Beth sy'n digwydd?
Mae pwnc gweithredoedd twyllodrus a gyflawnwyd gan ddefnyddio tystysgrif llofnod electronig wedi cael sylw eang gan y cyhoedd yn ddiweddar. Mae cyfryngau ffederal wedi ei gwneud hi'n rheol adrodd straeon arswyd o bryd i'w gilydd am achosion o gamddefnyddio llofnodion electronig. Y drosedd fwyaf cyffredin yn y maes hwn yw cofrestru endid cyfreithiol. unigolion neu entrepreneuriaid unigol yn enw dinesydd diarwybod o Ffederasiwn Rwsia. Dull poblogaidd arall o dwyll yw trafodiad sy'n ymwneud â newid perchnogaeth eiddo tiriog (dyma pan fydd rhywun yn gwerthu eich fflat ar eich rhan i rywun arall, ond nid ydych chi hyd yn oed yn gwybod).
Ond gadewch i ni beidio â chael ein cario i ffwrdd â disgrifio gweithredoedd anghyfreithlon posibl gyda llofnodion digidol, er mwyn peidio â rhoi syniadau creadigol i sgamwyr. Mae'n well i ni geisio darganfod pam mae'r broblem hon wedi dod mor gyffredin a beth sydd wir angen ei wneud i'w dileu. Ac ar gyfer hyn mae angen inni ddeall yn glir beth yw canolfannau ardystio, sut yn union y maent yn gweithio ac a ydynt mor frawychus ag y maent yn cael eu portreadu i ni yn y cyfryngau a datganiadau partïon â diddordeb.
O ble mae llofnodion yn dod?
Felly, chi yw'r defnyddiwr. Mae angen tystysgrif llofnod electronig arnoch. Nid oes ots pa dasgau, a pha statws yr ydych ynddo (cwmni, unigolyn, entrepreneur unigol) - mae'r algorithm ar gyfer cael tystysgrif yn safonol. Ac rydych chi'n cysylltu â'r ganolfan ardystio i brynu tystysgrif llofnod electronig.
Mae canolfan ardystio yn gwmni y mae deddfwriaeth Rwsia yn gosod nifer o ofynion llym iddo.
Er mwyn cael yr hawl i gyhoeddi llofnod electronig cymwysedig uwch, rhaid i'r ganolfan ardystio fynd trwy weithdrefn achredu arbennig gyda'r Weinyddiaeth Telathrebu a Chyfathrebu Torfol. Mae'r weithdrefn achredu yn ei gwneud yn ofynnol i gydymffurfio â nifer o reolau llym na all pob cwmni gydymffurfio â nhw.
Yn benodol, mae'n ofynnol i'r Awdurdod Cymwys gael trwydded sy'n rhoi'r hawl iddo ddatblygu, cynhyrchu a dosbarthu offer amgryptio (cryptograffig), systemau gwybodaeth a thelathrebu. Rhoddir y drwydded hon gan yr FSB ar ôl i'r ymgeisydd basio cyfres o wiriadau llym.
Rhaid i weithwyr CA gael addysg broffesiynol uwch ym maes technoleg gwybodaeth neu ddiogelwch gwybodaeth.
Mae'r gyfraith hefyd yn ei gwneud yn ofynnol i CAs yswirio eu hatebolrwydd am “golledion a achosir i drydydd partïon o ganlyniad i'w hymddiriedaeth yn y wybodaeth a nodir yn y dystysgrif allwedd dilysu llofnod electronig a gyhoeddir gan CA o'r fath, neu wybodaeth sydd wedi'i chynnwys yn y gofrestr o dystysgrifau a gedwir gan CA o'r fath. ” mewn swm o ddim llai na 30 miliwn rubles.
Fel y gwelwch, nid yw popeth mor syml.
