घास में एक इलेक्ट्रॉनिक डिजिटल कुत्ता या क्या ईडीएस के उपयोग को रोकता है?

पहली नज़र में इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन (और विशेष रूप से, इलेक्ट्रॉनिक डिजिटल हस्ताक्षर का उपयोग) में क्रिप्टो सुरक्षा प्रदान करने वाले समाधानों का उपयोग करने का लाभ स्पष्ट है। ईडीएस के उपयोग के समर्थकों ने कहा, "हमें लाइनों में खड़े होकर समय बिताने की कोई जरूरत नहीं है।" लेकिन रूसी वास्तविकताएं, दुर्भाग्यवश, ऐसे कई कारक हैं जो क्रिप्टो सुरक्षा समाधान बाजार के सामान्य विकास को बाधित करते हैं (हालांकि, जैसा कि आमतौर पर होता है)।

हम उद्योग के विधायी विनियमन से जुड़ी समस्याओं में नहीं झुकेंगे (इस बारे में इतना कुछ लिखना और बात करना है)। हम अन्य, अधिक "डाउन टू अर्थ" समस्याओं पर ध्यान केंद्रित करते हैं।
विशेष रूप से, तथ्य यह है कि रूस में डी वास्तविक क्रिप्टोग्राफिक संरक्षण बाजार का एकाधिकार है, किसी के लिए भी रहस्य नहीं है। क्रिप्टो-प्रो है, लेकिन सभी अन्य हैं। शायद नए संघीय कानून संख्या 63 "इलेक्ट्रॉनिक हस्ताक्षरों पर" के प्रवेश के कारण स्थिति बदल जाएगी, लेकिन कट्टरपंथी परिवर्तनों के लिए 100% गारंटी नहीं है, क्योंकि यह स्पष्ट है कि एकाधिकारवादियों ने बाजार को वैसा ही नहीं छोड़ा होगा।

कंपनियों के बीच इलेक्ट्रॉनिक रूप में कानूनी रूप से महत्वपूर्ण दस्तावेजों के आदान-प्रदान का विकास, अर्थात्, उन दस्तावेजों को जो बाद में कानूनी बल हो सकते हैं, उदाहरण के लिए, सरकारी एजेंसियों के लिए, यह भी संदिग्ध है (यह मुकदमा की स्थिति में विशेष रूप से महत्वपूर्ण है)। ऐसी स्थिति की कल्पना करें जहां आप एक कंपनी के निदेशक हैं और अपने सहयोगियों के साथ इलेक्ट्रॉनिक रूप से दस्तावेजों के आदान-प्रदान के लिए कुछ समाधान (इलेक्ट्रॉनिक डिजिटल हस्ताक्षर सहित) का उपयोग करने के लिए सहमत हुए हैं, और सब कुछ ठीक चल रहा है, और बातचीत की प्रक्रिया को बहुत सरल किया गया है। लेकिन अगर आपके और आपके साथी के बीच कोई विवाद या विवादित मुद्दा केवल अदालत में सुलझ सकता है, तो इस बात की कोई गारंटी नहीं है कि घरेलू अदालत में इलेक्ट्रॉनिक दस्तावेज को मान्यता दी जाएगी। रूस में इस बात के उदाहरण हैं कि कैसे एक डिजिटल हस्ताक्षर के बिना एक इलेक्ट्रॉनिक दस्तावेज़ को कानूनी तौर पर एक संघर्ष की स्थिति से पहले पत्राचार और भागीदारों के व्यवहार के विश्लेषण के आधार पर महत्वपूर्ण माना गया था। और रिवर्स उदाहरण हैं: इलेक्ट्रॉनिक हस्ताक्षर वाला एक दस्तावेज अदालत में कानूनी रूप से महत्वपूर्ण के रूप में मान्यता प्राप्त नहीं था।

