Стоит ли вносить поправки в 63-ФЗ?
Февраль, 2015
Законотворцы, правящие 63-ФЗ, обходят стороной несколько застарелых проблем; помимо вопросов работы УЦ, автор предлагает сосредоточиться на четырёх.
Первая — уровни доверия к идентификации участников удалённого электронного взаимодействия, требующие регулирования на обоих уровнях, законодательном и нормативном. Мировая практика богата: США — Директива президента, программы ICAM и FICAM, стандарты FIPS (свежий — FIPS PUB 201-2 Personal Identity Verification, март 2011); Австралия (National e-Authentication Framework), Канада и страны Европы. Венец европейского подхода — регламент ЕС № 910/2014 об электронной идентификации и доверенных сервисах. В России же выбор технологий и средств идентификации и аутентификации полностью отдан владельцам информационных систем.
Вторая — полное молчание законодательства о безопасных средствах генерации закрытых ключей аутентификации и ЭП. Европа рекомендует SSCD (Secure Signature Creation Device) для квалифицированной подписи ещё с Директивы 1999/93/EC, а регламент № 910/2014 поднял планку до обязательного QSCD — квалифицированного устройства генерации ключевого материала.
Третья — в законопроекте не определены условия придания электронному документу юридической силы. Если для бумаги реквизиты очевидны, то для ЭД их набор куда менее тривиален, хотя для каждого вида документов минимально достаточный перечень установить можно и нужно — без него не выполнить госпрограммы информатизации.
Четвёртая — трансляция доверия при переходе к облачным вычислениям: все доверенные сервисы (подпись, аутентификация, доверенное время, валидация сертификатов) нуждаются в регулировании этого вопроса.
Отдельно необходимо развивать требования к самим УЦ — становому хребту доверенных сервисов: сформулировать критерии, по которым Минкомсвязи аккредитует центры и контролирует их после. Мир идёт этим путём, Россия отстаёт. Дискуссию стоит продолжать в формате Общественной палаты — одном из самых демократичных.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Интернет-портал aetp.ru, февраль, 2015
Эксперт: Алексей Сабанов, Аладдин