Заменить паспорта электронными идентификаторами будет не просто

17 апреля 2012 года

Идея замены традиционных паспортов электронными идентификаторами личности прогрессивна, но ее реализация может столкнуться со множеством проблем, причем не только технологического характера, считают эксперты, опрошенные .

Эксперты открытого правительства на заседании, которое прошло во вторник в , предложили президенту РФ Дмитрию Медведеву ввести в ближайшие годы в России электронные удостоверения личности. По словам гендиректора ФГУП "Гознак" Аркадия Трачука, такие удостоверения позволили бы более эффективно использовать механизмы "электронной демократии", идентифицируя граждан в интернете для полноценного взаимодействия с государственными и общественными органами. Без такой идентификации невозможно юридически значимое взаимодействие в сети - подача петиций, проведение интернет-референдумов и так далее.

Использование чипа в удостоверениях личности - это стабильная мировая тенденция, отмечает директор по маркетингу компании "Ситроникс микроэлектроника" Карина Абагян. "Чип защищеннее и функциональнее любых других носителей информации, его трудно и дорого подделать, из-за чего, в частности, снизятся коррупционная и криминальная составляющие", - заявила Абагян корреспонденту .

Генеральный директор антивирусной компании "Лаборатория Касперского" Евгений Касперский считает неизбежным появление "интернет-паспортов", позволяющих определять личность пользователя в сети, и давно настаивает на необходимости их внедрения.

"Нынешнее молодое поколение уже не представляет себе жизнь без интернета. В будущем они не будут покупать печатные книги и журналы, перестанут ходить на избирательные участки, поскольку проголосовать можно будет по интернету. Здесь-то и пригодится электронный паспорт", - говорит Касперский.

ПРОБЛЕМЫ БЕЗОПАСНОСТИ И ИНТЕГРАЦИИ

Олег Глебов, эксперт компании "Андэк", специализирующейся на инфобезопасности, полагает, что на первых порах подтверждение личности может быть сопряжено с проблемами технического характера. "Сегодня ни у кого на домашних компьютерах нет специальных считывателей, поэтому введение электронных документов будет неизбежно требовать, видимо, некоего пароля, идентификатора или пина при доступе к системам электронного правительства. Это вызовет определённые риски, которые будут на руку мошенникам", - прогнозирует Глебов.

Руководитель пресс-службы крупнейшей в рунете соцсети "ВКонтакте" Владислав Цыплухин полагает, что проблема безопасности будет обусловлена прежде всего некомпетентностью пользователей. "Уже сегодня мы активно пользуемся интернет-банкингом и другими системами с вводом персональных данных. Поэтому легко предположить, что специалисты смогут обеспечить безопасность такого рода паспортов. Взломы и утечки данных происходят исключительно из-за компьютерной неграмотности населения. Поэтому вопрос, скорее, в образовании граждан", - считает Цыплухин.

Введение электронных документов потребует очень сложных технических модернизаций в Минздраве, МВД и других министерствах, напоминает Олег Глебов, ведь все госорганы нужно будет оснастить системами, умеющими работать с электронными идентификаторами.

"Скорее всего, можно прогнозировать пока лишь тестовое внедрение электронных документов без конкретных нововведений. Ожидать повсеместного внедрения электронных паспортов, как в Германии, можно по самым смелым прикидкам не ранее 2020-2025 годов, если внедрение начать в следующем году", - полагает эксперт.

Абагян, впрочем, настроена оптимистично. По ее словам, на мировом рынке стоимость защищенных микроконтроллеров для сегмента Government ID варьируется от 3 до 20 долларов, а производственные мощности "Микрона" (головное предприятие "Ситроникс микроэлектроника") позволяют увеличить объем выпуска любого микроконтроллера из линейки хорошо защищенных идентификационных чипов.

"Мы считаем, что по соображениям безопасности чипы, содержащие персональные данные граждан РФ, должны производиться в России", - заявила Абагян. Она также напомнила, что требующиеся для документов с электронным носителем чипы производства этого завода уже прошли все ведомственные тестирования и сертифицированы ФСБ.

"Вопрос заключается, скорее, в доработке и интеграции друг с другом существующих систем электронного правительства, УЭК и других ведомственных, банковских, региональных баз данных и приложений", - полагает представитель "Ситроникса".

Как заявил источник в крупном российском IT-интеграторе, серьезной потенциальной проблемой электронных интернет-паспортов может стать фактическое дублирование ими функций универсальной электронной карты (УЭК). "Известно, что инфраструктура стоит на порядок дороже, чем все носители к ней, поэтому разрабатывать новую систему вряд ли кто-то будет, в электронное правительство уже вложено достаточно. Скорее всего, системы будут "сшивать" друг с другом и с региональными базами - а это многолетняя головная боль", - считает собеседник агентства.

По мнению Дмитрия Романченко, директора центра технологий безопасности группы компаний IBS (один из крупнейших в Восточной Европе поставщиков IT-услуг и ПО), вопрос об идентификации личности лежит, скорее, не в технической, а в юридической плоскости.

"Есть закон о персональных данных, есть иные законодательные акты, но нет юридически общепринятой нормы, однозначно регламентирующей, что такое идентификация субъекта персональных данных. Как только состав признаков (атрибутов) идентичности будет зафиксирован в виде юридически обязывающей нормы - сразу исчезнет масса вопросов о том, как технически это реализовать. Ряд существенных положительных подвижек в этом направлении произошел: принят 63-ФЗ и некоторые другие регламентирующие документы", - подчеркивает Романченко.

МИРОВОЙ ОПЫТ

Электронные документы для идентификации личности широко используются во многих странах мира, где они применяются наравне с привычными паспортами. В развитых государствах проекты по внедрению универсальных карт обычно встречали противодействие со стороны правозащитников, которые считают, что такой документ потенциально дает простор для злоупотреблений.

В Европе одной из первых масштабным внедрением идентификационных карт занялась Бельгия. Такие удостоверения выпускаются для граждан старше 12 лет и их получение к настоящему моменту обязательно. Особый вариант карты выпускается и для детей.

В Испании карта обязательна для жителей старше 14 лет. Обновленные версии документа, выпускаемые в последние годы, позволяют использовать его в качестве "цифровой подписи". В Польше получать электронную идентификационную карту должны все жители старше 18 лет.

В Эстонии электронные идентификационные карты используются, в частности, при организации выборов через интернет. Страна стала первой, где у жителей появилась возможность проголосовать удаленно через всемирную сеть. Для работы с картой необходимо использовать считыватель, подключенный к компьютеру, на котором установлено специальное программное обеспечение. При помощи национального OpenID-провайдера карта позволяет идентифицировать человека на онлайн-сервисах, поддерживающих эту технологию.

Как правило, карты, выпущенные в европейских странах, позволяют использовать их в качестве документа во время путешествий в другие страны ЕС.