Rosyjskie firmy IT sprzeciwiają się ograniczeniu prostych e-podpisów

Duże rosyjskie firmy technologiczne sprzeciwiły się propozycji Ministerstwa Pracy, które chce ograniczyć stosowanie niektórych rodzajów podpisu elektronicznego. Stanowisko branży przedstawiło Stowarzyszenie Big Data (ABD) w piśmie do Ministerstwa Rozwoju Gospodarczego.

Projekt nowelizacji Kodeksu pracy jest przygotowywany od początku roku. Przewiduje m.in. możliwość podpisywania dokumentów z pracodawcą w komunikatorze Max. Resort pracy zapowiadał, że Max będzie dodatkowym kanałem kontaktu pracodawcy z pracownikiem, a dokumenty będą przeglądane i podpisywane w portalu Gosuslugi z użyciem aplikacji Goskluch.

Koszty dla firm

Według ABD firmy staną przed wyborem: zintegrować własne systemy z infrastrukturą państwową albo sięgnąć po inne rodzaje podpisu. W pierwszym przypadku koszt podłączenia do infrastruktury Gosuslug to około 32 mln rubli na firmę. W drugim dodatkowe wydatki sięgną nawet 100 mln rubli rocznie, głównie na dostarczanie kodów autoryzacyjnych przez SMS lub Max.

Przedstawiciele Maxa twierdzą, że wiadomości do podpisu przez Goskluch są dla biznesu bezpłatne. Wcześniej pojawiały się szacunki, że obsługa chatbota i powiadomień serwisowych może kosztować 12,2 rubla miesięcznie za klienta przy zakupie do 5 mln licencji.

Obecnie pracownik może podpisywać zwykłe dokumenty w systemach firmy za pomocą loginu i hasła. Po wejściu przepisów w obecnym kształcie musiałby przechodzić uwierzytelnianie dwuskładnikowe w ESIA przy każdym dokumencie. Stowarzyszenie zaznacza, że projekt wyklucza prosty podpis elektroniczny wydawany w systemie pracodawcy nawet dla codziennych spraw, takich jak wniosek urlopowy. Wymusiłoby to przebudowę procesów kadrowych. ABD zwraca też uwagę, że poprawka mogłaby zostać odczytana jako obowiązek zapewnienia pracownikowi dostępu do dokumentów w Maxie.

Ryzyko zależności

Ekspert Aleksiej Borszczow z KORUS Consulting ocenia, że podłączenie do ESIA jest możliwe, ale to pełnoprawny projekt infrastrukturalny: wymaga rejestracji organizacji i systemu, certyfikowanych narzędzi kryptograficznych, bezpiecznego kanału i kontroli zgodności z wymogami bezpieczeństwa. Potwierdził szacunek 32 mln rubli. Największe ryzyko to zależność procesów kadrowych od cudzej infrastruktury: gdyby Gosuslugi były niedostępne, firma nie mogłaby wystawić urlopu ani zapoznać pracownika z rozporządzeniem.

Ministerstwo Rozwoju Gospodarczego potwierdziło otrzymanie pisma i zapowiedziało rozpatrzenie go w ustalonym trybie. Ministerstwo Pracy poinformowało, że projekt przeszedł konsultacje publiczne i jest dopracowywany z uwzględnieniem uwag pracodawców.