Совет Федерации сегодня, 30 марта, наконец-то принял новый вариант закона закона «Об электронной подписи». Недостатки, действовавшего с 2002 года закона «Об электронной подписи» фактически остановили развитие этого рынка в России. Новый закон вводит ЭЦП для юридических лиц и предоставляет возможность применять не сертифицированные системы ЭЦП. Фактически эти положения делают законным электронный документооборот с применением иностранного ПО.

Существенным нововведением нового закона стали три уровня ЭЦП:

Усиленная — такая ЭЦП должна отвечать трем условиям: однозначно идентифицировать подписывающее лицо, использовать средства, контролируемые подписывающим лицом, препятствовать внесению изменений в подписанный документ или показывать факт изменений подписанного документа. Например, одной из самых массовых технологий обеспечивающих создание и управление усиленными ЭЦП становится технология MicrosoftPKIдоступная в нескольких последних версиях Office. Если раньше проекты по внедрению инфраструктуры PKIна предприятии требовали применения систем сертифицированных ФСБ, то теперь вполне оно ограничиться стандартной поставкой, что существенно расширяет круг компаний, которые могут предложить подобную услугу.

Квалифицированная— сертификат это ЭЦП выдается аккредитованным удостоверяющим центром.

Простая — ЭЦП не соответствующая по каким-либо параметрам усиленной, однако позволяющая однозначно идентифицировать подписавшего документ.

За предыдущие 9 лет ЭЦП в России осталась экзотикой. Сегодня обладателями ЭЦП является едва ли 1% российских граждан. И 0% юридических лиц. При том электронную подпись используют более 70% граждан Евросоюза. Новый закон вводит нормы, позволяющие ликвидировать этот разрыв, и тут есть возможность для построения успешного ИТ-бизнеса.

Впрочем, не спешите бросать все силы в новое направление бизнеса. Один из основных недостатков принятого закона в том, что он не определяет в каких именно областях возможно использование ЭЦП — это будет раскрыто в последующих законодательных актах. Маловероятно, но вполне возможно, что электронный документооборот юридических лиц  в разрешенные области применения ЭЦП не попадет.

Дополнительные материалы

• Переход на СПО и развитие российского ИТ-бизнеса
• Выигрышный номер 72.00. Льготы всем угадавшим ОКВЭД
• Проблемы с персональными данными отложены на полгода