Электронная подпись в беларуси. Квест

Электронная подпись в беларуси. Квест
07.12.2023

Это предусмотрено поправками в закон «Об электронном документе и электронной цифровой подписи», которые готовятся к рассмотрению депутатами в первом чтении, сообщил член Постоянной комиссии Палаты представителей по промышленности, топливно-энергетическому комплексу, транспорту и связи Андрей Юницын.

Депутат, в частности, напомнил, что в 2018 году в Беларуси планируется выдача гражданам республики , с записанными на них электронными цифровыми подписями их владельцев. станет еще одним удостоверением личности. Предполагается, что ею можно будет свободно пользоваться внутри страны, а паспорт понадобится только для поездок за границу.

Внутренний паспорт нового образца будет содержать сведения о гражданине: ФИО владельца, пол, дата рождения, идентификационный номер, отдельный номер ID-карты и срок ее действия, фото, подпись, а также чип, на котором та же информация будет храниться в электронном виде. Также в чипе будет содержаться электронная цифровая подпись гражданина. Наличие ЭЦП на такой карте должно значительно расширить возможности владельца», — заметил Андрей Юницын.

По его словам, широко используется во всем мире для получения различного вида услуг и заверения документов, не выходя из дома. Например, в Эстонии соответствующее законодательство действует с 2002 года, граждане этой страны старше 15 лет обязаны иметь ID-карту. Даже голосование на выборах происходит с использованием ID-паспортов — дистанционно, при помощи специального считывающего устройства, которое подключается к компьютеру.

Поправками в действующее законодательство в Беларуси создаются условия для более широкого применения и использования ЭЦП и электронных документов. «Это упрощает и ускоряет различные процессы, особенно для бизнеса. В ситуациях, предусмотренных в нормативно-правовых актах страны, ЭЦП выступает как аналог собственноручной подписи человека во время совершения юридически значимых действий. Электронный документ (например, декларация о доходах, которую должен заполнять индивидуальный предприниматель), подписанный электронной цифровой подписью, обретает такую же силу, что и документ на бумажном носителе, подписанный от руки. Естественно, это позволяет экономить время и силы, а также исключает коррупционную составляющую», — пояснил парламентарий, отметив, что отправлять юридически ликвидные бумаги можно будет прямо из дома.

В проекте закона прописана норма, которая позволит значительно упростить процедуру удостоверения формы внешнего представления электронного документа на бумажном носителе. Сегодня это могут делать нотариусы, организации или ИП, имеющие соответствующие лицензии. На практике действующий механизм представляется излишне сложным и финансово затратным. В законе предлагается к числу субъектов, кто это может делать, отнести в том числе организации и ИП, создавших электронный документ, форму внешнего представления которого необходимо удостоверить на бумажном носителе, а также организации, получившие электронный документ от иных организаций посредством межведомственных информационных систем.

В настоящее время в Беларуси уже действует ЭЦП, она дает право полноценно подписывать электронные документы и обращения, подаваемые в Министерство по налогам и сборам, таможенные органы, фонды соцзащиты населения, «Белгосстрах», «Белстат» и т.д. Количество выданных ключей электронной цифровой подписи постоянно увеличивается и составляет в стране около 260 тыс.

Новым направлением использования ЭЦП будет являться ее применение для доступа к единому порталу электронных услуг и, как следствие, простой и эффективный способ получения государственных услуг и административных процедур в электронном виде.

«Сегодня в Беларуси выстраиваются амбициозные планы по созданию передовой IT-страны, развитию цифровой экономики, поэтому принятие данного законопроекта — еще один шаг для достижения этой цели», — убежден парламентарий.

Изменения и дополнения в закон «Об электронном документе и электронной цифровой подписи» готовятся к рассмотрению в первом чтении на весенней сессии парламента в 2018 году.

Для юридических лиц, индивидуальных предпринимателей понятие ключа электронной цифровой подписи (ЭЦП) уже прочно вошло в повседневную жизнь. Для экономии времени, автоматизации совершения различных юридически значимых действий — от регистрации предприятий и индивидуальных предпринимателей до подачи налоговых деклараций — используется это простое и удобное средство.

Маленький ключ для больших возможностей

До недавнего времени в нашей республике существовало множество удостоверяющих центров, каждый из которых выпускал ключи ЭЦП, пригодные для работы в одной определенной информационной системе. К примеру, один электронный ключ требовался для подачи электронных счетов-фактур, другой для получения электронных услуг, третий для отправки электронной товарной накладной и так далее.

