💠 ✌🏾 🔛 रूसी संघ में डिजिटल ट्रस्ट सेवाओं के लिए तकनीकी और नियामक समर्थन 🧛🏾 🕞 🧑🏿‍🤝‍🧑🏾

लेख श्रृंखला का उद्देश्य डिजिटल वातावरण में विश्वास निर्माण की प्रक्रियाओं के आयोजन के लिए विनियामक, तकनीकी और विनियामक स्थितियों की समीक्षा करना है।

ट्रस्ट के डिजिटल स्थान को सुनिश्चित करने और विकसित करने के मुद्देदुनिया भर में प्रासंगिक है। वे एजेंडे पर हैं और 1980 के दशक से एक डिग्री या दूसरे में हल हो गए हैं, और रूसी संघ में, 2000 के दशक की शुरुआत से कम से कम, जब फेडरल लॉ नंबर 1-Digital इलेक्ट्रॉनिक इलेक्ट्रॉनिक हस्ताक्षर को अपनाया गया था। नियामकों के स्तर पर सबसे चर्चित मुद्दा (रूस के संचार मंत्रालय, रूस की संघीय सुरक्षा सेवा, रूस की संघीय कर सेवा), उपयोगकर्ताओं और ऑपरेटरों, जब डिजिटल वातावरण में विश्वास के निर्माण की प्रक्रियाओं को लागू करते हैं, हस्तलिखित हस्ताक्षरों के एनालॉग के उपयोग को सुनिश्चित करने के लिए नियामक ढांचा है - इलेक्ट्रॉनिक हस्ताक्षर (ई-हस्ताक्षर), इलेक्ट्रॉनिक डिजिटल हस्ताक्षर (ईडीएस)। ), सीमा पार से इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन की वैधता सुनिश्चित करने के साधन के रूप में। 2018-2020 में, इस चर्चा ने डिजिटल वातावरण में विश्वास के क्षेत्र में संघीय कानून के महत्वपूर्ण आधुनिकीकरण का नेतृत्व किया, अर्थात्, 27 के संघीय कानून संख्या 476-, की उपस्थिति।12.2019, जिसने संघीय कानून संख्या 63-/2011 दिनांक 04/06/2011 "इलेक्ट्रॉनिक हस्ताक्षर पर" में महत्वपूर्ण संशोधन पेश किए। इसके बाद, ट्रस्ट सेवाओं में मुख्य रूप से संशोधन पर विचार किया जाएगा, यह धारणा "विश्वसनीय तीसरे पक्ष" (टीपीए) द्वारा 476-amend में एकजुट है।

रूसी संघ के कानून में, यह अवधारणा अंतरराष्ट्रीय दस्तावेज "यूरेशियन इकोनॉमिक यूनियन पर संधि" (29 मई 2014 को अस्ताना में हस्ताक्षरित) पर हस्ताक्षर करने के साथ दिखाई दी, जो ईएईयू में आर्थिक एकीकरण के मुद्दों को परिभाषित करती है। समझौते में परिशिष्ट संख्या 3 "सूचना और संचार प्रौद्योगिकी पर प्रोटोकॉल और यूरेशियन आर्थिक संघ के भीतर सूचना सहभागिता" है। यह प्रोटोकॉल टीपीए प्रौद्योगिकी के उपयोग के माध्यम से इलेक्ट्रॉनिक हस्ताक्षर के साथ सीमा पार दस्तावेजों में विश्वास सुनिश्चित करने की समस्या को हल करने के लिए कानूनी आधार है । समझौते की एक और विशेषता यह है कि यह केवल अधिकारियों के बीच संबंधों के लिए इस समस्या के समाधान के लिए प्रदान करता है(जी 2 जी)। 27 सितंबर, 2016 के ईईसी बोर्ड के निर्णय संख्या 105 (इसके बाद की रणनीति) द्वारा अनुमोदित "क्रॉस-बॉर्डर कॉन्फिडेंस स्पेस के विकास के लिए रणनीति" के अनुसार,:

