शिकारी की शिकार? प्रमाणन केंद्रांचे संरक्षण कोण करेल

काय चाललय?

इलेक्ट्रॉनिक स्वाक्षरी प्रमाणपत्राचा वापर करून केलेल्या फसव्या कृतींचा विषय अलीकडे मोठ्या प्रमाणात लोकांचे लक्ष वेधून घेत आहे. फेडरल मीडियाने इलेक्ट्रॉनिक स्वाक्षरीच्या गैरवापराच्या प्रकरणांबद्दल वेळोवेळी भयानक कथा सांगण्याचा नियम बनविला आहे. या क्षेत्रातील सर्वात सामान्य गुन्हा म्हणजे कायदेशीर अस्तित्वाची नोंदणी. रशियन फेडरेशनच्या संशयास्पद नागरिकाच्या नावावर व्यक्ती किंवा वैयक्तिक उद्योजक. फसवणुकीची आणखी एक लोकप्रिय पद्धत म्हणजे रिअल इस्टेटच्या मालकीमध्ये बदलाचा व्यवहार (हे असे होते जेव्हा कोणीतरी तुमच्या वतीने तुमची अपार्टमेंट दुसऱ्याला विकते, परंतु तुम्हाला माहितीही नसते).

परंतु डिजिटल स्वाक्षरींसह संभाव्य बेकायदेशीर कृतींचे वर्णन करण्यापासून दूर जाऊ नका, जेणेकरून स्कॅमर्सना सर्जनशील कल्पना देऊ नयेत. ही समस्या इतकी व्यापक का झाली आहे आणि ती दूर करण्यासाठी खरोखर काय करण्याची आवश्यकता आहे हे शोधण्याचा प्रयत्न करूया. आणि यासाठी आपल्याला प्रमाणन केंद्रे कोणती आहेत, ते नेमके कसे कार्य करतात आणि ते आपल्यासाठी प्रसारमाध्यमांमध्ये आणि इच्छुक पक्षांच्या विधानांमध्ये चित्रित केल्याप्रमाणे भयानक आहेत की नाही हे आपल्याला स्पष्टपणे समजून घेणे आवश्यक आहे.

सह्या कुठून येतात?

तर, तुम्ही वापरकर्ता आहात. तुम्हाला इलेक्ट्रॉनिक स्वाक्षरी प्रमाणपत्र आवश्यक आहे. कोणत्या कार्यांसाठी आणि तुम्ही कोणत्या स्थितीत आहात (कंपनी, वैयक्तिक, वैयक्तिक उद्योजक) याने काही फरक पडत नाही - प्रमाणपत्र मिळविण्यासाठी अल्गोरिदम मानक आहे. आणि इलेक्ट्रॉनिक स्वाक्षरी प्रमाणपत्र खरेदी करण्यासाठी तुम्ही प्रमाणन केंद्राशी संपर्क साधता.

प्रमाणन केंद्र ही एक कंपनी आहे ज्यासाठी रशियन कायदे अनेक कठोर आवश्यकता लादतात.

वर्धित पात्र इलेक्ट्रॉनिक स्वाक्षरी जारी करण्याचा अधिकार मिळविण्यासाठी, प्रमाणन केंद्राला दूरसंचार आणि जनसंवाद मंत्रालयाच्या विशेष मान्यता प्रक्रियेतून जावे लागेल. मान्यता प्रक्रियेसाठी अनेक कठोर नियमांचे पालन करणे आवश्यक आहे जे प्रत्येक कंपनी पालन करण्यास सक्षम नाही.

विशेषतः, CA ला एन्क्रिप्शन (क्रिप्टोग्राफिक) साधने, माहिती आणि दूरसंचार प्रणाली विकसित, निर्मिती आणि वितरण करण्याचा अधिकार देणारा परवाना असणे आवश्यक आहे. हा परवाना अर्जदाराने कठोर तपासणीच्या मालिकेत पास केल्यानंतर FSB द्वारे जारी केला जातो.

