Кто стоит за документом? Почему цифровые данные нуждаются в подтверждаемой идентичности организации

Цифровые документы заменяют бумажные в сфере образования, здравоохранения, торговли и нормативной отчетности. Однако смена формата не решила основной вопрос: как узнать, какая организация действительно стоит за данными, и имел ли право подписавший их человек делать это?

---

---

Цифровизация бумажных процессов часто провозглашается прогрессом. Однако, поскольку цифровые документы можно скопировать, изменить и распространить за считанные секунды, те же фундаментальные проблемы остаются. Как получатель может узнать, какая организация создала документ, имел ли право подписавший его человек на это и изменилось ли что-либо с момента его выпуска?

Бумажные процессы проверки отвечали на эти вопросы несовершенно и медленно, используя печати, нотариальные заверения и ручные проверки. По мере перехода этих процессов в онлайн, недостатки остаются — особенно при трансграничном взаимодействии. Отсканированный сертификат не более поддается проверке, чем бумага, с которой он был отсканирован. Цифровая подпись, прикрепленная к PDF-файлу, практически ничего не говорит о том, какое юридическое лицо его выпустило, кто в этом лице имел полномочия на подписание или может ли этот документ быть принят в другой правовой системе. Переход к цифровым технологиям изменил носитель информации. Но он не решил проблему.

Когда правовых рамок недостаточно

Немногие места иллюстрируют проблему трансграничного доверия так ясно, как Большой залив (GBA). Функционируя в рамках одной страны, двух систем, трех таможенных территорий и трех валют, GBA не имеет близких международных прецедентов. Для организаций и физических лиц, перемещающих удостоверения, документы и транзакции между Гонконгом, материковым Китаем и Макао, фрагментация правовых и нормативных рамок создает реальные препятствия. Документ, полностью заслуживающий доверия на одной стороне границы, может потребовать тщательной повторной проверки на другой стороне, даже если исходные факты не изменились. И хотя GBA является уникальным примером, он иллюстрирует более общую проблему трансграничного доверия, с которой сталкивается каждая организация, действующая на глобальном уровне.

Решением этой проблемы не является заключение нового двустороннего соглашения для каждой комбинации правовых систем. Решением является общий, нейтральный стандарт доверия, который работает одинаково независимо от того, где был выдан документ и где он читается.

Именно это предлагает Глобальная система LEI, поддерживаемая GLEIF в качестве международно признанной инфраструктуры управления идентификацией организаций и глобальной цифровой общественной инфраструктуры (DPI). Она предоставляет единственный стандартизированный по ISO код идентификации юридических лиц: Код идентификации юридических лиц (LEI) и его цифровой аналог — верифицируемый код LEI (vLEI).

Поскольку vLEI расширяет глобально стандартизированный LEI в цифровую сферу, он опирается на открытую, независимо управляемую и одобренную регулирующими органами инфраструктуру Глобальной системы LEI. Это означает, что получателю документа не нужно интерпретировать нормативную базу страны, выдавшей учетные данные, прежде чем оценивать, можно ли им доверять. Вместо этого получатель может с помощью vLEI проверить с помощью вычислительных средств организацию, стоящую за удостоверением, и полномочия лица, действующего от ее имени. Это обеспечивает единую основу для оценки подлинности и полномочий в трансграничном контексте.

От идентификации к авторизации

Благодаря различным возможностям vLEI особенно хорошо подходит для подтверждения доверия в трансграничном контексте и в разных юрисдикциях. Во-первых, vLEI не просто идентифицирует организацию. Он устанавливает, кто в этой организации уполномочен действовать и в каком качестве.

Большинство документов требуют участия нескольких сторон: аналитика, подготовившего данные, руководителя, утвердившего их, и аудитора, подписавшего отдельные разделы. Сегодня эти различия невозможно выразить в цифровом формате, поскольку традиционные системы либо подписывают весь документ, либо не подписывают его вообще. Аудитор, который может заверить финансовые данные в отчете, но не дизайн обложки, не имеет механизма, позволяющего ограничить свою подпись теми разделами, которые он действительно проверил.

vLEI позволяет отобразить эту иерархию в цифровом и криптографическом виде. Конкретные разделы документа могут быть отнесены к конкретным уполномоченным ролям, каждая из которых прослеживается до проверенной идентичности организации. Это более точно и юридически обосновано, чем бумажная печать, поскольку каждая подпись содержит криптографическое доказательство того, что на момент подписания подписавший занимал проверенную должность в проверенной организации.

Один ответ на множество различных вопросов

Во-вторых, поскольку базовым уровнем доверия является публичная инфраструктура, а не проприетарная система, созданная для отдельного сектора или учреждения, vLEI может обеспечить единый механизм проверки достоверности документов в любом секторе, при любом сценарии использования или в любой юрисдикции.

Несмотря на всеобщую потребность в доверии к документам — будь то ученые степени и дипломы, медицинские результаты, сертификаты поставщиков или юридические доказательства — существуют лишь частичные решения. Поскольку они включают в себя ручные проверки, институциональные доверительные отношения и отраслевые системы цифровой подписи, ни одно из них не работает последовательно в разных секторах или за пределами границ, так как получатель должен понимать конкретную систему, которую использовал отправитель. Именно поэтому больница в Гонконге не может легко проверить выписку из стационара, выданную в рамках системы здравоохранения другой страны.

Напротив, vLEI означает, что та же инфраструктура доверия, которая позволяет гонконгской больнице проверить выписку из стационара, может также использоваться для подтверждения того, что университет в материковом Китае подписал диплом или что финансовый директор утвердил подачу отчетности в Макао. Поскольку механизм проверки является единообразным, получатели из разных секторов и с разными нормативными условиями могут проверять документы, не нуждаясь в понимании институционального контекста или правовой базы, на основе которых они были созданы.

Когда доверие встроено в данные

Наконец, vLEI позволяет криптографически встраивать идентичность организации в данные — это означает, что проверка встроена в саму учетную запись, а не передается на аутсорсинг для ручной проверки на стороне получателя.

Это важно, потому что сегодня доверие к документу зависит от чьего-то суждения: выглядит ли эта печать подлинной? Является ли подпись законной? Соответствует ли этот сертификат записям? В мире, где ИИ теперь может генерировать убедительные документы и удостоверения, а объем трансграничного обмена данными делает ручную проверку нецелесообразной, такое суждение станет еще менее надежным и масштабируемым.

vLEI позволяет перейти от проверки, зависящей от человека, к доверию, проверяемому с помощью вычислений. Фактически, доверие становится свойством самого документа, которое любая система может проверить мгновенно, без ручной обработки и риска человеческой ошибки. Благодаря устранению бремени проверки трансграничная торговля, регуляторная отчетность и обмен цифровыми данными становятся быстрее и эффективнее.

То, как этот переход реализуется на практике в отношении академических документов, медицинских записей, раскрытия информации по ESG и разрешения трансграничных споров, было в центре моего недавнего разговора в рамках Trust Talks с Евой Чан, генеральным директором и основателем Certizen Technology.

Мы рассмотрели, почему ГБА стала тестовой площадкой для инфраструктуры трансграничного цифрового доверия, как vLEI применяется для обеспечения проверки организационной авторизации на уровне отдельных разделов документа и что означает встраивание доверия непосредственно в данные, а не его оценка задним числом.

Послушайте полный выпуск Trust Talks, чтобы узнать, как верифицируемая организационная идентичность применяется в различных отраслях в ГБА и за ее пределами, и почему вопрос о том, кто стоит за цифровыми данными, становится центральным для понимания того, как работает доверие в глобальной цифровой экономике.

---