ОДНИМ РОСЧЕРКОМ… КЛАВИАТУРЫ

В наш век, век галопирующего развития информационно-коммуникационных технологий (ИКТ), компьютерных сетей, сфер автоматизации, неуклонно возрастает ценность информации. И не только для рядовых пользователей персональных компьютеров и Интернета, но и для многочисленных бизнес-структур и государственных органов, желающих максимально обезопасить свою деятельность от каких-либо посягательств. Поэтому защита электронных документов от подделки - задача номер один сегодня. Решается она довольно легко. Достаточно поставить под документом некую последовательность символов, полученную в результате криптографического преобразования электронных данных, т.е. электронную цифровую подпись (ЭЦП), являющуюся своеобразным аналогом собственноручной подписи. Именно благодаря ей ЭЦП, временные и трудовые затраты на работу с бумажными версиями документов сокращаются, бумаг в офисах становится все меньше, а для того, чтобы подписать контракт, бизнесменам совсем не обязательно преодолевать расстояния в сотни тысячи километров. Оговоримся:  зарубежным бизнесменам, поскольку до сих пор в Азербайджане не найдено применение закона "Об электронной подписи и электронном документе". Несмотря на то, что именно э-подпись необходима для создания "Электронного правительства" в рамках глобальной программы "Электронный Азербайджан". 

Закон устарел?

Отметим, что закон, который позволил бы совершать целый ряд юридических процедур, таких как утверждение контрактов, закладных, договоров об аренде и прочее, не прибегая к помощи чернил, был принят Милли меджлисом Азербайджана более четырех лет назад - 9 марта 2004 года. Он определил правовые основы использования электронной подписи и ее применения в обороте электронных документов, права, регулирование отношений между участниками электронного рынка, возникающих при использовании электронной подписи между юридическими и физическими лицами, государственными органами и муниципалитетами. Согласно закону, электронная подпись и электронные документы могут использоваться во всех сферах, за исключением областей, определенных законодательством. 

Казалось бы, еще четыре года назад электронный документооборот приобрел официальный статус  и сразу несколько сфер - банкинг, социальное обеспечение, электронная коммерция и пр. - обрели целый ряд неоспоримых преимуществ. Но преимущества эти, как отметил в беседе с R+ президент интернет-форума Азербайджана, директор Мультимедийного центра информационных технологий и систем Осман Гюндуз, пока что носят декларативный характер.

"Закон "Об электронной подписи" предусматривает создание специальных центров по сертификации электронной подписи. По последней информации, Информационно-вычислительный центр Министерства связи и информационных технологий (МСИТ) Азербайджана намеревается создать Национальный сертификационный центр (НСЦ), который должен решать вопрос сертификации э-подписи. Но даже при этом никаких практических шагов по применению закона "Об электронной подписи и электронном документе" наблюдать, увы, не приходится. Я имею в виду конкретные шаги в виде появления каких-то инфраструктурных подразделений. И потом неясно, будет ли предлагаться сервис по присваиванию э-подписи всем гражданам поголовно, а не только государственным структурам", - сказал О.Гюндуз.

При этом собеседник R+ считает, что сам закон "за давностью принятия" и в свете того, что на мировой арене произошло немало технологических перемен, непременно должен претерпеть определенные изменения.

Банки взялись за подпись

Но определенный позитив все же есть. По мнению О.Гюндуза, госструктуры, банковское сообщество, даже большинство рядовых пользователей полностью готовы к применению ЭЦП. Так, несмотря на тот факт, что закон еще реально не работает на широком общественном уровне, в стране уже используют    э-подписи. Более того, подобная практика начала вводиться в жизнь даже до того, как был принят закон. Например, на сегодняшний день в процессинговом центре Azericard весь документооборот с банками Азербайджана осуществляется на основе цифровой подписи. В интернет-банкинге также используются элементы цифровой подписи. Azericard фактически является центром сертификации и проверки цифровой подписи. Организация приобрела для выдачи подписей соответствующее оборудование, и когда закон реально вступит в силу, центр подаст на регистрацию в качестве лицензионного центра. 

