Кратко

  • Цель на конец 2026 года показывает, появились ли кошельки; доверие зависит и от того, можно ли передать доказательства и надзор при смене органа сертификации.
  • Проект ENISA уже предусматривает передачу материалов и временный надзор национального органа, если сертификационный орган прекращает работу. Руководителям следует проверить, как пользователь увидит, что гарантия сохранилась после передачи.

Срок запуска не равен сроку действия доверия

Европейская комиссия ожидает, что государства-члены предоставят гражданам, резидентам и компаниям цифровые кошельки к концу 2026 года. ENISA также говорит как минимум об одном сертифицированном кошельке в каждой стране к этому сроку. Это измеримые обязательства по запуску. Они не показывают, кто будет отвечать за доказательства и последующий контроль, если организация, проводившая оценку, завершит работу или национальный порядок перейдет к европейской схеме.

Пользователю не требуется, чтобы один и тот же сертификационный орган работал вечно. Ему нужно понимать, что именно подтверждает сертификат, действует ли он сейчас и кто проводит наблюдение после смены ответственного. Непрерывность услуги и неизменность учреждения — разные вещи.

В проекте предусмотрен выход органа из схемы

В опубликованном ENISA проекте кандидатной схемы EUDIW версии 0.4.614 есть раздел о прекращении деятельности сертификационного органа. Он должен без промедления уведомить национальный орган по киберсертификации, указать сроки и подготовить план передачи деятельности другому аккредитованному органу. План направляется регулятору и владельцам сертификатов; уходящий орган помогает его выполнить. Национальный орган проверяет и координирует перенос документов и доказательств по сертификатам, которые остаются действующими. Если новый орган не найден сразу, национальный орган временно проводит мониторинг и надзор.

Это важная страховка от потери досье и контроля, но публикация по-прежнему обозначена как проект кандидатной схемы. Она не доказывает, что каждый преемник принимает тот же объем ответственности, что надзор в период передачи уже профинансирован или что изменение видно в интерфейсе кошелька.

Правила ЕС добавляют пользовательский канал проверки: поставщики кошельков должны дать пользователям доступ к сведениям о сертификационном статусе решения через URL, предоставляемые Комиссией. Проверка передачи должна соединять эту страницу с новым ответственным органом, переданными материалами и текущим надзором. В изученных публичных текстах я не нашел единой публичной квитанции, которая связывает все эти элементы. Это предлагаемое операционное испытание, а не утверждение о нарушении со стороны уже работающего кошелька.

Для стороны, запрашивающей данные, установлен другой срок

Банк или ведомство, которое просит предъявить сведения из кошелька, тоже должно быть зарегистрировано как доверяющая сторона. Регламент 2026/1730 требует, чтобы государство уполномочило хотя бы один центр сертификации выдавать регистрационные сертификаты таким сторонам. После регистрации сертификат должен выдаваться автоматически и без неоправданной задержки. В нем указываются цель использования и согласованная политика доступа, а кошелек предупреждает пользователя, если запрос выходит за эти рамки.

Другое требование — чтобы модуль кошелька аутентифицировал и проверял регистрационные сертификаты доверяющих сторон — применяется с 11 августа 2028 года по Регламенту 2026/1731. Это не перенос всех мер безопасности на 2028 год. Это отдельная дата, которую нельзя смешивать с предоставлением сертифицированного кошелька к концу 2026-го.

Сохранять функцию, но не закреплять за ней нынешнего исполнителя

В записке Лу Хэна №70 проводится полезное различие: необходимость сохранить функцию не доказывает, что полномочия нынешней организации должны существовать без изменений. Для цифрового кошелька это означает, что смысл сертификата, доказательства и надзор должны быть переносимыми; конкретный орган остается заменяемым.

До реального ухода органа национальные власти и поставщики должны провести учение на действующем сертификате: передать отчеты и подтверждающие материалы, назначить временного наблюдателя, проверить сохранение области сертификации и убедиться, что кошелек показывает корректный статус. Переход от национальных схем к европейской требует отдельной проверки. Программа ENISA касается и поддержки национальных схем, и согласованного перехода к европейской, но успех одного направления не доказывает готовность другого.

Цель конца 2026 года важна. Ее стоит дополнить вопросом: сможет ли гражданин и сервис, который полагается на кошелек, проверить сохранение гарантии при смене ответственного органа? Такая проверка защищает нужную функцию и не превращает учреждение в несменяемую точку доверия.

Источники