Ярославская областная ежедневная газета Северный Край, четверг, 30 января 2003
Адрес статьи: http://www.sevkray.ru/news/11/39588/
рубрика: Происшествия
В связи с быстрым распространением компьютерных технологий в мире нарастает тенденция к уходу от бумажного документооборота. Использование электронных документов позволяет значительно уменьшить трудовые и материальные затраты предприятий. Однако на этом пути существуют трудности, которые вызваны проблемой подтверждения истинности документов, находящихся в электронном виде. Именно по этой причине приходится подписывать сотни, а то и тысячи листов сведений о застрахованных лицах для передачи в Пенсионный фонд. Однако в последние годы в этом направлении произошли серьезные изменения: было разработано и активно внедряется средство под названием электронная цифровая подпись.
Электронная цифровая подпись (ЭЦП) – это программное средство, позволяющее надежно установить авторство и подлинность электронного документа. Она дает возможность заменить при безбумажном документообороте традиционные подпись и печать. Проставление цифровой подписи под документом не изменяет его сути, а только дает возможность проверить авторство и подлинность полученной информации. Электронный документ, подтвержденный ЭЦП, имеет юридическую силу, о чем свидетельствует статья 5 закона РФ от 20 февраля 1995 года № 24-Ф3 «Об информации, информатизации и защите информации». В соответствии со статьей 8 федерального закона РФ от 1.04.96 № 27-Ф3 «Об индивидуальном (персонифицированном) учете в системе государственного пенсионного страхования» сведения о застрахованных лицах могут представляться работодателями в исключительно электронной форме при наличии гарантий их достоверности и защиты от несанкционированного доступа и искажений. В этом случае юридическая сила документов должна подтверждаться электронной цифровой подписью. Возможность предоставления информации в электронной форме согласно статьям 160 и 434 Гражданского кодекса Российской Федерации решается Пенсионным фондом совместно с конкретными юридическими лицами и устанавливается нормативными актами ПФР и соглашениями сторон. Деятельность в области средств криптографической защиты в нашей стране подлежит лицензированию согласно положению № 10, утвержденному Государственной технической комиссией и Федеральным агентством правительственной связи и информации при Президенте Российской Федерации 27.04.94 «О государственном лицензировании деятельности в области защиты информации». Пенсионному фонду Российской Федерации выданы лицензии на следующие виды деятельности: – Осуществлять деятельность по техническому обслуживанию шифровальных средств, предназначенных для криптографической защиты информации, не содержащих сведений, составляющих государственную тайну при ее обработке, хранении и передачи по каналам связи в системах электронного документооборота Пенсионного фонда Российской Федерации, его региональных отделений и ИЦПУ (№ ЛФ/02 – 1489 от 9.12.2000, действительна до 9.12.2003); – Осуществлять деятельность по распространению шифровальных средств (№ ЛФ/02 – 1490 от 9.12.2000, действительна до 9.12.2003); – Предоставлять услуги в области шифрования информации, не содержащей сведений, составляющих государственную тайну, в системах электронного документооборота Пенсионного фонда Российской Федерации, его региональных отделений и ИЦПУ (№ ЛФ/02 – 1491 от 9.12.2000, действительна до 9.12.2003). 26 января 2001 года постановлением правления ПФР № 15, посвященным введению в системе Пенсионного фонда Российской Федерации криптографической защиты информации и электронной цифровой подписи, было решено следующее: – Использовать для защиты информации, передаваемой в электронной форме, средства криптографической защиты информации и электронной цифровой подписи (СКЗИ) «Верба-OW»; – Утвердить временные требования по обеспечению информационной безопасности в системе электронного документооборота Пенсионного фонда Российской Федерации; – Утвердить временное положение о порядке использования средств криптографической защиты информации и электронной цифровой подписи в системе электронного документооборота Пенсионного фонда Российской Федерации; – Утвердить регламент регистрации и подключения юридических и физических лиц к системе электронного документооборота Пенсионного фонда Российской Федерации. С целью обеспечения перехода на защищенный электронный документооборот в системе Пенсионного фонда, в том числе и при обмене информацией с юридическими лицами, в Ярославской области проводятся работы по подключению работодателей к электронному документообороту ПФР. В качестве базового средства криптографической защиты для работодателей используется «ФАЙЛОВЫЙ КРИПТОМЕНЕДЖЕР «Верба-OW», устанавливающийся на компьютеры с операционной системой Windows 95/98. Используемые в этой программе методы шифрования гарантируют не только высокую секретность, но и эффективное обнаружение искажений или ошибок в передаваемых данных. В итоге первого приема индивидуальных сведений о застрахованных лицах (ИС), заверенных ЭЦП без их подтверждения бумажными документами, были получены следующие результаты: – Большинство крупнейших предприятий нашей области, такие, как НПО «Сатурн», ОАО «Автодизель», ОАО «Ярославский шинный завод», ОАО «Тутаевский моторный завод» и другие, для которых данный проект окупился в первом же отчетном периоде, без промедления перешли на технологию безбумажной сдачи индивидуальных сведений; – Общее число юридических лиц, подключенных к системе электронного документооборота ПФР, достигло сорока; – За счет большого числа работающих на крупных предприятиях количество индивидуальных сведений, предоставленных с ЭЦП, достигло без малого 17 процентов; – Сведена к минимуму вероятность возникновения конфликтов по электронным документам (в частности, из-за высокой степени стойкости электронной цифровой подписи по сравнению с собственноручной подписью и печатью на аналогичных бумажных документах); – Повышена конфиденциальность информационного обмена (даже при планируемом использовании открытых каналов связи). Несложный экономический расчет показывает, что введение в эксплуатацию вышеизложенной технологии приема ИС позволяет произвести значительную экономию трудовых и материальных затрат организаций, сдающих более 300 листов индивидуальных сведений за отчетный период. Также с учетом факта, что на одну дискету формата 3,5`` помещается объем информации, эквивалентный примерно трем тысячам листов ИС, значительно облегчается сама процедура передачи документов. По всем возникающим вопросам можно обратиться в районные службы уполномоченных и специалистов персонифицированного учета или в группу по защите информации ОПФР по Ярославской области. Для застрахованных лиц внедрение в документооборот криптографических методов защиты информации также имеет большое значение. Использование средств шифрования данных и электронной цифровой подписи в обработке индивидуальных сведений о заработной плате и трудовом стаже работающих позволит еще более повысить надежность защиты от несанкционированного доступа и искажения этой информации. На основании этих данных осуществляется назначение пенсий, поэтому такая защита очень важна и является неотъемлемым правом российских граждан. Дмитрий КОСТРЮКОВ, начальник отдела по защите информации ОПФР по Ярославской области.