Elektronický podpis (ES), Elektronický digitální podpis (EDS), Digitální podpis (DS) umožňuje potvrdit autorství elektronického dokumentu (ať už se jedná o skutečnou osobu nebo např. účet v kryptoměnovém systému). Podpis je spojen jak s autorem, tak s dokumentem samotným pomocí kryptografických metod a nelze jej zfalšovat konvenčním kopírováním.
EDS je atribut elektronického dokumentu získaný v důsledku kryptografické transformace informací pomocí soukromého podpisového klíče a umožňuje vám zkontrolovat absenci zkreslení informací v elektronickém dokumentu od okamžiku vytvoření podpisu (integritu), zda podpis patří vlastníkovi certifikátu podpisového klíče (autorství) a v případě úspěšného ověření potvrdit skutečnost podpisu elektronického dokumentu (neodmítnutí).
V současnosti široce používaná technologie elektronického podpisu je založena na asymetrickém šifrování veřejným klíčem a opírá se o následující principy:
Bylo by však nepohodlné zašifrovat celý dokument, takže je zašifrován pouze jeho hash - malé množství dat, která jsou s dokumentem pevně svázána pomocí matematických transformací a identifikují jej. Šifrovaný hash je elektronický podpis.
V roce 1976 Whitfield Diffie a Martin Hellman poprvé navrhli koncept „elektronického digitálního podpisu“, ačkoli pouze předpokládali, že mohou existovat schémata digitálního podpisu. [jeden]
V roce 1977 Ronald Rivest , Adi Shamir a Leonard Adleman vyvinuli kryptografický algoritmus RSA , který lze bez dalších úprav použít k vytváření primitivních digitálních podpisů. [2]
Krátce po RSA byly vyvinuty další digitální podpisy, jako jsou algoritmy digitálního podpisu Rabin , Merkle a další.
V roce 1984 Shafi Goldwasser , Silvio Micali a Ronald Rivest jako první důsledně definovali bezpečnostní požadavky pro algoritmy digitálního podpisu. Popsali modely útoku na algoritmech EDS a také navrhli schéma GMR , které splňuje popsané požadavky ( kryptosystém Goldwasser-Micali ). [3]
Existuje několik schémat pro vytvoření digitálního podpisu:
Kromě toho existují další typy digitálních podpisů (skupinový podpis, nepopiratelný podpis, důvěryhodný podpis), které jsou modifikacemi výše popsaných schémat. [4] Jejich vzhled je dán různorodostí úloh řešených pomocí EP.
Vzhledem k tomu, že dokumenty, které mají být podepsány, mají proměnlivý (a obvykle poměrně velký) objem, ve schématech ES se podpis často neumisťuje na samotný dokument, ale na jeho hash . Pro výpočet hashe se používají kryptografické hašovací funkce, které zaručí identifikaci změn dokumentu při ověřování podpisu. Hashovací funkce nejsou součástí EP algoritmu, takže ve schématu lze použít jakoukoli spolehlivou hashovací funkci.
Použití hašovacích funkcí poskytuje následující výhody:
Použití hašovací funkce není pro elektronický podpis nutné a samotná funkce není součástí ES algoritmu, takže lze použít jakoukoli hašovací funkci nebo ji vůbec nepoužívat.
Většina raných ES systémů používala tajné funkce , které se svým účelem blíží jednosměrným funkcím . Takové systémy jsou zranitelné vůči útokům veřejného klíče (viz níže), protože výběrem libovolného digitálního podpisu a použitím ověřovacího algoritmu na něj můžete získat původní text. [5] Aby se tomu zabránilo, spolu s digitálním podpisem se používá hašovací funkce , to znamená, že podpis se nepočítá vzhledem k dokumentu samotnému, ale relativně k jeho hash. V tomto případě lze v důsledku ověření získat pouze hash zdrojového textu, takže pokud je použitá hashovací funkce kryptograficky bezpečná, bude výpočetně obtížné získat zdrojový text, což znamená, že tento typ útok se stává nemožným.
