PKI-Форум Россия 2016

Итоговая декларация Четырнадцатой международной научно-практической конференции «PKI-Форум Россия 2016».

Четырнадцатая ежегодная международная научно-практическая конференция «PKI-Форум Россия 2016» (далее — Форум) состоялась в СанктПетербурге 14-16 сентября 2016 года. В конференции приняли участие более 250 представителей из Азербайджана, Беларуси, Казахстана, Польши, России, Узбекистана. В рамках 5-ти секций за время конференции были заслушаны 39 докладов, проведено 3 заседания в формате «круглых столов», состоялся традиционный «час эксперта».

По итогам ежегодного конкурса за присуждение диплома PKI-Форума — профессиональной награды, отмечающей заслуги представителей удостоверяющих центров, компаний, специализирующихся в области обеспечения информационной безопасности, государственных органов, а также отдельных специалистов, внесших значительный вклад в развитие проблематики инфраструктуры открытых ключей, определены и награждены Дипломом Форума победители в 3-х номинациях.

Главными темами конференции в этом году стали:

• новеллы нормативного регулирования деятельности удостоверяющих центров;
• нормативное правовое обеспечение электронного юридически-значимого документооборота, в том числе «белые пятна» нормативного регулирования этой проблематики в Российской Федерации;
• нормативное правовое и техническое регулирование сервисов на базе инфраструктуры открытых ключей в России и в мире;
• особенности деятельности удостоверяющих центров в современных условиях нормативного регулирования и с учетом современных тенденций рынка услуг PKI;
• стандартизация в области ЭП, PKI, СКЗИ, аутентификации, электронного документооборота;
• использование электронной подписи и других сервисов на основе инфраструктуры открытых ключей как массовых сервисов;
• международный опыт в области PKI и трансграничная интероперабельность PKI;
• новинки технологий PKI.

Широкий спектр актуальных вопросов был рассмотрен на заседании в формате «круглого стола» на тему «Диалог с регулятором». В этом году впервые участникам была предоставлена возможность сформулировать вопросы к представителям органов государственной власти заранее через форму на сайте конференции. Особое внимание в вопросах участников Форума к представителям Минкомсвязи России было уделено ограничениям области использования квалифицированных сертификатов, планам по реформированию системы аккредитованных удостоверяющих центров, перспективам практической работы Минкомсвязи России в качестве государственного оператора сервисов доверенной третьей стороны, несоответствию требований по обеспечению ответственности УЦ и ограниченными возможностями УЦ в части строгой идентификации заявителей и др.

Проблематика «облачной» и «мобильной» электронной подписи, как показали три дня конференции, остается пока в статусе нереализованного потенциала отрасли. При этом зарубежный опыт, представленный коллегами из Польши и Азербайджана, демонстрирует широкие возможности этих решений и значительные социально-значимые и интересные для бизнеса перспективы.

PKI-Форум старается охватить не только проблемы удостоверяющих центров и поставщиков PKI-решений. Актуальные вопросы правового и организационного обеспечения электронного юридически значимого документооборота в организации были рассмотрены на «Часе эксперта». Ведущие специалисты отрасли и представители организаций, эксплуатирующих такие системы, поделились опытом и знаниями по этой тематике с участниками Форума и сформулировали свои рекомендации о том, как в условиях недостаточно развитого законодательства Российской Федерации в этой области создать на предприятии эффективную систему электронного юридически значимого документооборота.

Тематика и проблематика трансграничных сервисов PKI традиционно входит в деловую программу PKI-Форума. Участие в PKI-Форуме экспертов из 6 стран, представителей международных организаций и органов государственной власти Российской Федерации, определяющих государственную политику в области трансграничного электронного взаимодействия, еще раз подтверждает этот факт. О важности международной тематики свидетельствует широкое участие России в проектах, связанных с развитием трансграничных сервисов PKI в различных международных форматах (ООН, ЕАЭС, СНГ, АТЭС и др.). В этой связи, участники Форума с интересом выслушали доклад представителя Министерства экономического развития Российской Федерации, как организатора продвижения позиции Российской Федерации по вопросам трансграничного электронного юридически значимого взаимодействия в форматах ЭСКАТО ООН и ОЧЭС, а также приняли активное участие в работе тематического заседания «Международный опыт и трансграничная интероперабельность PKI».

