Авторські блоги та коментарі до них відображають виключно точку зору їхніх авторів. Редакція ЛІГА.net може не поділяти думку авторів блогів.
К таким проектам можно отнести вопрос создания специальных организаций для идентификации иностранных электронных цифровых подписей (ЭЦП). ЭЦП – это реквизит электронного документа, предназначенный для защиты от подделки путем идентификации владельца сертификата ключа подписи. ЭЦП формируется в результате преобразования информации с использованием средств криптографической защиты.
На сегодняшний день ЭЦП может стать барьером для доступа иностранных участников к государственным закупкам Украины, проходящим в электронной форме. Если участник торгов находится в правовом поле другого государства, то фактически он не может использовать свою иностранную электронную подпись, так как в разных странах разные национальные алгоритмы шифрования криптографических средств. Для допуска иностранных компаний к госторгам, их иностранную электронную подпись нужно подтвердить. А кто это может сделать? Вот тут и появляется возможность организовать окологосударственный бизнес – создать структуру, которая будет удостоверять иностранные ЭЦП. В России такие уже созданы, называются Доверенной Третьей Стороной(ДТС).
А как же? - скажете Вы, неужели уважаемый автор против допуска иностранных компаний к госзакупкам ?
Конечно, нет.
Существует другое решение проблемы шифрования ЭЦП при трансграничном обмене. Решение гениальное в своей простоте и хорошо известное всем профессионалам. Большинство операционных систем и браузеров используют встроенный стандартный алгоритм защиты данных - RSA (технология шифрования с открытым ключом). Европейские страны пользуются именно этим алгоритмом для шифрования ЭЦП.
Такой подход решает проблему ЭЦП логично и беззатратно, просто путем перехода на стандартный алгоритм шифрования RSA.
А зачем «забор городить?» - национальные стандарты изобретать, если все так просто, спросите Вы.
Причиной возникновения проблемы идентификации ЭЦП является то, что изначально ЭЦП планировали применять на территориях отдельных государств, поэтому каждая страна разрабатывала свой алгоритм шифрования. Десять лет назад создание национальных алгоритмов было логично и оправданно. Наиболее распространенная в то время операционная система Windows включала в состав стандартной поставки криптографические алгоритмы с нестойкими (короткими) ключами, что не могло гарантировать безопасность. Широкое распространение технологии шифрования с открытым ключом было невозможно, так как она была запатентована компанией RSA Security Inc. Однако действие патента давно закончилось, и алгоритм перешел свободное, общее пользование. Технология получила широкое распространение. На ее основе возникла целая индустрия высокозащищенных криптографических продуктов. В настоящее время алгоритм RSA признан самым надежным методом защиты информации, и является мировым стандартом шифрования с открытым ключом. Встроенная поддержка алгоритма RSA предусмотрена всеми ведущими производителями систем удаленного доступа, виртуальных частных сетей, систем защиты доступа, устройств беспроводной сети, web-серверов и бизнес-приложений.
Современные и надежные средства криптографии сегодня общедоступны и не требуют огромных бюджетов на разработку и поддержание. Реалии современного мира делают практику использования национальных стандартов в криптографии не актуальной.
Думаю, что для Украины использование RSA для шифрования ЭЦП - могло бы стать хорошим решением, которое позволит сэкономить миллионы и оперативно решить вопросы идентификации ЭЦП. Однако время покажет, какой путь выберет Украина: российский – создание отдельных доверительных организаций, или европейский – использование открытых инноваций.
22.07.2013 13:15
Иностранные ЭЦП в Украине
В любой стране миллиарды бюджетных средств будоражат умы чиновников и бизнесменов. Откаты не удовлетворяют души коррупционеров. Им хочется славы выдающихся бизнесменов и инноваторов. Из этой тщеславной потребности рождаются проекты, целесообразность которы
В любой стране миллиарды бюджетных средств будоражат умы чиновников и бизнесменов. Откаты не удовлетворяют души коррупционеров. Им хочется славы выдающихся бизнесменов и инноваторов. Из этой тщеславной потребности рождаются проекты, целесообразность которых умом понять сложно. Все дело в том, что в их основе лежит не реальная необходимость, а потенциальная возможность отхватить кусочек государственного пирога.К таким проектам можно отнести вопрос создания специальных организаций для идентификации иностранных электронных цифровых подписей (ЭЦП). ЭЦП – это реквизит электронного документа, предназначенный для защиты от подделки путем идентификации владельца сертификата ключа подписи. ЭЦП формируется в результате преобразования информации с использованием средств криптографической защиты.
На сегодняшний день ЭЦП может стать барьером для доступа иностранных участников к государственным закупкам Украины, проходящим в электронной форме. Если участник торгов находится в правовом поле другого государства, то фактически он не может использовать свою иностранную электронную подпись, так как в разных странах разные национальные алгоритмы шифрования криптографических средств. Для допуска иностранных компаний к госторгам, их иностранную электронную подпись нужно подтвердить. А кто это может сделать? Вот тут и появляется возможность организовать окологосударственный бизнес – создать структуру, которая будет удостоверять иностранные ЭЦП. В России такие уже созданы, называются Доверенной Третьей Стороной(ДТС).
А как же? - скажете Вы, неужели уважаемый автор против допуска иностранных компаний к госзакупкам ?
