Имэйлийн гарын үсгийн түлхүүрүүдийг хадгалах банкны үүлэн үйлчилгээ. EDS-ийг үүлэн рүү шилжүүлэх
Өнгөрсөн зуунд олон аж ахуйн нэгжүүд их хэмжээгээр шилжиж эхэлсэн цахим баримт бичигэргэлт. Хүн бүр оффисын программтай компьютертэй. Баримт бичгийг ихэвчлэн шивдэг байсан Microsoft Wordэсвэл бусад текст засварлагч, PDF рүү экспортлох, имэйлээр илгээх.
Энэ нь ажлын урсгал бол юм шиг санагдсан цахим, дараа нь бид цаасан архивтай шүүгээний талаар удахгүй мартах болно, ширээний компьютер дээр нэг ч цаас үлдэхгүй. Байгууллагад гэнэт цаасан баримтыг энгийн шуудангаар илгээсэн тохиолдолд олдворыг шууд сканнердаж цахим хэлбэрт шилжүүлнэ. Бодит байдал дээр энэ нь эсрэгээрээ болсон. Байгууллага дижитал ажлын урсгалд зориулж компьютер ашиглах тусам баримт бичиг улам нэмэгддэг болох нь тогтоогдсон хэвлэнэ. Эцсийн эцэст, баримт бичиг бүрийг батлах шаардлагатай. Гарын үсэггүй баримт бичиг бол зүгээр л төсөл эсвэл мэдээллийн тэмдэглэл юм. Гарын үсэг авахын тулд баримт бичгийг хэвлэж, дараа нь эх хувийг архивт хадгалан сканнердсан байдаг.
Яг одоо юу нь тодорхой болсон цахим(цаасгүй) ажлын урсгалыг тоон гарын үсэггүйгээр хэрэгжүүлэх боломжгүй.
Өнөөдөр B2B, B2C компаниуд болон төрийн байгууллагууд өөрсдийн маргаангүй давуу талуудын үүднээс тоон гарын үсгийг нэвтрүүлэх рүү шилжиж байна.
- Цаасгүй ажлын урсгал. Цаг хугацаа, мөнгө, нөөцийг хэмнэх.
- Үр дүнтэй бизнесийн үйл явц. Нэвтэрч байна цахим хэлбэрээргүйлгээ бүрийг илүү зөөлөн процесс болгодог.
- Гар утасны чадвар. Байгууллага доторх болон үйлчлүүлэгчидтэй харилцах нь илүү хялбар болно.
Цахим баримт бичгийн менежмент, тоон гарын үсгийн дэд бүтцийн нэгдсэн стандартыг үе шаттайгаар боловсруулж байна. Тухайлбал, ЕХ-ны орнуудад 2016 оны 7-р сарын 1-ээс эхлэн eIDAS (цахим таних, баталгаажуулах, итгэмжлэх үйлчилгээ) стандарт мөрдөгдөж байна. цахим үйлчилгээтаних, баталгаажуулах, итгэлцэл. АНУ-д 21 CFR 11 стандартыг баталсан.
Цахим баримт бичгийн дэлхийн хамгийн том итгэмжлэгдсэн үйлчилгээ - Adobe Trusted List (AATL) болон Microsoft програмүндэс итгэл. Энэхүү жагсаалтад багтсан CA-ууд нь eIDAS стандарт гэх мэт дэлхийн дүрэм журамд нийцсэн гэрчилгээнд суурилсан дижитал танигч болон цагийн тэмдгийн үйлчилгээ гаргадаг. Цахим дижитал гарын үсгийг албан тасалгааны баримт бичгийн хамгийн түгээмэл форматуудад аль хэдийн дэмждэг болсон. Баримт бичигт хэд хэдэн хүний гарын үсэг зурсан, цагийн тэмдэгтэй байхыг дэмждэг.
Тоон гарын үсгийн үйлчилгээ (тоон гарын үсгийн үүлэн үйлчилгээ) гэж юу вэ?
Дижитал гарын үсэг зурах үйлчилгээ (DSS) нь тоон гарын үсгийг хурдан байршуулах зориулалттай өргөтгөх боломжтой API-дэвхжүүлсэн платформ бөгөөд дараахь зүйлийг хангадаг.Өөрийн DSS үйлчилгээний хувьд та гарын үсэг зурах ажлын урсгал болон хэрэглэгчийн удирдлагаас илүүг тохируулах хэрэгтэй. Баримт бичиг бүрийн зохиогчийн хэн болохыг баталгаажуулахын тулд гарын үсэг зурах гэрчилгээ шаардлагатай. Үүнд түлхүүрийн удирдлага, FIPS 2 ба түүнээс дээш түвшний түлхүүр хадгалах систем (техник хангамжийн жетон эсвэл HSM гэх мэт), OCSP эсвэл CRL үйлчилгээ, цагийн тэмдэгтийн үйлчилгээ зэрэг криптографийн элементүүд орно. Эдгээр бүрэлдэхүүн хэсгүүдийг нэгтгэх, ялангуяа үүлэн дээр эсвэл газар дээр байгаа Тоног төхөөрөмжийн аюулгүй байдлын модуль (HSM) -тай шууд нэгтгэх нь МТ болон мэдээллийн технологийн хэлтсээс ихээхэн хүчин чармайлт шаарддаг. мэдээллийн нууцлалкриптографийн талаар сайн мэдлэгтэй, шаардлагатай нөөцийн хүртээмжтэй байх.
