इलेक्ट्रॉनिक हस्ताक्षर पर कानून में संशोधन के बल पर प्रवेश के बाद इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन क्या होगा?

बधाई, दोस्तों!

हाल ही में, मैंने खुद को एक नए कानून से परिचित कराया जो इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के क्षेत्र में महत्वपूर्ण संशोधन पेश करता है, जिसका नाम है, 63-”" इलेक्ट्रॉनिक हस्ताक्षर "(इसके बाद - ईडीएस)। परिवर्तनों का परिचय आईटी प्रौद्योगिकियों के उपयोग के कारण माना जाता है, उदाहरण के लिए, उन्होंने इलेक्ट्रॉनिक कुंजी को कैसे स्टोर किया जाए, अब इसे क्लाउड सेवा में संग्रहीत किया जाएगा।

इस विषय पर मेरे विचारों ने इस लेख को लिखा। मैं आपके साथ अपने विचारों को साझा करना चाहता हूं कि कानून लागू होने के बाद ईडीएस बाजार कैसे बदल जाएगा और इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन के प्रतिभागियों का क्या इंतजार है।

हम कानून संख्या 476-FZ "संघीय कानून" इलेक्ट्रॉनिक हस्ताक्षर में संशोधन के बारे में बात कर रहे हैं। 28 दिसंबर को, इसे आधिकारिक इंटरनेट पोर्टल www.pravo.gov.ru पर प्रकाशित किया गया था, जिसका अर्थ है कि यह हस्ताक्षर और विचार के सभी चरणों से गुजरा । यह 1 जुलाई, 2020 को लागू होगा, अनुच्छेद 1 के खंड 14 को छोड़कर, यह 1 जनवरी, 2022 से काम करना शुरू कर देगा।

क्या परिवर्तन हमें इंतजार कर रहे हैं?

कानून कई बदलाव करता है, मैं सबसे महत्वपूर्ण ध्यान देता हूं:

1. प्रमाणन केंद्रों की आवश्यकताएं बदल गई हैं: अब मान्यता की अवधि 3 वर्ष है, सीए के पास 100 मिलियन रूबल का बीमा फंड होना चाहिए और कम से कम 1 बिलियन रूबल का धन या 500 मिलियन रूबल के प्रतिनिधि कार्यालयों के लिए रूसी संघ के 3/4 या अधिक क्षेत्रों में होना चाहिए।
2. अधिकृत निकाय: फेडरल टैक्स सर्विस, ट्रेजरी, सेंट्रल बैंक को इलेक्ट्रॉनिक डिजिटल हस्ताक्षर जारी करने के लिए विशेष अधिकार प्राप्त थे। वैसे, वे अनुच्छेद 1 में निर्दिष्ट सभी वित्तीय आवश्यकताओं से प्रभावित नहीं हैं।
3. अब आईटी उपकरण "विश्वसनीय तृतीय पक्ष" का उपयोग करके प्रामाणिकता के लिए हस्ताक्षरित ईडीएस दस्तावेजों की जांच की जाएगी। एक विशेष कानूनी इकाई उन पर "टाइमस्टैम्प" लगाएगी।
4. एक प्रमाणन प्राधिकरण (CA) जो आपको एक ईडीएस देगा, इसे क्लाउड में संग्रहीत करेगा। यह आपकी ओर से सीए द्वारा आपके लिए दस्तावेजों पर भी हस्ताक्षर करेगा।
5. कानून ईडीएस के लिए आवेदन करने वाले आवेदक की पहचान की पहचान के लिए तरीके स्थापित करता है। ऐसे तरीकों में से एक एकल बायोमेट्रिक सिस्टम से जानकारी प्राप्त कर रहा है।
6. विदेशी राज्यों द्वारा जारी किए गए हस्ताक्षर के कानूनी बल और रूसी संघ की आवश्यकताओं को पूरा करने के लिए उन्हें मान्यता प्राप्त है।

यह सब क्यों जरूरी है?

प्रारंभ में, सीए के काम को बेहतर बनाने और सूचना सुरक्षा को बढ़ाने के लिए बिल विकसित किया गया था। आज, कई कंपनियां डिजिटल हस्ताक्षर जारी करती हैं, लेकिन वे आवेदक के डेटा की प्रामाणिकता को सत्यापित नहीं कर सकती हैं। नतीजतन, हस्ताक्षर धोखाधड़ी के मामले अधिक लगातार हो गए हैं। हमलावरों ने राज्य सेवा वेबसाइट के माध्यम से बहु-डॉलर के लेनदेन का संचालन किया।
ऐसा लगता है कि कानून ईडीएस के क्षेत्र में सूचना सुरक्षा की समस्या को हल करेगा, ईडीआई के प्रतिभागियों को सभी प्रकार के जोखिमों से बचाएगा। लेकिन, अफसोस, सब कुछ इतना सरल नहीं है ...

