WIPO (World Intellectual Property Organization) — специализированное агентство ООН по защите интеллектуальной собственности со штаб -квартирой в Женеве

WIPO (World Intellectual Property Organization) — специализированное агентство ООН по защите интеллектуальной собственности со штаб -квартирой в Женеве.

Можно выделить две сферы, в которых правовая квалификация электронных документов и организация электронного документооборота имеют важное значение:

• 
  использование электронных бухгалтерских систем и компьютерных технологий бухгалтерского учета;
  
• 
  заключение сделок посредством электронного обмена данными.
  

На 29-й сессии ЮНСИТРАЛ, проведенной в Нью ─ Йорке 14 июня 1996 г., были утверждены новый текст типового закона «О коммерческих операциях с применением электронных средств».

Закон представлен в качестве модели, с помощью которой страны могут в национальном законодательстве решить основные проблемы, связанные с юридической значимостью записей в памяти ЭВМ, требованием письменной формы, удостоверением подлинности, общими условиями, распре­делением риска и ответственности при несоблюдении сторонами обязательств, возникающих из договоров, заключенных при помощи электронных средств. Типовой закон предусматривает равный правовой режим для бумажной документации и компьютеризированной информации. Предполагается, что с помощью включения предусматриваемых им процедур в национальное законодательство для урегулирования тех ситуаций, когда сторо­ны выбирают электронные средства передачи данных, государ­ство, принявшее подобный законодательный акт, создает право­вую среду, нейтральную (без каких─либо предпочтений) по отношению к различным носителям информации.

30 января 1997 г. Резолюцией Генеральной Ассамблеи ООН был принят разработанный Комиссией ООН по праву международной торговли типовой закон «Об электронной торговле» (так называемый типовой закон ЮНСИТРАЛ «Об электронной торговле»). Данный документ носит рамочный, рекомендательный характер и предназначен в первую очередь для использования государствами как основы для разработки национального законодательства. Он служит правовой базой деятельности в сфере электронной торговли; содержит определения основных понятий — электронный документ, электронный до­кументооборот, электронная подпись, автор электронного документа, информационная система, признал юридическую и доказательственную силу за документами, совершенными в электронной форме; определяет условия, предъявляемые к электронной подписи как средства подтверждения подлинности и целостности электронного документа.

Основная цель принятия данного закона – оказание государствам помощи в разработке их законодательства, регулирующего использование альтернативных бумажным формам методов передачи и хранения информации.

В формировании международного права в области электронной коммерции активное участие принимает и Европейский союз. В 1998 г. было принято Приложение к директиве европейского парламента и Совета Европейского союза «По некоторым аспектам электронной торговли на внутреннем рынке». Основной задачей данной директивы является обеспечение условий надлежащего функционирования международной электронной коммерции между государствами - членами ЕС. По сравнению с типовым законом ЮНСИТРАЛ данная директива представляет собой достаточно обширный документ, определяющий правовое регулирование значительного круга общественных отношений в сфере электронной торговли. Помимо общих положений, данный документ содержит комплекс норм, более детально регулирующих отдельные аспекты электронной торговли (деятельность провайдеров и иных поставщиков информационных услуг). Достаточно детально урегулирован механизм заключения электронных договоров, определены требования, которым они должны соответствовать, уста­новлены правила определения момента заключения контракта.

В декабре 1999 г. была принята директива ЕС «О правовых основах Сообществ для использования электронных подписей». Данный документ наиболее полно урегулировал отношения в сфере использования электронных подписей. В директиве устанавливаются тре­бования, которым должны соответствовать средства электронной цифровой подписи, опреде­ляются принципы их использования, урегулирована деятельность сертификационных цен­тров, определен порядок предоставления сертификационных услуг.

