Сергей Кирюшкин
Советник генерального директора —
начальник удостоверяющего центра
ООО «Газинформсервис», к.т.н.
начальник удостоверяющего центра
ООО «Газинформсервис», к.т.н.
Трансграничное признание
иностранной
электронной подписи
электронной подписи
КОГДА СХОДЯТСЯ ЗВЕЗДЫ
Данный прогноз основан на тезисах, характеризующих текущий статус и направления развития трансграничного взаимного признания электронной подписи (ВПИЭП), опубликованных в марте 2024 года. Он продолжает цикл статей, посвященных данной тематике, сопровождая ее развитие и выделяя задачи, проблемы, барьеры.
Аспекты, характеризующие текущий статус, направления развития и прогнозы развития трансграничного взаимного признания электронной подписи, изложены ниже в порядке, обозначенном в ранее опубликованных материалах в виде 10 основных тезисов.
1
Интерес к решению вопроса перехода к безбумажному документообороту будет неизменно расти
Интерес бизнеса, государства и международных организаций к решению вопроса перехода к безбумажному документообороту и, как следствие, к ВПИЭП во многих трансграничных задачах, прежде всего в трансграничной торговле B2B, будет неизменно расти. Эта тенденция определяется четким осознанием участниками трансграничного взаимодействия во всех сегментах, от граждан и бизнеса до государства и международных организаций, практических выгод этой современной формы обмена информацией.
2
Невозможность ВПИЭП является барьером для перехода к безбумажному трансграничному ЭДО
В таких задачах невозможность ВПИЭП является барьером для перехода к безбумажному трансграничному ЭДО. Этот барьер будет продолжать ограничивать и сдерживать развитие трансграничной B2B-торговли и решения других важных прикладных задач, таких как трансграничная телемедицина, дистанционное обучение, оказание государственных услуг бизнесу и гражданам на отдельных направлениях международного сотрудничества и международного разделения труда.
При этом ряд направлений двустороннего сотрудничества будет становиться «локомотивом», будет задавать тон и подавать пример эффективного развития ВПИЭП. Некоторые из таких направлений указаны далее.
3
Решение задачи ВПИЭП будет развиваться на международных площадках
Решение задачи ВПИЭП, актуальной во всем мире, будет развиваться на международных площадках, таких как ООН, ЕАЭС, ЕС, ШОС, БРИКС и др. Число этих международных форматов будет расти в оперативной и более долгосрочной перспективе.
4
Решение задачи ВПИЭП в России
В России задача ВПИЭП в терминах типового закона UNCITRAL «Об электронных подписях» решается с 2006 года. В результате к июлю 2024 года созданы условия для ВПИЭП на всех уровнях: нормативном, техническом, организационном. Однако глубина проникновения в сегментах B2B, B2G и G2G не одинакова.
Наиболее проработана задача ВПИЭП в сегменте B2B, благодаря инициативности и заинтересованности бизнеса и активной поддержке со стороны ряда ключевых органов государственной власти. В сегменте B2G самая высокая степень реализации ВПИЭП во взаимодействии бизнеса и ФНС России. Минтранс и ФТС России в ближайшей перспективе будут активнее применять ВПИЭП для повышения эффективности предоставляемых бизнесу государственных услуг.
В ближайшей и среднесрочной перспективе к возможностям ВПИЭП будет обращено внимание других органов власти, государственных монополий и значительного количества разных сегментов бизнеса, прежде всего ритейла, транспортных компаний, банков, операторов ЭДО, электронных торговых площадок.
5
Архитектуры ВПИЭП будут развиваться в соответствии с принципом цифрового суверенитета (ЦС)
Он подразумевает, что в каждой стране:
- В качестве математической (криптографической) основы электронной подписи используются национальные или международные криптографические алгоритмы, реализация которых национальными производителями программного (программно-аппаратного) обеспечения в общем случае не совместима с иностранными решениями.
Криптографические средства (средства электронной подписи, реализующие национальные криптографические алгоритмы разных государств) являются товаром двойного назначения, и их импорт/экспорт имеет существенные ограничения. Таким образом, эта составная часть задачи ВПИЭП (совместимость «навстречу» криптографических алгоритмов электронной подписи) не будет решена технически ни в ближайшей, ни в отдаленной перспективе и не будет решаться в массовом масштабе путем импорта/экспорта средств электронной подписи.
- Имеется собственное национальное нормативно-правовое и нормативно-техническое регулирование данной тематикиⓘ.
Более 90 стран мира имеют национальное законодательство в области электронной подписи, основанное в части ВПИЭП на типовом законе UNCITRAL «Об электронных подписях» (UNCITRAL Model Law on Electronic Signatures (MLES) with Guide to Enactment 2001).
При этом тенденция на сближение национальных норм в области признания иностранной электронной подписи продолжится на пространстве СНГ. Есть аргументы в пользу такого сближения в среднесрочной перспективе в странах Азиатско-Тихоокеанского региона (АТР). Можно с уверенностью говорить о том, что новых норм, увеличивающих разрыв в подходах к реализации ВПИЭП среди стран MLES, в ближайшей перспективе ожидать не стоит.
- Развернуты национальные домены доверия электронной подписи (домены доверия национальным удостоверяющим центрам, которые контролируются национальными регуляторами и независимыми аудиторами).
