Москалев Дмитрий Владимирович
заместитель начальника Республиканского удостоверяющего центра
Национального центра электронных услуг

27.09.2023 состоялся круглый стол на тему «Трансграничный обмен электронными накладными». В рамках мероприятия Москалев Дмитрий Владимирович рассказал об особенностях функционирования службы доверенной третьей стороны, о странах, с которыми Республика Беларусь может обмениваться электронными документами, а также ответил на вопросы участников.

1. Какие функции выполняет доверенная третья сторона

Ключевую роль в трансграничном обмене электронными документами играет доверенная третья сторона (далее — ДТС).

В Беларуси ДТС считается организация, которая осуществляет функции по признанию подлинности электронных документов при межгосударственном электронном взаимодействии (ч. 1 ст. 30 Закона N 113-З).

Под подлинностью понимается, что электронный документ подписан действительной электронной цифровой подписью (ЭЦП) (электронной подписью (ЭП)) другого государства и в электронный документ не были внесены изменения. По результатам проверки ДТС выдает квалифицированную справку (квитанцию), содержащую информацию о результатах такой проверки и удостоверенную ЭЦП (ЭП) ДТС.

Соответственно, ДТС несет ответственность за результат этой проверки. Если результат в будущем в силу каких-то обстоятельств будет оспариваться, то ДТС будет, во-первых, разбираться в данном вопросе и, во-вторых, отвечать, в том числе материально, в случае, если некорректность проверки такой подписи приведет к каким-то финансовым потерям.

2. Что нужно для обмена электронными документами с использованием ДТС

Чтобы обмениваться электронными документами с какой-либо страной, необходимо наличие:

1) в государстве оператора ДТС, полномочия которого определены законодательно. Например, чтобы налоговый орган принял электронный документ, нужна квитанция, которую ДТС выдает по результатам проверки подлинности электронного документа и ЭЦП (ЭП). Чтобы доверять квитанции, необходимо, чтобы на законодательном уровне были определены и полномочия оператора ДТС, и технология подтверждения подписи в виде квитанций;

Примечание
В Беларуси функции национального оператора ДТС по признанию подлинности электронных документов при межгосударственном электронном взаимодействии осуществляет НЦЭУ (абз. 3 подп. 5.1 п. 5 Указа N 515).

2) документов (положений, регламентов, инструкций) у оператора ДТС, которые определяют порядок оказания услуг. Как правило, их размещают на сайте оператора ДТС;

Примечание
На сайте НЦЭУ размещены:
— регламент ДТС;
— порядок оказания электронных услуг ДТС. 

3) договора между операторами ДТС. Приложением к договору или отдельным документом оформляют соглашение, в котором прописывается техническая сторона проверки иностранной подписи;

Примечание
В Беларуси порядок установления доверия к сертификату, изданному поставщиком услуг иностранного государства, определен подп. 1.3 п. 1 приказа ОАЦ N 45.

4) информационного взаимодействия операторов электронного документооборота, например EDI-провайдеров. Функция ДТС заключается только в проверке подписи. Наладить информационное взаимодействие — задача таких операторов. В частности, им самостоятельно необходимо определить единый формат документов. Иногда эти вопросы решаются централизованно на уровне государств, как это было, к примеру, в Беларуси в рамках пилотных проектов.

В некоторых странах для трансграничного обмена документами требуется наличие международного соглашения.

В соответствии с законодательством Республики Беларусь его наличие не обязательно. Так, если нет международного документа, проверять иностранную подпись можно, используя услуги ДТС (ч. 1 ст. 30 Закона N 113-З).

Если есть международное соглашение, можно использовать иные механизмы проверки. Сейчас в Беларуси есть единственный такой международный договор — Договор о ЕАЭС. В целях исполнения раздела 12 Договора о ЕАЭС Евразийской экономической комиссией был принят ряд решений (Решение Совета Евразийской экономической комиссии от 24.08.2012 N 70 «О взаимном признании электронной цифровой подписи, изготовленной в соответствии с законодательством одного государства — члена Таможенного союза и Единого экономического пространства (Республики Беларусь или Российской Федерации), другим государством — членом Таможенного союза и Единого экономического пространства (Республикой Беларусь или Российской Федерацией) в целях исполнения Соглашения о государственных (муниципальных) закупках»; Решение Совета Евразийской экономической комиссии от 23.11.2012 N 95 «О мероприятиях, направленных на обеспечение взаимного признания электронной цифровой подписи в рамках Таможенного союза и Единого экономического пространства в целях исполнения Соглашения о государственных (муниципальных) закупках»), определяющих механизм взаимного признания ЭЦП (ЭП). Электронные торговые площадки (ЭТП) при государственных (муниципальных) закупках используют свой механизм обмена криптографией. Так, в Беларуси ЭТП ОАО «Белорусская универсальная товарная биржа» и ЭТП РУП «Национальный центр маркетинга и конъюнктуры цен» самостоятельно проверяют подписи из РФ или иных стран. Чтобы операторы ЭТП несли меньше рисков, сейчас рассматривается вопрос о том, чтобы ЭТП также перевести на сервисы, использующие ДТС.

3. Что представляет собой интегрированная информационная система ЕАЭС 

В настоящее время в ЕАЭС завершается работа над созданием интегрированной информационной системы (далее — ИИС). Информационный обмен электронными документами в ИИС между субъектами электронного взаимодействия, использующими разные механизмы защиты электронных документов, обеспечивается с использованием сервисов, предоставляемых операторами общей инфраструктуры документирования информации в электронном виде, в том числе сервисов ДТС.

