Использование электронной цифровой подписи (ЭЦП) планируется расширить в Беларуси в 2018 году. Это предусмотрено поправками в закон "Об электронном документе и электронной цифровой подписи" , которые готовятся к рассмотрению депутатами в первом чтении, сообщил корреспонденту БЕЛТА член Постоянной комиссии Палаты представителей по промышленности, топливно-энергетическому комплексу, транспорту и связи Андрей Юницын.
Депутат, в частности, напомнил, что в 2018 году в Беларуси планируется выдача гражданам республики ID-карт , с записанными на них электронными цифровыми подписями их владельцев. ID-карта станет еще одним удостоверением личности. Предполагается, что ею можно будет свободно пользоваться внутри страны, а паспорт понадобится только для поездок за границу.
Внутренний паспорт нового образца будет содержать сведения о гражданине: ФИО владельца, пол, дата рождения, идентификационный номер, отдельный номер ID-карты и срок ее действия, фото, подпись, а также чип, на котором та же информация будет храниться в электронном виде. Также в чипе будет содержаться электронная цифровая подпись гражданина. Наличие ЭЦП на такой карте должно значительно расширить возможности владельца", - заметил Андрей Юницын.
По его словам, ЭЦП широко используется во всем мире для получения различного вида услуг и заверения документов, не выходя из дома. Например, в Эстонии соответствующее законодательство действует с 2002 года, граждане этой страны старше 15 лет обязаны иметь ID-карту. Даже голосование на выборах происходит с использованием ID-паспортов - дистанционно, при помощи специального считывающего устройства, которое подключается к компьютеру.
Поправками в действующее законодательство в Беларуси создаются условия для более широкого применения и использования ЭЦП и электронных документов. "Это упрощает и ускоряет различные процессы, особенно для бизнеса. В ситуациях, предусмотренных в нормативно-правовых актах страны, ЭЦП выступает как аналог собственноручной подписи человека во время совершения юридически значимых действий. Электронный документ (например, декларация о доходах, которую должен заполнять индивидуальный предприниматель), подписанный электронной цифровой подписью, обретает такую же силу, что и документ на бумажном носителе, подписанный от руки. Естественно, это позволяет экономить время и силы, а также исключает коррупционную составляющую", - пояснил парламентарий, отметив, что отправлять юридически ликвидные бумаги можно будет прямо из дома.
В проекте закона прописана норма, которая позволит значительно упростить процедуру удостоверения формы внешнего представления электронного документа на бумажном носителе. Сегодня это могут делать нотариусы, организации или ИП, имеющие соответствующие лицензии. На практике действующий механизм представляется излишне сложным и финансово затратным. В законе предлагается к числу субъектов, кто это может делать, отнести в том числе организации и ИП, создавших электронный документ, форму внешнего представления которого необходимо удостоверить на бумажном носителе, а также организации, получившие электронный документ от иных организаций посредством межведомственных информационных систем.
В настоящее время в Беларуси уже действует ЭЦП, она дает право полноценно подписывать электронные документы и обращения, подаваемые в Министерство по налогам и сборам, таможенные органы, фонды соцзащиты населения, "Белгосстрах", "Белстат" и т.д. Количество выданных ключей электронной цифровой подписи постоянно увеличивается и составляет в стране около 260 тыс.
Новым направлением использования ЭЦП будет являться ее применение для доступа к единому порталу электронных услуг и, как следствие, простой и эффективный способ получения государственных услуг и административных процедур в электронном виде.
"Сегодня в Беларуси выстраиваются амбициозные планы по созданию передовой IT-страны, развитию цифровой экономики, поэтому принятие данного законопроекта - еще один шаг для достижения этой цели", - убежден парламентарий.
Изменения и дополнения в закон "Об электронном документе и электронной цифровой подписи" готовятся к рассмотрению в первом чтении на весенней сессии парламента в 2018 году.
Электронная цифровая подпись (ЭЦП) — реквизит электронного документа, получаемый благодаря криптографической трансформации информации с использованием особого ключа. Прилагается к документу, чтобы установить аутентичность: ЭЦП является доказательством факта подписания и подтверждает, что подпись поставил именно владелец сертификата ключа подписи.
