В Минкомсвязь от 4-х УЦ: ЗАО «ПФ СКБ «Контур», ООО «Компания «Тензор», ЗАО «Калуга Астрал» и ОАО «ИнфоТеКС Интернет Траст» направлено письмо следующего содержания.
Министру связи и массовых коммуникаций Российской Федерации
Н.А. Никифорову
От членов экспертного совета но вопросам совершенствования правового регулирования в области применения электронной подписи при Мннкомсвязи России и отраслевые компании
Уважаемый Николай Анатольевич!
Квалифицированные сертификаты ключей проверки электронных подписей (далее - КЭП) выдают сегодня более четырехсот удостоверяющих центров, аккредитованных Минкомсвязью России (далее - АУЦ). Лишь половина из них функционирует на коммерческой основе. КЭП применяется в информационных системах для получения государственных и муниципальных услуг, сдачи отчетности в контролирующие органы, участия в государственных и муниципальных закупках, в системах электронного доментооборота. Необходимо понимать, насколько важна бесперебойная, отлаженная система выдачи и обслуживания КЭП: любой сбой негативно скажется на сдаче отчетности в срок или приведет к срыву торгов.
Чтобы унифицировать процедуру идентификации и аутентификации пользователей при предоставлении государственных услуг 16 марта 2017 года Мннкомсвязи России обнародован законопроект №02/04/03-17/00062955 «О внесении изменений в Федеральный закон "Об электронной подписи" и Федеральный закон "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля". В документе содержится решение о создании системы из не более чем трех государственных удостоверяющих центров.
Предложение Минкомсвязи, на наш взгляд, снизит доступность и качество услуг в области использования электронной подписи, а также потребует от государства многомиллиардных инвестиций на создание новой системы удостоверяющих центров. Вызывает сомнения, каким образом ликвидация целой отрасли, которая сейчас развивается на конкурентных условиях, улучшит условия предпринимательской деятельности. Решение ведомства негативно отразится на инвестиционном климате регионов и Российской Федерации в целом, поскольку делает невозможным оценку предпринимательских рисков в принципе.
Несколько крупнейших коммерческих аккредитованных удостоверяющих центров (ЗАО «Производственная фирма «СКВ Контур», ООО «Компания «Тензор», ЗАО «Калуга Астрал», ОАО «ИнфоТеКС Интернет Траст») создали разветвленную сеть лицензированных точек выдачи КЭП, обучили персонал, выполняют все требования законодательства, о чем свидетельствует успешное прохождение проверок, обеспечивают круглосуточную техническую поддержку и сопровождение своих клиентов. Выдача КЭП происходит во всех уголках страны, даже самых отдаленных - в Надыме, Магадане, Анадыре, причем не только с 9 до 18 часов, а в любое удобное для заявителя время. Заявители получают КЭП не позднее 24 часов с момента обращения (и 20 минут с момента оплаты и предоставления документов). В пиковые периоды, когда сдается отчетность, на телефонные линии АУЦ поступает до 30 000 звонков в сутки. Чтобы пользователи могли сдать отчетность в срок и получить при необходимости помощь, офисы переводится на круглосуточный режим работы. Причем если для служб техподдержки такой режим является обычным, то в пиковые периоды так работают все - менеджеры по работе с клиентами, инженеры, операторы АУТД и руководство.