Yn gyfan gwbl, ar hyn o bryd mae tua 500 CA yn y wlad sydd â'r hawl i roi ECES (tystysgrif llofnod electronig cymwysedig uwch). Mae hyn yn cynnwys nid yn unig canolfannau ardystio preifat, ond hefyd CA o dan asiantaethau amrywiol y llywodraeth (gan gynnwys y Gwasanaeth Treth Ffederal, Ffederasiwn Rwsia, ac ati), banciau, llwyfannau masnachu, gan gynnwys rhai gwladwriaethol.
Mae'r dystysgrif llofnod electronig yn cael ei chreu gan ddefnyddio algorithmau amgryptio a ardystiwyd gan FSB Ffederasiwn Rwsia. Mae'n caniatáu i endidau cyfreithiol ac unigolion gyfnewid dogfennau o bwys cyfreithiol yn electronig. Yn ôl data swyddogol gan y CA, mae mwyafrif (95%) y CEP yn cael ei gyhoeddi gan endidau cyfreithiol. personau, y gweddill - unigolion. personau.
Ar ôl i chi gysylltu â'r CA, mae'r canlynol yn digwydd:
- Mae'r Awdurdod Cymwys yn gwirio hunaniaeth y person a wnaeth gais am dystysgrif llofnod electronig;
Dim ond ar ôl cadarnhau hunaniaeth a gwirio pob dogfen y mae'r CA yn cynhyrchu ac yn cyhoeddi tystysgrif, sy'n cynnwys gwybodaeth am berchennog y dystysgrif a'i allwedd dilysu cyhoeddus; - Mae'r CA yn rheoli cylch bywyd y dystysgrif: yn sicrhau ei bod yn cael ei chyhoeddi, ei hatal (gan gynnwys ar gais y perchennog), ei hadnewyddu a'i therfynu.
- Swyddogaeth arall yr Awdurdod Cymwys yw gwasanaeth. Nid yw'n ddigon rhoi tystysgrif yn unig. Mae defnyddwyr angen pob math o gyngor yn rheolaidd ar y weithdrefn ar gyfer cyhoeddi a defnyddio llofnod, cyngor ar gymhwyso a dewis y math o dystysgrif. Mae CA mawr, fel CAs y cwmni Rhwydwaith Busnes, yn darparu gwasanaethau cymorth technegol, yn creu meddalwedd amrywiol, yn gwella prosesau busnes, yn monitro newidiadau ym meysydd cymhwyso tystysgrifau, ac ati. Gan gystadlu â'i gilydd, mae CA yn gweithio ar ansawdd TG gwasanaethau, datblygu’r maes hwn.
Mae'r Cosac wedi'i anfon!
Gadewch i ni ystyried cam 1 o'r algorithm uchod ar gyfer cael llofnodion electronig. Beth mae “ardystio hunaniaeth” y person a wnaeth gais am y dystysgrif yn ei olygu? Mae hyn yn golygu bod yn rhaid i'r person y rhoddir y dystysgrif yn ei enw ymddangos yn bersonol naill ai yn swyddfa'r CA neu yn y pwynt cyhoeddi sydd â chytundeb partneriaeth â'r CA, a chyflwyno'r dogfennau gwreiddiol yno. Yn benodol, pasbort dinesydd o Ffederasiwn Rwsia. Mewn rhai achosion, pan ddaw i lofnodion ar gyfer endidau cyfreithiol. unigolion ac entrepreneuriaid unigol, mae'r weithdrefn adnabod hyd yn oed yn fwy cymhleth ac mae angen cyflwyno dogfennau ychwanegol.
Yn union ar hyn o bryd, hynny yw, ar y cychwyn cyntaf, pan nad yw pethau hyd yn oed wedi cyrraedd cyhoeddi tystysgrif arwyddo, y mae'r broblem bwysicaf yn gorwedd. A’r gair allweddol yma yw “pasbort”.
