Заключить брак и взять кредит можно будет по смартфону
Федеральная служба безопасности недавно сертифицировала программно-аппаратный комплекс "КриптоПро DSS" с модулем аутентификации myDSS; теперь в России есть законная технология электронного документооборота с помощью простого приложения, которое можно установить на смартфон.
По словам разработчиков, первые юридически значимые электронные операции, в которых поможет смартфон, запланированы на этот сентябрь.
Как рассказал Денис Калемберг, глава компании-разработчика SafeTech, до этого момента в России не было ни одного способа, который позволил бы легально наложить электронную цифровую подпись с помощью смартфона. Средство подписи должна была сертифицировать ФСБ, которая предъявила немало требований к безопасности технологии. В итоге все они были выполнены, а сертификат получен; и это стало первым подобным решением в России, пояснил эксперт.
В основу технологии легла идея размещения криптографического ключа для электронной цифровой подписи в "облачном хранилище", которую воплотила в жизнь компания "КриптоПро". Облако дало возможность избежать сложности с установкой и настройкой ПО у пользователя, но не решало вопрос безопасности электронного документа до того, как он передавался на сервер подписи.
И оставался открытым вопрос, каким образом подтвердить то, что электронный документ отправил на подпись в облачное хранилище именно законный владелец ключа подписи.
"Для начала работы клиент приходит в удостоверяющий центр, который подтверждает его личность, затем скачивает приложение, сканирует QR-код, и с этого момента у него есть персонализированное средство подписи в смартфоне", пояснил Калемберг.
Человек создает либо документ, либо электронную операцию, затем нажимает кнопку "Подписать". Документ появляется на телефоне или на планшете, где пользователь может его рассмотреть, увеличив, проверить все ли есть страницы, если это договор, нажать "Подтвердить".
Затем незаметно для пользователя произойдут криптографические преобразования, где участвует ключ клиента, который находится в зашифрованном виде на смартфоне, сам документ, отпечаток смартфона, а также время; можно проконтролировать и место, где поставлена подпись. Приложение, поясняет специалист, собирает множество параметров, чтобы максимально защитить операцию, чтобы никто не сделал дубликат смартфона, перевести на другой и запустить - работать такое не будет, добавил он.
"Ни одна из попыток взломать приложение не удалась, даже с учетом того, что мы передавали его исходные коды — а у хакера нет исходных кодов. Мы передавали эти коды и людям, которые профессионально этим занимаются, но взломать не удалось, — рассказал эксперт. — При этом в нашей сфере нельзя никогда говорить о том, что какое-то решение обеспечивает стопроцентную безопасность, нет даже понятия такого".
Разработчик также добавил, что можно с уверенностью говорить о том, что эта технология обеспечит достойный уровень безопасности, чем нынешние методы работы с электронной подписью.
По мнению Витая Вехова, доктора юридических наук и эксперта по информационной безопасности, в первые полгода стоит ждать всплеска жалоб к разработчикам программы, потому что массовое использование приложения, вполне возможно, проявит недочеты, которые незаметны сейчас. Однако сегодня это намного лучше, чем то, что существует, добавил он.
Тем не менее, авторам программно-аппаратного комплекса поступает очень много запросов от фирм и госструктур, которые заинтересованы в подобном софте. Как ожидается, участниками самых первых электронных операций на смартфонах будут пользователи мобильного банкинга, а также клиенты банков.
По словам Калемберга, сегодня множество запросов идет по так называемым банковским маркетплейсам.
"Это те ситуации, когда банк хочет продать клиенту какую-то услугу по взаимодействию с государственными структурами: например, через банк зарегистрировать патент или право собственности на программное обеспечение", пояснил он.
Кроме того, многие не любят ходить по кабинетам и собирать бумаги, пояснил глава SafeTech.
"А так банк выводит у себя в системе мобильного банкинга или интернет-банкинга красивый интерфейс, в котором надо нажать кнопку "Зарегистрировать юрлицо", и сразу куча информации заполнится автоматически, — рассказал разработчик.
Он добавил, что остается только ввести название юрлица и владельца, затем загрузить устав и нажать кнопку "Отправить".
Как отметил специалист Сбербанка, такие сервисы внедрит сразу ряд банков; потенциальные клиенты - финансовые и страховые компании, а также площадки электронной торговли и электронного документооборота, корпоративные клиенты и госструктуры, которые заинтересованы в предоставлении людям госуслуг в наиболее комфортном виде.
Кроме того, в будущем с помощью смартфона возможно будет оформить право собственности на квартиру, патент на изобретение, взять ипотеку, сдать налоговую декларацию и зарегистрировать брак, не покидая своего дома.
Источник: Nation News