18 Января 2005 11:01 18 Янв 2005 11:01 |

Поделиться

Закон об ЭЦП пока только вредит

Мининформсвязи разработало и вскоре представит на рассмотрение правительству Концепцию принятия поправок к Закону об ЭЦП. В частности, планируется исправить множество обнаруженных в законе опечаток и неточностей. Например, в законе содержится следующая фраза: «Владелец сертификата не может его использовать, если ранее он уже был использован». Как пояснил директор департамента правового обеспечения министерства Михаил Якушев, из-за того, что в этой фразе пропущено несколько слов, любое повторное использование сертификата делается попросту незаконным. Другой пример: в законе оговаривается такая мера, как приостановка действия сертификата, что на практике не может быть осуществлено. Кроме того, Мининформсвязи намерено учесть рекомендацию министерства юстиции. Дело в том, что, поскольку цифровая и бумажная подписи равноправны, Закон об ЭЦП регулирует также и использование бумажной подписи. Однако Минюст попросил ограничить действие закона только областью ЭЦП.

Впрочем, данные поправки носят лишь косметический характер. Участники же рынка считают необходимым внесение более существенных изменений в закон. «Существующий закон существенно ограничивает сферу применения ЭЦП, не позволяя использовать ее для выставления счетов-фактур», — говорит Инна Майор из сети магазинов мелкооптовой торговли Metro Cash & Carry. А Антон Барынин из российского представительства Nestle добавляет, что «несмотря на принятый закон, мы обязаны для налоговых органов хранить огромное количество бумажной отчетности в течение пяти лет. Хотя, как показывает мировой опыт, налоговые проверки можно проводить, используя только электронные документы».

Но этим претензии к закону не ограничиваются. Прозвучала критика в адрес основного положения закона — обязательной аутентификации цифровой подписи. Против этого выступили, в частности, в Национальной ассоциации участников фондового рынка, поскольку «необходимость аутентификации существенно замедляет скорость операций с ЭЦП, что делает их непригодными для применения в фондовых торгах». Представитель Торгово-промышленной палаты, согласившись с этим, добавил, что к цифровой подписи не должно предъявляться более жестких требований, чем предъявляется к обычной подписи: «Ведь при заполнении бумажной налоговой декларации никакой аутентификации подписи не требуется. Она производится лишь в случае возникновения спорных ситуаций». На еще одну серьезную недоработку указал заместитель начальника управления информационной безопасности Сбербанка России Сергей Гундаров: «Закон относится к цифровой подписи как к аналогу бумажной. В действительности, это совершенно не так. Но в результате подобного подхода закон позволяет быть владельцем ЭЦП только физическим лицам. Юридическим же лицам приходится подписывать документы от имени физических лиц. Из-за этого мы уже имеем случаи махинаций, когда банки за несколько часов до подписания сделок увольняли своих сотрудников, которые затем подписывали эти сделки. Данное ограничение не позволяет также производить автоматическое подписание документов компьютерными системами и подписывать за один раз пакет документов».

Согласно закону, аутентификация цифровой подписи должна производиться с помощью удостоверяющих центров, имеющих на это соответствующие лицензии. Однако корневой удостоверяющий центр, который должен быть основой для всех остальных центров, так и не был создан. Более того, до сих пор не выработаны условия лицензирования удостоверяющих центров. Ситуацию еще больше запутала Госдума, принявшая в прошлом году в первом чтении дополнения к закону «О лицензировании отдельных видов деятельности», согласно которым деятельность удостоверяющих центров не требует лицензирования. В итоге из-за того, что эти самые центры не смогли заработать, не заработал и сам закон. Но это еще не самое худшее. «Мы используем ЭЦП еще с 97-ого года — говорит Сергей Гундаров — Если до принятия закона мы руководствовались статьей 162 гражданского кодекса, то после вступления закона в силу все вопросы по регулированию ЭЦП отошли в его компетенцию. Однако поскольку закон не работает, то, фактически, перестали существовать и какие-либо правовые основы для применения ЭЦП. В результате нам уже пришлось столкнуться с несколькими судебными исками, в которых истцы требуют признать использование нами ЭЦП не имеющим юридической силы».

Артем Сычев, «РТ-Информационная безопасность»: Через пару лет стоимость услуг информационной безопасности снизится благодаря автоматизации и широкому внедрению ИИ

Безопасность

За необходимость изменения закона выступила и один из его разработчиков, активный участник процесса его принятия, эксперт Института развития информационного общества Нина Соловяненко: «Мне совершенно не обидно, что данный закон предлагают изменять. Внесение изменений в действующий закон — это совершенно нормальная практика. В частности, я считаю, что следует перейти от обязательного лицензирования удостоверяющих центров к их добровольной сертификации».

Однако глава Федерального агентства по информационным технологиям Владимир Матюхин высказался против внесения серьезных изменений в Закон о ЭЦП: «Я тоже недоволен этим законом. Однако стоит вспомнить, что изначальный проект закона, который мы вносили в Госдуму, в корне отличается от того, что мы в конце концов получили. Так что нет никакой гарантии, что подобного не произойдет и с поправками к закону. Кроме того, закону так и не дали заработать, потому что необходимые для его выполнения условия (в частности, наше агентство) появились лишь несколько месяцев назад». Г-н Матюхин считает, что изменения надо принимать не в один закон, а пакетом сразу в несколько законов. С этим согласна и советник комитета Госдумы по информационной безопасности Елена Волчинская: «Один Закон об ЭЦП не в состоянии отрегулировать весь связанный с ней спектр вопросов. Например, использование ЭЦП для пресловутых счетов-фактур — это компетенция бухгалтерского законодательства».

Однако участники рынка, выступая за скорейшее появление работоспособного законодательства, скептически отнеслись к подобной идее. «Если один закон об ЭЦП принимался несколько лет, то сколько же потребуется на принятие целого пакета законопроектов?» — говорит Нина Соловяненко. В конце заседания представитель Департамента стратегии построения информационного общества Мининформсвязи Игорь Глинка высказал следующее предложение: «Может быть, не стоит вносить изменения ни по частям, ни пакетом, а разработать новый закон для регулирования отношений в области электронной цифровой подписи. Учитывая, что ныне действующий Закон об ЭЦП фактически не обеспечивает условий для применения цифровой подписи, его можно отменить еще до принятия нового, потому что, как отмечалось, до его принятия ситуация в данной области регулировалась Гражданским Кодексом и  была лучше».

Поделиться

Подписаться на новости Короткая ссылка