Единая цифровая среда доверия формирование и поддержание

96

права, а также на определенных Договором принципах уважения особенностей политического устройства государств-членов, обеспечения взаимовыгодного сотрудничества, равноправия и учета национальных интересов, соблюдения принципов рыночной экономики и добросовестной конкуренции.

ЕАЭС образован в целях создания условий для стабильного развития экономик государств-членов, повышения жизненного уровня их жителей за счет формирования единого рынка товаров, услуг, капитала и трудовых ресурсов, всесторонней модернизации, кооперации и повышения конкурентоспособности национальных экономик в мире.

Одним из важных пунктов Договора о ЕАЭС является регламентация информационного взаимодействия, без которого невозможно обеспечить интеграционные процессы. Поэтому ст. 23 Договора предусмотрено использование информационно-комму- никационных технологий и формирование трансграничного пространства доверия в границах Союза. Договор предусматривает создание интегрированной информационной системы, объединяющей территориально распределенные национальные информационные ресурсы и информационные системы уполномоченных органов государств – членов ЕАЭС, информационные ресурсы и информационные системы Евразийской экономической комиссии (ЕЭК). Залогом функционирования интегрированной информационной системы является согласованная политика в области информатизации и информационных технологий.

ЕАЭС ставит задачу обеспечить равный доступ государствчленов к информационным ресурсам Союза при сохранении цифрового суверенитета и продолжении развития национальных цифровых повесток, определенных стратегическими документами. Кроме того, важным представляется сохранить преемственность (наследуемость) ранее созданных систем и средств. Цифровизация Союза не должна создавать препятствия реализации национальных политик, направленных на цифровизацию экономик и систем государственного управления государств – участников ЕАЭС.

97

Департамент информационных технологий ЕЭК ставит весьма амбициозные задачи по разработке и внедрению масштабных проектов, которые будут стимулировать экономическое развитие государств – участников Союза, в том числе: проект по поиску работы «Работа без границ», адресованная малому и среднему бизнесу автоматизированная система поиска партнеров «Евразийская сеть промышленной кооперации, субконцентрации и трансфера технологий», проект по цифровизации обязательных требований «Цифровое техническое регулирование», проект «Экосистема цифровых транспортных коридоров», призванный решать логистические задачи функционирования единого рынка в пределах общего таможенного пространства.

Реализация проекта «Цифровое техническое регулирование» предусматривает цифровизацию разработки технических регламентов и необходимых для их соблюдения стандартов, формирование единого перечня продукции, к которой устанавливаются обязательные требования, оцифровку всех данных об обязательных требованиях к продукции.

Все эти проекты образуют интегрированную информационную систему ЕАЭС, которая создает условия для межгосударственного (и государств с ЕЭК) обмена документами, объединяет информационные ресурсы. Обязательным условием реализации таких масштабных и многообещающих проектов является достоверность информации, ее проверяемость, защищенность от искажений и несанкционированных изменений.

Значение вопросов, связанных с формированием трансграничного пространства доверия, подчеркивается приобщением основного документа, регулирующего данные вопросы, – Протокола об информационно-коммуникационных технологиях и информационном взаимодействии в рамках Евразийского экономического союза – в виде приложения к Договору о ЕАЭС.

В основе Протокола лежит понимание преимуществ, которые предоставляет цифровизация экономики и государственного управления за счет развития электронной торговли, создания единой цифровой инфраструктуры и экосистемы цифрового

99

комиссией , Положение о комиссии по проверке компонентов общей инфраструктуры документирования информации в электронном виде на соответствие требованиям к созданию, развитию и функционированию трансграничного пространства доверия и Требования к созданию, развитию и функционированию трансграничного пространства доверия2 и др

Концептуально механизм обеспечения трансграничного пространства доверия в пределах ЕАЭС можно описать как признание документов, подписанных электронной цифровой подписью, имеющими равную юридическую силу с аналогичными документами на бумажном носителе, для чего необходимо применение единых криптографических средств при трансграничном обмене данными. При этом используются международные рекомендации по построению инфраструктуры открытых ключей (Public Key Infrastructure). Таким образом можно добиться взаимоприемлемого уровня доверия при межгосударственном обмене данными

иэлектронными документами органов государственной власти государств-членов между собой и с ЕЭК, а также защищенности

инадежности функционирования трансграничного пространства доверия

Элементы трансграничного пространства доверия образуют специфическую архитектуру трансграничного пространства доверия. Она включает в себя операторов общей инфраструктуры документирования информации в электронном виде; криптографические стандарты; сертификаты ключей проверки ЭЦП; службы и сервисы доверенной третьей стороны; удостоверяющие центры, их средства; средства ЭЦП, штамп времени; контроль, в том числе путем проверки компонентов общей инфраструктуры документирования информации в электронном виде.