Symetrická ES schémata jsou méně běžná než asymetrická, protože po objevení konceptu digitálního podpisu nebylo možné implementovat efektivní podpisové algoritmy založené na v té době známých symetrických šifrách. První, kdo na možnost symetrického schématu digitálního podpisu upozornil, byli zakladatelé samotného konceptu ES Diffie a Hellman, kteří zveřejnili popis algoritmu pro podepisování jednoho bitu pomocí blokové šifry . [1] Schémata asymetrického digitálního podpisu se spoléhají na výpočetně složité problémy, jejichž složitost dosud nebyla prokázána, takže není možné určit, zda budou tato schémata v blízké budoucnosti narušena, jako se to stalo u schématu založeného na problému s balením . Také pro zvýšení kryptografické síly je nutné zvětšit délku klíčů, což vede k nutnosti přepisovat programy, které implementují asymetrická schémata a v některých případech předělávat hardware. [4] Symetrická schémata vycházejí z dobře prostudovaných blokových šifer.
V tomto ohledu mají symetrické obvody následující výhody:
Symetrické EP však mají také řadu nevýhod:
Vzhledem k uvažovaným nedostatkům se nepoužívá symetrické schéma Diffie-Hellman EDS, ale používá se jeho modifikace vyvinutá Berezinem a Doroshkevichem, ve které je podepsána skupina více bitů najednou. To vede ke snížení velikosti podpisu, ale ke zvýšení množství výpočtů. K překonání problému „jednorázových“ klíčů se používá generování samostatných klíčů z hlavního klíče. [čtyři]
Asymetrická schémata ES jsou kryptosystémy s veřejným klíčem.
Ale na rozdíl od asymetrických šifrovacích algoritmů, ve kterých se šifrování provádí pomocí veřejného klíče a dešifrování pomocí soukromého klíče (dešifrovat může pouze adresát, který zná tajemství), v asymetrických schématech digitálního podpisu se podepisování provádí pomocí soukromého klíče a podpisu ověření se provádí pomocí open (dešifrovat a ověřit podpis může každý příjemce).
Obecně uznávané schéma digitálního podpisu zahrnuje tři procesy :
Aby mělo použití digitálního podpisu smysl, musí být splněny dvě podmínky:
Digitální podpis by měl být odlišen od autentizačního kódu zprávy (MAC).
Typy asymetrických algoritmůJak již bylo zmíněno výše, aby mělo použití ES smysl, je nutné, aby výpočet legitimního podpisu bez znalosti soukromého klíče byl výpočetně složitý proces.
Zajištění toho ve všech algoritmech asymetrického digitálního podpisu se opírá o následující výpočetní úlohy:
Výpočty lze také provádět dvěma způsoby: na základě matematického aparátu eliptických křivek (GOST R 34.10-2012, ECDSA) a na základě Galoisových polí (GOST R 34.10-94, DSA) [6] . V současné době[ kdy? ] nejrychlejší diskrétní logaritmus a algoritmy faktorizace jsou subexponenciální. Příslušnost samotných problémů do třídy NP-úplných nebyla prokázána.
Algoritmy ES se dělí na konvenční digitální podpisy a digitální podpisy s obnovou dokumentů [7] . Při ověřování digitálních podpisů pomocí obnovy dokumentu je tělo dokumentu obnoveno automaticky, není třeba jej připojovat k podpisu. Běžné digitální podpisy vyžadují, aby byl k podpisu připojen dokument. Je jasné, že všechny algoritmy, které podepisují hash dokumentu, jsou obyčejné ES. ES s obnovou dokumentů zahrnuje zejména RSA.
Schémata elektronického podpisu mohou být jednorázová a opakovaně použitelná. U jednorázových schémat je po ověření podpisu nutné změnit klíče, u opakovaně použitelných schémat to není nutné.
Také EP algoritmy se dělí na deterministické a pravděpodobnostní [7] . Deterministický ES se stejnými vstupními daty vypočítá stejný podpis. Implementace pravděpodobnostních algoritmů je složitější, protože vyžaduje spolehlivý zdroj entropie , ale se stejnými vstupními daty mohou být signatury různé, což zvyšuje kryptografickou sílu. V současné době bylo mnoho deterministických schémat upraveno na pravděpodobnostní.