Существует и целый ряд других международных норм (принятых и разрабатываемых), регулирующих коммерческую деятельность в сетях, а именно:

• 
  единообразные правила об электронных подписях ЮНСИТРАЛ;
  
• 
  руководящие принципы защиты прав потребителей в условиях электронной тор­говли ОЭСР (Организация экономического сотрудничества и развития);
  
• 
  типовое соглашение об обмене для международного коммерческого использования электронного обмена данными ЕЭК (Европейская экономическая комиссия Организации Объединенных Наций);
  
• 
  типовое соглашение об обмене электронными данными ЕЭК;
  
• 
  соглашение об электронной торговле ЕЭК;
  
• 
  декларация об электронной торговле ВТО (Всемирная торговая организация);
  
• 
  базовое соглашение ВТО о телекоммуникациях;
  
• 
  соглашение ВТО об информационных технологиях;
  
• 
  директива по электронной подписи и электронной коммерции ЕС (Европейский союз);
  
• 
  директива по дистанционному маркетингу потребительских финансовых служб ЕС и др.
  

Наряду с международным правом активно развивается и национальное законодательство. В ряде стран приняты законы, регулирующие деятельность в сфере Интернета (США, Германия, Великобритания и др.).

Например, в рамочной основе для электронной торговли США приоритет отдан следующим объектам регулирования: таможня и налогообложение, системы электронных платежей, право электронной торговли, защита интеллектуальной собственности, конфиденциальность, безопасность, телекоммуникационная инфраструктура, информационные технологии.

Правовая база Беларуси

В сентябре 1995 г. был принят Закон Республики Беларусь «Об информации». Сферой действия этого закона являются правоотношения, возникающие в процессе формирования и использования документированной информации; создания информационных технологий, автоматизированных или автоматических информационных систем и сетей. За­кон определяет такие понятия, как данные, документированная информация, информацион­ный ресурс, информационная сеть, информационная продукция, информационные услуги. Важнейшим элементом реализуемой в законе концепции является признание объектами права собственности документированной информации, информационных ресурсов, информационных технологий, систем и сетей.

Ряд статей, определяющих порядок заключения электронных сделок, доказательную силу электронных документов, порядок использования электронных документов в банковской сфере и др., содержит Гражданский кодекс, Хозяйственно-процессуальный кодекс, Банковский кодекс.

Белорусское процессуальное законодательство полностью уравнивает документы, полученные с помощью электронной, вычислительной и другой техники либо посредством факсимильной, электронной или иной связи с другими письменными доказательствами при условии их надлежащего оформления и возможности проверки их достоверности (ст. 192 Гражданско-процессуального кодекса и ст. 68 Хозяйственно-процессуального кодекса Республики Беларусь).

Важным нормативным актом, способствующим развитию электронной коммерции, стал Закон Республики Беларусь «Об электронном документе», принятый Парламентом Республики в январе 2000 г., так как он непосредственно регулирует общественные отношения в сфере Интернета.

Закон устанавливает правовые основы применения электронных документов, определяет основные требования, предъявляемые к электронным документам, а также права, обязанности и ответственность участников правоотношений, возникающих в сфере обращения электронных документов.

Закон признает юридическую силу за электронным документом, под которым понимается любая информация, зафиксированная на машинном носителе, представленная в форме, понятной для восприятия человека. Электронный документ в обязательном порядке должен содержать электронную подпись и иные реквизиты, позволяющие его идентифицировать.

Электронная подпись является средством подтверждения волеизъявления сторон, установления подлинности и целостности электронного документа.

Электронная торговля отнесена к торговле по образцам с использованием сети Интернет и регулируется:

• 
  Законом Республики Беларусь «О торговле»;
  
• 
  Законом Республики Беларусь «О защите прав потребителей»;
  
• 
  Постановлением Совета Министров Республики Беларусь от 8 сентября 2006 г. № 1161 «О некоторых вопросах осуществления розничной торговли по образцам с использованием сети Интернет»;
  
• 
  Правилами осуществления розничной торговли отдельными видами товаров и общественного питания, утвержденных постановлением Совмина Республики Беларусь от 7 апреля 2004 г. № 384 (далее - Правил розничной торговли);
  
• 
  Постановлением Совета Министров РБ от 15 января 2009 г. № 31 «Об утверждении Правил осуществления розничной торговли по образцам».
  

