Единая цифровая среда доверия формирование и поддержание

42

абоненте и сведений о пользователях услугами связи абонента – юридического лица либо индивидуального предпринимателя Роскомнадзором создается специальная информационная система мониторинга, предусмотренная введенной Федеральным законом № 533-ФЗ статьей 44.2 Федерального закона «О связи».

Информационная система мониторинга соблюдения операторами связи обязанности по проверке достоверности сведений об абоненте и сведений о пользователях услугами связи абонента – юридического лица либо индивидуального предпринимателя взаимодействует с ЕСИА, базой данных перенесенных абонентских номеров и позволяет Роскомнадзору осуществлять мониторинг соблюдения операторами связи обязанности по проверке достоверности сведений об абоненте и сведений о пользователях услугами связи абонента – юридического лица либо индивидуального предпринимателя.

В ряде публикаций утверждается, что «формирование цифровой среды доверия требует существенных изменений законодательства в сфере идентификации субъектов правоотношений» Это действительно так. Хотя, как было показано, определенные шаги в этом направлении сделаны, но пока нет правоприменительной практики, трудно оценить, достаточны ли они. Не вызывает сомнений необходимость расширения возможностей и способов идентификации, особенно дистанционных способов. Однако они должны соответствовать характеру и юридической значимости совершаемых действий. Кроме того, отдельных решений требует идентификация лиц, не являющихся гражданами Российской Федерации, идентификация в рамках Евразийского экономического союза, поскольку барьеры, связанные с идентификацией, осложняют развитие цифрового рынка ЕАЭС. Требуется

См.: Вайпан В.А. Правовое регулирование цифровой экономики // Предпринимательское право. Приложение «Право и Бизнес». 2018. № 1. С. 12–17; Лисаченко А.В. Идентификация субъектов гражданских правоотношений: новые проблемы и некоторые решения // Российский юридический журнал. 2019. № 5. С. 91–99; Наумов В., Авакян Е., Чубурков А., Янковский Р., Белова С., Тевс М., Махноносов Э., Рыбалко В. Цифровая среда доверия // Закон. 2019. № 9. С. 25–38; Кальгина А.А. Проблема идентификации юридического лица // Вестник арбитражной практики. 2018. № 1. С. 17–28 и др.

43

регулирование идентификации в общем цифровом пространстве ЕАЭС путем, в частности, обеспечения совместимости систем и способов идентификации.

На формирование среды доверия оказывает влияние не только идентификация личности, но и идентификация материальных объектов, товаров, которая сейчас активно развивается как на внутреннем рынке, так и в рамках международной торговли. Наиболее часто идентификация материальных объектов обеспечивается путем маркировки, позволяющей осуществлять контроль за оборотом товаров, подлежащих обязательной маркировке средствами идентификации.

Возросшие потребности в условиях цифровизации в идентификации как субъектов, так и объектов стимулируют развитие и применение новых технологий идентификации, некоторые из них пока применяются в экспериментальном режиме, например идентификация на основе технологии больших данных.

Глава II

НОРМАТИВНОЕ ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ФОРМИРОВАНИЯ И ПОДДЕРЖАНИЯ ЕДИНОЙ СРЕДЫ ДОВЕРИЯ

В.И. Кузнецов

§1. ЗАКОНОДАТЕЛЬНЫЕ ОСНОВЫ ЕДИНОЙ СРЕДЫ ДОВЕРИЯ

Несмотря на то что единая цифровая среда доверия – состояние по своему основному содержанию психическое, поскольку оно характеризуется субъективным отношением участников отношений, в которых используется оцифрованная информация, формирование и поддержание этого состояния – задача, прежде всего, юридическая. Риски, обусловленные особенностями самой оцифрованной информации, процессами ее производства, хранения, распространения, получения, передачи, обработки, создают угрозы, связанные с использованием недостоверной, искаженной, ложной информации, использованием информации в противоправных и даже определенно преступных целях, причинением материального и морального вреда гражданам, различным организациям, обществу в целом и государству. Эти риски усугубляются ускоренными темпами изменений, которые претерпевает вся информационная сфера, в особенности процессы цифровизации, материальная техническая база и информационные технологии, что требует изменений правового регулирования, поиска новых доктринальных подходов

Сказанное подтверждает история законодательного регулирования информационных отношений, обеспечения информационной безопасности, создания условий, обеспечивающих доверие между участниками информационного обмена. Так, первый законодательный акт – Федеральный закон от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» (далее – Федеральный закон № 24-ФЗ)2 – действовал более

Человек и государство: цифровая трансформация: научно-практическое пособие. М., 2021. С. 97.

