Меняем риски на преимущества

Сертификат, необходимый для участия в электронных торгах на рынке госзаказа, может быть инструментом для заключения новых контрактов.

Рынок электронного госзаказа появился только год назад, но его обороты уже достигли 5 трлн руб­лей. Эти деньги — повод для конкуренции более 100 тысяч компаний из самых разных сфер. Для многих данная технологическая платформа стала возможностью побороться за бюджетные средства. Единственное, что для этого требуется, — получить сертификат электронной цифровой подписи (ЭЦП) для доступа на электронную торговую площадку. Как избежать рисков — разбираемся вместе с руководителем Удостоверяющего центра СКБ Контур Никитой БАРАНОВЫМ.
— Предоставление электронных сертификатов — это тоже рынок, и его развитие стимулируют сразу несколько сторон. Государство, которое экономит на затратах и делает конкуренцию прозрачнее, сами площадки, которые зарабатывают на каждом конкурсе, а также поставщики средств криптозащиты, которые продают свои технологии удостоверяющим центрам. Порог входа небольшой — около 1 млн рублей. Итог — рынок стремительно наполняется молодыми компаниями. Если на среднюю европейскую страну приходится 3–4 удостоверяющих центра, то у нас их уже 50.
За 1 млн рублей можно выйти на рынок, но нельзя обеспечить качество услуги. Что такое качество? Это безупречная работа технической инфраструктуры удостоверяющего центра (УЦ). Например, торговая площадка практически в режиме онлайн должна от каждого УЦ получать список отозванных сертификатов (тех, что были утеряны, украдены, аннулированы). Если ответ не получен — площадка вправе заблокировать вообще все ЭЦП, выпущенные этим центром. Если удостоверяющий центр не представит такой список и у игрока перестанет действовать сертификат — это не просто недополученная прибыль, это срыв госконтракта и прямая дорога в реестр недобросовестных поставщиков, а если госпоставки лежат в основе бизнеса, то его можно смело прикрывать.
Есть еще одна мина замедленного действия. Выдача сертификатов ЭЦП для электронных торгов — строго регламентированная отрасль. ФСБ, ФСТЭК, Минэкономразвития и Минкомсвязи — все имеют свои требования к процедуре оформления. Пока надзорные органы лояльны. За год авторизации лишился только один УЦ, у которого было не так много клиентов. И все постарались сделать так, чтобы никто не пострадал. Но это будет продолжаться ровно до того момента, пока чиновники не поймут, что рынок заработал и не сломается от неосторожного движения. Проверки станут все жестче, вместо списка нареканий будут выносить постановления о закрытии УЦ, что может повлечь проблемы для всех владельцев сертификатов. И, если поставщик в это время участвует в конкурсе — снова срыв контракта и реестр. В требованиях же масса нюансов, о которых мало кто заботится. Например, компьютер, который непосредственно генерирует ЭЦП, должен быть не просто отключен от Интернета, но и находиться в специальном помещении. Любой недочет удостоверяющего центра — потенциальный риск для пользователя.
Как обеспечить себе спокойный сон? Выбирать крупные удостоверяющие центры, которые вы­шли на рынок не год и не два назад, а уже успели набить все шишки и продублировать все системы, даже те, которые «в принципе не подвержены отказу». Они могут обеспечить круглосуточную поддержку как по техническим вопросам, так и по юридическим — ведь торги никогда не останавливаются. Нашли такой УЦ? Тогда можете не волноваться