მტაცებელი თუ მტაცებელი? ვინ დაიცავს სასერტიფიკაციო ცენტრებს

რა ხდება?

ელექტრონული ხელმოწერის მოწმობის გამოყენებით ჩადენილი თაღლითური ქმედებების თემამ ბოლო დროს საზოგადოების ფართო ყურადღება მიიპყრო. ფედერალურმა მედიამ წესად აქცია პერიოდულად საშინელებათა ისტორიების მოყოლა ელექტრონული ხელმოწერების ბოროტად გამოყენების შემთხვევებზე. ყველაზე გავრცელებული დანაშაული ამ სფეროში არის იურიდიული პირის რეგისტრაცია. პირები ან ინდივიდუალური მეწარმეები რუსეთის ფედერაციის უეჭველი მოქალაქის სახელით. თაღლითობის კიდევ ერთი პოპულარული მეთოდი არის ტრანზაქცია, რომელიც მოიცავს უძრავი ქონების საკუთრების შეცვლას (ეს არის ის, როდესაც ვინმე ყიდის თქვენს ბინას თქვენი სახელით სხვაზე, მაგრამ თქვენ არც კი იცით).

ოღონდ მოდი, ნუ გავიტაცებთ ციფრული ხელმოწერებით შესაძლო უკანონო ქმედებების აღწერით, რათა არ მივცეთ კრეატიული იდეები თაღლითებს. აჯობებს ვცადოთ გაერკვია, რატომ გახდა ეს პრობლემა ასე გავრცელებული და რა არის რეალურად გასაკეთებელი მის აღმოსაფხვრელად. ამისთვის კი ნათლად უნდა გავიგოთ, რა არის სასერტიფიკაციო ცენტრები, ზუსტად როგორ მუშაობენ ისინი და არიან თუ არა ისინი ისეთივე საშიშები, როგორც ეს ჩვენთვის წარმოგვიდგება მედიაში და დაინტერესებული მხარეების განცხადებებში.

საიდან მოდის ხელმოწერები?

ასე რომ, თქვენ ხართ მომხმარებელი. თქვენ გჭირდებათ ელექტრონული ხელმოწერის სერთიფიკატი. არ აქვს მნიშვნელობა რა ამოცანებსა და რა სტატუსში ხართ (კომპანია, ინდივიდუალური, ინდივიდუალური მეწარმე) - სერთიფიკატის მოპოვების ალგორითმი სტანდარტულია. და თქვენ დაუკავშირდით სერტიფიცირების ცენტრს ელექტრონული ხელმოწერის სერთიფიკატის შესაძენად.

სასერთიფიკატო ცენტრი არის კომპანია, რომელსაც რუსეთის კანონმდებლობა აწესებს უამრავ მკაცრ მოთხოვნას.

გაძლიერებული კვალიფიციური ელექტრონული ხელმოწერის გაცემის უფლებისთვის სერტიფიცირების ცენტრმა უნდა გაიაროს სპეციალური აკრედიტაციის პროცედურა ტელეკომისა და მასობრივი კომუნიკაციების სამინისტროში. აკრედიტაციის პროცედურა მოითხოვს რიგი მკაცრი წესების დაცვას, რომელთა დაცვაც ყველა კომპანიას არ შეუძლია.

კერძოდ, CA-ს მოეთხოვება ქონდეს ლიცენზია, რომელიც ანიჭებს მას დაშიფვრის (კრიპტოგრაფიული) ხელსაწყოების, საინფორმაციო და სატელეკომუნიკაციო სისტემების შემუშავების, წარმოების და გავრცელების უფლებას. ეს ლიცენზია გაიცემა FSB-ს მიერ მას შემდეგ, რაც განმცხადებელი გაივლის მკაცრი შემოწმებების სერიას.

CA-ს თანამშრომლებს უნდა ჰქონდეთ უმაღლესი პროფესიული განათლება ინფორმაციული ტექნოლოგიების ან ინფორმაციული უსაფრთხოების სფეროში.