Тоон гарын үсгийн шийдлүүдийг үнэлэхдээ эдгээр далд зардал, хөрөнгө оруулалт, хязгаарлалт, нэмэлт зардлыг харгалзан үзэх нь чухал юм.
Хэрэв DSS үйлчилгээ нь байгууллагад чухал ач холбогдолтой бол өндөр түвшний ажиллах хугацаатай ажиллаж, илүү ихийг хангах ёстой гэдгийг тусад нь дурдах нь зүйтэй. нэвтрүүлэх чадвар. Өөрөөр хэлбэл, та шийдлээ тодорхой хэмжээний илүүдэлтэй - ирээдүйд зориулсан маржингаар төлөвлөх хэрэгтэй. Мөн бизнес нь өсөлтөөр тодорхойлогддог гэж үзэх нь зүйтэй. Дэд бүтэц нь өргөтгөх боломжтой байх ёстой.
| Дижитал гарын үсэг зурах үйлчилгээ | Уламжлалт хэрэгжилт | |
|---|---|---|
| Баримт бичигт гарын үсэг зурах програмуудтай нэгтгэх | Энгийн REST API-ээр дамжуулан | Тохиргоо болон дэмжлэгийн хувьд дотоод криптографийн мэдлэг шаарддаг |
| Криптограф гарын үсгийн бүрэлдэхүүн хэсгүүд (сертификат, OCSP, CRL, цагийн тэмдэг | API-д багтсан тул криптографийн дэвшилтэт мэдлэг, хөгжүүлэлтийн нөөц шаарддаггүй | Тэд тусад нь явдаг, тохируулахын тулд програмууд болон дотоод хөгжлийн нөөцүүдээс тусдаа дуудлага шаарддаг |
| Өргөтгөх чадвар | Өндөр өргөтгөх боломжтой - нэмэлт тохиргоо эсвэл нэгтгэх шаардлагагүй | Нэмэлт тоног төхөөрөмж худалдан авах, тохируулах шаардлагатай байж болно |
| Өндөр хүртээмжтэй, гамшгийн нөхөн сэргээлт | WebTrust-аар баталгаажсан GlobalSign дэд бүтцээр дамжуулан дэлхийн дата төв, нөөц, сүлжээний аюулгүй байдлын шилдэг техник хангамжаар хангагдсан. | Тоног төхөөрөмжид нэмэлт хөрөнгө оруулалт шаарддаг |
| Нууц түлхүүрийн удирдлага, хадгалалт | REST API-ээр дамжуулан, дотоод нөөцэсвэл ашиглахгүй байгаа тоног төхөөрөмж | Үйлчлүүлэгч нь гол удирдлага, хадгалалтыг хариуцдаг (жишээлбэл, үүлэн дээр эсвэл газар дээрх HSM) |
| Баримт бичигт гарын үсэг зурах | Хоёр түвшний гарын үсгийг дэмжих: хэлтэс, ажилтнууд (жишээлбэл, Жон Доу, нягтлан бодох бүртгэл) | Бүх шийдэл нь хоёр төрлийн таних тэмдгийг дэмждэггүй |
Үүл үйлчилгээ нь тоон гарын үсгийн дэмжлэг бүхий баримт бичгийн удирдлагын системийг ашиглах ажлыг ихээхэн хялбаршуулдаг. Бүх үйлдлүүд API-ээр дамждаг.
Үүл үйлчилгээ нь үнэ болон үйл ажиллагааны хувьд ялгаатай. Гэхдээ тэдгээр нь бүгд уян хатан байдал, өргөтгөх чадвар болон өндөр түвшинхүртээмжтэй байдал. Үйлчилгээ нь төлбөртэй хэдий ч компаниудыг өөрсдийн шийдлүүдийг боловсруулахад хөрөнгө оруулалт хийх, тэр дундаа үнэтэй криптографийн тоног төхөөрөмж худалдан авах хэрэгцээ шаардлагаас чөлөөлдөг.
Үүлэн дээр суурилсан тоон гарын үсгийн үйлчилгээ хэнд хэрэгтэй байж болох вэ? Онолын хувьд эдгээр нь тусгайлан боловсруулсан програмуудыг боловсруулж, ашиглалтад оруулдаг, дижитал гарын үсгийг тэнд нэгтгэх, эсвэл аль хэдийн нэгдсэн програмыг ашиглах зорилготой ямар ч хэмжээтэй байгууллага юм.
