Какое облако лучше использовать: частное, публичное или гибридное
Для большинства компаний подходят публичные облака, позволяющие получить максимум от виртуальной инфраструктуры. В редких случаях частное облако может быть выгоднее публичного — если у компании предсказуемая нагрузка на инфраструктуру, нет неожиданных всплесков нагрузки или ускоренного роста, когда требуется все больше и больше ресурсов, которые надо где-то быстро брать. В этом случае большие вложения в собственный дата-центр могут быть оправданы: вложились один раз, потом предсказуемо пользуемся много лет.
Частные облака чаще всего вынуждены использовать те компании, которые подпадают под специальные требования безопасности, иногда вытекающие из прямых требований законодательства и регуляторов. Многие такие требования тянутся из прошлого — в начале 2010-х годов технологии публичных облаков были несовершенны и не так безопасны, как сегодня, когда их используют многие организации, работающие с приватными данными, и даже банки.
Некоторые компании также вынуждены используют частное облако, если они обладают давно сложившейся частной инфраструктурой, которую сложно быстро модернизировать. Но такие компании всё чаще используют в своей инфраструктуре элементы публичных облаков, создавая таким образом гибридное облако.
Гибридные облака позволяют использовать преимущества двух моделей, распределяя данные между разными облачными средами.
Примеры использования гибридных облаков:
- Cloud bursting — приложения компании работают на частной инфраструктуре, но иногда, когда растет нагрузка на сервисы, часть процессов запускается в публичном облаке. Это позволяет не закупать дополнительное оборудование, которое будет простаивать в периоды плановой загрузки серверов.
- Обработка данных в облаке, когда требуются большие мощности на короткое время. Например, раз в неделю на пару часов — покупать и обслуживать для этого собственное оборудование невыгодно. Из системы хранения или озера данных информацию загружают в облако, обрабатывают, через два часа результат отправляется обратно.
- Облачный сервис Disaster Recovery, то есть сервис аварийного восстановления данных. Основная инфраструктура работает на серверах компании, а публичное облако используют для хранения бэкапов данных или размещения резервной копии инфраструктуры в готовом к работе виде. Последний вариант нужен на случай падения основной инфраструктуры: резервная просто перехватит нагрузку.
Европейский путь
В октябре 2021 года Европейский Комитет по Стандартизации (CEN) одобрил техническую спецификацию CEN/TS 419241 «Security Requirements for Trustworthy Systems Supporting Server Signing». В этом документе приводятся требования и рекомендации к серверу электронной подписи, предназначенному для создания, в том числе, квалифицированных подписей.
Хочется отметить, что уже сейчас КриптоПро DSS в полном объёме соответствует требованиям данной спецификации в наиболее сильном варианте: требованиям Уровня 2, предъявляемым для формирования квалифицированной электронной подписи (в терминах европейского законодательства).
Одним из основных требований Уровня 2 является поддержка строгих вариантов аутентификации. В этих случаях аутентификация пользователя происходит напрямую на сервере подписи — в противоположность допустимой для Уровня 1 аутентификации в приложении, которое от своего имени обращается к серверу подписи. Все методы аутентификации, поддерживаемые КриптоПро DSS, удовлетворяют данному требованию Уровня 2.
В соответствии с этой спецификацией, пользовательские ключи подписи для формирования квалифицированной ЭП должны храниться в памяти специализированного защищенного устройства (криптографический токен, HSM). В случае КриптоПро DSS таковым устройством является программно-аппаратный криптографический модуль КриптоПро HSM — сертифицированный ФСБ России по уровню KB2 как средство ЭП.
Аутентификация пользователя на сервере электронной подписи для выполнения требований Уровня 2 обязана быть как минимум двухфакторной. КриптоПро DSS поддерживает широкий, постоянно пополняемый спектр методов аутентификации, в том числе и двухфакторных.
Помимо привычных криптографических токенов в качестве средства аутентификации может использоваться и специализированное приложение на смартфоне, такое как КриптоПро AirKey, и генераторы одноразовых паролей (OTP-токены). В документе CEN эти методы также упомянуты.
