Реферат

По
Учебна дисциплина
„Електронно банкиране“

Тема: Евротръст

Изготвил: Ръководител:
Ирен Илиева Гл. ас. д-р Мирослав Димитров Петров
Спец. “ИБДМ “- 3 курс
Фак. №2109010383

Велико Търново

2024
 Евротръст

Съдържание

1. Увод
2. Инструкция за регистрация в приложението
3. Тарифа
4. Приложимост и употреба на електронна
идентификация
5. Оперативни дейности при предоставяне на услуга за
електронна идентификация
6. Издаване, предоставяне и активиране
7. Архивиране
8. Съхранение на носителите на данни
9. Заключение

2
 Евротръст

Увод
„Евротръст Технолъджис“ АД е новаторска технологична компания,
основана през 2015 година, която оперира в съответствие с българските
закони. Фирмата е специализирана в предоставянето на удостоверителните
услуги, предлагайки квалифицирана електронна идентификация и други
квалифицирани услуги в съответствие с Регламент (ЕС) №910/2014 на
Европейския парламент и съвета от 23 юли 2014 година относно
електронната идентификация и удостоверителните услуги при електронни
транзакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО. Като
такъв доставчик, „Евротръст Технолъджис „е вписан в националния
регистър на доставчици на удостоверителни услуги. Това е първата
компания в Европа, която разработва собствени технологични решения за
установяване на частна електронна схема за идентификация и системи за
отдалечено предоставяне на квалифицирани удостоверителни услуги за
защитена доставка на документи, съобразени с новия Регламент(ЕС)
№910/2014. Фирмата е със седалище и адрес на управление: гр. София,
район Изгрев, ж.к. „Изток“, ул. “Николай Хайтов“ 2 вх. Д ет. 2.
Евротръст предоставя на своите клиенти услуга за електронна
идентификация, използвайки мобилно/смарт устройство, която се базира
на квалифицирани удостоверителни услуги. Те са вписани в Доверителния
списък на квалифицираните доставчици на удостоверителни услуги.
Електронната идентификация е процес, при който се използват електронни
данни за идентификацията на лице, което представлява физическо или
юридическо по уникален начин. Това позволява на гражданите достъп до
трансгранични онлайн услуги, осигурява им правна сигурност и улеснява
бързото и лесно взаимодействие между бизнеса, публичните органи и
гражданите. Услугата предоставя лесно, надеждно и сигурно създаване на
потребителски профили и гарантира сигурно удостоверяване пред
доверените страни. Предимствата на тази услуга включват бърза и лесна
идентификация на всеки , навсякъде и по всяко време. Използването на
квалифицирана услуга за електронна идентификация е напълно съобразено
с валидното законодателство и се основава на квалифицирани или
усъвършенствани електронни подписи. Достъпът до услугата е за всички
лица, които притежават валиден документ за самоличност. Евротръст може
да се използва както в онлайн средата чрез регистрация, така и чрез
изтегляне на приложението и отново с регистрация може да се ползва без
проблем.

3
 Евротръст

Инструкция за регистрация в приложението

Приложението може да се изтегли чрез Google Play, App Store и App
Gallery. След като приключим с инсталирането преминаваме към
регистрацията в приложението. Регистрацията отнема 3 минути. В
началото е описано какви данни са ви необходими да дадете по време на
регистрацията. Като: лична карта или друг документ за самоличност,
електронна поща, мобилен номер и интернет връзка. При което се изисква
от нас ако сме съгласни с условията на договора да натиснем бутона и да
продължим напред. Първата важна стъпка след даването на съгласието ни
е да си създадем ПИН код. След него следват тайните въпроси, от които
можем ние да си изберем какви да бъдат, отговаряме и на тях. Когато
отговорим на въпросите трябва да сканираме документа ни за самоличност
като внимаваме за блясъци, сканира се първо страната с машинният код, да
се внимава да се сканира цялата карта. Третия процес е идентификацията -
лицевото разпознаване. Звукът на мобилното устройство трябва да е
пуснат, държим телефона на нивото на лицето и трябва да сме на място с
равномерно осветяване. Появява се овал, който трябва да запълним с
лицето си, приближавайки се към телефона. И последната стъпка е
въвеждането на мобилен телефонен номер и електронна поща, които
следва да се потвърдят чрез СМС и линк по имейл. Свободно в сайта и в
приложението няма оставен ценоразпис, а трябва всеки лично да си
изисква оферта, като предостави данни-Име, Фамилия, Фирмен имейл,
телефон, компания, Държава, Съобщение и тогава да се изпрати запитване.
След което имаме регистрация в приложението и свободно можем да го
ползваме.

