Актуальным вопросам криптографии и информационной безопасности была посвящена ежегодная научно-практическая конференция «РусКрипто’2023». Организаторами юбилейной 25-й конференции выступили ассоциация «РусКрипто» и Академия Информационных Систем.
27.03.2023
В мероприятии, которое прошло в Подмосковье 21-24 марта, приняли участие разработчики и клиенты, чиновники и учёные, специалисты из коммерческих и государственных структур. Представители компании «ОВИОНТ ИНФОРМ» традиционно активно участвуют в столь значимом событии для ИТ-сферы.
На конференции обсуждались следующие актуальные вопросы: юридическая значимость электронного документооборота (ЭДО); нововведения в законодательстве, связанные с электронной подписью; защита персональных данных; развитие криптографии и криптоанализа; кибербезопасность; мобильная безопасность, цифровой суверенитет и т.п.
Самую свежую информацию по этой проблематике получили и обсудили ее, в том числе и в неформальной обстановке, участники «РусКрипто’2023».
День первый
На пленарном заседании, посвященное официальному открытию ежегодной конференции «РусКрипто’2023», с докладом "Криптография и технологическая независимость" выступил заместитель министра Минцифры России, президент Академии криптографии РФ Александр Шойтов. Из доклада следует, что главными вызовами в сфере информационной безопасности за 2022 год стали большое количество хакерских атак, санкции на поставку оборудования, отзывы лицензий на иностранное ПО.
В связи с этим были изданы Указы Президента РФ от 01.05.2022 г. № 250 и от 30.03.2022 г. № 166, а также расставлены важные акценты в индустрии: гарантией технологической независимости для ИБ является применение отечественной криптографии, встраиваемой на ранней стадии; импортозамещение средств защиты информации.
Новая структура – "Национальный Технологический Центр Цифровой Криптографии"
На конференции активно обсуждалась необходимость консолидации научных ресурсов и создание современной материально-технической базы для новых разработок. Для этого в настоящее время формируется новая структура АНО "Национальный Технологический Центр Цифровой Криптографии". Цель организации – предоставление услуг в сферах исследования безопасности информационных технологий, в том числе с применением криптографических алгоритмов и механизмов, проектирование, создание, доведение до практической реализации, распространения и гармонизации отечественных решений по обеспечению информационной безопасности информационных технологий.
В этот день было много интересных выступлений на секциях и круглых столах. Приведем пример одной из таких площадок.
Круглый стол «Криптографические средства в государственных информационных системах»
Здесь зашла речь в том числе и о машиночитаемой доверенности (МЧД). Кирилл Романов, начальник отдела информационной безопасности Федеральной таможенной службы России, рассказал о том, что совместно с ФНС они провели эксперимент, создали систему внутри ФТС, проводится доработка внутренних сервисов, чтобы быть готовым к 1 сентября 2023 г. (прим. В этот день становится обязательным использование МЧД).
Сергей Данилов, начальник Управления информационной безопасности Росреестра, сказал: "К реализации машиночитаемых доверенностей ещё не подошли …». А это слова Артема Нагдаева, зам. начальника Управления режима секретности и безопасности информации Федерального казначейства: "Наше ведомство ведет активную работу по внедрению функционала машиночитаемых доверенностей в своих информационных системах".
День второй
Конференция «РусКрипто’2023» продолжилась в том же ключе – теория и практика, презентации новых технологий и обмен мнениями. Вот лишь некоторые моменты дискуссий.
Экспертная панель «Электронный документооборот и электронная подпись»
Аналитический центр Ассоциации «РОСЭУ» в рамках данного круглого стола представил сводный аналитический отчет о текущем состоянии рынка ЭДО.
По информации экспертов Ассоциации российский рынок СЭД, ECM и CSP-систем по итогам 2022 года вырос на 10% и достиг 70,6 млрд рублей. В 2023 году также прогнозируется рост.
Среди других характеристик текущего состояния ЭДО в России – увеличение количества пользователей и объем хождения электронных документов.
Действительно, большинство крупных коммерческих структур уже активно внедряют ЭДО. Следующий шаг – перевод на электронный документооборот бюджетной сферы. На этот счет высказался на круглом столе Сергей Парфенов, начальник проектного управления Минцифры России, он заявил, что в регионах все органы местного самоуправления должны перейти на какую-либо систему ЭДО до конца 2023 года.
Много внимания на тематической сессии было уделено и вопросам выдачи электронной подписи. В частности, Роман Кузнецов, директор Правового департамента Минцифры России, отметил, что контроль за деятельностью Удостоверяющих центров, которые и выдают сертификаты ЭЦП, будет усилен. Приводим выдержку из его речи: «Как только будет снят мораторий на проверки, все удостоверяющие центры (УЦ), в отношении которых выявлены факты нарушения ими процесса выдачи сертификатов, будут внимательно изучены и могут потерять свой статус».
На экспертной панели, конечно же, зашла речь и о МЧД.
Федор Новиков, начальник управления электронного документооборота ФНС России сказал, что прорабатывается вопрос рекомендации всем госорганам ориентироваться на работу с универсальным форматом МЧД.
По словам А.Ю. Нагдаев (Федеральное Казначейство) при сопровождении гос.закупок формирование МЧД будет происходить на портале гос.закупок и только там.
Михаил Веселов (Федеральная нотариальная палата) говорил о том, что в их планах делать нотариально удостоверенные доверенности по новому формату (версии 003).
ОВИОНТ ИНФОРМ на РусКрипто
Наши представители активно участвовали в секциях и круглых столах конференции. Для нас важно быть в курсе всех новостей юридически значимого электронного документооборота.
АО «ОВИОНТ ИНФОРМ» является официальным партнером СКБ Контур, и через сервис Контур.Удостоверяющий центр мы выдаем сертификаты электронных подписей.
Кроме этого, наша программа «Баланс-2: Файловый архив электронных документов» как раз и предназначена для работы с файлами юридически значимых электронных документов учета. В ее функционал входит и просмотр сведений об электронной подписи, включая информацию о ее корректности.
В модуле «Баланс-2: Клиент ЭДО» , который предназначен для архивного хранения и обмена электронными документами и является дополнением к системе Контур.Диадок, также есть возможность проверить корректность электронной подписи.
Участие в конференции РусКрипто’2023 было не только интересно и информативно для наших экспертов, но и безусловно полезно. Благодарим организаторов и наших бизнес партнеров за возможность продуктивно пообщаться с профессионалами в сфере криптографии и информационной безопасности.