Также стоит отметить, что адрес электронного магазина должен быть указан в лицензии. В соответствии с п. 12 постановления Совмина от 02.11.2005 г. N 1221 с учетом изменений, внесенных постановлением Совмина N 1161, осуществление торговли с использованием сайтов, не указанных в лицензии, является грубым нарушением лицензионных требований, и в соответствии с п. 30 Декрета N 17 в случае выявления такого нарушения лицензия может быть аннулирована.

Безопасность является ключевым вопросом при внедрении систем и форм электронной коммерции. С любой точки зрения безопасность означает снижение риска и защиту от неизвестности.

Обеспечение безопасности можно рассматривается как завершающий этап организации коммерческой деятельности с применением информационных технологий. От обеспеченности безопасности действующих субъектов во многом зависит как их деловая активность на рынке электронной коммерции, так и в целом перспективы развития электронной коммерции. Обеспечение безопасности предполагает проведение комплексных мероприятий, направленных, с одной стороны, на нейтрализацию или снижение негативного воздействия факторов-источников угроз для коммерческих операций на рынке электронной коммерции, а с другой – на усиление действия факторов, повышающих эффективность технологий электронной коммерции.

Сложность обеспечения безопасности заключается в том, что системы электронной коммерции с нарушенной защитой зачастую функционируют нормально.

Основной задачей безопасности является защита сети и выполняемых в ней операций. Защита сети означает, что линии связи и сети защищены от угрозы несанкционированного доступа посторонних лиц к информации. Задачи обеспечения безопасности сводятся к соблюдению:

• 
  конфиденциальности или осведомленности о том, кто имеет право доступа к данным, а также обеспечению частного характера информации в сети. Для этого применяется шифрование ─математическая процедура шифрования данных таким образом, чтобы их не смог восстановить в исходном виде никто, кроме уполномоченного получателя. Математическая формула или алгоритм преобразуют предназначенные для этого данные в кодированное сообщение, а для расшифровки этого сообщения используют ключ. Согласно исследованию Forrester Research, большая часть затрат на защиту сети связана с шифрованием данных и укреплением брандмауэров;
  
• 
  аутентификации (проверка того факта, что отправители или получатели сообщения являются именно теми лицами, за которых они себя выдают);
  
• 
  целостности (недопущение случайного или намеренного изменения либо порчи информации как при передаче, так и при хранении);
  
• 
  управления доступом (ограничение на использование ресурсов уполномоченными лицами);
  
• 
  недопущения отрицания (гарантия того, что уполномоченное лицо не сможет отрицать факт отправки сообщения).
  

• 
  имеющие физический характер. Например, кража компьютерного оборудования, программного обеспечения, повреждение других материальных ценностей;
  
• 
  связанные с заказом. Например, клиент может попытаться воспользоваться недействительной или украденной кредитной карточкой;
  
• 
  носящие электронный характер. Например, взломщик может анализировать пакет информации, передаваемой по электронной почте. Еще одним примером может быть повреждение или уничтожение Web—сайта коммерческой организации, а также заражение вирусом всего интерфейса между коммерческим предприятием и потребителем.
  

Объектом угроз на рынке электронной коммерции выступают сведения о составе, состоянии, деятельности субъекта хозяйствования. Угрозы прежде всего могут исходить от конкурентов, злоумышленников. Источники угроз при этом преследуют следующие цели: ознакомление с охраняемыми сведениями, их модификация в корыстных целях и уничтожение для нанесения прямого материального ущерба.

Таким образом, безопасность коммерческих операций, использующих в качестве инструмента проведения информационные сети, имеет в первую очередь отношение к защите информации.

Информационную безопасность можно определить как защищенность информации и поддерживающей инфраструктуры от случайных и преднамеренных воздействий, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

Угрозы, обеспечивающие отказ или неправильное функционирование систем электронной коммерции, можно разделить на четыре основные категории:

• 
  нарушение конфиденциальности данных, принадлежащих коммерческому предприятию или потребителю. В результате информация становится доступной лицам, которые не должны ее знать или которым запрещен доступ к ней;
  
• 
  утрата целостности данных. Информация может быть изменена или просто уничтожена;
  
• 
  нарушение обслуживания. В результате действия злоумышленников коммерческая организация не может оказывать обычный набор услуг, что приведет к убыткам для организации и неудобствам для потребителей;
  
• 
  потеря доверия клиента в результате незаконного вмешательства в файлы их личной информации или коммерческой организации, нечестности, просчетов в работе.
  

