Електронний підпис вже стала звичним інструментом, який компанії активно використовують у своїй роботі. Однак словосполучення «хмарна ЕП» все ще лякає і насторожує багатьох фахівців. Марина Скудутіс з'ясувала у експертів, що це таке і кому варто обзавестися таким підписом.
«" Хмарна "електронний підпис має всі властивості, що і звичайна, тільки зберігається не на флешці або комп'ютері, а в інтернеті - на спеціальному захищеному сервері," в хмарі "», - розповідає Ігор Чепкасов, засновник і президент Національного фонду розвитку кріптова- лют. Там же відбувається підписання та шифрування документа, тому така ЕП не вимагає установки на комп'ютер спеціального ПО. Експерт зазначає, що одна з переваг «хмарної» підписи - можливість підписання документів (включаючи звітність) і їх відправки з будь-якої точки світу і з будь-якого пристрою.
Навіщо потрібна електронна. Сергій Казаков, експерт в області інформаційної безпеки компанії «СКБ Контур», нагадує, що за допомогою ЕП компанії подають звітність в податкову та інші контролюючі органи, ведуть електронний документообіг. Цифровий підпис також широко застосовується в сфері державних закупівель. «За нашими оцінками, загальне число користувачів електронного підпису в Росії перевищує два мільйони», - зазначає експерт. «Технологія" хмарної "електронного підпису, що з'явилася кілька років тому, робить цей інструмент доступнішим для бізнесу. Підтвердження цьому - кілька десятків тисяч клієнтів "СКБ Контур", які зробили вибір на її користь », - розповідає пан Казаков.
Поки експерти міркують про поширення «хмарної» ЕП, є одна проблема - питання її застосування не прописані в нормативних актах.
Як зазначає Олексій Дашков, керівник напрямку ІБ компанії «Системний софт», ЕП виконує таку ж функцію, як і підпис, закріплена печаткою. «Вона забезпечує справжність документа і складається з закритого і відкритого ключа. Підписання документа проводиться за допомогою закритого ключа, який зазвичай зберігається на спеціальному носії - токені. Придбати сервіс можна у цілого ряду компаній-провайдерів подібних послуг, ніяких спеціальних вимог, крім наявності стандартного комплекту установчих документів, не потрібно », - розповідає він.
Ціна запитання
Ігор Чепкасов розповів, що вартість ЕП залежить від її функціональних можливостей і сфери застосування та коливається від 1000 до 15 000 рублів. «Принаймні, такі ціни я зустрічав особисто, коли мені ЕП потрібна була по роботі. "Хмарна" електронний підпис в деяких відомих мені компаніях коштує 3000 рублів », - ділиться експерт.
«Вартість" хмарної "електронного підпису, як правило, включена в тариф того сервісу, який купує клієнт. Єдиний сервіс "СКБ Контур", який продає її окремо, - це система електронного документообігу "Діадок". У ньому вона становить 900 рублів. При цьому звичайний сертифікат на носії з ліцензією на засобі криптографічного захисту інформації (СКЗИ) обійдеться в 3000 рублів », - розповідає Сергій Казаков.
Як працює?
Для того, щоб використовувати «класичну» електронний підпис, потрібно придбати токен і спеціалізоване програмне забезпечення - криптопровайдер. «Це чималі витрати, особливо для підприємців-початківців. Потім це програмне забезпечення потрібно встановити і налаштувати, а якщо ви збираєтеся використовувати підпис на декількох робочих місцях - для кожного місця окремо. "Хмарна" електронний підпис не вимагає придбання ПЗ і попереднього налаштування, її не можна втратити або забути », - зазначає пан Казаков. На відміну від традиційних технологій, «хмарна» підпис доступна користувачам на будь-якій операційній системі і платформі, в тому числі на мобільних пристроях.
Олексій Дашков зазначає, що «хмарні» ЕП популярні у невеликих компаній або індивідуальних підприємців, які активно використовують сервіси «типу онлайн-бухгалтерій та онлайн-документообігу». У великих організаціях, що не використовують «хмари», застосування такого підпису, за його словами, може виявитися дорожче і складніше, ніж застосування звичайної ЕП.
Які перспективи?
За словами Антона Елікова, поширення застосування «хмарних» електронних підписів дуже чекає вся транспортна галузь Росії. «Варто тільки уявити собі ситуацію, коли водій-експедитор їде в рейс не з пачкою паперів, а з планшетом. І прямо на місці відвантаження підписує з клієнтом товарно-транспортну накладну! Але основну користь "хмарна" електронний підпис могла б принести в разі, коли документ поставки розходиться з фактично відвантажуються обсягом продукції (пересорт, бій в процесі транспортування) », - зазначає він. За словами пана Елікова, таких випадків на практиці часом буває до 40 відсотків. «І всі ці документи зараз відправляються в довгий шлях взаємодії бухгалтерій з боку постачальника і покупця. Хоча питання розбіжностей міг би бути врегульовано прямо в місці відвантаження, і факт зміни був би підтверджений "хмарної" підписом », - робить висновок експерт.
Ігор Чепкасов розповідає, що в даний час вже є абсолютно нові розробки, що використовують технологію Blockchain, а саме - розумні контракти. «Децентралізація - фундаментальний принцип роботи технології - забезпечує абсолютний захист від КОМПРО-метацил і несанкціонованого доступу до будь-якого документу і самої підпису, оскільки кожен такий елемент-блок (підпис, документ, архів і т. Д.) Знаходиться в міцній ланцюжку пронумерованих блоків, захищених складним криптографічним кодом », - розповідає він. За словами пана Чепкасова, внести зміни в уже введений в обіг блок неможливо; розумний контракт - це електронний алгоритм, що описує набір умов, виконання яких тягне за собою певні події. «Його робота ґрунтується на створенні і застосуванні так званих протоколів з низькою довірою, де алгоритм протоколу використовує тільки програмні засоби, а людський фактор з ланцюжка прийняття рішень максимально виключений - людина тут виступає виключно в ро-і однієї зі сторін, що беруть віючою в реалізації контракту. Наприклад, при відправці платежів виконання контракту неможливо без отримання обумовленого в договорі числа електронних підписів », - зазначає він.
Обсяг російського ринку хмарних сервісів, млн доларів
Практична енциклопедія бухгалтера