Gott liebt die Dreifaltigkeit
(Sprichwort)
Wenn zwei verschiedene Sprachen sprechen, ist ein Übersetzer unverzichtbarWenn zwei Staatsoberhäupter während internationaler Verhandlungen unterschiedliche Sprachen sprechen, können zwei Übersetzer nicht auf das diplomatische Protokoll verzichten.
Wenn zwei Organisationen aus verschiedenen Ländern in ihrem Workflow eine elektronische Signatur verwenden, kann man nicht auf den sogenannten Trusted Third Party (TPA) verzichten. Insbesondere wenn in ihren Heimatländern ihre eigene unabhängige Kryptographie auf gesetzlicher Ebene angewendet wird.
Es ist die Anziehungskraft von TPA durch solche Geschäftspartner aus zwei verschiedenen Ländern mit unterschiedlicher Kryptographie, die ihre elektronische Dokumentenverwaltung rechtlich bedeutsam macht.
Was ist diese mysteriöse „vertrauenswürdige dritte Partei“? Um TPA zu definieren, wenden wir uns dem Entwurf des Bundesgesetzes Nr. 747528-7 „Zur Änderung bestimmter Rechtsakte der Russischen Föderation im Zusammenhang mit der Verbesserung der Regulierung im Bereich der elektronischen Signatur“ zu. Der Gesetzesentwurf stellt einen neuen Teilnehmer am elektronischen Dokumentenmanagement (EDI) vor - einen vertrauenswürdigen Dritten - und definiert ihn als „juristische Person, die zu einem bestimmten Zeitpunkt mit der Überprüfung elektronischer Signaturen in elektronischen Dokumenten befasst ist, in Bezug auf eine Person, die ein elektronisches Dokument unterzeichnet hat, um das Vertrauen in den Datenaustausch zu gewährleisten und elektronische Dokumente; ”.
Aus dieser Definition folgt, dass die Überprüfung elektronischer Signaturen mittels TPA nicht nur mit grenzüberschreitender elektronischer Dokumentenverwaltung durchgeführt werden kann. Die Implementierung dieses Dienstes im Cloud-Lösungsmodus, der die korrekte Implementierung der Überprüfung elektronischer Signaturen auch innerhalb derselben Gerichtsbarkeit gewährleistet, ist sehr gefragt und gerechtfertigt.
Als Beispiel sei ein Projekt angeführt, das von Beltim SB CJSC (einer Tochtergesellschaft von Gazinformservice LLC in Belarus) im Interesse des Belorussian State Concern (BCC) Belneftekhim und eines Tankstellennetzes durchgeführt wurde. Das Strukturdiagramm des Projekts ist in Abbildung 1 dargestellt.
Gemäß dem Projektplan war es notwendig, papierloses EDI unter Verwendung einer elektronischen Signatur zwischen Tankstellennetzen und Belneftekhim, einem Ölproduktlieferanten, bereitzustellen. Die Schwierigkeit bestand darin, dass die Tankstellenbetreiber an ihren Arbeitsplätzen (in Belarus - EDS) keine elektronischen Werkzeuge für die digitale Signatur hatten, die eine Überprüfung des EDS nicht ermöglichten. Dieser Service wird mit dem TPA von Beltim SB CJSC durchgeführt. Jede Tankstelle erhält über ihre WEB-Schnittstelle Zugang zu ihrem persönlichen Konto, auf das elektronische Waren und Begleitdokumente (ETSD) von Belneftekhim BCC über den EDI-Betreiber gesendet werden.
In jedem persönlichen Konto können Sie eine Anfrage zur Überprüfung der digitalen Signatur für EDSD stellen, die sogenannte DVCS-Anfrage. Der Betreiber der Tankstelle kann nur die Schaltfläche „Elektronische Signatur prüfen“ in Ihrem Konto drücken, um das Ergebnis der Überprüfung in Form einer Quittung zu erhalten. Wenn das Überprüfungsergebnis positiv ist, wird ETSD zur Zahlung akzeptiert. Dieses Projekt ist ein klassisches Beispiel für die Bereitstellung von Validierungsdiensten für elektronische Signaturen. Es ist einfach und wirtschaftlich.