सीए कर्मचार्‍यांना माहिती तंत्रज्ञान किंवा माहिती सुरक्षा क्षेत्रातील उच्च व्यावसायिक शिक्षण असणे आवश्यक आहे.

कायदा CA ला "अशा CA द्वारे जारी केलेल्या इलेक्ट्रॉनिक स्वाक्षरी पडताळणी की प्रमाणपत्रामध्ये निर्दिष्ट केलेल्या माहितीवर किंवा अशा CA द्वारे ठेवलेल्या प्रमाणपत्रांच्या रजिस्टरमध्ये समाविष्ट असलेल्या माहितीवर विश्वास ठेवल्यामुळे तृतीय पक्षांना झालेल्या नुकसानासाठी त्यांच्या दायित्वाचा विमा देण्यास बांधील आहे. ” 30 दशलक्ष रूबल पेक्षा कमी नसलेल्या रकमेत.

जसे आपण पाहू शकता, सर्वकाही इतके सोपे नाही.

एकूण, सध्या देशात सुमारे 500 CA आहेत ज्यांना ECES (उन्नत पात्र इलेक्ट्रॉनिक स्वाक्षरी प्रमाणपत्र) जारी करण्याचा अधिकार आहे. यामध्ये केवळ खाजगी प्रमाणन केंद्रेच नाहीत तर विविध सरकारी संस्था (फेडरल टॅक्स सर्व्हिस, रशियन फेडरेशन इ. यासह), बँका, ट्रेडिंग प्लॅटफॉर्म, राज्यांसह सीए देखील समाविष्ट आहेत.

इलेक्ट्रॉनिक स्वाक्षरी प्रमाणपत्र रशियन फेडरेशनच्या FSB द्वारे प्रमाणित एनक्रिप्शन अल्गोरिदम वापरून तयार केले आहे. हे कायदेशीर संस्था आणि व्यक्तींना कायदेशीरदृष्ट्या महत्त्वपूर्ण कागदपत्रांची इलेक्ट्रॉनिक पद्धतीने देवाणघेवाण करण्यास अनुमती देते. CA च्या अधिकृत आकडेवारीनुसार, CEP चे बहुसंख्य (95%) कायदेशीर संस्थांद्वारे जारी केले जातात. व्यक्ती, बाकीचे - व्यक्ती. व्यक्ती

तुम्ही CA शी संपर्क केल्यानंतर, पुढील गोष्टी घडतात:

1. CA इलेक्ट्रॉनिक स्वाक्षरी प्रमाणपत्रासाठी अर्ज केलेल्या व्यक्तीची ओळख सत्यापित करते;
   ओळखीची पुष्टी केल्यानंतर आणि सर्व दस्तऐवजांची पडताळणी केल्यानंतरच CA प्रमाणपत्र तयार करतो आणि जारी करतो, ज्यामध्ये प्रमाणपत्र मालक आणि त्याची सार्वजनिक पडताळणी की समाविष्ट असते;
2. CA प्रमाणपत्राचे जीवन चक्र व्यवस्थापित करते: त्याचे जारी करणे, निलंबन (मालकाच्या विनंतीसह), नूतनीकरण आणि कालबाह्यता सुनिश्चित करते.
3. CA चे आणखी एक कार्य म्हणजे सेवा. केवळ प्रमाणपत्र देणे पुरेसे नाही. वापरकर्त्यांना नियमितपणे स्वाक्षरी जारी करण्याच्या आणि वापरण्याच्या प्रक्रियेबद्दल, अर्जावरील सल्ला आणि प्रमाणपत्राच्या प्रकाराची निवड करण्यासाठी सर्व प्रकारच्या सल्ल्याची आवश्यकता असते. बिझनेस नेटवर्क कंपनीचे सीए सारखे मोठे सीए, तांत्रिक सहाय्य सेवा प्रदान करतात, विविध सॉफ्टवेअर तयार करतात, व्यवसाय प्रक्रिया सुधारतात, प्रमाणपत्रांच्या अर्जाच्या क्षेत्रातील बदलांचे निरीक्षण करतात इ. एकमेकांशी स्पर्धा करतात, सीए आयटीच्या गुणवत्तेवर कार्य करतात. सेवा, या क्षेत्राचा विकास.

