Issues of normative legal regulation of using an electronic signature as an information security element

Full Text

Введение В современном обществе развитие информационных технологий происходит очень стремительно и динамично. Все сферы жизнедеятельности общества функционируют посредством активного применения информационных технологий. Возникновение новых сфер с применением информационно-коммуникативных технологий требует и создания системы нормативно-правого регулирования. Одной их таких сфер является система электронного документооборота, которая внедрена в большинстве государственных учреждений Российской Федерации. Система электронного документооборота позволяет в определенной степени защитить информацию в техническом контексте, осуществлять ее более оперативную передачу, в отличие от бумажного документооборота. Важным является обеспечение юридической силы документу. Использование ЭП в Российской Федерации регламентируется рядом нормативно-правовых документов, которые определяют порядок применения ЭП на территории РФ, а также определяют правовую сущность ЭП. Создание нормативно-правового фундамента для функционирования ЭП - это необходимое условия развития системы электронного документооборота. Внедрение электронного документооборота становится все более актуальным, так внедрение дистанционных форм работы требует использование иных методов передачи документов. Основные положения работы В рамках данной работы отметим следующие основные положения: - электронная подпись - это доступный инструмент обеспечения информационной безопасности, особенно для малых предприятий; - эффективность и распространенность использования ЭП связана с системой нормативно-правового регулирования данной сферы; - применение ЭП несет ряд угроз, снизить степень риска возможно только при соблюдении правил по применению, как электронного документооборота, так и ЭП в частности. Результаты исследования На данный момент около 70 государств имею законы об электронной цифровой подписи (ЭП). В России основным документом, регулирующим деятельность в области применения ЭП, является Федеральный закон «Об электронной подписи» от 06.04.2011 N 63-ФЗ. [1] Закон направлен на стимулирование развития отечественного электронного документооборота и рынка использования современных информационных технологий. Но ряд юридических затруднений возникает по причине отсутствия закона «Об электронном документообороте». Только в 2020 году был принят Федеральный закон N 122-ФЗ «О проведении эксперимента по использованию электронных документов, связанных с работой» (от 24.04.2020). Данный закон направлен на реализацию эксперимента, что также может вызывать ряд затруднений. Закон отсутствует, но электронные документы использовать следует, и система электронного документооборота активно внедряется. [2] Однако следует отметить, что процесс использования только системы электронного документооборота не представляется возможным, поскольку существует ряд документов, представление которых и работа с ними возможны только на бумажном носителе. Нормативно-правовые акты, которые признают легитимность электронных документов, скрепленных ЭП, а соответственно и электронный документооборот существуют. К их числу относятся: - Федеральный закон «Об электронной подписи»; - Федеральный закон N 122-ФЗ «О проведении эксперимента по использованию электронных документов, связанных с работой» (от 24.04.2020); - Федеральный закон «О внесении изменения в статью 80 части первой Налогового кодекса Российской Федерации» от 28.12.2001 N 180-ФЗ (последняя редакция); [3] - Приказ МНС РФ от 02.04.2002 N БГ-3-32/169 «Об утверждении Порядка представления налоговой декларации в электронном виде по телекоммуникационным каналам связи» (Зарегистрировано в Минюсте РФ 16.05.2002 N 3437). Данный приказ значительно расширяет полномочия физических лиц в части их возможности связаться с налоговой инспекцией посредством использования электронной почты, если она имеет необходимый уровень защиты. Одним из инструментов стимулирования системы применения электронного документооборота и ЭП является и требования, которые предъявляют государственные организации к субъектам малого и среднего предпринимательства о предоставлении отчётности в электронном виде. А ее предоставление и обеспечение легитимности представляется возможным, используя ЭП. Гражданский кодекс Российской Федерации также регулирует сферу деятельности применения электронной подписи. ГК РФ. Федеральный закон «Об электронной подписи» призван регламентировать создание и регулирование деятельности специализированных центров по регистрации участников и выдаче соответствующих сертификатов. В системе функционирования применения ЭП именно специализированные центры являются одним из ключевых субъектов по развитию и распространению применения ЭП в государственных и коммерческих учреждениях. Обсуждение Нами рассмотрены нормативно-правовые аспекты применения ЭП в сфере электронного документооборота, необходимо изучить вопросы технического характера. Рассмотрим основные понятия и механизм функционирования ЭП. Асимметричный алгоритм шифрования - это базовый принцип ЭП. Асимметричный алгоритм шифрования предполагает использование двух ключей: закрытый ключ используют да зашифровки документа, а открытый ключ позволяет расшифровать документ. Рассмотрим, что в техническом и цифровом плане представляет собой ЭП. ЭП - это определенный набор цифр, которые приписаны к документу, посредством обсчета документа конкретным специальным математическим алгоритмом и зашифровывается секретным ключом отправителя. Хеш-функция - это и есть процесс обработки специальным математическим алгоритмом. Указание на хеш-функцию в обязательном порядке должна содержать ЭП. На рисунке 1 представлена