"इलेक्ट्रॉनिक इंटरैक्शन के विषय भी तीसरे राज्यों (उनके अधिकारियों और कर्मचारियों), व्यक्तियों और कानूनी संस्थाओं (कानूनी संस्थाओं के प्रतिनिधि), एकीकरण संगठनों, अंतरराष्ट्रीय संगठनों के अधिकारियों और कर्मचारियों, प्रासंगिक अंतरराष्ट्रीय संधियों के समापन के अधीन के सरकारी निकाय हो सकते हैं।"

ट्रस्ट के क्रॉस-बॉर्डर स्पेस के विकास के दूसरे चरण में (2020 तक), इसकी परिकल्पना की गई है:

"व्यक्तियों और कानूनी संस्थाओं के बीच इलेक्ट्रॉनिक संपर्क की संभावना, साथ ही सदस्य राज्यों के राज्य अधिकारियों के साथ जब व्यक्ति और कानूनी संस्थाएं अपने राज्यों के क्षेत्रों में हैं"।

इस प्रकार, EAEU के बाउन्ड्री ट्रस्ट स्थान के भीतर कानूनी संस्थाओं और व्यक्तियों के इलेक्ट्रॉनिक हस्ताक्षरों में विश्वास सुनिश्चित करने के लिए कानूनी, संगठनात्मक और तकनीकी शर्तों को रणनीति के अनुसार इस वर्ष पहले से ही EAEU में बनाया जाना चाहिए।

यूरेशियन इकोनॉमिक यूनियन (ईएईयू) के देशों के कानूनों में, इलेक्ट्रॉनिक दस्तावेजों की संपत्ति के रूप में कानूनी बल का प्रावधान, दस्तावेजों की प्रामाणिकता और अखंडता की गारंटी पर आधारित है। इस मामले में, मुख्य रूप से *, इलेक्ट्रॉनिक दस्तावेजों की प्रामाणिकता और अखंडता सुनिश्चित करने के लिए, क्रिप्टोग्राफिक विधियों का उपयोग किया जाता है, और कानूनी नींव अंतरराष्ट्रीय और राष्ट्रीय कानून में रखी गई हैं। 2001 के UNCITRAL मॉडल कानून "इलेक्ट्रॉनिक हस्ताक्षरों" पर इलेक्ट्रॉनिक दस्तावेज़ों के कानूनी महत्व पर उनके कानून को रूसी संघ के महत्वपूर्ण आर्थिक-आर्थिक साझेदारों का आधार बनाया गया, जिसका तकनीकी आधार विशेष रूप से क्रिप्टोग्राफ़िक इलेक्ट्रॉनिक हस्ताक्षर (डिजिटल हस्ताक्षर) (तालिका 1) के लिए प्रदान किया गया है।

उन देशों की सूची जिनका कानून 2001 के इलेक्ट्रॉनिक मॉडल * 2 पर UNCITRAL मॉडल कानून पर आधारित है

इस प्रकार, कानूनी विनियमन में अंतर के भागीदार देशों (उदाहरण के लिए, क्रिप्टोग्राफिक उपकरणों के उपयोग के लिए शर्तों की आवश्यकताएं) और निर्दिष्ट सुरक्षा मूल्यों को सुनिश्चित करने के तरीकों और तरीकों में अंतर के बीच समन्वय को कम करने के लिए सीमा पार से संरक्षित इलेक्ट्रॉनिक कानूनी रूप से महत्वपूर्ण बातचीत के आयोजन का कार्य कम किया जाता है।

उदाहरण के लिए, EU और EAEU देशों में सुरक्षित इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन को व्यवस्थित करने के लिए क्रिप्टोग्राफ़िक टूल का उपयोग किया जाता है।

इसी समय, कई देश अपनी क्रिप्टोग्राफी विकसित कर रहे हैं, इन एल्गोरिदम (इलेक्ट्रॉनिक हस्ताक्षर उपकरण और उनके एनालॉग्स) को लागू करने के लिए इलेक्ट्रॉनिक हस्ताक्षर (ईडीएस) और अपने स्वयं के तंत्र को बनाने और सत्यापित करने के लिए उपयोग किए जाने वाले क्रिप्टोग्राफ़िक एल्गोरिदम के अपने स्वयं के मानक हैं। * ३