Служба ДТС ИИС состоит из сервисов ДТС национальных сегментов и сервиса ДТС Евразийской экономической комиссии. Оператором национального сервиса ДТС Республики Беларусь является НЦЭУ.

С 31.07.2023 начата опытная эксплуатация службы ДТС ИИС. Ожидается, что промышленная эксплуатация начнется в текущем году.

ИИС в первую очередь призвана наладить взаимодействие между госорганами. Межгосударственный обмен данными и электронными документами между хозяйствующими субъектами и уполномоченными органами станет возможным после вступления в силу Протокола от 25.05.2023 о внесении изменений в Договор о ЕАЭС (абз. 19 ст. 1 Протокола от 25.05.2023). Так, белорусская организация сможет обратиться в налоговый орган РФ, подписав обращение на его сайте белорусской подписью. Сейчас ведется доработка сервисов, чтобы это стало возможно технически.

Требования к обмену электронными документами в ИИС при трансграничном взаимодействии едины. Они утверждены решением Коллегии Евразийской экономической комиссии N 125. Так, формат ЭЦП (ЭП), ее атрибуты и элементы должны соответствовать требованиям стандарта XMLDsig либо стандарта XAdES (подп. а) п. 8 Требований к формированию и обработке электронных документов).

ИИС не предполагает взаимодействия между субъектами хозяйствования. Например, посредством данной системы не получится проверять ЭЦП (ЭП) электронных накладных, так как в них используется иной вид подписи — CMS (Cryptographic Message Syntax) (ч. 2 подп. 19.3 п. 19 постановления N 12/76/42/20).

4. В чем заключаются особенности функционирования коммерческих ДТС

Коммерческие ДТС позволяют организовать межгосударственный обмен данными и электронными документами, в том числе электронными накладными, между любыми участниками электронного взаимодействия, в том числе между хозяйствующими субъектами. Обязательное условие — отсутствие ограничений в соответствии с национальными законодательствами.

Для начала операторы электронного документооборота из разных стран, например EDI-провайдеры, должны договориться о едином формате взаимодействия. При этом они могут согласовать любой формат проверяемых документов с учетом возможностей ДТС по проверке различных видов ЭЦП (ЭП).

Далее операторы электронного документооборота должны заключить договор с коммерческими ДТС своих стран.

Так, в Беларуси взаимодействие между операторами электронного документооборота, в частности EDI-провайдерами или крупными организациями, и ДТС, как правило, организовано на технологии «система — система». Данная технология подразумевает получение услуг в автоматическом режиме. Кроме того, реализован и «ручной» механизм. В личном кабинете Единого портала электронных услуг есть веб-интерфейс ДТС. Любое лицо, в том числе физлицо, может приобрести услугу по проверке ЭЦП (ЭП) с помощью такого интерфейса. Чтобы проверить ЭЦП (ЭП), нужно зайти на страницу ДТС, вложить файл с иностранной подписью. После этого ДТС проверит подпись и предоставит квитанцию. Формат файлов с иностранной подписью определяется Регламентом ДТС и Порядком оказания услуг ДТС, размещенными на сайте НЦЭУ.

Работа всех коммерческих ДТС основана на использовании международных рекомендаций Х.842. Между собой ДТС взаимодействуют на основании стандарта RFC 3029 Data Validation and Certification Server Protocols (Протоколы проверки подлинности открытых ключей и сертификация серверов).

Примечание
В Беларуси на базе стандарта RFC 3029 появился СТБ 34.101.81-2019 «Информационные технологии и безопасность. Протоколы службы заверения данных», который определил правила проверки подписи.

Также коммерческие ДТС должны согласовать между собой, на каком криптографическом алгоритме они будут взаимодействовать. Такой алгоритм может быть любым.

Единый удостоверяющий центр для ДТС не требуется, если данное требование не определено в международном договоре. Возможен обмен корневыми сертификатами национальных удостоверяющих центров, обеспечивающих работу ДТС. Перечень удостоверяющих центров, сертификаты ключа проверки ЭЦП (ЭП) которых могут использоваться для межгосударственного обмена данными и электронными документами, определяется в соглашении между операторами ДТС с учетом национального законодательства сторон.

Примечание
В Беларуси создан единый республиканский удостоверяющий центр, который выдает сертификаты ГосСУОК.
В РФ существует более 40 аккредитованных удостоверяющих центров. Их список размещен на сайте Минцифры РФ.

Особенностью информационного обмена является то, что электронный документ с ЭЦП (ЭП) сразу попадает конечному пользователю. При необходимости его проверки конечный пользователь сам направляет его в свою ДТС, которая, в свою очередь, перенаправляет его на проверку в ДТС отправителя.

Пример
В электронной накладной несколько подписей: подписи грузоотправителя, грузоперевозчика и др. Грузополучатель может отправить на проверку не все подписи, а одну из них или несколько. 

Спикер также ответил на вопросы, касающиеся закупки технологического оборудования, проведения открытого конкурса, заключения и изменения договора, проведения технадзора, а также формирования комиссии по госзакупкам.

Также в материале представлена информация о том, с какими странами можно обмениваться электронными документами, и даны ответы на вопросы, касающиеся трансграничного обмена электронными документами.