ईडीएस और ईडीआई बाजार का क्या इंतजार है?

अब मैं आपको अपने विचार बताता हूं कि इन सभी परिवर्तनों से मेरी राय में क्या होगा। मैं, प्रमाणन केंद्र के विशेषज्ञ के रूप में, तुरंत कानून में रुचि रखता था, और मैंने लगातार इसके हस्ताक्षर के चरणों की निगरानी की।

वास्तव में, अब डिजिटल हस्ताक्षर रखने वाला आपके स्थान पर किसी भी दस्तावेज पर हस्ताक्षर कर सकता है, सैद्धांतिक रूप से, वह अपने विवेक पर कुंजी का निपटान कर सकता है। और अब दोनों CA और "विश्वसनीय तृतीय पक्ष" के पास स्वयं दस्तावेजों तक पहुंच है। लेकिन सूचना सुरक्षा के मुद्दों के बारे में क्या? केवल मालिक के पास ईडीएस कुंजी के निजी हिस्से तक पहुंच होनी चाहिए!

मैं फेडरल टैक्स सर्विस की शक्तियों के बारे में पहले से ही चुप हूं, जो अधिक से अधिक विस्तार कर रहे हैं। मैं ईडीएस बाजार के अधिकृत निकायों द्वारा विमुद्रीकरण के बारे में बात नहीं कर रहा हूं, लेकिन इस तथ्य के बारे में कि वे लोड बढ़ाएंगे।

उनके सर्वर, साइटें, और इसलिए लगातार बढ़े हुए लोड के संपर्क में हैं। परिणाम में खराबी है, काम में देरी, क्योंकि यह 2019 के अंत में था, जब नए नियमों के अनुसार, खरीद प्रतिभागियों ने इलेक्ट्रॉनिक ट्रेडिंग फ्लोर पर काम करने और उन पर मान्यता प्राप्त करने के लिए राज्य सेवा वेबसाइट के माध्यम से एकीकृत सूचना प्रणाली में बड़े पैमाने पर पंजीकरण करना शुरू किया। फेडरल टैक्स सर्विस के रूप में इस तरह के निकाय के काम में विफलता वास्तव में सभी संगठनों की गतिविधियों का एक पड़ाव है, सरकारी आदेशों का विघटन। लेकिन बात केवल यही नहीं है:

• डिजिटल हस्ताक्षरों के क्लाउड स्टोरेज में शक्तिशाली तकनीकी और आईटी टूल्स की आवश्यकता होगी, यह सभी सार्वजनिक सेवाओं के पोर्टल के संचालन को बदलने के लिए आवश्यक होगा। यह कल्पना करना मुश्किल है कि कितना वित्त की आवश्यकता है। बेशक, सभी खर्च आवेदकों के पर्स पर पड़ेंगे;
• ट्रस्टेड ऑडिट के लिए भी फंड की जरूरत होगी। लेकिन इसमें भी समय लगेगा, देरी दिखाई देगी, दस्तावेजों पर हस्ताक्षर करने में अधिक समय लगेगा;
• अलग-अलग, यह ध्यान दिया जा सकता है कि कई वाणिज्यिक प्रमाणन केंद्र उनके व्यवसाय के लिए एक गंभीर झटका का अनुभव करेंगे। न केवल आपको सख्त आवश्यकताओं का पालन करना है, डिजिटल हस्ताक्षर और हस्ताक्षर दस्तावेजों के क्लाउड स्टोरेज को सुनिश्चित करने के लिए नए आईटी मानकों के लिए अपनी गतिविधियों का पुनर्गठन करना है, इसलिए बाजार का एक बड़ा हिस्सा अधिकृत राज्य निकायों में जाएगा।

संक्षेप में देना

इसलिए, यह आपके पास नहीं है जो आपके पास कुंजी रखता है; आप दस्तावेज़ों पर हस्ताक्षर करने वाले नहीं हैं, उसी समय, आपके हस्ताक्षर द्वारा हस्ताक्षरित दस्तावेज़ आपको वैधता के लिए पहचानेंगे। लेकिन अगर कुछ गलत हो जाता है, तो आप जवाब देंगे।

इसके अलावा, एक ईडीएस जारी करना अनिवार्य रूप से बहुत अधिक महंगा हो जाएगा - क्लाउड स्टोरेज के लिए शामिल आईटी इन्फ्रास्ट्रक्चर की लागत और एक "विश्वसनीय तीसरे पक्ष" के काम को इसमें स्थानांतरित कर दिया जाएगा। इस तरह की चीजें, बदलाव उत्साहजनक नहीं हैं।