Обобщение последних новинок в области технологий PKI также является традиционной тематикой PKI-Форума. Подходы к реализации «облачной» подписи, биометрическая аутентификация пользователей сервисов PKI, связь между технологиями block-chain и PKI были включены в число обсуждаемых на Форуме вопросов.

Отдельное мероприятие было посвящено тематике судебных разбирательств по делам, связанным с применением электронной подписи и электронным взаимодействием. Перечень вопросов, поступивших от участников Форума к этой части деловой программы, подтверждает практический интерес аудитории к предложенной тематике и предполагает развитие и совершенствование данного формата, и дальнейшее всестороннее развитие темы.

За период, прошедший после предыдущего PKI-Форума, в развитии тематики PKI наиболее значимыми являются следующие события:

• Вступили в силу поправки в Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», существенно увеличившие требования по финансовой ответственности удостоверяющих центров;
• Разработан и проходит стадию утверждения и регистрации приказ Минкомвязи России «Об утверждении требований к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей»;
• Были представлены результаты проверок Минкомсвязью России деятельности аккредитованных удостоверяющих центров;
• Принята в опытную эксплуатацию Интегрированная информационная система ЕАЭС, включающая подсистему обеспечению юридической силы электронных документов на основе службы доверенной третьей стороны.

Вместе с тем, Форум позволил выделить множество проблем текущего периода развития PKI в Российской Федерации и в вопросах международного информационного взаимодействия. К наиболее острым проблемным вопросам следует отнести:

• отсутствие достаточных условий для доверия к электронным документам наравне с бумажными;
• наметившийся дисбаланс между повышением требований к удостоверяющим центрам и их возможностями и полномочиями, в частности, при доступе к государственным информационным ресурсам для подтверждения сведений, указанных в заявлениях на изготовление сертификата ключа проверки подписи;
• сохраняющееся противоречие в вопросе об универсальности квалифицированного сертификата, возможности его применения во всех информационных системах, где требуется квалифицированный сертификат, без каких либо дополнительных ограничений;
• отсутствие эффективного взаимодействия между регуляторами и представителями рынка услуг в области электронной подписи и PKI при наличии, де-юре, соответствующих экспертных советов.

Подводя итоги работы конференции «PKI-Форум Россия 2016», отметим, что рассмотренные на ней темы в целом определяют современный этап развития инфраструктуры открытых ключей, электронного юридически значимого документооборота, электронной подписи, сервисов доверия в Российской Федерации и на международном уровне, включая основные трудности, риски и перспективы. Качество деловой программы конференции, ее содержательность, отражающая весь спектр актуальных вопросов проблематики PKI, и неизменно высокое качество организационного обеспечения Форума заслуживают общей высокой оценки.

Заслушав и обсудив круг вопросов, предусмотренных деловой программой PKI-Форума, участники конференции решили:

1. Обратиться в Комитет Совета Федерации Федерального Собрания РФ по конституционному законодательству и государственному строительству и в Комитет Государственной Думы Российской Федерации по информационной политике, информационным технологиям и связи с предложением об организации рабочей группы на основе Программного комитета PKI-форума и представителей компетентных государственных органов для подготовки предложений по совершенствованию нормативной правовой базы инфраструктуры открытых ключей в целях обеспечения юридически значимого электронного документооборота.

2. Обратиться в Минкомсвязь России с предложением, провести заседание Экспертного совета по вопросам совершенствования правового регулирования в области использования электронных подписей, созданного в соответствии с Приказом Минкомсвязи России от 24.09.2013 № 260 для выработки направлений совершенствования законодательства в части регулирования технологий и сервисов на базе инфраструктуры открытых ключей.

3. Обратиться в МВД России, ФНС и ПФР с предложением, в свете вступивших в силу Части 2.2. и 2.3. ст. 18 Федерального закона № 63-ФЗ «Об электронной подписи» о праве УЦ при проверке сведений о заявителе использовать государственные информационные ресурсы ФНС, МВД, ПФР, инициировать, при необходимости, внесение дополнения в профильные нормативные акты, обязывающего данные ведомства предоставлять такую информацию.

4. Считать целесообразным проведение очередной XV-й международной научно-практической конференции «PKI-Форум Россия» в СанктПетербурге в 2017 году.

Сопредседатель конференции, член-корреспондент Академии криптографии РФ, действительный государственный советник 3 класса, Г.В.Емельянов