Фобии в эпоху цифровизации на примере электронной подписи

Прежде чем погрузиться в тему, разберем основные термины, которые встретятся во время чтения:

Электронная подпись (ЭП) — это цифровой аналог рукописной подписи, позволяющий подписывать документы в электронном виде. 

Виды электронной подписи в соответствии с 63-ФЗ «Об электронной подписи»:

Простая электронная подпись (ПЭП) чаще всего используется для авторизации на сайте через логин и пароль или для подтверждения операций в онлайн-банкинге по коду из СМС. 

Усиленная неквалифицированная электронная подпись (УНЭП) – это удобный и надежный инструмент для подписания документов онлайн. Создается УНЭП с помощью криптографии и является цифровым аналогом собственноручной подписи. Выпустить УНЭП можно как онлайн, так и офлайн.

Усиленная квалифицированная электронная подпись (УКЭП) – это такой же защищенный криптографией вид электронной подписи, как и УНЭП, но регулятор предъявляет к нему еще более строгие требования, так как она используется для подписания документов, которые необходимо передавать в госорганы. Процедура получения этого вида подписи более сложная, ее можно выпустить только после очной идентификации личности. Также выпуск этого вида ЭП более дорогостоящий.

Откуда появились сомнения в безопасности ЭП

Иногда в СМИ появляются сообщения о том, как мошенники с помощью электронной подписи пытались завладеть чужим имуществом. Так, в 2019 году, когда использование электронной подписи уже стало распространенным явлением, в том числе при сделках с недвижимостью, в интернете появилась информация о деле гражданина Воробьева (фамилия изменена в целях конфиденциальности). Согласно новостным источникам, Воробьев узнал, что его квартира перешла к другому владельцу. Сообщалось также, что передача права собственности была оформлена посредством электронного договора дарения, заверенного электронной подписью. Однако Воробьев заявил, что не оформлял электронную подпись и не передавал свою квартиру. В процессе судебного разбирательства Воробьев доказал, что не подписывал договор и не использовал электронную подпись.

Важно отметить, что в деле отсутствуют как детали оформления УКЭП, так и упоминание удостоверяющего центра. Из решения суда невозможно получить информацию о том, что произошло на самом деле, и определить, была ли это мошенническая схема. Но, несмотря на недостаток информации, этот случай вызвал у некоторых людей сомнения в том, что электронная регистрация недвижимости безопасна. 

Как бы громко ни звучали истории о том, как мошенники воспользовались чьим-то незнанием правил безопасности, не стоит преувеличивать, ведь практика показывает обратное: электронная подпись помогает предотвратить мошеннические схемы и защищает имущество. Расскажем об одном примере из нашей практики. Гражданин заключил договор залога своего объекта недвижимости в качестве обеспечения займа с другим гражданином. Документы были подписаны УКЭП. Впоследствии выяснилось, что заемщик оказался мошенником с фальшивым паспортом. Подделка была настолько качественной, что прошла все проверки. Но благодаря фотофиксации, проведенной представителем удостоверяющего центра во время очной идентификации, удалось сохранить недвижимость. Фотография подтвердила, что в удостоверяющий центр и банк обращался мошенник. Если бы стороны не использовали усиленную электронную подпись, а, например, рукописную, доказать факт мошенничества было бы сложнее, и рассмотрение дела могло затянуться на годы.

Дело Воробьева навело шум из-за новизны темы. Реальная статистика, согласно аналитическим данным Sign.Me, показывает, что в 2023 году 98,9% судебных дел были связаны с оспариванием рукописной подписи, в то время как доля дел по оспариванию УКЭП составила лишь 1,1%. При этом судебные разбирательства по оспариванию УНЭП на данный момент не были зафиксированы. Важно отметить, что споры, касающиеся УКЭП, не связаны с безопасностью технологии. Проблема заключается в пренебрежении правилами цифровой безопасности, например, когда пользователи добровольно передают чувствительные данные третьим лицам.

