Математика/Перспективы
информационных систем
к.э.н. Абдулаева З.Л.
Санкт-Петербургский государственный
экономический университет
филиал в г.Кизляре
Проблемы внедрения электронной цифровой подписи в Республике Дагестан
В статье рассматриваются проблемы и состояние внедрения электронной цифровой подписи в различных организациях на примере республики Дагестан.
Ключевые слова: информационные технологии, электронная цифровая подпись, система электронного документооборота.
Электронная цифровая
подпись применяется для подтверждения авторства и неизменности информации того
или иного электронного документа. Электронная цифровая подпись является
необходимым инструментом для успешного развития продаж любого предприятия путем
участия в государственных, муниципальных и
коммерческих открытых аукционов в электронной форме. В системе
электронных торгов поставщик, подавший ценовое предложение или заявку на
конкурс, обязуется осуществить поставку товара или осуществить услуги на
условиях, указанных в его предложении. Будучи подписанным электронной цифровой
подписью, данное предложение обретает юридическую значимость и влечет за собой
ответственность в соответствии с законодательством РФ. Таким образом, заказчик
в системе электронных торгов имеет дело с реальными предложениями, исполнение
которых гарантировано законодательством.
C другой стороны, заказчик, разместивший в
системе электронных торгов предложение о закупке (в форме аукциона, конкурса
или запроса котировок), берет на себя обязательство заключить контракт с поставщиком,
предложившим лучшие условия. В этом плане механизм электронной цифровой подписи,
реализованный в системе электронных торгов, предоставляет юридические гарантии
заключения контакта для поставщиков.
Основным законом, регулирующим правила
пользования электронной цифровой подписью, в России является Закон РФ от 10
января 2002 г. № 1-ФЗ «Об электронной цифровой подписи». Основной претензией к
1-ФЗ является его неоднозначность, расплывчатость. В частности, даже
определения ЭЦП и электронного документа в целом дают возможности для
неоднозначной трактовки. Сейчас взаимодействующие друг с другом с
использованием ЭЦП компании и организации решают все эти проблемы с помощью
подписания дополнительных регламентов, иначе – договоров о присоединении,
однако это серьезно усложняет процесс обмена электронными документами [1].
ЭЦП является на сегодняшний день
законодательно оформленной процедурой обмена защищенными данными через Интернет.
В статье закона, регулирующей документирование информации (Закон 149-ФЗ), говорится,
что электронное сообщение, подписанное электронной цифровой подписью (ЭЦП),
признается равнозначным документу, подписанному собственноручно, если иным
нормативным актом не предусмотрена обязательность бумажного носителя [1].
С расширением сферы применения электронных
документов и электронной цифровой подписи у участников электронного
документооборота и правозащитных организаций возникает все больше сложностей и
вопросов. Проблемы внедрения ЭЦП лежат в плоскости обеспечения сохранности и
целостности электронных документов, подтвержденных электронной цифровой
подписью, и возможности обеспечения судебной защиты прав участников
электронного документооборота. Внедряя автоматизированную систему
документооборота, компания обретает возможность реализовать сквозные процедуры
прохождения документов, связать воедино весь документооборот, обеспечить
высокие стандарты внутрикорпоративного взаимодействия и существенный рост
скорости принятия решений.
Еще одной проблемой внедрения ЭЦП является
то, что в любой организации найдутся люди, стремящиеся избежать чего-либо
нового. Консерватизм персонала обычно обусловлен нежеланием обучаться и
переобучаться, а также, возможно, низкой образованностью. Эта проблема может
завести в тупик весь процесс внедрения. В особенности это касается организаций,
в которых сама кадровая политика очень консервативна и никто, даже
руководитель, не свободен в перемещении или обновлении кадров.
При внедрении системы документооборота
возникает вопрос организации взаимодействия с внешним «бумажным» миром. В
особенности это касается обмена документами с параллельными структурами в
ассоциированных организациях или ведомствах, с которыми идет постоянная
«плотная» работа. Чаще всего информация от них поступает на бумаге. Со
временем, надеемся, эта ситуация изменится, и обмен электронными документами
станет нормой, но пока необходимо внедрять решения, учитывающие особенности
текущей ситуации. Здесь надо сказать, что даже компании — разработчики ПО,
находящиеся на передовом крае информационных технологий, до сих пор подписывают
большинство контрактов на бумаге, причем даже между собой. Электронным образом
оформляются только незначительные сделки, выполняющиеся на стандартных
условиях.
