Единая цифровая среда доверия формирование и поддержание
.pdf
116
доверия» отмечает, что мировая пандемия коронавирусной инфекции ускорила процессы цифровой трансформации за счет более активного внедрения технологий удаленной работы и цифровой торговли, а также привела к снижению соответствующих издержек. В связи с этим, по мнению автора, в современном мире возрастают требования к кибербезопасности и сохранности данных пользователей, что может быть обеспечено компаниями, оказывающими цифровые услуги гражданам и организациям, за счет совершенствования технологий обеспечения безопасности в цифровой среде и с помощью повышения цифрового доверия. Тремя «ключами» или условиями формирования цифровой среды доверия, по мнению автора, являются
–построение киберосведомленного менталитета;
–формирование среды, стимулирующей соответствие;
–создание технологически устойчивых и безопасных систем. Построение киберосведомленного менталитета предполагает
формирование у граждан и организаций знаний в области кибербезопасности и информационной безопасности. В указанной среде подобные знания становятся «второй натурой», предполагается их наличие у всех участников отношений в цифровой области. Задача организаций состоит прежде всего в аккуратном и безопасном обращении с персональными данными пользователей. Фактически речь идет о формировании целой культуры кибербезопасности, предполагающей знание людей о рисках, возникающих реально или способных возникнуть в цифровой среде. В задачи как государств, так и отдельных компаний входят меры по планированию сценариев принятия решений в случае возникновения происшествия, такого как нарушение кибербезопасности, утечка данных или неправомерный доступ к информации.
Построение киберосведомленного менталитета важно и для работников организаций и предприятий с точки зрения восприятия ими киберугроз и осознания связанных рисков. В указанном
URL: https://www.paconsulting.com/insights/three-keys-to-unlocking-growth-through-digital- trust/ (дата обращения: 22.11.2021).
117
контексте хорошей практикой станет внедрение тренингов и курсов профессиональной квалификации, направленных на информирование работников о вышеуказанных рисках. Соответствующие меры представляют особую ценность среди компаний, занимающихся непосредственно вопросами обеспечения кибербезопасности.
Формирование среды, стимулирующей соответствие, предполагает создание условий, в которых компаниям, ответственным за обеспечение кибербезопасности, становится выгоднее соблюдать стандарты безопасности и соответствующие нормативные предписания, чем игнорировать их. В рамках указанного направления также поощряется внедрение инноваций при условии соблюдения требований к обеспечению информационной безопасности и кибербезопасности.
Наконец создание технологически устойчивых и безопасных систем предполагает технологическое оснащение компаний и организаций необходимой цифровой инфраструктурой, способной противостоять цифровым угрозам и минимизировать соответствующие риски. Определенный вклад в данное направление вносят и сами пользователи, проявляющие больший интерес к устройствам, которые обладают максимальной степенью информационной защиты – модемам, роутерам, ретрансляторам цифрового сигнала и т.д
Таким образом, вопросы построения цифровой среды доверия непосредственно связаны с обеспечением кибербезопасности и информационной безопасности на уровне государства в целом, его субъектов или административных единиц, местных сообществ и отдельных компаний. Формированию доверия в цифровой среде соответствуют меры, направленные на обеспечение сохранности данных пользователей, защиту от киберугроз, несанкционированного доступа к информации и т.д. В конечном итоге построение цифровой среды доверия в большинстве современных развитых иностранных государств движется не только сверху вниз – от государства к пользователям, но также и снизу вверх, то есть от самих пользователей в лице граждан и организаций.
118
Рассмотренные выше подходы государств к формированию единой цифровой среды доверия и круг регулируемых вопросов отчасти определены тем, что существуют международные договоренности, создающие основу для обеспечения единой цифровой
среды доверия
Развитие системы цифрового доверия за пределами государства обеспечивается принятием ряда актов на международном уровне. Так, в частности, на уровне Европейского союза действует Цифровая инициатива EU4 , одной из основных целей которой признается укрепление доверия в цифровой среде2. Достижение указанной цели зависит от реализации таких задач, как:
–разработка и принятие дорожной карты и планов действий в области взаимного признания электронной идентификации;
–разработка проекта интероперабельной трансграничной электронной подписи;
–разработка рамочного регулирования для трансграничных электронных услуг
–разработка стандартных руководств по кибербезопасности;
–размещение необходимой инфраструктуры в государствах – членах ЕС.
Разработка стандартов доверия в цифровой экономике Европейского союза направлена на упрощение электронного взаимодействия между гражданами и предприятиями в коммерческой среде, повышение безопасности сделок и снижение соответствующих издержек, а также на повышение устойчивости критической цифровой инфраструктуры в таких сферах, как телекоммуникации, энергетика, транспортное сообщение и деятельность банковских организаций.