Для решения этой проблемы и освобождения госорганов и организаций от несвойственных и дорогостоящих функций, связанных с содержанием отдельных удостоверяющих центров, в Беларуси в 2014 году создан единый Республиканский удостоверяющий центр (РУЦ). Полученный в РУЦ ключ ЭЦП будет использоваться для работы со всеми информационными системами государственных органов и организаций, т.е. станет единым ключом к электронному правительству.

В настоящее время ключ ЭЦП РУЦ стоимостью 78 руб. 74 коп. заменяет собой каждый из электронных ключей по аналогичной цене и пригодных для работы только в одной определенной информационной системе. Ключ ЭЦП, полученный в РУЦ, выдается сроком на 2 года и используется при организации юридически значимого межведомственного информационного взаимодействия, а также для:

  • регистрации предприятий и индивидуальных предпринимателей;
  • подачи налоговых деклараций;
  • подачи электронных счетов-фактур по НДС;
  • электронного декларирования и регистрации деклараций о соответствии продукции требованиям регламентов таможенного союза стран ЕАЭС;
  • представления в Белстат статистической отчетности;
  • представления документов в «Белгосстрах»;
  • работы с информационными системами ФСЗН (временно кроме портала);
  • работы с Единым порталом электронных услуг;
  • работы с Единым государственным регистром недвижимого имущества, прав на него и сделок с ним (ЕГРНИ), а также геопорталом земельно-информационной системы;
  • работы на электронных торговых площадках страны;
  • в банковской сфере и др.

«На текущий момент в РУЦ перешагнули отметку в 90 000 выданных ключей ЭЦП, — рассказал Владимир Басько , начальник управления ГосСУОК Национального центра электронных услуг. — Для регистрации в качестве пользователя РУЦ и получения ключа ЭЦП нет необходимости посещать столицу: создана сеть из 28 регистрационных центров во всех областных, а также районных центрах».

Мобильная ЭЦП

Напомним, что традиционно электронная цифровая подпись размещается на USB-токене и может быть использована только на компьютере со специальным программным обеспечением, чем ограничена мобильность пользователя. Для решения этой проблемы в РУЦ совместно с компанией velcom разработана услуга ЭЦП на SIM-карте или попросту мобильная ЭЦП. Теперь стало возможно дистанционно согласовывать, подписывать документы, совершать с ними иные операции, что упрощает и ускоряет процессы их обработки и влияет на эффективность работы всей компании.

Несмотря на кажущуюся простоту, технология ЭЦП на SIM-карте обеспечивает высокий уровень безопасности: данные размещаются в доверенной среде памяти SIM-карты. Воспользоваться услугой могут юридические лица и индивидуальные предприниматели-резиденты Республики Беларусь, являющиеся клиентами компании velcom. В ближайшее время данная услуга будет доступна и для физических лиц.

Технология широко используется сегодня в Финляндии, Литве, Латвии, Казахстане и Азербайджане, для Беларуси эксперты также предрекают скорое повсеместное использование.

начальник отдела
Государственного центра безопасности
информации при Президенте Республики Беларусь,
директор Ассоциации «РусКрипто»

Развитие и широкое применение информационных и коммуникационных технологий являются глобальной тенденцией мирового развития. Они имеют решающее значение для повышения конкурентоспособности экономики, расширения возможностей ее интеграции в мировую систему хозяйства, усиления эффективности государственного управления и местного самоуправления.

Жизнь диктует

Использование информационных систем стало жизненно необходимым для ведения многих дел. Электронная информация взяла на себя ту роль, которая раньше традиционно отводилась бумажным документам.

Однако при обработке электронных документов совершенно непригодны обычные способы установления подлинности по рукописной подписи и оттиску печати на бумажном документе.

Эти проблемы решает электронная цифровая подпись (ЭЦП). Она используется для установления подлинности авторства и целостности документов, передаваемых по телекоммуникационным каналам связи.

ЭЦП представляет собой небольшое количество дополнительной цифровой информации, выработанной программным (аппаратно-программным) средством ЭЦП с использованием личного (секретного) ключа пользователя и переданной вместе с подписываемой информацией. Проверка ЭЦП осуществляется также программным (аппаратно-программным) средством ЭЦП с использованием открытого ключа (ОК) пользователя.

В мировой практике законодательство об ЭЦП в большей степени регламентировало гражданско-правовые аспекты, делая это в интересах развития электронного бизнеса.

Однако сегодняшний день поставил новые задачи перед законодателями. Речь идет об особом правовом режиме ЭЦП в сфере публичного права и государственного управления. Кроме того, развитие электронного документооборота требует создания и регламентации деятельности государственной инфраструктуры сертификации ключей в виде удостоверяющих центров.

