Rus teknoloji devleri, basit e-imza kısıtlamasına karşı çıktı

Rusya'nın büyük teknoloji şirketleri, Çalışma Bakanlığı'nın bazı elektronik imza türlerinin kullanımını sınırlama önerisine karşı çıktı. Görüş, Büyük Veri Derneği'nin (ABD) Ekonomik Kalkınma Bakanlığı'na gönderdiği mektupta yer aldı.

Yılbaşından beri hazırlanan taslak, Rusya İş Kanunu'nda değişiklik öngörüyor ve işverenle belgelerin imzalanmasında Max mesajlaşma uygulamasının kullanılmasına imkân tanıyor. Çalışma Bakanlığı, Max'in işveren ile çalışan arasında ek bir iletişim yolu olacağını, belgelerin ise Gosuslugi portalında Goskluç ile görüntülenip imzalanacağını açıklamıştı.

Şirketlere maliyet

Dernek, taslağın mevcut haliyle yasalaşması durumunda şirketlerin ya kendi bilgi sistemlerini devlet altyapısıyla entegre etmesi ya da başka tür elektronik imzalara yönelmesi gerektiğini belirtiyor. İlk senaryoda Gosuslugi altyapısına bağlanmak şirket başına yaklaşık 32 milyon ruble tutacak. İkinci senaryoda SMS veya Max üzerinden doğrulama kodu göndermek için yılda 100 milyon rubleye varan ek harcama gerekecek.

Max temsilcileri, Goskluç ile imzalanacak mesajların işletmeler için ücretsiz olduğunu söyledi. Daha önce, Max'teki chatbot iletişimi ile hizmet ve işlem bildirimlerinin, 5 milyona kadar lisans alımında müşteri başına aylık 12,2 ruble olabileceği yazılmıştı.

Şu anda çalışanlar sıradan belgeleri şirket sistemlerinde kullanıcı adı ve parolayla imzalayabiliyor. Taslak mevcut haliyle kabul edilirse her elektronik belge için ESIA'da iki faktörlü doğrulama gerekecek. Dernek, metnin işverenin sisteminde oluşturulan basit elektronik imzayı izin dilekçesi gibi günlük belgelerde bile dışarıda bıraktığını, bunun da insan kaynakları süreçlerinin yeniden kurulmasını gerektireceğini vurguluyor. Ayrıca değişikliğin, işvereni çalışana Max'te belge erişimi sağlamakla yükümlü kılacak şekilde yorumlanabileceği uyarısı yapılıyor.

Bağımlılık riski

KORUS Consulting'den Aleksey Borşçov, ESIA'ya bağlanmanın teknik olarak mümkün olduğunu ancak bunun ticari bir şirket için bir İK sistemi güncellemesi değil, tam bir altyapı projesi olduğunu söyledi. Kurumun ve sistemin kayıt edilmesi, sertifikalı kriptografik koruma, güvenli kanal ve bilgi güvenliği uyumluluk denetimi gerekiyor. Borşçov 32 milyon ruble tahminine katıldı. Ona göre asıl risk, İK süreçlerinin başkasının altyapısına bağımlı hale gelmesi: Gosuslugi erişilemezse şirket izin işlemi yapamayacak, çalışana talimatı da tebliğ edemeyecek.

Ekonomik Kalkınma Bakanlığı mektubu aldığını ve belgenin usulüne göre ele alınacağını bildirdi. Çalışma Bakanlığı ise taslağın kamuoyu görüşünden geçtiğini, işverenlerin önerileri doğrultusunda üzerinde çalışıldığını açıkladı.