सामान्य तौर पर, ये समाधान एक दूसरे के साथ असंगत होते हैं, अर्थात। क्रिप्टोग्राफ़िक मानकों के आधार पर इलेक्ट्रॉनिक हस्ताक्षर के साथ हस्ताक्षरित एक इलेक्ट्रॉनिक दस्तावेज़, उदाहरण के लिए, बेलारूस गणराज्य, कजाकिस्तान गणराज्य के इलेक्ट्रॉनिक हस्ताक्षर और रूसी इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करके सत्यापित नहीं किया जा सकता है।

आइए आगे इस समस्या के संभावित तकनीकी समाधानों पर विचार करें।

विकल्प 1: इस स्थिति में सबसे स्पष्ट समाधान, ऐसा प्रतीत होता है, इलेक्ट्रॉनिक हस्ताक्षर प्रक्रियाओं (छवि 1) के लिए सूचना सहभागिता में प्रतिभागियों के लिए एक समान, समान क्रिप्टोग्राफ़िक मानक का उपयोग करना है।

सोवियत-बाद के अंतरिक्ष में इस दृष्टिकोण के पक्ष में, सीआईएस राज्यों के क्रिप्टोग्राफ़िक मानकों की उपस्थिति - GOST 34.310-2002।"सूचान प्रौद्योगिकी। क्रिप्टोग्राफिक सूचना सुरक्षा। इलेक्ट्रॉनिक डिजिटल हस्ताक्षरों के गठन और सत्यापन की प्रक्रियाएँ ” और GOST 34.311-95 “ सूचना प्रौद्योगिकी। क्रिप्टोग्राफिक सूचना सुरक्षा। हैश फ़ंक्शन। " एक ही समय में, कई देशों ने अमेरिकी क्रिप्टोग्राफिक विकास के आधार पर ऑपरेटिंग सिस्टम समाधानों में एम्बेडेड का उपयोग किया है।

लेकिन यह दृष्टिकोण राष्ट्रीय संप्रभुता के सिद्धांत का खंडन करता है, जो राष्ट्रीय मानकों के अनुसार प्रमाणित इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करने की तर्कसंगतता निर्धारित करता है, और विभिन्न देशों में इलेक्ट्रॉनिक हस्ताक्षर के उपयोग के लिए कानूनी आधार की विशिष्टता भी निर्धारित करता है। अंतर महत्वपूर्ण हो सकता है, शब्दों से शुरू होता है, हस्तलिखित हस्ताक्षर के एनालॉग्स की शब्दार्थ सामग्री के साथ समाप्त होता है। इन कारणों से, "विकल्प 1" को विशेष रूप से रूसी संघ में एक विदेशी इलेक्ट्रॉनिक हस्ताक्षर की मान्यता सुनिश्चित करने के लिए एक सार्वभौमिक समाधान के रूप में नहीं माना जा सकता है।

विकल्प 2:एक और स्पष्ट समाधान, ऐसा प्रतीत होता है, राष्ट्रीय सूचना प्रणाली और विदेशी सूचना प्रणाली (छवि 2) के राष्ट्रीय उपयोगकर्ताओं को लैस करने के लिए, भागीदारों के इलेक्ट्रॉनिक कानूनी साधनों (सीआईपी) के आयात / निर्यात पर आधारित दृष्टिकोण होना चाहिए।

लेकिन इस विकल्प में बड़ी संख्या में संगठनात्मक और तकनीकी कठिनाइयां हैं, और इसके अलावा समस्याओं की पूरी सूची को हल नहीं करता है। सबसे पहले, इलेक्ट्रॉनिक हस्ताक्षर एन्क्रिप्शन (क्रिप्टोग्राफिक) साधन हैं, और उनके निर्यात और आयात में कई महत्वपूर्ण प्रतिबंध हैं जो इस विकल्प के कार्यान्वयन को बाधित करते हैं। "सीमा शुल्क संघ के सीमा शुल्क क्षेत्र में आयात के लिए प्रक्रिया पर नियमन और सीमा शुल्क संघ के सीमा शुल्क क्षेत्र से निर्यात के अनुसार (क्रिप्टोग्राफिक) मीन्स":