ЭЦП доказывает целостность, неизменность информации после подписания.
В ситуациях, прописанных в нормативно-правовых актах страны, ЭЦП выступает как аналог личной подписи человека во время совершения юридически значимых действий. Электронный документ (например, декларация о доходах индивидуального предпринимателя), подписанный ЭЦП, обретает такую же силу, что и бумажный вариант с личной подписью от руки. Естественно, что ЭЦП позволяет экономить время и силы для личного обращения. Отправлять юридически ликвидные бумаги можно прямо из дома.
Чтобы поставить ЭЦП, надо иметь ключ (выглядит как обычная флешка, подсоединяется к компьютеру через USB-разъем). ЭЦП — это уникальный набор символов, который выдается в результате криптографического преобразования информации с применением ключа и по специально созданному сложному алгоритму. Для создания ЭЦП чаще используется технология асимметричного шифрования — издаются закрытый ключ (Private key) и открытый ключ (Public key).
Закрытый ключ известен только владелец сертификата и вычислить его нельзя, даже если иметь всю информацию, хранящуюся на открытом ключе. А вот открытый ключ всего лишь дает возможность проверить, действительно ли конкретный пользователь поставил свою подпись на электронном файле.
В Германии закон об ЭЦП действует с 1997 года, в США и Австрии — с 2000-го, в Эстонии — с 2001-го. К слову, именно в Эстонии ЭЦП распространена повсеместно, поскольку граждане этой страны старше 15 лет обязаны иметь ID-карту. Привычным делом ЭЦП стала в США, Канаде, Великобритании, Ирландии, Чили, Швейцарии, Сингапуре, ОАЭ. А вот, к примеру, в Аргентине, Бразилии, Дании, Венгрии статус ЭЦП пока не стал максимально ясным.
ЭЦП в Беларуси
Использование электронной подписи в Беларуси регламентировано Законом от 28.12.2009 № 113-З. ЭЦП дает право полноценно подписывать электронные документы и обращения, подаваемые в Министерство по налогам и сборам (например, электронные декларации), таможенные органы, «Белгосстрах», «Белстат» и др.
С 18 февраля 2019 года вступил в силу Закон Республики Беларусь от 8 ноября 2018 г. № 143-З «О внесении изменений и дополнений в Закон Республики Беларусь «Об электронном документе и электронной цифровой подписи». Изменение закона обеспечит правовое поле для более широкого использования электронного документа в Беларуси. Дополнительные возможности появятся у организаций и физлиц, в том числе . Законом предусмотрено, что ЭЦП является аналогом собственноручной подписи.
Электронный документооборот обеспечивает с технической стороны Национальный центр электронных услуг. Получить сертификат открытого ключа можно в его подразделении — Республиканском удостоверяющем центре государственной системы управления открытыми ключами (Минск, проспект Машерова, 25). Он начал работать летом 2014 года. Есть региональные представительства в крупных городах. Ожидается, что в стране будет создана система, позволяющая человеку получить сертификат открытого ключа единого образца. Узнать, как сделать ЭЦП, можно на сайте Национального центра удостоверяющих услуг: http://nces.by/ .
Индивидуальные предприниматели, желающие подавать декларации в налоговую службу дистанционно, надо заказать ЭЦП в Удостоверяющем центре РУП «Информационно-издательский центр по налогам и сборам». Сведения о нем доступны на сайте https://info-center.by/ . Сейчас работают 4 филиала в Минске; также заказать ЭЦП для подписи электронной декларации можно в Бресте, Гродно, Гомеле, Могилеве, Витебске, Борисове, Слуцке, Пинске, Барановичах, Полоцке, Лиде, Мозыре, Бобруйске.
Удостоверяющий центр Министерства финансов работает в системе названного министерства и также выпускает сертификаты и ключи.
