Екипът на SSL се е насочил към Богота, Колумбия, за Консорциум за облачен подписЕ водещо събитие, срещата на върха на CSC „Тръст без граници“ 2026. SSL е съорганизатор на събитието, което ще събере 250 ръководители, над 100 организации, регулаторни органи и доставчици на доверителни услуги от Латинска Америка и ЕС, за да обсъдят как изглежда цифровото доверие в контекста на трансграничната търговия.
Те ви представят най-новите новини, анализи и дискусиите, които чуваме между сесиите, които са движеща сила за глобална оперативна съвместимост. Нашият ежедневен дневник, директно от двете места на срещите на върха, включително Университета на Андите, се съставя от нашия екип, работещ на място, включително Лео Гроув, президент и главен изпълнителен директор на SSL.
Thursday, May 14, 2026
От Даниел Рендън, изпълнителен вицепрезидент на SSL по стратегически партньорства и бизнес развитие:
Богота определено беше правилният град за провеждането на „Доверие без граници“. Латинска Америка е в преломна точка, като регулаторните рамки узряват, а задължителните фактури и електронни подписи вече водят до широко разпространение. PKI внедряване в голям мащаб. Правителствата и доставчиците на доверителни услуги в региона активно обмислят как да свържат националните си системи с глобалните стандарти за оперативна съвместимост. Моята презентация по време на сесията „Цифрови подписи и цифрови идентификатори, гарантиращи бъдещето за 2030 г. и след това“ фокусиран върху автентичността на медиите, подписването в облак с множество артефакти и разширяемия CSC API. По-специално исках да покажа не само къде е бил CSC API, но и накъде се развива и защо тази траектория е важна за всеки заинтересован участник в тази екосистема.
Основното послание, което донесох в Богота, е такова, в което дълбоко вярвам: CSC API вече не е просто стандарт за подписване на документи. Това е универсалният интерфейс за подписване в облак за всеки тип артефакт. Първоначалните му случаи на употреба за подписване на PDF и документи са напълно внедрени и доказани в световен мащаб. Същата отворена RESTful архитектура, която стандартизира начина, по който приложенията за подписване комуникират с отдалечени HSM-подкрепени ключове, обаче вече може да поддържа подписване на код в CI/CD конвейери и, по-скоро, C2PA хеш подписване на манифест за произход на медиите. Това не е елемент от пътната карта. Днес това е производствена инфраструктура. Оперативната съвместимост е езикът на доверието, а стандартът, който се разпространява между типове артефакти, регулаторни юрисдикции и технически екосистеми, е точно видът общ език, който се опитваме да предложим на срещата на върха.
Частта от моята презентация, посветена на автентичността на медиите, разглеждаше това, което често се определя като предизвикателство пред управлението и политиката: генерираното от изкуствен интелект съдържание вече е неразличимо от автентичните медии в голям мащаб. Това се отразява на изборите, журналистиката и националната сигурност по измерими начини. Тъй като нашите Изпълнителен вицепрезидент по технологиите, Дъстин Уорд е казал: отговорът не е „как да разпознаем кое е фалшиво“, а „как да докажем кое е истинско“. Регулирането ускорява тази промяна от дефанзивна към офанзивна. Законът на ЕС за изкуствения интелект, калифорнийският закон SB 942, правилата на Бразилия за трансгранична търговия и множество други рамки споделят обща нишка: всички те изискват машинночетим произход, а идентификационните данни за съдържание на C2PA, подкрепени от сертификати X.509 от доверени CA, са инфраструктурата, към която сочат тези закони. Регулаторите в Trust Without Borders имат пряка роля в оформянето на това колко бързо ще се случи това приемане.