В системе АУЦ работает более 15 000 квалифицированных сотрудников. Эти граждане России платят налоги, растят детей, выплачивают ипотечные кредиты, поддерживают пожилых родителей. Сейчас для них созданы достойные условия труда, предоставлены соцпакеты, реализуются программы по обучению и поддержке, в том числе будущих российских разработчиков, острая нехватка которых отрицательно сказывается на экономике страны. Если они потеряют работу, бюджет недополучит порядка 5 млрд, рублей в виде налогов и страховых взносов во внебюджетные фонды. АУЦ привлекают к работе людей с ограниченными возможностями. О том, как важно и значимо вовлекать бизнес в поддержку этих граждан, неоднократно заявлял Премьер-министр РФ Дмитрий Медведев,
Затраты на создание одной точки выдачи КЭП составляют порядка 1 млн. рублей, на обеспечение работы каждой из них уходит порядка 500 тысяч рублей в год. Сеть точек выдачи КЭП у действующих АУЦ насчитывает в совокупности более 5 000 единиц по всей Федерации. Добавим сюда колл-центры с численностью сотрудников технической поддержки более 5500 человек, работающих в режиме «24/7/365». Если сеть прекратит существование, то бюджет сразу потеряет минимум 1,5 млрд, рублей в виде налоговых отчислений от прибыли этих компаний. При этом разовые затраты государства на создание подобной инфраструктуры составят более 5 млрд, рублей, еще 20 млрд, рублей в год придется тратить па содержание. Необходимо учесть и потенциальные расходы государства на приобретение и логистику защищенных ключевых носителей, средств криптографической защиты информации, Важно, что количество выпускаемых КЭП ежегодно растет не менее, чем на 30%. Отсюда - пропорциональный рост бюджетных расходов па содержание и обслуживание инфраструктуры.
Напомним, в РФ выдано уже более 3,5 млн. КЭП. При годовых затратах в 20 млрд, себестоимость государственного ключа составит более 5000 рублей, в то время как в проекте заявлена госпошлина в размере 2500 рублей. Сейчас в коммерческом удостоверяющем центре гражданин за 1400 рублей может приобрести полный комплект - КЭП, защищенный носитель и сертифицированное СКЗИ.
Отсутствие единого пространства доверия электронной подписи, о котором упоминал Президент РФ, во многом связано с работой в корпоративных информационных системах, в том числе на электронных торговых площадках. Чтобы извлекать коммерческую выгоду, эти системы нередко выдвигают дополнительные требования к КЭП, вынуждая АУЦ уплачивать дополнительные суммы. Это приводит к удорожанию сертификатов КЭП, дополнительно обременяет потребителей.
Краткие выводы
• Более 15 000 человек останутся без работы, а государству придется выплачивать им пособие.
• 6,5 млрд, рублей ежегодно недосчитается государство в виде налоговых отчислений в бюджет и во внебюджетные фонды.
• Более 5 млрд, рублей из бюджета на создание инфраструктуры и ежегодно более 20 млрд рублей на поддержание придется потратить из бюджета.
Вопросы, оставшиеся без ответа
• Какова целесообразность и эффективность расходования бюджетных средств на заведомо затратный проект при дефиците бюджета РФ?
• Какая польза государству от увеличения уровня безработицы в стране?
• В чем выгода государства от повышения недоверия бизнеса к власти?
• Как будет обеспечена техническая поддержка пользователей?
• Во сколько бюджету обойдется создание колл-центра, способного качественно обслуживать до 30 000 звонков в день с режимом работы 24/7/365? Заявленная госпошлина не покроет этих затрат.
• Каким образом предложенные поправки решают проблему идентификации личности заявителя? В законопроекте ничего нового на этот счет не предусмотрено и не предложено, несмотря на то, что коммерческие удостоверяющие центры неоднократно поднимали этот вопрос.
В частности, обращались за предоставлением доступа в СМЭВ и к сервису проверки нотариальных доверенностей именно для того, чтобы повысить качество проверки сведений о заявителе и своих услуг. Проблема, которая существует, связана с тем, что проводится идентификация получателя, а не заявителя. Дело в том, что Федеральный закон «Об электронной подписи» от 06.04.2011 года № 63-ФЗ разрешает представить должным образом заверенные копии документов, необходимые для получения КЭП и получить КЭП по доверенности, предъявив оригинал удостоверения личности только получателя. Мы неоднократно предлагали изменить норму закона, закрепить в нем запрет на получение КЭП по доверенности. Если же упразднить подобную процедуру невозможно, то разумно использовать при получении КЭП только и исключительно нотариально заверенную доверенность, причем с возможностью ее проверки в юридически значимом виде через реестр ЕИС нотариата.
• Как учтены интересы граждан с ограниченными возможностями? Сейчас они могут заказать доставку КЭП и настройку рабочего места специально выделенным нарочным из числа сотрудников органа криптографической защиты на дом. Ничего подобного в законопроекте не предлагается.