2 Собрание законодательства РФ, 1995, № 8, ст. 609.

48

десяти лет, получил ряд изменений и дополнений в 2003 г. и утратил силу 8 августа 2006 г. В действующий Федеральный закон № 149-ФЗ изменения вносились (по состоянию на начало 2022 г.) 53 федеральными законами.

Через семь лет после принятия Федерального закона № 24-ФЗ возникла необходимость более полной регламентации отношений в сфере электронной подписи. На основе директивы Европарламента и Совета Европейского союза «Об электронных подписях» 1991 г.2 и Модельного закона СНГ «Об электронной цифровой подписи» 3 вскоре был принят Федеральный закон от 10 января 2002 г. № 1-ФЗ «Об электронной цифровой подписи»4, который действовал лишь пять лет и утратил силу 24 ноября 2007 г.

Таким образом, уже в конце прошлого тысячелетия законодателем была осознана необходимость введения в юридический оборот новых понятий, установления требований к созданию и использованию информационных ресурсов, использованию информационных технологий, защите информации и прав участников информационных отношений. Необходимость легитимизации набиравшего все большую популярность электронного документооборота потребовала создать механизм придания юридической силы документам путем их подписания электронной цифровой подписью.

Новое законодательство принималось уже с учетом накопленного опыта и перспективных направлений развития информационных отношений, их цифровизации.

Устаревшие законодательные акты сменили Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Федеральный

Федеральный закон от 10 января 2003 г. № 15-ФЗ «О внесении изменений и дополнений в некоторые законодательные акты Российской Федерации в связи с принятием Федерального закона «О лицензировании отдельных видов деятельности» // Собрание законодательства РФ, 2003, № 2, ст. 167.

2 Directive 1999/93 EC of the European Parliamen and tne Council of 13 December 1999 on a Community framework for electronic signatures O cial Journal L 013. 19/01/2000. P. 0012–0020.

49

закон № 149-ФЗ) , Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи»2. Федеральный закон № 63-ФЗ ознаменовал начало реализации государственной программы Российской Федерации «Информационное общество (2011–2020 годы)», утвержденной Правительством РФ в конце 2010 г.3

В законодательстве об информации появились новые термины: «электронное сообщение», «конфиденциальность информации», «поисковая система», «единая система идентификации и аутентификации»4 , «идентификация» и «аутентификация»5 и др

Под единой системой идентификации и аутентификации Федеральный закон № 149-ФЗ понимает федеральную государственную информационную систему, которая должна обеспечивать санкционированный доступ к информации, находящейся в других информационных системах. При этом идентификация позволяет установить сведения о лице и проверить их, сопоставить с идентификатором – уникальным обозначением сведений об этом лице. Аутентификация, в свою очередь, обеспечивает установление правомерности владения лицом этим идентифика-

тором

Невозможно создать пространство доверия, если в нем произвольно ограничивается право на доступ к информации. Поэтому большое значение имеют положения Федерального закона № 149-ФЗ, гарантирующие свободу поиска и получения любой информации, в любых формах и из любых источников, в том числе право на получение информации от государственных

1 Собрание законодательства РФ, 2006, № 31 (ч. 1), ст. 3448. 2 Собрание законодательства РФ, 2011, № 15, ст. 2036.

3 Распоряжение Правительства РФ от 20 октября 2010 г. № 1815-р «О государственной программе Российской Федерации «Информационное общество (2011–2020 годы)» // Собрание законодательства РФ, 2010, № 46, ст. 6026.

4 Термин введен Федеральным законом от 7 июня 2013 г. № 112-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и Федеральный закон «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» // Собрание законодательства РФ, 2013, № 23, ст. 2870.

5 Последние термины были введены Федеральным законом от 29 декабря 2020 г. № 479-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» // Собрание законодательства РФ, 04.01.2021, № 1 (ч. 1), ст. 18.

51

странах . Федеральный закон от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» 2 регламентирует отношения в информационных и информационно-телекоммуникационных системах, автоматизированных системах управления субъектов критической информационной структуры, а также в сетях электросвязи, используемых для организации взаимодействия таких объектов.

