29 ноября 2022 | 07:43

"Оставьте NCALayer". Эксперт назвал особенности QR-подписания

Айнаш Ондирис Журналист

Юлия Сарачакова Продюсер

Фото:elements.envato.com

Специалист назвал особенности QR-подписания электронных документов, передает корреспондент Tengrinews.kz. Ранее стало известно, что в Казахстане уже стала доступна новая опция на порталах госуслуг - QR-подписание вместо ЭЦП.

По мнению президента ОЮЛ "Казахстанская ассоциация автоматизации и робототехники" Владимира Туреханова, целесообразно было бы в качестве альтернативы оставить ставший для казахстанцев привычным способ подписания ЭЦП, который работает через приложение NCALayer. Он назвал основные отличия использования подписания с помощью QR от подписания через NCALayer.

Специалист назвал особенности QR-подписания электронных документов, передает корреспондент Tengrinews.kz. Ранее стало известно, что в Казахстане уже стала доступна новая опция на порталах госуслуг - QR-подписание вместо ЭЦП.

По мнению президента ОЮЛ "Казахстанская ассоциация автоматизации и робототехники" Владимира Туреханова, целесообразно было бы в качестве альтернативы оставить ставший для казахстанцев привычным способ подписания ЭЦП, который работает через приложение NCALayer. Он назвал основные отличия использования подписания с помощью QR от подписания через NCALayer.

Сравнение возможностей NCALayer и QR. ©Владимир Туреханов

Туреханов назвал четыре пункта, по которым NCALayer обходит QR:

Может использоваться на персональном компьютере (не всегда на рабочем месте возможно пользоваться мобильным устройством);
Позволяет использовать защищенные носители закрытых ключей ЭЦП (это когда ключи сгенерированы в носителе и никогда не покидают его, а подписание происходит внутри чипа носителя);
Может использоваться для подписания электронных документов вне информационной системы;
Имеет возможность подписания без подключения к сетям телекоммуникаций.

"Как мы видим, QR-подписание, хоть и добавляет удобства в использовании, не закрывает все задачи, и решение об отказе от NCALayer в его пользу выглядит по меньшей мере далеким от профессионального. Логично было бы использовать его не вместо, а вместе с NCALayer", - считает Туреханов.

Он также обратил внимание, что подписание, проверка, обмен электронными документами - это далеко не только государственные услуги. Это и взаимодействие физических и юридических лиц друг с другом без участия в этом процессе государственных органов. Например:

В производстве — наряд-задания, допуски к выполнению работ, акты выполненных работ (к наряд-заданиям), дефектные акты;
В управлении персоналом — трудовые договоры, должностные инструкции (утверждение и ознакомление), инструкции по безопасности труда (утверждение и ознакомление), протоколы по обучению безопасности труда, заявления;
В медицине — сигнальные листы, записи в медицинской карте больного, результаты обследований, назначения;
Для оформления разрешений на внос/вынос материальных ценностей или опасных веществ;
подписание протоколов различных заседаний.

"Я считаю, что не нужно отказываться от ЭЦП. Но фактически этого и не происходит. Использование QR не отменяет использования ЭЦП. Однако это преподносится именно как замена ЭЦП, что не соответствует действительности. Поэтому я и считаю, что заявления министра (Багдата Мусина - прим. корреспондента) - введение в заблуждение неограниченного круга лиц с использованием служебного положения, - заявляет Владимир Туреханов. - В обоих случаях подписание электронного документа осуществляется ключами электронной цифровой подписи. В обоих случаях необходимо устанавливать приложение: eGov Mobile не предустановлено на всех смартфонах, если кто не знал. В обоих случаях можно подписывать электронные документы с мобильного устройства. Причем для варианта NCALayer нет необходимости вносить изменения в действующую логику работы информационных систем, оно и сейчас уже работает, но требуется практическое подтверждение работоспособности решения на устройствах с iOS (в теории должно работать, просто еще не проверялось). В обоих случаях для подписания можно ввести код или пароль".

Как разъяснили в Министерстве цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП), пока полного отказа от ЭЦП не будет.

"QR-подписание - это альтернативный способ. Мы отходим от NCALayer и предлагаем гражданам пользоваться QR-подписанием. Пока QR-подписание не везде реализовано, его только начали продвигать. Фактически ЭЦП и NCALayer "зашиты" в eGov Mobile. То есть пользователю больше не нужно будет скачивать NCALayer. Для QR-подписания открываете eGov Mobile, сканируете, и все. Преимуществ у QR-подписания больше", - разъяснили в МЦРИАП.

В настоящее время QR-подписание доступно на портале электронного правительства (egov.kz), в судебном кабинете (office.sud.kz) и на сайте "Отбасы банка" (otbasybank.kz).

"Мы сейчас отрабатываем с ЕНПФ и Минтруда (enbek.kz), расширяем его возможности", - добавили в ведомстве.

Отметим, что для QR-подписания электронных документов на сайтах госуслуг у пользователя обязательно должен быть смартфон и приложение eGov Mobile (либо eGov Business) в нем. Для QR-подписания нужно авторизоваться в eGov Mobile, отсканировать через него QR-код и таким образом подписать электронный документ.

Ранее министр цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП) Багдат Мусин заявил, что "ЭЦП всех просто заколебала".

Запустили специальный канал про финансы, экономику и новости бизнеса. Подписывайтесь на Tengri.Деньги прямо сейчас!

Өзекті жаңалықтарды сілтемесіз оқу үшін Telegram желісінде парақшамызға тіркеліңіз!

ЭЦП QR-код Багдат Мусин

Вопрос от автора

Что вы об этом думаете?