Обеспечение защищенности и юридической силы трансграничного электронного документооборота кредитной организации

Цель доклада
Проинформировать участников конференции о развитии решений по обеспечению защищенности и юридической силы трансграничного электронного документооборота на основе технологий доверенной третьей стороны (ДТС, Trusted Third Party, TTP)
заручиться мнением компетентных слушателей

Источники
Результаты работ в рамках ФЦП “Электронная Россия”
Результаты пилотного проекта по применению сервисов ДТС в Шанхайской организации сотрудничества (ШОС)
Результаты работ в интересах одного из крупнейших банков РФ;
Результаты работ в рамках исполнения нормативных документов по созданию единого пространства РФ доверия сертификатам ключей подписей.
Результаты работы в рамках комиссии таможенного союза

Определение
Трансграничная передача персональных данных - передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства. (ФЗ-152, ст.3, п.11)

Область применения

Конкретные ИС
Клиент-банк
Интернет-трейдинг
Служебный ЭДО с дочерней организацией, филиалом или любым иностранным контрагентом
другие

Основные вопросы
Как обеспечить совместимость технологий защиты?
Как учесть разницу в правовом регулировании?

Одноплечевая схема
А
B

Двуплечевая схема
А
B

Как обеспечить совместимость технологий защиты?
ITU‑T Recommendation X.842: Information technology – Security techniques – Guidelines for the use and management of trusted third party services
(Международный телекоммуникационный союз, Рекомендации X.842: Руководство по использованию и управлению сервисами доверенной третьей стороны)

ДТС: определение
Доверенная третья сторона - это организация или ее представитель, которая обеспечивает один или несколько сервисов безопасности и является доверенной для других субъектов в деятельности использующей эти сервисы безопасности

Как учесть разницу в правовом регулировании?
Международные соглашения (примеры – директивы и конвенции Европарламента, Конвенция (Соглашение) о порядке признания юридического значения иностранных электронных документов (сообщений) и/или их электронных подписей в международном информационном обмене)
Договоры B2B (примеров не требуется)
Внутренние регламенты (для филиалов)
И пр.

Модель системы нормативного регулирования доверенного трансграничного электронного взаимодействия
Страна “A”
Страна “B”
Международное
соглашение
Типовой договор
Договор
Институт государства и права РАН, 2007 г.

Модель системы нормативного регулирования доверенного трансграничного электронного взаимодействия
Страна “A”
Страна “B”
Проектные решения Газинформсервис, 2010 г.
Договор
Договор

Доверенная третья сторона
X.842, раздел 7 содержит описание основных категорий сервисов ДТС:
Сервис меток времени
Сервис неотрекаемости
Сервис управления ключами
Сервис управления сертификатами
Электронный нотариат
Сервис электронного цифрового архива
Сервис идентификации и аутентификации в режимах «on-line», «off-line», «in-line»
Сервис трансляции в режиме «in-line»
Сервис восстановления данных и ключевой информации
Сервис персонализации
И др.

Сервис электронного нотариата

Шаг вперед в G2G
СОГЛАШЕНИЕ
о применении информационных технологий при обмене электронными документами во внешней и взаимной торговле на единой таможенной территории Таможенного союза
«доверенная третья сторона» – организация, наделенная правом в соответствии с законодательством государства каждой из Сторон осуществлять деятельность по проверке электронной цифровой подписи в электронных документах в фиксированный момент времени в отношении составителя и (или) адресата электронного документа.
Общая инфраструктура документирования информации в электронном виде состоит из:
- государственных компонентов;
- интеграционного компонента.
Интеграционным компонентом общей инфраструктуры документирования информации в электронном виде является система трансграничного электронного документооборота на основе взаимодействия доверенных третьих сторон.

Вывод
Юридическая сила трансграничного электронного документооборота эффективно реализуются на базе сервисов ДТС. Эти решения уже применяются в ряде отраслей, и в ближайшее время планируются к применению в кредитно-финансовых организациях.

Конфиденциальность ЭДО
А если нужно не только ЭЦП, но и шифрование…?

Особенности лицензирования

Конфиденциальность ЭДО
А если нужно не только ЭЦП, но и шифрование…?
Импортно-экспортная модель
Технологичная модель на базе TTP, учитывая что…

Конфиденциальность ЭДО
X.842, раздел 7 содержит описание основных категорий сервисов ДТС:
Сервис меток времени
Сервис неотрекаемости
Сервис управления ключами
Сервис управления сертификатами
Электронный нотариат
Сервис электронного цифрового архива
Сервис идентификации и аутентификации в режимах «on-line», «off-line», «in-line»
Сервис трансляции в режиме «in-line»
Сервис восстановления данных и ключевой информации
Сервис персонализации
И др.

Где получить этот сервис?
Удостоверяющий центр «Газинформсервис» предоставляет широкий спектр сервисов ДТС;
мы интегрируем сервисы ДТС в корпоративные ИС своих Заказчиков в том числе с использованием собственных PKI-ready продуктов;
Мы рекомендованы Минкомсвязи в качестве одного из исполнителей по данным проектам в комиссию таможенного союза.