- Тоон гарын үсэг, лацыг нэгтгэх хүсэлтэй баримт бичгийн менежментийн шийдэл эсвэл програм хангамжийн үйлчилгээ үзүүлэгчид. Өөр нэг сонголт: тэдгээрийг хуурамчаар үйлдэхээс баталгаатай баримт бичгийн хамгаалалт болгон дээд зэргийн сонголт болгон хэрэглэгчдэд санал болгох. Уян хатан загварыг энд дэмждэг: дижитал гарын үсгийг нэмэлт давхарга эсвэл сонголт болгон нэмж болно.
- Тоон гарын үсэг эсвэл лацыг ажлын урсгалдаа нэгтгэх хүсэлтэй бизнес эрхлэгчид.
- Одоо байгаа болон шинэ баримт бичгийн удирдлагын системд тоон гарын үсгийг хэрэгжүүлдэг системийн интеграторууд.
Цахим гарын үсэг нь ердийн тамгатай гарын үсэгтэй ижил үүргийг гүйцэтгэдэг.
- Баримт бичгийн үнэн зөвийг баталгаажуулна: баримт бичиг өөрчлөгдөөгүй, хүлээн авагчид анхны хэлбэрээр нь очсон эсэхийг шалгахад тусална.
- Баримт бичгийн зохиогчийг тодорхойлох боломжийг танд олгоно.
Цахим гарын үсэг нь нийтийн болон хувийн түлхүүрээс бүрдэнэ. нийтийн түлхүүрнийтийн гэж нэрлэдэг бөгөөд энэ нь хүн бүрт боломжтой бөгөөд гарын үсэг хүчинтэй эсэхийг шалгах, эзэмшигчийг тодорхойлох, гарын үсэг зурсан баримт бичгийн жинхэнэ эсэхийг баталгаажуулахад ашигладаг. хувийн түлхүүр- нууц. Үүний тусламжтайгаар баримт бичигт гарын үсэг зурдаг бөгөөд үүнийг зөвхөн цахим гарын үсэг эзэмшигчид авах боломжтой. Техникийн үүднээс авч үзвэл цахим гарын үсэг нь криптографийн хэрэгслээр кодлогдсон тэмдэгтүүдийн багц юм.
Гарын үсэг нь баримт бичгийг зөвшөөрөлгүй нэвтрэхээс хамгаалдаг шифрлэлт. Зохицуулах байгууллагуудтай баримт бичгийн урсгал нь заавал шифрлэгдсэн хэлбэрээр явагддаг.
Цахим гарын үсэг хэрхэн ажилладаг вэ?
Татварын албанд криптографийн хэрэгсэл ашиглан тайлан илгээхээс өмнө болон нийтийн түлхүүрхүлээн авагч, таны тайланд гарын үсэг зурж, шифрлэгдсэн бөгөөд аюулгүй харилцааны сувгаар дамжуулагдана. Зөвхөн байцаагч, тайланг хүлээн авагч нь өөрийн нууц нууц түлхүүртэй бол баримт бичгийн кодыг тайлж чадна. Дараа нь байцаагч танд хариу өгөх баримт бичгүүдийг илгээх бөгөөд тэдгээр нь байцаагчийн ажлын байранд таны нийтийн түлхүүр болон криптограф хэрэглүүрийг ашиглан шифрлэгдсэн бөгөөд таны хувийн нууц түлхүүрийг ашиглан ажлын байранд тань шифрлэгдсэн байна.
Шифрийг тайлах явцад баримт бичгийг шифрлэсэн нийтийн түлхүүр болон хэрэглэгчийн хувийн түлхүүр хоорондын захидал харилцааг шалгана.
Цахим гарын үсгийг баталгаажуулалтын төвөөс олгодог - энэ эрх, магадлан итгэмжлэл бүхий байгууллага. Гэрээ болон бусад баримт бичигт гарын үсэг зурсны дараа СА нь танай компанид гэрчилгээ олгоно.
Цахим гарын үсгийг компьютер, флаш диск эсвэл рутокен дээр хадгалах боломжтой. Rutoken бол түлхүүрт хандах нэмэлт хамгаалалт бүхий USB баталгаажуулалтын хэрэгсэл юм. Дараа нь цахим гарын үсэг ажиллахын тулд криптограф суулгана програм хангамж.
Мэргэшсэн цахим гарын үсэг
2013 оны 7-р сарын 1-ний өдөр 2002 оны 1-р сарын 10-ны өдрийн 1-FZ "Цахим тоон гарын үсгийн тухай" Холбооны хууль хүчингүй болсон. Үүнийг 2011 оны 4-р сарын 06-ны өдрийн 63-FZ "Цахим гарын үсгийн тухай" хуулиар сольсон бөгөөд энэ нь мэргэшсэн цахим гарын үсэг буюу QES гэсэн ойлголтыг нэвтрүүлсэн.
