Российская экономика переориентировалась на восток и сфера Информационной безопасности не является исключением. Выбор географических направлений огромен. От совсем «экзотических» направлений до ближнего зарубежья. Особенный интерес вызывают рынки постсоветских республик: компании активно выстраивают новые деловые контакты и развивают уже имеющиеся. Одним из лидеров по развитию собственной инфраструктуры информационной безопасности является Казахстан. Он всегда был открыт к сотрудничеству как с Россией, так и с зарубежными странами в области обмена технологий. При этом в Казахстане успешно применяются технологии Электронных Подписей. Об этом мы и поговорим.
Получить ЭП в Казахстане достаточно просто. Нерезиденты также могут получить ЭП удаленно или персонально при предоставлении необходимого пакета документов. Получение ЭП в Казахстане осуществляется через сайт https://egov.kz/. Это аналог нашего сайта Госуслуг. Далее вас попросят подтвердить личность через базу мобильных граждан (БМГ). Это единая база номеров мобильных телефонов пользователей, необходимых для оказания государственных услуг, отправки SMS-паролей при авторизации или подписании услуг, с помощью одноразового пароля. Подтверждение по данной базе проходит через указание ИИН. Это индивидуальный идентификационный номер, или казахстанский документ удостоверяющий личность. То есть все базируется на стандартном наборе: документ удостоверяющий личность (ИИН) и телефонный номер. Нужно отметить, что с 1 января 2019 года все абонентские устройства (мобильные, сотовые телефоны, планшеты, часы с функцией связи и пр.) регистрируются строго у операторов сотовой связи под ИИН владельца устройства. Круг замкнулся.
Следующее необходимое условие работы с ЭП в Казахстане – наличие специального ПО NCALeyer, которое нужно установить на свой ПК. Это программа-посредник между браузером, криптопровайдером и ключами ЭП. Запомним, что ПО NCALeyer разработано и принадлежит Национальному удостоверяющему центру Республики Казахстан (РК). Это важно для понимания дальнейших событий. При подтверждении всех необходимых требований: присутствие в базе данных, подтверждение личности через веб-камеру и наличие ПО – вы получаете ЭП удаленно без особых проблем.
Также существует вариант мобильного приложения электронного правительства eGov mobile. С октября 2022 года у приложения появилась функция «QR-подписания», то есть для генерации ЭП ты используешь QR-код. Тут то и обнаружилось «слабое место».
В конце года министр цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП) Багдат Мусин сообщил о том, что ЭП в Казахстане «всех заколебала» и пора прислушаться к требованию населения и сделать ЭП более простой и доступной. Во всех выступлениях министра по этому вопросу отсутствовала какая-либо техническая аргументация. Основной упор был сделан на эмоцию и на то, что пользование ЭП, якобы, неудобно. Одновременно с этим, казахские эксперты утверждают, что министерство занимается подменой понятий и пользуется служебным положением в преследовании своих (пока непонятных) целей.
В следующих постах будем разбираться, почему дискуссия про QR коды и ЭП обрастает слухами и предположениями.
Оценил 1 человек
1 кармы