Mae'r gollyngiad o ddata personol yn y wlad wedi cyrraedd cyfrannau gwirioneddol ddiwydiannol. Mae yna adnoddau ar-lein lle gallwch gael copïau wedi'u sganio o basbortau dilys dinasyddion Rwsia am ychydig o arian neu hyd yn oed yn rhad ac am ddim. Ond gellir casglu sganiau o basbortau yn ein gwlad, sy'n cael eu llethu gan etifeddiaeth ôl-Sofietaidd yr arddull “dogfennau sioe”, gan ddinasyddion ym mhobman - nid yn unig mewn banciau neu sefydliadau ariannol eraill, ond hefyd mewn gwestai, ysgolion, prifysgolion, aer a swyddfeydd tocynnau rheilffordd, canolfannau plant, mannau gwasanaeth ar gyfer tanysgrifwyr cellog - lle bynnag y maent yn gofyn ichi gyflwyno'ch pasbort ar gyfer gwasanaeth, hynny yw, bron ym mhobman. Gyda datblygiad technolegau digidol, mae gweithwyr troseddol wedi cymryd y sianel eang hon o fynediad at ddata personol i mewn i gylchrediad.
Mae “gwasanaethau” ar gyfer dwyn data personol pobl benodol hefyd yn gyffredin iawn.
Yn ogystal, mae yna fyddin gyfan o hyn a elwir. “enwogrwydd” - pobl, fel rheol, yn ifanc iawn, neu’n dlawd iawn ac wedi’u haddysgu’n wael, neu’n dirywio’n syml, y mae’r troseddwyr yn addo gwobr gymedrol iddynt am ddod â’u pasbort i’r Awdurdod Cymwys neu i’r pwynt cyhoeddi ac archebu llofnod yn eu enwi yno fel, er enghraifft, cyfarwyddwr cwmni. Afraid dweud, yna nid oes gan berson o'r fath unrhyw beth i'w wneud â gweithgareddau'r cwmni ac ni all ddarparu unrhyw gymorth gwirioneddol i'r ymchwiliad pan ddatgelir y sgam.
Felly, nid yw sganio eich pasbort yn broblem. Ond ar gyfer adnabod mae angen pasbort gwreiddiol arnoch, sut gall hyn fod, bydd y darllenydd sylwgar yn gofyn? Ac i fynd o gwmpas y broblem hon, mae pwyntiau cyflawni diegwyddor yn y byd. Er gwaethaf y weithdrefn ddethol llym, mae cymeriadau troseddol o bryd i'w gilydd yn derbyn statws pwynt mater ac yna'n dechrau cyflawni gweithredoedd anghyfreithlon gyda data personol dinasyddion.
Mae’r ddau ffactor hyn gyda’i gilydd yn rhoi’r don gyfan o broblemau gyda throseddoli’r defnydd o ddyfeisiadau electronig sydd gennym yn awr.
A oes diogelwch mewn niferoedd?
Mae'r fyddin gyfan hon, heb or-ddweud, o sgamwyr bellach yn cael ei hidlo gan ganolfannau ardystio yn unig. Mae gan unrhyw Awdurdod Cymwys ei wasanaethau diogelwch ei hun. Mae pawb sy'n gwneud cais am lofnod yn cael eu gwirio'n ofalus yn ystod y cam adnabod. Mae unrhyw un sydd am gydweithredu o ran statws pwynt mater ar gyfer Awdurdod Cymwys penodol hefyd yn cael ei wirio'n ofalus ar y cam o gwblhau cytundeb partneriaeth ac wedi hynny, yn y broses o ryngweithio busnes.
Ni all fod mewn unrhyw ffordd arall, oherwydd mae ardystio anonest yn bygwth cau’r Awdurdod Cymwys - mae’r ddeddfwriaeth yn y maes hwn yn llym.
Ond mae'n amhosibl cofleidio'r anferthedd, ac mae rhai o'r pwyntiau cyhoeddi diegwyddor yn dal i “gollwng” i bartneriaid yr Awdurdod Cymwys. Ac efallai nad oes gan yr “enwebai” unrhyw reswm o gwbl i wrthod rhoi tystysgrif - wedi’r cyfan, mae’n gwneud cais i’r CA yn gwbl gyfreithiol.