Если вы заметили ошибку в тексте, пожалуйста, выделите её и нажмите Ctrl+Enter
«Об электронном документе и электронной цифровой подписи» сертификаты открытых ключей, изданные в ГосСУОК, обязательны к применению при обращении электронных документов во всех государственных информационных системах
ГДЕ ПРИМЕНИТЬ
В настоящее сертификаты ГосСУОК, помимо применения в межведомственном информационном взаимодействии и в узкоспециализированных ведомственных системах, можно использовать для:
Регистрации предприятий и индивидуальных предпринимателей
Подачи налоговых деклараций
Подачи электронных счетов-фактур по НДС
Электронного декларирования и регистрации деклараций о соответствии продукции требованиям регламентов ТС
Представления в Белстат статистической отчетности
Представления документов в «Белгосстрах»
Представления отчетной информации и работы с порталом ФСЗН (на стадии тестирования)
Работы с Единым порталом электронных услуг и др.
(перечень постоянно расширяется и размещен на сайте Национального центра электронных услуг nces.by)
До конца 2016 года на использование сертификатов ГосСУОК будут переведены автоматизированные информационные системы министерств и ведомств (поручение Совета Министров РБ от 04.01.2016 № 36/216-207/1к):
- Министерство по налогам и сборам
- Министерство труда и социальной защиты
- Государственный таможенный комитет
- Министерство связи и информатизации
- Министерство финансов
- Министерство промышленности
- Министерство иностранных дел
- Министерство транспорта и коммуникаций
- Министерство торговли
- Государственный комитет по имуществу
- Министерство здравоохранения
- Министерство образования
ГДЕ ПОЛУЧИТЬ
1. Республиканский удостоверяющий центр:
- г. Минск, пр. Машерова, 25, к. 200
2. Регистрационные центры на базе РУП «Информационно-издательский центр по налогам и сборам»:
- г. Минск:
- пр-т Машерова, 7;
- ул. Я.Коласа, 19;
- пр-т Пушкина, 11, к.111;
- ул. Седых, 12, к.104;
- г. Слуцк, ул. Лацкова, 2, к. 7;
- г. Борисов, ул. К. Маркса, 7;
- г. Могилев, ул. Космонавтов, д. 19А, к. 203;
- г. Бобруйск, ул. Войкова, д. 20, служебный вход, к. 2;
- г. Брест, ул. Комсомольская, 34;
- г. Барановичи, ул. Ленина, д. 69, к. 106;
- г. Пинск, ул. Иркутско-Пинской Дивизии, д. 36, к. 403/1;
- г. Гродно, ул. Советская, д. 31, 2 этаж;
- г. Лида, ул. Фабричная, д. 12;
- г. Витебск, ул. Гоголя, д. 14, к. 307;
- г. Полоцк, пр-к Ф.Скорины, д. 24, 2 этаж;
- г. Гомель, ул. Речицкая, д. 1А, к. 428;
- г. Мозырь, пер. Березовый 1-й, д. 3-2, к. 109.
3. Регистрационные центры на базе УП «ИВЦ Минфина»:
- г. Брест, ул. Ленина, 22, к.2-3;
- г. Гродно, ул. Урицкого, 12, к.301;
- г. Витебск, ул. Ленина, 12А-3, к.51;
- г. Гомель, ул. Гагарина, 49, к.1-4;
- г. Могилев, ул. Ленинская, 11.
4. Регистрационные центры на базе РУП «Белтелеком»:
- г. Брест, пр. Машерова, 21;
- г. Гродно, ул. Телеграфная, 24, к.203;
- г. Витебск, пр. Черняховского, 19, к.1;
- г. Гомель, пр. Ленина, 1; тел.
- г. Могилев, ул. Болдина, 3.
5. Регистрационный центр на базе ГП «НИИ ТЗИ»:
- г. Гомель, ул. Рокоссовского, 109а, к.206.
ВНИМАНИЕ!
Для работы с единым ключом ЭЦП обязательна установка нового программного обеспечения, выданного на компакт-диске (актуальную версию программного обеспечения можно скачать с сайта Национального центра электронных услуг http :// nces . by / pki /)
Это предусмотрено поправками в закон «Об электронном документе и электронной цифровой подписи», которые готовятся к рассмотрению депутатами в первом чтении, сообщил член Постоянной комиссии Палаты представителей по промышленности, топливно-энергетическому комплексу, транспорту и связи Андрей Юницын.
