Адрес электронной почты может стать еще одним идентификационным признаком граждан РФ.

Вопрос выбора инструмента сетевой идентификации граждан все чаще всплывает в СМИ и обсуждается государственными чиновниками. Получение электронных госуслуг, документооборот, совершение финансовых операций в сети — все это требует надежного идентификатора, с которым пока так и не определились.

После заявления главы Министерства связи и массовых коммуникаций России Игоря Щеголева о том, что e-mail может стать таким же идентификатором гражданина при общении с госорганами, как его паспорт, адрес места жительства, водительские права, в СМИ появилось немало критики в адрес этой инициативы. Основным аргументом критиков стал тот факт, что e-mail не подходит для таких целей, поскольку электронный почтовый ящик легко взломать. Впрочем, есть и другая причина.

Подходит ли почта?

«Едва ли адрес электронной почты можно использовать как идентификатор гражданина — сегодня массовые почтовые системы для этого просто не приспособлены, — рассказала Infox.ru менеджер по связям с общественностью компании «Яндекс» Елена Бухмак. — Например, почтовые протоколы устроены так, что при определенном желании любой адрес можно поставить в качестве обратного».

По мнению Елены Бухмак, надежно защитить электронный ящик гораздо проще, чем обычный почтовый.

«Пользователю нужно придумать сложный небанальный пароль, установить на компьютер антивирус и осторожно относиться к письмам с предложением перейти по какой-то неизвестной ссылке и/или ввести какие-то личные данные», — отметила эксперт.

Иными словами, большая часть ответственности за взлом почтового ящика справедливо лежит на его владельце, а не на провайдере этой услуги. При этом необходимо отметить, что вряд ли для сетевой идентификации можно было бы использовать почтовый ящик одного из популярных почтовых сервисов.

«Министр говорил не просто о какой-то там любой электронной почте, а о специальной государственной защищенной системе, для регистрации в которой нужно будет прийти лично в уполномоченный орган и идентифицировать себя, — рассказала Infox.ru ведущий эксперт по управлению документацией компании ЭОС и член Гильдии управляющих документацией и ARMA International Наталья Храмцовская. — В такой системе адрес электронной почты вполне может использоваться для идентификации лица, особенно если входить в систему пользователь будет не по паролю, а с использованием, например, смарт-карты. Подобные системы в ряде стран уже успешно работают».

Напомним, что ранее сообщалось о планах создания сервиса государственной электронной почты в доменной зоне .рф, который — при должном уровне защиты и организации — мог бы стать официальным идентификатором гражданина в сети. Безусловно, этот сервис должен быть функционально «обедненным» по сравнению с прочими. Например, там не должно быть возможности назначить другой обратный адрес и изменять графу «отправитель», в которой сейчас можно написать чье угодно имя.

Впрочем, опрошенные Infox.ru эксперты считают, что, помимо e-mail, общаться с государством на официальном уровне можно и с помощью электронных подписей.

Электронные подписи

«В России почтовые системы технически полностью готовы поддерживать протокол электронной подписи, — сообщила Елена Бухмак. — Дело за развитием юридической и организационной базы».

Технология электронных подписей позволяет осуществлять официальный электронный документооборот, благодаря тому что с помощью криптографических технологий обеспечивается высокая степень защищенности подписанным документам. Документ просто шифруется, а ключом к расшифровке является цифровая подпись.

Закон «Об электронной подписи», первое чтение которого состоялось в январе, предлагает ввести три вида электронных подписей: простую, усиленную и квалифицированную.

Первая содержит в себе информацию о лице, подписавшем документ, но не позволяет выяснить, изменялся ли документ после его подписания. Такой электронный документ приравнивается к бумажному документу с подписью и печатью.

Усиленная электронная цифровая подпись содержит информацию о подписавшем документ лице и сохраняет информацию о фактах изменения содержания документа, произошедших после его подписания.

Третий вид — квалифицированная электронная подпись. Она снабжена квалифицированным сертификатом, который выдается аккредитованным уполномоченным органом власти, содержит уникальный номер, дату начала и окончания действия, а также личную информацию о владельце.

Редкая подпись

Усиленная электронная цифровая подпись используется в официальном электронном документообороте уже сейчас, однако распространение сферы ее использования тормозится некоторыми проблемами.

«Ограниченность ее применения связана со сложностью этой технологии; с наличием целого ряда нерешенных вопросов, главным из которых является организация длительного и постоянного хранения электронных документов с ЭЦП; с достаточно высокой стоимостью обслуживания; и, что самое главное, с отсутствием у большинства населения реальной потребности в ней», — сообщила Наталья Храмцовская.

По словам эксперта, чтобы электронной цифровой подписью могли пользоваться все, нужно максимально упростить доступ граждан к этой технологии.

«Обычно ссылаются на опыт таких стран, как Эстония, где все население имеет электронные идентификационные карты, позволяющие при желании подписывать документы ЭЦП, — рассказала Наталья Храмцовская. — Отдельная, куда более сложная задача — как добиться того, чтобы ЭЦП реально широко использовалась. Помимо возможности применения необходимо сочетание кнута и пряника: в каких-то случаях нужно (в основном юридические лица) заставлять, но нужны и стимулы — например, возможность получения реальных государственных услуг, не выходя из дома и не встречаясь с чиновниками».

И тем не менее Наталья Храмцовская считает, что создание защищенной электронной почты — важная задача.

«С защищенной электронной почты проще всего начать строить систему межведомственного электронного документооборота, но это будет лишь первый скромный шаг, — рассказала эксперт. — В современных условиях гораздо более важной задачей становится организация взаимного доступа ведомств к базам данных друг друга, что позволит ликвидировать подавляющее большинство справок; объединение в единый поток workflow-процессов различных ведомств, для чего уже мало просто переслать документ по почте, нужно организовать его автоматическую регистрацию в ведомстве-получателе и автоматический запуск соответственных бизнес-процессов.

Точно так же, как обычная почта является необходимым, но далеко не единственным инструментом бумажного документооборота, так и электронная почта — это нужный и полезный инструмент, который, однако, не решает и не может решить всех существующих проблем», — подвела итог Наталья Храмцовская.