Hefyd, os darganfyddir sgam sy'n cynnwys llofnod yn enw person penodol, dim ond canolfan ardystio fydd yn helpu i ddatrys y broblem. Gan fod y ganolfan ardystio yn yr achos hwn yn dirymu'r dystysgrif llofnod, yn cynnal ymchwiliad mewnol, yn olrhain y gadwyn gyfan o gyhoeddi tystysgrif, a gall ddarparu'r dogfennau angenrheidiol i'r llys am gamau twyllodrus wrth gyhoeddi allwedd llofnod electronig. Dim ond deunyddiau o'r ganolfan ardystio fydd yn helpu yn y llys i ddatrys yr achos o blaid y parti a anafwyd yn wirioneddol: y person y cyhoeddwyd y llofnod yn ei enw trwy dwyll.
Fodd bynnag, nid yw anllythrennedd digidol cyffredinol yn gweithio er budd y dioddefwyr yma ychwaith. Nid yw pawb yn mynd yr holl ffordd i amddiffyn eu buddiannau. Ond rhaid herio gweithredoedd anghyfreithlon gyda llofnod digidol yn y llys. A chanolfannau ardystio yw'r prif gymorth yn hyn o beth.
Lladd pob CA?
Ac felly, yn ein gwladwriaeth ni, penderfynwyd gwneud newidiadau i weithdrefn weithredu CAs a'r gofynion ar eu cyfer. Datblygodd grŵp o ddirprwyon a seneddwyr fil cyfatebol, a fabwysiadwyd eisoes gan y Duma Gwladol yn y darlleniad cyntaf ar Dachwedd 7, 2019.
Mae'r ddogfen yn darparu ar gyfer diwygio'r system tystysgrif llofnod electronig ar raddfa fawr. Yn benodol, mae'n cymryd yn ganiataol y bydd endidau cyfreithiol ac entrepreneuriaid unigol (IP) yn gallu derbyn llofnod electronig cymwys uwch (ECES) yn unig gan y Gwasanaeth Treth Ffederal, a sefydliadau ariannol gan y Banc Canolog. Bydd canolfannau ardystio (CAs) sydd wedi'u hachredu gan y Weinyddiaeth Telecom a Chyfathrebu Torfol, sy'n cyhoeddi llofnodion electronig nawr, yn gallu eu rhoi i unigolion yn unig.
Ar yr un pryd, bwriedir tynhau'r gofynion ar gyfer CA o'r fath yn fawr. Dylid cynyddu isafswm asedau net canolfan ardystio achrededig o 7 miliwn rubles. hyd at 1 biliwn rubles, a'r lleiafswm o gymorth ariannol - o 30 miliwn rubles. hyd at 200 miliwn rubles. Os oes gan y ganolfan ardystio ganghennau mewn o leiaf dwy ran o dair o ranbarthau Rwsia, yna gellir lleihau'r isafswm o asedau net i 500 miliwn rubles.
Mae'r cyfnod achredu ar gyfer canolfannau ardystio yn cael ei leihau o bump i dair blynedd. Cyflwynir atebolrwydd gweinyddol ar gyfer troseddau yng ngwaith canolfannau ardystio o natur dechnegol.
Dylai hyn i gyd leihau faint o dwyll gyda llofnodion electronig, mae awduron y bil yn credu.
Beth yw'r canlyniad?
Fel y gallwch weld yn hawdd, nid yw'r bil newydd mewn unrhyw ffordd yn mynd i'r afael â'r broblem o ddefnydd troseddol o ddogfennau dinasyddion Ffederasiwn Rwsia a dwyn data personol. Nid oes ots pwy fydd yn cyhoeddi llofnod yr CA neu'r Gwasanaeth Treth Ffederal, bydd yn rhaid ardystio pwy yw perchennog y llofnod o hyd, ac nid yw'r bil yn darparu ar gyfer unrhyw ddatblygiadau arloesol ar y mater hwn. Os oedd pwynt cyhoeddi diegwyddor yn gweithio yn unol â chynlluniau troseddol ar gyfer CA cyffredin, yna beth fydd yn eich atal rhag gwneud yr un peth ar gyfer un sy'n eiddo i'r wladwriaeth?