V některých případech, jako je streamování dat, mohou být algoritmy ES příliš pomalé. V takových případech se používá rychlý digitální podpis . Zrychlení podpisu je dosaženo pomocí algoritmů s menším počtem modulárních výpočtů a přechodem na zásadně odlišné metody výpočtu.
Asymetrická schémata:
Na základě asymetrických schémat byly vytvořeny úpravy digitálního podpisu, které splňují různé požadavky:
Analýza možností padělání podpisů je úkolem kryptoanalýzy . Pokus o falšování podpisu nebo podepsaného dokumentu kryptoanalytici nazývají „útok“ .
Goldwasser, Micali a Rivest ve své práci popisují následující modely útoků, které jsou stále aktuální [3] :
Článek také popisuje klasifikaci možných výsledků útoků:
Je zřejmé, že „nejnebezpečnějším“ útokem je adaptivní útok založený na vybraných zprávách a při analýze kryptografické síly algoritmů ES je třeba vzít v úvahu tento útok (pokud neexistují žádné zvláštní podmínky).
S bezchybnou implementací moderních ES algoritmů je získání soukromého klíče algoritmu téměř nemožným úkolem kvůli výpočetní složitosti úloh, na kterých je ES postaven. Mnohem pravděpodobnější je kryptoanalytikovo hledání kolizí prvního a druhého druhu. Srážka prvního druhu je ekvivalentní existenciálnímu padělku a srážka druhého druhu je selektivní. Vzhledem k použití hašovacích funkcí je hledání kolizí pro podpisový algoritmus ekvivalentní hledání kolizí pro samotné hašovací funkce.
Útočník se může pokusit přiřadit dokument k danému podpisu tak, aby se s ním podpis shodoval. Takový dokument však může být v naprosté většině případů pouze jeden. Důvod je následující:
Pokud falešná sada bajtů koliduje s hashem původního dokumentu, musí být splněny následující tři podmínky:
V mnoha strukturovaných datových sadách však můžete do některých polí služeb vložit libovolná data, aniž byste změnili vzhled dokumentu pro uživatele. To je to, co zločinci používají k padělání dokumentů. Některé formáty podpisů dokonce chrání integritu textu, nikoli však polí služeb [9] .
Pravděpodobnost takového incidentu je také zanedbatelná. Dá se předpokládat, že v praxi se to nemůže stát ani u nespolehlivých hashovacích funkcí, protože dokumenty jsou obvykle velké velikosti - kilobajtů.
Mnohem pravděpodobnější je útok druhého druhu. V tomto případě si útočník vyrobí dva dokumenty se stejným podpisem a ve správný čas jeden nahradí druhým. Při použití spolehlivé hashovací funkce musí být takový útok také výpočetně náročný. Tyto hrozby však mohou být realizovány kvůli slabinám ve specifických hashovacích algoritmech, signaturách nebo chybám v jejich implementaci. Zejména je tak možné provést útok na SSL certifikáty a MD5 hashovací algoritmus [10] .
Sociální útoky nejsou zaměřeny na prolomení algoritmů digitálního podpisu, ale na manipulaci s veřejnými a soukromými klíči [11] .
Důležitým problémem veškeré kryptografie veřejných klíčů , včetně systémů ES, je správa veřejných klíčů. Vzhledem k tomu, že veřejný klíč je dostupný každému uživateli, je zapotřebí mechanismus, který ověří, že tento klíč patří jeho vlastníkovi. Je nutné zajistit, aby každý uživatel měl přístup ke skutečnému veřejnému klíči jakéhokoli jiného uživatele, aby byly tyto klíče chráněny před záměnou útočníkem a aby byl klíč v případě kompromitace odvolán .
Úloha ochrany klíčů před záměnou je řešena pomocí certifikátů . Certifikát umožňuje certifikovat údaje v něm obsažené o majiteli a jeho veřejném klíči podpisem důvěryhodné osoby. Existují dva typy certifikačních systémů: centralizované a decentralizované. V decentralizovaných systémech si každý uživatel prostřednictvím křížového podepisování certifikátů známých a důvěryhodných lidí buduje síť důvěry . Centralizované certifikační systémy používají certifikační autority spravované důvěryhodnými organizacemi.