კანონი ასევე ავალდებულებს CA-ს დააზღვიონ პასუხისმგებლობა „მესამე პირებისთვის მიყენებული ზარალისთვის, მათი ნდობის შედეგად, რომელიც მითითებულია ელექტრონული ხელმოწერის გადამოწმების გასაღების სერტიფიკატში, რომელიც გაცემულია ამ CA-ს მიერ, ან ინფორმაცია, რომელიც შეიცავს ამ CA-ს მიერ შენახულ სერტიფიკატების რეესტრში. ” არანაკლებ 30 მილიონი რუბლის ოდენობით.

როგორც ხედავთ, ყველაფერი ასე მარტივი არ არის.

საერთო ჯამში, ქვეყანაში ამჟამად არის დაახლოებით 500 CA, რომლებსაც აქვთ უფლება გასცენ ECES (გაძლიერებული კვალიფიციური ელექტრონული ხელმოწერის სერტიფიკატი). ეს მოიცავს არა მხოლოდ კერძო სერტიფიცირების ცენტრებს, არამედ სხვადასხვა სამთავრობო უწყებებს (მათ შორის ფედერალური საგადასახადო სამსახური, რუსეთის ფედერაცია და ა.შ.), ბანკებს, სავაჭრო პლატფორმებს, მათ შორის სახელმწიფოს.

ელექტრონული ხელმოწერის სერთიფიკატი იქმნება დაშიფვრის ალგორითმების გამოყენებით, დამოწმებული რუსეთის ფედერაციის FSB-ს მიერ. ის იურიდიულ და ფიზიკურ პირებს საშუალებას აძლევს ელექტრონულად გაცვალონ იურიდიულად მნიშვნელოვანი დოკუმენტები. CA-ს ოფიციალური მონაცემებით, CEP-ის უმრავლესობა (95%) გაცემულია იურიდიული პირების მიერ. პირები, დანარჩენი - ფიზიკური პირები. პირები.

მას შემდეგ რაც დაუკავშირდით CA-ს, შემდეგი ხდება:

1. CA ამოწმებს იმ პირის ვინაობას, რომელმაც მიმართა ელექტრონული ხელმოწერის სერტიფიკატს;
   მხოლოდ პირადობის დადასტურებისა და ყველა დოკუმენტის გადამოწმების შემდეგ CA აწარმოებს და გასცემს სერტიფიკატს, რომელიც შეიცავს ინფორმაციას სერტიფიკატის მფლობელისა და მისი საჯარო გადამოწმების გასაღების შესახებ;
2. CA მართავს სერტიფიკატის სასიცოცხლო ციკლს: უზრუნველყოფს მის გაცემას, შეჩერებას (მათ შორის მფლობელის მოთხოვნით), განახლებას და ვადის გასვლას.
3. CA-ს კიდევ ერთი ფუნქციაა სერვისი. საკმარისი არ არის მხოლოდ სერთიფიკატის გაცემა. მომხმარებლები რეგულარულად ითხოვენ ყველა სახის რჩევას ხელმოწერის გაცემისა და გამოყენების პროცედურასთან დაკავშირებით, რჩევა განაცხადის და სერტიფიკატის ტიპის შერჩევის შესახებ. მსხვილი CA, როგორიცაა Business Network კომპანიის CA, უზრუნველყოფს ტექნიკური მხარდაჭერის სერვისებს, ქმნის სხვადასხვა პროგრამულ უზრუნველყოფას, აუმჯობესებს ბიზნეს პროცესებს, აკონტროლებს ცვლილებებს სერტიფიკატების გამოყენების სფეროებში და ა.შ. მომსახურება, ამ სფეროს განვითარება.

კაზაკი გაგზავნეს!

