Les géants russes de l'IT s'opposent à la limitation des signatures simples

Les grandes entreprises technologiques russes s'opposent à un projet de loi du ministère du Travail qui restreindrait certains types de signatures électroniques dans les relations de travail. L'Association du big data (ABD) a exposé ses objections dans une lettre adressée au ministère du Développement économique.

Le texte, en préparation depuis le début de l'année, modifie le Code du travail. Il prévoit que la messagerie Max puisse servir à signer des documents entre employeur et salarié. Selon le ministère du Travail, Max deviendrait un canal d'échange supplémentaire, tandis que les documents seraient consultés et signés sur Gosuslugi au moyen de Goskey.

Un coût élevé pour les employeurs

Si le projet est adopté, les entreprises devront, selon l'ABD, soit intégrer leurs systèmes d'information à l'infrastructure de l'État, soit recourir à d'autres types de signature. La première option coûterait environ 32 millions de roubles par entreprise pour se raccorder à l'infrastructure de Gosuslugi. La seconde entraînerait jusqu'à 100 millions de roubles de dépenses annuelles pour l'envoi de codes d'autorisation par SMS ou via Max.

Aujourd'hui, un salarié peut signer les documents courants dans les systèmes de l'entreprise avec un identifiant et un mot de passe. Dans la version actuelle du texte, il devrait passer une authentification à deux facteurs dans l'ESIA pour chaque document électronique. L'association souligne que la signature simple émise dans le système de l'employeur serait exclue, même pour des pièces courantes comme une demande de congés, ce qui obligerait à refondre les processus RH.

L'ABD estime aussi que l'amendement pourrait être interprété comme obligeant l'employeur à donner accès aux documents dans Max. Max affirme que les messages de signature par Goskey sont gratuits pour les entreprises.

Une dépendance à l'infrastructure publique

Alekseï Borchtchov, de l'écosystème Avandoc de KORUS Consulting, explique que le raccordement à l'ESIA est techniquement possible, mais constitue pour une entreprise un véritable projet d'infrastructure : enregistrement de l'organisation et du système, outils cryptographiques certifiés, canal sécurisé et contrôle de conformité en sécurité informatique. Il confirme l'estimation de 32 millions de roubles.

Selon lui, le principal risque est de rendre les processus RH dépendants d'une infrastructure tierce : si Gosuslugi est indisponible, l'entreprise ne peut ni accorder un congé ni faire prendre connaissance d'un ordre.

Le ministère du Développement économique a confirmé la réception de la lettre et indiqué qu'elle serait traitée selon la procédure. Le ministère du Travail précise que le projet a passé la consultation publique et est retravaillé à partir des propositions des employeurs.