4 причины, почему не внедряется электронная подпись. Что с этим делать?
Эксперт отдела по регулятивной реформе проекта "Системный анализ регулирования" Улукмырза Осмонов подготовил материал об электронной подписи, которую не первый год не могут нормально внедрить в нашей стране.
В Кыргызстане на сегодняшний день насчитывается более 2 млн интернет-пользователей, то есть каждый третий кыргызстанец пользуется сетью. Для удобства населения и упрощения получения различных госуслуг многие процедуры переводятся в электронный формат. В 2004 году была введена электронная цифровая подпись (далее - ЭЦП).
Электронная подпись позволяет подписывать документы в цифровом пространстве так же, как собственноручной подписью заверяются бумажные документы.
Однако за 13 лет ЭЦП не достигла широкого распространения в стране, да и не каждый знает, что это такое. Зачастую ЭЦП используется предпринимателями только при взаимодействии с различными государственными органами: для сдачи отчетности в электронном виде в налоговую службу и Социальный фонд КР, для получения разрешительных документов в ГП "Центр "единого окна" в сфере внешней торговли", для таможенного оформления в электронной системе "Единая автоматизированная информационная система" Государственной таможенной службы КР и др. Тогда как во всем мире ЭЦП используется в первую очередь как инструмент для ведения электронного бизнеса.
Почему отечественным предпринимателям никак не могут упростить жизнь? На это есть как минимум 4 причины.
1. Отсутствие цели упростить закон
Одна из главных причин того, что бизнесмены вынуждены бегать по кабинетам, а не ставить ЭЦП у себя за рабочим столом - отсутствие цели упростить электронный бизнес в Законе КР "Об электронном документе и электронной цифровой подписи".
Статья 1 закона декларирует главную цель принятия закона.
"Целью настоящего закона являются установление правовых основ применения электронных документов, определение основных требований, предъявляемых к электронным документам, обеспечение правовых условий для использования электронных цифровых подписей в процессах обмена электронными сообщениями, при соблюдении которых электронная цифровая подпись признается равнозначной собственноручной подписи, обеспечение правовых условий предоставления услуг по удостоверению электронных цифровых подписей".
Уже по данной формулировке понятно, что закон не мог достичь целей упрощения ведения электронного бизнеса и электронного документооборота. Так как такая цель просто отсутствует в законе.
2. Непризнание электронной подписи
Действующее законодательство КР признает только электронную цифровую подпись (ЭЦП) и не признает простую электронную подпись. В чем же заключаются различия?
В мире ЭЦП разделяют на электронную подпись и цифровую подпись.
Под электронной подписью понимается, например, простая кнопка "Принять условия пользовательского соглашения", подпись на сенсорном экране планшета или ввод своего имени в строке подписи для утверждения онлайн-покупки с помощью кредитной карты, а также логин и пароль на страницах интернет-сайтов.
Цифровая подпись - это электронная подпись, которая использует зашифрованный цифровой сертификат для проверки подлинности подписи. Цифровую подпись иногда называют продвинутой или квалифицированной электронной подписью.
Как применяется ЭЦП в других странах?
Существуют различные виды регулирования электронной подписи.
Минималистичный – где простая электронная подпись имеет одинаковый статус с собственноручной подписью при условии наличия договоренности между сторонами об использовании электронной подписи.
Многоуровневый – где цифровая подпись имеет одинаковый статус с собственноручной подписью, но электронная подпись также признается законной и применимой. Такие страны основывают свое законодательство на Типовом законе ЮНСИТРАЛ об электронных подписях (2001) и Директивах ЕС (1999).