4
 Евротръст

Тарифа
Ценовия лист за предоставяне на удостоверяващи, информационни,
криптографски и консултативни услуги е документ, който определя цените
за използване на услугите, предоставяни от компанията „Евротръст
Технолъджис“ АД на своите крайни потребители. Тарифата не включва
цените за използване на услугите при интегриране на решенията на
„Евротръст“ с различни доставчици на услуги. В тези случаи цените се
определят отделно със съответния доставчик в зависимост от обема на
използваните услуги и се начисляват на база еднократно използване.
„Евротръст“ предоставя своите услуги безплатно или срещу заплащане,
съгласно условията. Компанията си запазва правото да променя цените,
обявени в ценовата листа, едностранно, при спазване на изискванията на
действащото законодателство. Промените в цените не засягат използването
на вече заплатените от клиента услуги.
Клиентът може да заплаща абонаментния план по няколко различни
начина:
 Чрез услугата „портфейл“ в App Store или Google Play. Тук клиентът
използва своя профил в Apple или Google, за да заплати
абонаментната такса чрез своята свързана банкова карта.
 Чрез услугата за добавена стойност на мобилния оператор, към
който клиентът е абониран. Сумата за използваните от клиента
услуги се включва в месечната му фактура към мобилния оператор
за съответния месец. Този метод е достъпен само ако „Евротръст“ е
интегриран със съответния оператор.
 Чрез директен дебит на банкова сметка клиента, след неговото
предварително съгласие, когато „Евротръст“ има интеграция със
съответния доставчик на платежни услуги.
 Има и други опции, които клиентът може да избере като например
ePay, PayPal, банкова карта и други. Възможностите за плащане
постоянно се разширяват, за да осигурят по-голямо удобство за
клиента.
Линк към Ценовия лист:
https://www.evrotrust.com/doc/eIDAS/Evrotrust_Tariff_v1.0.pdf

5
 Евротръст

Приложимост и употреба на електронна идентификация

Приложимост на услугата
Приложението на услугата за електронна идентификация включва
потвърждаване на лични и други данни на физически и юридически лица
от страна на „Евротръст“. Тези данни се включват в специално издадени
квалифицирани удостоверителни документи, както и в предоставяните от
потребителите изявления за предоставяне на лични и други данни по
искане на доверяващите страни. Заради високото ниво на защита и
сигурност, предоставено от „Евротръст“, обхватът на приложимост на
средствата за електронна идентификация излиза далеч над границите на
Република България. С нотификацията на схемите за електронна
идентификация и взаимното признаване на средствата за електронна
идентификация в държавите-членки на Европейския съюз се осигурява
възможност за гражданите на ЕС да използват електронни
административни услуги лесно, бързо и в съответствие със
законодателството.

Употреба на услугата за електронна идентификация

Потребителите имат възможност да използват удостоверени данни в
квалифицираните атрибутивни удостоверения еднократно, когато
подписват изявление за предоставяне на лични данни. Това изявление
служи за тяхната идентификация и за даване на съгласие за предоставяне
на информация. След като са регистрирани в системата, потребителите
могат да се идентифицират електронно неограничен брой пъти, но за всяко
идентифициране се използва нов частен ключ, генериран еднократно за
всяка употреба, заедно с ново квалифицирано атрибутивно удостоверение.
Времето, през което може да се използва квалифицираното атрибутивно
удостоверение и свързаният с него частен ключ, е ограничено до 2 часа.
Доверителните страни трябва да използват удостоверените в
атрибутивните удостоверения и декларирани от потребителите данни
единствено след проверка на техния статус и електронния подпис на
удостоверяващия орган, който е издал удостоверението. „Евротръст“ не
носи отговорност, ако доверителната страна не извършва тези проверки, не
е правомощна да обработва личните данни на потребителя или ги
обработва в нарушение на приложимото законодателство.

