Примеров использования электронной подписи в бизнесе и реальной жизни постепенно становится все больше и больше. Это безусловно радует, т.к. любой грамотно реализованный сервис делает нашу жизнь комфортнее (Все помнят Чубакку и загранпаспорт?). Но с давних времен, еще до принятия в 2002-м году 1-ФЗ «Об электронной цифровой подписи», и до сегодняшнего дня, в практике применения технологий связанных с электронной подписью имелся существенный пробел: не было возможности осуществлять юридически значимый обмен подписанными документами между резидентами разных стран. Причем эта проблема существовала не только для взаимодействия с «дальним зарубежьем», но и в рамках пост-советского пространства.
Как все уже догадались, теперь такой проблемы больше нет:
15 мая 2012 года группой компаний были проведены первые серии тестов в рамках масштабных технических испытаний по проверке корректности функционирования электронной торговой площадки в режиме работы с иностранными участниками электронных торгов...
За подробностями — прошу под кат:
А что, проблема и правда была?
Правда-правда. Но нужны две небольшие оговорки:
- в каком-то виде обмен подписанными документам был возможен и раньше, но только по предварительной договоренности сторон, что не всегда возможно — механизм описанный в статье 160 нашего Гражданского Кодекса
- техническое решение для трансграничного обмена появилось не сегодня — сегодня до его внедрения дозрел бизнес
Если кому-то интересно в чем именно состояла проблема — читаем по порядку. Остальным можно сразу переходить к «решению».
Итак, что мешает, гражданину России, например мне, участвовать в электронных торгах на какой-нибудь европейской площадке и использовать при этом ГОСТ-овый квалифицированный сертификат, который получен здесь, в России? Ведь как хорошо получается по прошлогоднему 63-ФЗ «ОБ ЭЛЕКТРОННОЙ ПОДПИСИ»: этот самый квалифицированный сертификат я могу использовать для формирования электронной подписи, являющейся аналогом собственноручной, везде, где принимаются документы в электронном виде, и по закону, мне никто не имеет права отказать — ни налоговая при сдаче отчетности, ни российская электронная торговая площадка.
Очевидно мешает следующее:
- различия в законодательстве регулирующем применение электронной подписи
- различия в криптографических алгоритмах
- различия в нормативных актах регуляторов по криптографии, в том числе лицензирование видов деятельности, сертификация средств подписи, экспортные ограничения и т.д.
- непрактичность похода к Лондонской бирже наперевес со ст. 160 ГК РФ
В общем проблема есть, и ее надо решать. И не только из за моего, чисто гипотетического, желания торговать на Лондонской бирже, но и потому что для симметричной ситуации, когда некий Джон захочет прийти на нашу торговую площадку, в уже упомянутом 63-ФЗ есть интересная статья, которую, как и весь закон, надо как-то исполнять:
Статья 7. Признание электронных подписей, созданных в соответствии с нормами иностранного права и международными стандартами
1. Электронные подписи, созданные в соответствии с нормами права иностранного государства и международными стандартами, в Российской Федерации признаются электронными подписями того вида, признакам которого они соответствуют на основании настоящего Федерального закона.
2. Электронная подпись и подписанный ею электронный документ не могут считаться не имеющими юридической силы только на том основании, что сертификат ключа проверки электронной подписи выдан в соответствии с нормами иностранного права.
Решение
Для начала аббревиатура: ДТС. Соответствует термину Доверенная Третья Сторона (TTP — Trusted Third Party) из международного стандарта X.842. Из всех возможных сервисов которые может предоставлять ДТС здесь используется только один — сервис валидации (т.е. проверки подписанных данных).
Собственно решение:
Если коротко, то все сводится к замене договорных отношений между например, Василием и Джоном (или пользователем Василием и Лондонской биржей), на более длинную, но и более работоспособную цепочку:
пользователь Джон — ДТС.EU — ДТС.RU — пользователь Василий.
На сегодня покрытие технологией приблизительно такое: в Европе и в России сервис работает в режиме промышленной эксплуатации. В Республике Беларусь — демонстрационный сервис, на базе которого, возможно, будет создан настоящий боевой комплекс. В Казахстане — ведутся работы по созданию такого сервиса.
Кому это всё интересно
Очевидно тем, кто хочет торговать на Лондонской бирже, а также тем, кто по роду деятельности причастен к исполнению 63-ФЗ. Ну и, надеюсь, вообще всем, кому небезразличен прогресс.
Если хабру данная тема будет любопытна — с удовольствием отвечу на вопросы.
Источники
- www.gosbook.ru/node/54550
- www.rto-ttp.ru/Company/index.html#iTender
- www.itender-online.ru/press/transboundary_electronic_signature.aspx
- aetp.ru/Html.aspx?ContentType=HtmlItem&ItemId=1668
Автор: Ky3bMu4
