Кратко

  • Знак доверия должен вести пользователя к сведениям, позволяющим проверить статус сертификации решения кошелька.
  • Первое поколение проходит сертификацию по национальным схемам; государство назначает их ответственных, а аккредитованные органы оценки проверяют решения.
  • Публичный отчёт и машиночитаемый список European Commission связывают кошелёк с сертификатом, ответственными органами и актуальным статусом.
  • Срок до конца 2026 года обязывает каждое государство предоставить как минимум один кошелёк, но не подтверждает число уже выпущенных или сертифицированных решений.

Разбор

Изображение должно вести к записи

Знак виден на экране, а решение о сертификации принимается в цепочке отдельных организаций. Исполнительный регламент июля 2026 года требует от поставщика показывать знак доверия и предоставлять доступ к информации о статусе сертификации решения кошелька. После регистрации каждая единица кошелька должна содержать URL проверки, предоставленный European Commission, и получать данные знака в установленном техническом формате.

Правило описывает и момент, когда знак надо убрать. Если поставщик отзывает аттестацию отдельной единицы кошелька, знак больше нельзя показывать на этой единице. Аттестация единицы и сертификат соответствия решения относятся к разным объектам. Их статусы нельзя свести к одному флажку: один может измениться без автоматического отзыва другого.

Первую сертификацию проводят по национальным схемам

В оценке 2026 года European Commission пишет, что государства разрабатывают кошельки, а первые решения будут сертифицироваться по национальным схемам, пока создаётся европейская схема кибербезопасности. ENISA на своей публичной странице описывает европейскую схему как проект-кандидат, а не как уже принятую систему.

Государство назначает ответственного за каждую национальную схему. Он разрабатывает и поддерживает правила, управляет схемой и может отличаться от организации, которая выполняет её повседневные операции. Ответственным может быть орган оценки соответствия, государственная структура, профессиональная ассоциация, объединение оценщиков или другая подходящая организация.

Саму технологическую оценку проводит орган оценки соответствия. Он изучает решение кошелька и лежащую в его основе систему электронной идентификации. Орган должен быть аккредитован национальным органом по аккредитации и выполнять требования к компетентности. Владелец схемы отвечает за правила, оценщик — за проверку решения, орган по аккредитации — за квалификацию оценщика.

Передача работ подрядчику не снимает ответственности с владельца. Если часть задач получает частная организация, договор должен закрепить обязанности сторон, а владелец схемы остаётся ответственным за переданную деятельность. Работу можно распределить. Ответственного за схему — нельзя потерять между договорами.

Публичный отчёт соединяет решение и доказательства

Орган сертификации выдаёт сертификат вместе с публичным отчётом. В нём описываются кошелёк и лежащая в его основе система идентификации, указываются общедоступные сведения о безопасности или ссылка на них, суммируются план аудита и проверки, а также ход оценки и решение о сертификации.

Подробный отчёт об оценке — отдельный документ. В нём больше материалов о проектировании, рисках и проверке; правила допускают его передачу European Commission и European Digital Identity Cooperation Group. Публичный отчёт и подробный оценочный документ нельзя подменять друг другом: первый даёт наружную запись, второй содержит более глубокие материалы оценки.

Государства передают сведения и обновляют записи для машиночитаемого списка сертифицированных кошельков, который публикует European Commission. Список содержит ответственные органы, систему надзора и ответственности, процедуры приостановки или отзыва, данные сертификата и отчёта. Так пользователь может пройти от знака к конкретной схеме и её ответственным лицам.

Национальная схема также должна объяснить, как подать жалобу или апелляцию, как заявителю сообщат о ходе и результате и как реализуется право на эффективную судебную защиту по национальному праву. Знак общий, а процедура оспаривания связана с системой, принявшей решение.

Машиночитаемая запись важнее общего символа

Регламент (EU) 2024/1183 устанавливает для каждого государства срок до конца 2026 года, чтобы предоставить как минимум один кошелёк. Июньская оценка European Commission описывает разработку и национальную модель первой сертификации. Она не публикует число уже выданных кошельков или действующих сертификатов. Обязательный срок — это требование к государствам, не отчёт о завершённом выпуске.

Для каждого появившегося решения проверка должна начинаться с идентификатора: какой именно кошелёк и какую схему покрывает сертификат? Затем нужны владелец схемы, аккредитованный оценщик, публичный отчёт, текущий статус и орган, принимающий жалобы. URL из самого кошелька должен вести к той же записи, которую публикует общий список.

Европейский знак объединяет способ отображения, а не выносит все первые решения в один центр. Национальная модель сохраняет смысл, если список показывает, кто решил, какая версия проверена и что изменилось после приостановки или отзыва. Без обновляемой записи одинаковый символ указывает на разный объём ответственности, который пользователь не может различить.

Источники