Всем привет, сегодня мы поговорим о теме, которая не так часто освещается в нашем Хабре, а именно о признании и подтверждении действительности иностранной электронной подписи.
Специалисты ГК «Газинформсервис» кроме вопросов информационной безопасности продолжают работать в области ЭДО, криптографии, предоставлять сервис подтверждения действительности иностранной электронной подписи (ЭП), более известный в СНГ как сервис доверенной третьей стороны (ДТС). Подробнее о ДТС мы писали в этой статье. В данном материале мы хотели бы представить актуальное состояние решения задачи трансграничного взаимного признания иностранной ЭП. Материал будет интересен всем, кто по роду профессиональной деятельности заинтересован в применении трансграничного ЭДО или профессионально развивает это направление.
Важным вопросом перехода к безбумажному документообороту во многих трансграничных задачах является взаимное признание иностранной электронной подписи (ВПИЭП). Невозможность такого признания — барьер для перехода к безбумажному трансграничному ЭДО. Задача ВПИЭП актуальна во всем мире, она входит в спектр задач в области трансграничного ЭДО, которые решаются, (в том числе с участием России) на площадках ЕАЭС, СНГ, ЕС, ШОС, ООН и др.
1. В России задача ВПИЭП решается с 2006 года, и к декабрю 2023 года созданы все условия для ВПИЭП на всех уровнях: нормативном, техническом, организационном. Однако глубина проникновения в сегментах B2B, B2G и G2G не одинаковая. Наиболее проработана задача ВПИЭП в сегменте B2B благодаря инициативности и заинтересованности бизнеса. В сегменте B2G самая высокая степень готовности во взаимодействии бизнеса и ФНС России. В сегменте G2G значительные продвижения, в том числе до практической реализации имеются в интегрированной информационной системе (ИИС) Евразийского экономического Союза (ЕАЭС).
2. Базовым принципом для решения задачи ВПИЭП является принцип цифрового суверенитета (ЦС). Он подразумевает в данном контексте, что в каждой стране:
a. В качестве математической (криптографической) основы электронной подписи используются национальные или международные криптографические алгоритмы, реализация которых национальными производителями программного (программно-аппаратного) обеспечения в общем случае не совместима с иностранными. Криптографические средства (средства электронной подписи) являются товаром двойного назначения и их импорт/экспорт имеет существенные ограничения. Таким образом, эта составная часть задачи ВПИЭП (совместимость криптографии), не может быть решена в общем случае за счет импорта/экспорта средств электронной подписи.
b. https://habr.com/ru/articles/779388/
Добавить комментарий