"एन्क्रिप्शन साधनों का आयात और निर्यात राज्य के अधिकृत निकाय द्वारा जारी किए गए वन-टाइम लाइसेंस के आधार पर किया जाता है - सीमा शुल्क संघ का एक सदस्य जिसके क्षेत्र में आवेदक पंजीकृत है।"

इसके अलावा, इलेक्ट्रॉनिक हस्ताक्षर के उपयोग से संबंधित कई मुद्दों का अर्थ है प्रमाणन सेवा प्रदाताओं (उदाहरण के लिए, प्रमाणन प्राधिकरण) द्वारा आवधिक रखरखाव की आवश्यकता होती है जो राष्ट्रीय कानूनों की आवश्यकताओं के अनुसार काम करते हैं और उपस्थिति के देश के बाहर ऐसी सेवाओं को प्राप्त करना मुश्किल है। इलेक्ट्रॉनिक हस्ताक्षर के आयात-निर्यात की समस्या को हल करने के दौरान भी, एक विशिष्ट सूचना प्रणाली के लिए इसका मतलब है, जब सिस्टम को छोटा किया जाता है, संगठनात्मक समस्याएं फिर से उत्पन्न होती हैं, क्योंकि उन्हें इन फंडों के प्रति-उदाहरण लेखांकन की आवश्यकता होती है, और आयात या निर्यात के प्रत्येक मामले में एक बार लाइसेंस की आवश्यकता होती है।

इस विकल्प की तकनीकी विशेषताओं में शामिल हैं, साथ ही, सभी सूचना प्रणालियों और सभी आपूर्तिकर्ताओं को इलेक्ट्रॉनिक हस्ताक्षर उपकरणों की एक पूरी श्रृंखला से लैस करने की आवश्यकता है, जो वर्तमान में संगठनात्मक कठिनाइयों के अलावा, सबसे सामान्य क्रिप्टोग्राफिक सूचना सुरक्षा उपकरणों के एक ही कंप्यूटर उपकरण पर काम करते समय संगतता की कमी से जटिल है।

इस विकल्प के कानूनी नुकसान में यह तथ्य शामिल है कि इस मामले में पार्टियों को इलेक्ट्रॉनिक दस्तावेज़ की उत्पत्ति के देश के कानून के अनुसार एक विशिष्ट प्रकार के दस्तावेज़ पर हस्ताक्षर करने के लिए हस्ताक्षर सत्यापन कुंजी प्रमाण पत्र का उपयोग करने की वैधता के दस्तावेजी सबूत प्राप्त करने का अवसर नहीं दिया जाता है। परिणामस्वरूप, प्रत्येक प्रतिपक्ष को इसके लिए पर्याप्त कानूनी आधार न होते हुए, इलेक्ट्रॉनिक दस्तावेज़ में विश्वास पर निर्णय लेना चाहिए।

इस प्रकार, विकल्प 2, CIPF के निर्यात और आयात पर आधारित है, तकनीकी नहीं है और बड़े पैमाने पर उपयोग के लिए लागू नहीं है, सूचना प्रणाली विकसित करने के लिए और सूचना प्रणालियों के लिए जिन्हें इलेक्ट्रॉनिक दस्तावेजों के उपयोग के लिए स्पष्ट कानूनी शर्तों की आवश्यकता होती है।

क्रिप्टोग्राफिक टूल के आधार पर एक सुरक्षित क्रॉस-बॉर्डर इलेक्ट्रॉनिक कानूनी रूप से महत्वपूर्ण दस्तावेज़ प्रवाह को लागू करने के लिए, अन्य दृष्टिकोणों का उपयोग करने की सलाह दी जाती है जो अनिवार्य रूप से समकक्ष (सीमा के दोनों किनारों पर) सूचना प्रवाह के क्रिप्टोग्राफ़िक संरक्षण के स्तर की अनुमति देते हैं और इलेक्ट्रॉनिक दस्तावेजों के कानूनी बल को पहचानने के लिए पर्याप्त कानूनी आधार, अर्थात्। एक पर्याप्त नियामक ढांचे द्वारा प्रदान की गई विधियाँ।

विकल्प 3: यह एक ट्रस्टेड थर्ड पार्टी का एक विकल्प है , जिसे तीन मूल सिद्धांतों के अनुसार लागू किया जाता है:

« » , ;
;
- « » , ()*4.