Необходимость формирования доверия в цифровой среде упоминается непосредственно в Регламенте ЕС № 910/2014 от 23 июля 2014 г. «Об электронной идентификации и удостоверительных услугах для электронных сделок на внутреннем рынке ЕС».
1 |
URL: https://eufordigital.eu/discover-eu/the-eu4digital-initiative/ (дата обращения: 22.11.2021). |
2 |
URL: https://eufordigital.eu/thematic-area/trust-and-security/ (дата обращения: 22.11.2021). |
119
Согласно указанному документу построение доверительных отношений в онлайн-среде является непременным условием экономического и социального развития. Отсутствие доверия, в свою очередь, напротив, сдерживает потребителей товаров и услуг, предпринимателей и представителей государственной власти от заключения сделок в электронной форме и от предоставления новых электронных услуг.
Целью Регламента, таким образом, признается повышение доверия в системе электронных сделок на внутреннем рынке ЕС с помощью создания общих основ безопасного взаимодействия граждан, предприятий и государственной власти, что повышает эффективность государственных и частных онлайн-услуг, он- лайн-бизнеса и цифровой торговли в целом в пределах ЕС.
В предмет регулирования Регламента, согласно его первой статье, входит
–определение условий, при которых государства – члены ЕС признают средства электронной идентификации физических и юридических лиц, подпадающих под систему электронной идентификации в другом государстве – члене ЕС;
–определение стандартных правил оказания удостоверительных услуг , в частности для целей заключения сделок в электронной форме;
–закрепление рамочного регулирования электронных подписей, электронных печатей, отметок времени, документов, служб электронной доставки с регистрацией получения, а также услуг сертификации для интернет-сайтов.
Под удостоверительной услугой, согласно Регламенту, понимается электронная услуга, оказываемая, как правило, платно, которая может включать в себя:
–создание, верификацию и проверку электронных подписей, печатей, временных отметок, служб электронной доставки и сертификаты, связанные с ними;
ВРоссийской Федерации аналогичные по сути услуги оказывают удостоверяющие центры и доверенная третья сторона
120
–создание, верификацию и проверку сертификатов авторизации для сайтов;
–сохранение электронных печатей, подписей и сертификатов, связанных с ними
Действие Регламента распространяется на провайдеров удостоверительных услуг, которыми могут быть физические или юридические лица, оказывающие вышеуказанные услуги.
Отдельное внимание вопросам обеспечения доверия в цифровой среде уделяется на уровне документов, разрабатываемых Комиссией ООН по праву международной торговли (ЮНСИТРАЛ).
Вчастности, в докладе секретаря Комиссии «Правовые аспекты управления идентификацией и удостоверительными услугами» отмечается необходимость установления доверительных отношений в цифровой среде, под которыми понимается оправданное ожидание будущих действий на основании прошлых. Цифровое доверие неразрывно связано с удостоверительными услугами.
В докладе отмечается, что большинство национальных нормативных актов регулируют цифровые подписи, в то время как прочие удостоверительные услуги урегулированы в основном фрагментарно.
Цифровая идентичность, непосредственно связанная с вопросами обеспечения доверия в цифровой среде, подлежит классификации по двум основаниям: первичная и вторичная идентичность. Первичная идентичность присваивается один раз в отношении каждого субъекта и является, как правило, неизменной. Применительно к физическим лицам для целей идентификации в цифровой среде могут быть использованы такие данные, как дата рождения, биометрические данные и т.д. Данные первичной идентичности особенно чувствительны к компрометации в связи с тем, что их трудно заменить, и, следовательно, они подлежат более жесткой охране. Данные вторичной идентичности, напротив, проще изменить в случае компрометации, они могут
URL: https://unctad.org/system/files/non-o cial-document/dtl_eWeek2018p13_AnnaJoubinBret_ en.pdf (дата обращения: 22.11.2021).
121
присваиваться с течением времени, к примеру, в отношении физических лиц подобные данные могут включать в себя кредитную историю, наличие образования и т.д. Также указанные данные могут быть присвоены многократно.
Наличие подобных документов на международном уровне позволяет обеспечить близкие и даже единообразные подходы к формированию единой цифровой среды доверия на национальном уровне. Даже те страны, которые не входят в Евросоюз, учитывают требования европейских регламентов, что позволяет вести торговлю со странами Евросоюза.