Certifikační autorita generuje soukromý klíč a vlastní certifikát, generuje certifikáty koncových uživatelů a ověřuje jejich pravost digitálním podpisem. Centrum také ruší expirované a kompromitované certifikáty a vede databáze (seznamy) vydaných a zneplatněných certifikátů. Kontaktováním certifikační autority můžete získat vlastní certifikát veřejného klíče, certifikát jiného uživatele a zjistit, které klíče byly odvolány.
Soukromý klíč je nejzranitelnější součástí celého digitálního podpisového kryptosystému. Útočník, který ukradne soukromý klíč uživatele, může jménem tohoto uživatele vytvořit platný digitální podpis pro jakýkoli elektronický dokument. Proto je třeba věnovat zvláštní pozornost způsobu uložení soukromého klíče. Uživatel si může soukromý klíč uložit na svůj osobní počítač a chránit jej heslem. Tento způsob uložení má však řadu nevýhod, zejména bezpečnost klíče zcela závisí na zabezpečení počítače a uživatel může podepisovat dokumenty pouze na tomto počítači.
V současné době existují následující zařízení pro ukládání soukromých klíčů:
Krádež nebo ztrátu jednoho z těchto úložných zařízení může uživatel snadno zaznamenat, poté musí/může být příslušný certifikát okamžitě zneplatněn.
Nejbezpečnějším způsobem uložení soukromého klíče je jeho uložení na čipovou kartu. Aby uživatel mohl používat čipovou kartu, musí ji nejen mít, ale také zadat PIN kód , to znamená, že se získá dvoufaktorové ověření. Poté se podepsaný dokument nebo jeho hash přenese na kartu, jeho zpracovatel hash podepíše a odešle podpis zpět. V procesu generování podpisu tímto způsobem nedochází ke kopírování soukromého klíče, takže vždy existuje pouze jedna kopie klíče. Kopírování informací z čipové karty je navíc o něco obtížnější než z jiných úložných zařízení.
V souladu se zákonem „O elektronickém podpisu“ odpovídá za uložení soukromého klíče majitel sám.
Očekává se, že použití ES bude implementovat následující důležité oblasti v elektronické ekonomice:
Výše uvedené vlastnosti elektronického digitálního podpisu umožňují jeho použití pro následující hlavní účely elektronické ekonomiky a elektronického dokumentárního a peněžního oběhu:
Podle občanského zákoníku Ruské federace je kvalifikovaný elektronický podpis určen k identifikaci osoby, která elektronický dokument podepsala, a v případech stanovených zákonem je obdobou vlastnoručního podpisu [13] .
Kvalifikovaný elektronický podpis se používá při občanskoprávních transakcích, poskytování státních a komunálních služeb, výkonu státních a obecních funkcí a dalších právně významných úkonů [14] .
V Rusku vydává právně významný certifikát elektronického podpisu certifikační centrum . Právní podmínky pro použití elektronického digitálního podpisu v elektronických dokumentech upravuje federální zákon Ruské federace ze dne 6. dubna 2011 č. 63-FZ „O elektronickém podpisu“.
Po vzniku ES při použití v elektronické správě dokumentů mezi úvěrovými institucemi a úvěrovými kancelářemi v roce 2005 se začala aktivně rozvíjet infrastruktura správy elektronických dokumentů mezi finančními úřady a daňovými poplatníky. Začala fungovat vyhláška Ministerstva daní a poplatků Ruské federace č. BG-3-32/169 ze dne 2. dubna 2002 „Postup pro podání daňového přiznání v elektronické podobě prostřednictvím telekomunikačních kanálů“. Definuje obecné zásady výměny informací při podávání daňového přiznání v elektronické podobě prostřednictvím telekomunikačních kanálů.
Zákon Ruské federace ze dne 10. ledna 2002 č. 1-FZ „O elektronickém digitálním podpisu“ popisuje podmínky používání ES, vlastnosti jeho použití v oblastech veřejné správy a v podnikovém informačním systému.