Служба легализует (подтверждает подлинность) электронных документов и ЭЦП в фиксированный момент времени; гарантирует доверие в межгосударственном обмене документами;

Решение Коллегии Евразийской экономической комиссии от 28 сентября 2015 г. № 125. 2 Решение Совета Евразийской экономической комиссии от 5 декабря 2018 г. № 96.

100

обеспечивает правомерность применения ЭЦП в соответствии с национальными законодательствами. Доверенные третьи стороны Комиссии и государств-членов обеспечивают функционирование пяти типов сервисов: подтверждения подлинности; проверки полномочий; штампа времени; хранения данных; предоставления информации

Организационную структуру механизма обеспечения трансграничного пространства доверия образуют следующие субъекты

–межгосударственная комиссия. Она обеспечивает создание, развитие и функционирование трансграничного пространства доверия, осуществляет контроль за этим, является оператором интеграционного компонента общей инфраструктуры документирования информации в электронном виде; во взаимодействии с уполномоченными органами разрабатывает и утверждает технические, технологические, организационные документы, содержащие требования к удостоверяющему центру;

–операторы общей инфраструктуры документирования информации в электронном виде. Они обеспечивают доверие между субъектами электронного взаимодействия, осуществляют соответствующие функции и предоставляют услуги;

–аккредитованные операторы общей инфраструктуры документирования информации в электронном виде эксплуатируют элементы трансграничного пространства доверия для предоставления услуг и осуществления функций;

–аккредитованный удостоверяющий центр Комиссии и аккредитованные удостоверяющие центры государств-членов создают сертификаты ключей ЭЦП и обеспечивают ими субъектов электронного взаимодействия;

Л.К. Терещенко отмечает, что доверенная третья сторона введена Федеральным законом от 27 декабря 2018 г. № 476-ФЗ для повышения доверия к электронным документам. См.: Терещенко Л.К. Обеспечение информационной безопасности на основе формирования единой цифровой среды доверия // Информационная безопасность и единая цифровая среда доверия: сборник материалов научных мероприятий (Москва, 25 мая 2020 г., 17 сентября 2020 г.) / коллектив авторов; отв. ред. С.М. Зырянов, Л.К. Терещенко. М.: Институт законодательства и сравнительного правоведения при Правительстве Российской Федерации, 2021. С. 16.

101

–удостоверяющий центр службы доверенной третьей стороны создает сертификаты ключей проверки ЭЦП, предназначенных для электронного взаимодействия доверенной третьей стороны и уполномоченных доверенных третьих сторон государств-членов (все они являются владельцами сертификатов ключей проверки указанных ЭЦП). Требования к удостоверяющему центру устанавливаются с учетом утверждаемых Комиссией моделей угроз безопасности информации и действий нарушителя. Функции:

(а)регистрация доверенной третьей стороны Комиссии и доверенных третьих сторон государств-членов; (б) создание и выдача сертификатов ключей проверки ЭЦП; (в) определение полномочий лиц, выступающих от имени доверенных третьих сторон; (г) подтверждение владения ключом ЭЦП, соответствующим ключу проверки ЭЦП, отказ в создании сертификата ключа проверки ЭЦП;

(д) установление сроков действия сертификатов ключей проверки ЭЦП; (е) прекращение действия и аннулирование сертификатов ключей проверки ЭЦП; (ж) ведение реестра сертификатов ключей проверки ЭЦП; (з) ведение списка прекративших действие и аннулированных (отозванных) сертификатов ключей проверки ЭЦП;

(и) уведомление владельца сертификата ключа проверки ЭЦП о его аннулировании; (к) проверка уникальности ключей проверки ЭЦП; (л) защита информации в реестре и списке; (м) хранение информации, внесенной в реестр; (н) обеспечение доступа на безвозмездной основе всех уполномоченных третьих сторон к реестру сертификатов с использованием средств интегрированной системы в любое время; (о) осуществление проверок ЭЦП по обращениям доверенной третьей стороны; (п) создание штампов времени;

–доверенная третья сторона Комиссии, доверенные третьи стороны государств-участников

–комиссия по проверке компонентов общей инфраструктуры документирования информации в электронном виде на соответствие требованиям к созданию, развитию и функционированию трансграничного пространства доверия осуществляет аккредитацию операторов элементов трансграничного пространства доверия

102

–уполномоченный орган обеспечивает создание, развитие и функционирование трансграничного пространства доверия, является оператором государственного компонента документирования информации в электронном виде. В связи с тем, что страной пребывания ЕЭК является Российская Федерация, российский уполномоченный орган играет роль уполномоченного органа страны пребывания Комиссии.