Депутат, в частности, напомнил, что в 2018 году в Беларуси планируется выдача гражданам республики , с записанными на них электронными цифровыми подписями их владельцев. станет еще одним удостоверением личности. Предполагается, что ею можно будет свободно пользоваться внутри страны, а паспорт понадобится только для поездок за границу.
Внутренний паспорт нового образца будет содержать сведения о гражданине: ФИО владельца, пол, дата рождения, идентификационный номер, отдельный номер ID-карты и срок ее действия, фото, подпись, а также чип, на котором та же информация будет храниться в электронном виде. Также в чипе будет содержаться электронная цифровая подпись гражданина. Наличие ЭЦП на такой карте должно значительно расширить возможности владельца», — заметил Андрей Юницын.
По его словам, широко используется во всем мире для получения различного вида услуг и заверения документов, не выходя из дома. Например, в Эстонии соответствующее законодательство действует с 2002 года, граждане этой страны старше 15 лет обязаны иметь ID-карту. Даже голосование на выборах происходит с использованием ID-паспортов — дистанционно, при помощи специального считывающего устройства, которое подключается к компьютеру.
Поправками в действующее законодательство в Беларуси создаются условия для более широкого применения и использования ЭЦП и электронных документов. «Это упрощает и ускоряет различные процессы, особенно для бизнеса. В ситуациях, предусмотренных в нормативно-правовых актах страны, ЭЦП выступает как аналог собственноручной подписи человека во время совершения юридически значимых действий. Электронный документ (например, декларация о доходах, которую должен заполнять индивидуальный предприниматель), подписанный электронной цифровой подписью, обретает такую же силу, что и документ на бумажном носителе, подписанный от руки. Естественно, это позволяет экономить время и силы, а также исключает коррупционную составляющую», — пояснил парламентарий, отметив, что отправлять юридически ликвидные бумаги можно будет прямо из дома.
В проекте закона прописана норма, которая позволит значительно упростить процедуру удостоверения формы внешнего представления электронного документа на бумажном носителе. Сегодня это могут делать нотариусы, организации или ИП, имеющие соответствующие лицензии. На практике действующий механизм представляется излишне сложным и финансово затратным. В законе предлагается к числу субъектов, кто это может делать, отнести в том числе организации и ИП, создавших электронный документ, форму внешнего представления которого необходимо удостоверить на бумажном носителе, а также организации, получившие электронный документ от иных организаций посредством межведомственных информационных систем.
В настоящее время в Беларуси уже действует ЭЦП, она дает право полноценно подписывать электронные документы и обращения, подаваемые в Министерство по налогам и сборам, таможенные органы, фонды соцзащиты населения, «Белгосстрах», «Белстат» и т.д. Количество выданных ключей электронной цифровой подписи постоянно увеличивается и составляет в стране около 260 тыс.
Новым направлением использования ЭЦП будет являться ее применение для доступа к единому порталу электронных услуг и, как следствие, простой и эффективный способ получения государственных услуг и административных процедур в электронном виде.
«Сегодня в Беларуси выстраиваются амбициозные планы по созданию передовой IT-страны, развитию цифровой экономики, поэтому принятие данного законопроекта — еще один шаг для достижения этой цели», — убежден парламентарий.
Изменения и дополнения в закон «Об электронном документе и электронной цифровой подписи» готовятся к рассмотрению в первом чтении на весенней сессии парламента в 2018 году.
начальник отдела
Государственного центра безопасности
информации
при Президенте Республики Беларусь,
директор Ассоциации «РусКрипто»
Развитие и широкое применение информационных и коммуникационных технологий являются глобальной тенденцией мирового развития. Они имеют решающее значение для повышения конкурентоспособности экономики, расширения возможностей ее интеграции в мировую систему хозяйства, усиления эффективности государственного управления и местного самоуправления.
Жизнь диктует
Использование информационных систем стало жизненно необходимым для ведения многих дел. Электронная информация взяла на себя ту роль, которая раньше традиционно отводилась бумажным документам.
Однако при обработке электронных документов совершенно непригодны обычные способы установления подлинности по рукописной подписи и оттиску печати на бумажном документе.
