Простая электронная подпись — наша тема?
-
Upload
natasha-khramtsovsky -
Category
Business
-
view
191 -
download
0
description
Transcript of Простая электронная подпись — наша тема?
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 11
Круглый стол «Простая электроннаяподпись – наша тема?»
Храмцовская Наталья Александровнак.и.н., ведущий эксперт по управлению документацией
компании «Электронные Офисные Системы», член Гильдии Управляющих Документацией и ARMA International
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 22
НекоторыеНекоторые фактыфакты
�� ПростаяПростая электроннаяэлектронная подписьподпись ужеуже давнодавноприменяетсяприменяется ии фактическифактически признаетсяпризнается судамисудами
�� НовыйНовый законзакон ««ОбОб электроннойэлектронной подписиподписи»» лишьлишьлегализоваллегализовал применениеприменение простойпростой подписиподписи тамтам, , гдегдебизнесубизнесу удобноудобно работатьработать нана довериидоверии
�� ПростаяПростая электроннаяэлектронная подписьподпись признаетсяпризнается ии широкоширокоиспользуетсяиспользуется вв СШАСША, , ЕвросоюзеЕвросоюзе ии другихдругих ведущихведущихстранахстранах мирамира
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 33
ДляДля большинствабольшинства госуслуггосуслуг достаточнодостаточнопростойпростой электроннойэлектронной подписиподписи
�� ««МыМы проанализировалипроанализировали, , какиекакиеуслугиуслуги требуюттребуют простойпростойэлектроннойэлектронной цифровойцифровой подписиподписи ииусиленнойусиленной. . …… 8585 процентовпроцентов услугуслугможноможно получатьполучать черезчерез простуюпростуюэлектроннуюэлектронную …… подписьподпись..»»
ЭльвираЭльвира НабиуллинаНабиуллина, , ЗаседаниеЗаседаниеКомиссииКомиссии попо модернизациимодернизации иитехнологическомутехнологическому развитиюразвитию экономикиэкономикиРоссииРоссии, 28 , 28 февраляфевраля 2011 2011 годагода, , http://kremlin.ru/news/10453http://kremlin.ru/news/10453
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 44
МетодикаМетодика определенияопределения минимальныхминимальных требованийтребований кк электроннойэлектронной подписиподписи, ,
используемойиспользуемой длядля заверениязаверения документовдокументов, , предоставляемыхпредоставляемых припри обращенииобращении
заза получениемполучением государственныхгосударственных ии муниципальныхмуниципальных услугуслуг
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 55
СоотношениеСоотношение используемыхиспользуемыхвидоввидов подписейподписей
Виды используемых подписей
неквалифици-
рованная
подпись
12%
квалифициро-
ванная
подпись
48%
простая
электронная
подпись
34%
подпись
нотариуса
6%
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 66
ЕврокомиссияЕврокомиссия провелапровела онлайнонлайн--консультацииконсультации сс общественностьюобщественностью обоб ЭПЭП
�� ОпросОпрос общественногообщественного мнениямнения попоповодуповоду электронныхэлектронных подписейподписей ииэлектроннойэлектронной идентификацииидентификацииличностиличности (29 (29 вопросоввопросов) ) проходилпроходил ввфевралефеврале --апрелеапреле 2011 2011 гг..
