legitimitate Isicad documentelor electronice

Puteți da zeci de exemple de modul în care tehnologia informației se schimbă viața noastră. Dar cea mai arhaică și o povară grea pentru marea majoritate a business-ul românesc este în continuare suport hârtie fiecare tranzacție de afaceri din momentul livrării la schimbul de opinii asupra unor relații contractuale prin scrisori oficiale. Fiecare companie are o arhivă de hârtie, care de multe ori tot ce este foarte dificil de a găsi documentul corect. Ce să spun despre documentația de proiect? În timpul proiectarea clădirii sau structura numărului de variații ale desenului pot ajunge la sute (exemplu: Khabarovsk Erofei-Arene KR secțiunea de ajustare 194). De fapt, oamenii sunt construite astfel încât prea mult este dincolo de liniile uscate de documente oficiale: aranjament informal, implicit a implicit, o nepotrivire totală scrisă pe hârtie la realitate: vă poate aduce o mulțime de povești minte-suflare de captură fraza „hârtie poate îndura.“ Și invers - că, chiar și după o perioadă scurtă de timp, este aproape imposibil de a restabili imaginea completă a evenimentelor, deoarece memoria, în astfel de cazuri, „conduce“

Poate părea că întreaga viață a oricărei întreprinderi constă doar din valori mobiliare. Este adevărat? Este posibil pentru a scăpa de 92% din titlurile de valoare? Se pare că acest lucru nu este doar posibil, dar este posibil! Important în această situație dificilă, a construi un lanț de logică fără cusur din punct de vedere al gândurilor și acțiunilor oamenilor flutter exabytes de informații între sistemele automatizate. Aici, pe acest lanț foarte vorbim astăzi. Pentru a avertiza că va exista o mulțime de referințe bibliografice de legi scrise limbaj birocratic incredibil de mohorâtă, așa că oferă o mulțime de răbdare.

Se pare că totul este clar? Din păcate, nu este! semnătura digitală (EDS) nu poate exista de la sine. Pentru aceasta necesită un peisaj adecvat: sistem de informații / set de sisteme de informații care fac obiectul normelor generale, care să permită să stocheze sau să transmită documentele electronice certificate de semnătură electronică. Acest lucru dă naștere la o avalanșă de întrebări dintr-o dată:
  1. Ce sisteme de informare (IS) potrivit pentru stocarea / transferul documentelor electronice (ED)?
  2. Cine poate fi proprietarul PA? Ce condiții trebuie îndeplinite pentru aceste circuite integrate?
  3. Cum legitimitatea juridică a documentului stocate în baza de date (DB) sau IP poate fi confirmată?
  4. Cum să fie, în cazul practicii judiciare / de arbitraj? Cum să dovedească legitimitatea documentelor electronice?
  5. Ce trebuie să faceți pentru a legal documentul legitim ar putea intra în sistemul de informații de stat, fără distorsiuni, și-a păstrat autenticitatea?
Să încercăm să foarte pe scurt, indică schematic posibil să se utilizeze în acest caz, cadrul legislativ, în scopul de a aduce claritate la această problemă.

Sisteme 1. Ce informații (IS) potrivit pentru stocarea / transferul documentelor electronice (ED)?

IC pot fi împărțite în două clase de sisteme: sistemul intern al sistemelor publice comerciale care asigură furnizarea de informații între întreprinderi pe bază rambursabile întreprinderea și.

Sisteme interne - baze de date, sisteme de documente electronice, stocarea documentației de proiect / proiectare (PDM, TDM, PLM, etc.). Cu ei, totul este destul de simplu: operatorul sistemului de informații este întreprinderea în sine, și are dreptul deplin de a stabili proceduri și regulamente, atât tehnice și organizatorice. Cu toate acestea, trebuie remarcat faptul că, pentru a păstra valoarea juridică a documentelor, acestea trebuie să certifice semnătura electronică calificat eliberat de o autoritate de certificare acreditat. Pe ce se bazează această afirmație? Este foarte simplu: activitățile centrului de certificare acreditat (locul eliberării semnăturii și gestionarea de revocare / revocare a certificatelor cu registru electronic electronic) este strict reglementată și orice posibilitate de falsificare, emiterea de semnătură digitală incorectă pentru falsificare a documentelor tind să fie ușor de detectat și se termină suspendarea CA (Autoritatea de Certificare). Rezultă că documentele din sistemul informatic intern al companiei, certificate de semnătură digitală emisă de un CA acreditat stabilească în mod unic data tranzacției (asigurările de fișiere) și legitimitatea semnăturii în momentul executării unei astfel de acțiuni.

Al doilea aspect: armat semnătură electronică calificată (63-FL), nu conține doar informații despre proprietarul EDS, dar, de asemenea, o indicație clară a relației sale de muncă cu societatea, inclusiv funcția deținută. Desigur, acest lucru se poate face cu ajutorul unui CA întreprindere internă: adăugați un câmp de servicii suplimentare nu este dificil, dar autoritatea de certificare internă a managementului întreprinderii a companiei poate face întotdeauna problema o semnătură digitală diferită pentru comiterea de acte ilegale, de exemplu, prin schimbarea la data emiterii.

2. Cine poate fi proprietarul PA? Ce condiții trebuie îndeplinite pentru aceste circuite integrate?

Sistemul comercial vizitatorilor pe teritoriul România poate fi în prezent împărțite în mai multe grupuri mari.

1. sisteme de informații comerciale închise, create pentru a aborda clasa specifică de probleme. Un exemplu frapant - sistemul bancar-client care utilizează protecția criptografică a sistemelor informatice pentru transferul în cadrul sistemului privat de o anumită bancă. legitimitate juridică a unui astfel de schimb de mesaje criptate este confirmată de textul relației contractuale dintre client și bancă, în cazul în care acordul scris explicit al clientului și banca să recunoască legitimitatea documentelor electronice care circulă într-un sistem închis.