Хууль тогтоомжийн өөрчлөлтөөс шалтгаалан 2013 оны 12-р сарын 31-ний өдрийг хүртэл МБХ-нд тайлагнах цахим гарын үсэг хүчинтэй бөгөөд 2014 оны 1-р сарын 1-ний өдрөөс эхлэн шаардлага хангасан гарын үсгээр солигдох ёстой.
2013 оны 7-р сарын 1-ээс эхлэн Контур.Элбагийн бүх хэрэглэгчид шаардлага хангасан хэрэглэгчдийг хүлээн авч эхэлсэн цахим гарын үсэг. Хэрэв та хүлээн авсан бол цахим гарын үсэг 7-р сарын 1 хүртэл үйлчилгээ нь EDS-ийг CEP-ээр солихыг санал болгоно. Уг процедурыг зочлохгүйгээр онлайнаар хийж болно үйлчилгээний төв, хэрэв өргөдлийг бүртгэх үед таны гарын үсэг хүчинтэй бөгөөд дэлгэрэнгүй мэдээлэл өөрчлөгдөөгүй бол.
Цахим гарын үсэг нь шаардлага хангасан цахим гарын үсгээс юугаараа ялгаатай вэ?
Тэдний хооронд үндсэн ялгаа байхгүй. Хууль эрх зүйн болон техникийн хэд хэдэн асуудал бий.
Жишээлбэл, 63-ФЗ-ийн хуулийн дагуу ТЭХС-ийн гарын үсэг зурсан цахим баримт бичиг нь гараар гарын үсэг зурсан цаасан баримт бичигтэй тэнцэнэ. 1-FZ-ийн хуульд гарын үсгийг тэнцүү гэж хүлээн зөвшөөрсөн.
Цахим гарын үсгийн техникийн өөрчлөлт нь таны ажлыг өөрчлөхгүй. Та дэлхийн газрын зураг дээрх дурын төхөөрөмжөөс болон хаанаас ч тайлан илгээх боломжтой хэвээр байх болно.
(EP) үүлэн дотор. Үндсэндээ энэ сэдвийг мэдээллийн технологийн мэргэжилтнүүд хэлэлцдэг. Гэсэн хэдий ч цахим баримт бичгийн менежментийн үйлчилгээ (EDF) хөгжихийн хэрээр мэргэжлийн мэргэжилтнүүд - нягтлан бодогч, нарийн бичгийн дарга нар болон бусад хүмүүс үүлэн ES-ийн сэдэвт оролцож эхэлсэн.
Үүлэн дээр суурилсан цахим гарын үсэг нь таны хувийн ES сервер дээр хадгалагдаж, тэнд бичиг баримтад гарын үсэг зурдаг болохыг тайлбарлая. Энэ нь холбогдох гэрээ, итгэмжлэлийг дагалддаг. Мөн гарын үсэг зурсан этгээдийн үнэмлэхийг бодитоор баталгаажуулах нь дүрмээр бол SMS зөвшөөрлийг ашиглан хийгддэг.
Нягтлан бодогчийн үүлэн ES-ийг ашиглах хэрэгцээ нь түүний ажиллаж буй горимоос хамаарна. Хэрэв та ихэвчлэн оффисоос гадуур байдаг, эсвэл жишээлбэл, нягтлан бодох бүртгэлийн үйлчилгээ үзүүлдэг компанид ажилладаг (нягтлан бодох бүртгэлийн аутсорсинг) бол үүлэнд суурилсан ES нь хаанаас ч баримт бичигт гарын үсэг зурахад тусална. Энэ нь нэмэлт суулгах шаардлагагүй Гэсэн хэдий ч ашиглахад хялбар хэдий ч бүх компаниуд энэ функцийг ашиглахад бэлэн байдаггүй.
Үүлэнд суурилсан цахим гарын үсэг хэрэгтэй эсэхээ өөрөө сонгохын тулд бид үүнийг ашиглах бүх давуу болон сул талуудыг авч үзэх болно. Мөн хэнд ийм гарын үсэг хэрэгтэй байж болох талаар бодоорой. Дашрамд хэлэхэд, энэ нийтлэлд бид зөвхөн сайжруулсан (цаашид - UKEP) тухай ярих болно.
Пер
Cloud цахим гарын үсэг ердийнхөөс хямд байна. Энэ нь үндсэндээ криптограф мэдээлэл хамгаалах хэрэгсэл (CIPF) болон жетон (сертификаттай флаш диск) худалдаж авах шаардлагагүйтэй холбоотой юм. Дүрмээр бол тэдний худалдан авалтыг харгалзан бүтээгдэхүүний үнэ 2-2.5 дахин буурдаг.