कॉसॅक पाठवला आहे!

इलेक्ट्रॉनिक स्वाक्षरी मिळविण्यासाठी वरील अल्गोरिदमच्या चरण 1 चा विचार करूया. प्रमाणपत्रासाठी अर्ज केलेल्या व्यक्तीची "ओळख प्रमाणित करणे" म्हणजे काय? याचा अर्थ असा की ज्या व्यक्तीच्या नावाने प्रमाणपत्र जारी केले गेले आहे त्यांनी वैयक्तिकरित्या एकतर CA कार्यालयात किंवा जारी करणार्‍या ठिकाणी हजर असणे आवश्यक आहे ज्याचा CA सोबत भागीदारी करार आहे आणि त्यांच्या कागदपत्रांची मूळ कागदपत्रे तेथे सादर करणे आवश्यक आहे. विशेषतः, रशियन फेडरेशनच्या नागरिकाचा पासपोर्ट. काही प्रकरणांमध्ये, जेव्हा कायदेशीर संस्थांसाठी स्वाक्षरी येतात. व्यक्ती आणि वैयक्तिक उद्योजक, ओळख प्रक्रिया आणखी क्लिष्ट आहे आणि अतिरिक्त कागदपत्रे सादर करणे आवश्यक आहे.

अगदी या टप्प्यावर, म्हणजे अगदी सुरुवातीला, जेव्हा गोष्टी स्वाक्षरी प्रमाणपत्र जारी करण्यापर्यंत पोहोचल्या नाहीत, तेव्हा सर्वात महत्वाची समस्या आहे. आणि येथे मुख्य शब्द "पासपोर्ट" आहे.

देशातील वैयक्तिक डेटाची गळती खरोखरच औद्योगिक प्रमाणात पोहोचली आहे. अशी ऑनलाइन संसाधने आहेत जिथे आपण रशियन नागरिकांच्या वैध पासपोर्टच्या स्कॅन केलेल्या प्रती थोड्या पैशात किंवा अगदी विनामूल्य मिळवू शकता. परंतु आपल्या देशातील पासपोर्टचे स्कॅन, "दस्तऐवज दाखवा" शैलीच्या सोव्हिएत नंतरच्या वारशामुळे, सर्वत्र नागरिकांकडून गोळा केले जाऊ शकतात - केवळ बँका किंवा इतर वित्तीय संस्थांमध्येच नाही तर हॉटेल, शाळा, विद्यापीठे, हवाई आणि रेल्वे तिकीट कार्यालये, मुलांची केंद्रे, सेल्युलर ग्राहकांसाठी सेवा बिंदू - जिथे जिथे त्यांना तुमचा पासपोर्ट सेवेसाठी सादर करणे आवश्यक आहे, म्हणजे जवळजवळ सर्वत्र. डिजिटल तंत्रज्ञानाच्या विकासासह, वैयक्तिक डेटामध्ये प्रवेश करण्याचे हे विस्तृत चॅनेल गुन्हेगारी कामगारांद्वारे प्रसारित केले गेले आहे.

विशिष्ट लोकांच्या वैयक्तिक डेटाच्या चोरीसाठी "सेवा" देखील खूप सामान्य आहेत.

याव्यतिरिक्त, तथाकथित एक संपूर्ण सैन्य आहे. "नामांकन" - लोक, एक नियम म्हणून, खूप तरुण, किंवा अतिशय गरीब आणि कमी शिक्षित, किंवा फक्त अधोगती, ज्यांना गुन्हेगार त्यांचा पासपोर्ट CA किंवा जारी करणार्‍या ठिकाणी आणण्यासाठी आणि त्यांच्या स्वाक्षरीसाठी ऑर्डर देण्यासाठी माफक बक्षीस देण्याचे वचन देतात. तेथे नाव, उदाहरणार्थ, एखाद्या कंपनीचे संचालक. असे सांगण्याची गरज नाही की अशा व्यक्तीचा कंपनीच्या क्रियाकलापांशी काहीही संबंध नसतो आणि जेव्हा घोटाळा उघडकीस येतो तेव्हा तपासात कोणतीही खरी मदत करू शकत नाही.

