Второй день PKI-форума: эффективная экономика, электронные подписи и отраслевые сервисы

18 сентября 2019 года - второй день PKI-форума, проходящего в Петербурге при поддержке медиа-группы "Авангард". Участники стартовой сессии мероприятия обсуждают роль и место технологий электронной подписи, PKI и средств криптографической защиты информации в приоритетных направлениях цифровизации в мире. Международное взаимодействие в области защиты безбумажного документооборота крайне важно, в первую очередь, для эффективных B2B и B2G-коммуникаций.

О применении электронной подписи в розничной торговле - выступление руководителя экспертного совета "Электронные документы – эффективная экономика" ECR-RUS Елены Ткаченко. Организация ECR, объединяющая около 80 европейских поставщиков и ритейлеров, провела исследование среди своих участников. В этом году большое число компаний-ритейлеров стали рассматривать перспективу использования комбинации простой и квалифицированной электронной подписи для работы с контрагентами: например, при подписании электронной транспортной накладной. В среднем электронной подписью пользуются не более 10% сотрудников компаний. Актуальным вопросом остается автоматизированное управление полномочиями подписанта: каким образом кодировать стандартные полномочия, каким должен быть алгоритм работы с нестандартными и т. д. Основные пожелания ECR заключаются, в том числе, в разделении сфер применения сертификатов ЭП в личных и служебных целях, введении функционала приостановления полномочий и сертификатов со стороны госорганов (ФНС). Что касается трансграничного сотрудничества, - международные компании ждут изменений в 63-ФЗ (о применении ЭП).

Станислав Кутузов, начальник отдела Оперативно-аналитического центра при Президенте Республики Беларусь, поделился опытом своей страны в построении трансграничного пространства доверия. Так, в Законе РБ "О внесении изменений и дополнений в Закон "Об ЭД и ЭЦП" № 143-З от 08.11.2018 иностранный сертификат открытого ключа признается на территории республики в случаях и порядке, определенных международным договором Беларуси. Введено понятие доверенной третьей стороны, которая осуществляет функцию признания подлинности сертификата при международном взаимодействии.

О построении отраслевых доверенных сервисов рассказал начальник отдела криптографической защиты АО «Гринатом» Николай Беленький. По его словам, если сейчас для получения какой-либо услуги человек собирает информацию в виде документов и предоставляет для обработки, идентификации и аутентификации, то в будущем вся подобная информация будет храниться в защищенных облачных реестрах, с возможностью распознавания, - и для получения услуги сбор документов перестанет быть необходимым. Но до этого еще далеко, необходимо решить множество задач автоматизации: так, даже состав квалифицированного сертификата сегодня предназначен не для машинной обработки, а для восприятия человеком. Форматы электронных подписей не определены законодательно. "Тиражируются перекосы" методического, правового, технического и технологического характера: например, создан бизнес удостоверяющих центров, который замкнут на самом себе. На центры сертификации (УЦ) возлагается не свойственная им и неоправданная ответственность. "Что это, если не сюрреализм?" - этот риторический вопрос спикера вызвал аплодисменты в зале. Тем не менее, предпосылки создания единых доверенных сервисов существуют - в первую очередь, для корпоративных информационных систем.

В беседе о создании трансграничного пространства доверия для обеспечения трансграничного оборота электронных юридически-значимых документов в сегментах B2B, B2G приняли участие советник генерального директора ООО «УЦ ГИС» Владимир Кустов, главный специалист Управления инфраструктуры открытых ключей АО «Национальные информационные технологии» (Казахстан) Амина Стрыгина и управляющий директор ООО «РЭЙЛ КОММЕРС» Дмитрий Класс. Несколько лет назад в транспортной отрасли был реализован проект по созданию электронной торговой площадки RailCommerce для заказа и исполнения международных грузоперевозок. В двух словах, площадка действует по принципу UBER: клиенты делают заявку, владельцы вагонов (исполнители) размещают предложения, сервис подбирает поставщика для конкретного заказчика и позволяет заключить договор. Сегодня основной проблемой данного проекта являются высокие издержки на документооборот, для ее решения ООО «РЭЙЛ КОММЕРС» с участниками рынка разрабатывает механизм транснациональной ЭЦП при бизнес-взаимодействии. Амина Стрыгина рассказала о ДТС РК - доверенной третьей стороне, созданной в 2012 году в рамках Национального шлюза Республики Казахстан.

Добавим, что на площадке проведения форума установлены стенды партнеров форума: Ассоциации РОСЭУ, компаний Avanpost, "Рутокен", "Сигнал-КОМ", учебного центра "Информзащита".