Тохиромжтой, хэрэглэхэд хялбар. Үүлэнд суурилсан цахим гарын үсэгтэй ажиллахын тулд цахим гарын үсгийн гэрчилгээ өөрөө эсвэл түүнтэй ажиллах тусгай хэрэгслийг суулгах шаардлагагүй. Энэ нь та бүх зүйл хэрхэн ажилладагийг олж мэдэхэд цаг алдахгүй гэсэн үг юм.
Хөдөлгөөнт байдал. Одоогоор нийтлэг ба үнэгүй шийдлүүдхөдөлгөөнт төхөөрөмж дээр үүлэн бус цахим гарын үсэг ашиглах боломжгүй. Үүнтэй холбогдуулан үүлэн дээр суурилсан цахим гарын үсгийн асар том давуу тал нь интернетэд холбогдсон ямар ч компьютер, таблет, ухаалаг гар утаснаасаа түүнтэй ажиллах боломжтой юм.
Эсрэг
Та баримт бичигт биечлэн гарын үсэг зурдаггүй. Үүлэн дээр суурилсан цахим гарын үсгийн хувьд нууц бөгөөд зөвхөн танд хамаарах түлхүүрийн хувийн хэсэг нь гэрчилгээжүүлэх төвийн сервер дээр байрлана гэдгийг та ойлгох хэрэгтэй. Мэдээжийн хэрэг, үүнийг баримтжуулж, серверүүд өөрсдөө найдвартай хамгаалагдсан болно. Гэхдээ энд бүх зүйл компанийн аюулгүй байдлын шаардлага, гарын үсэг зурахтай холбоотой баримт бичгүүдээс хамаарна. Хэрэв хувийн түлхүүр эзэмшигчид өөрсдөө баримт бичигт гарын үсэг зурах нь танд чухал бол үүлэн дээр суурилсан цахим гарын үсэг танд тохирохгүй. Энэ тохиолдолд та CA болон хувийн түлхүүрүүдийг хадгалдаг серверт хэр итгэхээ шийдэх болно.
Та үүлэнд суурилсан ES-г зөвхөн баталгаажуулалтын төвийн программ хангамжийг нэгтгэсэн үйлчилгээнд ашиглах боломжтой. Энэ нь үүлэн ES-ийн хувьд хувийн түлхүүр нь CA сервер дээр хадгалагддагтай холбоотой юм. Үйлчилгээг авахын тулд та ийм хувийн ES түлхүүрийг гарын үсэг зурахдаа ашиглах боломжтой байх шаардлагатай бөгөөд энэ нь CA сервер рүү цахим гарын үсэг үүсгэх хүсэлтийг илгээх боломжтой байх ёстой. Одоогийн байдлаар олон үйлчилгээ байгаа бөгөөд тэдгээр нь бүгд CA програм хангамжтай нэгтгэх боломжгүй байх нь тодорхой байна. Та cloud ES-ийг зөвхөн тодорхой үйлчилгээнүүдэд ашиглах хэрэгтэй болж байна. Бусад үйлчилгээнүүдтэй ажиллахын тулд та өөр ES гэрчилгээ худалдаж авах шаардлагатай бөгөөд эдгээр үйлчилгээ нь ямар ч төрлийн үүлэн дээр суурилсан цахим гарын үсгийг дэмжих боломжгүй юм.
Тэгээд юу гэж?
Cloud цахим гарын үсэг нь тохиромжтой, хөдөлгөөнт, энгийн хэрэгсэл боловч хамгийн уян хатан биш юм. Аюулгүй байдлын хувьд хувийн түлхүүрийг аюулгүй сервер дээр хадгалах нь жетоныг шүүгээнд хадгалахаас илүү дээр байх болов уу.
Цахим гарын үсэг хэнд хэрэгтэй вэ? Юуны өмнө, оффисынхоо гадаа ихэвчлэн оффис дээр ажилладаг хүмүүс. Жишээлбэл, үйлчлүүлэгчиддээ байнга очдог аудиторууд. Эсвэл хэний хувьд хаана ч баримт бичигт гарын үсэг зурах нь чухал юм. Тэдний хувьд үүлэн дээр суурилсан цахим гарын үсэг нь тэдний ажилд зайлшгүй туслах туслах болно.
Мөн компанийн бодлогоос их зүйл шалтгаална. Байгууллага тийшээ хөдөлвөл үүлэн технологиЖишээлбэл, баримт бичгийг хадгалах, дотоод болон гадаад баримт бичгийн менежментийн үйлчилгээг ашиглахын тулд цахим гарын үсэг нь үүлэн дээр суурилсан байх магадлалтай. Үгүй бол ажлын үеэр ихэвчлэн ажлын байрнаасаа гардаггүй нягтлан бодогч, бичиг хэргийн ажилтан болон бусад ажилчид үүлэн дээр суурилсан цахим гарын үсэг шаардлагагүй. Тэд ES хувийн түлхүүр болон ES гэрчилгээг ердийн горимд, ихэнх үйлчилгээнд ашиглаж болох тээвэрлэгчээс худалдан авч, түншүүд болон төрийн байгууллагуудтай солилцох боломжтой.