Эти проблемы решает электронная цифровая подпись (ЭЦП). Она используется для установления подлинности авторства и целостности документов, передаваемых по телекоммуникационным каналам связи.
ЭЦП представляет собой небольшое количество дополнительной цифровой информации, выработанной программным (аппаратно-программным) средством ЭЦП с использованием личного (секретного) ключа пользователя и переданной вместе с подписываемой информацией. Проверка ЭЦП осуществляется также программным (аппаратно-программным) средством ЭЦП с использованием открытого ключа (ОК) пользователя.
В мировой практике законодательство об ЭЦП в большей степени регламентировало гражданско-правовые аспекты, делая это в интересах развития электронного бизнеса.
Однако сегодняшний день поставил новые задачи перед законодателями. Речь идет об особом правовом режиме ЭЦП в сфере публичного права и государственного управления. Кроме того, развитие электронного документооборота требует создания и регламентации деятельности государственной инфраструктуры сертификации ключей в виде удостоверяющих центров.
Сегодня электронный документооборот переходит в новое качество. Если всего несколько лет назад для урегулирования режима ЭЦП между его пользователями заключались предварительные соглашения о регламенте документооборота и процедурах разрешения конфликтов, происходил физический обмен ключами и сертификатами, то сегодня экономика требует осуществления юридически значимого электронного документооборота более оперативно — без каких-либо предварительных переговоров между сторонами. Это возможно только при наличии развитой национальной и международной инфраструктуры верификации ЭЦП.
ЭЦП: единства в мире нет
В 1996 году Комиссией ООН по праву международной торговли UNCITRAL был разработан модельный закон «О правовых аспектах электронного обмена данными», в котором предполагался «нейтральный» правовой режим бумажной и электронной документации, абстрагирование от носителя информации. Тем не менее в рамках соблюдении этого принципа в мире сложились различные подходы к правовому режиму ЭЦП.
Закон США об электронных подписях 2000 года идентифицирует сторону договора, владельца сертификата, каковыми могут быть корпорации, физические лица, правительственные учреждения, любые хозяйствующие субъекты. Предполагается презумпция полномочности исполнителя, применившего ключ для подписи. С другой стороны, по немецкому закону 1997 года электронная цифровая подпись идентифицирует конкретное физическое лицо, подписавшее документ. А сегодняшняя практика Федерального министерства юстиции ФРГ подтверждает иную тенденцию: считается целесообразным, чтобы каждый гражданин ФРГ имел единственный сертифицированный закрытый ключ, который применялся бы в самых разных сферах частного и публичного документооборота.
Правовая база ЭЦП в Беларуси
Гражданский кодекс Республики Беларусь допускает использование электронной цифровой подписи при совершении сделок в случаях и порядке, предусмотренных законодательством или соглашением сторон.
Законодательство регулирует следующие аспекты, связанные с использованием ЭЦП.
Статья 11 Закона «Об информатизации» гласит: «Документ, содержащий информацию, обработанную информационной системой, приобретает юридическую силу после его удостоверения должностным лицом в установленном порядке или электронной подписью». В той же статье говорится, что юридическая сила электронной подписи признается при наличии в информационных системах и сетях программно-технических средств, обеспечивающих идентификацию подписи и имеющих сертификат соответствия.
Наиболее полно правовые основы применения электронных документов установлены в Законе «Об электронном документе» (от 10 января 2000 г. № 357-3). Здесь определены основные требования, предъявляемые к электронным документам, а также права, обязанности и ответственность участников правоотношений, возникающих в сфере обращения электронных документов.
Нормативная база ЭЦП в Беларуси
В 1999 году разработаны и приняты национальные стандарты Республики Беларусь для защиты электронных документов (СТБ 1176.1-99 «Информационная технология. Защита информации. Функция хэширования», СТБ 1176.2-99 «Информационная технология. Защита информации. Процедуры выработки и проверки электронной цифровой подписи»).
Утвержден и введен в действие с 1 сентября 2000 года стандарт СТБ 1221-2000 «Документы электронные. Правила выполнения, обращения и хранения». В этом стандарте приводится порядок планирования жизненного цикла, идентификации и аутентификации электронных документов, отражены вопросы защиты электронных документов.
