воскресенье, 2 июня 2019 г.

Международная ассоциация специалистов по электротехнике и радиоэлектронике IEEE работает над стандартами для технологий блокчейна и распределенных реестров


Сегодня только ленивый не разрабатывает стандарты для блокчейна, - и весьма авторитетная Международная ассоциация специалистов по электротехнике и радиоэлектронике IEEE (от Institute of Electrical and Electronics Engineers – «Институт инженеров по электротехнике и радиоэлектронике») не является исключением.

Как сообщает сайт Ассоциации по стандартизации при IEEE (IEEE Standards Association, см. https://blockchain.ieee.org/standards ), в настоящее время, в частности, идёт работа над следующими стандартами:
  • IEEE P2418.1 «Концепция использования блокчейна в рамках Интернете вещей» (Standard for the Framework of Blockchain Use in Internet of Things (IoT)), https://standards.ieee.org/project/2418_1.html .

  • IEEE P2418.2 «Формат данных для блокчейн-систем» (Standard Data Format for Blockchain Systems), см. https://standards.ieee.org/project/2418_2.html

  • IEEE P2418.3: «Концепция использования технологии распределённых реестров в сельском хозяйстве» (Standard for the Framework of Distributed Ledger Technology (DLT) Use in Agriculture), см. https://standards.ieee.org/project/2418_3.html

  • IEEE P2418.4 «Концепция использования технологии распределённых реестров в сфере соединенных с сетью автономных транспортных средств» (Standard for the Framework of Distributed Ledger Technology (DLT) Use in Connected and Autonomous Vehicles (CAVs)), см. https://standards.ieee.org/project/2418_4.html

  • IEEE P2418.5 «Блокчейн в энергетике» (Standard for Blockchain in Energy), см. https://standards.ieee.org/project/2418_5.html

  • IEEE P2418.6 «Концепция использования технологии распределенных реестров в здравоохранении и в медико-биологических и социальных науках» (Standard for the Framework of Distributed Ledger Technology (DLT) Use in Healthcare and the Life and Social Sciences), см. https://standards.ieee.org/project/2418_6.html

  • IEEE P2418.7 «Использование блокчейна в финансовых операциях в области цепочек поставок» (Standard for the Use of Blockchain in Supply Chain Finance), см. https://standards.ieee.org/project/2418_7.html

  • IEEE P2418.8 «Применение блокчейна в государственном управлении» (Standard for Blockchain Applications in Governments), см. https://standards.ieee.org/project/2418_8.html
На том же сайте ( https://blockchain.ieee.org/standards ) выложен ряд дополнительных материалов по теме блокчейна.

Источник: сайт IEEE Standards Association
https://blockchain.ieee.org/standards

Арбитражная практика: Кража усиленной электронной подписи директора и ее последствия, часть 2


(Окончание, начало см. http://rusrim.blogspot.com/2019/06/1_1.html )

Позиция Семнадцатого арбитражного апелляционного суда

Семнадцатый арбитражный апелляционный суд в сентябре 2016 года отметил, что, отказывая в иске, суд первой инстанции исходил из недоказанности заключения договора между центром и удостоверяющим центром, а также факта передачи продукции уполномоченному лицу медицинского центра.

Суд подчеркнул, что не только эта фабрика поставила товар для медицинского центра по адресу склада. Данными интернет-сайта госзакупок подтверждается, что в марте-мае 2015 года от имени центра было опубликовано 30 извещений о закупке разного рода товаров. Во всех извещениях в качестве контактного лица указан гражданин, который не являлся сотрудником центра.

Некоторые из организаций, с которыми центр подписал договор посредством электронной цифровой подписи и которые поставили товар по адресу склада, как и фабрика по настоящему делу, обратились в арбитражный суд с исками к центру о взыскании задолженности за поставленный товар (дела №№А60-49982/2015,
А60-42188/2015, А60-35780/2015).

По мнению суда, данных обстоятельств недостаточно для вывода о недобросовестности действий центра.

Из материалов дела следует, что директор центра, узнав о наличии к нему претензий со стороны поставщиков, в мае 2015 года обратилась в органы внутренних дел Свердловской области с заявлением о действиях от имени центра неуполномоченных лиц. В удостоверяющий центр директор направила заявление об аннулировании сертификата.