• Учитывалось ли при подготовке законопроекта общее влияние на отрасль криптографии в целом? Сейчас налицо успешная конкуренция отечественных разработок и динамичное развитие отрасли. Единственный государственный удостоверяющий центр предполагает, что будет один заказчик и один тендер. Его выиграет один из участников рынка, а что произойдет с остальными? Между кем пройдет этот тендер спустя год? Очевидно, что все сведется к единственному поставщику. Прочие отечественные разработчики останутся без заказов, а, следовательно, без работы. Отрасль криптографии умрет, что снова отбросит Россию далеко назад.
Что предлагают члены экспертного сонета по вопросам совершенствования правового регулирования в области применения электронной подписи при Минкомсвязи России и отраслевые компании:
Не разрушайте технологически сложную и социально значимую отрасль. Сохраните систему, которую более 10 лет выстраивали производители отечественного программного обеспечения. Чтобы решить имеющиеся проблемы, достаточно усилить регулирование:
1. Проработать вопрос ответственности удостоверяющих центров на законодательном уровне.
Исключить из перечня документов, подтверждающих наличие финансового обеспечения за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в КЭП, выданном АУЦ договор страхования ответственности.
Исключить из перечня документов, подтверждающих наличие финансового обеспечения за убытки, причиненные третьим лицам вследствие их доверия к информации, указанной в КЭП, выданном АУЦ договор страхования ответственности.
Ответственность АУЦ должна подтверждаться чистыми активами, например, в размере не менее 100 млн. рублей (без учета нематериальных активов в виде интеллектуальной собственности).
• Ужесточить требования к персоналу и точкам выдачи.
При аккредитации запрашивать документы об образовании не менее, чем от двух сотрудников в точке выдачи КЭП в соответствии с постановлением Правительства от 16 апреля 2012 года №313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств».
• Обеспечить надежное финансовое обеспечение ответственности удостоверяющего центра за убытки перед третьими лицами.
2. Ежегодно подтверждать аккредитацию удостоверяющих центров путем обновления документов, в том числе о размере собственных чистых активов.
3. Создать обеспечительный фонд. Его оператором можно назначить, например, Минфин России или Казначейство России. Для обеспечения своей ответственности перед третьими лицами удостоверяющий центр до начала осуществления своей деятельности перечисляет Оператору денежные средства в размере 7 млн. рублей. После начала деятельности удостоверяющий центр обязан перечислять не менее 100 рублей за каждый выпущенный КЭП. При прекращении аккредитации сумма отчислений возвращается удостоверяющему центру в течение 1 года после получения соответствующего заявления.
Если после выплат по требованию третьих лиц размер Обеспечительного фонда становится меньше минимального уровня, то размер обеспечительного взноса за каждый КЭП, выпущенный АУЦ с доказанными нарушениями повышается до 500 рублей вплоть до достижения Обеспечительным фондом необходимого минимума.
Денежные средства в виде банковского процента, полученные от кредитной организации, в которой открыт счет для учета средств Обеспечительного фонда, распределяются так: двадцать процентов передаются Оператору, восемьдесят процентов направляются на увеличение средств Обеспечительного фонда
4. Провести аккредитацию всех удостоверяющих центров по новым требованиям, лишить аккредитации те из них, деятельность которых не обеспечена активами в соответствии с новыми требованиями.
• Унифицировать структуру полей КЭП. Сделать КЭП единой для всех информационных ресурсов и порталов, как государственных, так и коммерческих.
Запретить владельцам информационных систем общего пользования, в том числе операторам электронных торговых площадок, ограничивать доступ к информационной системе путем внесения дополнительных платных атрибутов (ОИДов) в КЭП.
• Ужесточить требования к выдаче КЭП, обеспечив использование КЭП реальными владельцами.
Получение КЭП допустимо лично владельцем либо по нотариально заверенной доверенности с возможностью ее проверки через реестр ЕИС нотариата.
• Обеспечить удостоверяющему центру доступ к информационным ресурсам отделов ЗАГС для проверки владельцев КЭП по базе умерших. Необходима также возможность регулярного получения реестров умерших граждан (ФИО/СНИЛС) с целью автоматического отзыва КЭП в случае, если срок действия ключа еще не истек, а его владелец умер.
