शिकारी या शिकार? जो प्रमाणीकरण अधिकारियों की रक्षा करेगा

क्या चल रहा है?

इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र की मदद से किए गए धोखाधड़ी कृत्यों के विषय को हाल ही में व्यापक प्रचार मिला है। संघीय मीडिया ने इलेक्ट्रॉनिक हस्ताक्षर के दुरुपयोग के मामलों के बारे में समय-समय पर डरावनी कहानियों को बताने का नियम बनाया। इस क्षेत्र में सबसे आम अपराध कानूनी संस्थाओं का पंजीकरण है। व्यक्ति या व्यक्ति रूसी संघ के एक अप्राप्य नागरिक के नाम पर। धोखाधड़ी का एक अन्य लोकप्रिय तरीका एक संपत्ति है जो अचल संपत्ति के स्वामित्व में परिवर्तन के साथ है (यह तब होता है जब कोई व्यक्ति आपकी ओर से किसी को अपना अपार्टमेंट बेचता है, लेकिन आप नहीं जानते हैं)।

लेकिन आइए ईडीएस के साथ संभावित अवैध कार्यों के विवरण के साथ दूर न जाएं ताकि स्कैमर्स को रचनात्मक विचार न दें। आइए बेहतर समझने की कोशिश करें कि इस समस्या ने इस तरह के अनुपात को क्यों हासिल किया है, और इसे मिटाने के लिए वास्तव में क्या करने की आवश्यकता है। और इसके लिए, हमें स्पष्ट रूप से समझने की जरूरत है कि प्रमाणन केंद्र क्या हैं, वे वास्तव में कैसे काम करते हैं और क्या वे इतने डरावने हैं जैसे कि हम मीडिया और इच्छुक पार्टियों के बयानों में चित्रित हैं।

हस्ताक्षर कहां से आते हैं?

तो, आप एक उपयोगकर्ता हैं। आपको इलेक्ट्रॉनिक हस्ताक्षर प्रमाण पत्र की आवश्यकता है। यह महत्वपूर्ण नहीं है कि कौन से कार्य हैं, और आप किस स्थिति में हैं (कंपनी, व्यक्तिगत, व्यक्तिगत उद्यमी) - प्रमाणपत्र प्राप्त करने के लिए एल्गोरिथ्म मानक है। और आप इलेक्ट्रॉनिक हस्ताक्षर का प्रमाण पत्र खरीदने के लिए प्रमाणन केंद्र से संपर्क करें।

प्रमाणन प्राधिकरण एक कंपनी है जिसके लिए रूसी कानून कई कठोर आवश्यकताओं को रखता है।

उन्नत योग्य इलेक्ट्रॉनिक हस्ताक्षर जारी करने का अधिकार रखने के लिए, प्रमाणन केंद्र को संचार मंत्रालय के साथ एक विशेष मान्यता प्रक्रिया से गुजरना होगा। मान्यता प्रक्रिया में कई सख्त नियमों का कार्यान्वयन शामिल है जो हर कंपनी का पालन करने में सक्षम नहीं है।

विशेष रूप से, CA के पास यह आवश्यक है कि वह लाइसेंस प्रदान करे ताकि उसे विकास, निर्माण, एन्क्रिप्शन (क्रिप्टोग्राफिक) साधन, सूचना और दूरसंचार प्रणालियों को वितरित करने का अधिकार हो। यह लाइसेंस एफएसबी द्वारा आवेदक द्वारा कड़े निरीक्षण के बाद जारी किया जाता है।

सीए कर्मचारियों के पास सूचना प्रौद्योगिकी या सूचना सुरक्षा के क्षेत्र में एक उच्च पेशेवर शिक्षा होनी चाहिए।

कानून सीए द्वारा "सीए द्वारा जारी किए गए इलेक्ट्रॉनिक हस्ताक्षर सत्यापन कुंजी के प्रमाण पत्र में निर्दिष्ट जानकारी या ऐसे सीए द्वारा बनाए गए प्रमाणपत्र रजिस्टर में निहित जानकारी के प्रमाण पत्र में निर्दिष्ट विश्वास के परिणामस्वरूप" तीसरे पक्ष द्वारा किए गए नुकसान के लिए अपने दायित्व का बीमा करने के लिए बाध्य करता है "से कम नहीं 30 मिलियन रूबल।

