Nə baş verir?
E-sənəd imzası ilə törədilən fırıldaqçılıq mövzusu son dövrlərdə geniş ictimai resonans doğurub. Federal KİV vaxt-vaxtında e-sənəd imzasının qanunsuz istifadəsi ilə bağlı dəhşətli hekayələr danışmağı özlərinə qayda ediblər. Bu sahədə ən çox yayılmış cinayət, heç nədən xəbərdar olmayan Rusiya vətəndaşının adı ilə hüquqi şəxs və ya Fərdi Sahibkar kimi qeydiyyatdan keçməkdir. Eyni zamanda, daşınmaz əmlakın hüquqlarının dəyişdirilməsi ilə bağlı əməliyyat da fırıldaqçılıq üçün populyar bir üsuldur (bu, sizin mənzilinizi sizin adınızdan birinin başqasına satmasıdır və siz bununla bağlı xəbərinizi olmur).
Amma e-sənəd imzası ilə bağlı mümkün qanunsuz fəaliyyətlərin təsvirinə çok getməyək ki, fırıldaqçılara yaradıcılıq ideyaları verməyək. Gəlin, bu problemin niyə bu qədər genişləndiyini və onu aradan qaldırmaq üçün nələrin edilməli olduğunu aydınlaşdıraq. Bunu etmək üçün sertifikatlaşdırma mərkəzlərinin nə olduğunu, necə işlədiklərini və onların mətbuatda və maraqlı tərəflərin ifadələrində bizə necə təqdim edildiyinə dair aydın bir anlayışa malik olmalıyıq.
İmzalar haradan gəlir?
Beləliklə, siz istifadəçisiniz. Sizə e-sənəd imzası sertifikatı lazımdır. Hansı iş üçünsə, və statusunuz (şirkət, fiziki şəxs, Fərdi Sahibkar) nə olursa olsun – sertifikat almaq prosesi standartdır. Siz e-sənəd imzası sertifikatı almaq məqsədilə sertifikatlaşdıran mərkəzə müraciət edirsiniz.
Sertifikatlaşdırma mərkəzi – Rusiya qanunvericiliyi tərəfindən sərt tələblər qoyulmuş bir şirkətdir.
Güclü kvalifikasiya imzası təqdim etmək hüququ əldə etmək üçün sertifikatlaşdırma mərkəzi, Rabitə və Kütləvi Kommunikasiya Nazirliyində xüsusi akreditasiya prosedurundan keçməlidir. Akreditasiya proseduru, yalnız bir neçə şirkətin yerinə yetirə biləcəyi bir sıra ciddi qaydaların yerinə yetirilməsini nəzərdə tutur.
Xüsusilə, Sertifikatlaşdırma Mərkəzi, kodlaşdırma (kriptovalyuta) vasitələrinin, informasiya və telekommunikasiya sistemlərinin hazırlanması, istehsalı və yayılması üzrə fəaliyyət göstərmək hüququna malik olan lisenziyaya sahib olmalıdır. Bu lisenziya FSB tərəfindən, namizəd bir sıra ciddi yoxlamalardan keçirildikdən sonra verilir.
Sertifikatlaşdırma mərkəzinin işçilərinin informasiya texnologiyaları və ya informasiya təhlükəsizliyi sahəsində ali peşə təhsili olmalıdır.
Eyni zamanda, qanun ÜÇ-nin üçüncü şəxslərə, belirsizliyin ƏSAAS deyilən ləğv etmə üçün verilmiş e-imza sertifikatında təchiz edilmiş məlumatlara etimad yaradılmasından yaranan «zərərləri» 30 milyon rubl dəyərində sığorta etməsini tələb edir.
Gördüyünüz kimi, hər şey bu qədər sadə deyil.
Hazırda ölkədə təxminən 500 ÜÇ mövcuddur ki, onlardan bəziləri (təkcə xüsusi yetkiləndirilmiş mərkəzlər deyil) müxtəlif dövlət strukturlarının (o cümlədən FNS, PRF və s.) yanında, banklarda, həmçinin dövlət ticarət platformalarında elektron imza sertifikatları verə bilərlər.
Elektron imza sertifikatı, Rusiya Federasiyası FSB tərəfindən sertifikatlaşdırılmış şifrələmə alqoritmləri ilə yaradılır. Bu, hüquqi və fiziki şəxslərə elektron formada hüquqi əhəmiyyətli sənədləri mübadilə etməyə imkan tanıyır. ÜÇ-nin rəsmi məlumatlarına görə, KEP-in (konstruktiv elektronik imza) böyük hissəsi (95%) hüquqi şəxslərə, qalan hissəsi isə fiziki şəxslərə verilir.