Ещё одним перспективным способом аутентификации по Уровню 2 может стать использование криптографического приложения на SIM-карте в телефоне. По нашему мнению, данный вариант использования SIM-карт с криптографией наиболее реален, поскольку построение функционально законченного СКЗИ (или средства ЭП) по новым требованиям ФСБ на базе только лишь SIM-карты вряд ли возможно.
Рассматриваемая техническая спецификация также допускает использование сервера электронной подписи для формирования подписей сразу для некоторого набора документов. Данная возможность может быть полезна при подписании большого массива однородных документов, отличающихся лишь данными в нескольких полях.
В документе CEN содержится также ряд требований к формированию, обработке, использованию и удалению пользовательского ключевого материала, а также к свойствам внутренней ключевой системы сервера электронной подписи и к аудиту. Эти требования полностью и даже «с запасом» покрываются требованиями, предъявляемыми к средствам ЭП класса KB2, по которому сертифицирован отвечающий за данные вопросы ПАКМ «КриптоПро HSM».
Преимущества облачных систем
Работа с файлами в «облаке» обладает рядом преимуществ. Главное из них — экономическая эффективность. Ей способствуют следующие особенности облачных систем:
Доступные предложения. В связи с количественным и качественным ростом дата-центров, а также конкуренции в отрасли, поставщики предлагают широкий выбор тарифов работы с облачными СЭД.
Сокращение вложений. За счёт уменьшения расходов на ИТ-специалистов, оборудование, программное обеспечение и электричество, выбор облачных СЭД целесообразен для организаций и предпринимателей.
Уменьшение рисков. Одно из важнейших преимуществ работы в «облаке». Выбрав облачную СЭД, заказчик не покупает систему, а арендует её. По этой причине он всегда может отказаться от одной системы и выбрать другую без серьёзных финансовых потерь.
Быстрый старт. Облачные СЭД обычно предлагают линейку тарифов от простых до профессиональных. Каждый тариф «упакован» и готов к работе, то есть система сразу предлагает нужную функциональность без тонкой настройки каждого элемента.
Простая настройка. Системы SaaS заточена под широкую аудиторию. Это значит, что практически любой человек может справиться с настройкой системы, что также является значительным преимуществом работы в «облаке».
Система Астрал Докс отвечает всем критериям качества: простой интерфейс, доступ с любого устройства, автоматическая синхронизация с сервисом, роуминг электронного документооборота (ЭДО). Кроме того, сервис предоставляет возможность работать с маркировкой, что особенно актуально, учитывая постепенное введение маркировки для различных групп товаров.
Виды электронных подписей
Помимо этого, простая электронная подпись позволяет отправлять запросы на выписки в Социальный фонд России (СФР) с портала «Госуслуги» и заверять документы в системе кадрового ЭДО, если это предусмотрено локальными нормативными актами компании (за исключением документов, в которых требуется подпись руководителя или кадрового специалиста).
Также можно использовать ПЭП в виде набора данных, сгенерированных пользователем в какой-либо программе или информационной системе для прикрепления к электронному документу. Так, например, в Microsoft Office можно подтвердить авторство. Однако ПЭП не даёт никаких гарантий, что с момента подписания документ оставался неизменным.
Простая подпись неприменима в системах, содержащих государственную тайну, а также в электронном документообороте с контрагентами и контролирующими органами.
Неквалифицированная электронная подпись (НЭП) является усиленной: от простой подписи она отличается тем, что создаётся с использованием технологий криптографической защиты информации. Это позволяет не только идентифицировать личность владельца, но также подтверждает неизменность документа после его подписания.
Чтобы использовать НЭП, необходимо получить в удостоверяющем центре (УЦ) два ключа проверки электронной подписи: закрытый и открытый. Первый позволяет владельцу генерировать подпись с помощью специальной программы криптошифрования (например, КриптоПро CSP) каждый раз, когда необходимо заверить электронный документ. Закрытый ключ содержится на специальном ключевом носителе, представленном в виде USB-токена, либо в облачном хранилище. Доступ к закрытому ключу защищён паролем, известным только владельцу НЭП.