განვიხილოთ ზემოაღნიშნული ალგორითმის პირველი ნაბიჯი ელექტრონული ხელმოწერების მისაღებად. რას ნიშნავს იმ პირის „იდენტიფიკაციის დამოწმება“, რომელმაც მოითხოვა სერტიფიკატი? ეს ნიშნავს, რომ პირი, რომლის სახელზეც გაიცემა სერტიფიკატი, პირადად უნდა გამოცხადდეს ან CA ოფისში ან გაცემის პუნქტში, რომელსაც აქვს პარტნიორობის ხელშეკრულება CA-სთან და იქ წარადგინოს თავისი დოკუმენტების ორიგინალები. კერძოდ, რუსეთის ფედერაციის მოქალაქის პასპორტი. ზოგიერთ შემთხვევაში, როდესაც საქმე ეხება იურიდიულ პირთა ხელმოწერებს. ფიზიკურ პირებსა და ინდმეწარმეებს, იდენტიფიკაციის პროცედურა კიდევ უფრო რთულია და საჭიროებს დამატებითი დოკუმენტაციის წარდგენას.

სწორედ ამ ეტაპზე, ანუ თავიდანვე, როცა საქმე ხელმოწერის მოწმობის გაცემამდეც კი არ მისულა, ყველაზე მნიშვნელოვანი პრობლემა დევს. და მთავარი სიტყვა აქ არის "პასპორტი".

პერსონალური მონაცემების გაჟონვამ ქვეყანაში მიაღწია მართლაც ინდუსტრიულ მასშტაბებს. არსებობს ონლაინ რესურსები, სადაც შეგიძლიათ მიიღოთ რუსეთის მოქალაქეების მოქმედი პასპორტების დასკანირებული ასლები მცირე თანხით ან თუნდაც უფასოდ. მაგრამ პასპორტების სკანირება ჩვენს ქვეყანაში, რომელიც დატვირთულია პოსტსაბჭოთა მემკვიდრეობით "საბუთების ჩვენების" სტილის, შეიძლება შეგროვდეს მოქალაქეებისგან ყველგან - არა მხოლოდ ბანკებში ან სხვა ფინანსურ ინსტიტუტებში, არამედ სასტუმროებში, სკოლებში, უნივერსიტეტებში, საჰაერო და საჰაერო ხომალდებში. რკინიგზის ბილეთების ოფისები, საბავშვო ცენტრები, სერვისის პუნქტები ფიჭური აბონენტებისთვის - სადაც არ უნდა მოგთხოვონ პასპორტის წარდგენა მომსახურებისთვის, ანუ თითქმის ყველგან. ციფრული ტექნოლოგიების განვითარებით, პერსონალურ მონაცემებზე წვდომის ეს ფართო არხი კრიმინალური მუშაკების მიერ იქნა მიმოქცევაში.

ასევე ძალიან ხშირია „სერვისები“ კონკრეტული ადამიანების პერსონალური მონაცემების ქურდობისთვის.

გარდა ამისა, არსებობს მთელი არმია ე.წ. "ნომინალიტები" - ადამიანები, როგორც წესი, ძალიან ახალგაზრდა, ან ძალიან ღარიბი და ცუდად განათლებული, ან უბრალოდ დეგენერატი, რომლებსაც კრიმინალები ჰპირდებიან მოკრძალებულ ჯილდოს პასპორტის CA-ში ან გაცემის პუნქტში მიტანისთვის და მათში ხელმოწერის შეკვეთისთვის. დაასახელეთ, მაგალითად, კომპანიის დირექტორი. ზედმეტია იმის თქმა, რომ ასეთ ადამიანს მაშინ არაფერი აქვს საერთო კომპანიის საქმიანობასთან და ვერავითარ დახმარებას ვერ გაუწევს გამოძიებას, როცა თაღლითობა გამოვლინდება.