त्यामुळे, तुमचा पासपोर्ट स्कॅन करणे ही समस्या नाही. परंतु ओळखीसाठी तुम्हाला मूळ पासपोर्ट आवश्यक आहे, हे कसे असू शकते, लक्ष देणारा वाचक विचारेल? आणि या समस्येचे निराकरण करण्यासाठी, जगात अनैतिक वितरण बिंदू आहेत. कठोर निवड प्रक्रिया असूनही, गुन्हेगारी वर्ण वेळोवेळी समस्या बिंदूची स्थिती प्राप्त करतात आणि नंतर नागरिकांच्या वैयक्तिक डेटासह बेकायदेशीर कृती करण्यास सुरवात करतात.

हे दोन घटक एकत्रितपणे आपल्याला इलेक्ट्रॉनिक उपकरणांच्या वापराच्या गुन्हेगारीकरणासह समस्यांची संपूर्ण लहर देतात.

संख्येत सुरक्षितता आहे का?

हे संपूर्ण, अतिशयोक्तीशिवाय, घोटाळेबाजांची फौज आता फक्त प्रमाणन केंद्रांद्वारे फिल्टर केली जाते. कोणत्याही CA ची स्वतःची सुरक्षा सेवा असते. स्वाक्षरीसाठी अर्ज करणाऱ्या प्रत्येकाची ओळख टप्प्यावर काळजीपूर्वक तपासणी केली जाते. ज्याला एखाद्या विशिष्ट CA साठी समस्येच्या स्थितीत सहकार्य करायचे असेल तर भागीदारी करार पूर्ण करण्याच्या टप्प्यावर आणि त्यानंतर व्यवसायाच्या परस्परसंवादाच्या प्रक्रियेत देखील काळजीपूर्वक तपासले जाते.

हे इतर कोणत्याही प्रकारे असू शकत नाही, कारण अप्रामाणिक प्रमाणीकरणामुळे सीए बंद होण्याचा धोका आहे - या क्षेत्रातील कायदा कठोर आहे.

परंतु विशालता स्वीकारणे अशक्य आहे आणि काही बेईमान जारी करणारे मुद्दे अजूनही CA च्या भागीदारांमध्ये "गळती" आहेत. आणि "नॉमिनी" कडे प्रमाणपत्र देण्यास नकार देण्याचे कोणतेही कारण असू शकत नाही - शेवटी, तो CA ला पूर्णपणे कायदेशीररित्या अर्ज करतो.

तसेच, एखाद्या विशिष्ट व्यक्तीच्या नावावर स्वाक्षरीचा घोटाळा आढळल्यास, केवळ एक प्रमाणन केंद्र समस्या सोडविण्यास मदत करेल. या प्रकरणात प्रमाणन केंद्र स्वाक्षरी प्रमाणपत्र रद्द करते, अंतर्गत तपासणी करते, प्रमाणपत्र जारी करण्याच्या संपूर्ण साखळीचा मागोवा घेते आणि इलेक्ट्रॉनिक स्वाक्षरी की जारी करताना फसव्या कृतींबद्दल आवश्यक कागदपत्रे न्यायालयाला प्रदान करू शकतात. खरोखर जखमी पक्षाच्या बाजूने खटला सोडवण्यासाठी केवळ प्रमाणन केंद्रातील सामग्री न्यायालयात मदत करेल: ज्या व्यक्तीच्या नावावर स्वाक्षरी फसव्या पद्धतीने जारी केली गेली होती.

तथापि, सामान्य डिजिटल निरक्षरता देखील येथील पीडितांच्या फायद्यासाठी कार्य करत नाही. प्रत्येकजण आपल्या हिताचे रक्षण करण्यासाठी सर्व मार्गाने जात नाही. परंतु डिजिटल स्वाक्षरीसह बेकायदेशीर कृतींना न्यायालयात आव्हान देणे आवश्यक आहे. आणि प्रमाणन केंद्रे यामध्ये मुख्य मदत करतात.

