Перспективы и риски«Преимущество облачной цифровой подписи заключается в том, что пользователю не надо устанавливать на свой компьютер никакого специального ПО и не надо беспокоиться о том, как электронную подпись, хранящуюся на флешке, воткнуть, например, в iPhone. Она просто хранится на защищенном сервере в облаке, и именно туда отправляются на подписание нужные пользователю документы», — объясняет консультант по информационной безопасности Cisco Systems Алексей Лукацкий.Если будут приняты необходимые нормативно-правовые акты и решены вопросы информационной безопасности, в будущем облачная подпись может заменить электронную, выдаваемую на токенах, сообщил он. Сейчас широкому использованию облачной цифровой подписи в России препятствуют пробелы в законодательстве. «В законе очень неоднозначно описано, можно ли передавать ключи электронной подписи третьим лицам, в данном случае облачному провайдеру», — пояснил Лукацкий. Руководитель Центра мониторинга и реагирования на инциденты информационной безопасности Jet CSIRT компании «Инфосистемы Джет» Алексей Мальнев уточнил: «Хотя использование облачных ресурсов не запрещено законодательством, в то же время нет его прямого регламентирования».Помимо нормативных пробелов распространению технологии препятствуют и проблемы с информационной безопасностью. «Например, доступ пользователя к его ключу электронной подписи, хранящемуся в облаке, может быть получен разными способами — через СМС, одноразовый или многоразовый пароль, аппаратный токен и т.п. Но применение токена противоречит самой идее облачной подписи, а пароли или СМС признаны небезопасными методами регулятором (ФСБ. — РБК)», — указал Лукацкий.Развитию технологии также препятствует психологический фактор, отметил Алексей Мальнев: людям будет сложно доверить хранение такой критичной информации третьим лицам. «Представьте, готовы ли вы отдать третьим лицам гипотетическую возможность переписать все ваше имущество, закрыть или переписать ваш бизнес и любые другие активы? В настоящий момент обычная электронная подпись еще не стала массовой, не говоря об облачной. Поэтому для частных лиц проблема не является сильно актуальной. Однако она куда более близка организациям, где сделки совершаются ежедневно и электронная подпись является критически важным элементом бизнеса», — пояснил Мальнев.«В ходе развития технологии, возможно, получится исключить визиты в удостоверяющий центр. Для этого как раз и необходимы эксперименты, чтобы понять все возможные варианты компрометации и нарушения надежности данной технологии, а также уровень доверия граждан к дистанционному взаимодействию. Удостоверяющий центр Федеральной кадастровой палаты готов принять участие в эксперименте в рамках услуг, связанных с недвижимостью, но начать стоит не с живых сделок, а, например, с выдачи сведений из Единого реестра недвижимости, — здесь в ряде случаев также необходимо использование электронной подписи», — сообщил РБК замглавы Федеральной кадастровой палаты Павел Чащин.https://www.rbc.ru/technology_and_media/18/10/2019/5da876a89a79472c0bcd51a3?from=from_main