Открытый ключ электронной подписи доступен всем участникам ЭДО. С его помощью получатели электронных документов могут проверить личность подписанта, поскольку открытый и закрытый ключи связаны между собой — это прописывается в сертификате электронной подписи, который также выдаётся в удостоверяющем центре и содержит информацию о владельце. Закон не предъявляет каких-либо требований к структуре сертификата НЭП, поэтому для данного вида подписи он не обязателен.
Область применения неквалифицированной электронной подписи значительно шире, нежели у простой. При наличии соответствующего приказа или ЛНА, её можно применять для внутреннего документооборота организации. Внешний ЭДО тоже возможен, если с контрагентами заключено предварительное соглашение, в котором прописаны условия, соблюдение которых приравнивает документы, заверенные НЭП, к документам с собственноручной подписью.
Квалифицированная электронная подпись (КЭП) — самый юридический значимый вид ЭП. Как и НЭП, она создаётся с применением технологий криптошифрования на базе открытого и закрытого ключа, но отличается следующими особенностями:
- средства криптографической защиты для работы с КЭП должны быть сертифицированы ФСБ России;
- удостоверяющий центр, выпускающий КЭП, должен быть аккредитован Министерством цифрового развития, связи и массовых коммуникаций РФ.
Квалифицированная электронная подпись может применяться в любых информационных системах без дополнительных соглашений и регламентов, поскольку по закону имеет ту же юридическую силу, что собственноручная подпись. Наличие КЭП существенно расширяет возможности пользователя, с её помощью можно:
- сдавать отчётность в контролирующие органы;
- обмениваться формализованными документами с ФНС;
- участвовать в электронных торгах;
- работать с государственными информационными системами;
- заверять документы от лица руководителя или ИП, при наличии машиночитаемой доверенности (МЧД);
- вести внешний ЭДО.
Подпись ЭЦП: 5 преимуществ и 6 вариантов использования!
Многие предприниматели еще не применяют в своей хозяйственной деятельности ЭПЦ. Во многом причина тому элементарное незнание всех ее возможностей и преимуществ. Используя для подписи документов электронный формат, субъекты предпринимательской деятельности (ИП, ЮЛ) получают следующие выгоды:
- Документы максимально защищены от фальсификации.
Так как компьютер очень сложно обмануть. В данном случае полностью исключается человеческий фактор. Ведь можно попросту не заметить, что подпись под документом отличается от подлинной. Электронную подпись подделать невозможно. Для этого нужно очень большие вычислительные мощности, что практически невозможно реализовать на современном уровне развития устройств, и очень много времени.
- Оптимизация, ускорение и упрощение документоборота.
Полное исключение возможности утечки данных или потери важных бумаг. Любой экземпляр, заверенный электронным идентификатором, гарантированно будет получен адресатом в отправленном виде: никакие чрезвычайные обстоятельства не могут вызвать его порчу.
- Снижение издержек за счет отказа от бумажных носителей.
Для небольших фирм ведение документации в бумажном виде не было обременительным, чего нельзя сказать о крупных предприятиях. Многим из них приходилось арендовать отдельные помещения, склады для хранения документов в течение 5 лет. Помимо расходов на бумагу, принтеры, чернила, канцелярские принадлежности, добавлялась еще арендная плата! Кроме того, в зависимости от сферы деятельности, некоторые компании могли снизить издержки за счет сокращения количества работников, которые занимались документами: приемом, обработкой и т.п. Также исчезда и необходимость утилизировать бумагу: для отдельных видов органицаций, деятельность которых связана с конфеденциальной информацией, даже эта строка расходов оказывалась существенной. Процесс уничтожения документов под ЭЦП — несколько кликов компьютерной мышью.
- Формат бумаг подписанных ЭП полностью соответствует международным требованиям.
- Нет необходимости получать отдельную подпись для участия в торгах или подачи отчетности в контролирующие органы.
Можно получить ЭП, которая позволит использовать ее на всех необходимых площадках.
