Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Так ли уж проста эта простая электронная подпись

1,199 views

Published on

Доклад Натальи Храмцовской о простой электронной подписи на 18 конференции-выставке по электронному документообороту и управлению информационными ресурсами. DOCFLOW 2012 Москва, май 2012 г.

Dr Natasha Khramtsovsky's presentation “Is simple e-signature really all that simple?” at the DOCFLOW 2012 conference, Moscow, May 2012.

Published in: Business
  • Login to see the comments

  • Be the first to like this

Так ли уж проста эта простая электронная подпись

  1. 1. Так ли уж проста этапростая электронная подпись?Храмцовская Наталья Александровнак.и.н., ведущий эксперт по управлению документациейкомпании «Электронные Офисные Системы»,член Гильдии Управляющих Документацией и ARMA International
  2. 2. Некоторые факты• Простая электронная подпись уже давно применяется ифактически признается судами• Новый закон «Об электронной подписи» лишьлегализовал применение простой подписи там, гдебизнесу удобно работать на доверии• Простая электронная подпись признается и широкоиспользуется в США, Евросоюзе и других ведущих странахмира
  3. 3. Для большинства госуслуг достаточнопростой электронной подписи• «Мы проанализировали, какие услугитребуют простой электроннойцифровой подписи и усиленной. …85 процентов услуг можно получатьчерез простую электронную …подпись.»Эльвира Набиуллина, Заседание Комиссии помодернизации и технологическому развитиюэкономики России, 28 февраля 2011 года,http://kremlin.ru/news/10453
  4. 4. Методика определения минимальных требований к электронной подписи, используемой длязаверения документов, предоставляемых при обращении за получением государственныхи муниципальных услуг
  5. 5. Соотношение используемых видов подписейВиды используемых подписейнеквалифици-рованнаяподпись12%квалифициро-ваннаяподпись48%простаяэлектроннаяподпись34%подписьнотариуса6%
  6. 6. Еврокомиссия провелаонлайн-консультации с общественностью об ЭП• Опрос общественного мнения поповоду электронных подписей иэлектронной идентификации личности(29 вопросов) проходил в феврале -апреле 2011 г.• Получено 434 отзыва, из них 417 –через сайт, и ещё 17 – по электроннойпочте• Сводный документ объёмом 1138страниц, содержащий ответы 417респондентов
  7. 7. Оценка уровня использованияэлектронных подписей• Незначительный – 172 (41%)• Умеренный – 161 (39%)• Высокий – 45 (11%)• Очень высокий – 18 (4%)• Не ответили: 21 (5%)• Вопрос 7: «Как вы оцениваете уровень использованияэлектронных подписей в Европе?» (варианты ответа:незначительный, умеренный, высокий и очень высокий)
  8. 8. Оценка «очень высокий»• «Многочисленные формы электронных подписей оченьшироко используются в Европе и во всем мире. Тремянаиболее популярными являются PIN-коды; имена,набранные текстом в сообщениях электронной почты; инажатие иконок «Я согласен». PIN-коды использовались ипризнавались судебными органами ещё до введения каких-либо законов об электронных подписях.»представительница Британско-ирландской ассоциации по вопросам права, образованияи технологий (British and Irish Law, Education and Technology Association)
  9. 9. Стоимость и анализ рисков• Простая подпись обычно используется там, где риски малыи нет смысла тратиться на более дорогие способы защиты• Усиленная ЭП дороже, пользоваться ею сложнее, при этомона далеко не всегда обеспечивает обещанный уровеньзащиты– Из примерно сотни изученных арбитражных дел, только в трехслучаях суд возложил ответственность на банк. Сама технологияЭЦП теряет доверие• «Смешанные» технологии (например, сочетание ЭЦП/УЭП сизвещение по SMS)
  10. 10. Что важнее: эффективностьдокументов как делового инструмента иликак доказательства в суде?• В англо-саксонских странах документы специально для судане создается – «что хорошо для бизнеса, годится и для суда»• В континентальной Европе документы часто создаются дляконтролирующих органов и судов, с соблюдениемформальных правил• В деловой деятельности значительная часть документов неподписывается либо подписывается простой подписью.Бизнес во многом держится на доверии, потому что таквыгодно
  11. 11. Удобство применения• Большая часть деловой переписки – это «промежуточные»материалы, доверие к которым возникает из контекста.Попытки применять меры защиты могут стать источникомненужной головной боли.• Не слишком широкое распространение ЭЦП говорит и отом, что пользоваться ею не очень-то удобно• Аналогичные технологии, используемые «прозрачно» дляпользователей, распространены куда шире - шифрованиетрафика по протоколу SSL, аутентификация по сертификату
  12. 12. Проблемы интероперабельности• Значительно меньшие в случае простых подписей• Во многих странах законодательством простая подписьпризнается юридически значимой• Проблемы интероперабельности ЭЦП/УЭП, несмотря наприлагаемые усилия, пока ещё не решены
  13. 13. Влияние сроков хранения документовна выбор вида подписи• Изначально технология ЭЦП продумывалась дляподдержки оперативной работы, вопросыдолговременного хранения не прорабатывались• Предлагаемые решения в лучшем случае обеспечиваютсреднесрочное хранение• Электронные архивы предпочитаю ЭЦП «снимать»• У простой подписи этих проблем нет
  14. 14. Так ли проста«простая электронная подпись»?• … если она используетсяв защищенной системе,авторизующейпользователей сиспользованиемцифровыхсертификатов?
  15. 15. Автоматические перья,используемые президентами США• «Автоматическое перо» используетсядля удаленного созданиясобственноручной подписи –движения пера на устройстве вводавоспроизводятся на удаленномпринимающем устройстве• Данная технология использоваласьпри подписании ряда законов США, вт.ч. Президентом Обамой
  16. 16. Законы и нормативные документы,упоминающие новые виды подписей(на 30 апреля 2012 года)• Законы – 8• Постановления Правительства – 10• Ведомственные нормативные акты – 36(Банк России, ФНС, Минэкономразвития, Минспорттуризмаи др.)• Неквалифицированная электронная подпись упоминается– в законе «Об электронной подписи»– в 1 Постановлении Правительства• Простая ЭП упоминается 8 раз
  17. 17. Вопросы?

×