Таким образом, материалами настоящего дела не подтверждается связь директора центра с лицами, которые действовали от имени медицинского центра при получении сертификата квалифицированной электронной подписи или при принятии товара.

С учетом недоказанности фактов заключения договора поставки с медицинским центром и вручения ему товара (марли медицинской) суд первой инстанции правомерно отказал истцу в удовлетворении требований к первому ответчику.

Судом был рассмотрен и отклонен также довод истца о том, что решение о государственной регистрации некоммерческой организации принимается органами Министерства юстиции Российской Федерации, а не налоговыми органами (ст.13.1 Федерального закона от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»). Следовательно, удостоверяющий центр, получив копию свидетельства о регистрации медицинского центра в качестве юридического лица, выданного ИФНС России по Верх-Исетскому району г. Екатеринбурга, должен был понять, что ему представлены поддельные документы.

Поскольку ответчик ОАО «ИИТ» не допустил нарушений законодательства, оснований для взыскания с него убытков в виде стоимости спорного товара не имеется.

Ни из норм данного Кодекса, ни из положений Закона № 63-ФЗ не следует, что риски, связанные с получением квалифицированного сертификата неуполномоченными лицами, должен нести удостоверяющий центр.

Истец при заключении спорной сделки, как и иные участники гражданского правоотношения, имел возможность принять дополнительные меры по проверке лица, с которым собирался заключить договор. Однако он, как и ОАО «ИИТ», не обратил внимание, что свидетельство о регистрации медицинского центра в качестве юридического лица выдано не органом Министерства юстиции Российской Федерации, а ИФНС России по Верх-Исетскому району г. Екатеринбурга. Между тем его текст опубликован на сайте www.zakupki.gov.ru в разделе «Документы, подтверждающие полномочия заказчика» вместе с иными документами АНО ДПО «НОМЦ».

Семнадцатый арбитражный апелляционный суд оставил без изменения решение Арбитражного суда Свердловской области, а апелляционную жалобу – без
удовлетворения.

Арбитражный суд Уральского округа в декабре 2016 года оставил без изменения решение Арбитражного суда Свердловской области и постановление Семнадцатого арбитражного апелляционного суда, а кассационную жалобу ООО «Ивановская текстильная компания» – без удовлетворения.

Мой комментарий: В результате этой аферы наказанными оказались организации, которые добросовестно заключили в электронном виде контракт и исполнили свои обязательства по нему.

Я попробовала найти на сайте извещение о запросе котировок, а также информацию о заключении договора поставки №22264 от 07.04.2015, но не нашла. Удалось найти только часть опубликованных извещений.

Например, вот это:


Запрос подписан электронной подписью директора центра.


Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/

суббота, 1 июня 2019 г.

Особенности новой редакции французского стандарта электронной архивации NF Z 42-013


Я уже рассказывала на блоге о том, что во Франции подготовлена новая редакция национального стандарта электронной архивации NF Z 42-013 «Управление электронными документами – Рекомендации и требования» (Archivage électronique - Recommandations et exigences), на основе которого создан и вместе с которым развивается международный стандарт ISO 14641 «Управление электронными документами - Проектирование и эксплуатация информационной системы для обеспечения долговременной сохранности электронных документов - Требования» (Electronic document management - Design and operation of an information system for the preservation of electronic documents – Specifications).
Для справки: См. посты:
В мае проект французского стандарта был представлен на пленарной встрече членов технического комитета ИСО TC171, который отвечает за стандарт ISO 14641. В докладе представителей французского национального органа по стандартизации AFNOR Северин Денис (Séverine Denys) и Эрве Штрефа (Hervé Streiff), в частности, были отмечены следующие моменты.

Терминология

Уточнён перевод на английский язык французского термина «archivage électronique», присутствующего и в названии стандарта. Принято во внимание то, что речь идёт о документах, используемых в качестве доказательств, а не о документах, которые имеют лишь историческую ценность. Ввиду этого данный термин переводится теперь как «обеспечение долговременной сохранности» (preservation) документов, а не, как раньше, «архивация» (archiving). Соответствующая информационная система теперь называется «электронная информационная система для обеспечения долговременной сохранности документов» (electronic information preservation system).

