Журнал "Information Security/ Информационная безопасность" #3, 2018

Спектр использования ЭП достаточно широк. Обладатель квалифициро- ванного сертификата в режиме онлайн может поставить объект на кадаст- ровый учет, зарегистриро- вать права собственности на него, получить сведения из Единого государственного реестра недвижимости (ЕГРН), отследить санкции ГИБДД, поставить автомо- биль на учет, направить таможенную декларацию, подать заявление для поступления в вуз, осуще- ствить публикацию сведе- ний о банкротстве, офор- мить больничный лист и другие документы. Вместе с ростом числа лиц, использующих элек- тронную подпись, увеличи- вается количество случаев выявления недостоверности сведений, заверенных элек- тронной подписью или содержащихся в ней. Это происходит из-за того, что не все удостоверяющие центры продолжают добро- совестно выполнять свои обязательства. За то, что содержится в заверенном документе, все-таки отвеча- ет пользователь электрон- ной подписи, а не удостове- ряющий центр. А вот за све- дения (при удостоверении личности), которые предо- ставлены физическим или юридическим лицом при получении этой самой под- писи, отвечают УЦ. Для обеспечения дополни- тельных мер безопасности при осуществлении возмезд- ной деятельности удостове- ряющего центра все адреса пунктов приема заявителей оборудованы Web-камерами для осуществления фотофик- сации заявителей на этапе идентификации и удостове- рения их личности перед полу- чением услуги. Для удобства заявителей осу- ществлена интеграция с Феде- ральной информационной адресной системой (ФИАС) и введена возможность форми- рования единого сертификата, пригодного для одновременного использования в СМЭВ и пор- тале Росреестра, что позволит заявителям приобрести один сертификат вместо двух, в отли- чие от приобретения в сторон- них удостоверяющих центрах. С помощью квалифицирован- ного сертификата можно не только подписывать различные документы в электронном виде, но и получать государственные услуги Росреестра и других ведомств. Удостоверяющий центр в числе прочих включен в спи- сок доверенных информа- ционных систем Рособрнад- зора, электронных паспортов транспортных средств, Еди- ного федерального реестра юридически значимых сведе- ний о фактах деятельности юридических лиц. Квалифи- цированные сертификаты при- менимы на порталах госуслуг, ФНС России, ФТС России, ФНП России и др. Удостоверяющий центр: цели и задачи Проект по созданию собст- венного удостоверяющего центра Федеральной кадаст- ровой палаты был иницииро- ван в 2015 г. Аккредитованный удостоверяющий центр изго- тавливает квалифицирован- ный сертификат. Электронная подпись, созданная при помо- щи такого сертификата, отож- дествляется с документом на бумажном носителе, подписан- ным собственноручной подпи- сью, и имеет равную с ним юридическую силу, без нали- чия соглашения взаимодей- ствующих сторон. В 2017 г. удостоверяющий центр Кадастровой палаты выпустил в 2,5 раза больше сертификатов, чем в 2016 г. Этот рост явно демонстрирует неудовлетворенный спрос и желание граждан и предприни- мателей быстро, комфортно и безопасно решать возникаю- щие задачи. Именно удостоверяющий центр гарантирует, что создан- ная электронная подпись при- надлежит конкретному чело- веку, получившему квалифи- цированный сертификат, так как при выдаче сертификата в обязательном порядке осу- ществляется идентификация личности будущего владельца сертификата (физическое лицо, индивидуальный пред- приниматель или представи- тель юридического лица) по паспорту либо документу, его заменяющему, а также ряду обязательных документов, необходимых для получения квалифицированного сертифи- ката электронной подписи. Законодательством не ограничена возможность анну- лирования или приостановле- ния действия сертификатов электронных подписей. Это можно сделать по инициативе владельца сертификата . В некоторых случаях сертифи- кат может быть аннулирован или приостановлен по инициа- тиве удостоверяющего центра. Для аннулирования сертифи- ката владельцу необходимо подать заявление в УЦ, изго- т о в и в ш и й с е р т и ф и к а т , и дождаться его решения. О безопасности и перспективах Вместе с ростом числа лиц, использующих электронную подпись, увеличивается коли- чество случаев выявления недостоверности сведений, заверенных электронной под- писью или содержащихся в ней. Это происходит из-за того, что не все удостоверяющие центры продолжают добросо- вестно выполнять свои обяза- тельства. За то, что содержит- ся в заверенном документе, все-таки отвечает пользова- тель электронной подписи, а не удостоверяющий центр. А вот за сведения (при удосто- верении личности), которые предоставлены физическим или юридическим лицом при получении этой самой подписи, отвечают УЦ. Поэтому пред- лагается усилить регулирова- ние отрасли (есть немало игро- ков, предлагающих электрон- ную подпись, которые предъ- являют слабые требования к удостоверению личности – это как раз краеугольный камень). Все-таки речь идет об аутентификации, проверке подлинности – это вопрос без- опасности. Данную проблему предлагается решить путем усиления регулирования отрас- ли аккредитованных удостове- ряющих центров, включая про- работку вопросов юридической 46 • ТЕХНОЛОГИИ