शिकारी या शिकार? जो प्रमाणीकरण केन्द्रों की सुरक्षा करेगा

क्या हो रहा है?

इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र का उपयोग करके की गई धोखाधड़ी की कार्रवाइयों के विषय पर हाल ही में व्यापक रूप से जनता का ध्यान आकर्षित हुआ है। संघीय मीडिया ने इलेक्ट्रॉनिक हस्ताक्षरों के दुरुपयोग के मामलों के बारे में समय-समय पर डरावनी कहानियाँ बताने का नियम बना दिया है। इस क्षेत्र में सबसे आम अपराध एक कानूनी इकाई का पंजीकरण है। रूसी संघ के एक संदिग्ध नागरिक के नाम पर व्यक्ति या व्यक्तिगत उद्यमी। धोखाधड़ी का एक अन्य लोकप्रिय तरीका एक लेन-देन है जिसमें अचल संपत्ति के स्वामित्व में बदलाव शामिल है (यह तब होता है जब कोई आपकी ओर से आपका अपार्टमेंट किसी और को बेचता है, लेकिन आपको पता भी नहीं चलता है)।

लेकिन आइए डिजिटल हस्ताक्षरों के साथ संभावित अवैध कार्यों का वर्णन करने में न उलझें, ताकि घोटालेबाजों को रचनात्मक विचार न मिलें। आइए बेहतर ढंग से यह जानने का प्रयास करें कि यह समस्या इतनी व्यापक क्यों हो गई है और इसे खत्म करने के लिए वास्तव में क्या करने की आवश्यकता है। और इसके लिए हमें यह स्पष्ट रूप से समझने की आवश्यकता है कि प्रमाणन केंद्र क्या हैं, वे वास्तव में कैसे काम करते हैं और क्या वे उतने ही डरावने हैं जितने मीडिया और इच्छुक पार्टियों के बयानों में हमारे सामने दिखाए जाते हैं।

हस्ताक्षर कहाँ से आते हैं?

तो, आप उपयोगकर्ता हैं. आपको एक इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र की आवश्यकता है. इससे कोई फर्क नहीं पड़ता कि आप किन कार्यों और किस स्थिति में हैं (कंपनी, व्यक्तिगत, व्यक्तिगत उद्यमी) - प्रमाणपत्र प्राप्त करने का एल्गोरिदम मानक है। और आप इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र खरीदने के लिए प्रमाणन केंद्र से संपर्क करें।

प्रमाणन केंद्र एक ऐसी कंपनी है जिस पर रूसी कानून कई सख्त आवश्यकताएं लगाता है।

उन्नत योग्य इलेक्ट्रॉनिक हस्ताक्षर जारी करने का अधिकार पाने के लिए, प्रमाणन केंद्र को दूरसंचार और जन संचार मंत्रालय के साथ एक विशेष मान्यता प्रक्रिया से गुजरना होगा। मान्यता प्रक्रिया के लिए कई सख्त नियमों के अनुपालन की आवश्यकता होती है जिनका अनुपालन हर कंपनी नहीं कर पाती है।

विशेष रूप से, सीए को एन्क्रिप्शन (क्रिप्टोग्राफ़िक) उपकरण, सूचना और दूरसंचार प्रणालियों को विकसित करने, उत्पादन और वितरित करने का अधिकार देने वाला लाइसेंस होना आवश्यक है। यह लाइसेंस एफएसबी द्वारा आवेदक को कड़ी जांचों की एक श्रृंखला से गुजरने के बाद जारी किया जाता है।

सीए कर्मचारियों के पास सूचना प्रौद्योगिकी या सूचना सुरक्षा के क्षेत्र में उच्च व्यावसायिक शिक्षा होनी चाहिए।

कानून सीए को "ऐसे सीए द्वारा जारी किए गए इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी प्रमाण पत्र में निर्दिष्ट जानकारी, या ऐसे सीए द्वारा बनाए गए प्रमाणपत्रों के रजिस्टर में निहित जानकारी में उनके विश्वास के परिणामस्वरूप तीसरे पक्ष को होने वाले नुकसान" के लिए अपनी देनदारी का बीमा करने के लिए बाध्य करता है। ” 30 मिलियन रूबल से कम की राशि में नहीं।