जैसा कि आप देख सकते हैं, सब कुछ इतना सरल नहीं है।

कुल मिलाकर, वर्तमान में UKEP (बढ़ाया योग्य इलेक्ट्रॉनिक हस्ताक्षर का प्रमाण पत्र) जारी करने के अधिकार के साथ देश में लगभग 500 सीए हैं। इसमें न केवल निजी प्रमाणन केंद्र शामिल हैं, बल्कि सभी प्रकार की सरकारी एजेंसियों (संघीय कर सेवा, पीआरएफ, आदि सहित), बैंक, व्यापारिक फर्श, जिनमें राज्य भी शामिल हैं, के साथ सीए शामिल हैं।

एक इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र रूसी संघ की संघीय सुरक्षा सेवा द्वारा प्रमाणित एन्क्रिप्शन एल्गोरिदम का उपयोग करके बनाया गया है। यह कानूनी संस्थाओं और व्यक्तियों को इलेक्ट्रॉनिक रूप में कानूनी रूप से प्रासंगिक दस्तावेजों का आदान-प्रदान करने की अनुमति देता है। सीए के आधिकारिक आंकड़ों के अनुसार, सीईआरपी का बहुमत (95%) जूर द्वारा जारी किया जाता है। व्यक्तियों, बाकी - शारीरिक। व्यक्तियों।

आपके द्वारा CA से संपर्क करने के बाद, निम्नलिखित होता है:

1. सीए उस व्यक्ति की पहचान को प्रमाणित करता है जिसने इलेक्ट्रॉनिक हस्ताक्षर प्रमाण पत्र के लिए आवेदन किया था;
   सभी दस्तावेजों की पहचान और सत्यापन की पुष्टि के बाद ही CA उत्पादन करता है और एक प्रमाण पत्र जारी करता है जिसमें प्रमाणपत्र धारक और उसके सार्वजनिक सत्यापन कुंजी के बारे में जानकारी शामिल होती है;
2. CA प्रमाण पत्र के जीवन चक्र का प्रबंधन करता है: इसके जारी करने, निलंबन (मालिक के अनुरोध पर सहित), नवीनीकरण और समाप्ति सुनिश्चित करता है।
3. CA का एक अन्य कार्य सेवा है। केवल प्रमाण पत्र जारी करना ही पर्याप्त नहीं है। उपयोगकर्ताओं को नियमित रूप से एक हस्ताक्षर जारी करने और उपयोग करने के लिए प्रक्रिया पर सभी प्रकार के परामर्शों की आवश्यकता होती है, आवेदन और प्रमाणपत्र के प्रकार के चयन पर परामर्श। बड़े सीए, जैसे कि बिजनेस नेटवर्क सीए, तकनीकी सहायता सेवाएं प्रदान करते हैं, विभिन्न सॉफ्टवेयर बनाते हैं, व्यावसायिक प्रक्रियाओं में सुधार करते हैं, प्रमाण पत्र के आवेदन के दायरे में बदलाव की निगरानी करते हैं, आदि एक दूसरे के साथ प्रतिस्पर्धा करते हैं, सीए आईटी सेवाओं की गुणवत्ता पर काम करते हैं, आदि। इस क्षेत्र का विकास करना।

कुसंग कुरूप!

EP प्राप्त करने के लिए उपरोक्त एल्गोरिथम के पृष्ठ 1 पर विचार करें। एक प्रमाण पत्र के लिए आवेदन करने वाले व्यक्ति की "पहचान को सत्यापित" करने का क्या मतलब है? इसका मतलब यह है कि जिस व्यक्ति के नाम का प्रमाण पत्र जारी किया गया है, उसे व्यक्तिगत रूप से या तो सीए कार्यालय में या सीए के साथ एक साझेदारी समझौते के मुद्दे पर उपस्थित होना चाहिए, और वहां अपने दस्तावेजों के मूल को प्रस्तुत करना होगा। विशेष रूप से, रूसी संघ के एक नागरिक का पासपोर्ट। कुछ मामलों में, जब यह जूर के लिए हस्ताक्षर की बात आती है। व्यक्तियों और व्यक्तिगत उद्यमियों, प्रमाणन प्रक्रिया और भी अधिक जटिल है और अतिरिक्त दस्तावेजों की प्रस्तुति की आवश्यकता है।

यह इस स्तर पर ठीक है, अर्थात्, बहुत शुरुआत में, जब एक प्रमाण पत्र पर हस्ताक्षर करने का मुद्दा अभी तक नहीं पहुंचा है, और सबसे महत्वपूर्ण समस्या है। और यहाँ मुख्य शब्द "पासपोर्ट" है।