Сегодня электронный документооборот переходит в новое качество. Если всего несколько лет назад для урегулирования режима ЭЦП между его пользователями заключались предварительные соглашения о регламенте документооборота и процедурах разрешения конфликтов, происходил физический обмен ключами и сертификатами, то сегодня экономика требует осуществления юридически значимого электронного документооборота более оперативно — без каких-либо предварительных переговоров между сторонами. Это возможно только при наличии развитой национальной и международной инфраструктуры верификации ЭЦП.

ЭЦП: единства в мире нет

В 1996 году Комиссией ООН по праву международной торговли UNCITRAL был разработан модельный закон «О правовых аспектах электронного обмена данными», в котором предполагался «нейтральный» правовой режим бумажной и электронной документации, абстрагирование от носителя информации. Тем не менее в рамках соблюдении этого принципа в мире сложились различные подходы к правовому режиму ЭЦП.

Закон США об электронных подписях 2000 года идентифицирует сторону договора, владельца сертификата, каковыми могут быть корпорации, физические лица, правительственные учреждения, любые хозяйствующие субъекты. Предполагается презумпция полномочности исполнителя, применившего ключ для подписи. С другой стороны, по немецкому закону 1997 года электронная цифровая подпись идентифицирует конкретное физическое лицо, подписавшее документ. А сегодняшняя практика Федерального министерства юстиции ФРГ подтверждает иную тенденцию: считается целесообразным, чтобы каждый гражданин ФРГ имел единственный сертифицированный закрытый ключ, который применялся бы в самых разных сферах частного и публичного документооборота.

Правовая база ЭЦП в Беларуси

Гражданский кодекс Республики Беларусь допускает использование электронной цифровой подписи при совершении сделок в случаях и порядке, предусмотренных законодательством или соглашением сторон.

Законодательство регулирует следующие аспекты, связанные с использованием ЭЦП.

Статья 11 Закона «Об информатизации» гласит: «Документ, содержащий информацию, обработанную информационной системой, приобретает юридическую силу после его удостоверения должностным лицом в установленном порядке или электронной подписью». В той же статье говорится, что юридическая сила электронной подписи признается при наличии в информационных системах и сетях программно-технических средств, обеспечивающих идентификацию подписи и имеющих сертификат соответствия.

Наиболее полно правовые основы применения электронных документов установлены в Законе «Об электронном документе» (от 10 января 2000 г. № 357-3). Здесь определены основные требования, предъявляемые к электронным документам, а также права, обязанности и ответственность участников правоотношений, возникающих в сфере обращения электронных документов.

Нормативная база ЭЦП в Беларуси

В 1999 году разработаны и приняты национальные стандарты Республики Беларусь для защиты электронных документов (СТБ 1176.1-99 «Информационная технология. Защита информации. Функция хэширования», СТБ 1176.2-99 «Информационная технология. Защита информации. Процедуры выработки и проверки электронной цифровой подписи»).

Утвержден и введен в действие с 1 сентября 2000 года стандарт СТБ 1221-2000 «Документы электронные. Правила выполнения, обращения и хранения». В этом стандарте приводится порядок планирования жизненного цикла, идентификации и аутентификации электронных документов, отражены вопросы защиты электронных документов.

До недавнего времени в сфере технологии ЭЦП из нормативной базы действовали только стандарты, устанавливающие процедуры выработки и проверки электронной цифровой подписи и функцию хэширования.

Для обеспечения функционирования системы электронного документооборота (СЭД) на сегодняшний день ГЦБИ разработаны и введены следующие руководящие документы Республики Беларусь:

  • «Банковские технологии. Средства электронной цифровой подписи программные. Общие требования»;
  • «Банковские технологии. Процедура выработки псевдо случайных данных с секретным параметром»;
  • «Банковские технологии. Технология электронной цифровой подписи. Термины и определения»;
  • «Банковские технологии. Формат и правила формирования сертификатов открытых ключей и списков отозванных сертификатов»;
  • «Банковские технологии. Формат карточки открытого ключа».

Планируется разработать проекты руководящих документов Республики Беларусь «Требования безопасности» для программных и аппаратно-программных средств криптографической защиты информации, реализующих шифрование, ЭЦП, имитозащиту, защиту от НСД, изготовление ключевой документации и криптографические протоколы.