Прежде чем перейти к рассмотрению вопроса, как получить электронную подпись, перечислим все возможные варианты ее использования:
- Внутренний документооборот. Подразумевает перемещение коммерческой информации, приказов, распоряжений и т.п. внутри компании.
- Внешний документооборот. Речь идет об обмене документами между двумя организациями партнерами по системе В2В или между предприятием и клиентом В2С.
- Предоставление отчетности в контролирующие органы:
- Федеральную налоговую службу,
- Пенсионный Фонд,
- Фонд соцстраха,
- Таможенную службу,
- Росалкогольрегулирование,
- Росфинмониторинг и прочие.
- Для получения доступа к системе «Клиент-Банк».
- Для участия в аукционах и торгах.
- Для получения государственных услуг:
- Сайт Госуслуги,
- РосПатент,
- Росреестр.
Итак, насколько скромным бы ни был масштаб деятельности хозяйствующего субъекта, но подача заявлений и отчетности в ФНС и ПФ присутствует обязательно! А наличие электронной подписи избавит вас от необходимости посещения этих государственных инстанций: отправленные бумаги имеют силу аналогов под «синей» печатью. Выгода для среднего и крупного бизнеса совершенно очевидна: безопасность, скорость и экономия, которые дает ЭП, – залог надежного финансового состояния предприятия! Физические лица тоже ощутят преимущества ее использования, когда попробуют получить услуги через сайт gosuslugi.ru. Например, при подаче заявления на регистрацию ИП! Вот полезная статья на эту тему «Что нужно, чтобы открыть ИП – подробный инструктаж!».
Зачем нужен электронный облачный ЭДО
Облачный ЭДО, как вариант электронного документооборота через специальную СЭД, пришёл на смену бумажному документообороту в связи с развитием информационных технологий. Он перенёс всю работу с документацией в электронный формат. Электронный документооборот позволяет оптимизировать рабочие процессы, связанные с документами.
Все крупные организации осуществляют обмен документами через ЭДО, поскольку электронный документооборот обладает рядом преимуществ в сравнении с бумажным.
Основные преимущества электронного документооборота, в том числе облачного:
- сокращение расходов на печать и закупку бумаги;
- возможность редактирования документов и доступ к их истории;
- прозрачность работы сотрудников;
- автоматический поиск файлов;
- работа с готовыми стандартными формами;
- классификация документов по разным критериям;
- минимальный риск потери или порчи файлов.
Юридическая значимость документам придаётся с помощью КЭП — квалифицированной электронной подписи.
Ответы на самые распространенные вопросы
А можно без софта на локальном компьютере?
Да, это возможно, если на ЭТП есть дополнительный сервер, который обрабатывает входящую информацию и выступает в роли этого самого локального средства. В этом случае пользователь может использовать любой браузер.
В чем отличие стандартной ЭП от облачной?
Оба эти варианта имеют общее ядро с сертификатом и уровнем безопасности. По своей сути, они аналогичны, просто меняется схема внутреннего API-шифрования при кодировке информации. В первом случае ключ извлекается из локального средства, а во втором – с виртуального (удаленного).
Для использования облачной ЭП тоже нужна авторизация?
Да. Однако теперь авторизация имеет два уровня защиты, и нет привязки к компьютеру. При этом авторизация для пользователя не вызовет никаких сложностей:
Применение облачного эцп
Облачное электронное цифровое подписание (ЭЦП) находит свое применение во многих сферах деятельности, где требуется подтверждение идентичности и подлинности электронных документов. Ниже приведены основные области применения облачного ЭЦП:
- Банковская сфера: облачное ЭЦП позволяет безопасно подписывать и аутентифицировать различные банковские документы, такие как договоры, счета и транзакции.
- Государственные органы: использование облачного ЭЦП упрощает процессы документооборота и подписания в государственных органах, позволяя сократить бюрократические процедуры и повысить эффективность работы.
- Медицина: облачное ЭЦП может быть применено для подписи различных медицинских документов, таких как рецепты, медицинские заключения и договоры.