देश में व्यक्तिगत डेटा के रिसाव ने वास्तव में औद्योगिक पैमाने का अधिग्रहण किया है। ऐसे ऑनलाइन संसाधन हैं जहां आप रूसी संघ के नागरिकों के वैध पासपोर्ट की स्कैन की गई प्रतियां कम पैसे या मुफ्त में प्राप्त कर सकते हैं। लेकिन हमारे देश में पासपोर्ट स्कैन, "वर्तमान दस्तावेजों" की शैली में सोवियत संघ की विरासत द्वारा तौला गया, हर जगह नागरिकों से एकत्र किया जा सकता है - न केवल बैंकों या अन्य वित्तीय संस्थानों में, बल्कि होटलों, स्कूलों, विश्वविद्यालयों, हवाई और रेलवे टिकट कार्यालयों, बच्चों के केंद्रों में भी। सेलुलर ग्राहकों की सेवा के बिंदु - जहाँ भी उन्हें सेवा के लिए पासपोर्ट पेश करने की आवश्यकता होती है, यानी लगभग हर जगह। डिजिटल प्रौद्योगिकियों के विकास के साथ, व्यक्तिगत डेटा तक पहुंच के इस व्यापक चैनल को आपराधिक कार्यकर्ताओं द्वारा संभाल लिया गया है।

यह विशिष्ट लोगों के व्यक्तिगत डेटा की चोरी "सामान्य" सेवाएं भी है।

इसके अतिरिक्त, तथाकथित की एक पूरी सेना है। "निषेध" - लोग, आमतौर पर बहुत युवा, या बहुत गरीब और गरीब शिक्षित, या बस कम, जिनके लिए हमलावर उन्हें सीए में आने के लिए या उनके पासपोर्ट के साथ जारी करने वाले बिंदु पर एक मामूली इनाम का वादा करते हैं और उनके नाम पर एक हस्ताक्षर का आदेश देते हैं उदाहरण के लिए, कंपनी के निदेशक। कहने की जरूरत नहीं है कि ऐसे व्यक्ति का तब कंपनी की गतिविधियों से कोई लेना-देना नहीं होता है और घोटाला खुलने पर जांच को कोई वास्तविक सहायता नहीं दे सकता है।

तो, पासपोर्ट स्कैन करना कोई समस्या नहीं है। लेकिन आपको इसे सत्यापित करने के लिए एक मूल पासपोर्ट की आवश्यकता है, एक चौकस पाठक कैसे पूछ सकता है? और इस समस्या को दरकिनार करने के लिए, दुनिया में मुद्दे के बेईमान बिंदु हैं। सख्त चयन प्रक्रिया के बावजूद, मुद्दे की स्थिति की स्थिति समय-समय पर आपराधिक पात्रों द्वारा प्राप्त की जाती है और फिर नागरिकों के व्यक्तिगत डेटा के साथ अवैध कार्य करना शुरू कर देती है।

इन दो कारकों ने मिलकर हमें इलेक्ट्रॉनिक हथियारों के उपयोग के अपराधीकरण के साथ समस्याओं का पूरा दस्ता दिया है जो अब हमारे पास हैं।

क्या कोई योद्धा मैदान में नहीं है?

यह सब, अतिशयोक्ति के बिना, धोखाधड़ी करने वालों की सेना अब केवल प्रमाणन केंद्रों द्वारा फ़िल्टर की जाती है। किसी भी CA की अपनी सुरक्षा सेवाएँ होती हैं। हस्ताक्षर के लिए आवेदन करने वाले सभी को पहचान के चरण में सावधानीपूर्वक जांचा जाता है। हर कोई जो एक विशेष सीए के लिए एक मुद्दे की स्थिति की स्थिति में सहयोग करना चाहता है, दोनों को एक साझेदारी समझौते के समापन के चरण में और उसके बाद व्यावसायिक बातचीत की प्रक्रिया में सावधानीपूर्वक जांचा जाता है।

यह अन्यथा नहीं हो सकता है, क्योंकि एक बेईमान प्रमाणपत्र सीए को बंद करने की धमकी देता है - इस क्षेत्र में कानून कठिन है।

लेकिन यह असंभव है कि वह अतिक्रमण को पकड़ ले, और प्रसव के भद्दे बिंदुओं का हिस्सा अभी भी सीए को साझेदारों में "जब्त" करता है। और "अंकित मूल्य" भी एक प्रमाण पत्र जारी करने से इनकार करने का कारण नहीं हो सकता है - आखिरकार, यह पूरी तरह से कानूनी रूप से सीए पर लागू होता है।

