Смартсорсинг.ру

Сообщество руководителей ИТ-компаний, ИТ-подразделений и сервисных центров

Статьи в блогах Вопросы и ответы Темы в лентах Пользователи Компании Лента заказов Курс по ITSM

Ищите новую услугу — займитесь электронными подписями

Ищите новую услугу — займитесь электронными подписями

Совет Федерации сегодня, 30 марта, наконец-то принял новый вариант закона закона «Об электронной подписи». Недостатки, действовавшего с 2002 года закона «Об электронной подписи» фактически остановили развитие этого рынка в России. Новый закон вводит ЭЦП для юридических лиц и предоставляет возможность применять не сертифицированные системы ЭЦП. Фактически эти положения делают законным электронный документооборот с применением иностранного ПО.

Существенным нововведением нового закона стали три уровня ЭЦП:

Усиленная — такая ЭЦП должна отвечать трем условиям: однозначно идентифицировать подписывающее лицо, использовать средства, контролируемые подписывающим лицом, препятствовать внесению изменений в подписанный документ или показывать факт изменений подписанного документа. Например, одной из самых массовых технологий обеспечивающих создание и управление усиленными ЭЦП становится технология MicrosoftPKIдоступная в нескольких последних версиях Office. Если раньше проекты по внедрению инфраструктуры PKIна предприятии требовали применения систем сертифицированных ФСБ, то теперь вполне оно ограничиться стандартной поставкой, что существенно расширяет круг компаний, которые могут предложить подобную услугу.

Квалифицированнаясертификат это ЭЦП выдается аккредитованным удостоверяющим центром.

Простая — ЭЦП не соответствующая по каким-либо параметрам усиленной, однако позволяющая однозначно идентифицировать подписавшего документ.

За предыдущие 9 лет ЭЦП в России осталась экзотикой. Сегодня обладателями ЭЦП является едва ли 1% российских граждан. И 0% юридических лиц. При том электронную подпись используют более 70% граждан Евросоюза. Новый закон вводит нормы, позволяющие ликвидировать этот разрыв, и тут есть возможность для построения успешного ИТ-бизнеса.

Впрочем, не спешите бросать все силы в новое направление бизнеса. Один из основных недостатков принятого закона в том, что он не определяет в каких именно областях возможно использование ЭЦП — это будет раскрыто в последующих законодательных актах. Маловероятно, но вполне возможно, что электронный документооборот юридических лиц  в разрешенные области применения ЭЦП не попадет.

Дополнительные материалы

Комментарии (6)

  • Аватар

    Радомский Виктор Сергеевич [Gulf_Stream], 31 марта 2011, 03:43

    0
    Неправда ваша, что юрики не используют ЭЦП. Все кто участвует в гос закупках просто обязаны использовать, а это весьма нехилый пласт СМБ сектора.
    • Аватар

      Рубинштейн Кирилл [krubinshteyn], 31 марта 2011, 08:17

      0
      уточнение: все кто участвует в госзакупках на электронных площадках. Это далеко не все юрики, которые участвуют в госзакупках.

      Ну и на сколько я понимаю, для сдачи налоговой отчетности через интернет тоже нужна ЭЦП. А вот это действительно большой пласт.
      • Аватар

        Бычков Валерий [vbychkov], 31 марта 2011, 11:53

        0

        В предыдущем варианте закона ЭЦП для юридических лиц действительно не было. Но да юрлица ЭЦП каким-то  образом все равно использовали. Как всегда есть лазейки. В старой редакции они звучали так:

        "В случае необходимости в сертификате ключа подписи на основании подтверждающих документов указываются должность (с указанием наименования и места нахождения организации, в которой установлена эта должность) и квалификация владельца сертификата ключа подписи, а по его заявлению в письменной форме — иные сведения, подтверждаемые соответствующими документами". - статья 6  закона об ЭЦП 2002 года

        Т.е. это вам только казалось, что документы подписывали юрики, а на самом-то деле - физики.

      • Аватар

        Key Iten [inggvar], 30 апреля 2011, 08:18

        0
        А вот интересно, налоговая твердит сдавать отчетность через инет(как раз используя системы в которых применяются эти подписи). Даже раздают брошюрки 2х компаний которые этим занимаются. Ни кто не в курсе что нужно что бы стать такими компаниями которые предлагают отчетность через инет?(налоговая и пфр) Куда идти кому звонить? Я так понимаю нужна договоренность с этими организациями? 
        • Аватар

          Рубинштейн Кирилл [krubinshteyn], 03 мая 2011, 11:31

          0
          На сколько я понимаю: есть провайдеры ЭЦП. У них есть туева хуча разрешений и сертификатов (для подобной деятельности). Такие компании создают партнерскую сеть из распротранителей ЭЦП. Для распространения ЭЦП тоже нужен сертификат (но его делать не сложно). Подробности можно узнать у провайдеров ЭЦП.