Опыт применения ЭЦП в системе электронных торгов SETonline

Публикация: 22 Октябрь 2006 - 23:00, редакция: 22.06.2010 16:23

Компания SETonline проводит открытые аукционы с целью размещения заказов на поставку товаров, выполнение работ, оказание услуг для ряда крупных корпоративных закупщиков (ОАО "ЦентрТелеком", ОАО "ВолгаТелеком", ФГУП МСПЦ, ОАО "Челябинский трубопрокатный завод").

Опираясь в своей деятельности на действующее на территории РФ законодательство, компания SETonline поставила цель обеспечить защиту и юридическую значимость электронного документооборота в рамках своей системы.

Для достижения этой цели был проведен анализ предлагаемых решений по следующим критериям:

  • решение должно обеспечивать минимальные риски, связанные с внедрением технологии;
  • решение не должно требовать модернизации существующей системы

По результатам проведенного анализа было выбрано и с июля 2006 года внедрено решение на основе продуктов компаний "Крипто-Про" и Digt (ООО "Цифровые Технологии").

Опираясь в своей деятельности на действующее на территории РФ законодательство, компания SETonline использует механизм электронной цифровой подписи для подтверждения авторства и неизменности размещаемой на портале информации. Юридическую основу применения механизма ЭЦП составляет ФЗ от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".

В качестве средства электронной цифровой подписи используется средство криптографической защиты информации от компании "Крипто-Про" (СКЗИ) "КриптоПро CSP" (http://www.cryptopro.ru/products/csp/overview).

Для предоставления пользовательского интерфейса к криптографическим функциям СКЗИ "КриптоПро CSP" и автоматизации процедур формирования и проверки ЭЦП используется программное средство "КриптоАРМ Стандарт" от компании Digt (http://www.trusted.ru/products/cryptoarm/standart/).

Таким образом, пользователи портала электронных торгов SETonline, являющиеся участниками документооборота, получили удобный и функциональный пользовательский интерфейс, обеспечивающий создание и проверку подлинности ЭЦП на основе сертифицированного средства криптографической защиты информации.

Для обеспечения участников документооборота сертификатами ключей подписи между организатором системы и НИИ "Восход" был заключен договор по предоставлению услуг удостоверяющего центра.

В целом, внедрение данного решения позволило юридически регламентировать взаимоотношения между поставщиками и заказчиками в системе SETonline:

  • Заказчик в системе SETonline имеет дело с реальными предложениями, исполнение которых гарантировано законодательством.  Поставщик, подавший ценовое предложение или заявку на конкурс, обязуется осуществить поставку товара или осуществить услуги на условиях, указанных в его предложении. Будучи подписанным ЭЦП, данное предложение обретает юридическую значимость и влечет за собой ответственность в соответствии с законодательством РФ.
  • Поставщик получает юридические гарантии заключения контракта благодаря механизму ЭЦП, реализованный в системе SETonline

Заказчик, разместивший в системе предложение о закупке (в форме аукциона, конкурса или запроса котировок), берет на себя обязательство заключить контракт с поставщиком, предложившим лучшие условия.

Данный пример сотрудничества хозяйствующих субъектов и поставщиков решений показал возможность построения юридически значимого электронного документооборота при минимальных финансовых вложениях и без использования традиционных дорогостоящих информационных систем документооборота.

Руководитель группы маркетинга компании Digt, Михаил Абрамзон, отмечает: "Используемое в системе электронных торгов программное решение по защите конфиденциальных данных и обеспечению их юридической значимости позволяет компании SETonline повысить эффективность проводимых торговых операций. Особенно это важно потому, что на сегодняшний день со стороны законодательства РФ к порталам электронных торгов, предоставляющим услуги государственным организациям, предъявляются особые требования".