Для защиты от возможных угроз коммерческая организация должна принимать целый ряд мер. С учетом сложившейся практики обеспечения безопасности на рынке электронной коммерции выделяют следующие направления защиты информации:

• 
  правовое (специальные законы, другие нормативные акты, правила, процедуры и мероприятия, обеспечивающие защиту на правовой основе);
  
• 
  организационное (регламентация коммерческой деятельности и взаимоотношений исполнителей на нормативной основе);
  
• 
  инженерно—техническое (использование технических средств).
  

Правовая защита информации ─ комплексный подход к формированию законодательства по защите информации, его состава и содержания, соотнесения его со всей системой законов и правовых актов страны.

Правовая защита информации как ресурса коммерческой деятельности признана на международном, государственном уровнях и определяется межгосударственными договорами, конвенциями, декларациями и реализуется патентами, авторским правом и лицензиями на их защиту. В свою очередь на государственном уровне правовая защита регулируется государственными и ведомственными актами. Требования информационной безопасности должны автоматически включаться во все уровни законодательства.

Организационная защита ─ регламентирование производственной и коммерческой деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающей или существенно затрудняющей неправомерное овладение конфиденциальной информацией и появление внутренних и внешних угроз. В каждом конкретном случае организационные мероприятия носят специфическую для данной организации форму и содержание, направлены на обеспечение безопасности информации в конкретных условиях.

К важнейшим организационным мероприятиям относят:

• 
  организацию режима и охраны, исключающую возможность несанкционированного проникновения на территорию и в помещение посторонних лиц; позволяющую контролировать соблюдение временного режима труда и требований на территории персоналом организации; поддерживающую надежный пропускной режим;
  
• 
  организацию работы с сотрудниками (подбор и расстановка);
  
• 
  организацию работы с документами, включая разработку, использование, учет, исполнение, хранение и уничтожение документированной информации;
  
• 
  организацию использования технических средств сбора, обработки, накопления и хранения конфиденциальной информации;
  
• 
  организацию работы по анализу возможных угроз конфиденциальной безопасности и выработке мер по обеспечению ее защиты;
  
• 
  проведение систематического контроля за работой персонала с конфиденциальной информацией, порядком учета, хранения и уничтожения документов и технических носителей.
  

Технические средства обеспечения безопасности электронной торговли по объектам их воздействия могут применяться для защиты людей, материальных средств, финансов, информации.

По функциональному назначению они подразделяются на:

1. Физические средства, включающие различные средства и сооружения, препятствующие физическому проникновению (или доступу) злоумышлен­ников на объекты защиты и к материальным носителям информации.

Физические средства защиты применяются для решения следующих задач: охрана оборудования, продукции, финансов, информации, а также осуществление контролируемого доступа к информации в электронной коммерции.

Системы контроля доступа используют идентификацию объекта для подтверждения его полномочий и разграничения доступа к ресурсам. Наибольшее распространение среди них получили атрибутные и персональные методы опознавания.

К атрибутным методам относятся средства подтверждения полномочий, такие как документы (паспорт, удостоверение), карты (фотокарточки, карты с магнитными, электронными, механическими идентификаторами) и другие средства (ключи, сигнальные элементы). Однако эти средства в значительной мере подвержены подделкам и мошенничеству.

Персональные методы — методы определения лица по его независимым показателям: отпечаткам пальцев, геометрии рук, особенностям глаз и др. Персональные характеристики могут быть статические и динамические. К последним относятся пульс, давление, речь, почерк.

2. Аппаратные средства — приборы, устройства, приспособления и дру­гие технические решения, используемые в интересах защиты информации. Их основная задача — обеспечение стойкой защиты информации от разглаше­ния, утечки и несанкционированного доступа. Они распространены доста­точно широко, однако из-за того, что они не обладают достаточной гибко­стью, часто теряют свои защитные свойства при раскрытии принципов действия и в дальнейшем не могут быть используемы.

