Файл: В юридической деятельности.docx

Обмен документами логично строить не по принципу «каждый с каждым», а по принципу «звезды» – на базе Центров обмена документами (ЦОД).
ЦОД могут выполнять следующий набор функций:

• 
  преобразование и согласование форматов входящих-исходящих документов;
  
• 
  поддержка адресных баз и вычисление маршрутов доставки документов;
  
• 
  гарантированная доставка документов;
  
• 
  дополнительное архивирование документов;
  
• 
  поддержка и синхронизация справочников.
  

Центры обмена сообщениями могут также принимать на себя роль удостоверяющих центров, поддерживающих инфраструктуру закрытых и открытых ключей, процедуры аутентификации для организаций – участников обмена.

Одна из основных задач ЦОД – синхронизация форматов документов между различными системами. Наиболее логичным подходом является разработка некоторого универсального расширяемого XML-представления типовых документов, используемого как промежуточный формат, и набора конверторов для этого формата для каждой из присоединяемых систем.

Если набор реквизитов документов у подключаемой системы оказывается шире, чем предусмотрено в универсальном формате, то возможно либо расширение формата, либо отражение этих реквизитов с помощью механизма специфических для конкретных адресатов тегов.

Преобразование форматов документов должно сохранять весь набор реквизитов входящих документов. Для исходящих документов в формате XML дополнительные реквизиты также должны сохраняться – особенности XML позволяют игнорировать «чужие» реквизиты. Для других форматов документов состав реквизитов может быть урезан. При этом может передаваться дополнительный файл согласованного с получателем формата с расширенным или полным реквизитным составом документа.

Кроме реквизитного состава документов, ЦОД должен обеспечивать передачу собственно файлов документов. В отдельных случаях может обеспечиваться преобразование форматов документов.

Задача ЦОД – в любом случае добиться передачи документа принимающей стороне и получения от нее уведомления о получении – квитанции (передача документа «под роспись»). При этом ЦОД может использовать различные механизмы напоминания и уведомления – через электронную почту и другие каналы.

Все интегрируемые с ЦОД системы должны обладать возможностями уведомления ЦОД о том, что документ зарегистрирован. Это не обязательно автоматизировать – сотрудник канцелярии может отправить подтверждение вручную.

---

Важнейшим аспектом при организации обмена документами является обеспечение аутентичности документов и конфиденциальности их передачи.

Он предусматривает создание так называемых удостоверяющих центров, осуществляющих деятельность по генерации открытых и закрытых ключей, хранению и удостоверению открытых ключей лиц – участников электронного документооборота.

Используемые для этого программные средства должны быть сертифицированы, а сам удостоверяющий центр – лицензирован на осуществление этой деятельности уполномоченным органом.

Логичным является организационное и программно-техническое совмещение ЦОД и удостоверяющих центров, поскольку те и другие должны являться центральными элементами инфраструктуры обмена информацией между одним и тем же кругом участников.

4. Электронно-цифровая подпись электронного документа

Электронно-цифровая подпись – атрибут электронного документа, используемый для защиты информации от несанкционированного использования и подделки. Электронно-цифровая подпись формируется путем криптографического преобразования информации с закрытым ключом, что позволяет определить владельца сертификата ключа подписи и обеспечить неотказуемость подписавшегося от документа, а также проверить полученную информацию на отсутствие ошибок и неточностей. Электронный документ – это документ, подготовленный с использованием системы электронного документооборота, зафиксированный на материальном носителе в виде объекта СЭД и снабженный реквизитами, с помощью которых можно идентифицировать место, время создания и автора документа.

Чаще всего цифровые подписи используются для подтверждения имени отправителя, основываясь на том, что лишь он один владеет уникальным закрытым ключом, которому соответствует полученный открытый ключ. Также электронная подпись иногда используется для датирования документа с помощью штампа времени: доверенная сторона подписывает документ штампом времени с помощью своего специального закрытого ключа, подтверждая существование документа в данный момент, обозначенный в цифровой подписи.