Использование эталонной модели открытой архивной информационной системы (OAIS)

Цель использования эталонной модели OAIS (описанной в международном стандарте ISO 14721) – описать систему обеспечения сохранности с точки зрения пользователей, а не разработчиков.

Структура модели OAIS (сильно упрощенная) используется для описания этапов обеспечения сохранности (ввод в систему, хранение, функция планирования действий по обеспечения долговременной сохранности и т.д.). Из OAIS также заимствованы типы информационных пакетов – сдаточный (SIP), архивный (AIP) и дистрибутивный (DIP).

Большая гибкость стандарта

В новой редакции:
  • Система обеспечения сохранности может быть составной;

  • Выделены многочисленные действующие лица в экосистеме (клиенты, поставщик услуг доверия, разработчики программного обеспечения, интеграторы и т.д.)

  • Рассмотрены последствия использования облачных услуг и последствия в плане локализации данных;

  • При сохранении журнала аудита используются ежедневно формируемые, криптографически связанные блоки. Новая версия стандарта допускает использование технологий блокчейна или альтернативных способов исполнения установленных требований;

  • Системы оцифровки/сканирования рассматриваются как системы производства документов, а не системы обеспечения сохранности. Оператор системы производства документов может быть иным, чем оператор системы обеспечения сохранности;

  • Рассматривается вопрос об обеспечении долговременной сохранности усиленных электронных подписей (в соответствии с европейским законом eIDAS): как доказать, что сохранения подпись и её контекст.
В плане обеспечения безопасности отмечается следующее:
  • Фокус на использование стандартов информационной безопасности серии ISO 27000;

  • Вопросы безопасности при проектировании и развертывании;

  • Администрирование;

  • Архитектура инфраструктуры, обеспечивающей «глубокую безопасность».
NF Z 42-013 как сертификационный стандарт

В ходе подготовки новой редакции были разделены рекомендации и требования по таким вопросам, как:
  • Услуги

  • Программное обеспечение

  • Инфраструктура
По мнению разработчиков, это упрощает формирование правил сертификации и подготовку шаблонов, используемых при проведении аудита.

Прослеживаемость

Предусмотрено несколько видов отслеживания:
  • Отслеживание событий:

  • Отслеживание событий жизненного цикла документального фонда;

  • Отслеживание свидетельств;

  • Формирование ежедневных блоков контрольной информации (внутренний либо внешний блокчейн).
В блокчейн-структуру не требуется помещать всю контрольную информацию – достаточно записывать туда события, связанные с целостностью документов (но можно также и дополнительную информацию). В блокчейн не помещаются персональные данные, чтобы не возникло проблем с европейским законодательство о защите персональных данных GDPR.

Если в действующей редакции требуется ведение двух журналов аудита (журнала событий и журнал аудита жизненного цикла документального фонда), то в новой можно вести один общий журнал событий, включающий всю соответствующую информацию.

Дальнейшее развитие событий

Ожидается, что дальнейшая работа над французским национальным стандартом будет идти по следующему графику:
  • публичное обсуждение - завершается 24 мая 2019 года;

  • подготовка окончательной версии: сентябрь-октябрь 2019 года;

  • перевод на английский язык: декабрь 2019 года;
В рамках ИСО ожидается создание новой рабочей группы и сбор замечаний и предложений членов технического комитета TC 171 на проект новой редакции стандарта ISO 14641.

Арбитражная практика: Кража усиленной электронной подписи директора и её последствия, часть 1


В последнее время все чаще активно обсуждаются вопросы использования электронных подписей в деловой деятельности. Больше всего настораживает то, что в судебной практике фиксируется несанкционированное получение усиленных электронных подписей в аккредитованных удостоверяющих центрах с целью совершения мошенничества.

Недавно в прессе активно обсуждался случай, когда неуполномоченное лицо оформило и получило за гражданина в удостоверяющем центре усиленную электронную подпись и использовало ее для переоформления в Росреестре прав собственности на московскую квартиру.

