Softkey.info

У листопаді цього року Санкт-Петербург приймав учасників чергового, п'ятого, міжнародного форуму, присвяченого проблемам використання електронного цифрового підпису. На форумі були представники більше десяти держав, як членів СНД, так і зарубіжних. Представники влади, компаній-розробників, компаній, що надають різні послуги, і тих, хто цими послугами користується. Три дні обговорювалися як підсумки минулого року, так і перспективні напрямки розвитку цієї інфраструктури на наступний рік.

Підсумки вельми суперечливі. З одного боку, з прийняттям закону "Про ЕЦП" сфера використання її досить розширилася, що було видно і по показниках росту за минулий рік. З іншого боку, плани, намечавшиеся на минулому форумі, багато в чому виявилися невиконаними. Найбільш серйозною проблемою, що залишилася не вирішеною до цих пір, виявилося законодавче оформлення діяльності кореневого засвідчувального центру, створеного і запущеного в тестову експлуатацію ще влітку 2005 року. Росінформтехнологіі, яка повинна була представити в уряд відповідні законопроекти, це завдання вирішити не вдалося.

Кореневий УЦ діє, але діє поза правовим полем і тому може бути використаний тільки в якості тестової майданчики. Не були розгорнуті і головні УЦ федеральних округів, хоча вже рік тому ці роботи були розпочаті, і в п'яти округах готувалися до запуску УЦ. Передбачалося, що в кореневому УЦ будуть отримувати акредитацію засвідчують центри як урядових, так і комерційних структур, що дозволило б розширити простір довіри до сертифікатів, які вони видають своїм користувачам. Рік тому обговорювалося питання, яким чином реалізувати таку ідею, і було вирішено, що засвідчують центри, які хотіли б отримати акредитацію в кореневому УЦ, повинні були пройти атестацію на відповідність певним вимогам, після чого вони могли бути внесені в список довірених УЦ. І ця пропозиція не була виконана. Хоча зараз у списку довірених УЦ і числиться понад п'ятдесят організацій, але потрапили вони в список, просто заповнивши невелику анкету. Навряд чи хто її і перевіряв.

Отже, умови для створення єдиного простору створені не були, тому кілька компаній висунули альтернативну ідею - створення віртуального простору довіри засвідчувальних центрів. Першим кроком став запуск сервісу "Портал довірених послуг", організаторами якого виступили НДІ "Схід", компанії "Крипто-Про", СКБ "Контур", "Такском". Передбачається, що користуватися цим порталом будуть в першу чергу ті, хто вже має цифрові сертифікати, видані однією з компаній-організаторів. А це досить велика кількість користувачів, оскільки створювали цей портал провідні компанії, що працюють на ринку надання послуг здачі податкової звітності в онлайні. В якості додаткових послуг користувачі цифрових сертифікатів отримають можливість користуватися захищеної поштовою системою і системою обміну документами, що забезпечує додатковий захист доступу та зберігання. Одна з пропозицій організаторів порталу полягало в тому, що всі засвідчувальні центри запрошувалися приєднатися, щоб надати аналогічні послуги і своїм користувачам.

Як наслідок, на одному з круглих столів було висунуто і пропозиція створення на основі порталу та можливостей його організаторів віртуального простору довіри, яку підтримав і представник ФАІТ, давши обіцянку взяти участь у роботі обраної на цьому ж форумі комісії. Хто знає, може бути, дійсно, якщо державні структури не поспішають приймати рішення, це вдасться зробити комерційним? Про комерційних структурах ми ще поговоримо далі, а поки не забудемо і про державні. Найбільш просунутою в області застосування ЕЦП державною структурою є багатьма не улюблена податкова інспекція. Вже кілька років здача податкової звітності багатьма здійснюється в онлайновому режимі через Інтернет з використанням електронного цифрового підпису. Тільки у СКБ "Контур", що представляє такі послуги у всіх регіонах Росії, кількість клієнтів (а це - окремі організації) перевищило півтори сотні тисяч.

За минулі роки система подання звітності не тільки довела свою працездатність і отримала широке поширення, але й виявила ряд проблем. Іде нормальний процес переходу кількості в якість. ФНС Росії вводить нові сервіси, які підвищують привабливість такого спілкування для платників податків. Один з негативних моментів, виявлений в ході експлуатації системи, - множинність програмно-апаратних реалізацій її функціонування. Компанії, які, згідно з наказами МНС РФ, є спецоператора зв'язку, використовують оригінальні рішення, що викликає багато проблем на стороні податкових органів. Звідси і випливає прагнення ФНС Росії до уніфікації системи.

І вирішується це за рахунок створення власної структури центрів, що засвідчують, чиї сертифікати будуть дійсні в будь-якому куточку Росії. Засвідчують центри діючих систем здачі звітності можуть отримати акредитацію і стати повноправними членами нової системи. У цьому випадку і сертифікати, видані ними, будуть значимими на всій території держави. Чи погодяться з такою пропозицією діючі компанії (серед яких три мають значну кількість клієнтів), покаже час.

НДІ "Схід", про який вже згадувалося вище, займається впровадженням електронних інформаційних систем, в яких також застосовується ЕЦП, в інших державних структурах. Ними запущена система ГАС "Вибори", готова до запуску система ГАС "Правосуддя".