В случае если электронно-цифровая подпись ставится для удостоверения личности отправителя: сторона, которой доверяют априори, предоставляет открытый ключ и информацию о владельце закрытого ключа получателю документа - получается иерархия доверия. Доверие подписывающей стороне строится на безоговорочном доверии третей стороне, также подписавшей документ. Есть специализированные

---

государственные агентства по сертификации, у которых небольшое количество корневых ключей сети. В распределенной же инфраструктуре нет необходимости владеть универсальными для всех корневыми ключами, и каждая из сторон может доверять своему набору корневых ключей. Такой способ организации иерархии доверия называется сеть доверия, это принцип используется в PGP.

Электронно-цифровая подпись используется для:

• 
  удостоверения источника документа (в зависимости от деталей определения документа могут быть подписаны такие поля, как «автор», «внесенные изменения», «метка времени» и т. д.) ;
  
• 
  защиты от изменений документа (при любом случайном или преднамеренном изменении документа (или подписи) изменится хэш, следовательно, подпись станет недействительной);
  
• 
  невозможности отказа от авторства (так как создать корректную подпись можно лишь, зная закрытый ключ, а он известен только владельцу, то владелец не может отказаться от своей подписи под документом);
  
• 
  сдачи финансовой отчетности в государственные учреждения в электронном виде для предприятий и коммерческих организаций;
  
• 
  организацию юридически значимого электронного документооборота;
  
• 
  создания цифровой подписи используется так называемый дайджест, который генерируется непосредственно из самого документа и уже непосредственно к нему добавляется информация о стороне подписывающей документ, штамп времени и прочее. Затем полученную информацию кодируют с помощью специального закрытого ключа с использованием того или иного алгоритма, получившийся набор бит и есть электронно-цифровая подпись к которой прилагается открытый ключ подписавшегося.
  
• 
  с помощью сети доверия пользователь решает доверяет он или нет что открытый ключ принадлежит именно этому отправителю либо нет, затем сообщение дешифруется приложенным открытым ключом. В случае если документ дешифровался без ошибок, информация об отправителе соответствует заявленному и т.д., то документ принято считать подтвержденным. Существуют следующие угрозы цифровой подписи:
  

• 
  попытка подделать подпись для выбранного им документа;
  

• 
  подбор документа к данной подписи, чтобы подпись к нему подходила.
  
• 
  однако электронно-цифровая подпись генерируется именно таким образом, что каждому документу соответствует единственная подпись. Это обуславливается тем что: документ должен представлять собой осмысленный текст, у текста документа есть строгие правила оформления, чаще всего документы оформляются в формате DOC или HTML, гораздо реже в Plain Text.
  
• 
  для того чтобы обеспечить ключи от подмены используют сертификаты, которые позволяют убедиться в достоверности полученных данных о владельце открытого ключа. Для централизованного подтверждения используют центры сертификации, которые поддерживаются доверенными организациями. Если же система децентрализованная используют для подтверждения перекрестное подписание сертификатов доверенных людей, каждым пользователем строится сеть доверия.
  
• 
  для управления ключами созданы специальные центры распространения сертификатов, которые предоставляют информацию о том, отозван тот или иной открытый ключ, а также пользователь может получить сертификат от другого пользователя.
  
• 
  многие внутренние документы организации можно перевести в электронный вид (например, служебные записки, заявки на выделение денежных средств, различные внутренние отчеты, поручения и т. п.). Необходимо разработать нормативно-правовую базу организации, регламентирующую применение ЭЦП. Такой регламент обеспечит электронным документам юридическую силу – возможность представлять их в суде в качестве доказательства. Безусловно, небольшая правоприменительная практика вносит некоторые ограничения в применение ЭЦП, но не является принципиальным барьером для построения в отдельной компании внутреннего юридически значимого электронного документооборота.
  

---

5. Инвестирование электронного документооборота

Пик развития ЭД пришелся на 2005-2006 год. Российский рынок СЭД и сейчас находится в стадии роста. Три года назад он рос на 20-25 % в год, сейчас наступил период некоторого насыщения и темпы роста немного снизились.

В корпоративном секторе растет как число проектов по внедрению СЭД, так и их масштабы. Заказчики усиливают требования к функциональности решений, их масштабируемости, интеграционным возможностям. В наибольшей степени заметен спрос на интеграцию СЭД с ERP, CRM и HR-системами.