In Bezug auf die Implementierung von grenzüberschreitendem EDI sind die Erfahrungen zweier Handelspartner aus Weißrussland und Russland bei der Organisation von grenzüberschreitendem EDI mit Dokumenten zur gegenseitigen Warenversorgung interessant. Zwei EDI-Betreiber waren ebenfalls beteiligt, um EDI elektronische Dokumente zur Verfügung zu stellen: aus Weißrussland - OOO Modern Trade Technologies (OOO STT) und aus Russland - KORUS Consulting CIS. Ein Pilotprojekt zum Austausch und zur gegenseitigen Anerkennung von ETSD wurde durchgeführt. Das Blockschaltbild der Zusammensetzung und Zusammenschaltung der Komponenten des Pilotprojekts ist in Abbildung 2 dargestellt.
Zur Überprüfung der elektronischen Signatur im Rahmen des EDSD waren zwei Betreiber des Überprüfungsdienstes für elektronische Signaturen beteiligt: aus Belarus - dem "Nationalen Zentrum für elektronische Dienste" (NCEU) des staatlichen einheitlichen Unternehmens und aus Russland - LLC "Zertifizierungszentrum GAZINFORMSERVICE" (LLC "UTs GIS).
Lassen Sie uns den implementierten EDI-ETSD-Prozess zwischen einem Lieferanten von Waren aus Weißrussland und einem Käufer von Waren aus Russland genauer betrachten. Ein Lieferant aus Weißrussland, der die Waren liefert, überträgt den von der ES unterzeichneten EDSD, der unter Verwendung des kryptografischen Standards der Republik Belarus erstellt wurde, an den Betreiber der EDT LLC STT, der die EDSD wiederum an den Betreiber der EDI aus Russland überträgt - KORUS Consulting CIS. Letztere stellen bei der Verarbeitung von EDSD fest, dass sie durch ausländische Kryptographie signiert sind, und können ihre rechtliche Bedeutung nicht gemäß den Rechtsvorschriften des Landes garantieren, in dem das elektronische Dokument erstellt und signiert wurde. Anschließend generiert KORUS Consulting CIS eine Anforderung zur Überprüfung des elektronischen Informations- und Kommunikationssystems und sendet diese zur Überprüfung an UC GIS LLC.
UC GIS LLC stellt seinerseits fest, dass die ETSD mit einer belarussischen Signatur signiert ist, und sendet eine Anfrage zur Überprüfung elektronischer Signaturen an den belarussischen DTS-Betreiber - NCEEU. Die NCEE führt eine Überprüfung der belarussischen Unterschrift durch, generiert eine Quittung der Überprüfungsergebnisse, unterschreibt diese mit ihrer elektronischen Signatur und übermittelt diese Quittung an den russischen Partner - UC GIS LLC - den Betreiber des Dienstes zur Überprüfung der elektronischen Signatur. UC GIS LLC überprüft die ES unter der Quittung und signiert sie, wenn sie korrekt ist, mit ihrer ES zur russischen Kryptographie. Anschließend wird die Quittung an den russischen Betreiber EDO KORUS Consulting CIS gesendet, der sie zusammen mit dem EDS an den Käufer weiterleitet. Der Käufer entscheidet auf der Grundlage der in der Quittung enthaltenen Überprüfungsergebnisse über die Annahme oder Verweigerung der Annahme von ETSD. An dieser B2B-Site wird EDI abgeschlossen. Im Rahmen staatlicher Kontrollverfahren in beiden Ländern können diese grenzüberschreitenden ETSD zur Meldung an die Steuerbehörden eingereicht werden. In Belarus akzeptiert der MNF solche Dokumente. Leider gibt es in der Russischen Föderation keinen föderalen Steuerdienst - sie warten auf die Annahme der oben genannten Änderungen zu 63-.
Die beiden genannten Projekte, die von der Gazinformservice-Unternehmensgruppe in Zusammenarbeit mit Handelspartnern aus Russland und Weißrussland erfolgreich umgesetzt wurden, zeigen, dass TPA-Dienste sowohl innerhalb derselben Gerichtsbarkeit als auch grenzüberschreitend gefragt sind, und der Digitalisierungskurs bietet gute Möglichkeiten für solche Projekte.
Sergey Anatolyevich Kiryushkin,
Ph.D., Berater des Generaldirektors von Gazinformservice LLC
Kustov Vladimir Nikolaevich,
Doktor der Technischen Wissenschaften, Professor, Berater des Generaldirektors der UC GIS LLC