Гледайки напред от тази среща на върха, това, върху което съм най-фокусиран, е ангажираната страна на уравнението. Дискусиите тук относно постквантовата готовност, портфейлите за цифрова идентичност и двустранното признаване между Латинска Америка и ЕС са все разговори, в които SSL е създадена да участва, но участието не е достатъчно. Надявам се да напусна Богота с реални ангажименти от страна на регулаторните органи, органите по стандартизация и индустриалните партньори за преминаване от намерение към внедряване. SSL е платформа за цифрово доверие повече от 20 години и ние се намираме точно на пресечната точка, където традиционните... PKI, автентичността на съдържанието и подписването в облака се сливат. Възможността в Латинска Америка е реална, законодателният натиск се засилва и инфраструктурата за действие по нея съществува днес.
Wednesday, May 13, 2026
От Даниел Рендън, изпълнителен вицепрезидент на SSL по стратегически партньорства и бизнес развитие:
В момента е толкова важен момент да говорим за оперативната съвместимост на стандартите за цифров подпис и цифрова идентичност. За мен беше чест да говоря пред регулаторни органи и лидери в индустрията от цяла Латинска Америка и по целия свят. Надявам се да се върна от Богота с реални ангажименти от страна на присъстващите да сближим света ни малко повече чрез споделени стандарти и рамки за доверие.
Глобалната търговия навлиза в фрагментирана и мултиглобална ера. Бизнесът, правителствата и гражданите все повече се ангажират с надеждни цифрови взаимодействия, които работят в различни юрисдикции, езици и правни системи. Държавите започват да излизат отвъд изолираните национални системи към взаимно признаване на цифрови самоличности и подписи. Ето защо този момент е толкова важен за Латинска Америка и защо „Доверие без граници“ е толкова навременна.
Даниел Рендън също ще представи на втория ден как CSC API се използва за нововъзникващи и бъдещи случаи на употреба, като например медийна автентичност.
От Луис Сервантес, служител по съответствието:
Що се отнася до оперативната съвместимост, съществуват множество стандартизационни органи и изисквания за съответствие, всички на регионално ниво. Докато всички търсят решения за оперативна съвместимост, предстоят много бариери и предизвикателства, които да доведат до обединяване на всички тези регионални стандарти. От гледна точка на съответствието, все още не е очевиден ясен път напред. Въпреки че може да имате стандарти, важно е да се съгласувате с това, на което те са изправени.
Например в нашата TLS В тази област, нашият CP/CPS служи като стандарт, използван за оценка на съответствието на WebTrust в рамките на одита. В този случай има управляващ орган, на който можем да базираме нашите стандарти. Това също може да бъде потенциална пречка за оперативната съвместимост, заедно с технически и институционални фактори.
Ще е необходимо ли евентуално да се приеме нов ръководен орган, който да контролира глобалните стандарти за оперативна съвместимост? Уверен съм, че дискусиите тук ще разгледат тези въпроси и ще обсъдят препятствията, като същевременно ще бъдат идентифицирани осъществими решения.
От Алекс Леви-Тибо, старши мениджър клиенти:
Наистина има огромна разлика между континентите. Европа има ЕИДАС, който задължава всяка държава да има Европейски портфейл за цифрова самоличност до края на годината. И скоро след това всички регулирани индустрии трябва да го приемат. Докато в САЩ това е наистина частично. Например, Министерството на транспорта на САЩ има цифрова самоличност, но не всяко летище я приема.
Следователно, в САЩ ситуацията е много различна и всеки щат по същество разработва своя собствена версия на дигитален портфейл. В Латинска Америка виждаме много от това, където държавите имат свои собствени стандарти, като Бразилия. Аржентина, Чили и други страни също имат същото, но оперативността все още не е в близко бъдеще. Въпреки това, Европа е крачка напред. Дигиталният портфейл е била разпространена тема в дискусиите, които съм водил тук, в „Доверие без граници“. Що се отнася до дигиталната идентичност на ЕС, тя има зрялостта да позволи мащабируемост и с доказания, познат процес, който има, би могла да зададе стандарта, който други държави да следват.
Ако работата ви е фокусирана върху трансгранично подписване, осигуряване на самоличност за мултинационални компании или автентичност на съдържание на регулирани пазари, Свържете се с екипа на SSL, за да научите как можем да ви помогнем.
