По закону: как модернизируется законодательство по электронной подписи

Конец 2019 года – период активного изменения законодательства, касающегося удостоверяющих центров и электронной подписи. Госдума рассматривает законопроект о повышении надежности ЭП. ФСБ и Минкомсвязи вводят новые стандарты для ключей проверки подписей. Эта ситуация не благоприятным образом повлияет на отрасль, отмечает Денис Приходько, директор удостоверяющего центра «АйТи Мониторинг».

«Обновление» ГОСТа

С 2020 года электронные подписи, сделанные по ГОСТу 2001, перестанут действовать. Соответствующее уведомление выпустили Минкомсвязи и ФСБ. Это означает, что сертификаты ключей проверки ЭП, сформированные по «старым» стандартам шифрования, использовать будет нельзя. На смену им был введен новый стандарт – ГОСТ 2012. «У ГОСТа изменились алгоритмы и увеличилась длина ключа. Он стал более сложным и криптостойким. Взломать подпись, сделанную в соответствии с новыми требованиями будет сложнее», — говорит Денис Приходько.

Несмотря на обновления стандартов крипозащиты, этот шаг не может до конца обезопасить ЭП от взлома. «Почему электронные подписи выпускаются на один год? Потому что с существующей на данный момент техникой шифр можно взломать за год. По всем правилам ГОСТ 2012 должен был вступить в силу в году 2013-2014. То есть, мы сейчас все равно отстаем», — считает директор УЦ «АйТи Мониторинг».

Сертификаты электронной подписи по ГОСТ 2001 удостоверяющие центры не выдают с начала 2019 года. В случае, если ЭП была получена ранее, ее владельцы должны обновить сертификат на ГОСТ 2012. Иначе электронная подпись будет недействительна.

Надежность – выше

На законодательном уровне обсуждается еще один вопрос, касающийся удостоверяющихся центров, — ужесточение требований к их деятельности. Текст документа разработала группа депутатов для регулирования использования электронной подписи. В первом чтении госдума законопроект приняла.

Авторы документа предлагают увеличить собственный капитал УЦ с 7 млн рублей до 500 млн — 1 млрд рублей, размер страховой ответственности с 30 млн рублей до 200-500 млн рублей, срок аккредитации сократить с 5 до 3 лет. Эти поправки создадут сложности для всех: на уровнях изготовления, выдачи и получения электронных подписей.

«Рынок ЭП никаким образом не регулировался законодательством с самого начала его создания. Он самостоятельно рос и развивался: увеличивались возможности электронной подписи, появился электронный документооборот. Сейчас же наступил этап, когда все, что было создано, государству необходимо зарегулировать и отдать госведомствам», — отмечает Денис Приходько.

Полномочия по выпуску электронных подписей согласно законопроекту получат Банк России, Налоговая служба и Федеральное казначейство. Председатель госдумы Вячеслав Володин отмечает, что это позволит пользователям получать госуслуги и обращаться к ведомствам с помощью единого сертификата ключа проверки усиленной квалифицированной электронной подписи, сообщает «Парламентская газета». «Проблема в том, что для этих ведомств выдача электронных подписей – не профильный вид деятельности. Поэтому говорить о том, что услуги будут предоставляться качественно, по адекватной стоимости и те же сроки, не приходится», — говорит директор удостоверяющего центра «АйТи Мониторинг».

Еще одно сложность, которую отмечает специалист – наличие на одном документе двух электронных подписей. Сейчас действительным считается документ, подписанный только от юридического лица. В рассматриваемом законопроекте количество подписей увеличилось до двух: первая должна стоять от юридического лица, вторая – от физического.

Второе чтение законопроекта намечено на 6 декабря 2019 года.