Nid yw'r fersiwn gyfredol o'r bil yn nodi ar hyn o bryd pwy fydd yn gyfrifol am gyhoeddi'r UKEP pe bai'r llofnod hwn yn cael ei ddefnyddio mewn gweithgareddau twyllodrus. Ar ben hynny, hyd yn oed yn y Cod Troseddol nid oes erthygl addas a fyddai'n caniatáu erlyniad troseddol am gyhoeddi tystysgrif llofnod electronig yn seiliedig ar ddata personol wedi'i ddwyn.
Problem ar wahân yw gorlwytho CAau y wladwriaeth, a fydd yn sicr yn codi o dan y rheolau newydd a bydd yn gwneud darparu gwasanaethau i ddinasyddion ac endidau cyfreithiol yn araf ac yn anodd iawn.
Nid yw swyddogaeth gwasanaeth yr Awdurdod Cymwys yn cael ei hystyried o gwbl yn y bil. Nid yw’n glir a fydd adrannau gwasanaeth cwsmeriaid yn cael eu creu yn y CAs mawr arfaethedig sy’n eiddo i’r wladwriaeth, pa mor hir y bydd yn ei gymryd a pha fuddsoddiadau materol y bydd eu hangen arno, a phwy fydd yn darparu gwasanaeth cwsmeriaid tra bod seilwaith o’r fath yn cael ei greu. Mae'n amlwg y gall diflaniad cystadleuaeth yn y maes hwn arwain yn hawdd at farweidd-dra yn y diwydiant.
Hynny yw, y canlyniad yw monopoleiddio'r farchnad CA gan asiantaethau'r llywodraeth, gorlwytho'r strwythurau hyn gydag arafu yn yr holl weithgareddau EDI, diffyg cefnogaeth defnyddiwr terfynol rhag ofn y bydd twyll a dinistrio'r farchnad CA gyfredol yn llwyr ynghyd â'r seilwaith presennol. (mae hyn tua 15 o swyddi yn y wlad gyfan ).
Pwy fydd yn cael ei frifo? O ganlyniad i fabwysiadu bil o'r fath, bydd y rhai sy'n dioddef yn awr yn dioddef, hynny yw, defnyddwyr terfynol ac awdurdodau ardystio.
A bydd busnes sy'n ffynnu ar ddwyn hunaniaeth yn parhau i ffynnu. Onid yw'n bryd i asiantaethau gorfodi'r gyfraith a deddfwyr droi eu sylw at y broblem hon ac ymateb o ddifrif i heriau'r oes ddigidol? Mae’r cyfleoedd ar gyfer dwyn data personol a’u defnydd troseddol dilynol wedi cynyddu’n aml dros y 10-15 mlynedd diwethaf. Mae lefel hyfforddiant troseddwyr hefyd wedi cynyddu. Mae angen ymateb i hyn trwy gyflwyno mesurau atebolrwydd llym ar gyfer unrhyw gamau anghyfreithlon gyda data personol pobl eraill, ar gyfer cwmnïau a'u gweithwyr, ac ar gyfer unigolion. Ac er mwyn datrys y broblem o ddefnydd troseddol o dystysgrifau llofnod electronig mewn gwirionedd, mae angen creu bil a fyddai'n darparu ar gyfer atebolrwydd, gan gynnwys atebolrwydd troseddol, am gamau o'r fath. Ac nid bil sy'n syml yn ailddosbarthu llifau ariannol, yn cymhlethu'r weithdrefn ar gyfer y defnyddiwr terfynol ac nad yw'n rhoi unrhyw amddiffyniad i unrhyw un yn y pen draw.
Ffynhonnell: hab.com