6
 Евротръст

Оперативни дейности при предоставяне на услуга за

електронна идентификация
Системата за електронна идентификация е метод за отдалечено
потвърждаване на личността на физически и юридически лица, базиран на
специфични удостоверителни услуги, които са регулирани от Регламента.
Електронната идентификация включва потвърждаване на лични и други
данни на физически лица, които се включват в специално издадени
квалифицирани атрибутивни удостоверения, както и в изявленията,
правени от клиентите, за предоставяне на лични данни по искане на
доверената страна. Процесът на електронната идентификация включва два
основни етапа: Първоначална регистрация на потребителя и издаване на
удостоверение за самоличност на потребителя пред доверената страна. За
да започне процесът на отдалечена регистрация, лицето трябва да
инсталира мобилното приложение „Евротръст“ на своя мобилен телефон.
И да се направи регистрация както е описана по горе. В случай на
неуспешна автоматична видео идентификация, процесът преминава към
видео идентификация от оператор на „Евротръст“. Операторът на видео
сесия в реално време визуално идентифицира лицето въз основа на копие
на документа за самоличност и извлечена снимка. Всяка идентификация,
независимо дали е автоматизирана или от оператор, подлежи на незабавен
последващ човешки контрол. След успешна идентификация се създава
потребителски профил, чрез който могат да се ползват средства за
електронна идентификация и удостоверителни услуги.
Механизмът на работа за електронна идентификация обхваща следните 5
процеса:
1. Издаване на изявление на потребителя с неговите лични данни.
2. Генериране на двойка ключове за усъвършенстван електронен
подпис.
3. Издаване на квалифицирано атрибутивно удостоверение за
електронен подпис, притежаващо повече от стандартно изискуемите
за минимален брой атрибути.
4. Предоставяне на инструмент на потребителя да подпише отдалечено
с частния си ключ изявлението с личните данни.
5. Генерираните от системата средства за електронна идентификация се
доставят на доверяващата се страна.

7
 Евротръст

Издаване, предоставяне и активиране

Електронното средство за идентификация се предоставя на
доверяващата се страна чрез API канал. През целия процес на комуникация
сесията се криптира чрез криптографски ключове, които се предоставят от
лицата, отговарящи за доверяващата се страна. Проверката на статуса на
доверяващата се страна се извършва с всички налични средства. Процесът
на издаване на средството за електронна идентификация е автоматизиран и
се извършва след успешна идентификация на лицето. За да бъде активиран
процесът на издаване, се изисква поне двуфактурно удостоверяване.
Средството се активира с момента на издаването му. Квалифицираните
атрибутивни удостоверения, издадени от Удостоверяващия орган
“Evrotrust RSA Operational CA” на Евротръст, отговарят на изискванията
на Регламент(ЕС) 910/2014 и се признават в целия Европейски съюз. Тъй
като форматите на квалифицираните електронни подписи, въведени със
същия регламент, са трансгранично съвместими, квалифицираните
атрибутивни удостоверения отговарят на изискванията, предвидени в
съответствие с този регламент и Регламент (ЕС) 2015/15011 относно
минималния набор от данни за идентификация на лица, които
представляват по уникален начин дадено физическо или юридическо лице.
Доверяващата се страна получава подписан PDF/XML файл с изявлението
на потребителя за предоставяне на лични и други данни, който е подписан
с атрибутивното квалифицирано удостоверение, по договорен интерфейс с
Евротръст.