Предписывающий – в которых использование электронной и цифровой подписи регулируется ограничительными и специфическими требованиями государства.
| Минималистичный | Многоуровневый | Предписывающий |
|---|---|---|
| Австралия | Аргентина | Бразилия |
| Канада | Бермудские острова | Перу |
| Новая Зеландия | Чили | Индонезия |
| США | Китай | Филиппины |
| Тайланд | Колумбия | Российская Федерация |
| Европейский Союз | Кыргызстан | |
| Гонконг | ||
| Индия | ||
| Япония | ||
| Мексика | ||
| Норвегия | ||
| Корея | ||
| Сингапур | ||
| Южная Африка | ||
| Швейцария | ||
| Тайвань | ||
| Турция | ||
| Малазия |
Наш Закон КР "Об электронном документе и электронной цифровой подписи" относится к предписывающим. В связи с тем что действующий закон признает только электронную цифровую подпись.
К тому же в Кыргызстане признается только одна технология, которая является одной из неудобных и обременительных технологий как для предпринимателей, так и всех граждан. Кроме данной технологии, в мире существуют еще и другие, начиная от простого Login, PIN-кодов и паролей до:
- биометрических считывающих устройств, использующих геометрию рук, лица, сетчатку глаза, распознавание голоса, отпечатков пальцев и т. д.)
- использование Smart-карточек,
- цифровых версий рукописной подписи и различных других.
Почти во всех странах СНГ существует возможность использовать SIM-карты мобильных телефонов в качестве носителя ЭЦП, что намного удобнее, чем отдельно носить с собой ЭЦП в виде "флешки" (токены).
В соседней России уже внесли изменения в свое законодательство, сейчас информация в электронной форме, с простой электронной подписью признается документом, равнозначным документу на бумажном носителе, подписанным собственноручной подписью.
Быстро развивающиеся технологии и глобальный характер IT-технологий требуют от законодательства открытости к различным новым технологиям и сервисам, способным удостоверять подлинность подписи.
3. Непризнание иностранных ЭЦП
Также в действующем законе не решены вопросы признания иностранных подписей, ввиду необходимости обязательного наличия международного договора. Что препятствует развитию экспорта товаров из Кыргызстана и не способствует интеграции в мировую экономику.
4. Своя подпись для каждого ведомства
По некоторым данным, в Кыргызстане более 5 000 компаний являются пользователями ЭЦП.
В Кыргызстане только три организации удостоверяют цифровую подпись. И предпринимателям приходится приобретать отдельные ЭЦП для разных ведомств. Все потому, что в законе не заложен принцип универсальности электронной подписи.
Как сообщает Ассоциация поставщиков КР, с переходом госорганов на электронную форму отчетности каждое ведомство требует ЭЦП от какого-либо одного удостоверяющего центра (УЦ). Это может свидетельствовать, по мнению предпринимателей, о возможном сговоре. В итоге у одного предпринимателя может быть до 10–12 ЭЦП.
Говоря об обременительности, следует отметить достаточно высокую стоимость ЭЦП - ежегодный платеж до 2 000 сомов за сертификат ЭЦП и до 2 600 сомов за каждый физический носитель ЭЦП (RuToken). Также каждые 3-5 лет необходимо заменять RuToken, что является затратным для малого и среднего бизнеса и замедляет процесс перехода на электронный формат сдачи отчетности. В итоге большинство представителей МСБ сдают отчетность без использования ЭЦП.
Рекомендации
Исходя из нерешенных вопросов признания подписей, препятствующих развитию электронного документооборота и электронного бизнеса в целом, следует:
1) Признать простую электронную подпись равнозначной собственноручной подписи.
2) Внедрить принцип технологического нейтралитета при определении электронной подписи, закрепив требования что:
- данные, используемые при создании ЭЦП, должны быть связаны с ее владельцем и ни с каким третьим лицом;
- во время подписания эти данные находятся исключительно под личным контролем владельца ЭЦП;
- если закон требует наличия ЭЦП с целью обеспечения целостности информации, которая засвидетельствована ЭЦП, то любое изменение, внесенное в информацию после подписания, поддается обнаружению.
3) Внедрить принцип универсальности ЭЦП, то есть возможность использования любой представленной ЭЦП во всех государственных органах. Что значительно снизит затраты предпринимателей на ЭЦП и обеспечит удобство при взаимодействии с государством.
