Современные информационные технологии/ 3.
Программное обеспечение
Cтуденты Саноцкая Д.В., Козакевич
В.М.
Барановичский
государственный университет, Республика Беларусь
ПРОБЛЕМЫ МЕЖДУНАРОДНОГО ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА НА
ПРИМЕРЕ ТРЕХ ГОСУДАРСТВ (РЕСПУБЛИКИ БЕЛАРУСЬ, РОССИЙСКОЙ
ФЕДЕРАЦИИ И УКРАИНЫ) И ПУТИ ИХ РАЗРЕШЕНИЯ
Повышение значения экономического фактора и юридической силы
документов в управлении делает актуальными исследования в области управления
документацией, направленные на переход к созданию высокоэффективных,
использующих современные технико-технологические достижения систем управления
всем комплексом информационно-документационных ресурсов при достижении
стратегических и оперативных целей управления в любых организациях, особенно в
государственном аппарате управления.
Ни для кого не секрет, что международный электронный
документооборот (далее – ЭДО) в современном мире занимает все более основательные
позиции: с каждым днем растет число вовлеченных в него предприятий. Системы
управления документооборотом можно разделить на два класса:
·
корпоративные, в которых
факт подлинности электронной цифровой подписи (далее – ЭЦП) на электронном
документе с юридической точки зрения недоказуем;
·
глобальные,
предусматривающие возможность юридической доказуемости факта постановки ЭЦП.
Развитие
систем ЭЦП нашло продолжение в международном или трансграничном
документообороте (далее — МЭДО). Документооборот в рамках Республики Беларусь
регламентирован законодательством, носящим отчасти формальный характер, но,
выходя за рамки государства, документ, юридически значимый на территории
Республики Беларусь, теряет свои свойства на территории других государств.
При сравнении белорусского и зарубежного
направлений развития систем документооборота можно констатировать следующее:
1)
документооборот в Белоруссии в большей части все еще остается бумажным; для
Республики Беларусь в отличие от зарубежных стран характерен чётко выраженный
вертикальный характер движения документов с жесткой регламентацией маршрутов
движения документов.
2)
белорусским организациям необходимо учитывать как традиционно белорусские
принципы работы с документами, так и прогрессивные западные для рациональной
работы с документами и для повышения конкурентоспособности.
На сегодняшний день правовая база, регламентирующая МЭДО,
находится на начальной стадии формирования. Очевидно, что это должны быть
международные нормативные документы, описывающие весь процесс документооборота,
— от понятия «электронный документ» и при каких условиях он становится
международным до определения доверенного механизма удостоверяющих центров.
Рассмотрим структуру МЭДО действующую между тремя
государствами: Российская Федерация,
Республика Беларусь и Украина. Данная модель интересна по причине разнящихся
нормативных баз в сфере ЭДО этих стран, а также исторически сложившихся
дружественных отношений. Как следствие, вопрос нормативно-подкрепленного
документооборота между данными странами является актуальным.
Рассмотрим пример: абонент А создает электронный документ,
подписывает его своей ЭЦП, ликвидность которой может подтвердить Удостоверяющий
центр (далее — УЦ), обладающий правом на данную деятельность, и отправляет его
абоненту Б. До тех пор пока документ находится на территории Республики
Беларусь, он имеет юридическую значимость и имеет под собой нормативную базу.
При дальнейшей передаче электронного документа за пределы границы Республики
Беларусь возникает вопрос относительно его возможного прохождения до места
назначения по каналам передачи информации чужого провайдера. Вернемся к
описываемой ситуации: абонент Б получил письмо от абонента А, находящегося в
другом государстве, заметим, прошедшее по неизвестному, а главное,
недоверенному маршруту. ЭЦП на данном документе не подлежит идентификации по
причине отсутствия сертификата абонента А в удостоверяющем центре абонента Б.
Как следствие, данный документ не заменит своего аналога на бумажном носителе.
Рассмотрим, какие технические и организационные требования
необходимо реализовать в системе для признания ее полноценной альтернативой
бумажному документообороту. Во-первых, как уже говорилось выше, необходимо
привести в соответствие законодательства всех стран-участниц, ввести понятия
объектов МЭДО, таких как: электронный документ, ЭЦП, описать возможный круг
правообладателей ЭЦП и т.п., то есть подписать международные соглашения и
ратифицировать соответствующие нормативные акты, регламентирующие данный вид
правоотношений.
Известно, что белорусское законодательство предписывает
использовать средства криптографической защиты информации в системах защиты
информации (далее — СКЗИ) в системах ЭДО, в то же время большинство европейских
стран используют алгоритмы шифрования на базе RSA. Для признания международного
документа во всех странах-участницах МЭДО возникает необходимость наличия в нем
подписей на алгоритмах шифрования, признанных в соответствующих странах.
Следовательно, каждому участнику МЭДО необходимо иметь две ЭЦП для признания
электронного документа как внутри своей страны, так и за ее пределами. Попутно
возникает вопрос: кто будет «третьей доверенной стороной», обладающей правом
формировать сертификаты ЭЦП на СКЗИ другого государства, а также проверять
действительность таких ЭЦП?
Решение предлагается следующее: реализовать «доверенный УЦ»
на территории Республики Беларусь, реализующий систему ЭДО на базе другого
алгоритма с правом выдачи сертификатов ЭЦП. Например, в Республике Беларусь
разворачивается доверенный УЦ, обеспечивающий функционирование ЭДО,
использующего шифрование на базе RSA, а именно: выдачу сертификатов, их
проверку и т.п. Доверенность УЦ достигается за счет наличия защищенного канала,
обеспечивающего непрерывную связь с корневым УЦ на территории Российской
Федерации или Украины. Данным требованием обеспечивается защищенность от
возможной компрометации на канале связи. В то же время он включается в ЭДО
внутри государства и, следовательно, обладает всеми правами участника ЭДО.
Таким образом, все исходящие электронные документы подписываются обоими
собственными ЭЦП и, как следствие, признаются на территории обоих государств.
Аналогично строится система на территории Украины и Республики Беларусь.
Доверительность отношений между УЦ этих стран обеспечивается путем согласования
регламентов и форматов без введения дополнительных объектов ЭДО по причине
однотипности форматов, а для защиты от компрометации организуется защищенный
канал связи.
Таким образом, выполнив все требования, упомянутые выше
(сопоставление и принятие нормативной базы, организация систем ЭДО внутри
государств и создание доверенных УЦ), получаем надежную, защищенную модель МЭДО
между выбранными ранее тремя государствами.
Литература:
1.
Беззубенко, Н.С.
Информационное обеспечение управления: учебное пособие / Н.С. Беззубенко. –
Тула, 2013. — 384 с.
2.
Храмцовская, Н.А.
Международные стандарты по делопроизводству / Н.А. Храмцовская //
Секретарь-референт. – 2013. – № 12.