- Юридическая сфера: облачное ЭЦП является незаменимым инструментом в юридической сфере для подписания договоров, соглашений, протоколов и других документов.
- Электронная коммерция: облачное ЭЦП позволяет безопасно подписывать электронные договоры и сделки, обеспечивая доверие и безопасность для всех участников.
Облачное электронное цифровое подписание широко применяется во многих других сферах деятельности, где требуется подтверждение аутентичности документов и обеспечение их надежной цифровой подписи. Этот инструмент повышает безопасность и эффективность работы с электронными документами, устраняя необходимость в физической подписи и доставке бумажных документов, а также сокращая временные и ресурсные затраты на процесс проверки и подписания документов.
| Применение облачного ЭЦП | Преимущества |
|---|---|
| Банковская сфера |
|
| Государственные органы |
|
| Медицина |
|
| Юридическая сфера |
|
| Электронная коммерция |
|
Преимущества ЭЦП
- Можно сдавать любые отчеты в ИФНС с помощью компьютера — это экономит время (поездки на почту или в налоговую), деньги (конверты, бумага, тонер, зарплата и транспорт бухгалтера за время в разъездах) и нервы (отчеты с ЭЦП принимаются в автоматическом режиме)
- ЭЦП принадлежит предприятию, даже если хранится на сервере регистратора, а пользуется ей удаленный бухгалтер в другом городе. Вы в любой момент можете передать ее без всяких расходов другому уполномоченному лицу или аутсорсинговой компании
- Электронная подпись используется для организации внутреннего и внешнего документооборота. Нет нужды запрашивать закрывающие документы у контрагентов, а также нагружать почту подписанными накладными — все передается через интернет в зашифрованном виде и исключает подделку подписей, печатей и прочих реквизитов.
- Стоимость получения и поддержания ЭЦП мизерная в сравнении с экономией всех ресурсов. Мы получим для вашего предприятия ЭЦП за 2500 рублей. Изготовление криптографического ключа на физическом носителе («флешка») — 700 рублей.
- Сдавая отчетность, заверенную ЭЦП, вы всегда в курсе всех требований ИФНС. Мы перешлем все документы и требования, поступающие в ваш адрес на указанную вами электронную почту.
Как работает электронная цифровая подпись?
Все действия совершаются с использованием специальных программ. Например, бухгалтер создает файл с отчетностью в электронной декларации и подписывает его собственным закрытым ключом. В результате создается совершенно новый файл, в котором ни отправляющая, ни принимающая стороны не могут изменить ни знака. Даже если изменения в документ были внесены, это легко выявить, проведя проверку.
Далее документ шифруется в специальной программе с использованием открытого ключа принимающей стороны. Файл направляется адресату, где расшифровывается секретным ключом. Для того, чтобы подтвердить подлинность документа, а также его неизменность после подписания ЭЦП, в автоматическом режиме производится проверка сертификата открытых ключей по реестру.
В обмен на отправленную отчетность бухгалтер получает из контролирующего органа файл входного контроля, по правилам созданный с использованием открытого ключа компании. Просмотреть его можно, использовав собственный закрытый ключ.
Безопасность облачных СЭД
Безопасность обмена документами — важный критерий при выборе СЭД. Многие компании не переходят на облачные системы по причине жёстких требований к безопасности. Но так ли опасен в плане хранения документов «облачный документооборот»?
Типовые облачные системы используют дата-центры, поэтому все данные хранятся в них, а не локально у заказчика. Доступ к документам предоставляется через интерфейс интернет-сервиса.
Поставщики систем в «облаке» и владельцы дата-центров гарантируют безопасность документооборота, благодаря шифрованию данных и защите от их потери. Поставщик заключает с заказчиком соглашение об уровне обслуживания, частью которого является безопасность работы в предложенном сервисе.
В большинстве случаев вероятность выхода из строя техники, расположенной в дата-центре, значительно ниже, нежели у техники, расположенной в офисе или дома. Такое оборудование защищено от скачков напряжения, внешнего воздействия и перегрева. Если всё же случается непредвиденный случай, то данные всё равно защищены, так как на них установлены системы автоматического копирования.
