Уважаемые депутаты, законопроект "Об электронной подписи" принимается в спешке, под давлением финансового лобби, без должной заботы о безопасности государства. Смежный законопроект, как вы сегодня видели, был возвращён во второе чтение. Это говорит о том, что спешка действительно была допущена. А этот законопроект надо было бы вернуть в первое чтение. Мы фактически отказываемся от части суверенитета, признавая те алгоритмы, которые используются зарубежными сторонами без соответствующей экспертизы и лицензирования. И очень важно, что заключение Федеральной службы безопасности, ведомства, где действительно есть высококвалифицированные специалисты по теме законопроекта, отсутствует. Фракция КПРФ будет голосовать против данного законопроекта.

Когда мы применяем мобильное устройство для работы с ЭП, наиболее простыми являются следующие два варианта хранения ключа: локально на устройстве или в облаке. Первый вариант имеет тот минус, что вредоносное ПО может похитить значение ключа прямо из памяти - и нарушитель дальше сможет его использовать по своему усмотрению. Второй же требует наличия специализированных требований, которые пока не выпущены: дело в том, что ключи в этом варианте находятся на стороне сервера, поэтому требуется особенно высокая мера защиты от угроз со стороны администраторов.

Предыдущим шагом вперед было то усовершенствование, что было предложено и реализовано коллегами несколько лет назад: вариант, при котором ключ ЭП расшифровывается в памяти телефона только непосредственно перед операцией. Но при этом все равно остается в силе та же уязвимость к вирусам на телефоне: если вредоносное ПО непрерывно дампит память устройства, то появляющийся (пусть и на короткое время) в ней ключ тоже сможет компрометировать.

И вот с учетом всего вышесказанного после очень долгих дискуссий с экспертами мы решили создать систему, в которой ключ ЭП в принципе не появляется никогда нигде в голом виде. Разработали протокол DKSSP, позволяющий в этих условиях вычислить ЭП по ГОСТ 34.10-2018 - фактически, распределенным образом. Ключ пользователя в защищенном виде создается и хранится на устройстве, а на сервере в HSM хранится ключ защиты. При этом операции проводятся так, что эти ключи применяются по очереди в рамках протокола, поэтому значение ключа нигде не появляется ни в один момент.
Протокол обеспечивает стойкость как в случае нарушителя на стороне мобильного устройства, так и на стороне сервера (но без сговора между ними). Работа с паролями идет через криптографические механизмы, благодаря которым перебор паролей становится возможен только при взаимодействии с сервером (где всё покрывается аудитом и возможностью блокировки).

И всё это реализовано в СКЗИ «КриптоПро Ключ» - причем наряду с более привычными способами, такими как работа с ключами на NFC-токенах.

Теперь все государственные органы смогут применять "обезличенные" электронные подписи, чтобы автоматически подписывать и проверять документы. Это позволит ускорить обработку массовых запросов граждан, например, при выдаче справок, получении ряда государственных услуг, лицензий, разрешений и других юридически значимых документов.

таким образом оказывается устранено серьезное бюрократическое препятствие