जैसा कि आप देख सकते हैं, सब कुछ इतना सरल नहीं है।

कुल मिलाकर, वर्तमान में देश में लगभग 500 सीए हैं जिनके पास ईसीईएस (उन्नत योग्य इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र) जारी करने का अधिकार है। इसमें न केवल निजी प्रमाणन केंद्र शामिल हैं, बल्कि विभिन्न सरकारी एजेंसियों (संघीय कर सेवा, रूसी संघ, आदि सहित), बैंकों, व्यापारिक प्लेटफार्मों, जिनमें राज्य भी शामिल हैं, के तहत सीए भी शामिल हैं।

इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र रूसी संघ के एफएसबी द्वारा प्रमाणित एन्क्रिप्शन एल्गोरिदम का उपयोग करके बनाया गया है। यह कानूनी संस्थाओं और व्यक्तियों को इलेक्ट्रॉनिक रूप से कानूनी रूप से महत्वपूर्ण दस्तावेजों का आदान-प्रदान करने की अनुमति देता है। सीए के आधिकारिक आंकड़ों के अनुसार, सीईपी का अधिकांश हिस्सा (95%) कानूनी संस्थाओं द्वारा जारी किया जाता है। व्यक्ति, बाकी - व्यक्ति. व्यक्ति.

आपके सीए से संपर्क करने के बाद, निम्नलिखित होता है:

1. सीए उस व्यक्ति की पहचान सत्यापित करता है जिसने इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र के लिए आवेदन किया था;
   पहचान की पुष्टि करने और सभी दस्तावेज़ों को सत्यापित करने के बाद ही सीए एक प्रमाणपत्र तैयार करता है और जारी करता है, जिसमें प्रमाणपत्र स्वामी और उसकी सार्वजनिक सत्यापन कुंजी के बारे में जानकारी शामिल होती है;
2. सीए प्रमाणपत्र के जीवन चक्र का प्रबंधन करता है: इसके जारी होने, निलंबन (मालिक के अनुरोध सहित), नवीनीकरण और समाप्ति सुनिश्चित करता है।
3. सीए का एक अन्य कार्य सेवा है। केवल प्रमाणपत्र जारी करना ही पर्याप्त नहीं है। उपयोगकर्ताओं को नियमित रूप से हस्ताक्षर जारी करने और उपयोग करने की प्रक्रिया, आवेदन पर सलाह और प्रमाणपत्र के प्रकार के चयन पर सभी प्रकार की सलाह की आवश्यकता होती है। बड़े सीए, जैसे कि बिजनेस नेटवर्क कंपनी के सीए, तकनीकी सहायता सेवाएं प्रदान करते हैं, विभिन्न सॉफ्टवेयर बनाते हैं, व्यावसायिक प्रक्रियाओं में सुधार करते हैं, प्रमाणपत्रों के आवेदन के क्षेत्रों में परिवर्तनों की निगरानी करते हैं, आदि। एक दूसरे के साथ प्रतिस्पर्धा करते हुए, सीए आईटी की गुणवत्ता पर काम करते हैं सेवाएँ, इस क्षेत्र का विकास।

Cossack भेजा जाता है!

आइए इलेक्ट्रॉनिक हस्ताक्षर प्राप्त करने के लिए उपरोक्त एल्गोरिदम के चरण 1 पर विचार करें। प्रमाणपत्र के लिए आवेदन करने वाले व्यक्ति की "पहचान प्रमाणित करने" का क्या मतलब है? इसका मतलब यह है कि जिस व्यक्ति के नाम पर प्रमाणपत्र जारी किया गया है, उसे व्यक्तिगत रूप से या तो सीए कार्यालय में या जारीकर्ता बिंदु पर, जिसका सीए के साथ साझेदारी समझौता है, उपस्थित होना होगा और अपने दस्तावेजों की मूल प्रति वहां प्रस्तुत करनी होगी। विशेष रूप से, रूसी संघ के नागरिक का पासपोर्ट। कुछ मामलों में, जब कानूनी संस्थाओं के लिए हस्ताक्षर की बात आती है। व्यक्तियों और व्यक्तिगत उद्यमियों के लिए, पहचान प्रक्रिया और भी जटिल है और इसके लिए अतिरिक्त दस्तावेजों की प्रस्तुति की आवश्यकता होती है।

यह ठीक इसी चरण में है, यानी, बिल्कुल शुरुआत में, जब चीजें हस्ताक्षर प्रमाणपत्र जारी करने तक भी नहीं पहुंची हैं, कि सबसे महत्वपूर्ण समस्या निहित है। और यहाँ मुख्य शब्द "पासपोर्ट" है।