ასე რომ, თქვენი პასპორტის სკანირება არ არის პრობლემა. მაგრამ იდენტიფიკაციისთვის გჭირდებათ ორიგინალური პასპორტი, როგორ შეიძლება ეს იყოს, იკითხავს ყურადღებიანი მკითხველი? და ამ პრობლემის თავიდან ასაცილებლად, მსოფლიოში არის არაკეთილსინდისიერი მიწოდების პუნქტები. მიუხედავად მკაცრი შერჩევის პროცედურისა, კრიმინალური პერსონაჟები პერიოდულად იღებენ საკითხთა პუნქტის სტატუსს და შემდეგ იწყებენ უკანონო ქმედებებს მოქალაქეთა პერსონალური მონაცემებით.

ეს ორი ფაქტორი კომბინაციაში გვაძლევს პრობლემების მთელ ტალღას ელექტრონული მოწყობილობების გამოყენების კრიმინალიზაციასთან დაკავშირებით, რაც ახლა გვაქვს.

არის თუ არა უსაფრთხოება ციფრებში?

თაღლითების ეს მთელი, გაზვიადების გარეშე, არმია ახლა მხოლოდ სერტიფიცირების ცენტრების მიერ არის გაფილტრული. ნებისმიერ CA-ს აქვს საკუთარი უსაფრთხოების სერვისები. ყველა, ვინც მიმართავს ხელმოწერას, საგულდაგულოდ შემოწმდება იდენტიფიკაციის ეტაპზე. ყველას, ვისაც სურს თანამშრომლობა კონკრეტული CA-ს გამოცემის პუნქტის სტატუსში, ასევე გულდასმით შემოწმდება როგორც პარტნიორობის ხელშეკრულების გაფორმების ეტაპზე, ისე შემდგომში საქმიანი ურთიერთქმედების პროცესში.

სხვაგვარად არ შეიძლება, რადგან არაკეთილსინდისიერი სერტიფიცირება CA-ს დახურვით ემუქრება - ამ სფეროში კანონმდებლობა მკაცრია.

მაგრამ შეუძლებელია უკიდეგანოების მიღება და ზოგიერთი არაკეთილსინდისიერი გაცემის პუნქტი კვლავ „გაჟონავს“ CA-ს პარტნიორებში. და "ნომინანტს" შეიძლება საერთოდ არ ჰქონდეს მიზეზი, რომ უარი თქვას სერთიფიკატის გაცემაზე - ბოლოს და ბოლოს, ის სრულიად ლეგალურად მიმართავს CA-ს.

ასევე, თუ აღმოჩენილია თაღლითობა კონკრეტული პირის სახელზე ხელმოწერით, პრობლემის მოგვარებაში დაგეხმარებათ მხოლოდ სერტიფიცირების ცენტრი. ვინაიდან სერტიფიცირების ცენტრი ამ შემთხვევაში აუქმებს ხელმოწერის მოწმობას, ატარებს შიდა გამოძიებას, აკონტროლებს სერტიფიკატის გაცემის მთელ ჯაჭვს და შეუძლია სასამართლოს მიაწოდოს საჭირო დოკუმენტები თაღლითური ქმედებების შესახებ ელექტრონული ხელმოწერის გასაღების გაცემისას. მხოლოდ სერტიფიცირების ცენტრის მასალები დაეხმარება სასამართლოში საქმის გადაწყვეტაში ნამდვილად დაზარალებული მხარის სასარგებლოდ: იმ პირის, რომლის სახელზეც ხელმოწერა თაღლითურად იყო გაცემული.

თუმცა, ზოგადი ციფრული გაუნათლებლობა აქაც არ მუშაობს მსხვერპლთა სასარგებლოდ. ყველა არ მიდის ბოლომდე თავისი ინტერესების დასაცავად. მაგრამ ციფრული ხელმოწერით უკანონო ქმედებები სასამართლოში უნდა გასაჩივრდეს. და ამაში მთავარი დახმარებაა სერტიფიცირების ცენტრები.

მოკალი ყველა CA?

