Admin

Юридически значимый электронный документооборот в ОАО «РЖД» -использование сервисов доверенной инфраструктуры на базе технических решений и услуг АО «НИИАС»

Матюхин В.Г.
Галдин А.А.
Давыденко Н.В.
Ненартович И.С.
Андрианов В.Б.


Ключевые слова:
юридически значимый электронный документооборот, безбумажные технологии, удостоверяющий центр, электронная цифровая подпись
В настоящее время общий процесс развития компьютерных сетей и телекоммуникаций значительно расширил возможности применения современных информационных технологий и систем электронного документооборота (СЭДО), необходимость которых обуславливается заметным противоречием между широкими возможностями телекоммуникационных сетей, в первую очередь сети Интернет, и все возрастающими расходами на становящийся анахронизмом бумажный документооборот. Организация удаленных производственных процессов и дистанционного предоставления различных услуг, актуальность чего возросла в текущий момент, также предполагает документирование информации в электронном виде.
Основным назначением СЭДО является организация хранения электронных документов и обеспечение работы с ними. Комплексная СЭДО должна охватывать весь цикл делопроизводства предприятия или организации и обеспечивать централизованное хранение документов в любых форматах, позволять объединять разрозненные потоки документов территориально удаленных объектов в единую систему и обеспечивать гибкое управление документами.
При использовании открытых сетей в качестве среды для деловых операций возникает необходимость аутентифицировать участников электронного обмена, обеспечивать контроль целостности и конфиденциальность электронных документов, устанавливать точное время подписи документа, а также гарантировать невозможность отказа в одностороннем порядке от совершенных действий или договоренностей. Основная тенденция, сопровождающая процессы перевода документов и услуг в электронный вид, сводится к решению главной задачи - создание доверенной инфраструктуры, содержащей доверенные сервисы, которые бы могли использоваться в СЭДО.
Под доверенными сервисами, в соответствии с международными регламентами и стандартами (например, регламент Евросоюза eIDAS (electronic IDentification, Authentication and trust Services) об электронной идентификации, аутентификации и доверенных услугах), будем понимать электронные сервисы:

• • участвующие в создании, валидации, обработке, хранении электронных подписей, электронных сертификатов и меток доверенного времени;
• • доставки и заверения электронных сообщений;
• • разграничения и управления доступом;
• • аутентификации, в том числе на Web-сайтах и другие.

Большинство из перечисленных сервисов реализовано на базе Удостоверяющего центра АО «НИИАС» (далее - УЦ НИИАС) и используется для реализации юридически значимого электронного документооборота в ОАО «РЖД».


На современном этапе деятельности ОАО «РЖД» рост объемов и количества пассажирских и грузовых перевозок требует внедрения новых СЭДО, обеспечивающих надежную и оперативную аутентификацию пользователей этих систем и контроля целостности передаваемых и получаемых электронных документов. Юридическая значимость СЭДО ОАО «РЖД» обеспечивается применением технологии электронной подписи (ЭП), с помощью которой устанавливается однозначная взаимная связь между содержимым электронного документа и самой подписью. Использование ЭП дает ряд серьезных преимуществ: придание электронному документу юридической силы, отсутствие необходимости печати электронного документа для его подписания, высокая мобильность подписанного электронного документа, автоматизация проверки авторства, наивысшая степень защиты от подделки подписи и от внесения изменений в текст документа.
Эффективно используется технология ЭП для оформления юридически значимых электронных документов в автоматизированной системе оформления электронной транспортной накладной (АС ЭТРАН) - системе централизованной подготовки и оформления перевозочных документов по безбумажной технологии, позволяющая железнодорожникам, а также подключенным к системе грузоотправителям, экспедиторам и операторам подвижного состава оформлять в электронном виде все документы, связанные с перевозкой грузов. В настоящее время сеть электронного взаимодействия в рамках АС ЭТРАН охватывает более 3700 станций и 12 тыс. предприятий, при этом более 100 000 пользователей используют технологию ЭП. В среднем в месяц оформляется около 2 000 000 документов, подписанных ЭП. УЦ НИИАС обеспечивает выдачу сертификатов и ключей ЭП пользователям АС ЭТРАН. Также в составе УЦ НИИАС функционирует Служба штампов времени (Time Stamping Authority), обеспечивающая простановку метки доверенного времени, удостоверяющей время подписи документа, что необходимо для подтверждения транзакций, привязанных к определенному времени, обеспечения невозможности отказа от авторства и сохранения данных для аудита.
Еще одним примером действующей эффективной юридически значимой СЭДО в ОАО «РЖД» является система электронного обмена данными о грузовых перевозках в международном железнодорожном сообщении (EDI-система). Признание легитимности иностранных электронных документов является одной из существенных проблем при организации трансграничного электронного взаимодействия, которая решена путем построения указанной юридически значимой СЭДО.