देश में व्यक्तिगत डेटा का रिसाव वास्तव में औद्योगिक स्तर तक पहुंच गया है। ऐसे ऑनलाइन संसाधन हैं जहां आप रूसी नागरिकों के वैध पासपोर्ट की स्कैन की गई प्रतियां कम पैसे में या निःशुल्क भी प्राप्त कर सकते हैं। लेकिन "दस्तावेज़ दिखाएं" शैली की सोवियत-बाद की विरासत के बोझ तले दबे हमारे देश में पासपोर्ट के स्कैन हर जगह नागरिकों से एकत्र किए जा सकते हैं - न केवल बैंकों या अन्य वित्तीय संस्थानों में, बल्कि होटलों, स्कूलों, विश्वविद्यालयों, हवाई और रेलवे टिकट कार्यालय, बच्चों के केंद्र, सेलुलर ग्राहकों के लिए सेवा बिंदु - जहां भी उन्हें सेवा के लिए अपना पासपोर्ट प्रस्तुत करने की आवश्यकता होती है, यानी लगभग हर जगह। डिजिटल प्रौद्योगिकियों के विकास के साथ, व्यक्तिगत डेटा तक पहुंच के इस व्यापक चैनल को आपराधिक श्रमिकों द्वारा प्रचलन में ले लिया गया है।

विशिष्ट लोगों के व्यक्तिगत डेटा की चोरी के लिए "सेवाएँ" भी बहुत आम हैं।

इसके अलावा, तथाकथितों की एक पूरी सेना है। "नामांकितताएं" - लोग, एक नियम के रूप में, बहुत युवा, या बहुत गरीब और कम शिक्षित, या बस पतित, जिन्हें अपराधी अपना पासपोर्ट सीए या जारी करने वाले बिंदु पर लाने और उनके हस्ताक्षर का आदेश देने के लिए मामूली इनाम का वादा करते हैं। उदाहरण के लिए, किसी कंपनी के निदेशक का नाम बताएं। कहने की जरूरत नहीं है कि ऐसे व्यक्ति का कंपनी की गतिविधियों से कोई लेना-देना नहीं होता है और घोटाले का खुलासा होने पर वह जांच में कोई वास्तविक सहायता नहीं दे सकता है।

इसलिए, आपके पासपोर्ट को स्कैन करना कोई समस्या नहीं है। लेकिन पहचान के लिए आपको मूल पासपोर्ट की आवश्यकता है, यह कैसे हो सकता है, चौकस पाठक पूछेगा? और इस समस्या से निजात पाने के लिए, दुनिया में बेईमान डिलीवरी पॉइंट हैं। सख्त चयन प्रक्रिया के बावजूद, आपराधिक पात्र समय-समय पर एक मुद्दा बिंदु का दर्जा प्राप्त करते हैं और फिर नागरिकों के व्यक्तिगत डेटा के साथ अवैध कार्य करना शुरू कर देते हैं।

ये दोनों कारक मिलकर हमें इलेक्ट्रॉनिक उपकरणों के उपयोग के अपराधीकरण के साथ समस्याओं की पूरी श्रृंखला देते हैं जो अब हमारे पास हैं।

यहां संख्याओं में सुरक्षा है?

अतिशयोक्ति के बिना, घोटालेबाजों की यह पूरी सेना अब केवल प्रमाणन केंद्रों द्वारा फ़िल्टर की जाती है। किसी भी सीए की अपनी सुरक्षा सेवाएँ होती हैं। हस्ताक्षर के लिए आवेदन करने वाले प्रत्येक व्यक्ति की पहचान चरण में सावधानीपूर्वक जांच की जाती है। जो कोई भी किसी विशिष्ट सीए के लिए मुद्दे के बिंदु की स्थिति में सहयोग करना चाहता है, उसे साझेदारी समझौते के समापन के चरण में और बाद में, व्यावसायिक बातचीत की प्रक्रिया में सावधानीपूर्वक जांच की जाती है।

यह कोई अन्य तरीका नहीं हो सकता, क्योंकि बेईमान प्रमाणीकरण से सीए को बंद होने का खतरा है - इस क्षेत्र में कानून सख्त है।

लेकिन विशालता को गले लगाना असंभव है, और कुछ बेईमान जारीकर्ता बिंदु अभी भी सीए के भागीदारों में "रिसाव" कर रहे हैं। और "नामित व्यक्ति" के पास प्रमाण पत्र जारी करने से इंकार करने का कोई कारण नहीं हो सकता है - आखिरकार, वह पूरी तरह से कानूनी रूप से सीए पर आवेदन करता है।