स्वाभाविक रूप से, कोई भी इस स्थिति में नहीं होना चाहता है। इसलिए जब तक कानूनी महत्व के मुद्दे को हल नहीं किया जाता है, तब तक व्यवसाय इलेक्ट्रॉनिक दस्तावेजों और डिजिटल हस्ताक्षरों पर भरोसा नहीं करेगा, और इस तथ्य के बावजूद सक्रिय रूप से काम में उनका उपयोग नहीं करेगा कि यह पेपर वर्कफ़्लो की तुलना में बहुत अधिक सुविधाजनक है। यहाँ, अंत में, सब कुछ फिर से तथाकथित "राज्य की इच्छा" के लिए उबलता है जो हाल ही में बहुत प्रिय रहा है। इस मामले में, यह सब उद्योग को विनियमित करने वाली सरकारी एजेंसियों की "इच्छा" पर निर्भर करता है।

एक और दबाव वाला सवाल: रूस में, क्रिप्टोग्राफ़िक मानक X 509 सबसे आम है और इस मानक के अनुसार जिसे आप चाहते हैं - आप नहीं चाहते हैं, लेकिन आपको जीवित रहना होगा। इसी समय, यह मानक एकमात्र नहीं है। अन्य मानक हैं, जो कुछ मामलों में बुनियादी ढांचे के संगठन के संदर्भ में काफी सस्ता और अधिक सुविधाजनक हो सकता है।
ईडीएस की मदद से एक अस्पष्ट "जीवन सुविधा" के लिए, बहुत अधिक स्पष्ट और अंतिम रूप देने की आवश्यकता है। उदाहरण के लिए, इलेक्ट्रॉनिक रूप से हस्ताक्षरित दस्तावेजों के भंडारण के साथ समस्याएं हैं। इसके अलावा, हस्ताक्षर प्रमाणपत्र की वैधता की समाप्ति के बाद दस्तावेज़ को "फिर से हस्ताक्षर" करने के लिए कोई स्पष्ट प्रक्रिया नहीं है। जैसा कि इस क्षेत्र पर शासन करने वाले रूसी कानून के पिछले संस्करण में, नया संस्करण यह भी कहता है कि यदि इलेक्ट्रॉनिक हस्ताक्षर प्रमाण पत्र की अवधि समाप्त हो गई है, तो हस्ताक्षरित दस्तावेज को कानूनी रूप से महत्वपूर्ण माना जाता है यदि सबूत है कि "जीवन" के समय हस्ताक्षर बनाया गया था यह प्रमाण पत्र।
तकनीकी रूप से, यह एक बहुत ही अजीब समाधान है: यदि प्रमाण पत्र की समय सीमा समाप्त हो गई है, तो यह समझौता किया जा सकता है, और दस्तावेज़ को ही बदल दिया जाता है और आप इसे अपने शुद्ध रूप में भरोसा नहीं कर सकते। दुर्भाग्य से, कानून के इस बिंदु पर ध्यान केंद्रित करते हुए, लोग शायद ही कभी इस बारे में सोचते हैं कि उनके दस्तावेजों का क्या खतरा है और इसके क्या परिणाम हो सकते हैं। और यह केवल सुधार की आवश्यकता वाले मुद्दों का हिस्सा है।

ईडीएस के प्रसार के लिए एक शैक्षिक क्षण भी महत्वपूर्ण है। यही है, एक कार्यक्रम बहुत वांछनीय होगा (सभी का सबसे अच्छा - संघीय स्तर पर), जिसमें उन्होंने उपयोगकर्ताओं को समझदारी से बताया कि ईडीएस जैसे उपकरण क्या हैं, जहां इसे लागू किया जा सकता है, यह क्या अवसर प्रदान करता है और इसी तरह। अब, ऐसा एकीकृत कार्यक्रम मौजूद नहीं है, और यह स्पष्ट नहीं है कि शैक्षिक पहलू में कौन शामिल होगा (यदि इसे लागू किया गया है)।