Díky ES nyní zejména mnoho ruských společností provádí své obchodní a nákupní činnosti na internetu prostřednictvím systémů elektronického obchodování a vyměňují si s protistranami potřebné dokumenty v elektronické podobě, podepsané ES. To značně zjednodušuje a urychluje provádění soutěžních obchodních postupů [15] . Vzhledem k požadavkům federálního zákona ze dne 5. dubna 2013 č. 44-FZ „O systému smluv...“ musí být státní smlouvy uzavírané v elektronické podobě podepsány vylepšeným elektronickým podpisem [16] .
Od 13. července 2012 v souladu s federálním zákonem č. 108-FZ oficiálně vstoupila v platnost právní norma, která prodlužuje platnost federálního zákona 1-FZ „O elektronickém digitálním podpisu“ do 1. července 2013. Zejména bylo v části 2 článku 20 federálního zákona ze dne 6. dubna 2011 č. 63-FZ „o elektronickém podpisu“ (Sobraniye Zakonodatelstva Rossiyskoy Federatsii, 2011, č. 15, čl. 2036) rozhodnuto nahradit slova „od 1. července 2012“ slovy „od 1. července 2013“ [17] .
Federální zákon č. 171-FZ ze dne 2. července 2013 však změnil článek 19 federálního zákona č. 63-FZ ze dne 6. dubna 2011 „o elektronickém podpisu“. V souladu s tím je elektronický dokument podepsaný elektronickým podpisem, jehož certifikát ověřovacího klíče byl vydán v době platnosti federálního zákona č. 1-FZ, uznáván jako podepsaný kvalifikovaným elektronickým podpisem . V tomto případě můžete starý certifikát používat do 31. prosince 2013 včetně. To znamená, že ve stanovené lhůtě lze elektronickým digitálním podpisem podepisovat dokumenty, jejichž certifikát ověřovacího klíče byl vydán před 1. červencem 2013.
Dnem 1. července 2013 pozbyl platnosti spolkový zákon ze dne 10. ledna 2002 č. 1-FZ, byl nahrazen spolkovým zákonem ze dne 6. dubna 2011 č. 63-FZ „O elektronickém podpisu“. V důsledku toho byla zavedena definice tří typů elektronických podpisů:
Od 1. ledna 2013 je občanům vydávána univerzální elektronická karta , ve které je zabudovaný vylepšený kvalifikovaný elektronický podpis (od 1. ledna 2017 je vydávání karet ukončeno [18] ).
Dne 8. září 2015 bylo v Krymském federálním okruhu (KFD) akreditováno první certifikační centrum na základě Státního jednotného podniku Krymtekhnologii. Příslušné pravomoci schvaluje nařízení Ministerstva telekomunikací a masových komunikací Ruské federace č. 298 „O akreditaci certifikačních středisek“ ze dne 11. srpna 2015. [19]
EP se používá v systému kontroly objemu výroby a obratu lihu, alkoholických nápojů a piva EGAIS .
Od 1. července 2021 lze zdarma získat elektronický podpis pro první osobu organizace od Federální daňové služby.
Manipulace s elektronickými podpisy v RuskuNa Ukrajině je používání elektronického podpisu upraveno zákonem z roku 2003, který koordinuje vztahy vznikající používáním elektronického podpisu. Fungující systém ukrajinského EDS se skládá z centrálního certifikačního orgánu, který vydává povolení klíčovým certifikačním centrům (CSC) a poskytuje přístup k elektronickým katalogům, dozorčího orgánu a klíčových certifikačních center, která vydávají EDS koncovému uživateli.
Dne 19. dubna 2007 bylo přijato usnesení „O schválení postupu pro podávání zpráv Penzijnímu fondu Ukrajiny v elektronické podobě“. A 10. dubna 2008 - objednávka č. 233 Státní daňové správy Ukrajiny "O podávání elektronického digitálního hlášení." V důsledku aktivní vysvětlovací činnosti daňových služeb se v roce 2008 zvýšil počet subjektů podávajících přiznání k DPH v elektronické podobě ze 43 % na 71 %.
Dne 16. července 2015 vstoupil v platnost zákon č. 643-VIII „O změnách daňového řádu Ukrajiny týkající se zlepšení správy daně z přidané hodnoty“. Dne 31. srpna 2015 byl zaregistrován návrh zákona č. 2544a „o elektronických službách vytvářejících důvěru“.