Таны мэдэж байгаагаар цахим гарын үсгийн үүрэг бол ажлын явцыг хялбаршуулах явдал юм. 2011 онд батлагдсан "Цахим гарын үсгийн тухай" хуулийн дагуу ES-ээр гарын үсэг зурсан тоон баримт бичгийг гараар хийсэн гарын үсэг бүхий цаасан баримттай адилтгадаг.
Үүсгэн байгуулагч Игорь Чепкасов хэлэхдээ "Үүлэн" цахим гарын үсэг нь ердийн гарын үсэгтэй адил бүх шинж чанартай бөгөөд зөвхөн флаш диск эсвэл компьютер дээр биш, харин интернетэд - тусгай хамгаалалттай сервер дээр "үүлэн дотор" хадгалагддаг. болон Үндэсний криптовалютыг хөгжүүлэх сангийн ерөнхийлөгч. Баримт бичигт гарын үсэг зурах, шифрлэх нь мөн тэнд явагддаг тул ийм цахим гарын үсэг нь компьютер дээр тусгай програм суулгах шаардлагагүй юм. "Үүлэн" гарын үсгийн нэг давуу тал нь дэлхийн хаанаас ч, ямар ч төхөөрөмжөөс баримт бичигт гарын үсэг зурах (тайлагнах зэрэг) мөн тэдгээрийг илгээх боломжтой гэдгийг шинжээч тэмдэглэв.
Антон Эликов (Меркат төсөл) "үүлэн доторх" цахим гарын үсэг нь бидний олонхи нь өдөр бүр анзаардаггүй зүйл гэж тэмдэглэжээ. "Хамгийн тод жишээ бол гар утасны болон интернет банкуудын зөвшөөрлийн механизм бөгөөд нууц үгээ оруулсны дараа танд нэг удаагийн ПИН кодыг SMS-ээр илгээдэг. Ийм хоёр түвшний зөвшөөрөл нь үндсэндээ цахим гарын үсэг байж болно "гэж шинжээч хэлэв.
Яагаад танд цахим шуудан хэрэгтэй байна вэ? "СКБ Контур" компанийн мэдээллийн аюулгүй байдлын мэргэжилтэн Сергей Казаков цахим гарын үсгийн тусламжтайгаар компаниуд татварын болон бусад зохицуулалтын байгууллагуудад тайлангаа ирүүлж, цахим баримт бичгийн менежментийг явуулдаг гэдгийг дурсав. Цахим гарын үсэгмөн төрийн худалдан авалтад өргөн хэрэглэгддэг. "Бидний тооцоогоор Орост цахим гарын үсэг хэрэглэгчдийн нийт тоо хоёр саяас давж байна" гэж шинжээч тэмдэглэв. "Хэдэн жилийн өмнө гарч ирсэн "үүл" цахим гарын үсгийн технологи нь энэ хэрэгслийг бизнест илүү хүртээмжтэй болгож байна. Үүнийг өөрийн талд сонголт хийсэн хэдэн арван мянган SKB Контурын хэрэглэгчид баталж байна” гэж ноён Казаков хэлэв.
тэмдэглэл
Мэргэжилтнүүд "үүл" ES-ийн тархалтын талаар ярьж байгаа ч нэг асуудал байна - түүнийг хэрэглэх асуудлыг журамд тусгаагүй болно.
Системийн програм хангамжийн мэдээллийн аюулгүй байдлын дарга Алексей Дашковын тэмдэглэснээр ES нь тамга тэмдэгтэй гарын үсэгтэй ижил үүргийг гүйцэтгэдэг. “Энэ нь баримт бичгийн жинхэнэ эсэхийг баталгаажуулдаг бөгөөд хувийн болон нийтийн түлхүүрээс бүрдэнэ. Баримт бичигт хувийн түлхүүр ашиглан гарын үсэг зурдаг бөгөөд энэ нь ихэвчлэн тусгай зөөгч - жетон дээр хадгалагддаг. Та ийм үйлчилгээ үзүүлдэг хэд хэдэн компаниас үйлчилгээг худалдан авч болно, үүсгэн байгуулах баримт бичгийн стандарт багцаас бусад тусгай шаардлага байхгүй" гэж тэр хэлэв.
