На этой неделе Государственная дума приняла решение создать комитет, отвечающий за подготовку законопроекта об электронной цифровой подписи (ЭЦП). Появление такого закона может принципиально изменить правила игры в российском бизнесе. Причем не только в области электронной коммерции, но и во вполне традиционных отраслях.
Развитие интернет-коммерции требует разрешения двух главных проблем — это обеспечение совершенной защиты от взлома и идентификация партнера по сделке. Именно вторую проблему призвана решить электронная цифровая подпись. Она должна дать сторонам, договаривающимся через Сеть, полную уверенность, что партнер действительно является тем, за кого себя выдает. Но это не означает, что ЭЦП никак не повлияет и на решение первой проблемы — обеспечение безопасности.
Электронная цифровая подпись вводится в электронный документ при помощи закрытого ключа, который есть в одном экземпляре только у владельца ЭЦП. Этому закрытом ключу соответствует открытый ключ, при помощи которого можно проверить соответствие подписи ее владельцу. Кроме того, при проверке документа открытым ключом можно определить, не изменялся ли документ после его подписания. Открытый ключ передается партнеру по сделке, чтобы он имел возможность проверить правильность подписи.
Электронная цифровая подпись поможет избежать потерь в самой тривиальной по нынешним временам ситуации, когда номер кредитной карты становится известен мошенникам. Если ЭЦП у держателя карты нет, злоумышленник получит возможность пользоваться его счетом до тех пор, пока карта не будет заблокирована. Но если у держателя карты есть ЭЦП, то интернет-магазин может прислать ему счет на подпись. Естественно, что чужой счет никто подписывать не станет, а мошенник, даже если перехватит этот счет, подписать его подлинной ЭЦП не сможет. Таким образом, в Сеть будет перенесена обычная для владельца пластиковой карты операция, регулярно производимая в магазинах и ресторанах.
Трудновыполнимым станет и такое распространенное мошенничество, как фальшивый интернет-магазин, который на самом деле ничего не продает, а просто собирает реквизиты пластиковых карт. У интернет-магазина можно будет попросить счет, подписанный ЭЦП. А при наличии сертифицированной ЭЦП, даже если интернет-магазин обманет покупателей, его владельцу придется за это отвечать.
Кроме того, можно будет платить за товары и услуги, не пользуясь пластиковой картой. С помощью ЭЦП клиент банка получает возможность прямо через Сеть дать банку платежное поручение перевести со счета необходимую сумму на счет магазина, в котором совершается покупка. Перехватывать и взламывать такое сообщение для мошенников не имеет смысла. Ведь если в текст будет внесено хоть малейшее изменение, то при его проверке открытым ключом это сразу обнаружится.
Но и это еще не все. Электронная подпись может принципиально изменить весь процесс документооборота в России. Она позволит перевести большую часть официальной бумажной переписки между предприятиями и физическими лицами в Интернет. Это значительно ускорит процесс документооборота без ущерба для его качества.
Так, со вступлением в силу закона об ЭЦП предприятиям не потребуется для связи с банками ставить системы "банк--клиент", если, конечно, у них нет особой необходимости иметь защищенный канал. Для передачи платежных поручений этого обычно не требуется. Да и заключение договоров между предприятиями, особенно располагающимися в разных городах, станет значительно дешевле и к тому же заметно ускорится. Ведь не потребуется тратить время и деньги на проезд, проживание в гостиницах и посещение ресторанов.
Правда, все это будет возможно только после того, как Госдума примет закон об электронной цифровой подписи. В принципе ничто не мешает использовать ЭЦП и сейчас: участники сделки могут договориться, что взаимно признают документы, подписанные ЭЦП. Вот только в случае возникновения спорной ситуации в суд с таким документом не обратишься. А значит, использование ЭЦП без необходимой законодательной базы равнозначно устной договоренности.
Сейчас Госдума предпринимает первые шаги для того, чтобы узаконить электронную цифровую подпись. На рассмотрение нижней палаты уже внесен законопроект, разработанный самими депутатами. Кроме того, в правительстве находится проект закона, разработанный по заказу Гостелекома России, в подготовке которого участвовали ЦБ и ФАПСИ. В ближайшее время этот законопроект правительство внесет в Думу.
Принципиальный смысл документа в обоих вариантах один. В соответствии с законом все экземпляры документа, подписанного ЭЦП, имеют силу оригинала. Она приравнивается к собственноручной подписи человека, и документы, подписанные ЭЦП, имеют доказательную силу в суде наравне с документами на бумажных носителях (см. справку).
Расхождения касаются в основном вопроса раскрытия информации. Если в депутатском варианте законопроекта для раскрытия сведений о владельцах ЭЦП необходимо судебное решение, то правительственный законопроект предполагает более простую процедуру. По нему достаточно "законного требования правоохранительных органов".
Какой бы из этих вариантов в итоге ни был принят Думой, сам по себе закон об электронной цифровой подписи даст важный толчок развитию российского бизнеса. И не только электронного, ради которого он и задумывался, но и вполне традиционного.
МАКСИМ Ъ-БУЙЛОВ