Что такое облачной цифровой сертификат?#
Цифровой сертификат — это электронный документ, выдаваемый физическим или юридическим лицам. Он связывает их личность с парой ключей: закрытым ключом, который хранится в секрете владельцем сертификата, и открытым ключом, который передаётся любому получателю. Эта пара ключей генерируется на криптографическом устройстве. Что касается облачного цифрового сертификата, криптографические операции выполняются на защищённом сервере HSM. Он контролируется квалифицированным поставщиком доверенных услуг. Он так же легитимен, как и процесс подписания на основе токена. Более того, он может быть гораздо удобнее.
Итак, каково будущее облачных технологий в сфере документооборота?
Пандемия COVID-19 внесла коррективы в неизбежный процесс глобальной цифровизации: затронуты корпоративные, промышленные, образовательные и государственные организации. Она выявила недостатки цифровых инфраструктур. Приложения для проведения совещаний, работы в системах документооборота, совершения удалённых транзакций и подписания контрактов — все они продемонстрировали нестабильную производительность и некоторые технические ошибки. Предприятия и учреждения были вынуждены перейти на удалённый формат работы, следуя указаниям властей; большинство из них столкнулись с финансовым крахом.
Однако любой кризис часто становится отправной точкой прогресса: многие традиционные виды деятельности будут переведены в онлайн и никогда не вернутся к прежнему формату.
Что касается документооборота, облачная цифровая подпись становится довольно популярной. Предположительно, почти все элементы офисных процессов, связанных с документами, будут переведены в формат удалённой работы и хранения. Уже сейчас многие компании обмениваются документами в «облаках». Работники могут создавать, хранить и совместно редактировать тексты и другие файлы, размещённые на удалённом сервере. Что касается юридически значимого документооборота, он должен соответствовать требованиям законодательства для подтверждения подлинности и законности документа. Многие государственные органы принимают файлы, подписанные цифровыми подписями. Каковы преимущества использования «облачных» цифровых подписей?
Преимущества облачной электронной подписи#
Наиболее очевидное преимущество — мобильность подписантов: человеку не нужно сидеть за своим рабочим столом, чтобы подписать и зашифровать документ. Это означает, что пользователь сможет подписывать любые отчёты, акты, протоколы, контракты, сопроводительные письма, используя различные устройства — смартфоны, планшеты, ноутбуки, домашние компьютеры, в любое время. Это особенно удобно для тех руководителей и менеджеров, которым приходится отсутствовать на рабочем месте из-за многочисленных командировок. Часто сотрудникам приходится ждать своих начальников, потому что они не имеют законного права подписывать и отправлять отчёт.
Безопасность данных — один из приоритетных вопросов, вызывающих беспокойство у владельцев бизнеса любого масштаба или руководителей государственных органов. Потеря ключа — это проблема, если вам нужно срочно подписать документ. Если ключ украден, им могут воспользоваться мошенники. Однако если вы храните ключ подписи на удалённом сервере удостоверяющего центра, эти опасения беспочвенны. Несмотря на миф об уязвимости облаков, ключи хранятся в надёжном месте. Именно удостоверяющий центр несёт ответственность за сохранность ключей. Эта безопасность обеспечивается HSM (аппаратно-программным криптографическим модулем).
Отсутствие токена — одно из абсолютных преимуществ. USB-токен или смарт-карта могут быть потеряны, сломаны или даже украдены. С ключами в облаке этого не произойдёт. Если вы сразу уведомите Удостоверяющий центр о потере криптографического ключа, серьёзных последствий не будет. Однако даже если будут совершены незаконные транзакции, вы сможете оспорить их в суде. Но любой судебный процесс неизбежно приводит к временным и финансовым затратам.
Экономическая эффективность облачных решений: чтобы воспользоваться новыми возможностями, нет необходимости приобретать специализированное программное обеспечение (например, лицензию на CSP, поскольку подписание документов выполняется на стороне удостоверяющего центра). В частности, вам не нужен драйвер с цифровым сертификатом — токен или смарт-карта.
Следующее преимущество заключается в том, что облачный сервис значительно упрощает развёртывание системы документооборота с поддержкой цифровых подписей. Все операции проходят через API. Более того, облачные сервисы часто масштабируемы. Высокая масштабируемость означает, что не требуется дополнительная настройка или интеграция. В отличие от традиционного внедрения, облачные решения не требуют дополнительного оборудования и настройки программного обеспечения.
В целом, перспективы облачных электронных документов и электронного документооборота привлекательны. Это тот случай, когда преимущества перевешивают недостатки.