"Үүлэн" цахим гарын үсэг нь ердийн цахим гарын үсэг боловч нэг ялгаа нь: хувийн түлхүүр нь баталгаажуулалтын төвийн сервер дээр хадгалагддаг бөгөөд баримт бичигт гарын үсэг зурах үйл ажиллагаа явуулдаг. Гарын үсэг зурсан хүний биеийн байцаалтыг ихэвчлэн код бүхий SMS илгээх замаар баталгаажуулдаг гар утас"гэж ноён Дашков тайлбарлав.
Үнэ гаргах
Игорь Чепкасов хэлэхдээ, EP-ийн өртөг нь үүнээс хамаарна функциональ байдалмөн хамрах хүрээ, 1000-15000 рубль хооронд хэлбэлздэг. “Наад зах нь ажилдаа EP хэрэгтэй үед ийм үнээр би хувьдаа таарч байсан. Миний мэдэх зарим компаниудад "үүл" цахим гарын үсэг 3000 рублийн үнэтэй байдаг" гэж шинжээч хэлэв.
"Үүлэн" гарын үсгийн өртөг нь янз бүрийн үйл ажиллагаа явуулж буй компаниудад өөр өөр байдаг. Та жилд 900 рублийн саналыг олж болно. Гэсэн хэдий ч зар сурталчилгааны амлалтад болзолгүйгээр бүү итгэ. "Үүлэн" гарын үсгийн үнийн жагсаалттай нарийвчлан танилцаж, үнэд юу багтсаныг олж мэдэхийг зөвлөж байна, үүний дараа л худалдан авах шийдвэрээ гарга.
"Үүлэн" цахим гарын үсгийн өртөг нь ихэвчлэн үйлчлүүлэгчийн худалдан авах үйлчилгээний тарифт багтдаг. Үүнийг тусад нь зардаг цорын ганц SKB Kontur үйлчилгээ бол Diadok цахим баримт бичгийн менежментийн систем юм. Энэ нь 900 рубль юм. Үүний зэрэгцээ криптографийн мэдээллийг хамгаалах хэрэгсэл (CIPF) лицензтэй тээвэрлэгчийн ердийн гэрчилгээ нь 3000 рубль болно "гэж Сергей Казаков хэлэв.
Энэ яаж ажилдаг вэ?
Энэхүү технологи нь "үүлэнд" байрлах тусгай цахим гарын үсгийн сервер дээр суурилдаг. "Хэрэв хэрэглэгч жишээ нь тайлан илгээх шаардлагатай бол татварын алба, түүний нягтлан бодох бүртгэлийн систем нь цахим гарын үсгийн сервертэй харилцаж, гарын үсэг зурах баримт бичгийг илгээдэг. Цахим гарын үсгийн сервер нь хэрэглэгчээс зөвшөөрөл хүсэх үүрэгтэй - үүнийг интернет банк шиг гар утас руу нь гүйлгээг баталгаажуулах код илгээх замаар хийж болно "гэж Сергей Казаков хэлэв. Нягтлан бодох бүртгэлийн системд баталгаажуулах кодыг оруулснаар хэрэглэгч ES түлхүүрт нэвтрэх эрхийг олгож, баримт бичигт гарын үсэг зурна. “Цахим гарын үсгийн бүх түлхүүрүүдийг нууцлалын хамгийн хатуу шаардлагад нийцсэн тусгай төхөөрөмж дээр шифрлэгдсэн хэлбэрээр хадгалдаг. Цахим гарын үсгийн серверийн оператор түлхүүрт зөвшөөрөлгүй нэвтрэх эрсдлийг багасгахын тулд бүх арга хэмжээг авах ёстой" гэж ноён Казаков хэлэв.
"Сонгодог" цахим гарын үсгийг ашиглахын тулд та жетон болон тусгай програм хангамж - криптографийн үйлчилгээ үзүүлэгч худалдан авах хэрэгтэй. “Энэ бол ялангуяа гарааны бизнес эрхлэгчдийн хувьд ихээхэн зардал юм. Дараа нь энэ програм хангамжийг суулгаж, тохируулах шаардлагатай бөгөөд хэрэв та гарын үсгийг хэд хэдэн ажлын станц дээр ашиглах гэж байгаа бол газар тус бүрт тус тусад нь. "Үүлэн" цахим гарын үсэг нь програм хангамж худалдаж авах, урьдчилан тохируулах шаардлагагүй, үүнийг алдаж, мартаж болохгүй" гэж ноён Казаков хэлэв. Дургүй уламжлалт технологи, "үүл" гарын үсэг нь хэрэглэгчдэд аль ч дээр ашиглах боломжтой үйлдлийн системболон платформ, түүний дотор хөдөлгөөнт төхөөрөмж дээр.
