Знаковое событие мира ЭП: PKI-форум открылся в Петербурге
Дан старт XVII Международной конференции по проблематике инфраструктуры открытых ключей и электронной подписи: PKI-форум. Эксперты обсуждают реформу рынка электронной подписи.
Концепция форума предполагает предметный диалог органов власти, науки и промышленности, российских и зарубежных экспертов - о создании и внедрении современных технологий электронной подписи и удостоверяющих центров. Мероприятие проходит при поддержке медиа-группы "Авангард", генеральным партнером форума выступает федеральный оператор цифровых сервисов "Ростелеком", официальными партнерами - компании "КриптоПро" и "Газинформсервис".
PKI-форума начался с приветственного слова председателя первого заместителя генерального директора АО "НИИАС" Владимира Матюхина. Он выразил уверенность в том, что благодаря подобным мероприятиям будет решен целый спектр актуальных и злободневных вопросов: например, учтены нормативные аспекты ЮЗЭДО в рамках программы "Цифровая экономика РФ", созданы технические и организационные условия для формирования цифровой среды доверия, урегулированы условия трансграничного взаимодействия, выработаны совместные стратегии для развития бизнеса участников рынка.
Приветственные слова также высказали представители Аппарата Совета Безопасности РФ, Правительства Санкт-Петербурга (Комитета по информатизации и связи) и официальных партнеров форума.
Выступление статс-секретаря-заместителя министра цифрового развития, связи и массовых коммуникаций Российской Федерации Олега Пака было посвящено изменениям в законодательных актах государства, связанных с совершенствованием регулирования в сфере электронной подписи. По словам спикера, определенный кризис доверия к электронной подписи связан с механизмами ее получения. В Госдуму внесен проект, связанный с повышением требований к удостоверяющим центрам. Поправки к законодательным актам будут касаться полномочий сертифицирующих центров, функции которых выполняют коммерческие организации, для избежания различных рисков. Кроме того, будет разработан ряд мер, направленных на популяризацию электронной подписи среди физических лиц. Так, запуск проекта электронного паспорта может, по сути, трансформировать работу PKI-инфраструктуры и облегчить пользователям получение госуслуг.
Директор правового департамента Министерства цифрового развития, связи и массовых коммуникаций РФ Роман Кузнецов продолжил тему планируемой реформы в сфере квалифицированной электронной подписи. По его словам, удостоверяющие центры недостаточно хорошо справляются со своими задачами: проверки показывают различные нарушения, например, сертификаты выдаются неустановленным лицам, происходит несанкционированный перевод пенсионных накоплений граждан. Государство видит необходимость перехода к выдаче электронных паспортов с одновременным использованием распределенного реестра полномочий. В готовящемся законопроекте будет пункт о том, что за коммерческими удостоверяющими центрами останутся полномочия по выдаче ЭП физлицам, а юридическим лицам подпись будут выдавать госорганы.
"Всё это должно сохранить и преумножить кредит доверия граждан к электронной подписи", - резюмировал он.
Разговор в этом выступлении также шел о применении облачной электронной подписи и изменении законодательства для того, чтобы благодаря специальной аккредитации облачная подпись также была юридически правомерна.
Александр Баранов, заведующий кафедрой информационной безопасности ВШЭ, рассказал об актуальных угрозах применения ЭП. По его мнению, главная философская проблема развития ЭП заключается в противоречии между коммерческой выгодой удостоверяющих центров и наложенной на них ответственности перед гражданами и государством, - приводящая к повышению затрат и уменьшению прибыли. Спикер поблагодарил Правительство, в первую очередь, за Постановление №555 от 11.05.2017, предполагающее обязательную аттестацию по ИБ. Он также обратил внимание на то что в больших массовых системах вместо квалифицированной электронной подписи по сути сейчас используется неквалифицированная (НКЭП, юридические особенности применения которой законодательно слабо определены).
Upd. от 20.09.2019: Читайте также материалы:
Второй день PKI-форума: эффективная экономика, электронные подписи и отраслевые сервисы - ссылка
PKI-сервисы, доверенная идентификация и аутентификация - ссылка
PKI-Форум: цифровизация личности гражданина - ссылка
Источник: Ib-bank.ru