Команда SSL отправилась в Боготу, Колумбия, для проведения Консорциум Cloud SignatureАвтора флагманское событиеСаммит CSC Trust Without Borders 2026. SSL выступает соорганизатором мероприятия, которое соберет 250 руководителей, более 100 организаций, регулирующих органов и поставщиков трастовых услуг из Латинской Америки и ЕС для обсуждения того, как выглядит цифровое доверие в контексте трансграничной торговли.
Они предоставляют вам последние новости, аналитические материалы и дискуссии, которые мы слышим между сессиями и которые способствуют глобальной совместимости. Наш ежедневный журнал, составленный непосредственно с обоих мест проведения саммита, включая Университет де лос Андес, нашей командой, работающей на местах, в том числе Лео Гроувом, президентом и генеральным директором SSL.
Четверг, Май 14, 2026
С Дэниел Рендон, исполнительный вице-президент SSL по стратегическому партнерству и развитию бизнеса.:
Богота, безусловно, была подходящим городом для проведения встречи организации «Доверие без границ». Латинская Америка находится на переломном этапе: нормативно-правовая база совершенствуется, а обязательное использование счетов-фактур и электронных подписей уже способствует широкому распространению этой практики. PKI Масштабное внедрение. Правительства стран региона и поставщики доверительных услуг активно рассматривают способы подключения своих национальных систем к глобальным стандартам совместимости. Моя презентация на сессии «Обеспечение устойчивости цифровых подписей и цифровых удостоверений личности к 2030 году и далее». В центре внимания – подлинность медиаконтента, облачная подпись нескольких артефактов и расширяемый API CSC. В частности, я хотел показать не только то, где API CSC находился раньше, но и куда он движется, и почему эта траектория важна для всех участников этой экосистемы.
Главная мысль, которую я донес до Боготы, — это то, во что я глубоко верю: API CSC больше не является просто стандартом для подписи документов. Это универсальный интерфейс облачной подписи для всех типов артефактов. Его первоначальные варианты использования для подписи PDF-файлов и документов полностью внедрены и проверены во всем мире. Однако та же открытая RESTful-архитектура, которая стандартизирует способы взаимодействия приложений для подписи с удаленными ключами на основе HSM, теперь может поддерживать подпись кода в конвейерах CI/CD и, совсем недавно, подпись хешей манифестов C2PA для подтверждения происхождения медиафайлов. Это не пункт в планах. Это уже сегодня производственная инфраструктура. Взаимодействие — это язык доверия, и стандарт, который распространяется на различные типы артефактов, регулирующие органы и технические экосистемы, — это именно тот общий язык, который мы пытаемся продвигать на саммите.
В части моей презентации, посвященной подлинности медиаконтента, рассматривалась проблема, которую часто называют проблемой управления и политики: контент, созданный с помощью ИИ, в больших масштабах стал неотличим от подлинных медиа. Это оказывает ощутимое влияние на выборы, журналистику и национальную безопасность. Как мы видим, Исполнительный вице-президент по технологиям, Дастин Уорд Как уже говорилось, ответ не в том, «как распознать подделку», а в том, «как доказать ее подлинность». Регулирование ускоряет этот переход от оборонительной к наступательной стратегии. Закон ЕС об ИИ, калифорнийский законопроект SB 942, правила TSE Бразилии и множество других нормативных актов объединяет общая черта: все они требуют наличия машиночитаемой информации о происхождении данных, а учетные данные C2PA, подкрепленные сертификатами X.509 от доверенных центров сертификации, являются той инфраструктурой, на которую указывают эти законы. Регуляторы из организации «Доверие без границ» играют непосредственную роль в определении скорости внедрения этой технологии.