साथ ही, यदि किसी विशिष्ट व्यक्ति के नाम पर हस्ताक्षर के साथ कोई घोटाला खोला जाता है, तो केवल प्रमाणन केंद्र समस्या को हल करने में मदद करेगा। चूंकि इस मामले में प्रमाणन केंद्र हस्ताक्षर प्रमाणपत्र वापस लेता है, आंतरिक जांच करता है, प्रमाण पत्र जारी करने की पूरी श्रृंखला पर नज़र रखता है, और इलेक्ट्रॉनिक हस्ताक्षर कुंजी जारी करने में धोखाधड़ी वाले कार्यों के बारे में आवश्यक दस्तावेजों के साथ अदालत प्रदान कर सकता है। प्रमाणीकरण केंद्र से केवल सामग्री से अदालत को वास्तव में घायल पार्टी के पक्ष में मामला तय करने में मदद मिलेगी: जिस व्यक्ति के नाम पर हस्ताक्षर किए गए थे।

हालांकि, सामान्य डिजिटल निरक्षरता भी पीड़ितों के लाभ के लिए काम नहीं करती है। हर कोई अपने हितों की रक्षा करते हुए अंत तक नहीं जाता है। लेकिन ईडीएस के साथ गैरकानूनी कार्यों को अदालत में चुनौती दी जानी चाहिए। और इसमें प्रमाणीकरण केंद्र - मुख्य मदद।

सभी सीए को मार डालो?

और इसलिए, हमारे राज्य में, सीए की परिचालन प्रक्रिया और उनके लिए आवश्यकताओं में परिवर्तन करने का निर्णय लिया गया। Deputies और सीनेटरों के एक समूह ने एक संबंधित बिल विकसित किया, जिसे 7 नवंबर, 2019 को पहली बार पढ़ने में राज्य ड्यूमा द्वारा भी अपनाया गया था।

दस्तावेज़ इलेक्ट्रॉनिक हस्ताक्षर के प्रमाण पत्र की प्रणाली के एक बड़े सुधार के लिए प्रदान करता है। विशेष रूप से, वह सुझाव देते हैं कि कानूनी संस्थाएं और व्यक्तिगत उद्यमी (आईपी) केवल फेडरल टैक्स सर्विस और सेंट्रल बैंक में वित्तीय संगठनों में एक बढ़ाया योग्य इलेक्ट्रॉनिक हस्ताक्षर (यूकेईपी) प्राप्त कर सकेंगे। संचार और मास मीडिया मंत्रालय द्वारा मान्यता प्राप्त प्रमाणन केंद्र (सीए), जो अब इलेक्ट्रॉनिक प्रमाण पत्र जारी कर रहे हैं, उन्हें केवल व्यक्तियों को जारी करने में सक्षम होंगे।

इसी समय, ऐसे सीए की आवश्यकताओं को काफी कड़ा करने की योजना है। एक मान्यता प्राप्त प्रमाणन केंद्र की शुद्ध संपत्ति की न्यूनतम राशि 7 मिलियन रूबल से बढ़ाई जानी चाहिए। 1 बिलियन रूबल तक, और वित्तीय सुरक्षा की न्यूनतम राशि - 30 मिलियन रूबल से। 200 मिलियन रूबल तक। यदि प्रमाणन केंद्र में रूसी क्षेत्रों के कम से कम दो-तिहाई हिस्से में शाखाएं हैं, तो शुद्ध संपत्ति की न्यूनतम राशि 500 ​​मिलियन रूबल तक कम हो सकती है।

प्रमाणन केंद्रों की मान्यता अवधि को पांच से घटाकर तीन साल कर दिया जाता है। एक तकनीकी प्रकृति के प्रमाणन केंद्रों के काम में उल्लंघन के लिए, प्रशासनिक दायित्व पेश किया जाता है।

यह सब इलेक्ट्रॉनिक हस्ताक्षर धोखाधड़ी की मात्रा को कम करना चाहिए, बिल के लेखकों का मानना ​​है।

परिणाम क्या है?

