8 800 500-95-51
Заказать звонок
Оставьте свой номер телефона и мы вам перезвоним
Наш менеджер скоро вам позвонит

Меняем риски на преимущества

kommersant.ru/sf, 6 декабря 2011

Сертификат для участия в электронных торгах на рынке госзаказа может быть не только инструментом для заключения новых контрактов, но и угрозой бизнесу. Как это получается — разбираемся вместе с руководителем Удостоверяющего центра СКБ Контур Никитой Барановым.

Рынок электронного госзаказа появился только год назад, но его обороты уже достигли 4,7 трлн руб. Эти деньги — повод для конкуренции более 100 тыс. компаний из самых разных сфер. Объединяет их только одно — для доступа на этот рынок все они получили электронный сертификат.

Предоставление электронных сертификатов — это тоже рынок, и его развитие стимулируют сразу несколько сторон. Государство радо широкому распространению электронных торгов, позволяющих снижать расходы, и закрывает глаза на некоторые перекосы. Владельцы электронных торговых площадок прямо заинтересованы в том, чтобы участников торгов было как можно больше. С ними солидарны и разработчики средств криптозащиты, чьи решения непосредственно используются в электронных сертификатах. Они всеми правдами и неправдами пытаются увеличить число новых фирм, занятых этим бизнесом. Порог входа небольшой — около 1 млн руб. Итог: рынок стремительно наполняется молодыми компаниями. «В странах, где подобные системы появились раньше, число удостоверяющих центров, которые выдают электронные сертификаты для участия в госторгах, измеряется единицами. В России таких компаний сейчас 57, и большая часть из них на этом рынке совсем недавно», — дополняет Никита Баранов.

Хотите знать больше? Пройдите дистанционный онлайн-курс Электронный аукцион по 44-ФЗ

Блеск и нищета современных технологий

Электронной цифровой подписи (ЭЦП) конкретного удостоверяющего центра (УЦ) доверяют ровно настолько, насколько доверяют самому центру. Первоначальный «кредит доверия» такой центр получает за счет разрешений надзорных органов — ФСБ, ФСТЭК, Минэкономразвития и Минкомсвязи — а вот в дальнейшем электронные площадки ориентируются уже на работу самого центра. Стоит скомпрометировать один сертификат, как под угрозой окажутся все выпущенные им ЭЦП. Скомпрометировать между тем совсем несложно. Например, регламент предусматривает список отозванных сертификатов. Это те ЭЦП, которым по каким-либо причинам больше нельзя доверять (утеряны, украдены, уволился сотрудник и т д.). Для того чтобы электронная торговая площадка имела гарантию, что сертификат является действующим, удостоверяющий центр должен предоставлять актуальный список отзыва. Актуальный — это практически в режиме реального времени. Нет списка — нет доверия никому. Для обеспечения этой процедуры требуется отлаженная и надежная технология.

«Весь смысл работы удостоверяющих центров — создание доверенной среды, — рассказывает Никита Баранов. — И когда у них это не получается, например, произошел технический сбой, то у клиента начинаются большие проблемы». Если в момент заключения госконтракта окажется, что сертификат не действует, компания автоматически попадает в реестр недобросовестных поставщиков и на три года лишается права сотрудничать с государством. Насколько виновата сама компания — будут разбираться уже потом. «Проверяющие органы пока лояльны к участникам рынка — это понятно — нужно дождаться, пока рынок сформируется, — уверен Никита Баранов, — но потом гайки неминуемо начнут закручивать, и число игроков сократится».

За 1 млн руб. можно выполнить все лицензионные требования, но нельзя построить надежную инфраструктуру, продублировать все узлы, выучить персонал, отстроить все бизнес-процессы.

В этом году уже были прецеденты, когда по вине некоторых удостоверяющих центров выданные ими сертификаты переставали действовать на электронных торговых площадках. Сорванный госконтракт, как уже упоминалось, — основание для включения в реестр недобросовестных поставщиков. Если госзаказ — это основной источник доходов, то включение в реестр одновременно означает конец бизнеса. Но даже если компания получает основные доходы на коммерческом рынке, то и там службы экономической безопасности многих предприятий пользуются этим «черным списком» ФАС.

ЭЦП в конкурентных войнах

Выпуск сертификата ЭЦП — это не только технологический процесс. Его выдача требует серьезной юридической и бюрократической подготовки со стороны удостоверяющего центра. Все процедуры должны быть отточены, любая ошибка может быть основанием для отзыва сертификата. Нюансов множество — от оформления документов до выполнения требований к помещению, в котором была выдана ЭЦП.

Выдача сертификата ЭЦП чем-то похожа на получение кредита. Любой банк хочет быть как можно ближе к клиенту, собирать меньше бумаг и подписей, но решение все равно принимает скоринговая система в центральном офисе. Удостоверяющие центры работают в этой же логике, только «скоринга» у большинства нет, а потому неизбежны накладки, опечатки, ошибки в документах, которые легко могут стать основанием для отзыва ЭЦП. По статистике, 30% документов в сервисных центрах оформляются с ошибками и требуют проверки.

Представьте, компания выигрывает конкурс, получает контракт, а потом «знающие люди» указывают на нелегитимность подписи. Это нетрудно сделать, если знать, что удостоверяющий центр лишь немного отступил от правил выдачи ЭЦП. Может быть, конкурс будет переигран, а может, контракт достанется тому, кто занял второе место. «Например, в правилах указано, что компьютер, на котором выполняется формирование сертификата, не просто должен быть отключен от Интернета, он обязан стоять в отдельном специальном помещении, доступ в которое имеет только узкий круг лиц. В реальности это правило в большинстве случаев не выполняется, — рассказывает Никита Баранов. — Сертификат из такого УЦ можно опротестовать в любой момент по формальным признакам».

В УЦ СКБ Контур проверка представленных клиентом сведений проходит в два этапа. Первый осуществляют сотрудники 200 сервисных центров по всей стране, которые напрямую общаются с клиентом. После этого документы в электронном виде уходят на проверку в центральный офис. Когда специалисты в штаб-квартире на 100% убеждаются, что данные соответствуют требованиям и условиям для получения сертификата ЭЦП, а также корректно заполнены и верны, выпускается сертификат. Это необходимое условие, чтобы исключить риск ошибок в оформлении.

Получить сертификат электронной подписи

Токен возможностей

С формальной точки зрения, крупные удостоверяющие центры ничем не отличаются от небольших. Они могут выделиться только за счет дополнительных услуг. Например, сертификаты крупных УЦ принимают не только торговые площадки для госторгов, но и коммерческие системы. «В первую очередь, мы стараемся быть удобнее и ближе к заказчику — развиваем сеть сервисных центров, ускоряем процедуру выдачи, принимаем заявки в электронном виде, выдаем дубликат токена на случай повреждения», — рассказывает Никита Баранов. В качестве другого преимущества выступает техподдержка. Торги по госзакупкам не ограничены по времени, а значит, для качественной работы УЦ обязан иметь круглосуточную горячую линию, специалисты которой готовы ответить на любой вопрос пользователя − как технический, так и юридический. Только тогда заказчик будет уверен, что удостоверяющий центр — это партнер, помогающий бизнесу.

Онлайн-курс Электронный аукцион по 44-ФЗ

    18 просмотров
Акция
С 1 января 2017 года объявляем старт акции «1 год экспертной поддержки» при покупке любого курса для заказчиков в Школе электронных торгов.
Комментарии    Написать свой

Комментариев пока нет, станьте первым!

Спасибо за ваше мнение!