1.3.8 Проблемы международного электронного документооборота
Ни для кого не секрет, что электронный документооборот(ЭДО) в современном мире занимает все более основательные позиции: с каждым днем растет число вовлеченных в него предприятий. В судебной практике все чаще встречаются процессы, объектом которых являются документы с электронной цифровой подписью. Системы документооборота можно разделить на два класса:
корпоративные, в которых факт подлинности ЭЦП на электронном документе с юридической точки зрения недоказуем;
глобальные, предусматривающие возможность юридической доказуемости факта постановки ЭЦП.
Первый тип систем является вырожденным и не представляет большого интереса, второй – в последнее десятилетие является предметом множества дискуссий и целого ряда научных работ.
Международный документооборот
Развитие систем ЭЦП нашло продолжение в международном или трансграничном документообороте (МЭДО). Документооборот в рамках РФ регламентирован законодательством, носящим отчасти формальный характер, но, выходя за рамки государства, документ, юридически значимый на территории РФ, теряет свои свойства на территории других государств.
На сегодняшний день правовая база, регламентирующая МЭДО, находится на начальной стадии формирования. Очевидно, что это должны быть международные нормативные документы, описывающие весь процесс документооборота, – от понятия «электронный документ» и при каких условиях он становится международным до определения доверенного механизма удостоверяющих центров.
МЭДО между Россией, Республикой Беларусь и Украиной[22]
Рассмотрим МЭДО между тремя странами (при формировании модели рассматривались Российская Федерация, Республика Беларусь и Украина). Данная модель интересна по причине разнящихся нормативных баз в сфере ЭДО этих стран, а также исторически сложившихся дружественных отношений. Как следствие, вопрос нормативно-подкрепленного документооборота между данными странами является актуальным.
Рассмотрим пример: абонент А создает электронный документ, подписывает его своей ЭЦП, ликвидность которой может подтвердить УЦ, обладающий правом на данную деятельность, и отправляет его абоненту Б. До тех пор пока документ «находится на территории РФ», он имеет юридическую значимость и имеет под собой нормативную базу. Попутно возникает вопрос относительно возможного прохождения документа до места назначения по трассам провайдера вне границ РФ. Вернемся к описываемой ситуации: абонент Б получил письмо от абонента А, находящегося в другом государстве, заметим, прошедшее по неизвестному, а главное, недоверенному маршруту. ЭЦП на данном документе не подлежит идентификации по причине отсутствия сертификата абонента А в удостоверяющем центре абонента Б. Как следствие, данный документ не заменит своего аналога на бумажном носителе, и такой документооборот можно отнести к разряду корпоративных.
Требования
Рассмотрим, какие технические и организационные требования необходимо реализовать в системе для признания ее полноценной альтернативой бумажному документообороту. Во-первых, как уже говорилось выше, необходимо привести в соответствие законодательства всех стран-участниц, ввести понятия объектов МЭДО, таких как: электронный документ, ЭЦП, описать возможный круг правообладателей ЭЦП и т.п., то есть подписать международные соглашения и ратифицировать соответствующие нормативные акты, регламентирующие данный вид правоотношений.
Известно, что российское законодательство предписывает использовать СКЗИ в системах ЭДО на основе ГОСТ Р 34.10-2001, в то же время большинство европейских стран используют алгоритмы шифрования на базе RSA. Для признания международного документа во всех странах-участницах МЭДО возникает необходимость наличия в нем подписей на алгоритмах шифрования, признанных в соответствующих странах. Следовательно, каждому участнику МЭДО необходимо иметь две ЭЦП для признания электронного документа как внутри своей страны, так и за ее пределами. Попутно возникает вопрос: кто будет «третьей доверенной стороной», обладающей правом формировать сертификаты ЭЦП на СКЗИ другого государства, проверять действительность таких ЭЦП и т.п.?
Третья доверенная сторона
Решение предлагается следующее: реализовать «доверенный УЦ» а территории государства, реализующий систему ЭДО на базе другого алгоритма с правом выдачи сертификатов ЭЦП. Например, в России разворачивается доверенный УЦ, обеспечивающий функционирование ЭДО, использующего шифрование на базе RSA, а именно: выдачу сертификатов, их проверку и т.п. Доверенность УЦ достигается за счет наличия защищенного канала, обеспечивающего непрерывную связь с корневым УЦ на территории Белоруссии или Украины. Данным требованием обеспечивается защищенность от возможной компрометации на канале связи. В то же время он включается в ЭДО внутри государства и, следовательно, обладает всеми правами участника ЭДО. Таким образом, все исходящие электронные документы подписываются обоими собственными ЭЦП и, как следствие, признаются на территории обоих государств. Аналогично строится система на территории Украины и Республики Беларусь. Доверительность отношений между УЦ этих стран обеспечивается путем согласования регламентов и форматов без введения дополнительных объектов ЭДО по причине однотипности форматов, а для защиты от компрометации организуется защищенный канал связи.