Siz ÜÇ-yə müraciət etdikdən sonra aşağıdakı hadisələr baş verir:
- ÜÇ, elektron imza sertifikatına müraciət edən şəxsin şəxsiyyətini təsdiq edir;
Yalnız şəxsiyyətin təsdiqlənməsi və bütün sənədlərin yoxlanılmasından sonra, ÜÇ sertifikat hazırlanır və təqdim edilir, bu sertifikata sahibinin məlumatları və onun açıq təsdiq açarı daxil edilir; - ÜÇ, sertifikatın həyat dövrünü idarə edir: onun verilməsi, dayandırılması (o cümlədən sahibinin xahişinə əsasən), bərpası, etibarlılıq müddətinin başa çatması kimi prosesləri təmin edir.
- ÜÇ-nin bir digər funksiyası xidmət funksiyasıdır. Sertifikatın verilməsi sadəcə yetərli deyil. İstifadəçilərin sertifikatın verilməsi və istifadəsi, sertifikatın növünün seçilməsi ilə bağlı müxtəlif məsləhətlərə ehtiyacı var. «Dəlliyə Şəbəkə» şirkətinin ÜÇ-si kimi iri ÜÇ-lər, texniki dəstək xidmətləri təklif edir, müxtəlif proqram təminatı yaradılır, biznes proseslərini inkişaf etdirir, sertifikatların tətbiq sahələrindəki dəyişiklikləri monitorinq edir və s. Rekabət edərək, ÜÇ-lər IT xidmətlərinin keyfiyyətini artırır və bu sahəni inkişaf etdirir.
Kazakoğlu yollanıb!
Yuxarıda təqdim edilmiş EП əldə etmə alqoritminin 1-ci bəndini nəzərdən keçirək. Sertifikat üçün müraciət edən şəxsin identifikasiyasını təsdiqləmək nə deməkdir? Bu, sertifikatın çıxarıldığı şəxsin, şəxsən, ya UЦ ofisinə, ya da UЦ ilə tərəfdaşlıq müqaviləsi olan çap yerlərinə getməli olduqları və orada öz sənədlərinin müvəqqəti nüsxələrini təqdim etməli olduqları deməkdir. Xüsusilə - Rusiya Federasiyasının vətəndaşı olan pasportunu. Bəzi hallarda, hüquqi şəxslər və fərdi sahibkarlar üçün imzalarla əlaqədar, təsdiqləmə proseduru daha mürəkkəbdir və əlavə sənədlərin təqdim edilməsini tələb edir.
Məhz bu mərhələdə, yəni sertifikatın imzalarının hələ çıxarılmadığı başlanğıcıda, ən böyük problem gizlidir. Burada açar ifadə: "pasport".
Ölkədə şəxsi məlumatların sızması həqiqətən də sənaye miqyasında baş verir. İnternet resursları var ki, burada az məbləğ ödəməklə, hətta pulsuz, Rusiya Federasiyasının vətəndaşlarının etibarlı pasportlarının skan-kopiyaları əldə edə bilərsiniz. Və bu pasport skanları bizim ölkəmizdə, post-sovet irsi ilə yüklənmiş «təqdim edin, sənədləri» üslubunda, vətəndaşlardan hər yerdə toplanıla bilər - yalnız banklarda və ya digər maliyyə müəssisələrində deyil, otellərdə, məktəblərdə, ali təhsil müəssisələrində, hava və dəmir yolu kassalarında, uşaqların mərkəzlərində, mobil operatorların xidmət nöqtələrində - pasport təqdim etməsinin tələb olunduğu bütün yerlərdə, yəni demək olar ki, hər yerdə. Rəqəmsal texnologiyaların inkişafı ilə belə geniş şəxsi məlumatlara giriş kanalı kriminal sahənin fəhlələri tərəfindən istifadə edilməyə başlanıb.
Eyni zamanda, konkret insanların şəxsi məlumatlarının oğurlanması üçün çox sayda "xidmət" mövcuddur.
Bundan əlavə, "nominal" dediyimiz bir ordu var - adətən çox gənc, ya da çox kasıb və az təhsilli, ya da sadəcə, iflasa uğramış insanlar, onlara cinayətkarlar öz pasportları ilə UЦ-yə və ya çap yerinə getmələrini, məsələn, firmanın direktoru olaraq öz adına imza sifariş etmələri üçün təvazökar mükafat vəd edirlər. Deməyə ehtiyac yoxdur ki, belə bir insan daha sonra firmanın fəaliyyətinə heç bir aidiyyəti yoxdur və fırıldaq aşkarlandığında, istintaqa heç bir real kömək edə bilmir.