Але ось що турбує (і це знову наслідок неприйняття рішень на державному рівні). У кожній системі створюється своя власна інфраструктура центрів, що засвідчують. Крім головного УЦ, центри реєстрацій будуть створюватися в кожному регіоні. У результаті може вийти, що в кожному регіоні діятимуть по три і більше центру реєстрації, хоча для забезпечення роботи всіх цих інформаційних систем можна було б обійтися і одним ЦР для регіону.

Цифровий підпис може бути використана не тільки в рамках вирішення державних завдань, але і в чисто комерційних цілях. Яскравим прикладом тому послужив доповідь ФГУП НИИР, ЗАТ "АНК" та ВАТ "Авторська платіжна система", присвячений темі захисту інтелектуальної власності. Система, розроблена цими організаціями, є на сьогоднішній день кращою в світі (приклад тому - різноманітні міжнародні нагороди, вже отримані розробниками).

Пропонована АПС побудована на сучасних технологіях в області надання масових послуг: електронна платіжна платформа, що засвідчують центри, електронний цифровий підпис, сучасні системи управління базами даних, системи рухомого, фіксованого і кабельних мереж зв'язку, системи цифрового телерадіомовлення. АПС дозволяє депонувати об'єкти інтелектуальної власності (ОІВ) в захищені бази даних, укладати електронні договори та здійснювати на їх основі достовірний біллінг, контролювати використання контрафактної продукції.

Облік використання авторських і суміжних прав проводиться за допомогою пристроїв-реєстраторів, розміщуються безпосередньо в точках використання ОІВ (радіостанції, телестудії, системи доставки контента). Всі операції в АПС набувають повну юридичну значимість шляхом використання електронних цифрових підписів, отриманих у сертифікованому засвідчувальному центрі, а також завдяки розгорнутій інфраструктурі відкритого ключа. Дії учасників АПС здійснюються віддалено шляхом використання системи захищених веб-сервісів, які включають в себе депонування ОІВ, укладення авторських і інших договорів, управління виплатами, отримання повної статистики і звітів, контроль за незареєстрованими творами, що проходять через АПС.

На підставі точного і повноцінного обліку використання авторських прав проводяться виплати на користь правовласників. Виплати здійснюються в режимі реального часу будь-яким обраним способом: на банківський рахунок, на рахунок в електронній платіжній платформі, на персональний мобільний гаманець через оператора стільникового зв'язку.

Про іншому прикладі використання ЕЦП розповіли представники Естонії. Сьогодні Естонія - найбільш розвинута в області застосування ЕЦП європейська держава. Картки з сертифікатами цифрового підпису видані майже всьому дорослому населенню, а користується ними вже трохи більше третини. Одна і та ж картка може бути використана як для оплати проїзду в громадському транспорті, так і для участі у виборах і референдумах. Перше подібне голосування було вперше проведено в Естонії в минулому році.

Повертаючись до проблем використання ЕЦП в Росії, хотілося б відзначити два моменти. Перший - забезпечення сумісності СКЗІ на рівні сертифікатів і форматів підписів. Ця задача до теперішнього часу в цілому вирішена - провідні виробники засобів СКЗІ виконали роботи, що дозволяють проводити обмін інформацією між системами, реалізованими на різних засобах. Базовим стандартом де-факто стали розробки компанії "Крипто-Про". Але тільки лише була реалізована ця задача, як ця компанія вийшла з новою пропозицією - ввести новий, поліпшений формат підпису, відповідний чинним європейським стандартам.

Розробки вже виконані, тепер наступна стадія - впровадження їх в діючі та нові системи документообігу. "Крипто-Про" розробила і проект стандарту, який підприємства можуть використовувати для додання юридичного статусу нового формату підпису. На жаль, після скасування системи ГОСТів реалізувати запропонований стандарт в якості загальноросійського поки вкрай важко.

Другий момент - вихід системи ІОК на міжнародні відносини. Тут проблеми полягають у тому, що в різних державах в якості СКЗІ прийняті власні кошти, що серйозно ускладнює процес взаємодії на рівні електронних документів, що мають цифровий підпис. Одним з можливих способів вирішення проблеми є розгортання служб DVCS (Data Validation and Certification Server). Ці служби є третіми довіреними сторонами і повинні забезпечити підтвердження дійсності ЕЦП однієї із сторін документообігу. Вирішенням проблеми займаються ряд російських компаній, серед яких і організатор форуму - компанія ЗАТ "АНК". Найбільшу зацікавленість сьогодні з іншого боку проявляє Балтійський союз підтримки експорту сільгосппродукції (Естонія).

На конференції обговорювалися й інші доповіді та проблеми. Як завжди, спілкування велося і в перервах, і після завершення робочого дня. Для багатьох компаній конференція стала і місцем, де можна було знайти нових партнерів, обговорити можливі спільні розробки. Результатів залишилося чекати вже менше року - на заключній нараді було вирішено в наступному році провести в Санкт-Петербурзі чергову, ювілейну, конференцію з проблем ІВК.

* Думка Редакції MoneyNews може не збігатися з думкою авторів оригінальних матеріалів.

Статьяполучена: MoneyNews.ru

Детальніше »