ასე რომ, ჩვენს შტატში გადაწყდა ცვლილებების შეტანა CA-ების მუშაობის პროცედურაში და მათზე მოთხოვნებთან დაკავშირებით. დეპუტატთა და სენატორების ჯგუფმა შეიმუშავა შესაბამისი კანონპროექტი, რომელიც უკვე მიიღო სახელმწიფო დუმამ პირველი მოსმენით 7 წლის 2019 ნოემბერს.

დოკუმენტი ითვალისწინებს ელექტრონული ხელმოწერის სერტიფიკატების სისტემის მასშტაბურ რეფორმას. კერძოდ, იგი ვარაუდობს, რომ იურიდიული პირები და ინდივიდუალური მეწარმეები (IP) შეძლებენ მიიღონ გაძლიერებული კვალიფიციური ელექტრონული ხელმოწერა (ECES) მხოლოდ ფედერალური საგადასახადო სამსახურისგან, ხოლო ფინანსური ორგანიზაციები ცენტრალური ბანკისგან. ტელეკომის და მასობრივი კომუნიკაციების სამინისტროს მიერ აკრედიტებული სერტიფიცირების ცენტრები (CA), რომლებიც ელექტრონულ ხელმოწერებს ახლა გასცემენ, მათ მხოლოდ ფიზიკურ პირებზე გაცემას შეძლებენ.

ამავდროულად, დაგეგმილია მოთხოვნების მკვეთრი გამკაცრება ასეთი CA-ებისთვის. აკრედიტებული სერტიფიცირების ცენტრის წმინდა აქტივების მინიმალური რაოდენობა უნდა გაიზარდოს 7 მილიონი რუბლიდან. 1 მილიარდ რუბლამდე, ხოლო ფინანსური მხარდაჭერის მინიმალური ოდენობა - 30 მილიონი რუბლიდან. 200 მილიონ რუბლამდე. თუ სერტიფიცირების ცენტრს აქვს ფილიალები რუსეთის რეგიონების მინიმუმ ორ მესამედში, მაშინ წმინდა აქტივების მინიმალური რაოდენობა შეიძლება შემცირდეს 500 მილიონ რუბლამდე.

სასერტიფიკაციო ცენტრების აკრედიტაციის ვადა ხუთიდან სამ წლამდე მცირდება. ტექნიკური ხასიათის სასერტიფიკაციო ცენტრების მუშაობაში დარღვევისთვის დაწესებულია ადმინისტრაციული პასუხისმგებლობა.

ამ ყველაფერმა უნდა შეამციროს ელექტრონული ხელმოწერებით თაღლითობის რაოდენობა, მიაჩნიათ კანონპროექტის ავტორებს.

რა არის შედეგი?

როგორც იოლად ხედავთ, ახალი კანონპროექტი არანაირად არ ეხება რუსეთის ფედერაციის მოქალაქეების საბუთების დანაშაულებრივი გამოყენების და პერსონალური მონაცემების ქურდობის პრობლემას. არ აქვს მნიშვნელობა ვინ გასცემს CA-ს ან ფედერალური საგადასახადო სამსახურის ხელმოწერას, ხელმოწერის მფლობელის ვინაობა მაინც უნდა იყოს დამოწმებული და კანონპროექტი არ ითვალისწინებს რაიმე სიახლეს ამ საკითხთან დაკავშირებით. თუ არაკეთილსინდისიერი გაცემის პუნქტი მუშაობდა კრიმინალური სქემების მიხედვით ჩვეულებრივი CA-სთვის, მაშინ რა შეგიშლით ხელს, რომ იგივე გააკეთოთ სახელმწიფოს საკუთრებაში?