В целях реализации мероприятий по оптимизации документооборота и совершенствованию делопроизводства с использованием современных информационных технологий в республиканских органах государственного управления, иных государственных организациях, подчиненных Совету Министров Республики Беларусь, облисполкомах и Мингорисполкоме считаем целесообразным разработать Положение Республики Беларусь, регламентирующее:

  • обмен электронными документами между субъектами хозяйствования,
  • форматы и структуру электронного документа,
  • ведение архивов электронных документов,
  • вопросы обеспечения информационной безопасности и другие.

Кроме того, для обеспечения технологии электронного документооборота в масштабе Республики Беларусь необходимо подготовить ряд руководящих документов:

  • направленных на решение проблемы совместимости средств ЭЦП, шифрования, имитозащиты на уровне данных,
  • устанавливающих требования к инфраструктуре открытых ключей и управлению криптографическими ключами.

Проблемы распространения технологий ЭЦП в Беларуси

Особо следует выделить две проблемы:

  • автоматизированные системы предприятий слабо развиты, то есть не автоматизирован весь цикл создания, обработки, передачи и хранения документов в электронном виде;
  • остро стоит вопрос построения инфраструктуры управления открытыми ключами в СЭД.

В настоящее время вторая из названных проблем требует решения в масштабе всей республики. Данная инфраструктура должна представлять собой систему удостоверяющих центров, в функции которых входит задача регистрации и выдачи сертификатов ОК, а также задача управления и обращения с ними.
Деятельность инфраструктуры должна иметь соответствующее юридическое обеспечение.

Иерархический принцип государственного управления подразумевает и надлежащую структуру создания в перспективе системы удостоверяющих центров для электронного документооборота: от верхнего уровня, через областные центры, и до отдельных ведомств, организаций и конечных пользователей.

В качестве достаточно рациональной модели построения всей совокупности удостоверяющих центров для СЭД с юридическим подтверждением подлинности и целостности документов можно рассматривать комбинированную модель, структурированную по иерархически-сетевому принципу. При этом определяющую роль выполняет совокупность удостоверяющих центров верхнего уровня. Головной удостоверяющий центр обязан удовлетворять самым высоким требованиям по информационной безопасности, поэтому он должен создаваться на базе высших органов исполнительной власти. От надежности защиты этого центра и доверия к нему в большой степени зависит прочность всей системы в целом. Республиканская инфраструктура по управлению ОК подписи должна строиться по иерархическому принципу.

Исходные положения по формированию системы электронного документооборота органов государственной власти и удостоверяющих центров в основном должны базироваться на закрепленных в соответствующих нормативных документах требованиях по обработке документов и использованию информационных ресурсов. Кроме того, в процессе развития систем целесообразно учитывать сложившуюся практику внутриведомственного и межведомственного обмена документами, контроля над их исполнением, а также порядок ведомственного делопроизводства.

Хотелось бы отметить, что процесс создания системы удостоверяющих центров для защищенного электронного документооборота в масштабах государства займет весьма продолжительное время и потребует привлечения значительных финансовых и других ресурсов.

Электронная цифровая подпись (ЭЦП) необходима для подтверждения аутентичности электронного документа. Она имеет вид уникальной последовательности символов, получаемых вследствие криптографической трансформации. В качестве доказательства того, что ее поставил конкретный человек, используется особый ключ подписи в виде обычной флешки с USB-разъемом. Таким образом, электронный реквизит закрепляет целостность и незыблемость информации.

Значение ЭЦП

По сути, ЭЦП служит аналогом подписи физического лица на бумажном носителе. Она придает электронным документам ту же самую юридическую силу. Система позволяет экономить время, которое неизбежно теряется при использовании традиционных ручек и печатей. Среди главных функций ЭЦП зачастую выделяют следующие:

  • Контроль целостности электронных бумаг.
  • Юридическое подтверждение авторства.
  • Защита от подделок в электронном документообороте.

После закрепления документов с помощью ЭЦП человек уже не вправе отказаться от своего авторства.

Особенности шифрования

Криптографическая трансформация осуществляется с помощью сложного алгоритма асимметричного шифрования. После использования данной технологии человек получает два вида ключа:

  1. Закрытый ключ (который известен лишь владельцу электронного сертификата).
  2. Открытый ключ (необходимый для проверки авторства конкретного владельца).

На торговых биржах, как правило, используется два типа ЭЦП: для участия в торгах и отдельно для проведения биржевых закупок.