КОНЦЕПТУАЛЬНЫЕ ОСНОВЫ ФОРМИРОВАНИЯ ЕДИНОЙ СРЕДЫ ДОВЕРИЯ (ВМЕСТО ЗАКЛЮЧЕНИЯ)
КОНЦЕПЦИЯ ФОРМИРОВАНИЯ И ОБЕСПЕЧЕНИЯ
ЕДИНОЙ ЦИФРОВОЙ СРЕДЫ ДОВЕРИЯ В УСЛОВИЯХ РАЗВИТИЯ ЦИФРОВОЙ ЭКОНОМИКИ
I.Общие положения
1.1.Настоящая Концепция представляет собой систему взглядов, принципов и приоритетов в сфере правового регулирования отношений, возникающих в связи с развитием цифровой экономики и формированием единой цифровой среды доверия, предусматривает основные направления, формы и методы
совершенствования и развития комплексного правового регулирования, направленные на достижение основных задач в этой сфере.
1.2.Настоящей Концепцией определяются цель, задачи и основные направления правового регулирования отношений, возникающих в связи с развитием цифровой экономики в части формирования единой цифровой среды доверия.
1.3.Правовую основу настоящей Концепции составляют Конституция Российской Федерации, общепризнанные принципы
инормы международного права, международные договоры Российской Федерации, федеральные конституционные законы, федеральные законы и иные нормативные правовые акты Российской Федерации, регулирующие развитие и функционирование цифровой экономики в части формирования единой цифровой
среды доверия
1.4.Настоящая Концепция разработана в соответствии с Федеральным законом от 28 июня 2014 г. № 172-ФЗ «О стратегическом планировании в Российской Федерации», Паспортом национального проекта «Национальная программа «Цифровая экономика Российской Федерации» (утв. президиумом Совета при Президенте РФ по стратегическому развитию и национальным проектам, протокол от 4 июня 2019 г. № 7).
126
При разработке настоящей Концепции учтены положения Стратегии развития информационного общества в Российской Федерации на 2017–2030 годы, утвержденной Указом Президента Российской Федерации от 9 мая 2017 г. № 203, Указа Президента Российской Федерации от 7 мая 2018 г. № 204 «О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года, Основных направлений деятельности Правительства Российской Федерации на период до 2024 года, утвержденных Правительством Российской Федерации 29 сентября 2018 г., а также иных документов стратегического планирования Российской Федерации.
Концепция призвана служить основой для системного обеспечения формирования единой цифровой среды доверия в условиях развития цифровой экономики.
II. Стратегические цели и задачи формирования единой цифровой среды доверия в условиях развития цифровой экономики
Развитие цифровой экономики Российской Федерации невозможно без формирования и поддержания единой цифровой среды доверия. Государство, бизнес-структуры, гражданин должны быть уверены, что дистанционное электронное взаимодействие обеспечивает им необходимую степень достоверности, безопасно-
сти электронных документов, а также их юридическую силу. При этом необходимо согласованно учитывать цели и задачи
развития цифровой экономики в рамках Евразийского экономического союза (далее – ЕАЭС), установленные решением Высшего Евразийского экономического совета от 11 октября 2017 г. № 12 «Об Основных направлениях реализации цифровой повестки Евразийского экономического союза до 2025 года», распоряжением Евразийского межправительственного совета от 27 ноября 2018 г. № 17 «О разработке концепции применения специальных режимов («регулятивных песочниц») в рамках реализации цифровой повестки Евразийского экономического союза», распоряжением Коллегии Евразийской экономической комиссии от 30 октября 2018 г. № 166
127
«О проекте рекомендации Совета Евразийской экономической комиссии «О Концепции создания условий для цифровой трансформации промышленного сотрудничества в рамках Евразийского экономического союза и цифровой трансформации промышленности государств – членов Союза», распоряжением Совета Евразийской экономической комиссии от 13 июля 2018 г. № 17 «О проработке инициативы по созданию экосистемы цифровых транспортных коридоров Евразийского экономического союза» и др.
Общей целью правового регулирования отношений, возникающих в связи с формированием и поддержанием единой цифровой среды доверия, является создание нормативно установленных условий для развития цифровой экономики.
Действующее внутригосударственное и международно-правовое регулирование не в полной мере соответствует требованиям цифровой экономики. Сказанное касается в том числе формирования и поддержания единой цифровой среды доверия, которая призвана создать основу для эффективного развития цифровой экономики. Создание и поддержание единой цифровой среды доверия – одно из основных условий формирования цифровой экономики.
Задачи формирования и поддержания единой цифровой среды доверия в условиях развития цифровой экономики:
защита прав и законных интересов граждан и бизнес-струк- тур в связи с переходом на электронное взаимодействие на основе современных цифровых технологий;
–создание правовых условий для безопасного и эффективного перехода на дистанционное электронное взаимодействие государства, бизнеса и граждан;
–создание юридических условий для эффективности системы цифрового взаимодействия;
–преодоление фрагментарного законодательного регулирования в области формирования и поддержания единой цифровой среды доверия в условиях развития цифровой экономики;
–создание юридических условий для повышения безопасности и доступности цифровых государственных и муниципальных услуг для населения и бизнес-структур;