Как вариант

Совсем недавно я разместил новость с идеей об унификции электронной подписи и, особенно в последнее время, достаточно много думал на тему: "Почему новый закон об ЭЦП не будет работать?".

Идея не отличается особой оригинальностью, но учитывая, что 63 писался явно не для людей, а для конкретной компании, то почему бы не отказаться от технической сложности и не переставить акценты. Скажем, исходить из субъектных правоотношений, возникающих в документообороте (он может быть любого типа BGC 2 BGC), а таких субъектов может быть 2 - это физическое лицо или юридическое лицо.

Если рассматривать техническую сторону вопроса, то сразу становится понтяным формат того или иного типа ключа в зависимости от субъекта (ну, можно ввести и 3й - для чиновников, в 3 раза дороже на золотой флэшке, но не суть). Итак, если предположить, что тип ключа опеределяется правоотношением его обладателя, то и вопрос к универсальному формату можно снять.

Для юридических лиц ключ может содержать все те индентификаторы, которые он получает в органах исполнительной власти (от налоговой до налоговой) с привязкой к уполномоченному лицу юридического лица без указания персонифицирующих его данных (например, паспорт). При этом ответственность за использование в информационных системах возложить на испольнительный орган самого юридического лица. И здесь может быть использовано платное СКЗИ, например, КриптоПро.

Для физического лица вводятся в формат все персонифицирующие его данные (ИНН, паспорт, место регистрации), ответственность остается на физическом лице, решение о приобретении платного СКЗИ или бесплатного (VipNet, например) остается на его совести, и он в УЦ получает только носитель (250 рублей + сам сертификат ключа 100 руб.). За 350 руб. подпись, я бы купил.

Подобное разделение типов подписи, на мой взгляд, приведет ко второму не менее интересному вопросу о службе атрибутов ключа (полномочий) и трансграничности. Не надо другим странам навязывать наши правила, тут "бабайка" с ядерными ракетами не прокатит. Решение есть и готово к работе. Но его должен делать бизнес, только в этом случае развитие электронных госуслуг будет существенно и заметно. Неплохо бы убрать Ростелеком с рынка УЦ, но это я уж "зажрался".

Российские эксперты предлагают защитить информацию на электронных торговых площадках Украины

Российские эксперты предлагают защитить информацию на электронных торговых площадках Украины

Эксперты российской компании «ФогСофт» предлагают обезопасить Украину от возможных проблем, обусловленных недостаточной защитой информации на электронных торговых площадках страны, в связи с переводом части госзакупок Украины в форму электронного реверсивного аукциона с 1 января 2013 г.

Нововведение вступит в силу в соответствии с законом № 4917-VI «О внесении изменений в закон Украины “Об осуществлении государственных закупок” относительно внедрения процедуры электронного реверсивного аукцион… полный текст

Источник: CNews

Удостоверяющие центры из Иваново, Владивостока и Москвы вступили в АЭТП

Летом еще три Удостоверяющих центра вступили в Ассоциацию Электронных Торговых Площадок (АЭТП): ЗАО «Сервер-Центр» (г. Владивосток), ООО «УЦ ПРОФИ» (г. Иваново), ООО «Коммерсатъ КАРТОТЕКА» (г. Москва). Авторизованные удостоверяющие центры получает право изготавливать сертификаты ключей подписей для участников размещения заказа в рамках электронных площадок АЭТП.

Google финансирует DocuSign, веря в перспективы цифровых подписей

Google финансирует DocuSign, веря в перспективы цифровых подписей: На днях стало известно о том, что инвестиционное подразделение компании Google вложило средства в компанию DocuSign. Технологии этой компании применяются в бизнес-решениях для цифровой подписи счетов, договоров и других юридически значимых документов. Согласно официальной статистике, на сегодня сервисами DocuSign пользуются около 20 млн человек, подписавших более 150 млн цифровых документов. Ежедневно база пользователей DocuSign увеличивается примерно на 60 тыс человек. В подразделении Google Ventures говорят, что приняли решение об инвестировании в DocuSign из-за больших перспектив рынка электронных подписей и активного внедрения соответствующей технологии в корпоративных программных продуктах. Кроме того, Google не исключает в будущем интеграцию сервисов DocuSign с собственным облачным сервисом Google Docs. На сегодняшний день сервисы DocuSign построены таким образом, что пользователи загружают на сервис тот или иной документ в цифровой форме и запрашивают своих клиентов или партнеров подписать документ какой-то уникальной последовательностью. Подобная система получила популярность в финансовой среде, страховании и технологических компания. Сейчас DocuSign используют компании Cisco, Comcast, eBay, HP и другие. Одновременно с этим, DocuSign предлагает для потребительского рынка сервис DocuSign Ink, позволяющий обычным пользователям размещать собственные подписи, удостоверяющие документы и файлы. Сервис работает как на стационарных ПК, так и на мобильных платформах iOS и Android. Из файлов поддерживаются все форматы Microsoft Office, PDF и различные популярные форматы систем распознавания текстов, факсов и другие. В апреле этого года DocuSign и уже реализовала поддержку сервиса в Google Drive. В Google не сообщили размер инвестиций, но в DocuSign говорят, что компания Google выступила основным инвестором в рамках первого этапа привлечения сторонних инвестиций, который принес DocuSign $55,7 млн.

Источник