2. Sistemul departamental al autorităților publice și monopoluri naturale. În ciuda existenței cerințelor unificate a 63-FZ, fiecare sistem departamental prezintă o serie de cerințe suplimentare. Un exemplu - platforma de tranzacționare electronică a Cailor Ferate din Rusia, în cazul în care structura câmpurilor de servicii de semnătură electronică în sine a adăugat o serie de cerințe specifice. De asemenea, puteți să rețineți că fiecare agenție de stat se străduiește să construiască un set de cerințe care sunt adesea cauzate de prezența sistemelor lor moștenite, cu o abordare foarte exotice, de exemplu, Fundația de pensii România sunt folosite ca bază criptografice unelte soluții INFOTECS - ViPNet, deși decizia companiei CryptoPro comună mult mai mult. Compatibilitatea sistemului într-un spațiu comun de încredere este posibil, dar din păcate, numai prin aplicarea diferitelor trucuri care furnizează informații difuzate de transmisie. Ei bine, desigur, platforme electronice de tranzacționare - semnătură electronică sunt încă utilizate emise cu o gamă extinsă de domenii de servicii suplimentare nu sunt compatibile cu sistemele informatice ale altor departamente.

3. Progresul cel mai grav în armonizarea sistemelor informaționale ale Ministerului Comunicațiilor, Ministerului Finanțelor, împreună cu Serviciul Fiscal Federal România. Din moment ce aproape 90% dintre persoanele juridice (40% din întreprinzători individuali) din România trec rapoarte către Serviciul Fiscal Federal de pe Internet, semnătura electronică cea mai răspândită au fost emise să-l folosească în colaborare cu Serviciul Fiscal Federal România.

3. Cum legitimitatea juridică a documentului stocate în baza de date (DB) sau IP poate fi confirmată?

Din nou, considerăm două clase de IP - întreprinderile IP interne și sistemele comerciale publice.

Pentru intern IC totul este destul de simplu - utilizarea unei semnături electronice calificate consolidate emise de CA, CA acreditat de Ministerul Comunicațiilor și Serviciul Fiscal Federal România GNIVTS simultan. A doua necesară și suficientă condiție - prezența infrastructurii software de server bazat pe certificate FSB România CIPF (protecția criptografică a informațiilor).

Pentru IP publică, în cazul ideal, trebuie să dezvolte propriile comenzi, care descrie cerințele pentru a se conforma cu legitimitate. Având în vedere grave evoluțiile din acest domeniu de către Ministerul Finanțelor și Serviciul Fiscal Federal România este oportunitatea cea mai logică de a folosi experiența acumulată cadru metodologic, dar deja a format o infrastructură de sprijin operatorilor de documente electronice existente. Această abordare vă permite să înceapă aproape instantaneu pentru a face schimb de documente electronice. Avantajele acestei abordări sunt evidente, dar, din păcate, nu a fost încă documentat. Având în vedere condițiile stricte de obținere a finanțării pentru principiul intenționat ar trebui să fie de așteptat în viitorul apropiat invențiile cele mai strălucite corecte de către toate agențiile guvernamentale în obținerea de finanțare pentru construcția lor sisteme informatice proprii care nu sunt compatibile între ele.

4. Cum să fie, în cazul practicii judiciare / de arbitraj? Cum să dovedească legitimitatea documentelor electronice?

Pentru a lucra prin mecanismele operatorilor de documente electronice (EDI), toate au fost mult timp formulate în termeni de legislație și nu are nevoie de explicații suplimentare. Ca o regulă, pe site-urile tuturor operatorilor EDM au o secțiune specială. dedicat subiectului.

5. Ce trebuie să faceți pentru a legal documentul legitim ar putea intra în sistemul de informații de stat, fără distorsiuni, și-a păstrat autenticitatea?

Aici, prea simplu și evident: este necesar să se respecte regulile specificate la nivelul standardelor de stat în acest domeniu. Am act de faptul că fiecare agenție guvernamentală, sistemul de informații private și publice aduce propriul set de cerințe la structura documentului electronic, datorită mediului software-ul existent și capacitatea de a procesa conținutul fișierului. Din păcate, de fapt, totul este mult mai simplu: există două sisteme naționale care se potrivesc descrierii „sistem de sisteme“.

În afară este întrebarea de ce fel de formate de fișiere care urmează să fie utilizate pentru transmiterea de informații, dar la nivel de stat problema a fost rezolvată de ceva timp, cu mare certitudine: acest lucru este utilizarea de format XML. Mai exact, formatele de fișiere industrie, în acest caz, trebuie să fie ambalate în format XML, pentru o posibilă interpretare viitoare în sistemele departamentale interne. Ca un exemplu al acestei abordări pot fi considerate soluții Rosreestra.

În cazul nostru, întrebarea cheie este modul de a stabili un canal unificat de informații semnificative din punct de vedere de afaceri în SA? În opinia noastră, o condiție necesară și suficientă pentru această implementare ar putea fi de a construi gateway-uri între operatorii din documentul electronic și SMEV. Acest caz este pe termen scurt, care are un efect foarte mare asupra îmbunătățirii calității guvernării și abordarea problemei comunicării între afaceri și stat. Ne exprimam speranta ca acest lucru se va întâmpla în viitorul foarte apropiat!

Din păcate, în prezent, singurul canal de comunicare sensibil într-o formă electronică - această opțiune este schimbul de non-formală de fișiere arbitrare într-un anumit serviciu UGA (de exemplu, România FTS).

articole similare