«Республика Молдова ожидает окончательного аудита и официального запуска сертификатов цифровой подписи MobiSign нового поколения. Это приложение можно будет бесплатно установить на свой смартфон, оно будет проще в использовании и продлит срок его действия. MobiSign может изменить правила игры в массовом использовании цифровых инструментов в Молдове. Необходимы дополнительные информационные кампании о функциональных возможностях, степени безопасности и способах ее получения, в том числе в диаспоре. Миграция действующих сертификатов цифровой подписи в будущее решение MobiSign будет возможна удаленно. Только первая выдача MobiSign в качестве цифровой подписи потребует физического присутствия...»
---
Впервые в истории Республики Молдова цифровая трансформация является приоритетом не только специализированных государственных учреждений, таких как Агентство электронного правительства или Служба информационных технологий и кибербезопасности. Цифровизация занимает важное место среди приоритетов Национальной стратегии развития «Европейская Молдова 2030». Кроме того, должность вице-премьера по цифровизации способствует созданию экосистемы национальной тематической координации при разработке политики цифровизации во всех сферах. Все это должно быть отражено в новой Национальной стратегии цифровой трансформации Республики Молдова на 2023-2030 годы.
Будущая стратегия в настоящее время находится в процессе согласования и общественного обсуждения. Это коснется всех отраслей общественной жизни, а также всех центральных и местных государственных учреждений, а также секторов экономики. Большое значение имеют необходимые предварительные условия для инклюзивной цифровой трансформации, без которой не может быть обеспечена системная, последовательная, эффективная, устойчивая цифровизация и от которой может извлечь выгоду каждый гражданин Республики Молдова. Важнейшим предварительным условием является обеспечение как можно большего числа граждан средствами аутентификации и цифровой подписи. Без них доступ к цифровым сервисам будет просто невозможен для большинства граждан. И уровень использования множества разработанных цифровых услуг останется низким. Важность цифровой подписи обусловлена тем фактом, что любая цифровая система может работать эффективно только в том случае, если учреждения и цифровые государственные службы могут идентифицировать пользователей и получателей этих услуг.
Хорошая новость заключается в том, что в Республике Молдова есть все юридические, технологические, операционные и кибербезопасные инструменты для широкого применения электронной подписи. Это эквивалентно голографической подписи. Электронный документ имеет такую же юридическую силу, как и бумажный. Существует также широкий спектр функциональных инструментов технологии цифровой подписи, таких как токены, выпущенные STISC, сертификаты мобильной подписи, выпущенные телекоммуникационными компаниями, и бланки электронного удостоверения личности, выпущенные Агентством государственных услуг. Современный механизм цифровой подписи, основанный на использовании приложения для смартфона (MobiSign), в настоящее время проходит аудит и тестирование, что может революционизировать широкое использование цифровых подписей в Республике Молдова.
Однако отметим, что количество активных пользователей сертификатов электронной подписи по-прежнему остается относительно небольшим. В настоящее время существует около 130 000 активных открытых ключей для цифровых подписей, большая часть из них выпущена STISC (около 75%). Если мы сравним эти цифры с количеством уникальных пользователей, то обнаружим, что цифры выглядят еще более пессимистично. Например, СТИСК выдал около 97 тысяч сертификатов, а количество уникальных пользователей составляет около 46 тысяч граждан. Это также связано с тем, что многие граждане имеют два и более сертификата электронной подписи (по нашим данным, более 15 тысяч граждан).
Многие сертификаты электронной подписи не используются непосредственно их владельцами, а предлагаются третьим лицам. Например, бухгалтеры юридических лиц. Некоторые из них хранят десятки сертификатов, которые им не принадлежат, а также коды аутентификации и цифровой подписи, что создает повышенный риск неправомерного использования этих сертификатов.
Сертификаты STISC выдаются с цифровыми кодами аутентификации, состоящими из одной комбинации цифр. Во многих случаях эти коды впоследствии не меняются пользователями. Это представляет собой серьезный риск мошеннического использования сертификатов цифровой подписи в случае их утери, что может иметь негативные последствия для их владельцев.