Конечно, нет.
Существует другое решение проблемы шифрования ЭЦП при трансграничном обмене. Решение гениальное в своей простоте и хорошо известное всем профессионалам. Большинство операционных систем и браузеров используют встроенный стандартный алгоритм защиты данных - RSA (технология шифрования с открытым ключом). Европейские страны пользуются именно этим алгоритмом для шифрования ЭЦП.
Такой подход решает проблему ЭЦП логично и беззатратно, просто путем перехода на стандартный алгоритм шифрования RSA.
А зачем «забор городить?» - национальные стандарты изобретать, если все так просто, спросите Вы.
Причиной возникновения проблемы идентификации ЭЦП является то, что изначально ЭЦП планировали применять на территориях отдельных государств, поэтому каждая страна разрабатывала свой алгоритм шифрования. Десять лет назад создание национальных алгоритмов было логично и оправданно. Наиболее распространенная в то время операционная система Windows включала в состав стандартной поставки криптографические алгоритмы с нестойкими (короткими) ключами, что не могло гарантировать безопасность. Широкое распространение технологии шифрования с открытым ключом было невозможно, так как она была запатентована компанией RSA Security Inc. Однако действие патента давно закончилось, и алгоритм перешел свободное, общее пользование. Технология получила широкое распространение. На ее основе возникла целая индустрия высокозащищенных криптографических продуктов. В настоящее время алгоритм RSA признан самым надежным методом защиты информации, и является мировым стандартом шифрования с открытым ключом. Встроенная поддержка алгоритма RSA предусмотрена всеми ведущими производителями систем удаленного доступа, виртуальных частных сетей, систем защиты доступа, устройств беспроводной сети, web-серверов и бизнес-приложений.
Современные и надежные средства криптографии сегодня общедоступны и не требуют огромных бюджетов на разработку и поддержание. Реалии современного мира делают практику использования национальных стандартов в криптографии не актуальной.
Думаю, что для Украины использование RSA для шифрования ЭЦП - могло бы стать хорошим решением, которое позволит сэкономить миллионы и оперативно решить вопросы идентификации ЭЦП. Однако время покажет, какой путь выберет Украина: российский – создание отдельных доверительных организаций, или европейский – использование открытых инноваций.
Якщо Ви помітили орфографічну помилку, виділіть її мишею і натисніть Ctrl+Enter.
Останні записи
- Стягнення шкоди з закладу освіти та батьків внаслідок пошкодження ока дитині Артур Кір’яков 13:11
- СЗЧ – вихід з ситуації є Сергій Пєтков 10:18
- Декілька ФОП: оптимізація податків чи дроблення бізнесу? Сергій Пагер 09:07
- Захист дітей від насильства: як працює модель Барнахус в Україні та Польщі Галина Скіпальська вчора о 17:02
- ПРРО як шлях до детенізації бізнесу та збільшення надхожень у бюджет Андрій Сухов вчора о 11:59
- Cпеціальні військові операції – міжнародна політика кремля Сергій Пєтков вчора о 10:18
- 100 днів, які не повернули мир в Україну Дмитро Пульмановський вчора о 10:15
- За фасадом новобудови: як виявити ризики перед купівлею Юрій Бабенко 22.04.2025 15:32
- Як енергетичні компанії оптимізують КІК: досвід ЄС та українські реалії Ростислав Никітенко 22.04.2025 11:46
- 4 помилки, які заважають власнику бізнесу побудувати сильну компанію Олександр Висоцький 22.04.2025 10:27
- Где покупать жилую недвижимость и какую? Володимир Стус 21.04.2025 23:53
- ТЦК – треш, хайп, фейк або соціальна допомога військовим та їх сім’ям Сергій Пєтков 21.04.2025 19:52
- Китай закручує "рідкоземельну гайку". Як Україні скористатися своїм шансом? Ксенія Оринчак 21.04.2025 16:53
- Компенсація 1,5 млн грн моральної шкоди з рф на користь киянина за "повітряні тривоги" Світлана Приймак 21.04.2025 10:20
- Розпоряджання землею під час війни: поради юриста Сергій Пагер 21.04.2025 08:57
Топ за тиждень
- Як комплаєнс допомагає громадським організаціям зміцнити довіру та уникнути ризиків 234
- Модель нової індустріалізації України 184
- Омріяна Перемога: яким українці бачать закінчення війни? 149
- Стажування і підвищення кваліфікації: сенси та підходи 138
- Ілюзія захисту: чим загрожують несертифіковані мотошоломи 126
Популярне
-
Казахстан заявив, що видобуватиме стільки нафти, скільки потрібно йому, а не ОПЕК
Бізнес 17904
-
"Я приніс вам мир". Чому зірвались мирні переговори у Лондоні і що далі – сценарії
13311
-
"Останній інгредієнт отруйного коктейлю". У Швейцарії стривожені різким зростанням франка
Фінанси 12912
-
Держборг України у 2025 році вперше перевищить "психологічну" позначку 100% – МВФ
Фінанси 5924
-
У юристки Панаіотіді пройшов обшук. ЇЇ чоловік Коболєв каже, що вилучили телефони й компʼютер
Бізнес 5222
Контакти
E-mail: [email protected]