Dne 16. června 2015 byl spuštěn ukrajinský web elektronických veřejných služeb iGov.org.ua. Zde si můžete objednat potvrzení o neodsouzení k předložení MREO, požádat o dotaci, potvrzení o příjmu a vyplnit dokumenty pro cestovní pas.
Hlavní článek: e-Estonia
Hlavní článek: Elektronický podpis v Estonsku
Od roku 2000 přešla estonská vláda na bezpapírová jednání kabinetu s využitím elektronické dokumentační sítě na internetu [29] . Projekt přechodu veřejného sektoru na elektronické dokumenty, v jehož důsledku se do elektronické výměny dokumentů zapojilo již asi 500 institucí, včetně všech ministerstev, krajských úřadů a téměř všech resortů, vyplynulo z výsledků soutěže Evropské komise. a inspektoráty, byl uznán jako nejlepší v Evropě [30] .
Od roku 2000 je v Estonsku možné podávat daňová přiznání elektronicky [31] . V roce 2010 bylo 92 % daňových přiznání v Estonsku podáno přes internet [32] . Prostřednictvím jediného portálu může občan prostřednictvím internetu přijímat různé veřejné služby [33] .
Systém elektronického podpisu je široce používán v Estonsku , kde byl zaveden program průkazů totožnosti , kterými jsou zásobovány více než 3/4 obyvatel země. V březnu 2007 se za pomoci elektronického podpisu konaly volby do místního parlamentu Riigikogu. Elektronický podpis při hlasování použilo 400 000 lidí. Pomocí elektronického podpisu navíc můžete zasílat daňové přiznání, celní prohlášení, různé dotazníky jak orgánům místní samosprávy, tak státním orgánům. Ve velkých městech je možné zakoupit měsíční autobusové jízdenky na občanský průkaz. To vše se děje prostřednictvím ústředního občanského portálu Eesti.ee. Estonský průkaz totožnosti je povinný pro všechny obyvatele starší 15 let, kteří dočasně nebo trvale žijí v Estonsku. Tím je zase narušena anonymita nákupu vstupenek.
Internetový segment v Estonsku je jedním z nejrozvinutějších v Evropě i na celém světě. V roce 2019 bylo v zemi podle ITU 1 276 521 uživatelů internetu, což bylo přibližně 97,9 % obyvatel země, podle tohoto ukazatele se Estonsko umístilo na 1. místě v EU [34] . Podle desáté zprávy analytického centra Freedom House , které analyzuje práva a svobody lidí ve veřejném webovém prostoru v 65 zemích světa, který pokrývá období od června 2019 do června 2020: Estonsko je na druhém místě na světě v roce podmínky svobody internetu po Islandu [35] Estonsko je na 24. místě mezi 142 zeměmi světa v žebříčku rozvoje informačních technologií a suverénně vede v žebříčku otevřenosti internetu. 71 % vlastníků domů a bytů [36] a také všechny estonské školy mají přístupové body k internetu. V zemi bylo vytvořeno více než 1100 bezplatných Wi-Fi zón [37] [38] . Od roku 2006 začala v Estonsku výstavba bezdrátových sítí WiMAX [39] , které do roku 2013 pokrývají téměř celé území země [40] .
V lednu 2009 žilo v Estonsku více než 1 000 000 držitelů průkazů totožnosti (90 % celkové estonské populace). Občanský průkaz je dokladem totožnosti pro všechny estonské občany starší 15 let a s trvalým pobytem v Estonsku, kteří jsou v zemi na základě povolení k pobytu. Pomocí občanského průkazu si mohou obyvatelé Estonska ověřit svou totožnost konvenčními i elektronickými způsoby a také pomocí karty získat digitální podpis, zúčastnit se voleb a dokonce si zakoupit jízdenky na veřejnou dopravu [29] .
