Пять вопросов. Перед тем, как сформулировать стратегию отрасли ЭП
Ноябрь, 2023
Статья посвящена итогам ключевой дискуссии конференции “PKI-Форум Россия 2023” в Санкт-Петербурге, приуроченной к 21-летию законодательства об электронной подписи (63-ФЗ). Автор, директор Департамента развития технологий цифровой идентификации Минцифры России, отмечает, что стратегии развития отраслей обычно включают три аспекта: безопасную инфраструктуру, доверенные сервисы для граждан и кадровые вопросы.
Первый вопрос — непрозрачность тактики и стратегии регулятора. Эксперты (Федеральное казначейство, Академия криптографии РФ, 8 Центр ФСБ, ФНС, НТЦЦК, “ИнфоТеКС”) сошлись во мнении, что положения 63-ФЗ реализованы не полностью — например, не заработал институт доверенных лиц третьей стороны из-за отсутствия экономических стимулов. Отмечалась проблема слабой защиты ЭП на устройствах пользователей и инциденты её незаконного использования.
Второй и третий вопросы — отставание регулирования от технологий и длительная сертификация решений. Предлагалось вынести технические детали из законов в стандарты, создаваемые профессиональным сообществом, привлекать молодых специалистов, перейти к параллельным процессам оценки и сертификации процессов вместо продуктов, а также применять риск-ориентированный подход и доверенный код.
Четвёртый и пятый вопросы — баланс регулирования и технологий и встраивание в глобальное пространство доверия. Предлагались эксперименты и пилоты до принятия норм, сопровождение НПА на всех этапах; констатировано, что после 2022 года работа по международной стандартизации прекратилась, и предложены экспансия российских криптостандартов на свободные рынки и встраивание российской криптографии в ОС и программные продукты.
Вывод автора: стратегия отрасли существует де-факто, но её формализация должна опираться на развитие сервисов, оставаться “живой”, обсуждаемой широким кругом участников и не превращаться в догму.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: BIS Journal, №4 (51), 2023
Эксперт: Дмитрий Дубынин, Минцифры России
Репринт