Мне стало интересно, встречались ли такого рода случаи в судебной практике раньше – и я нашла очень интересное дело №А60-32436/2015, которое Арбитражный суд Свердловской области рассмотрел ещё в мае 2016 года. Там с помощью такой подписи от имени юридического лица был заключен электронный договор.

Суть спора

На сайте госзакупок www.zakupki.gov.ru было опубликовано извещение о закупке марли Автономной некоммерческой организацией дополнительного профессионального образования «Научно-образовательный медицинский центр» (НОМЦ).

Общество ООО «Ивановская текстильная компания» приняла участие в запросе котировок, и договор на почти 1,4 млн. рублей был подписан в марте 2015 года с использованием ЭЦП.

Фабрика передала товар, но денег не получила, после чего обратилась в суд. «Ивановская текстильная компания»  также заявила требования о взыскании убытков к удостоверяющему центру ОАО «ИнфоТеКС Интернет Траст», который выдал НОМЦ электронную подпись.

Позиция Арбитражного суда Свердловской области

Суд отметил, что договор был подписан с использованием ЭЦП. НОМЦ, возражая против иска, указал на то, что он не обращался в УЦ за получением сертификата ключа проверки электронной подписи, не получал ключей электронных подписей, а также не проводил запрос котировок и не заключал договор поставки с фабрикой.

В материалы дела была представлена доверенность, выданная гражданке, на:
  • Предоставление в удостоверяющий центр регистрационных документов центра;

  • Предоставление в удостоверяющий центр документов, необходимых для создания сертификата ключа проверки электронной подписи директора центра;

  • Получение ключевого документа, относящегося к сертификату ключа проверки электронной подписи.
Суд отметил, что из пояснений гражданки не следует, что:
  • Доверенность была выдана ей директором центра и что подпись на доверенности от имени директора была проставлен в ее присутствии;

  • Полученные от удостоверяющего центра (его агента ООО «Компания Экстрим Про») документы и материальный носитель были переданы директору центра либо уполномоченному лицу.
Мой комментарий: В переводе на простой русский язык это означает, что гражданка участвовала в уголовном преступлении и «краже личности» директора центра.

Арбитражный суд назначил по делу судебную экспертизу с целью определения принадлежности подписи на доверенности директору центра. В соответствии с заключением эксперта, подписи от имени директора центра, изображения которых расположены в строках «подпись» владельца сертификата и «подпись» руководителя организации в доверенности, выполнены не директором центра, а кем-то другим.

Судом были исследованы документы, связанные с заключением договора оказания услуг с удостоверяющим центром, которые подтверждают изготовление квалифицированного (базового) сертификата электронной подписи на имя директора центра, на основании заключенного между УЦ и АНО «НОМЦ» договора-оферты на оказание услуг удостоверяющего центра. Договор-оферта опубликован на web-сайте удостоверяющего центра.

Суд отметил, что договор-оферта был заключен путем оплаты выставленного счета. От центра в адрес УЦ поступило письмо за подписью директора центра, скрепленное печатью центра, с просьбой принять оплату от ещё одной гражданки в качестве оплаты счёта за центр.

Удостоверяющий центр принял исполнение обязательства по оплате счёта центра от гражданки; оплата поступила, в назначении платежа было указано «оплата счета … за ЭДО АНО «НОМЦ». По мнению суда, договор-оферта на оказание услуг удостоверяющего центра был заключен с АНО «НОМЦ».

После получения оплаты счета, на основании предоставленных центром сведений, УЦ создал квалифицированный сертификат ключа проверки электронной подписи юридического лица, с указанием в качестве владельца сертификата, наряду с АНО «НОМЦ», директора центра.

Суд подчеркнул, что из материалов дела не следует, что гражданка была уполномочена центром осуществить оплату стоимости услуг второго ответчика, письмо с просьбой принять от нее оплату было направлено с адреса электронной почты, принадлежность которого ответчику центром не подтверждена (ст. 65 Арбитражного процессуального кодекса Российской Федерации).

Соответственно представленные в дело документы не подтверждают, что между ответчиками был заключен договор возмездного оказания услуг, во исполнение которого Удостоверяющим центром второму ответчику были выданы документы, относящиеся к квалифицированному сертификату ключа проверки электронной подписи.