Государственные органы, физические и юридические лица являются субъектами электронного взаимодействия, то есть фактически внешними для этой системы пользователями.

Важнейшими условиями обеспечения достоверности информации для поддержания цифровой среды доверия являются административные процедуры. В настоящее время актами ЕАЭС предусмотрены две такие процедуры

–аккредитация операторов элементов трансграничного про-

странства доверия. Проводится в два этапа: предварительная оценка

эксплуатируемого оператором элемента трансграничного пространства доверия; анализ направленного уполномоченным органом запроса на аккредитацию и принятие решения об аккредитации;

–проверки аккредитованных операторов: не реже одного раза

вгод проводится подтверждение соответствия эксплуатируемых аккредитованными операторами элементов трансграничного пространства доверия установленным требованиям или законодательству государств-членов

Создание трансграничного пространства доверия будет способствовать развитию взаимодействия государственных органов государств – членов Союза между собой, а также с юридическими и физическими лицами, предоставлять межгосударственные услуги. Кроме того, это открывает новые возможности для взаимодействия с другими международными организациями и государствами, не входящими в состав ЕАЭС.

Для успешного создания трансграничного пространства доверия необходимо создать соответствующие средства и механизмы

вгосударствах – участниках ЕАЭС, территории которых входят в трансграничное пространство.

104

Консультационная площадка при Министерстве индустрии высоких технологий должна обеспечить координацию деятельности дата-центров по обработке информации, содержащей налоговую, таможенную и государственную тайну. На координационной площадке функционируют рабочие группы с привлечением представителей отрасли информационных технологий. Стратегия отводит ключевую роль идентификации и аутентификации для обеспечения безопасного доступа к он- лайн-функциям.

Республика Беларусь проводит политику обеспечения «цифрового прорыва» в развитии информационного общества, превращения Республики в IT-страну с 2011 г. Основные усилия направлены на формирование электронного правительства, организацию предоставления электронных услуг на Едином портале электронных услуг. Для обмена цифровыми данными между органами государственной власти создана система межведомственного электронного документооборота, функционально соответствующая СМЭВ, действующей в Российской Федерации. Идентификация и аутентификация пользователей обеспечиваются биометрическими паспортами и идентификационными

картами В Республике Казахстан главный вектор развития цифрови-

зации, определенный в государственной программе «Цифровой Казахстан», ориентирован на экономическое развитие. Создаются информационные системы отраслей экономики и отдельных системообразующих предприятий, модельные цифровые фабрики, интеллектуальная транспортная система, специальные автоматизированные измерительные средства на транспорте, система диспетчеризации пассажирских перевозок и система управления дорожными активами

Переход к цифровому государству представляет второе важнейшее направление развития Республики Казахстан. Государственные услуги активно переводятся в электронный формат. Одной из особенностей цифровизации Республики является внедрение систем управления населенных пунктов и городских

105

агломераций – «умный город», охватывающих образование, здравоохранение, безопасность, транспорт и жилищно-коммунальное хозяйство.

Важно также учитывать вхождение Казахстана в цифровой «Шелковый путь», предусматривающий обеспечение технологиями широкополосного доступа всех пользователей, распространение интернета вещей и реализацию международного проекта TASIM (Трансевразийская суперинформационная магистраль).

Киргизская Республика немного отстает от других государств – участников ЕАЭС. Концепция цифровой трансформации здесь была утверждена лишь в 2018 г. в рамках реализации Национальной стратегии развития Киргизской Республики на 2018–2040 г. В качестве основных направлений цифровизации Концепция определяет развитие цифрового государства, цифровой экономики, цифровых навыков, обеспечение кибербезопасности. В части цифровизации государственного управления отмечается информационное обеспечение правоохранительных органов, внедрение системы межведомственного электронного взаимодействия «Тундук», охватывающей все государственные органы и ведомственные базы данных.

Иные направления цифровизации, рассматриваемые другими членами ЕАЭС в качестве первоочередных, также представлены в Киргизии. В частности, действуют государственный портал электронных услуг, государственная система электронных платежей, портал открытых данных, электронная торговая площадка и т.д

Отмеченный нами в начале параграфа принцип суверенности государств – участников ЕАЭС, как видно из приведенных сведений, проявляется в практике цифровизации: различаются направления, признаваемые первоочередными; реализуются национальные программы наряду с общими программами Союза; государства-члены находятся на разных уровнях развития, и само это развитие происходит разными темпами. Поэтому на современном этапе развития интегрированной системы ЕАЭС необходимо практическое решение задач по регистрации и