ЭЦП в Беларуси

В Республике Беларусь ЭЦП используется повсеместно, в частности в сфере расчетно-кассового обслуживания . Заказать ее изготовление можно в одном из четырех столичных отделений Удостоверяющего центра РУП («Информационно-издательский центр по налогам и сборам»), а также в десятке других городов. Национальная система управления открытыми ключами функционирует с лета 2014-ого года. Ее целью является создание системы по предоставлению ключей единого образца. Технической стороной вопроса занимается Национальный реестр электронных услуг, а юридическим обоснованием служит Закон от 28.12.2009 № 113-З.

Электронная цифровая подпись (ЭЦП) — реквизит электронного документа, получаемый благодаря криптографической трансформации информации с использованием особого ключа. Прилагается к документу, чтобы установить аутентичность: ЭЦП является доказательством факта подписания и подтверждает, что подпись поставил именно владелец сертификата ключа подписи.

ЭЦП доказывает целостность, неизменность информации после подписания.

В ситуациях, прописанных в нормативно-правовых актах страны, ЭЦП выступает как аналог личной подписи человека во время совершения юридически значимых действий. Электронный документ (например, декларация о доходах индивидуального предпринимателя), подписанный ЭЦП, обретает такую же силу, что и бумажный вариант с личной подписью от руки. Естественно, что ЭЦП позволяет экономить время и силы для личного обращения. Отправлять юридически ликвидные бумаги можно прямо из дома.

Чтобы поставить ЭЦП, надо иметь ключ (выглядит как обычная флешка, подсоединяется к компьютеру через USB-разъем). ЭЦП — это уникальный набор символов, который выдается в результате криптографического преобразования информации с применением ключа и по специально созданному сложному алгоритму. Для создания ЭЦП чаще используется технология асимметричного шифрования — издаются закрытый ключ (Private key) и открытый ключ (Public key).

Закрытый ключ известен только владелец сертификата и вычислить его нельзя, даже если иметь всю информацию, хранящуюся на открытом ключе. А вот открытый ключ всего лишь дает возможность проверить, действительно ли конкретный пользователь поставил свою подпись на электронном файле.

В Германии закон об ЭЦП действует с 1997 года, в США и Австрии — с 2000-го, в Эстонии — с 2001-го. К слову, именно в Эстонии ЭЦП распространена повсеместно, поскольку граждане этой страны старше 15 лет обязаны иметь ID-карту. Привычным делом ЭЦП стала в США, Канаде, Великобритании, Ирландии, Чили, Швейцарии, Сингапуре, ОАЭ. А вот, к примеру, в Аргентине, Бразилии, Дании, Венгрии статус ЭЦП пока не стал максимально ясным.

ЭЦП в Беларуси

Использование электронной подписи в Беларуси регламентировано Законом от 28.12.2009 № 113-З. ЭЦП дает право полноценно подписывать электронные документы и обращения, подаваемые в Министерство по налогам и сборам (например, электронные декларации), таможенные органы, «Белгосстрах», «Белстат» и др.

С 18 февраля 2019 года вступил в силу Закон Республики Беларусь от 8 ноября 2018 г. № 143-З «О внесении изменений и дополнений в Закон Республики Беларусь «Об электронном документе и электронной цифровой подписи». Изменение закона обеспечит правовое поле для более широкого использования электронного документа в Беларуси. Дополнительные возможности появятся у организаций и физлиц, в том числе . Законом предусмотрено, что ЭЦП является аналогом собственноручной подписи.

Электронный документооборот обеспечивает с технической стороны Национальный центр электронных услуг. Получить сертификат открытого ключа можно в его подразделении — Республиканском удостоверяющем центре государственной системы управления открытыми ключами (Минск, проспект Машерова, 25). Он начал работать летом 2014 года. Есть региональные представительства в крупных городах. Ожидается, что в стране будет создана система, позволяющая человеку получить сертификат открытого ключа единого образца. Узнать, как сделать ЭЦП, можно на сайте Национального центра удостоверяющих услуг: http://nces.by/ .

Индивидуальные предприниматели, желающие подавать декларации в налоговую службу дистанционно, надо заказать ЭЦП в Удостоверяющем центре РУП «Информационно-издательский центр по налогам и сборам». Сведения о нем доступны на сайте https://info-center.by/ . Сейчас работают 4 филиала в Минске; также заказать ЭЦП для подписи электронной декларации можно в Бресте, Гродно, Гомеле, Могилеве, Витебске, Борисове, Слуцке, Пинске, Барановичах, Полоцке, Лиде, Мозыре, Бобруйске.

Удостоверяющий центр Министерства финансов работает в системе названного министерства и также выпускает сертификаты и ключи.

Если вы заметили ошибку в тексте, пожалуйста, выделите её и нажмите Ctrl+Enter