• Обеспечить удостоверяющему центру доступ к сервисам СМЭВ в режиме онлайн, в частности; ФМС - для проверки паспортов, ПФР - для проверки СНИЛС, ФНС - для проверки ИНН физического лица, УФСИН - для проверки факта нахождения будущего владельца КЭП в следственном изоляторе/исправительном учреждении, а также к сервису проверки факта вступления в силу решения суда на момент обращения в АУЦ доверенного лица,
• Наделить удостоверяющий центр правом отказать в выдаче КЭП заявителю, если в отношении последнего имеются обращения от государственных органов с просьбой аннулировать КЭП.
• Определить порядок действий удостоверяющего центра, если заявитель - будущий владелец КЭП не числится руководителем организации в ЕГРЮЛ, однако представляет протокол собрания акционеров и приказ о его назначении директором. По законодательству АУЦ обязан в такой ситуации выдать КЭП, хотя заявитель может и не подать впоследствии документы в ИФНС.
• Определить порядок действий сотрудников удостоверяющего центра, когда заявитель представил подложные документы.
• Чтобы исключить выдачу КЭП дисквалифицированным лицам, следует в «Реестр дисквалифицированных лиц ФНС России» добавить реквизит ИНИ/СНИЛС и обновлять эти данные на регулярной основе.
• Уведомлять пользователей, зарегистрированных на портале госуслуг, о выдаче КЭП на их имя.
• Законодательно закрепить право удостоверяющего центра производить фото- и видеосъемку заявителя в процессе процедуры идентификации.
Отказ от избыточных функций и дублирования - признак эффективного государства
Помимо ликвидации коммерческих удостоверяющих центров, в законопроекте предлагается ввести в правовое поле новую сущность - «полномочный сертификат». Якобы такая конструкция восполнит отсутствие единого, законодательно закрепленного механизма подтверждения полномочий лиц при обращении в государственные информационные системы.
Отметим, что в нашей стране в соответствии с законом эксплуатируется Единая система идентификации и аутентификации, ЕСИА. Это — информационная система Российской Федерации, которая обеспечивает санкционированный доступ участников информационного взаимодействия (граждан-заявителей и должностных лиц органов исполнительной власти) к информации в государственных и иных информационных системах.
Оставим за рамками обращения цену вопросы разработки и запуска ЕСИА, перечислим ее основные функциональные возможности, а именно:
• идентификация и аутентификация пользователей;
• управление идентификационными данными;
• авторизация уполномоченных лиц органов исполнительной власти при доступе к функциям ЕСИА;
• ведение информации о полномочиях пользователей в отношении информационных систем.
С учетом наличия ЕСИА, предназначенной для авторизации (подтверждения прав), вызывает недоумение предложение Минкомсвязи России о введения полномочного сертификата. Ведь это потребует не только разработки, проведения сертификационных испытаний средств электронной подписи и удостоверяющих центров, но и модернизации всех информационных систем. В том числе получения заключения ФСБ России о корректности встраивания средств ЭП в государственные системы. Подобное нововведение вызовет дополнительную нагрузку на государственный бюджет и приведет к повышенным рискам в функционировании существующих государственных информационных систем.
От введения полномочного сертификата целесообразно отказаться, использовать при подтверждении полномочий функционал ЕСИА или электронные доверенности.
С учетом всего вышеизложенного просим Вас поручить Минкомсвязи РФ повторно рассмотреть вопрос о реорганизации системы аккредитованных удостоверяющих центров, инициировать создание межведомственной рабочей группы при Правительстве РФ, привлечь к работе заинтересованные министерства и ведомства, а также членов экспертного совета по вопросам совершенствования правового регулирования в области использования электронных подписей при Минкомсвязи РФ.
Одновременно с этим направляем Вам проект поправок в Федеральный закон "Об электронной подписи", подготовленный с учетом предложений из настоящего письма
ЗАО «ПФ СКБ «Контур»
ООО «Компания «Тензор»
ЗАО «Калуга Астрал»
ОАО «ИнфоТеКС Интернет Траст»