�� ПолученоПолучено 434 434 отзываотзыва, , изиз нихних 417 417 ––черезчерез сайтсайт, , ии ещёещё 17 17 –– попоэлектроннойэлектронной почтепочте
�� СводныйСводный документдокумент объёмомобъёмом 1138 1138 страницстраниц, , содержащийсодержащий ответыответы 417 417
респондентовреспондентов
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 77
ОценкаОценка уровняуровня использованияиспользованияэлектронныхэлектронных подписейподписей
�� НезначительныйНезначительный –– 172 (41%)172 (41%)
�� УмеренныйУмеренный –– 161 (39%)161 (39%)
�� ВысокийВысокий –– 45 (11%)45 (11%)
�� ОченьОчень высокийвысокий –– 18 (4%)18 (4%)
�� НеНе ответилиответили: 21 (5%): 21 (5%)
�� ВопросВопрос 7: 7: ««КакКак вывы оцениваетеоцениваете уровеньуровень использованияиспользованияэлектронныхэлектронных подписейподписей вв ЕвропеЕвропе??»» ((вариантыварианты ответаответа: : незначительныйнезначительный, , умеренныйумеренный, , высокийвысокий ии оченьочень высокийвысокий))
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 88
ОценкаОценка ««оченьочень высокийвысокий»»
�� ««МногочисленныеМногочисленные формыформы электронныхэлектронных подписейподписей оченьоченьширокошироко используютсяиспользуются вв ЕвропеЕвропе ии вово всемвсем миремире. . ТремяТремянаиболеенаиболее популярнымипопулярными являютсяявляются PINPIN--кодыкоды; ; именаимена, , набранныенабранные текстомтекстом вв сообщенияхсообщениях электроннойэлектронной почтыпочты; ; ии нажатиенажатие иконокиконок ««ЯЯ согласенсогласен»».. PINPIN--кодыкодыиспользовалисьиспользовались ии признавалисьпризнавались судебнымисудебными органамиорганамиещёещё додо введениявведения какихкаких--либолибо законовзаконов обоб электронныхэлектронныхподписяхподписях..»»
представительницапредставительница БританскоБританско--ирландскойирландской ассоциацииассоциации попо вопросамвопросам праваправа, , образованияобразования ии технологийтехнологий ((British and Irish LawBritish and Irish Law, , Education and Technology Education and Technology AssociationAssociation) )
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 99
СтоимостьСтоимость ии анализанализ рисковрисков
�� ПростаяПростая подписьподпись обычнообычно используетсяиспользуется тамтам, , гдегдерискириски малымалы ии нетнет смысласмысла тратитьсятратиться нана болееболеедорогиедорогие способыспособы защитызащиты
�� УсиленнаяУсиленная ЭПЭП дорожедороже, , пользоватьсяпользоваться еюею сложнеесложнее, , припри этомэтом онаона далекодалеко нене всегдавсегда обеспечиваетобеспечиваетобещанныйобещанный уровеньуровень защитызащиты
–– ИзИз примернопримерно сотнисотни изученныхизученных арбитражныхарбитражных делдел. . ТолькоТолько ввдвухдвух случаяхслучаях судсуд возложилвозложил ответственностьответственность нана банкбанк. . СамаСаматехнологиятехнология ЭЦПЭЦП теряеттеряет довериедоверие
�� ««СмешанныеСмешанные»» технологиитехнологии
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 1010
ЧтоЧто важнееважнее: : эффективностьэффективностьдокументовдокументов каккак деловогоделового инструментаинструмента
илиили каккак доказательствадоказательства вв судесуде??
�� ВВ англоангло--саксонскихсаксонских странахстранах документыдокументы специальноспециальнодлядля судасуда нене создаетсясоздается –– ««чточто хорошохорошо длядля бизнесабизнеса, , годитсягодится ии длядля судасуда»»
�� ВВ континентальнойконтинентальной ЕвропеЕвропе документыдокументы часточастосоздаютсясоздаются длядля контролирующихконтролирующих органоворганов ии судовсудов, , сссоблюдениемсоблюдением формальныхформальных правилправил
�� ВВ деловойделовой деятельностидеятельности значительнаязначительная частьчастьдокументовдокументов нене подписываетсяподписывается либолибо подписываетсяподписываетсяпростойпростой подписьюподписью. . БизнесБизнес вово многоммногом держитсядержится нанадовериидоверии, , потомупотому чточто тактак выгодновыгодно
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 1111
УдобствоУдобство примененияприменения
�� БольшаяБольшая частьчасть деловойделовой перепискипереписки –– этоэто ««промежуточныепромежуточные»»материалыматериалы, , довериедоверие кк которымкоторым возникаетвозникает изиз контекстаконтекста. . ПопыткиПопытки применятьприменять мерымеры защитызащиты могутмогут статьстать источникомисточникомненужнойненужной головнойголовной болиболи..
