Dios ama a la trinidad
(proverbio)
Si dos hablan idiomas diferentes, un traductor es indispensableCuando dos líderes estatales hablan idiomas diferentes durante las negociaciones internacionales, entonces dos traductores no pueden prescindir del protocolo diplomático.
De manera similar, cuando dos organizaciones de diferentes países usan una firma electrónica en su flujo de trabajo, una no puede prescindir del llamado tercero de confianza (TPA). Especialmente si en sus jurisdicciones nativas, su propia criptografía independiente se adopta a nivel legislativo.
Es la atracción de TPA por parte de dichos socios comerciales de dos países diferentes con diferentes criptografías lo que hace que su gestión de documentos electrónicos sea legalmente significativa.
Entonces, ¿qué es este misterioso "tercero de confianza"? Para definir la TPA, pasemos al proyecto de ley federal No. 747528-7 “Enmendar ciertas leyes legislativas de la Federación de Rusia en relación con la mejora de la regulación en el campo de la firma electrónica”. El proyecto de ley presenta un nuevo participante en la gestión de documentos electrónicos (EDI), un tercero de confianza, y lo define como una "entidad legal dedicada a la verificación de firmas electrónicas en documentos electrónicos en un momento específico en relación con una persona que firmó un documento electrónico para garantizar la confianza en el intercambio de datos y documentos electrónicos ".
De esta definición se deduce que la verificación de las firmas electrónicas mediante TPA puede llevarse a cabo no solo con la gestión transfronteriza de documentos electrónicos. La implementación de este servicio en el modo de solución en la nube, que garantiza la correcta implementación de la verificación de firma electrónica incluso dentro de la misma jurisdicción, es altamente demandada y justificada.
Como ejemplo, citemos un proyecto implementado por Beltim SB CJSC (una subsidiaria de Gazinformservice LLC en Bielorrusia) en interés del Belorussian State Concern (BCC) Belneftekhim y una red de estaciones de servicio. El diagrama estructural del proyecto se presenta en la Figura 1.
Según el diseño del proyecto, era necesario proporcionar EDI sin papel utilizando una firma electrónica entre las redes de estaciones de servicio y Belneftekhim, un proveedor de productos derivados del petróleo. La dificultad era que los operadores de estaciones de servicio en los lugares de trabajo no tenían los medios de firma digital electrónica (en Bielorrusia - EDS), lo que no permitía la verificación de EDS. Es este servicio el que se lleva a cabo utilizando el TPA de Beltim SB CJSC. Cada estación de servicio obtiene acceso a través de su interfaz WEB a su cuenta personal, a la cual se envían los productos electrónicos y los documentos que lo acompañan (ETSD) desde Belneftekhim BCC a través del operador EDI.
En cada cuenta personal, puede hacer una solicitud para verificar la firma digital de EDSD, la llamada solicitud DVCS. El operador de la estación de servicio solo puede presionar el botón "Verificar firma electrónica" en su cuenta para recibir el resultado de la verificación en forma de recibo. Si el resultado de la verificación es positivo, se acepta el pago del ETSD. Este proyecto es un ejemplo clásico de la provisión de servicios de validación de firma electrónica. Es simple y económico.
Con respecto a la implementación de EDI transfronterizo, la experiencia de dos socios comerciales de Bielorrusia y Rusia en la organización de EDI transfronterizo con documentos que acompañan el suministro mutuo de bienes es interesante. También participaron dos operadores de EDI para proporcionar documentos electrónicos a EDI: de Bielorrusia - OOO Modern Trade Technologies (OOO STT) y de Rusia - KORUS Consulting CIS. Se ha implementado un proyecto piloto sobre el intercambio y el reconocimiento mutuo de ETSD. El diagrama de bloques de la composición e interconexión de los componentes del proyecto piloto se presenta en la Figura 2.
Para verificar la firma electrónica bajo el EDSD, estuvieron involucrados dos operadores del servicio de verificación de firma electrónica: de Bielorrusia: el "Centro Nacional de Servicios Electrónicos" (NCEU) de la Empresa Unitaria Estatal, y de Rusia - LLC "Centro de Certificación GAZINFORMSERVICE" (LLC "UTs GIS).
Consideremos con más detalle el proceso EDI ETSD implementado entre un proveedor de bienes de Bielorrusia y un comprador de bienes de Rusia. El proveedor de Bielorrusia, que entrega los productos, transfiere el EDSD firmado por el ES, creado utilizando el estándar criptográfico de la República de Bielorrusia, al operador del EDT LLC STT, que a su vez transfiere el EDSD al operador del EDI de Rusia: KORUS Consulting CIS. Al procesar EDSD, este último determina que están firmados por criptografía extranjera y no puede garantizar su importancia legal de acuerdo con la legislación del país en el que se creó y firmó el documento electrónico. A continuación, KORUS Consulting CIS genera una solicitud de verificación del sistema electrónico de información y comunicaciones y la envía para su verificación a UC GIS LLC.
A su vez, UC GIS LLC determina que el ETSD está firmado con una firma bielorrusa y envía una solicitud de verificación de firmas electrónicas al operador bielorruso DTS - NCEEU. El NCEE realiza la verificación de la firma bielorrusa, genera un recibo de los resultados de la verificación, lo firma con su firma electrónica y transfiere este recibo al socio ruso - UC GIS LLC - el operador del servicio de verificación de firma electrónica. UC GIS LLC verifica el ES bajo el recibo y, si es correcto, lo firma con su ES en la criptografía rusa. Luego, el recibo se envía al operador ruso EDO KORUS Consulting CIS, que lo pasa junto con el EDS al comprador. El comprador, con base en los resultados de la verificación reflejada en el recibo, toma una decisión sobre la aceptación o rechazo de aceptar ETSD. En este sitio B2B se completa el EDI. Como parte de los procedimientos de control estatal en ambos países, estos ETSD transfronterizos pueden presentarse para su informe a las autoridades fiscales. En Bielorrusia, el MNF acepta dichos documentos. Desafortunadamente, no hay un Servicio de Impuestos Federales en la Federación Rusa; están esperando la adopción de las enmiendas anteriores a 63-.
Dos de los proyectos anteriores, implementados con éxito por el Grupo de Empresas Gazinformservice, en cooperación con socios comerciales de Rusia y Bielorrusia, muestran que los servicios de TPA tienen demanda tanto dentro de la misma jurisdicción como a escala transfronteriza, y el curso de digitalización ofrece buenas perspectivas para tales proyectos.
Sergey Anatolyevich Kiryushkin,
Ph.D., Asesor del Director General de Gazinformservice LLC
Kustov Vladimir Nikolaevich,
Doctor en Ciencias Técnicas, Profesor, Asesor del Director General de UC GIS LLC