इन मूल सिद्धांतों के कार्यान्वयन में पार्टियों के बीच बातचीत की योजना अंजीर 3 में प्रस्तुत की गई है।

संघीय कानून एन 476- “(" संघीय कानून में संशोधन पर "इलेक्ट्रॉनिक हस्ताक्षर पर) और संघीय कानून के अनुच्छेद 1 के अनुसार" राज्य नियंत्रण (पर्यवेक्षण) और नगरपालिका नियंत्रण के कार्यान्वयन में कानूनी संस्थाओं और व्यक्तिगत उद्यमियों के संरक्षण पर "संघीय कानून के संशोधन 1 के अनुसार। ) अनुच्छेद 7 में:

«3. , , , , . , , , , ».

इस प्रकार, इन प्रावधानों को ध्यान में रखते हुए, सीमा पार से इलेक्ट्रॉनिक हस्ताक्षर की पारस्परिक मान्यता के कानूनी मॉडल का आधार रूसी संघ की अंतर्राष्ट्रीय संधियाँ होनी चाहिए। इन संशोधनों के लागू होने के बाद (इस लेख के लिखने के समय, 1 जुलाई, 2020 को बल में प्रवेश का निर्धारण किया जाता है), हम इस तरह की अंतरराष्ट्रीय संधियों के उद्भव की निगरानी करेंगे और इस समस्या को हल करने में इन ऑपरेटरों की कार्य प्रथाओं का विश्लेषण करेंगे।

इस श्रृंखला के निम्नलिखित लेखों में, हम इलेक्ट्रॉनिक हस्ताक्षर से संबंधित अन्य कार्यों पर विचार करने का प्रयास करेंगे, जो रूसी संघ के वर्तमान कानून के प्रकाश में, एक विश्वसनीय तीसरे पक्ष को सौंपा जा सकता है।

* अपवाद हैं, विशेष रूप से, रूसी संघ के संघीय कानून नंबर 63-एफजेड दिनांक 04/06/2011 एक गैर-क्रिप्टोग्राफिक सरल इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करने की संभावना प्रदान करता है, जिसे इस सामग्री में लागू कार्यों के लिए अनुपयुक्त नहीं माना जाएगा।

* २ आधार पर:

ईपी के क्षेत्र में विधान के लिए सामान्य दिशानिर्देश: देश / एडोब सिस्टम शामिल 2016 द्वारा विधान और प्रवर्तन का एक संक्षिप्त सारांश।
वैश्विक साइबर सुरक्षा सूचकांक और साइबर सुरक्षा प्रोफाइल। रिपोर्ट good। ABI रिसर्च, ITU साइबरस्पेस ग्रुप द्वारा कमीशन। अप्रैल 2015
कंपनियों के अनुसंधान समूह "Gazyformservice" 2018-2020

* ३ EAEU देशों के मानक सामान्य दृष्टिकोण पर आधारित हैं, लेकिन वर्तमान में, "के प्रति" राष्ट्रीय कार्यान्वयन असंगत हैं।

* 4ट्रस्टेड थर्ड पार्टी (टीपीए) एक संगठन या एक संगठन का प्रतिनिधि है जो एक या अधिक सुरक्षा सेवाएँ प्रदान करता है और इन सुरक्षा सेवाओं से संबंधित कार्यों के बारे में अन्य संस्थाओं द्वारा भरोसा किया जाता है। (ITU IT अनुशंसा X.842। सूचना प्रौद्योगिकी - सुरक्षा तकनीक - विश्वसनीय तृतीय पक्ष सेवाओं के उपयोग और प्रबंधन के लिए दिशानिर्देश)।

सर्गेई
अनातोलीयेविच किरयुश्किन , पीएच.डी., गाज़िनफॉर्मस्वेस्क एलएलसी के जनरल डायरेक्टर के सलाहकार,

व्लादिमीर निकोलेविच कुस्तोव ,
डॉक्टर ऑफ इंजीनियरिंग, प्रोफेसर, यूसी जीआईएस एलएलसी के जनरल डायरेक्टर के सलाहकार

रूसी संघ में डिजिटल ट्रस्ट सेवाओं के लिए तकनीकी और नियामक समर्थन

More articles: