|
|
Вчера в Госдуме состоялись парламентские слушания на тему «О мерах защиты прав и законных интересов граждан при использовании электронной цифровой подписи». Эксперты пришли к выводу, что в условиях большого количества и многообразия форм нарушений при использовании электронной цифровой подписи назрела необходимость внедрения дополнительных механизмов защиты в данной сфере.
В ходе мероприятия обсуждались вопросы:
- оптимизации процедур использования электронной подписи (в частности, возможность получения гражданином ключа сертификата электронной подписи удаленно, без личного присутствия – через нотариуса, который должным образом идентифицирует личность);
- совершенствования нормативно-правовой базы, регулирующей правоотношения в сфере применения электронной подписи в контексте развития цифровой экономики (речь шла о подготовленных законодательных инициативах, направленных на минимизацию рисков мошенничества с электронной подписью и на повышение качества работы удостоверяющих центров).
В частности, участники мероприятия говорили об усилении требований (в т. ч. финансовых) к удостоверяющим центрам, выдающим электронные ключи, а также об обеспечении защиты прав граждан при выдаче и хранении таких ключей. «С одной стороны, мы не можем внедрить цифровую экономику и цифровой оборот без электронной подписи, которая и удостоверяет, и подтверждает неизменность документа. Но с другой стороны – наблюдается уязвимость этой подписи, возможность мошенничества чрезвычайно велика», – подчеркнул Председатель Комитета по финансовому рынку Мартин Шаккум. При этом он выделил несколько ключевых проблем, возникающих при использовании электронной подписи: несовершенство процедуры идентификации гражданина, желающего получить электронный ключ в удостоверяющем центре; недостаточное обеспечение надежного хранения электронных подписей.
Нужна электронная подпись? Удостоверяющий центр ГАРАНТ поможет подобрать и приобрести сертификат электронной подписи и для юридического, и для физического лица.
Подробнее
Так, решением первой проблемы может стать введение фото- и видеофиксации для подтверждения личного обращения заявителя в удостоверяющий центр и подачи им необходимых документов. Что касается второй проблемы, то, по мнению депутата, предлагаемый в рамках законопроекта запуск «облачного сервиса» для хранения электронной подписи не обеспечит более надежной защиты, чем запись информации на флешке. Поэтому Мартин Шаккум считает целесообразным при получении электронного ключа пойти по пути криптовалюты. «Там закрытый ключ генерируется непосредственно гражданином или юридическим лицом, которое несет полную ответственность за эту информацию», – отметил он. Также недостатками системы парламентарий признает упрощенную систему получения электронной цифровой подписи для удобства граждан и юрлиц и доступ к дубликатам электронных цифровых подписей, поэтому призывает Правительство РФ и законодателей обратить внимание на них при разработке дополнительных мер по защите прав и законных интересов граждан при использовании электронной цифровой подписи. Вместе с тем, по мнению депутата, необходимо ввести дополнительную защиту от сделок, совершенных сразу после получения электронной подписи – это может быть временная отсрочка или проверка.
Свое мнение относительно существующих проблем правового регулирования использования электронной цифровой подписи высказал и генеральный директор «ГАРАНТ Электронный Экспресс» Алексей Пауков. Он отметил, что рассматриваемый в ходе парламентских слушаний законопроект не решает часть проблем, подчеркнув, что первичная проблема существующих отношений в сфере электронной подписи связана с процессами идентификации и аутентификации. Что касается идентификации, то она, по мнению Паукова, может быть обеспечена в режиме онлайн через механизмы блокирования выпуска сертификата со стороны налоговой службы, через приостановление отзыва сертификата. В числе предложений – и объединение всех списков выпущенных сертификатов в единый список, которое позволит организовать через портал госуслуг уведомление пользователей о том, что на него выдана подпись в конкретном удостоверяющем центре. Также Алексей Пауков призывает при совершенствовании системы внимательно обдумать переход к госмонополии и введению режима «двух окон», оценив возможные сложности при реализации соответствующих корректировок.
В целом эксперт считает, что нельзя подменять «цифровую экономику» «цифровым государством». «Государство – это метапроцессы, которые не должны выполнять роли создания IT-систем, продвижения сервисов и обслуживания пользователей. Если в части обслуживания физлиц работа за бюджетные деньги допустима, то обслуживание юрлиц – прерогатива бизнеса, и бизнес должен платить за обслуживание, а не нагружать этим бюджет РФ», – считает он. В связи с этим Алексей Пауков предлагает выпускать электронную подпись первично для физлиц в налоговой службе, а бизнесу выдавать подписи на платной основе за их счет.
По итогам парламентских слушаний решено заняться доработкой законопроектов и подготовкой поправок к ним для рассмотрения во втором чтении.