До недавнего времени в сфере технологии ЭЦП из нормативной базы действовали только стандарты, устанавливающие процедуры выработки и проверки электронной цифровой подписи и функцию хэширования.
Для обеспечения функционирования системы электронного документооборота (СЭД) на сегодняшний день ГЦБИ разработаны и введены следующие руководящие документы Республики Беларусь:
- «Банковские технологии. Средства электронной цифровой подписи программные. Общие требования»;
- «Банковские технологии. Процедура выработки псевдо случайных данных с секретным параметром»;
- «Банковские технологии. Технология электронной цифровой подписи. Термины и определения»;
- «Банковские технологии. Формат и правила формирования сертификатов открытых ключей и списков отозванных сертификатов»;
- «Банковские технологии. Формат карточки открытого ключа».
Планируется разработать проекты руководящих документов Республики Беларусь «Требования безопасности» для программных и аппаратно-программных средств криптографической защиты информации, реализующих шифрование, ЭЦП, имитозащиту, защиту от НСД, изготовление ключевой документации и криптографические протоколы.
В целях реализации мероприятий по оптимизации документооборота и совершенствованию делопроизводства с использованием современных информационных технологий в республиканских органах государственного управления, иных государственных организациях, подчиненных Совету Министров Республики Беларусь, облисполкомах и Мингорисполкоме считаем целесообразным разработать Положение Республики Беларусь, регламентирующее:
- обмен электронными документами между субъектами хозяйствования,
- форматы и структуру электронного документа,
- ведение архивов электронных документов,
- вопросы обеспечения информационной безопасности и другие.
Кроме того, для обеспечения технологии электронного документооборота в масштабе Республики Беларусь необходимо подготовить ряд руководящих документов:
- направленных на решение проблемы совместимости средств ЭЦП, шифрования, имитозащиты на уровне данных,
- устанавливающих требования к инфраструктуре открытых ключей и управлению криптографическими ключами.
Проблемы распространения технологий ЭЦП в Беларуси
Особо следует выделить две проблемы:
- автоматизированные системы предприятий слабо развиты, то есть не автоматизирован весь цикл создания, обработки, передачи и хранения документов в электронном виде;
- остро стоит вопрос построения инфраструктуры управления открытыми ключами в СЭД.
В настоящее время вторая из названных проблем требует решения в масштабе всей республики. Данная инфраструктура должна представлять собой систему удостоверяющих центров, в функции которых входит задача регистрации и выдачи сертификатов ОК, а также задача управления и обращения с ними.
Деятельность инфраструктуры должна иметь соответствующее юридическое обеспечение.
Иерархический принцип государственного управления подразумевает и надлежащую структуру создания в перспективе системы удостоверяющих центров для электронного документооборота: от верхнего уровня, через областные центры, и до отдельных ведомств, организаций и конечных пользователей.
В качестве достаточно рациональной модели построения всей совокупности удостоверяющих центров для СЭД с юридическим подтверждением подлинности и целостности документов можно рассматривать комбинированную модель, структурированную по иерархически-сетевому принципу. При этом определяющую роль выполняет совокупность удостоверяющих центров верхнего уровня. Головной удостоверяющий центр обязан удовлетворять самым высоким требованиям по информационной безопасности, поэтому он должен создаваться на базе высших органов исполнительной власти. От надежности защиты этого центра и доверия к нему в большой степени зависит прочность всей системы в целом. Республиканская инфраструктура по управлению ОК подписи должна строиться по иерархическому принципу.
Исходные положения по формированию системы электронного документооборота органов государственной власти и удостоверяющих центров в основном должны базироваться на закрепленных в соответствующих нормативных документах требованиях по обработке документов и использованию информационных ресурсов. Кроме того, в процессе развития систем целесообразно учитывать сложившуюся практику внутриведомственного и межведомственного обмена документами, контроля над их исполнением, а также порядок ведомственного делопроизводства.
Хотелось бы отметить, что процесс создания системы удостоверяющих центров для защищенного электронного документооборота в масштабах государства займет весьма продолжительное время и потребует привлечения значительных финансовых и других ресурсов.