В этой составной части национального суверенитета можно прогнозировать на ближайшие годы слабые тенденции сближения, связанные с практической реализацией процедур взаимного аудита либо аудита независимыми экспертными организациями.
6
Что необходимо для эффективного решения задачи ВПИЭП?
Для эффективного решения задачи ВПИЭП при соблюдении принципа ЦС требуется обеспечить по существу эквивалентный уровень надежности взаимно-признаваемых трансграничных иностранных ЭП.
Это требует классификации уровней надежности национальных доменов доверия ЭП в их нормативном, технологическом и организационном обеспечении, их предварительного оценивания и сопоставления для доказывания эквивалентности по существу.
“
В ближайшей перспективе будут получены первые практические методики, позволяющие сравнивать интегральные оценки уровней надежности иностранных электронных подписей
Одним из источников получения таких практических результатов могут стать обзорные визиты, предусмотренные статьей 5 Соглашения между Правительством Республики Беларусь и Правительством Российской Федерации о порядке признания ЭП в электронном документе при трансграничном электронном взаимодействии, заключенном 15 апреля 2024 года (далее — Соглашение).
7
Решение этой сложной многогранной задачи похоже на услугу апостиля в традиционном бумажном мире
Решать ее в оперативной и среднесрочной перспективе в России и других странах продолжат специализированные операторы, обладающие достаточной технологической и организационной готовностью, правовым статусом, финансовой ответственностью:
- В рекомендациях Международного союза электросвязи (ITU-T) X.842 «Информационные технологии — Методы защиты — Руководящие указания по применению и управлению службами доверенной третьей стороны» (далее — X.842) это называется сервисом электронного нотариата (подраздел 7.5).
- В Регламенте № 910/2014 Европейского парламента и Совета Европейского союза «Об электронной идентификации и удостоверительных сервисах для электронных транзакций на внутреннем рынке и об отмене Директивы 1999/93/ЕС» (статья 33) это называется квалифицированным сервисом проверки подлинности, квалифицированной ЭЦП.
- В Федеральном законе от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее — 63-ФЗ) этот сервис описан как «доверенная третья сторона» (ДТС) (статей 2 (п. 17 и 18), 18.1 и 18.2). Это не соответствует международной практике (Рекомендации ITU T серия X.842 раздел 7), где все сервисы доверия, включая удостоверяющий центр, сервис меток времени, сервис доверенного архивного хранения и др., являются сервисами доверенной третьей стороны. Аналогичные названия (ДТС) этому сервису даны в законодательствах об электронной подписи Армении, Беларуси, Казахстана, Кыргызстана, Узбекистана.
При этом продолжится тенденция приведения этой терминологии в соответствие с международной практикой если не де-юре, то де-факто за счет отнесения к задачам ДТС новых сервисов доверия, как это сделано с метками доверенного времени (63-ФЗ, статья 2 п. 18).
8
Необходимость появления аккредитованных операторов
В перспективе одного-трех лет в этом контексте следует ожидать как появления в России аккредитованных операторов данного сервиса по требованиям статьи 18.2 63-ФЗ, так и наращивания практики оказания этой услуги в рамках деятельности аккредитованных удостоверяющих центров (статья 13 часть 1 п. 9).
9
Подписание международного договора, описывающего сложную технологическую задачу ВПИЭП
Еще одним барьером, не позволяющим в промышленном режиме решать для заинтересованных участников трансграничного документооборота задачу ВПИЭП, до августа 2023 года было обязательное требование о том, что порядок признания должен быть описан в международном договоре РФ (статья 7 часть 3).
Сам международный договор должен описать сложную технологическую задачу ВПИЭП, а обсуждение и согласование такого международного договора очень сложная бюрократическая процедура. В формате союзного государства Беларуси и России работа над таким международным договором велась более трех лет.
Значительным результатом на этом направлении стало подписание вышеупомянутого Соглашения от 15 апреля 2024 года. Однако до практического применения норм должна быть проведена процедура ратификации в Беларуси и России, а также выполнен значительный объем организационных и технологических мероприятий.
В этой части можно осторожно прогнозировать, что на промежутке от одного до трех лет эти вопросы будут решены, и эксплуатация трансграничного пространства доверия России и Беларуси, реализованного в соответствии с Соглашением на ограниченном перечне бизнес-задач, будет организована, по крайней мере, в режиме опытной эксплуатации.
10
Регулирование порядка ВПИЭП на уровне договоров между участниками электронного взаимодействия
Поправка в 63-ФЗ, введенная 4 августа 2023 года Законом № 457-ФЗ (часть 4 статьи 7), позволила урегулировать порядок ВПИЭП на уровне договоров между участниками электронного взаимодействия.
По состоянию на июль 2024 года для отношений B2B уже существует репрезентативная практика такого регулирования задачи ВПИЭП. В этой части можно смело прогнозировать расширение этой практики как в части количества конечных пользователей и операторов ЭДО, так и в части новых международных направлений. Такая работа в пределах годового прогноза будет реализована в промышленном режиме с КНР, а в более долгосрочной перспективе — с Индией, Узбекистаном, Азербайджаном и рядом других международных экономических партнеров.
В целом эти 10 тезисов достаточно разносторонне характеризуют перспективу развития задачи ВПИЭП. Автор будет благодарен за любые комментарии и дополнения и готов к сотрудничеству с заинтересованным экспертным сообществом в интересах развития и продвижения ВПИЭП.
