сертификационните органи – официални удостоверения, които се съхраняват директно в портфейла на потребителите.

Портфейлът EUDI е разработен така, че да отговаря на високи изисквания по отношение на сигурността, защитата на данните и надеждността. Техническите спецификации следват принципите “сигурност още при проектирането” и “защита на личните данни още при проектирането”, така че аспектите на сигурността и защитата на данните са взети предвид още при разработването. Портфейлът EUDI използва сертифицирани механизми за сигурност и защитени зони на съвременните смартфони за защита на чувствителни данни и криптографски ключове. Потребителите запазват контрола върху данните за самоличността си и сами решават каква информация да споделят с властите, компаниите или други организации. Освен това портфейлът EUDI поддържа процедури за пестене на данни, при които се разкрива само действително необходимата информация. Целта е цифровите самоличности да се използват по сигурен начин, като същевременно се защитава по най-добрия възможен начин неприкосновеността на личния живот на потребителите.

Не. Използването на портфейла EUDI е доброволно за гражданите. Никой няма да бъде задължен да използва портфейл EUDI или да предоставя цифрови доказателства единствено чрез портфейла.

Ситуацията е различна за някои компании и доставчици на услуги. Като част от eIDAS 2.0, избрани регулирани услуги ще бъдат задължени да приемат портфейла EUDI като средство за идентификация и проверка в бъдеще. Това се отнася по-специално за случаите на използване с високи изисквания за идентификация, удостоверяване или доверие. За потребителите това означава, че използването на портфейла EUDI ще остане доброволно, докато броят на услугите, за които портфейлът EUDI може да се използва като признато и оперативно съвместимо решение в цяла Европа, ще се увеличи.

Със sproof ident още днес се предлага решение с бял етикет за цифрова идентификация и процеси на доверие. Ще се радваме да подкрепим вашата организация при анализа на съществуващите процеси, оценката на потенциала на портфейла на EUDI и разработването на стратегия за EUDI, която да е устойчива на бъдещето.

Не. портфейлът EUDI няма да замени съществуващите национални системи за електронна идентификация, като например ID Austria или функцията за онлайн идентификация на германската лична карта. Вместо това той надгражда тези решения за надеждна идентичност и добавя нови функции към тях. EUDI Wallet служи като стандартизиран интерфейс за използване на цифрови самоличности и удостоверения за самоличност в рамките на Европейския съюз. Това означава, че в бъдеще националните електронни документи за самоличност ще могат да се използват по-лесно и трансгранично. За потребителите това означава, че съществуващите цифрови самоличности остават актуални, докато EUDI Wallet дава възможност за достъп до допълнителни удостоверения за самоличност, цифрови документи и общоевропейски случаи на използване. Следователно той разширява възможностите на съществуващите системи за електронна идентификация, вместо да ги заменя.

Портфейлът EUDI се въвежда постепенно в държавите – членки на Европейския съюз. Правната основа е създадена с eIDAS 2.0, а техническите спецификации и националните реализации в момента се доразвиват.

Понастоящем се очаква първите решения за портфейли на EUDI да бъдат достъпни от края на 2026 г. Широкото въвеждане и използване във всички държави – членки на ЕС, обаче ще се осъществи постепенно и ще зависи от съответните национални планове за изпълнение.

Дружествата и публичните органи трябва още днес да се запознаят с изискванията и случаите на използване на портфейла EUDI, за да се подготвят на ранен етап за предстоящите промени в областта на цифровите идентичности.

Със sproof ident още днес е налично решение с бял етикет за цифрова идентификация и процеси на доверие. С удоволствие ще окажем подкрепа на компаниите при анализа на съществуващите процеси, оценката на потенциала на портфейла EUDI и разработването на стратегия за EUDI, съобразена с бъдещето.