Также учеными Института информационных технологий Национальной академии наук Азербайджана (НАНА) уже разработаны алгоритмы и программные средства, осуществляющие электронный документооборот с цифровой подписью и их обработку в локальной сети НАНА. 

"Между госструктурами страны очень слаженно действует информационный обмен, а Министерство налогов, Государственный таможенный комитет и ряд других ведомств уже формируют внутренние механизмы электронного документооборота. Это говорит о большом прорыве в развитии информационных отношений. Но отношения эти должны как-то оформляться, осуществляться цивилизованным способом, чего сегодня нет. Такое положение дел значительно тормозит развитие интернет-банкинга, электронной торговли, расширение возможностей электронного бизнеса в Азербайджане и повышение уровня его безопасности", - сказал глава мультимедийного центра.

О.Гюндуз подчеркнул, что в странах Балтии, в соседней России и Украине электронная подпись применяется достаточно широко. Так, только в России на сегодня существует около 200 (!) локальных центров, удостоверяющих ЭЦП. А на осуществление проекта "виртуальный нотариус" (тот же сертификационный центр) в рамках применения закона "Об электронной подписи" в Украине было выделено более $0,5 млн. Сумма, правда, небольшая, учитывая нынешний приток нефтедолларов в страну. 

Слово за правительством

Между тем в комментарии R+ начальник отдела развития информационного общества Министерства связи и информационных технологий  Руфат Гюльмамедов  отметил, что не все так плохо, как кажется на первый взгляд, и широкое применение ЭЦП не за горами. По его словам, для исполнения закона "Об электронной подписи и электронном документе" предстоит создать трехуровневую иерархию, возглавит которую Национальный сертификационный центр. "Как известно, в соответствии с законом использование в стране электронных подписей невозможно без подобных центров. Более того, в законе "черным по белому" отмечается, что все другие виды э-подписей, то есть подписи без сертификатов, не будут иметь юридической силы", - сказал Р.Гюльмамедов.

Далее предусматриваются создание государственных внутриотраслевых сертификационных центров и принятие в рамках проекта e-government ("Электронное правительство") единого формата межотраслевого электронного документооборота. Наконец, согласно закону, компании, банки и другие частные структуры могут создавать собственные корпоративные сертификационные центры - им предоставлена полная свобода для оборота документов с электронной подписью. Стоит отметить, что э-подпись уже применяется некоторыми банками Азербайджана в услуге интернет-банкинг (при этом используется сертификационный центр третьего уровня).

Сегодня в мире существует несколько стандартов электронного документооборота, и, по словам собеседника R+, Азербайджан намерен использовать как западный опыт, так и формат, принятый на межгосударственном уровне странами СНГ. В частности, экспертами МСИТ изучен опыт России, Турции и стран Балтии по созданию правил и механизма применения закона, подготовлены соответствующая законодательная база, нормативные документы, подписан протокол намерений о сотрудничестве с Телекоммуникационной структурой Турции в области э-подписи. Для оказания консалтинговых услуг подписаны договоры с упомянутой структурой Турции и российским НИИ "Восход" (кстати, именно на базе НИИ "Восход" в 2005 году в РФ появился первый корневой удостоверяющий центр, который ведет единый государственный реестр ЭЦП). Также начато сотрудничество с южнокорейской компанией ST. При этом корейскими специалистами уже проведен семинар по данной теме, и сегодня ими разрабатывается структура сертификационных центров в соответствии с концепцией принятого в 2004 году закона. Кроме того, соответствующие ведомства Латвии выразили готовность консультировать Азербайджан при разработке программы электронного управления для э-подписи, а также системы электронных закупок. 