Функционирование юридически значимой СЭДО при трансграничном электронном взаимодействии основано на использовании сервисов и служб доверенной третьей стороны (ДТС), функции которой в интересах ОАО «РЖД» выполняет АО «НИИАС» на базе своего Удостоверяющего центра. Аналогичные комплексы ДТС в настоящее время функционируют во многих сопредельных железнодорожных администрациях. ДТС осуществляет проверку подлинности и подтверждение легитимности иностранных ЭП, а также предоставляет гарантии, что электронные перевозочные документы, подписанные ЭП, своевременно и точно передаются получателю с обеспечением целостности, подлинности и неотказуемости от авторства, и, в случае возникновения любых споров, предоставляет факты, подтверждающие совершение действий с электронными документами и процессы их передачи и приема.
В течение 2019 г. ОАО «РЖД» осуществляло юридически значимый (с использованием ЭП и сервисов ДТС) трансграничный электронный документооборот в рамках грузоперевозок по безбумажной технологии с Белорусской железной дорогой (БЧ), ПАО «Укрзализныця» (УЗ), АО «Литовские железные дороги» (ЛГ), ГАО «Latvijas dzelzcels» (ЛДЗ), АО Эстонская железная дорога (ЕВР), АО «НК «^азакстан meMip жолы» (КТЖ), АО «Улан-Баторская железная дорога» (УБЖД). В течение года ДТС ОАО «РЖД» обработано более 700 тысяч электронных перевозочных документов. Осуществлен совместный проект ОАО «РЖД» и БЧ по реализации и формированию единой системы транзита в рамках Евразийского экономического союза на железнодорожном транспорте по маршруту перевозки Наушки - Брест.
Организована комплексная сеть электронного взаимодействия не только с перевозчиками и владельцами грузов, но и электронное взаимодействие с государственными органами исполнительной власти, в первую очередь с ФНС России и ФТС России. Это позволило определить целевую модель перевозок, при которой по любому транспортному коридору («восток - запад», «север - юг») груз должен проходить оформленным с помощью электронных документов по безбумажной технологии и оформляться один раз в стране отправления.
Применение юридически значимой СЭДО в международном железнодорожном сообщении позволило достичь следующих положительных результатов:
• сокращение экономических и административных барьеров при железнодорожных перевозках;
• ускорение и рост товарооборота между железными дорогами-участницами и транзита по их территории;

• сокращение времени на выполнение операций оформления документов;
• повышение уровня информационной безопасности.
В числе других доверенных сервисов, предоставляемых УЦ НИ-ИАС для использования в СЭДО следует отметить систему гарантированной доставки электронных сообщений и документов с их защищенным хранением, реализованную, в частности, в подсистеме электронной подписи (далее - ПЭП) Единой интеллектуальной системы управления и автоматизации производственных процессов на железнодорожном транспорте (далее - ИСУЖТ).
Основной задачей системы гарантированной доставки является реализация оперативного обмена подписанными ЭП и зашифрованными (при необходимости) электронными документами с обеспечением строгой идентификации отправителя электронного документа, подтверждения его авторства и защиты информации при передаче и хранении. Система гарантированной доставки в совокупности с другими доверенными сервисами УЦ НИИАС (например, сервисом штампов времени) позволяет решить задачи по организации юридически значимого электронного взаимодействия между подсистемами ИСУЖТ, а также ее взаимодействие с другими информационными системами ОАО «РЖД».
Важным результатом при создании ПЭП явилась реализация простой расширенной электронной подписи (далее - ПРЭП), обеспечивающей целостность электронного документа и неотказуемость от его авторства. Формирование ПРЭП осуществляется посредством обращения клиентских модулей к выделенным (отдельно размещенным) сервисам, входящим в состав ПЭП. Применение ПРЭП в технологических документах ОАО «РЖД» позволяет сократить затраты на приобретение носителей ключевой информации и на закупку для каждого пользовательского рабочего места специализированного криптографического программного обеспечения.
В части использования доверенных сервисов аутентификации следует отметить применение в ИСУЖТ технологических сертификатов ключей проверки электронной подписи, выпускаемых УЦ НИИАС. Однозначная взаимная аутентификация участников и объектов информационного обмена в ИСУЖТ с использованием технологических сертификатов обеспечивает:
• безопасные соединения;
• взаимную аутентификацию;
• подпись технологических квитанций
в процессе информационного обмена;
• автоматизированную подпись электронных сообщений от различных узлов и устройств железнодорожной автоматики и телемеханики.
Кроме того, в 2019 г. в рамках функционального развития Подсистемы электронной подписи в инфраструктуру ОАО «РЖД» была внедрена система единой аутентификации на базе открытого стандарта OAUTH 2.0 - протокола, позволяющего выдать одному сервису (приложению) права на доступ к ресурсам пользователя на другом сервисе. Использование OAUTH 2.0 возможно на любой платформе с доступом к сети и браузеру на сайтах, в мобильных и десктоп-при-ложениях, плагинах для браузеров. Среди преимуществ системы:

• • упрощение процедуры администрирования пользователей;
• • возможность аутентификации пользователей с использованием усиленной ЭП;
• • упрощение мониторинга и разбора инцидентов ИБ;
• • повышение общей защищенности системы с использованием единых механизмов аутентификации;
• • возможность работы с полноценным использованием технологии «тонкий клиент»;
• • безопасная передача логина/ПИН-кода с использованием российской криптографии без компрометации на стороне внешних систем;
• • использование единой базы клиентов ПЭП для аутентификации во внешних системах.

Описанные выше направления создания и развития на базе УЦ НИИАС доверенной инфраструктуры, содержащей доверенные сервисы для использования в юридически значимом электронном документообороте ОАО «РЖД», уже применяются при «безбумажных» перевозках грузов и в технологическом электронном документообороте, и в дальнейшем позволят внести существенный вклад в создание Цифровой железной дороги.

__________________
Телеграм-канал ЖЕЛЕЗНОДОРОЖНИК

Если у вас возникли вопросы по работе сайте - пишите на почту admin@scbist.com