�� НеНе слишкомслишком широкоеширокое распространениераспространение ЭЦПЭЦП говоритговорит ии оотомтом, , чточто пользоватьсяпользоваться еюею нене оченьочень--тото удобноудобно
�� АналогичныеАналогичные технологиитехнологии, , используемыеиспользуемые ««прозрачнопрозрачно»» длядляпользователейпользователей, , распространеныраспространены кудакуда ширешире -- шифрованиешифрованиетрафикатрафика попо протоколупротоколу SSLSSL, , аутентификацияаутентификация попо сертификатусертификату
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 1212
ПроблемыПроблемы интероперабельностиинтероперабельности
�� ЗначительноЗначительно меньшиеменьшие вв случаеслучае простыхпростых подписейподписей
�� ВоВо многихмногих странахстранах законодательствомзаконодательством простаяпростаяподписьподпись признаетсяпризнается юридическиюридически значимойзначимой
�� ПроблемыПроблемы интероперабельностиинтероперабельности ЭЦПЭЦП, , несмотрянесмотря нанаприлагаемыеприлагаемые усилияусилия покапока ещёещё нене решенырешены
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 1313
ВлияниеВлияние сроковсроков храненияхранениядокументовдокументов нана выборвыбор подписиподписи
�� ИзначальноИзначально технологиятехнология ЭЦПЭЦП продумываласьпродумывалась длядляподдержкиподдержки оперативнойоперативной работыработы, , вопросывопросыдолговременногодолговременного храненияхранения нене прорабатывалисьпрорабатывались
�� ПредлагаемыеПредлагаемые решениярешения вв лучшемлучшем случаеслучаеобеспечиваютобеспечивают среднесрочноесреднесрочное хранениехранение
�� ЭлектронныеЭлектронные архивыархивы предпочитаюпредпочитаю ЭЦПЭЦП ««сниматьснимать»»
�� УУ простойпростой подписиподписи этихэтих проблемпроблем нетнет
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 1414
ТакТак лили простапроста ««простаяпростаяэлектроннаяэлектронная подписьподпись»»??
�� …… еслиесли онаонаиспользуетсяиспользуется ввзащищеннойзащищенной системесистеме, , авторизующейавторизующейпользователейпользователей ссиспользованиемиспользованиемцифровыхцифровыхсертификатовсертификатов??
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 1515
АвтоматическиеАвтоматические перьяперья, , используемыеиспользуемыепрезидентамипрезидентами СШАСША
�� ««АвтоматическоеАвтоматическое пероперо»»используетсяиспользуется длядля удаленногоудаленногосозданиясоздания собственноручнойсобственноручнойподписиподписи –– движениядвижения перапера нанаустройствеустройстве вводавводавоспроизводятсявоспроизводятся нана удаленномудаленномпринимающемпринимающем устройствеустройстве
�� ДаннаяДанная технологиятехнологияиспользоваласьиспользовалась приприподписанииподписании рядаряда законовзаконов СШАСША, , вв тт..чч. . ПрезидентомПрезидентом ОбамойОбамой
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 1616
ИдеяИдея ЕвросоюзаЕвросоюза легализоватьлегализовать««ЭлектронноеЭлектронное согласиесогласие»»
�� РазмышленияРазмышления ЕвросоюзаЕвросоюза оо необходимостинеобходимостилегализоватьлегализовать ««электронноеэлектронное согласиесогласие»» ((electronicelectronicconsentconsent), ), осуществляемоеосуществляемое, , напримернапример, , нажатиемнажатиемкнопкикнопки ««ЯЯ согласенсогласен»»
�� МненияМнения респондентовреспондентов разделилисьразделились –– каккак оонеобходимостинеобходимости электронногоэлектронного согласиясогласия, , тактак ии оо томтомявляетсяявляется лили онооно вариациейвариацией электроннойэлектронной подписиподписи
22 22 сентябрясентября 2011 2011 гг.. PKIPKI--форумфорум 1717
Вопросы?