इसके अलावा, यदि किसी विशिष्ट व्यक्ति के नाम पर हस्ताक्षर से जुड़े घोटाले का पता चलता है, तो केवल प्रमाणन केंद्र ही समस्या को हल करने में मदद करेगा। चूंकि इस मामले में प्रमाणन केंद्र हस्ताक्षर प्रमाणपत्र को रद्द कर देता है, एक आंतरिक जांच करता है, प्रमाणपत्र जारी करने की पूरी श्रृंखला पर नज़र रखता है, और इलेक्ट्रॉनिक हस्ताक्षर कुंजी जारी करते समय धोखाधड़ी के कार्यों के बारे में आवश्यक दस्तावेज अदालत को प्रदान कर सकता है। केवल प्रमाणन केंद्र की सामग्री ही अदालत में वास्तव में घायल पक्ष के पक्ष में मामले को सुलझाने में मदद करेगी: वह व्यक्ति जिसके नाम पर हस्ताक्षर धोखाधड़ी से जारी किए गए थे।

हालाँकि, सामान्य डिजिटल निरक्षरता यहाँ भी पीड़ितों के लाभ के लिए काम नहीं करती है। हर कोई अपने हितों की रक्षा के लिए हर संभव प्रयास नहीं करता। लेकिन डिजिटल हस्ताक्षर के साथ अवैध कार्यों को अदालत में चुनौती दी जानी चाहिए। और प्रमाणन केंद्र इसमें मुख्य सहायता हैं।

सभी सीए को मार डालो?

और इसलिए, हमारे राज्य में सीए की संचालन प्रक्रिया और उनके लिए आवश्यकताओं में बदलाव करने का निर्णय लिया गया। डिप्टी और सीनेटरों के एक समूह ने एक संबंधित बिल विकसित किया, जिसे 7 नवंबर, 2019 को पहले पढ़ने में राज्य ड्यूमा द्वारा पहले ही अपनाया गया था।

दस्तावेज़ इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र प्रणाली में बड़े पैमाने पर सुधार का प्रावधान करता है। विशेष रूप से, यह माना जाता है कि कानूनी संस्थाएं और व्यक्तिगत उद्यमी (आईपी) केवल संघीय कर सेवा से और वित्तीय संगठन सेंट्रल बैंक से उन्नत योग्य इलेक्ट्रॉनिक हस्ताक्षर (ईसीईएस) प्राप्त करने में सक्षम होंगे। दूरसंचार एवं जनसंचार मंत्रालय द्वारा मान्यता प्राप्त प्रमाणन केंद्र (सीए), जो अब इलेक्ट्रॉनिक हस्ताक्षर जारी करते हैं, उन्हें केवल व्यक्तियों को ही जारी कर सकेंगे।

साथ ही, ऐसे सीए के लिए आवश्यकताओं को काफी सख्त करने की योजना बनाई गई है। एक मान्यता प्राप्त प्रमाणन केंद्र की शुद्ध संपत्ति की न्यूनतम राशि 7 मिलियन रूबल से बढ़ाई जानी चाहिए। 1 बिलियन रूबल तक, और वित्तीय सहायता की न्यूनतम राशि - 30 मिलियन रूबल से। 200 मिलियन रूबल तक। यदि प्रमाणन केंद्र की कम से कम दो-तिहाई रूसी क्षेत्रों में शाखाएँ हैं, तो शुद्ध संपत्ति की न्यूनतम राशि को 500 मिलियन रूबल तक कम किया जा सकता है।

प्रमाणन केंद्रों के लिए मान्यता अवधि को पांच से घटाकर तीन वर्ष किया जा रहा है। तकनीकी प्रकृति के प्रमाणन केंद्रों के काम में उल्लंघन के लिए प्रशासनिक दायित्व पेश किया जाता है।

बिल के लेखकों का मानना ​​है कि इन सबसे इलेक्ट्रॉनिक हस्ताक्षरों के साथ धोखाधड़ी की मात्रा कम होनी चाहिए।

परिणाम क्या है?