Р.Гюльмамедов также подчеркнул факт формирования внутренних механизмов электронного документооборота рядом министерств и ведомств страны, заметив при этом, что без внедрения единых для страны правил сертификации и механизма регистрации ЭЦП созданные в ведомствах электронные структуры не смогут полноценно использоваться обществом. Для этого при МСИТ и создается НСЦ. По словам представителя министерства, если в ближайшее время правительство Азербайджана утвердит разработанную корейскими специалистами систему и будет заключено соглашение о предоставлении нашей стране льготного кредита корейского правительства на сумму $30 млн., то к началу 2009 года появится возможность построить структуру НСЦ и заинтересованные ведомства смогут приступить к регистрации и выдаче э-подписей. 

Стоит отметить, что правительство страны ведет аналогичные переговоры и с Всемирным банком, готовым предоставить заем на ту же сумму - $30 млн. для реализации проекта "Электронное правительство". 

Планы ждут реализации

Но насколько оперативно появится единая информационная сеть, посредством которой все регионы смогут подключиться к системе электронного документооборота? По словам Р.Гюльмамедова, координатор проекта "Электронный Азербайджан" - МСИТ уже представило на суд госведомств и широкой общественности документы по программе его действий. Первоочередной задачей в реализации проекта должно стать ускорение формирования информационных ресурсов центральными органами государственной власти. Так что в ближайшие 1-1,5 года будут сформированы ресурсы муниципалитетов и других местных госорганов, затем будут унифицированы созданные и создаваемые информационные ресурсы, которые вначале начнут тесно взаимодействовать, а затем объединятся в едином портале госструктур. Для этого предусматривается создание единой электронной сети передачи данных, и для решения технической стороны свою роль сыграет единая сеть скоростной передачи данных AzDataCom.

В свою очередь директор Информационно-вычислительного центра МСИТ Наиль Марданов отметил, что владельцы э-подписей будут иметь цифровой сертификат, где будут указаны имя владельца, цель использования открытого ключа и др. 

Кроме того, МСИТ намерено создать депозитарий идентификационных кодов по э-подписи. Ведь именно отсутствие депозитария является сдерживающим фактором для развития э-торговли в стране. Причем вначале депозитарий будет создан для государственных ведомств и уже потом для частных организаций. Первый депозитарий идентификационных кодов по          э-подписи может быть создан если не в текущем, то в следующем году. Отметим, что сегодня лишь Международный банк Азербайджана предлагает локальную систему электронной коммерции. В этих условиях для различных электронных сделок в стране используются иностранные системы. 

Наконец, Информационно-вычислительный центр МСИТ уже объявил открытый тендер на создание Национальной инфраструктуры открытых ключей для применения э-подписи. Тендерные предложения будут приниматься до 9 сентября, сама тендерная процедура состоится 10 сентября. 

Иными словами, вопреки всему и вся Минсвязи серьезно работает над созданием рычагов работы системы выдачи и использования          э-подписей, и заявления представителей министерства о том, что э-подпись найдет свое применение в 2009 году, не лишены смысла. Тем более что в рамках госпрограммы "Электронный Азербайджан" и присоединения страны к конвенции Совета Европы по киберпреступлениям в Азербайджане планируется создание и Национального центра электронной безопасности (AZ-CERT). Центр будет функционировать под доменом .az при МСИТ и решать технические проблемы при разработке и эксплуатации сайтов, а также активно сотрудничать с госструктурами и населением в области информационной безопасности. То есть AZ-CERT будет играть большую роль в нормальном функционировании электронной  документации. А пока многочисленная армия отечественных пользователей, желающих обезопасить информацию от хакеров, может использовать широко применяемые в США специальные карточки со встроенным микропроцессором. И это далеко не единственное техническое средство, позволяющее пользователю поставить э-подпись. В качестве альтернативных вариантов специалисты называют обычный электронный пароль, интернет-планшет, видеосканер, лазер для идентификации глаз или распознаватель голоса.