Beləliklə, pasportun skanı – problem deyil. Ancaq şəxsiyyəti təsdiqləmək üçün pasportun orijinalı lazımdır, bəs bu necə olur, diqqətli oxucu soruşacaq? Bu problemi aşmaq üçün dünyada qeyri-etik açıqlama məntəqələri mövcuddur. Sıx seçim prosesi olmasına baxmayaraq, qəza səbəbiylə bəzən cinayətkar xarakterlər açıqlama məntəqəsi statusu alır və sonra vətəndaşların şəxsi məlumatları ilə qanunsuz hərəkətlər həyata keçirməyə başlayır.
Bu iki amil birləşərək, hazırda yaşadığımız ETP-nin istifadəsi ilə bağlı kriminalizasiya cərəyanının bütün problem yükünü verir.
Bir döyüşçü tək başına savaşmaz?
Bütün bu, tərif mübaliğəsiz, fırıldaqçıların ordusu hazırda yalnız təsdiqləmə mərkəzləri tərəfindən süzgəcdən keçirilir. Hər bir UÇ-nin öz təhlükəsizlik xidmətləri vardır. İmzaya müraciət edənlərin hamısı şəxsiyyətlərinin təsdiqlənməsi mərhələsində diqqətlə yoxlanılır. Həmin UÇ üçün açıqlama məntəqəsi statusunu qəbul etmək istəyənlərin də tərəfdaşlıq müqaviləsinin bağlanması mərhələsində və sonrakı dövrdə də diqqətlə yoxlanılması təmin edilir.
Bu cür olmamalıdır, çünki qeyri-etik təsdiqləmə UÇ-nin bağlanmasına təhlükə yaradır – bu sahədə qanunvericilik sərtdir.
Amma hər şeyi əhatə etmək mümkün deyil və bir hissə qeyri-etik açıqlama məntəqələri yenə də UÇ-ya partnyor kimi 'sızır'. 'Nominal' isə sertifikatın verilməsinə imtina etməmək üçün heç bir səbəbi olmaya bilər - axı, o UÇ-nin yanına tam mütləq şəkildə müraciət edir.
Eyni zamanda, əgər konkret bir şəxs adına imzanın fırıldağı ortaya çıxırsa, yalnız təsdiqləmə mərkəzi problemi həll etməyə kömək edəcək. Çünki bu halda təsdiqləmə mərkəzi imza sertifikatını ləğv edir, sertifikatın verilmə zəncirini izləyərək xidmət araşdırması aparır və zəruri hüquqi sənədləri məhkəməyə təqdim edə bilər. Yalnız təsdiqləmə mərkəzindən olan materiallar, gerçəkdən zərər çəkmiş tərəfin hüquqlarını müdafiə etmək üçün məhkəmədə işin müsbət həllinə kömək edir: imzası saxtakarlıqla verilib.
Lakin, ümumi rəqəmsal savadsızlıq da burada zərər çəkənlərin xeyrinə işləməz. Hamı öz maraqlarını müdafiə edərək sonuna qədər getmir. Və fırıldaqçı hərəkətlərin rəqəmsal imzanın mübahisələndirilməsi məhkəmədə mütləq olmalıdır. Və təsdiqləmə mərkəzləri bu məsələdə əsas dəstəkdir.
Bütün UÇ-ləri məhv etmək?
Və beləcə, ölkəmizdə UÇ-nin iş prinsipləri və onlara olan tələblərdə dəyişikliklər etmək qərarına gəldilər. Deputat və senatorlardan ibarət bir qrup müvafiq qanun layihəsini hazırladı və bu layihə artıq 7 noyabr 2019-cu ildə Dövlət Dumasında birinci oxunuşda qəbul edildi.
Sənəd elektron imza sertifikatları sistemində genişmiqyaslı islahatları nəzərdə tutur. Xüsusilə, hüquqi şəxslər və fərdi sahibkarlar (FS) yalnız FNS-dən gücləndirilmiş kvalifikasiya elektron imzası (GKEİ) əldə edə biləcəklər, maliyyə təşkilatları isə - Mərkəzi Bankdan. Hazırda elektron imza verən akkreditə olunmuş Minberlərin UÇ-ləri fiziki şəxslərə yalnız imza verə biləcəklər.
Eyni zamanda, bu UÇ-lər üçün tələblərin ciddi artırılması planlaşdırılır. Akkreditə olunmuş UÇ-nin minimum saf aktivlərinin həcmi 7 mln. rubldan 1 mlrd. rubla, minimum maliyyə təminatı isə 30 mln. rubldan 200 mln. rubla artırılmalıdır. Əgər UÇ-nin filialları Rusiya regionlarının ən azı üçdə ikisində varsa, saf aktivlərin minimum həcmi 500 mln. rubla qədər azaldıla bilər.