Доступ к данным имеют только владельцы аккаунтов, и единственной причиной их утечки являются простые логины и пароли, незащищённое соединение и подключение к сервису с неизвестных устройств.
Таким образом, при обмене документами через сервис в «облаке» обеспечивается их сохранность и конфиденциальность.
Что такое облачная цифровая подпись?
Если традиционная ЭЦП успешно используется многими предпринимателями и гражданами в повседневной жизни, то облачный ключ для удостоверения электронных документов вызывает необоснованные опасения у пользователей.
Облачная ЭП обладает такими же свойствами, что и привычная. Разница заключается в месте хранения. Традиционный ключ сохраняется на компьютере или «флешке», и используется с непосредственным применением физического накопителя, токена.
Облачная электронная подпись хранится в интернете «в облаке», на специальном выделенном отдельном защищенном сервере. Доступ к ней осуществляется дистанционно, с любого мобильного устройства или ПК.
Мнение эксперта
Владимир Аникеев
Специалист отдела технической поддержки
Важно! Облачная электронная подпись — это закрытая программная вычислительная система. ПО в облаке позволяет создавать и проверять ЭЦП посредством интернета, а также даёт возможность интегрировать функции системы в бизнес-процессы на локальных устройствах, подключенных к Сети.. Программное обеспечение, которым является облачная электронная подпись, не требует установки сертификата на физический носитель
Весь процесс получения и применения облачной ЭЦП осуществляется онлайн, из любой точки, где есть выход в интернет
Программное обеспечение, которым является облачная электронная подпись, не требует установки сертификата на физический носитель. Весь процесс получения и применения облачной ЭЦП осуществляется онлайн, из любой точки, где есть выход в интернет.
Использовать облачный ключ для подписания документов безопасно. Для аутентификации обладателя ЭЦП и подтверждения юридически значимых действий используются специальные алгоритмы, регламентированные государственным стандартом Р 34.10-2012.
Преимущества облачной ЭП
Основные плюсы использования облачного сертификата электронной подписи состоят в следующем:
- Статус законного инструмента — новая редакция Федерального закона № 63-ФЗ «Об электронной подписи» включает положения, согласно которым с 1.01.2021 года удостоверяющим центрам разрешено хранить ключи электронных подписей.
- Удаленное применение — обладатель облачной ЭЦП может осуществлять подписание электронных документов в мобильном режиме. Это означает, что он не привязан локально к рабочему месту. Пользователь может использовать облачный цифровой сертификат из любого места, с компьютера, ноутбука, планшета или смартфона.
- Отсутствуют риски потери или повреждения физического носителя — облачная цифровая подпись всегда доступна, утеря или поломка исключены.
- Высокая степень защиты — полностью отсутствуют возможности доступа к ЭЦП у третьих лиц, облачный закрытый сертификат защищен от компрометации многоуровневыми системами цифровой безопасности. Пользователь при подписании использует открытый ключ, закрытая ЭЦП не публикуется и хранится в неизвлекаемом зашифрованном виде. Владелец проходит двухуровневую идентификацию — проверку через авторизацию с помощью пары «Логин-Пароль» и одноразовых СМС с кодом.
- Стоимость ниже традиционной ЭП — оформление облачного сертификата обойдется дешевле. Это обусловлено отсутствием необходимости приобретать сертифицированный внешний физический носитель ключевой информации, токен. А также при использовании ЭЦП из облака не нужно настраивать стационарное рабочее место, приобретать и устанавливать специальное дополнительное программное обеспечение.
- Быстрое получение — оформить облачный ключ с ЭЦП можно без посещения удостоверяющего центра.
Где используется облачная электронная подпись?
Применение виртуальной цифровой подписи официально разрешено в области закупок — коммерческих и государственных торгах, при сдаче отчётов в контролирующие организации, на портале госуслуг. Облачная ЭЦП пригодится при получении более 200 услуг в государственном секторе, а также в ведении коммерческого и делового документооборота.