सगळ्या CA ला मारायचे?

आणि म्हणून, आमच्या राज्यात CAs च्या कार्यपद्धतीत आणि त्यांच्यासाठीच्या गरजांमध्ये बदल करण्याचा निर्णय घेण्यात आला. डेप्युटीज आणि सिनेटर्सच्या गटाने एक संबंधित विधेयक विकसित केले, जे 7 नोव्हेंबर 2019 रोजी राज्य ड्यूमाने पहिल्या वाचनात आधीच स्वीकारले होते.

दस्तऐवजात इलेक्ट्रॉनिक स्वाक्षरी प्रमाणपत्र प्रणालीमध्ये मोठ्या प्रमाणात सुधारणा करण्याची तरतूद आहे. विशेषतः, हे गृहीत धरते की कायदेशीर संस्था आणि वैयक्तिक उद्योजक (IP) केवळ फेडरल टॅक्स सेवेकडून आणि सेंट्रल बँकेकडून वित्तीय संस्थांकडून वर्धित पात्र इलेक्ट्रॉनिक स्वाक्षरी (ECES) प्राप्त करण्यास सक्षम असतील. दूरसंचार आणि जनसंपर्क मंत्रालयाद्वारे मान्यताप्राप्त प्रमाणपत्र केंद्रे (CAs), जे आता इलेक्ट्रॉनिक स्वाक्षरी जारी करतात, ते फक्त व्यक्तींना जारी करण्यास सक्षम असतील.

त्याच वेळी, अशा सीएच्या आवश्यकता मोठ्या प्रमाणात कडक करण्याची योजना आहे. मान्यताप्राप्त प्रमाणन केंद्राच्या निव्वळ मालमत्तेची किमान रक्कम 7 दशलक्ष रूबल वरून वाढविली पाहिजे. 1 अब्ज रूबल पर्यंत, आणि आर्थिक सहाय्याची किमान रक्कम - 30 दशलक्ष रूबल पासून. 200 दशलक्ष रूबल पर्यंत. जर प्रमाणन केंद्राच्या किमान दोन तृतीयांश रशियन प्रदेशात शाखा असतील तर निव्वळ मालमत्तेची किमान रक्कम 500 दशलक्ष रूबलपर्यंत कमी केली जाऊ शकते.

प्रमाणन केंद्रांसाठी मान्यता कालावधी पाचवरून तीन वर्षांपर्यंत कमी करण्यात येत आहे. तांत्रिक स्वरूपाच्या प्रमाणन केंद्रांच्या कामातील उल्लंघनासाठी प्रशासकीय उत्तरदायित्व सादर केले जाते.

या सर्वांमुळे इलेक्ट्रॉनिक स्वाक्षरींसह फसवणुकीचे प्रमाण कमी झाले पाहिजे, असे विधेयकाच्या लेखकांचे मत आहे.

परिणाम काय?

जसे आपण सहजपणे पाहू शकता, नवीन विधेयक कोणत्याही प्रकारे रशियन फेडरेशनच्या नागरिकांच्या दस्तऐवजांचा गुन्हेगारी वापर आणि वैयक्तिक डेटा चोरीच्या समस्येचे निराकरण करत नाही. CA किंवा फेडरल टॅक्स सर्व्हिसची स्वाक्षरी कोण जारी करेल याने काही फरक पडत नाही, स्वाक्षरीच्या मालकाची ओळख अद्याप प्रमाणित करणे आवश्यक आहे आणि विधेयकात या समस्येवर कोणत्याही नवकल्पनांची तरतूद नाही. जर एखाद्या सामान्य सीएसाठी बेईमान जारी करणारा मुद्दा गुन्हेगारी योजनांनुसार काम करत असेल, तर तुम्हाला सरकारी मालकीच्या सीएसाठी असे करण्यापासून काय प्रतिबंधित करेल?

