Электронная подпись для "физиков"
Июнь, 2014
До конца года ведущие мобильные операторы планируют начать в России массовые продажи sim-карт с поддержкой электронной подписи (ЭП). Инфраструктуры для использования такой подписи физлицами пока немного, но технологических преград нет; при помощи государства операторы могут бесплатно выдать такую подпись на sim-картах всем россиянам за 3–4 года.
Расклад сил
Заголовок раздела «Расклад сил»С весны 2013 г. “Мегафон”, а с декабря и МТС продают сертификаты усиленных квалифицированных электронных подписей на USB-токенах через собственные аккредитованные удостоверяющие центры (в МТС — пока только предпринимателям, в “Мегафоне” — участникам пилотного проекта). МТС планирует выдать ЭП на токенах более чем 10% корпоративных клиентов и до конца года открыть услугу для физлиц, а также выпустить ЭП на sim-картах; “Мегафон” планирует начать продажи sim-карт с ЭП физическим и юридическим лицам. Сертификат действует 1 год; абонентская плата на токене МТС — 2999 руб. в год, на носителе клиента — 1999 руб. “Вымпелком” изучает варианты внедрения на массовом рынке и в корпоративном сегменте с рядом партнёров. Сервис нацелен на “безбумажное и мобильное” взаимодействие с учреждениями, требующими строгой авторизации (банки, госуслуги, медицина): корпоративные клиенты уже обмениваются документами с ФНС, порталом госуслуг, Росреестром, ФСТ, ЦБ; частным абонентам обещают подачу налоговых деклараций, оформление кредитов и депозитов, покупки в интернет-магазинах, трудовые договоры и страховые полисы.
Подпись на будущее
Заголовок раздела «Подпись на будущее»Участники рынка пока не видят широкого применения услуги для физлиц. “Мобильность использования — единственное преимущество ЭП на sim-карте по сравнению с токенами” (Илья Леонтьев, Банк24.ру); основным ресурсом использования ЭП гражданами остаётся портал gosuslugi.ru, да и то лишь для входа (Дмитрий Скрипкин, “РТС-тендер”); сложно представить, как ЭП, зашитая в sim-карту, будет одновременно работать во всех банках и ведомствах (Татьяна Глазачева, Океан-Банк). Главное достоинство ЭП — юридическая значимость; услуга может стать популярной у фрилансеров, подписывающих договоры удалённо. В коммерческих компаниях без ЭДО ЭП могла бы быть полезна, “особенно если они в разных регионах” (Скрипкин), но “использование sim-карты с ЭП для больших бизнесов — сомнительно” (Леонтьев). Зарубежный опыт показывает, что потенциальная аудитория — 100% населения страны (Артём Генкин, “Аспект”).
Новый этап
Заголовок раздела «Новый этап»Банки пока не видят широкого применения: для интернет-банка используются упрощённая авторизация через SMS и почту; при появлении третьей стороны — оператора — “непонятно, как гарантировать полную идентификацию и предотвратить утечки” (Глазачева). Токен или телефон с ЭП не решают и проблему удалённого открытия счёта — по 115-ФЗ банк должен видеть клиента при подписании документов (Леонтьев); Скрипкин, напротив, не видит причин: по 63-ФЗ документ с квалифицированной ЭП приравнивается к собственноручно подписанному, а счёт сегодня можно открыть удалённо даже с мобильного устройства. Операторам под силу открыть новый этап электронной коммерции, инициировав поправки в 115-ФЗ (Алексей Могильник, “ЕЭТП”). “Мегафон” предлагает ввести понятие “услуга строгой идентификации личности” и госуслугу без очной явки; если государство снимет барьеры и ускорит выдачу биометрических удостоверений личности, операторы смогут бесплатно активировать ЭП на sim-картах всех граждан за 3–4 года.
Риски проекта
Заголовок раздела «Риски проекта»“Технология использования ЭП на sim-карте более безопасна, чем токены и прочие решения”, — уверен руководитель направления развития сервисов электронной подписи компании Аладдин Максим Чирков. С его слов, все криптографические операции с подписываемой информацией производятся внутри чипа смарт-карты, т.е. в доверенной среде. Это исключает кражу ключевой информации, что возможно при использовании обычной флеш-карты или дискеты.
С одной стороны, мобильные телефоны часто воруют (Скрипкин); с другой — человек всегда носит телефон с собой, а флешку с ЭП может кому-то передать или оставить. При совмещении оператором ролей ЭП и идентификации риски есть, но не критичны: они связаны с актуализацией данных о пользователях, повторной идентификацией и неразберихой при миграции абонентов после отмены “мобильного рабства” (Генкин). Разумно использовать и вторичную аутентификацию за счёт голосового распознавания — например, кодового слова (Дмитрий Архипов, Plantronics).
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: “Московский комсомолец”, № 26560, июнь, 2014
Эксперт: Максим Чирков, Аладдин