Akkreditə olunmuş UÇ-lərin akkreditasiyası müddəti beş ildən üç ilə endirilir. UÇ-lərin fəaliyyətində texniki xarakterli pozuntular üçün inzibati məsuliyyət tətbiq edilir.
Bütün bunlar elektron imzalarla bağlı fırıldaqçılıq hallarını azaltmalıdır, qanun layihəsinin müəllifləri hesab edirlər.
Nəticə etibarilə nə olacaq?
Asanlıqla müşahidə olunduğu kimi, yeni qanun layihəsi RF vətəndaşlarının sənədlərinin kriminal istifadəsi və şəxsi məlumatların oğurlanması problemini heç bir şəkildə nəzərə almır. İmzaların UÇ və ya FNS tərəfindən verilməsi kim olursa olsun, imza sahibinin şəxsiyyətini təsdiqləmək hələ də tələb olunacaq və bu mövzuda layihə heç bir yenilik nəzərdə tutmur. Əgər etibarsız bir imza verən nöqtə adi UÇ üçün kriminal sxemlər üzrə işləyirdisə, dövlət üçün eynisini etməyə nə mane ola bilər?
Hazırda qanun layihəsinin bu versiyasında, əgər həmin imza fırıldaqçılıq fəaliyyətlərində istifadə edilibsə, kimlərin və hansı məsuliyyət daşıyacağı qeyd edilməyib. Hətta Cinayət Məcəlləsində də oğurlanmış şəxsi məlumatlarla elektron imza sertifikatı verilməsinin cinayət məsuliyyətinə cəlb edilməsinə imkan verən uyğun bir maddə yoxdur.
Müəyyən ayrı problem – dövlət UÇ-lərinin yükünün artmasıdır ki, bu da yeni qaydalarla mütləq ortaya çıxacaq və vətəndaşlara və hüquqi şəxslərə xidmətlərin təqdimatını çox yavaş və çətin edəcək.
UÇ-nin servis funksiyası qanun layihəsində ümumiyyətlə nəzərə alınmayıb. Təklif olunan dövlət iri UÇ-lərdə abunə xidmətləri şöbələri yaradılacaqmı, bunun nə qədər vaxt alacağı və hansı maddi sərmayələr tələb edəcəyi, müştəri xidmətini kimlərin təmin edəcəyi, hələ bu infrastruktur yaradılarkən – bunlar aydın deyil. Aydındır ki, bu sahədə rəqabətin yox olması asanlıqla sahənin durğunlaşmasına səbəb ola bilər.
Yəni, nəticədə biz UÇ bazarının dövlət strukturları tərəfindən monopoliyalaşmasını, bu strukturların yüklənməsini və bütün EDA fəaliyyətinin ləngiməsini, fırıldaqçılıq hallarına qarşı müştəri dəstəyinin olmamasını və mövcud UÇ bazarının tamamilə dağıdılmasını əldə edirik (bu, ölkə üzrə təxminən 15 000 iş yeridir).
Kimlər ziyan çəkəcək? Belə bir qanun layihəsinin qəbul edilməsindən əziyyət çəkənlər indiki halda da ziyan çəkənlərdir, yəni son istifadəçilər və təsdiq mərkəzləridir.
Məlumatların oğurlanmasına əsaslanan bizneslər bu vəziyyətdən daha da irəliləyir. Qanunverici orqanların və hüquq-mühafizə orqanlarının bu problemin üzərinə ciddi şəkildə gedib, rəqəmsal dövrün çağırışlarına real cavab verməsi üçün vaxt gəlməyib? Son 10-15 ildə, şəxsi məlumatların oğurlanması və onların cinayət məqsədilə istifadəsi imkanları dəfələrlə artmışdır. Cinayətkarların hazırlıq səviyyəsi də artmışdır. Bununla bağlı reaksiya vermək lazımdır, çünki şəxsi məlumatların qanunsuz istifadəsinə qarşı şirkətlər, onların işçiləri və fərdi şəxslər üçün ciddi məsuliyet tədbirləri tətbiq edilməlidir. Elektron imza sertifikatlarının cinayət məqsədli istifadəsi probleminin həlli üçün, bu cür hərəkətlərə, o cümlədən cinayət məsuliyyətinə yol açan bir qanun layihəsi hazırlanmalıdır. Üstəlik, maliyyə axınlarını sadəcə yenidən bölüşdürən və son istifadəçi üçün prosesi çətinləşdirən, lakin heç kimə qoruma təqdim etməyən qanun layihələri yox.
Mənbə: habr.com
