Dieu aime la trinité
(proverbe)
Si deux parlent des langues différentes, un traducteur est indispensableLorsque deux chefs d'État parlent des langues différentes lors des négociations internationales, alors deux traducteurs ne peuvent se passer du protocole diplomatique.
De même, lorsque deux organisations de pays différents utilisent une signature électronique dans leur flux de travail, on ne peut pas se passer du soi-disant tiers de confiance (TPA). Surtout si dans leurs juridictions natales, leur propre cryptographie indépendante est adoptée au niveau législatif.
C'est l'attrait du TPA par ces partenaires commerciaux de deux pays différents avec une cryptographie différente qui rend leur gestion électronique de documents juridiquement significative.
Alors, quel est ce mystérieux «tiers de confiance»? Pour définir le TPA, passons au projet de loi fédérale n ° 747528-7 «portant modification de certains actes législatifs de la Fédération de Russie dans le cadre de l'amélioration de la réglementation dans le domaine de la signature électronique». Le projet de loi introduit un nouveau participant à la gestion électronique des documents (EDI) - un tiers de confiance - et le définit comme une «entité juridique engagée dans la vérification des signatures électroniques dans les documents électroniques à un moment précis par rapport à une personne qui a signé un document électronique pour garantir la confiance dans l'échange de données et documents électroniques; ».
De cette définition, il résulte que la vérification des signatures électroniques au moyen du TPA peut être effectuée non seulement avec la gestion transfrontalière des documents électroniques. La mise en œuvre de ce service en mode solution cloud, qui garantit la bonne mise en œuvre de la vérification de signature électronique même au sein d'une même juridiction, est très demandée et justifiée.
À titre d'exemple, citons un projet mis en œuvre par Beltim SB CJSC (une filiale de Gazinformservice LLC en Biélorussie) dans l'intérêt de la Belorussian State Concern (BCC) Belneftekhim et d'un réseau de stations-service. Le schéma structurel du projet est présenté à la figure 1.
Selon la conception du projet, il était nécessaire de fournir un EDI sans papier à l'aide d'une signature électronique entre les réseaux de stations-service et Belneftekhim, un fournisseur de produits pétroliers. La difficulté était que les exploitants de stations-service ne disposaient pas d'outils de signature numérique électronique sur leur lieu de travail (en Biélorussie - EDS), ce qui ne permettait pas de vérifier l'EDS. C'est ce service qui est effectué en utilisant le TPA de Beltim SB CJSC. Chaque station-service a accès via son interface WEB à son compte personnel, dans lequel les biens électroniques et les documents d'accompagnement (ETSD) sont envoyés depuis Belneftekhim BCC via l'opérateur EDI.
Dans chaque compte personnel, vous pouvez faire une demande de vérification de la signature numérique pour EDSD, la soi-disant demande DVCS. L'opérateur de la station-service ne peut qu'appuyer sur le bouton «Vérifier la signature électronique» de votre compte pour recevoir le résultat de la vérification sous forme de reçu. Si le résultat de la vérification est positif, ETSD est accepté pour le paiement. Ce projet est un exemple classique de prestation de services de validation de signature électronique. C'est simple et économique.
En ce qui concerne la mise en œuvre de l'EDI transfrontalier, l'expérience de deux partenaires commerciaux du Bélarus - et de la Russie dans l'organisation de l'EDI transfrontalier avec des documents accompagnant la fourniture mutuelle de marchandises est intéressante. Deux opérateurs EDI ont également participé à la fourniture de documents électroniques EDI: du Bélarus - OOO Modern Trade Technologies (OOO STT) et de la Russie - KORUS Consulting CIS. Un projet pilote sur l'échange et la reconnaissance mutuelle de l'ETSD a été mis en œuvre. Le schéma de principe de la composition et de l'interconnexion des composants du projet pilote est présenté à la figure 2.
Pour vérifier la signature électronique dans le cadre de l'EDSD, deux opérateurs du service de vérification de signature électronique ont été impliqués: du Bélarus - l'entreprise d'État unitaire "National Center for Electronic Services" (NCEU), et de la Russie - LLC "Certification Center GAZINFORMSERVICE" (LLC "UTs GIS).
Examinons plus en détail le processus EDI ETSD mis en œuvre entre un fournisseur de marchandises de Biélorussie et un acheteur de marchandises de Russie. Un fournisseur de Biélorussie, livrant les marchandises, transfère l'EDSD signé par l'ES créé en utilisant la norme cryptographique de la République du Bélarus à l'opérateur de l'EDT LLC STT, qui à son tour transfère l'EDSD à l'opérateur de l'EDI de Russie - KORUS Consulting CIS. Lors du traitement de l'EDSD, ce dernier détermine qu'ils sont signés par cryptographie étrangère et ne peut garantir leur signification juridique conformément à la législation du pays dans lequel le document électronique a été créé et signé. Ensuite, KORUS Consulting CIS génère une demande de vérification du système électronique d'information et de communication et l'envoie pour vérification à UC GIS LLC.
À son tour, UC GIS LLC détermine que l'ETSD est signé avec une signature biélorusse et envoie une demande de vérification des signatures électroniques à l'opérateur DTS biélorusse - NCEEU. Le NCEE effectue la vérification de la signature biélorusse, génère un reçu des résultats de la vérification, le signe avec sa signature électronique et transfère ce reçu au partenaire russe - UC GIS LLC - l'opérateur du service de vérification de la signature électronique. UC GIS LLC vérifie l'ES sous le reçu et, s'il est correct, le signe avec son ES sur la cryptographie russe. Le reçu est ensuite envoyé à l'opérateur russe EDO KORUS Consulting CIS, qui le transmet avec l'EDS à l'acheteur. L'acheteur, sur la base des résultats de la vérification reflétés dans le reçu, prend une décision d'acceptation ou de refus d'acceptation ETSD. Sur ce site B2B, l'EDI est terminé. Dans le cadre des procédures de contrôle de l'État dans les deux pays, ces ETSD transfrontaliers peuvent être soumis pour déclaration aux autorités fiscales. Au Bélarus, la MNF accepte ces documents. Malheureusement, il n'y a pas de service fédéral des impôts en Fédération de Russie - ils attendent l'adoption des modifications ci-dessus au 63-.
Deux des projets ci-dessus, mis en œuvre avec succès par le groupe d'entreprises Gazinformservice, en coopération avec des partenaires commerciaux de Russie et de Biélorussie, montrent que les services TPA sont demandés à la fois dans la même juridiction et à l'échelle transfrontalière, et le cours de numérisation offre de bonnes perspectives pour de tels projets.
Sergey Anatolyevich Kiryushkin,
Ph.D., conseiller du directeur général de Gazinformservice LLC
Kustov Vladimir Nikolaevich,
Docteur en sciences techniques, professeur, conseiller du directeur général d'UC GIS LLC
