Совсем недавно я разместил новость с идеей об унификции электронной подписи и, особенно в последнее время, достаточно много думал на тему: "Почему новый закон об ЭЦП не будет работать?".
Идея не отличается особой оригинальностью, но учитывая, что 63 писался явно не для людей, а для конкретной компании, то почему бы не отказаться от технической сложности и не переставить акценты. Скажем, исходить из субъектных правоотношений, возникающих в документообороте (он может быть любого типа BGC 2 BGC), а таких субъектов может быть 2 - это физическое лицо или юридическое лицо.
Если рассматривать техническую сторону вопроса, то сразу становится понтяным формат того или иного типа ключа в зависимости от субъекта (ну, можно ввести и 3й - для чиновников, в 3 раза дороже на золотой флэшке, но не суть). Итак, если предположить, что тип ключа опеределяется правоотношением его обладателя, то и вопрос к универсальному формату можно снять.
Для юридических лиц ключ может содержать все те индентификаторы, которые он получает в органах исполнительной власти (от налоговой до налоговой) с привязкой к уполномоченному лицу юридического лица без указания персонифицирующих его данных (например, паспорт). При этом ответственность за использование в информационных системах возложить на испольнительный орган самого юридического лица. И здесь может быть использовано платное СКЗИ, например, КриптоПро.
Для физического лица вводятся в формат все персонифицирующие его данные (ИНН, паспорт, место регистрации), ответственность остается на физическом лице, решение о приобретении платного СКЗИ или бесплатного (VipNet, например) остается на его совести, и он в УЦ получает только носитель (250 рублей + сам сертификат ключа 100 руб.). За 350 руб. подпись, я бы купил.
Подобное разделение типов подписи, на мой взгляд, приведет ко второму не менее интересному вопросу о службе атрибутов ключа (полномочий) и трансграничности. Не надо другим странам навязывать наши правила, тут "бабайка" с ядерными ракетами не прокатит. Решение есть и готово к работе. Но его должен делать бизнес, только в этом случае развитие электронных госуслуг будет существенно и заметно. Неплохо бы убрать Ростелеком с рынка УЦ, но это я уж "зажрался".
Комментариев нет:
Отправить комментарий