Еще одной проблемой является недостаточность информации о правовом статусе сертификатов электронной подписи, а также документов с электронной подписью. Особенно это актуально на местном уровне. Следовательно, это создает ошибочные интерпретации о них и, как следствие, приводит к маргинальному использованию. Многие пользователи считают, что разные виды ЭЦП имеют разную юридическую силу, что опять же создает неясности в их использовании. Красноречивым примером является то, что некоторые пользователи считают действительной только цифровую подпись, которая при печати документа выводит в тексте дополнительные надписи, что на самом деле не правильно.
Бесплатная выдача сертификатов электронной подписи отдельным категориям государственных служащих (более 24 тысяч сертификатов) является хорошей практикой. Однако, если их выпуск имеет ограниченную полезность (например, для подачи деклараций о доходах в Национальное агентство по добросовестности), эти усилия кажутся неоправданными, учитывая, что их использование для доступа к другим цифровым услугам остается ограниченным.
Ряд государственных служащих сознательно не используют и не признают адреса или документы с цифровой подписью, ссылаясь на различные так называемые практики, что фактически является прямым нарушением законодательства, признающего документы с цифровой подписью совершенно законными.
Утверждение сертификатов электронной подписи только одним учреждением является препятствием для разработки нескольких альтернативных технических решений. Эта омологация также должна проходить на европейском уровне. Молдова должна ускорить необходимые меры на национальном уровне для обеспечения соблюдения Регламента ЕС eIDIAS. Это позволит распознавать молдавские расширенные квалифицированные подписи на европейском уровне и наоборот. На национальном уровне мерой, которая могла бы стимулировать популяризацию электронных подписей, могло бы стать введение поэтапного и адресного обязательного использования расширенной квалифицированной подписи для официальных документов. В то же время Европейская бизнес-ассоциация (EBA) предполагает, что некоторые технические документы, имеющие меньшую актуальность, уже могли быть подписаны другими видами электронной подписи.
Сейчас мы ожидаем окончательного аудита и официального выпуска сертификатов цифровой подписи MobiSign нового поколения. Это приложение можно будет бесплатно установить на свой смартфон, оно будет проще в использовании и продлит срок его действия. MobiSign может изменить правила игры в массовом использовании цифровых инструментов в Молдове. Необходимы дополнительные информационные кампании о функциональных возможностях, степени безопасности и способах ее получения, в том числе в диаспоре. Миграция действующих сертификатов цифровой подписи в будущее решение MobiSign будет возможна удаленно. Только первая выдача MobiSign в качестве цифровой подписи потребует физического присутствия.
В заключение следует отметить, что в Республике Молдова имеются все необходимые юридические и технологические элементы для широкого использования цифровых подписей, но уровень их использования остается скромным, и необходимы дополнительные действия для продвижения их использования в обществе. Существует потребность в более эффективном сотрудничестве между государственными учреждениями, частным сектором и общественным сектором, а также в устранении выявленных выше недостатков.
Если у вас нет сертификата цифровой подписи, получите его как можно скорее. Если он у вас есть, но вы им не пользуетесь, начните сегодня, спектр цифровых решений уже очень велик и их количество постоянно растет. Цифровая подпись — ваш ключ к более цифровому, прозрачному и эффективному обществу!
---
Виктор Гузун — эксперт в области политики цифровизации Института европейской политики и реформ (IPRE).
---
Данный Комментарий опубликован в рамках проекта „Мы и Европа – Анализ молдо-европейских отношений с помощью инновационных медийных и аналитических продуктов”, реализуемого Институтом европейских политик и реформ (IPRE) в партнёрстве с Агентством IPN и Radio Chișinău, при поддержке Фонда Конрада Аденауэра. Мнения, представленные в этой редакционной статье, необязательно соответствуют позиции финансирующей стороны.