Здесь мы сталкиваемся с пересечением разных отраслей российского законодательства. Залогом формирования и поддержания среды доверия становится обеспечение национальной безопасности, то есть обеспечение соблюдения принципа неприкосновенности частной жизни, недопустимости сбора, хранения, использования и распространения информации о частной жизни лица без его согласия, закрепленного в ст. 3 Федерального закона № 149-ФЗ, как элемента безопасности личности, составляющего наряду с безопасностью общества и государства национальную безопасность Российской Федерации.

Нормативное закрепление целей, направлений и задач обеспечения информационной безопасности Российской Федерации, в том числе создания среды доверия, осуществлено посредством принятия ряда документов стратегического планирования в соответствии с Федеральным законом от 28 июня 2014 г. № 172-ФЗ «О стратегическом планировании в Российской Федерации»3

Стратегия развития информационного общества Российской Федерации на 2017–2030 годы, утвержденная Указом Президента Российской Федерации от 9 мая 2017 г. № 2034 предопределила необходимость решения ряда проблем информационного пространства Российской Федерации, одной из которых является

52

формирование безопасной информационной среды. Путь решения этой проблемы виделся в следующем:

–популяризация информационных ресурсов, способствующих распространению традиционных российских духовно-нрав- ственных целей;

–обеспечение технологической и производственной независимости и информационной безопасности; обеспечение единства сетей электросвязи Российской Федерации и интегрированной сети связи для нужд обороны, безопасности государства и обеспечения правопорядка;

–предоставление безопасных и технологически независимых программного обеспечения и сервисов; совершенствование нор- мативно-правового регулирования в сфере безопасной обработки информации (включая ее поиск, сбор, анализ, использование, сохранение и распространение) и применения новых технологий;

–создание системы, обеспечивающей устойчивое, безопасное

инезависимое функционирование российского сегмента сети Интернет

–разработка норм международно-правового регулирования, касающихся безопасного и устойчивого функционирования и развития сети Интернет, включая вопросы юрисдикции и определения субъектов правоотношений на основе равноправного участия членов мирового сообщества в управлении глобальной информационной сетью Интернет и ее ресурсами;

–создание новых механизмов партнерства, призванных с участием всех институтов общества выработать систему доверия к сети Интернет, гарантирующую конфиденциальность и личную безопасность пользователей, конфиденциальность их информации и исключающую анонимность, безответственность пользователей и безнаказанность правонарушений в сети Интернет;

–совершенствование механизмов предоставления финансовых услуг в электронной форме и обеспечение их информационной безопасности.

Важнейшим актом стала Стратегия национальной безопасности Российской Федерации, утвержденная Указом Президента

53

Российской Федерации от 2 июня 2021 г. № 400 , в которой реализация информационных мер обозначена как одно из направлений в обеспечении национальной безопасности (п. 4). Развитие безопасного информационного пространства объявлено одним из национальных интересов Российской Федерации (пп. 4 п. 25).

Особое место в обеспечении экономической безопасности занимает задача укрепления позиций Российской Федерации в сфере информационно-коммуникационных технологий (пп. 8 п. 67), решение которой осуществляется в рамках реализации национальной программы «Цифровая экономика Российской Федерации».

Правительством Российской Федерации в рамках Программы «Цифровая экономика Российской Федерации» в числе прочего должны быть решены задачи создания системы правового регулирования цифровой экономики, основанной на гибком подходе в каждой сфере оборота на базе цифровых технологий и обеспечения информационной безопасности на основе отечественных разработок при передаче, обработке и хранении данных, гарантирующие защиту интересов личности, бизнеса и государства; внедрения цифровых технологий и платформенных решений в сферах государственного управления и оказания государственных услуг, в том числе в интересах населения и субъектов малого и среднего предпринимательства, включая индивидуальных предпринимателей2

Федеральный проект «Нормативное регулирований цифровой среды», являющийся частью федеральной программы «Цифровая экономика Российской Федерации» (далее – Программа), предполагал создать правовые условия для формирования единой цифровой среды доверия путем уточнения правового статуса удостоверяющих центров, установления унифицированных требований к универсальной (единой) усиленной квалифицированной

Собрание законодательства РФ. 2021, № 27 (ч. II), ст. 5351.

2 См. пп. «б» п. 11 ч. 2 Указа Президента Российской Федерации от 7 мая 2018 г. № 204 «О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года» // Собрание законодательства РФ. 2018, № 2, ст. 2817.