Почему электронная подпись — это безопасно

Все больше компаний внедряют электронную подпись в свои бизнес-процессы, и вот основные причины, по которым они выбирают именно ЭП для подписания документов:

1. Регулируется 63-ФЗ «Об электронной подписи»

В России закон 63-ФЗ «Об электронной подписи» уже более 13 лет регулирует сферу электронной подписи, которая продолжает активно развиваться и расширяться. Этот закон придает юридическую значимость электронным документам, позволяя гражданам и организациям уверенно использовать их в деловой практике. Он включает в себя четкие правила применения электронной подписи, определяет, какие документы можно подписывать и каким видом подписи, а также устанавливает требования и обязательства для всех участников процесса. Кроме того, закон контролирует деятельность удостоверяющих центров, обеспечивая тем самым надежность и подлинность выпущенных сертификатов ЭП.

2. Криптографическая защита

Усиленные виды электронной подписи создаются при помощи криптографии — метода сокрытия данных, дешифровать которые может только адресат, у которого есть специальный ключ. Именно криптография, которую невозможно взломать, гарантирует полную безопасность и конфиденциальность информации в документах.

Для взлома криптографической защиты одной электронной подписи потребовалось бы 10 тысяч лет и вычислительные мощности всех компьютеров мира. Трудно представить хакера, который бы решился на подбор ключей электронной подписи при таком уровне защиты.

3. Гарантия неизменности документа после подписания

Одним из ключевых преимуществ усиленной электронной подписи является гарантия неизменности подписанного документа. После подписания любые изменения в документе могут быть легко обнаружены, так как они нарушают криптографическую целостность. Это обеспечивает подлинность и защиту документов, исключая возможность их одностороннего изменения.

4. Возможность оперативного выявления попытки мошеннических схем благодаря цифровым следам

Электронная подпись содержит метку доверенного времени, которая фиксирует точную дату и время подписания документа (согласно Приказу Минцифры России №580). Эта метка будет важным доказательством при разногласиях участников сделки. Также она подтвердит, что документ был подписан действующей подписью, даже если сертификат ЭП завершил свой срок действия.

Благодаря цифровым следам, включающим информацию о времени и месте подписания, а также данные о пользователе, выпустившем подпись, можно оперативно выявлять попытки мошенничества.

Есть ли риски использования ЭП

Риски в использовании электронной подписи минимальны, но они действительно существуют и обусловлены не уязвимостью технологии, а действиями самих пользователей, которые могут предоставить мошенникам доступ к своей электронной подписи. Это не уникальная ситуация — так происходит с любой технологией, даже самой совершенной. Там, где присутствует человеческий фактор, неизбежно возникают уязвимости.

Чтобы вы не беспокоились о безопасности своей электронной подписи, рекомендуем следовать простым правилам:

1. Используйте только надежные сервисы, предлагающие усиленные виды ЭП, с хорошей репутацией на рынке. Обратите внимание, какие клиенты работают с сервисом: если ему доверяют крупные компании, это хороший знак. 
2. Не передавайте другим людям доступ к вашему носителю ЭП — месту, где хранится подпись: токену, облачному хранилищу или мобильному приложению.
3. Храните носитель ЭП в надежном месте. В случае утери немедленно обратитесь в полицию и перевыпустите сертификат.
4. Используйте антивирусное программное обеспечение для всех устройств, с которыми работаете, и регулярно его обновляйте.
5. Используйте разные пароли и двухфакторную аутентификацию. 
6. В случае утери паспорта, носителя ЭП, или доступа к сервису электронного документооборота, незамедлительно подайте заявление об отзыве ключа ЭП в удостоверяющий центр, выпустивший сертификат.

Соблюдая эти простые рекомендации, вы точно можете не переживать о защите своих электронных документов.

Вывод

Каждому человеку свойственно опасаться чего-то нового и неизвестного, и это также относится и к современным технологиям, которые со временем становятся неотъемлемой частью нашей жизни и перестают вызывать столько тревоги и страха, особенно если мы умеем правильно их использовать. Знания — это мощный инструмент, помогающий преодолеть эти опасения. Когда люди разбираются в том, как функционируют современные технологии, они начинают осознавать их преимущества и потенциал. 

Поэтому так важно на простом языке доносить до людей информацию о новых технологиях. Это поможет не только снизить уровень тревожности, но и открыть новые горизонты возможностей, которые цифровизация предоставляет. Не бойтесь делать шаг навстречу будущему, где знания и технологии упрощают нашу жизнь.