जैसा कि आप आसानी से देख सकते हैं, नया बिल किसी भी तरह से रूसी संघ के नागरिकों के दस्तावेजों के आपराधिक उपयोग और व्यक्तिगत डेटा की चोरी की समस्या का समाधान नहीं करता है। इससे कोई फर्क नहीं पड़ता कि कौन सीए या फेडरल टैक्स सर्विस के हस्ताक्षर जारी करेगा, हस्ताक्षर के मालिक की पहचान अभी भी सत्यापित करनी होगी, और बिल इस मुद्दे पर कोई भी नवाचार प्रदान नहीं करता है। यदि मुद्दे का एक बेईमान बिंदु एक पारंपरिक सीए के लिए आपराधिक योजनाओं के तहत काम करता है, तो इससे राज्य के लिए ऐसा करने से क्या होगा?

मसौदा कानून का वर्तमान संस्करण यह नहीं बताता है कि यूकेईसी को जारी करने के लिए कौन और क्या जिम्मेदार होगा यदि इस हस्ताक्षर का उपयोग धोखाधड़ी गतिविधियों में किया गया था। इसके अलावा, यहां तक ​​कि आपराधिक संहिता में भी कोई उपयुक्त लेख नहीं है जो चोरी किए गए डेटा के लिए इलेक्ट्रॉनिक हस्ताक्षर प्रमाणपत्र जारी करने के लिए मुकदमा चलाने की अनुमति देगा।

एक अलग समस्या राज्य के स्वामित्व वाली सीए का अधिभार है, जो आवश्यक रूप से नए नियमों के तहत होगा और नागरिकों और कानूनी संस्थाओं को सेवाओं का प्रावधान बहुत धीमा और कठिन बना देगा।

बिल में सीए के सेवा कार्य पर विचार नहीं किया गया है। क्या ग्राहक सेवा विभाग प्रस्तावित राज्य के स्वामित्व वाले बड़े सीए के तहत बनाया जाएगा, कितना समय लगेगा और वित्तीय निवेश की आवश्यकता होगी, जो ग्राहक सेवा में शामिल होगा, जबकि इस तरह के बुनियादी ढांचे का निर्माण किया जा रहा है, स्पष्ट नहीं है। जाहिर है, इस क्षेत्र में प्रतिस्पर्धा के गायब होने से उद्योग में आसानी से ठहराव आ सकता है।

यानी, बाहर निकलने पर हमें सरकारी एजेंसियों द्वारा सीए बाजार का एकाधिकार हो जाता है, सभी ईडीआई गतिविधियों में मंदी के साथ इन संरचनाओं को अधिभारित करते हुए, धोखाधड़ी की स्थिति में अंतिम-उपयोगकर्ता समर्थन की कमी और मौजूदा बुनियादी ढांचे के साथ-साथ मौजूदा सीए बाजार का पूर्ण विनाश (यह पूरे देश में लगभग 15,000 नौकरियां हैं। )।

किसको नुकसान होगा? जो लोग अब, यानी एंड-यूजर्स और सर्टिफिकेशन अथॉरिटीज को पीड़ित करते हैं, वे इस तरह के बिल को अपनाने के परिणामस्वरूप पीड़ित होंगे।

और एक व्यवसाय जो व्यक्तिगत डेटा की चोरी पर फलता-फूलता है, वह खिलता रहेगा। क्या यह कानून प्रवर्तन एजेंसियों और सांसदों के लिए इस समस्या पर अपना ध्यान केंद्रित करने और डिजिटल युग की चुनौतियों का सही मायने में गंभीरता से जवाब देने का समय है? पिछले 10-15 वर्षों में व्यक्तिगत डेटा की चोरी और उनके बाद के आपराधिक उपयोग की संभावनाएं कई गुना बढ़ गई हैं। अपराधियों के प्रशिक्षण का स्तर और बढ़ा। आपको कंपनियों और उनके कर्मचारियों, और व्यक्तियों के लिए, अन्य लोगों के व्यक्तिगत डेटा के साथ किसी भी अवैध कार्यों के लिए जिम्मेदारी के सख्त उपायों को पेश करके इसका जवाब देने की आवश्यकता है। और इलेक्ट्रॉनिक हस्ताक्षर प्रमाण पत्रों के आपराधिक उपयोग की समस्या को वास्तव में हल करने के लिए, इस तरह के कार्यों के लिए एक बिल बनाना आवश्यक है जो आपराधिक दायित्व सहित दायित्व के लिए प्रदान करेगा। और ऐसा बिल नहीं जो केवल वित्तीय प्रवाह का पुनर्वितरण करता है, अंतिम उपयोगकर्ता के लिए प्रक्रिया को जटिल करता है और किसी को भी अंत में कोई सुरक्षा नहीं देता है।