जर ही स्वाक्षरी फसव्या कारवायांमध्ये वापरली गेली असेल तर यूकेईपी जारी करण्याची कोणती जबाबदारी कोण घेईल हे बिलाच्या वर्तमान आवृत्तीमध्ये नमूद केलेले नाही. शिवाय, क्रिमिनल कोडमध्ये देखील असा कोणताही योग्य लेख नाही जो चोरीच्या वैयक्तिक डेटावर आधारित इलेक्ट्रॉनिक स्वाक्षरी प्रमाणपत्र जारी करण्यासाठी फौजदारी खटला चालवण्यास अनुमती देईल.

एक वेगळी समस्या म्हणजे राज्य सीएचा ओव्हरलोड, जो नवीन नियमांनुसार नक्कीच उद्भवेल आणि नागरिकांना आणि कायदेशीर संस्थांना सेवांची तरतूद अतिशय मंद आणि कठीण करेल.

CA च्या सेवा कार्याचा बिलात अजिबात विचार केलेला नाही. प्रस्तावित मोठ्या सरकारी मालकीच्या सीएमध्ये ग्राहक सेवा विभाग तयार केले जातील की नाही, त्यासाठी किती वेळ लागेल आणि त्यासाठी कोणती भौतिक गुंतवणूक करावी लागेल आणि अशी पायाभूत सुविधा निर्माण होत असताना ग्राहक सेवा कोण देईल हे स्पष्ट नाही. या क्षेत्रातील स्पर्धा नाहीशी झाल्याने उद्योगात सहज ठप्प पडणे साहजिक आहे.

म्हणजेच, सरकारी एजन्सीद्वारे सीए मार्केटची मक्तेदारी, सर्व ईडीआय क्रियाकलापांमध्ये मंदीसह या संरचनांचे ओव्हरलोड, फसवणूक झाल्यास अंतिम वापरकर्त्याच्या समर्थनाचा अभाव आणि विद्यमान पायाभूत सुविधांसह सध्याच्या सीए मार्केटचा संपूर्ण नाश. (संपूर्ण देशात सुमारे 15 नोकऱ्या आहेत).

कोणाला दुखापत होईल? अशा विधेयकाचा अवलंब केल्यामुळे, ज्यांना आता त्रास होत आहे त्यांना, म्हणजेच अंतिम वापरकर्ते आणि प्रमाणन प्राधिकरणांना त्रास होईल.

आणि ओळख चोरीवर भरभराट करणारा व्यवसाय पुढेही भरभराटीला येईल. कायद्याची अंमलबजावणी करणार्‍या एजन्सी आणि आमदारांनी या समस्येकडे लक्ष देण्याची आणि डिजिटल युगातील आव्हानांना खरोखरच गांभीर्याने प्रतिसाद देण्याची वेळ आली नाही का? वैयक्तिक डेटाची चोरी आणि त्यानंतरच्या गुन्हेगारी वापराच्या संधी गेल्या 10-15 वर्षांत अनेक पटींनी वाढल्या आहेत. गुन्हेगारांच्या प्रशिक्षणाचे प्रमाणही वाढले आहे. इतर लोकांच्या वैयक्तिक डेटासह कोणत्याही बेकायदेशीर कृतींसाठी, कंपन्यांसाठी आणि त्यांच्या कर्मचार्‍यांसाठी आणि व्यक्तींसाठी कठोर उत्तरदायित्व उपाय सादर करून याला प्रतिसाद देणे आवश्यक आहे. आणि इलेक्ट्रॉनिक स्वाक्षरी प्रमाणपत्रांच्या गुन्हेगारी वापराच्या समस्येचे खरोखर निराकरण करण्यासाठी, एक बिल तयार करणे आवश्यक आहे जे अशा कृतींसाठी गुन्हेगारी दायित्वासह दायित्व प्रदान करेल. आणि असे बिल नाही जे फक्त आर्थिक प्रवाहाचे पुनर्वितरण करते, अंतिम वापरकर्त्यासाठी प्रक्रिया गुंतागुंतीचे करते आणि शेवटी कोणालाही कोणतेही संरक्षण देत नाही.

स्त्रोत: www.habr.com