Архивиране
Евротръст съхранява всички информационни данни и файлове,
свързани с -регистрационната информация, системната сигурност, всички
искания, подадени от потребителите, цялата информация за потребителите,
всички ключове, използвани от удостоверителните органи и от
регистриращия орган, както и цялата кореспонденция между Евротръст и
потребителите. Подложени са на архивиране всички документи и данни,
използвани по време на процеса на проверка на самоличността. Евротръст
гарантира високо ниво на защита на личните данни по време на тяхното
обработване и криптиране. В случай на инцидент може да се осигури бързо
възстановяване на съхранените записи. Журналите на регистрираните
събития се пазят във файлове на системния диск за поне 6 месеца. През
този период те са достъпни онлайн или чрез търсене от оторизирани
служители на Евротръст. След изтичане на този срок, записите се
8
 Евротръст

архивират. Архивираните журнали се съхраняват за поне 10 г., след което

се унищожават по сигурен начин. Архивът се подписва с електронен
подпис или печат. Този сейф се намира в помещение с високо ниво на
физическа защита и строг контрол на достъпа.

Съхранение на носителите на данни

Евротръст разполага със специално проектирани и оборудвани
помещения, които са на най-високо ниво на контрол на физически достъп.
В тези помещения се намират Удостоверяващият орган на Евротръст и
всички централни компоненти на инфраструктурата. Защитата на
централната сграда на Евротръст се осигурява от 24-часова охрана. В
помещенията на Евротръст има инсталирани системи за алармена
сигнализация, видеонаблюдение, сигнало-известителна система за контрол
на достъпа. Всички носители на софтуер, архиви на данни или одитна
информация се съхраняват в огнеупорна каса в помещения с ограничен
достъп, където влизането е строго контролирано. В помещението с
архивите на Евротръст е изградена система за физическа и логическа
защита. Записването и съхраняването на важната информация се извършва
чрез ефективна система за управление на записите, като се спазват
приложимите закони и добрите практики за защита и запазване на данните.
Евротръст поддържа база данни, където се съхранява информацията за
дейността, свързана с предоставянето на електронна идентификация и
удостоверителни услуги. Тази база данни се поддържа на различни нива-
база данни, файлови системи и архиви.

9
 Евротръст

Заключение:
Евротръст представлява мобилно приложение, което решава проблема
с времето, необходимо за събиране на електронни подписи от всички
участници в процеса на подаване на оферти за обществени поръчки.
Приложението е от съществено значение, тъй като от 1 април 2018г. стана
задължително към обичайната тръжна документация да се прилага и
електронна версия на единния европейски документ за обществени
поръчки (ЕЕДОП). Новите изисквания могат да забавят значително
процеса на кандидатстване, особено за фирми, чиито представители са в
чужбина. С разработеното приложение, издаването на електронен подпис
става в рамките на няколко минути и без необходимост от физическо
посещение на доставчици на удостоверения за квалифициран електронен
подпис.

10
 Евротръст

Литература:
1. https://www.netlaw.bg/bg/a/evrotrst-tekhnoldzhis-ad
2. https://www.google.com/search?q=
%D0%B5%D0%B2%D1%80%D0%BE%D1%82%D1%80%D1%8A
%D1%81%D1%82&oq=&gs_lcrp=EgZjaHJvbWUqCQgAEEUYOxjCAz
IJCAAQRRg7GMIDMgkIARBFGDsYwgMyCQgCEEUYOxjCAzIJCA
MQRRg7GMIDMgkIBBBFGDsYwgMyCQgFEEUYOxjCAzIJCAYQR
Rg7GMIDMgkIBxBFGDsYwgPSAQsxMTkwNTc5ajBqN6gCCLACAQ
&sourceid=chrome&ie=UTF-
8#fpstate=ive&ip=1&vld=cid:4da77155,vid:uiVa5VkjdUM,st:0
3. https://www.evrotrust.com/doc/eIDAS/Evrotrust_eID_Policy_v3.1.pdf
4. https://evrotrust.com/bg
5. https://www.evrotrust.com/doc/eIDAS/Evrotrust_Tariff_v1.0.pdf

11