По мнению суда, не подтверждаются материалами дела факты поставки фабрикой центру спорной продукции и принятия её уполномоченным представителем центра.

Суд установил, что товар был получен кладовщиком, на накладной была проставлена его подпись, а также имеется печать с наименованием организации-ответчика.

Гражданин указал, что он был трудоустроен в организации-ответчике кладовщиком и работал примерно в течение месяца. Свое резюме он разместил на соответствующем сайте, через некоторое время ему позвонил гражданин и предложил работу. В офисе центра кладовщик никогда не был, все документы подписывал на складе, в том числе и трудовой договор. Со стороны работодателя на договоре была проставлена подпись директора центра. Гражданин, который брал его на работу, передал кладовщику печать, ключи и доверенности для получения товара в отношении ряда поставщиков (не ООО «Ивановская текстильная компания»).

Спорный товар был получен им на склад, оставлен там же и впоследствии вывезен оттуда нанимателем. Через некоторое время наниматель перестал отвечать на телефонные звонки, выплачивать заработную плату.

Центром было представлено штатное расписание на период 2015 года, согласно которому должность кладовщика отсутствует, а такие сотрудники, как наниматель и кладовщик,
не значится, кроме того, представлены копии отчетных документов в пенсионный фонд, согласно которым соответствующих отчислений за этих сотрудников не произведено.

В материалах дела имеется письмо Департамента по управлению муниципальным имуществом Администрации г. Екатеринбурга, согласно которому договор аренды помещения, где, как указал кладовщик, он получил товар, с центром не заключался.

По мнению суда, кроме товарной накладной и транспортной накладной, иных документов, подтверждающих бесспорно получение товара центром, не было представлено.
Учитывая конкретные обстоятельства настоящего дела, суд отметил, что подписанные кладовщиком документы не могут свидетельствовать о том, что центром действительно получен спорный товар.

Суд сделал вывод о том, что поскольку фабрикой не доказан факт получения товара центром, оснований для удовлетворения исковых требований не установлено

В рамках дела фабрика также просила взыскать с удостоверяющего центра убытки в размере почти 4 млн. рублей. По мнению фабрики, удостоверяющий центр нарушил требования закона в части проверки полномочий лица, выступавшего от имени заявителя, проверки достоверности регистрационной информации, обеспечения безопасного хранения ключей ЭП (ключевого документа) после их создания и до момента передачи пользователю.

Во исполнение требований с ч.2 ст. 8 Закона от заявителя - юридического лица АНО «НОМЦ» были получены следующие документы:
  • Копия протокола общего собрания участников центра;

  • Копия приказа о назначении на должность директора центра;

  • Копия страхового свидетельства государственного пенсионного страхования директора;

  • Копия свидетельства о постановке на учет центра в налоговом органе по месту ее нахождения;

  • Копия свидетельства о государственной регистрации центра.
Нарушений в указанной части судом не было установлено.

Выдача сертификата ключа проверки электронной подписи была осуществлена представителю владельца сертификата, действующей на основании доверенности.

В рассматриваемой ситуации заявителем является юридическое лицо - АНО «НОМЦ». Соответственно, при выдаче квалифицированного сертификата, созданного для юридического лица, удостоверяющий центр обязан получить от лица, выступающего от имени заявителя - юридического лица, подтверждение правомочия обращаться за получением квалифицированного сертификата.

Ответчиком от гражданки была получена доверенность, подтверждающая право уполномоченного представителя получить квалифицированный сертификат.

Суд отметил, что довод истца о необходимости истребования доверенности, удостоверенной нотариально, не основан на нормах Закона об электронной подписи и ст. 185.1 Гражданского кодекса Российской Федерации.

Поскольку ответчик ОАО «ИнфоТеКС Интернет Траст» не допустил нарушений закона об электронной подписи, суд не усмотрел оснований для взыскания с него убытков в виде стоимости спорного товара.

Арбитражный суд отказал в удовлетворении исковых требований.

(Окончание следует, см. http://rusrim.blogspot.com/2019/06/2_2.html )

Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/