Алексей Дашков "үүл" ES нь алдартай болохыг тэмдэглэв жижиг компаниудэсвэл хувиараа бизнес эрхлэгчид"Онлайн нягтлан бодох бүртгэл, онлайн баримт бичгийн менежмент гэх мэт" үйлчилгээг идэвхтэй ашиглаж байна. Түүний хэлснээр "үүл" ашигладаггүй томоохон байгууллагуудад ийм гарын үсэг ашиглах нь ердийн цахим гарын үсэг ашиглахаас илүү үнэтэй бөгөөд хэцүү байж магадгүй юм.
Хэтийн хэтийн төлөв юу вэ?
Антон Эликовын хэлснээр, Оросын тээврийн салбар бүхэлдээ "үүл" цахим гарын үсгийн хэрэглээ тархахыг хүлээж байна. “Зөвхөн экспедицийн жолооч боодолтой цаас биш, таблетаараа нислэгт гарах нөхцөл байдлыг төсөөлөхөд л хангалттай. Ачаалах газартаа тэр үйлчлүүлэгчтэй дагалдах бичигт гарын үсэг зурдаг! Гэхдээ "үүл" цахим гарын үсэг нь хүргэлтийн баримт бичиг нь бодит тээвэрлэсэн бүтээгдэхүүний хэмжээнээс ялгаатай (дахин ангилах, тээвэрлэх явцад эвдрэх) тохиолдолд гол ашиг тусыг авчрах болно" гэж тэр тэмдэглэв. Ноён Эликовын хэлснээр практикт ийм тохиолдол заримдаа 40 хувь хүртэл тохиолддог. "Эдгээр бүх баримт бичгийг одоо нийлүүлэгч болон худалдан авагчийн нягтлан бодох бүртгэлийн хэлтэс хоорондын харилцан үйлчлэлийн урт аялалд илгээж байна. Зөрчлийн асуудлыг тээвэрлэх газар дээр нь шийдвэрлэх боломжтой байсан ч өөрчлөлтийн баримтыг "үүл" гарын үсгээр баталгаажуулах болно" гэж шинжээч дүгнэв.
Игорь Чепкасов хэлэхдээ, одоогоор Blockchain технологийг ашиглан цоо шинэ бүтээн байгуулалтууд, тухайлбал ухаалаг гэрээнүүд аль хэдийн гарч байна. “Технологийн үндсэн зарчим болох төвлөрлийг сааруулах нь аливаа баримт бичиг болон гарын үсэгт зөвшөөрөлгүй нэвтрэх, зөвшөөрөлгүй нэвтрэхээс үнэмлэхүй хамгаалалтыг хангадаг, учир нь ийм блок элемент бүр (гарын үсэг, баримт бичиг, архив гэх мэт) дугаарлагдсан блокуудын хүчтэй хэлхээнд байрладаг. хамгийн нарийн төвөгтэй криптографийн кодоор хамгаалагдсан" гэж тэр хэлэв. Ноён Чепкасовын хэлснээр, аль хэдийн эргэлтэд орсон блокод өөрчлөлт оруулах боломжгүй; ухаалаг гэрээ юм электрон алгоритмБиелэлт нь тодорхой үйл явдлуудыг өдөөж буй нөхцлийн багцыг тодорхойлдог. "Түүний ажил нь зөвхөн протоколын алгоритмыг ашигладаг, итгэл багатай протоколуудыг бий болгох, ашиглахад суурилдаг. програм хангамж, мөн хүний хүчин зүйлийг аль болох шийдвэр гаргах гинжин хэлхээнээс хассан - энд байгаа хүн зөвхөн ро-болон гэрээг хэрэгжүүлэхэд оролцсон талуудын аль нэгэнд үйлчилдэг. Жишээлбэл, төлбөр илгээхдээ гэрээнд заасан цахим гарын үсгийн тоог хүлээн авахгүйгээр гэрээг гүйцэтгэх боломжгүй" гэж тэр тэмдэглэв.
Энэ хооронд мэргэжилтнүүд "үүл" цахим гарын үсэг ашиглах туршлага дэлгэрч, технологи хөгжүүлэх боломжийн талаар ярьж байхад нэг асуудал байна. Өнөөдөр ийм ES-ийг хэрэглэх асуудлыг журамд зөв тусгаагүй байгаатай холбоотой юм. Гэвч удалгүй, тухайлбал 2016 оны гуравдугаар улиралд Оросууд цахим гарын үсгийг USB флаш диск эсвэл SIM картгүйгээр ашиглах хууль ёсны боломжтой болно. Ийм хэм хэмжээ нь ОХУ-ын Ерөнхийлөгчид зориулж Интернетийн хөгжлийн хүрээлэнгээс бэлтгэсэн Орос улсад интернетийг хөгжүүлэх хөтөлбөрийн "замын зураг"-д багтсан болно. Тиймээс компаниуд удахгүй "үүл" технологиос айхаа больж, ийм цахим гарын үсгийг ажилдаа илүү идэвхтэй ашиглаж эхэлнэ гэж бид найдаж байна.