Таким образом, выполнив все требования, упомянутые выше (сопоставление и принятие нормативной базы, организация систем ЭДО внутри государств и создание доверенных УЦ), получаем модель МЭДО между выбранными ранее тремя государствами.
Глава вторая
Основные направления совершенствования организации работы с документами в России с учетом зарубежного опыта
2.1 Сравнительная характеристика российского и зарубежного направлений развития систем документооборота
Российский рынок в целом развивается по законам рынка мирового, однако имеет и свои специфические особенности. Это, в частности, относится и к организации процесса документооборота на предприятиях как государственного, так и частного сектора. На отечественном рынке нашли применение два направления развития и внедрения систем документооборота – традиционно российское и западное.
Перечислим основные особенности традиционно российских методов организации работы с документами.
Жесткая регламентация движения документов в соответствии с должностной иерархией. Документооборот в России традиционно строится по вертикальному принципу, обеспечивая движение документа от руководителя к исполнителю и обратно. За рубежом, как правило, используется горизонтальный принцип при циркуляции документов: от исполнителя к исполнителю, минуя руководство.
Централизованное выполнение службой ДОУ основных делопроизводственных операций в соответствии с установленными требованиями. В России традиционно документ подлежит регистрации и отражению в специальных регистрационных журналах, регистрационных карточках и т.д., которые являются носителем информации о данном документе. Таким образом, организацией процесса документооборота и делопроизводства занимается специальный (делопроизводственный) персонал, не имеющий никакого отношения к самим документам и их содержанию. Подобная практика на Западе не используется.
Закрепление в государственных нормативных документах единых и детально регламентированных правил работы с управленческими документами в организациях, независимо от их сферы деятельности. Российское делопроизводство, определяющее движение документов в организациях и между ними, регламентируется (по крайней мере, должно регламентироваться) не только корпоративными, но и действующими государственными стандартами. Система, построенная без учёта требований ГОСТов, вряд ли найдёт широкое применение в России, так как значительное число заказчиков подобных систем - это государственные структуры.
Несмотря на широкое применение информационных и компьютерных технологий во всех сферах российской экономики, отечественный документооборот до сих пор базируется на использовании бумажных носителей. Отсюда сочетание традиционных, «бумажных», методов с более передовыми, электронными, методами в российском делопроизводстве. Системы электронного документооборота лишь сопровождают бумажный документооборот, сокращая трудоёмкость рутинных операций по обработке документов. На Западе делопроизводство и документооборот давно уже строятся исключительно на безбумажных принципах.
Следует отметить, что системы, разработанные в России, как правило, удовлетворяют исторически сложившейся специфике российского делопроизводства. Сравнение российских и западных методов организации документооборота представлено в таблице 1[23].
Таблица 1. Сравнение российских и западных методов организации документооборота
| Российские методы организациидокументооборота | Западные методы организациидокументооборота |
| Чётко выраженный вертикальный характер движения документов (руководитель - исполнитель - руководитель) внутри организации | Характер движения документов преимущественно горизонтальный, предусматривающий возможность попадания документа сразу к непосредственному исполнителю, минуя руководство |
| Отслеживание всего комплекса работ с документами в регистрационных журналах или в машинописных картотеках, куда заносятся все сведения о документах, их перемещениях, резолюции начальства, контроль сроков исполнения, и т.д. | Отсутствие централизованного (в рамках всей организации) контроля |
| Современная российская технология делопроизводства предполагает ведение регистрационно-контрольных и отчётных форм и журналов. Для обеспечения единого порядка обработки документов предусматривается создание специализированных служб: управления делами, секретариатов, канцелярии. | Регистрация документов производится непосредственными исполнителями (поручитель и исполнитель ведут собственные журналы), некоторые виды документов вообще не регистрируются. Специализированных подразделений, занимающихся делопроизводством, не создается |
Таким образом, оптимальное решение по созданию системы документооборота для российских предприятий должно учитывать как традиционно российские принципы работы с документами, так и прогрессивные западные. Разумное сочетание тех и других значительно увеличит конкурентоспособность создаваемой системы.