криптографическая процедура выработки цифровой подписи. Рисунок 1 - Криптографическая процедура выработки цифровой подписи. Лицо, которому направляется соответствующий электронный документ и применяет открытый ключ, расшифровывая тем самым хеш-значение направленного документа. На следующем этапе необходимо применить хеш-функцию, сравнив его с фактическим хеш-значением. Совпадение данных значение подтверждает факт подписи документа его истинным владельцем и отсутствия изменений в процессе его передачи. Следует отметить, что существуют различия между средствами шифрования и средствами ЭП. Алгоритмов шифрования несколько, по мере развития информационных технологий, ряд из них, которые ранее были надежными, по истечении времени таковыми не являются. На рисунке 2 представлена процедура постановки и проверки ЭП под электронным документом. Процедуры по генерации и проверке ЭП производятся автоматически, что освобождает от рутинной работы сотрудников. Использование системы электронного документооборота значительно упрощает процедуру документооборота как в рамках одной организации, так и в процессе взаимодействия с иными структурами. Применение ЭП направленно на обеспечение легитимности электронных документов. Однако, как и в любой сфере существуют риски, которые необходимо учитывать в процессе работы с ЭП. Рассмотрим риски, связанные с применением электронной подписи: 1. Риски, связанные с аутентификацией (подтверждением подлинности) пользователя. К примеру, лицо, которому принадлежит ЭП, может не знать о ее использовании. 2. Риски, связанные с отказом от содержимого электронного документа. Лицо может утверждать, что документ был изменен в процессе передачи и он подписал документ иного содержания. 3. Риски юридического характера, которые связаны с его значимостью. В процессе судебного разбирательства, одна из сторон может не принимать электронный документ в качестве доказательства и поставить под сомнение его юридическую значимость. 4. Условия и порядок использования ЭП могут не соответствовать предъявляемым правилам 5. Несанкционированное использование ЭП. Рисунок 2 - Постановка и проверка ЭП под электронным документом. Указанные риски, возможно, минимизировать, соблюдая правила применения. В целом избежать рисков невозможно, но следование правилам применения ЭП и развитие инструментов обеспечения информационной безопасности позволит минимизировать риски. Заключение Таким образом, электронная подпись на данный момент активно применяется при совершении гражданско-правовых сделок, выполнении государственных и муниципальных функций, оказании услуг муниципального и государственного характера и при совершении других сделок юридического характера. Отношения данного характера регулируются федеральным законом. Важное значение для эффективного применения электронных подписей имеет функционирование удостоверяющих центров, которые выполняют функции по созданию и выдаче сертификатов ключей проверки электронных подписей. Требования к деятельности указанных центров установлены также в рамках федерального закона. Принятие закона об электронной подписи потребовало внесения ряда поправок в законодательство. Президентом Российской Федерации был подписан Федеральный закон «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «Об электронной подписи». Так обеспечено приведение терминологического аппарата иных федеральных законов в соответствие с терминологическим аппаратом, который применяется в законе «Об электронной подписи». Данные мероприятия законодательного характера направлены на упрощение процесса применения электронной подписи и ее более массовому использованию. На малых предприятия активно применяют цифровые технологии, даже при наличии малого штата. И проблема обеспечения информационной безопасности в них не менее актуальна, чем проблема обеспечения цифровой безопасности в крупных организациях. В сложившихся условиях малым предприятиям не обязательно привлекать дополнительные объемы средств, современные программные средства, системы контроля доступа при отправке и получении сообщений и документов через Интернет. Так в данном случае можно быть уверенным в неизменности передаваемых данных и можно моментально аутентифицировать сообщение. Без привлечения дополнительных ресурсов компании имеют расширенные возможности для осуществления работы на электронных торговых площадках, предоставления различные видов отчетности в электронном виде в соответствующие органы (налоговую инспекцию, пенсионный фонд, фонд социального страхования и т.д.). Использование технологии электронной подписи позволяет снизить внешние и внутренние угрозы. Очевидно, что применение электронного документооборота направлено на экономию ресурсов, снижение уровня рисков при передаче документов, усиление степени внутреннего контроля. В свою очередь, применение ЭП позволяет малым предприятиям решать проблему обеспечения информационной безопасности с наименьшими затратами и предоставляется ряд дополнительных возможностей для развития бизнеса. В современных условиях вопрос обеспечения информационной безопасности является важным, так именно безопасность и защищенность информации - это важнейший фактор для повышения эффективности деятельности отдельных хозяйствующих субъектов и экономики государства в целом.

About the authors

Azamat Zaurbekovich Zhukov

North Caucasus Institute for Advanced Studies (branch) of the Krasnodar University of the Ministry of Internal Affairs of Russia

Email: zhukov_azamat@mail.ru
PhD (Techn.), senior lecturer. Nalchik, Russia

Cherim Khazhpagovich Ingushev

Kabardino-Balkarian state university named after H.M.Berbekov

Email: fah11061987@mail.ru
PhD (Pegagogics), Associate professor, senior lecturer. Nalchik, Russia

References

Supplementary files