По данным исследования DSS Consulting, на сегодняшний день СЭД наиболее востребованы в российском финансовом секторе (24 % внедрений). На государственный сектор приходилось наибольшее количество внедрений. Значительное количество проектов было реализовано также в машиностроительной и телекоммуникационной отраслях.
В том или ином виде системы электронного документооборота внедрены в 90 % крупных российских компаний. Правда, чаще всего эти решения охватывают ограниченное число подразделений и автоматизируют лишь несколько процессов, например, документационное обеспечение управления и управление организационно-распорядительными документами. Только 10-15 % заказчиков внедрили или внедряют централизованные системы электронного документооборота, позволяющие решать большую часть задач в области управления документами.

Все чаще решения по автоматизации документооборота приобретают территориально распределенные холдинги. Причем если раньше речь шла только о внедрении СЭД в головном офисе, то сегодня компании чаще решаются на создание систем, охватывающих региональные филиалы.

В контур электронного документооборота сегодня вовлекаются не десятки а сотни и тысячи пользователей. С точки зрения тенденций также следует отметить возрастающую глубину сопряжения сервисов систем электронного документооборота с сервисами, поддерживающими основной бизнес заказчиков. Теперь при внедрении СЭД в первую очередь автоматизируются не только чисто делопроизводственные процессы, но и бизнес-процессы, связанные с реализацией базовых деловых миссий компаний.

В DSS Consulting отмечают, что большая часть компаний, внедривших СЭД за последнее время, располагаются в Центральном и Северо-Западном регионах, активность в Сибири и на Урале несколько снизилась.

---

Значительный интерес к автоматизации документооборота по-прежнему демонстрируют компании крупного и среднего бизнеса, работающие в различных отраслях экономики. В то же время, активность начинают проявлять и предприятия СМБ, «доросшие» до упорядочивания бизнес-процессов.
Доля компаний и организаций, внедривших промышленные СЭД, сравнительно не велика. При этом резервы роста рынка – это не только увеличение этой доли, но и расширение масштабов проектов в компаниях, уже внедривших СЭД.

В целом в России отмечают постепенный рост доли документов, которые обрабатываются в электронной форме. Увеличивается спрос заказчиков на специализированные решения, растет интерес крупных организаций к созданию «внутренних» удостоверяющих центров и корпоративных порталов.

Растет интерес отечественных заказчиков в большей степени к платформам западных производителей, несмотря на то, что их стоимость значительно превосходит стоимость отечественных разработок. Появляются новые задачи, решить которые можно только с помощью таких платформ. Аналитики DSS Consulting отмечают, что наибольшее число внедрений в России в сегменте систем делопроизводства наблюдалось у компаний, внедряющих систему «Дело». В сегменте систем управления электронным документооборотом доминировала система DocsVision, а среди продуктов группы «система-надстройка на платформе/конструктор» - решения на базе Documentum.

Если рассматривать игроков с точки зрения финансовых показателей, то лидером в России является Documentum, за ним с небольшим отрывом следует целая группа компаний («Ланит», «ЭОС», «АйТи», «Интертраст). Многие игроки рынка отмечают, что ситуация с организацией электронного документооборота в России достаточно плачевная. Ежегодный объем документации составляет порядка 250 миллиардов листов в год. Если ничего не менять, он ежегодно будет увеличиваться на 8-15 %, что продолжит существенно тормозить процессы управления во всех сферах.

Пока далеко не все заказчики обладают достаточно производительной инфраструктурой для внедрения систем электронного документооборота. Большой проблемой в нашей стране остаются каналы связи, это особенно актуально для территориально распределенных компаний. Многие предприятия сейчас автоматизируют основные бизнес-процессы путем внедрения систем класса ERP.

Развитие информационно-коммуникационных технологий постепенно отодвигает бумажный документ на второй план, существенно повышая роль электронного документа. По консервативным оценкам, количество бумажных документов будет увеличиваться на 7 % ежегодно, а электронных – на 20 %. Эта тенденция обостряет необходимость учета не только бумажных документов, но и электронных, благодаря чему САДД плавно переориентировались на работу с электронными документами, став системами электронного документооборота и делопроизводства. Действительно, хотя при традиционном делопроизводстве первоочередным объектом автоматизации является ведение картотек, то ничто не мешает включить в автоматизированную систему возможность связи карточки с электронным образом документа (текстом,

---