जैसा कि आप आसानी से देख सकते हैं, नया बिल किसी भी तरह से रूसी संघ के नागरिकों के दस्तावेजों के आपराधिक उपयोग और व्यक्तिगत डेटा की चोरी की समस्या का समाधान नहीं करता है। इससे कोई फर्क नहीं पड़ता कि सीए या संघीय कर सेवा के हस्ताक्षर कौन जारी करेगा, हस्ताक्षर के मालिक की पहचान को अभी भी प्रमाणित करना होगा, और बिल इस मुद्दे पर किसी भी नवाचार के लिए प्रदान नहीं करता है। यदि एक बेईमान जारीकर्ता बिंदु एक साधारण सीए के लिए आपराधिक योजनाओं के अनुसार काम करता है, तो आपको राज्य के स्वामित्व वाले के लिए भी ऐसा करने से कौन रोकेगा?

बिल का वर्तमान संस्करण वर्तमान में यह निर्धारित नहीं करता है कि यदि इस हस्ताक्षर का उपयोग धोखाधड़ी गतिविधियों में किया गया था तो यूकेईपी जारी करने की जिम्मेदारी कौन उठाएगा। इसके अलावा, आपराधिक संहिता में भी ऐसा कोई उपयुक्त लेख नहीं है जो चुराए गए व्यक्तिगत डेटा के आधार पर इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र जारी करने के लिए आपराधिक मुकदमा चलाने की अनुमति दे।

एक अलग समस्या राज्य सीए का अधिभार है, जो निश्चित रूप से नए नियमों के तहत उत्पन्न होगी और नागरिकों और कानूनी संस्थाओं को सेवाओं का प्रावधान बहुत धीमा और कठिन बना देगी।

बिल में सीए के सेवा कार्य पर विचार ही नहीं किया गया है। यह स्पष्ट नहीं है कि क्या प्रस्तावित बड़े राज्य के स्वामित्व वाले सीए में ग्राहक सेवा विभाग बनाए जाएंगे, इसमें कितना समय लगेगा और इसके लिए किस भौतिक निवेश की आवश्यकता होगी, और इस तरह के बुनियादी ढांचे के निर्माण के दौरान ग्राहक सेवा कौन प्रदान करेगा। जाहिर है कि इस क्षेत्र में प्रतिस्पर्धा खत्म होने से उद्योग में आसानी से ठहराव आ सकता है।

इसका परिणाम सरकारी एजेंसियों द्वारा सीए बाजार पर एकाधिकार, सभी ईडीआई गतिविधियों में मंदी के साथ इन संरचनाओं का अधिभार, धोखाधड़ी के मामले में अंतिम-उपयोगकर्ता समर्थन की कमी और मौजूदा बुनियादी ढांचे के साथ-साथ वर्तमान सीए बाजार का पूर्ण विनाश है। (यह पूरे देश में लगभग 15 नौकरियाँ हैं)।

चोट किसको लगेगी? इस तरह के बिल को अपनाने के परिणामस्वरूप, जो लोग अब पीड़ित हैं, यानी अंतिम उपयोगकर्ता और प्रमाणन प्राधिकरण पीड़ित होंगे।

और पहचान की चोरी पर फलने-फूलने वाला व्यवसाय फलता-फूलता रहेगा। क्या अब कानून प्रवर्तन एजेंसियों और विधायकों के लिए इस समस्या पर अपना ध्यान केंद्रित करने और डिजिटल युग की चुनौतियों का गंभीरता से जवाब देने का समय नहीं आ गया है? पिछले 10-15 वर्षों में व्यक्तिगत डेटा की चोरी और उसके बाद उसके आपराधिक उपयोग की संभावनाएँ कई गुना बढ़ गई हैं। अपराधियों के प्रशिक्षण का स्तर भी बढ़ा है. कंपनियों और उनके कर्मचारियों तथा व्यक्तियों दोनों के लिए, अन्य लोगों के व्यक्तिगत डेटा के साथ किसी भी अवैध कार्रवाई के लिए सख्त दायित्व उपाय पेश करके इसका जवाब देने की आवश्यकता है। और इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्रों के आपराधिक उपयोग की समस्या को वास्तव में हल करने के लिए, एक ऐसा बिल बनाना आवश्यक है जो ऐसे कार्यों के लिए आपराधिक दायित्व सहित दायित्व प्रदान करेगा। और ऐसा विधेयक नहीं जो केवल वित्तीय प्रवाह का पुनर्वितरण करता है, अंतिम उपयोगकर्ता के लिए प्रक्रिया को जटिल बनाता है और अंत में किसी को कोई सुरक्षा नहीं देता है।

स्रोत: www.habr.com