При внедрении СЭД на промышленном
предприятии существует необходимость сразу проанализировать возможность и
необходимость ее интеграции с АСУ, с системами САПР и другими компонентами
автоматизации. Это связано с тем, что многие сотрудники таких предприятий по
роду деятельности совмещают работу с «обычными» документами (например, заказ-наряд,
табель и др.) и с инженерными документами (чертежи и т. д.), и все это — при
выполнении функций оперативного управления. Некоторые системы (к примеру,
Documentum) содержат специальные средства для осуществления такой интеграции.
Для государственных органов
особенно характерен консерватизм сотрудников, часто слабый кадровый состав. Эта
проблема будет понемногу решаться в рамках перспективных программ повышения
квалификации сотрудников государственных органов, но реальные результаты этих
программ появятся еще, к сожалению, не скоро. Очень часто возникают трудности
получения информации на этапе проработки решений.
Все описанные проблемы
венчает сложность оценки эффективности внедрения, так как никакие финансовые
расчеты в данном случае не подходят. Однако такой критерий нужен, возможно,
даже только качественный, потому что рано или поздно потребуется отчет по
эффекту от вложенных средств.
В крупных коммерческих предприятиях обычны
следующие проблемы. При нынешней тенденции к созданию производственно-финансовых
конгломератов часто встает проблема территориальной разобщенности,
разнородности различных частей структуры, имеющих каждая свою предысторию.
Причем эта разнородность проявляется как в организационной структуре и
бизнес-процессах, так и в информационной инфраструктуре. На все это
накладывается децентрализация управления, многие, даже ключевые вопросы
решаются на местах и не выносятся на уровень центрального аппарата управления.
Это приводит к сложностям с внедрением единых технологий.
Это объективный фактор, против него есть
только один метод борьбы: изживать. Насколько он повлияет на судьбу проекта,
зависит от степени запущенности ситуации.
Частая беда коммерческих предприятий -
переоценка менеджментом уровня своей квалификации в области информационных
технологий. Многие из молодых управляющих в "прежней жизни" были
студентами технических вузов, часто даже программистами. В результате
управляющие пытаются участвовать в принятии технологических решений, для чего
они не вполне подготовлены. Это усложняет работу, приводит к нежелательным
конфликтам. Чрезмерный интерес со стороны менеджмента к информационным
технологиям так же опасен, как и отсутствие интереса.
Еще одна специфика нынешнего момента -
неготовность многих предприятий делать стратегические вложения, даже когда их
необходимость явно созрела. Они стремятся обходиться полумерами в ожидании
"лучших времен". Вообще говоря, при минимальной инвестиционной
активности в стране такая стратегия вполне оправданна, но, с другой стороны,
для выживания необходимо повышать эффективность работы предприятия.
Необходим поиск компромисса. Тем более что
при пассивном поведении эти самые «лучшие времена» для предприятия могут так
никогда и не наступить.
В настоящее время в республике Дагестан
выданы сертификаты соответствия ФАПСИ следующим предприятиям:
¨
Ассоциации Электронных
Торговых Площадок по РД в сотрудничестве с Удостоверяющим центром
"Такснет" (www.aetp.ru)
¨
Дагестанскому
Научно-Исследовательскому и Технологическому Институту Информатики (http://DNITII.ru)
¨
Производственной группе
Цифра 05 (http://cyfra05.ru)
Электронная цифровая подпись наиболее
активно используется в сфере финансов – этому способствует и рост проникновения
систем Интернет-банкинга, и инициативность Федеральной налоговой службы,
подразделения которой принимают отчетность в электронном виде.
Литература:
1.www.tadviser.ru/index.php/ Статья: Электронная
цифровая подпись (ЭЦП) [Электронный ресурс].