Заглядывая в будущее после этого саммита, я больше всего сосредоточен на вопросе приверженности делу. Дискуссии о готовности к постквантовой эпохе, цифровых идентификационных кошельках и двустороннем признании между Латинской Америкой и ЕС – это все те темы, в которых SSL призвана участвовать, но одного участия недостаточно. Я надеюсь покинуть Боготу с реальными обязательствами со стороны регулирующих органов, организаций по стандартизации и отраслевых партнеров перейти от намерений к внедрению. SSL является платформой цифрового доверия уже более 20 лет, и мы находимся именно на пересечении традиционных подходов. PKIАутентичность контента и облачная подпись сходятся. Возможности в Латинской Америке реальны, законодательное давление нарастает, и инфраструктура для реализации этих планов существует уже сегодня.
Среда, Май 13, 2026
С Дэниел Рендон, исполнительный вице-президент SSL по стратегическому партнерству и развитию бизнеса.:
Сейчас крайне важно говорить о совместимости стандартов цифровой подписи и цифровой идентификации. Для меня было большой честью выступить перед представителями регулирующих органов и лидерами отрасли со всей Латинской Америки и со всего мира. Я надеюсь вернуться из Боготы с реальными обещаниями от присутствующих сблизить наш мир с помощью общих стандартов и рамок доверия.
Глобальная торговля вступает в эпоху фрагментации и многонациональности. Бизнес, правительства и граждане все чаще взаимодействуют в доверительных цифровых средах, работающих вне зависимости от юрисдикции, языка и правовой системы. Страны начинают выходить за рамки изолированных национальных систем и переходить к взаимному признанию цифровых идентификаторов и подписей. Именно поэтому данный момент так важен для Латинской Америки, и именно поэтому инициатива «Доверие без границ» так своевременна.
На второй день Дэниел Рендон также расскажет о том, как API CSC используется для решения новых и будущих задач, таких как проверка подлинности медиаконтента.
С Луис Сервантес, сотрудник по вопросам соблюдения нормативных требований:
Что касается совместимости, существует множество организаций, занимающихся стандартизацией, и требований соответствия, все на региональном уровне. Хотя все стремятся к решениям в области совместимости, на пути к объединению всех этих региональных стандартов предстоит преодолеть множество препятствий и проблем. С точки зрения соответствия, четкий путь вперед пока не очевиден. Даже при наличии стандартов важно согласовать, с чем именно они должны соответствовать.
Например, в нашем TLS В рамках нашей системы CP/CPS мы используем стандарт для оценки соответствия WebTrust требованиям аудита. В этом случае существует регулирующий орган, на основе которого мы можем разрабатывать наши стандарты. Это также может стать потенциальным препятствием для совместимости, наряду с техническими и институциональными факторами.
Возможно, потребуется создание нового руководящего органа для контроля за глобальными стандартами совместимости? Я уверен, что обсуждения здесь позволят ответить на эти вопросы и преодолеть препятствия, а также определить осуществимые решения.
С Алекс Леви-Тибо, старший менеджер по работе с клиентами.:
Между континентами действительно существует разительная разница. В Европе... ЭИДАСЗакон, который обязывает каждую страну к концу года иметь европейский цифровой идентификационный кошелек. И вскоре после этого все регулируемые отрасли должны его принять. В то время как в США это происходит по частям. Например, у Министерства транспорта США есть цифровая идентификация, но не каждый аэропорт ее принимает.
Таким образом, в США ситуация очень неоднородная, и каждый штат, по сути, использует свою собственную версию цифрового кошелька. В Латинской Америке мы видим много подобных примеров, где у стран есть свои стандарты, например, у Бразилии. Аргентина, Чили и другие страны тоже используют их, но работоспособность пока не определена в ближайшем будущем. Тем не менее, Европа сейчас на шаг впереди. Цифровой кошелек был одной из основных тем обсуждений, которые я проводил здесь, в организации «Доверие без границ». Что касается цифровой идентификации ЕС, то она обладает достаточной зрелостью для масштабируемости, и благодаря проверенному, известному процессу она может стать стандартом для других стран.
Если ваша работа связана с трансграничным подписанием документов, подтверждением личности для транснациональных корпораций или проверкой подлинности контента на регулируемых рынках, Свяжитесь с командой SSL, чтобы узнать, чем мы можем вам помочь.