კანონპროექტის ამჟამინდელი ვერსია ამჟამად არ ითვალისწინებს ვის რა პასუხისმგებლობა დაეკისრება UKEP-ის გაცემას, თუ ეს ხელმოწერა გამოიყენებოდა თაღლითურ საქმიანობაში. უფრო მეტიც, სისხლის სამართლის კოდექსშიც კი არ არსებობს შესაბამისი მუხლი, რომელიც სისხლისსამართლებრივი დევნის საშუალებას მისცემს მოპარული პერსონალური მონაცემების საფუძველზე ელექტრონული ხელმოწერის მოწმობის გაცემას.

ცალკე პრობლემაა სახელმწიფო სსიპ-ების გადატვირთვა, რაც რა თქმა უნდა ახალი წესებით წარმოიქმნება და მოქალაქეებისა და იურიდიული პირების მომსახურების მიწოდებას ძალიან ნელა და ართულებს.

სკ-ის მომსახურების ფუნქცია კანონპროექტში საერთოდ არ არის გათვალისწინებული. გაურკვეველია შეიქმნება თუ არა მომხმარებელთა მომსახურების განყოფილებები შემოთავაზებულ მსხვილ სახელმწიფო საკუთრებაში არსებულ CA-ებში, რამდენ ხანს დასჭირდება და რა მატერიალურ ინვესტიციებს დასჭირდება და ვინ გაუწევს მომხმარებელთა მომსახურებას ასეთი ინფრასტრუქტურის შექმნისას. აშკარაა, რომ ამ სფეროში კონკურენციის გაქრობამ შეიძლება ადვილად გამოიწვიოს ინდუსტრიის სტაგნაცია.

ანუ, შედეგი არის CA ბაზრის მონოპოლიზაცია სამთავრობო უწყებების მიერ, ამ სტრუქტურების გადატვირთვა ყველა EDI აქტივობის შენელებით, საბოლოო მომხმარებლის მხარდაჭერის ნაკლებობა თაღლითობის შემთხვევაში და არსებული CA ბაზრის სრული განადგურება არსებულ ინფრასტრუქტურასთან ერთად. (ეს არის დაახლოებით 15 სამუშაო ადგილი მთელ ქვეყანაში).

ვინ დაშავდება? ასეთი კანონპროექტის მიღების შედეგად დაზარალდებიან ისინი, ვინც ახლა იტანჯებიან, ანუ საბოლოო მომხმარებლები და სერტიფიცირების ორგანოები.

და ბიზნესი, რომელიც აყვავდება პირადობის ქურდობით, გააგრძელებს აყვავებას. არ არის დრო, რომ სამართალდამცავმა უწყებებმა და კანონმდებლებმა ყურადღება მიაქციონ ამ პრობლემას და სერიოზულად უპასუხონ ციფრული ეპოქის გამოწვევებს? პერსონალური მონაცემების ქურდობისა და მათი შემდგომი დანაშაულებრივი გამოყენების შესაძლებლობები მრავალჯერ გაიზარდა ბოლო 10-15 წლის განმავლობაში. გაიზარდა დამნაშავეთა მომზადების დონეც. ამაზე რეაგირება უნდა მოხდეს მკაცრი პასუხისმგებლობის ზომების შემოღებით სხვა ადამიანების პერსონალურ მონაცემებთან მიმართებაში ნებისმიერი უკანონო ქმედებებისთვის, როგორც კომპანიებისთვის, ასევე მათი თანამშრომლებისთვის და ფიზიკური პირებისთვის. ხოლო ელექტრონული ხელმოწერის სერტიფიკატების კრიმინალური გამოყენების პრობლემის რეალურად გადასაჭრელად, საჭიროა შეიქმნას კანონპროექტი, რომელიც ითვალისწინებს პასუხისმგებლობას, მათ შორის სისხლის სამართლის პასუხისმგებლობას ასეთი ქმედებებისთვის. და არა კანონპროექტი, რომელიც უბრალოდ გადაანაწილებს ფინანსურ ნაკადებს, ართულებს პროცედურას საბოლოო მომხმარებლისთვის და საბოლოო ჯამში არავის არანაირ დაცვას არ აძლევს.

წყარო: www.habr.com