V říjnu 2005 proběhly on-line volby do orgánů místní samosprávy. Estonsko se stalo první zemí na světě, která zavedla internetové hlasování jako jeden z prostředků hlasování [41] . V roce 2007 se Estonsko stalo první zemí na světě, která svým voličům poskytla možnost volit prostřednictvím internetu v parlamentních volbách. [42] [43] [44] V parlamentních volbách v Estonsku v roce 2019 bylo prostřednictvím internetu odevzdáno rekordních 247 232 hlasů, 43,8 % z celkového počtu [45] .
e-ResidencyElektronický pobyt (e-Residency) je program zahájený estonskou vládou 1. prosince 2014, který umožňuje lidem, kteří nejsou estonskými občany, mít přístup ke službám z Estonska, jako je zakládání společností, bankovní služby , zpracování plateb a placení daní. Program dává všem svým účastníkům (tzv. e-rezident) čipové karty, které mohou v budoucnu používat k podepisování dokumentů. Program je zaměřen na lidi z podniků nezávislých na místě, jako jsou vývojáři softwaru a autoři.
Prvním virtuálním obyvatelem Estonska byl britský novinář Edward Lucas . [46] [47] [48] [49]
Virtuální pobyt nesouvisí s občanstvím a neopravňuje vás k fyzické návštěvě nebo přesídlení v Estonsku. Virtuální bydliště nemá vliv na zdanění příjmů rezidentů, nezavazuje se k placení daně z příjmu v Estonsku a neosvobozuje od zdanění příjmů v zemi bydliště (občanství / státní příslušnosti) rezidenta. Virtuální rezidence vám umožňuje používat následující funkce: registraci společnosti, podepisování dokumentů, výměnu šifrovaných dokumentů, online bankovnictví, daňové přiznání a také správu lékařských služeb souvisejících s lékařskými předpisy. [50] Přístup ke službám poskytuje čipová karta vydaná příslušnými orgány. Registrace podniku v Estonsku je „užitečná pro internetové podnikatele na rozvíjejících se trzích, kteří nemají přístup k poskytovatelům online plateb“, a také pro začínající podniky ze zemí, jako je Ukrajina nebo Bělorusko , které podléhají finančním omezením ze strany jejich vlád. [padesáti]
Od roku 2019 se více než 60 000 lidí stalo elektronickými rezidenty Estonska [51] , v roce 2020 - více než 65 000 lidí, vytvořili více než 10 100 společností [52] . Za 5 let fungování přinesl program estonské ekonomice více než 35 milionů EUR přímých příjmů a také další nepřímé ekonomické výhody [52] . Od roku 2021 se více než 80 000 lidí ze 170 zemí stalo estonskými elektronickými rezidenty. [53]
Ve Spojených státech se elektronické podpisy začaly používat v roce 2000. Prvním zákonem upravujícím elektronický podpis byl UETA (Uniform Electronic Transactions Act). Tento zákon je zaměřen na právnické osoby a obchod. Byl připraven v roce 1999 a přijalo ho 48 států, District of Columbia a Americké Panenské ostrovy [54] . Dne 1. října 2000 byl přijat federální zákon ESIGN (zákon o elektronickém podpisu v mezinárodním a domácím obchodu) [55] . ESIGN koordinuje legislativu různých států, uvažuje o interakci fyzických a právnických osob [56] .
ESIGN uvádí následující: "Podpis, smlouva nebo jiný záznam týkající se takové transakce nesmí být neplatný, platný nebo vymahatelný pouze proto, že je v elektronické podobě." Proto má v praxi v USA elektronický podpis provedený myší, stylusem, stisknutím tlačítka „Souhlasím“ stejný právní status jako vlastnoruční podpis [57] . ESIGN také naznačuje, že spotřebitel musí mít nutně úmysl zanechat podpis.
V Kanadě je používání elektronického podpisu upraveno federálním zákonem PIPEDA (Personal Information Protection and Electronic Documents Act), který vstoupil v platnost v roce 2004 [58] . Ale v Quebecu je používání elektronického podpisu regulováno zákonem o zřízení právního rámce pro informační technologie [59] . Rozdíl mezi těmito zákony je ve vztahu k použití a zpřístupnění osobních údajů [60] . V Quebecu i Kanadě se elektronický podpis plně nerovná vlastnoručnímu podpisu, takže u soudu mohou být vyžadovány další důkazy [61] .