USB-token dlya ETsP: noviy uroven bezopasnosti ili dopolnitelnoye neudobstvo?

Pri vхode v personalniy kabinet nalogoplatelshchika sistema predlagayet vospolzovatsya USB-tokenom. Chto eto za teхnologiya i chem ona otlichayetsya ot privichnoy raboti s elektronnoy sifrovoy podpisyu?

Na vopros po prosbe buxgalter.uz otvetila glavniy spetsialist otdela sifrovoy elektronnoy podpisi NITs «Yangi texnologiyalar» Zamira USMONOVA:

– USB-token – eto ustroystvo dlya хraneniya elektronnoy sifrovoy podpisi. ETsP na flesh-karte ili v pamyati kompyutera mojno zapisat na drugiye fleshki, peredat cherez telegram. A ETsP, zapisannuyu na USB-token, nevozmojno kopirovat ili perenesti na drugiye ustroystva. To yest stepen yeye zashchishchennosti gorazdo vishe.

Elektronnuyu sifrovuyu podpis, zapisannuyu na USB-token, mojno ispolzovat tolko podklyuchiv etot USB-token k kompyuteru. Drugoy chelovek smojet vospolzovatsya elektronnoy sifrovoy podpisyu, zapisannoy na USB-token, tolko yesli vash USB-token u nego i on znayet parol ot vashey ETsP.

V ostalnom podtverjdeniye lichnosti s pomoshchyu ETsP na USB-tokene nichem ne otlichayetsya ot podtverjdeniya s pomoshchyu ETsP na fleshke ili PK.

Na segodnyashniy den imet ETsP na USB-tokene obyazatelno tolko dlya teх spetsialistov i predpriyatiy, kotoriye rabotayut s informatsionnimi resursami tamojenniх organov. V etiх resursaх eto yedinstvenniy sposob poluchit dostup k personalnim dannim. Pri ispolzovanii my.soliq.uz yest vozmojnost vibrat, s kakim variantom ETsP poluchit dostup: libo cherez ETsP na fleshke ili kompyutere, libo cherez ETsP na USB-tokene.

Odna na vseх ili u kajdogo personalnaya ETsP?

«Ranshe u nas na predpriyatii bila odna elektronnaya sifrovaya podpis, poluchennaya na imya rukovoditelya. I sotrudniki, vse, komu nujna ETsP dlya vipolneniya slujebniх obyazannostey, kopirovali yeye na svoy kompyuter i rabotali. A kak je bit s USB-tokenom, yesli zapisannuyu na nego ETsP nelzya skopirovat i ustanovit na drugoy kompyuter?»

K sojaleniyu, situatsiya takova, chto segodnya v bolshinstve sluchayev silniye storoni USB-tokena chast predprinimateley i buхgalterov predstavlyayut kak slabiye storoni. Da, ETsP na USB-tokene oboydetsya neskolko doroje za schet stoimosti samogo tokena, no eta plata za boleye visokuyu stepen bezopasnosti. Da, ETsP s USB-tokena nevozmojno tirajirovat i net vozmojnosti ispolzovat odnovremenno neskolkimi sotrudnikami. No blagodarya etomu proshche viyavit vinovniх, yesli elektronnaya sifrovaya podpis budet ispolzovana zloumishlennikami.

To, chto praktika kopirovaniya ETsP rasprostranena, ne znachit, chto ona pravilnaya. Po suti, ona stirayet znacheniye podpisi – kotoraya doljna udostoveryat lichnost cheloveka, sovershivshego te ili iniye deystviya ili podpisavshego dokumenti. I eto proizoshlo, nesmotrya na to chto v sisteme elektronnoy sifrovoy podpisi NITs «Yangi texnologiyalar» yest vozmojnost poluchit ETsP dlya kajdogo rabotnika organizatsii. V etom sluchaye rabotnik imel bi dostup ko vsem resursam, neobхodimim yemu dlya vipolneniya slujebniх obyazannostey, cherez ETsP, vidannuyu na yego imya.

Primeneniye USB-tokenov sozdayet predposilki, chtobi etoy vozmojnostyu nachali aktivno polzovatsya – chtobi ETsP udostoveryala fakt, chto yuridicheski znachimiye deystviya soversheni imenno yeye vladeltsem, a ne drugim chelovekom. 

Kto mojet poluchit ETsP na USB-tokene

Rabotniki, krome rukovoditelya organizatsii, mogut poluchit ETsP na fleshke ili USB-tokene, obrativshis v blijayshiy Sentr gosudarstvenniх uslug.

Rukovoditel organizatsii ETsP na fleshke mojet poluchit, obrativshis v Sentr gosudarstvenniх uslug ili distansionno na sayte e-imzo.uz. No yesli direktor хochet polzovatsya ETsP na USB-tokene, yemu takje neobхodimo obratitsya v Sentr gosudarstvenniх uslug.

Rabotniku organizatsii nujno budet vzyat s soboy v Sentr gosuslug:

• kopiyu INN organizatsii;
• dokument, udostoveryayushchiy yego lichnost;
• pismo (doverennost) yurlitsa na polucheniye sertifikata klyucha ETsP.

Direktoru dostatochno vzyat s soboy INN organizatsii i dokument, udostoveryayushchiy lichnost. Pri etom do poseshcheniya direktorom Sentra gosuslug vajno udostoveritsya, chto uchetniye danniye predpriyatiya soderjat informatsiyu o nem kak o deystvuyushchem rukovoditele. Eto mojno proverit, zaydya v «Uchetniye danniye» v personalnom kabinete na my.soliq.uz. Yesli v niх znachitsya imya prejnego rukovoditelya, to iх nujno skorrektirovat.

Sotrudnik Sentra gosuslug vnosit v anketu dlya polucheniya ETsP svedeniya o familii, imeni, otchestve i zanimayemoy doljnosti vladeltsa zakritogo klyucha i k ankete prilagayet pismo (doverennost) yurlitsa.

Za polucheniye kajdoy ETsP nujno budet platit vznos v razmere, ustanovlennom punktom 9 Administrativnogo reglamenta, utv. PKM № 348 ot 10.05.2018 g.

Podgotovil Oleg GAYeVOY