Аппаратные средства защиты по функциональному назначению могут быть классифицированы на средства обнаружения, поиска и детальных измерений, средства активного и пассивного противодействия. Они применяются как на отдельных персональных компьютерах, так и на разных уровнях и участках сети: в центральных процессорах, в их оперативных запоминающих устройствах (ОЗУ), контроллерах ввода-вывода, внешних ЗУ, терминалах и др.

3. Программные средства, охватывающие специальные программы, про­граммные комплексы и системы защиты информации различного назначения в электронной коммерции. Они надежны и период их гарантированного ис­пользования без перепрограммирования значительно больше, чем аппарат­ных.

Программные средства защиты используются в электронной коммерции по следующим направлениям:

• 
  защита информации от несанкционированного доступа путем аутентификации пользователей через использование паролей;
  
• 
  защита информации и программ от копирования, которая предотвращает использование краденных ворованных копий ПО. Это средства, обеспечивающие выполнение программой своих функций только при опознании некоторого не копируемого элемента;
  
• 
  защита информации и программ от вирусов при помощи антивирусов -программ, обнаруживающих и удаляющих вирусы. Такие программы могут быть специализированными (способными бороться только с уже написанны­ми вирусами: «Доктор Касперский», AIDS TEST) и универсальными, которые с помощью эвристического анализа могут обнаруживать примерно в 82% не­известные вирусы (Adinf, Dr. Web);
  
• 
  программная защита каналов связи предполагает использование брандмауэров или межсетевых экранов. Для этого необходим набор компо­нентов: клиентский компьютер, имеющий доступ в Интернет; сервер элек­тронной торговли, на котором ведется каталог товаров и принимаются за­шифрованные запросы клиентов на покупку определенных товаров; средство для обеспечения взаимной конвертации протоколов Интернет и стандартных протоколов авторизации (например, протокол SET, обеспечивающий шифро­вание финансовой информации, абсолютную конфиденциальность, сохран­ность данных, аутентификацию счета владельца карточки и др.).
  

Криптографические средства защиты имеют очень важное значение в сфере электронной коммерции. Цель криптографии состоит в том, что сек­ретная или конфиденциальная информация может быть преобразована из по­нятной формы в непонятную (информация, передаваемая продавцом клиенту, цифровая подпись, номер счета электронной карточки клиента и т. д.).

Процесс преобразования открытого текста в зашифрованный называется шифрованием, а обратный процесс — расшифрованием. Для защиты коммерческой информации на международном рынке предлагаются различные технические устройства и комплекты профессиональной аппаратуры шифрования и криптозащиты.

5. Комбинированные средства представляют собой совокупную реализа­цию предыдущих.

1. 
   Какие составляющие выделяют в организационном регулировании Интернета?
   
2. 
   Какая организация формирует политику и практику Интернета и осуществляет наблюдения за другими организациями, связанными с вопросами сетевой политики?
   
3. 
   Какие организации осуществляют техническую координацию Интернета?
   
4. 
   Какие функции возложены на консорциум WЗС?
   
5. 
   К чему сводится правовая квалификация электронных сообщений?
   
6. 
   С какими усилиями был принят Типовой закон ЮНСИТРАЛ «Об электронной торговле»?
   
7. 
   Какие нормативные документы в области электронной коммерции приняты Европейским союзом?
   
8. 
   Какие приняты в Беларуси документы в области электронной коммерции?
   
9. 
   В чем главное отличие электронного документа от бумажного?
   
10. 
    Что понимается под безопасностью электронной коммерции?
    
11. 
    Каким требованиям должна отвечать система защиты технологии электронной коммерции?
    
12. 
    Какие виды правонарушений характерны для электронной коммерции?
    
13. 
    Что такое информационная безопасность?
    
14. 
    Какие выделяют направления обеспечения защиты информации?
    
15. 
    К какому направлению обеспечения безопасности относятся программные средства?
    

1. 
   Проверка того факта, что отправителем электронного сообщения является именно то лицо, за которое оно себя выдает, называется аутенцификацией.
   
2. 
   Организационное направление обеспечения информации характеризуется использованием ряда технических средств.
   
3. 
   Сети, входящие в Интернет, подчиняются единым общим правилам.
   
4. 
   Основным органом, осуществляющим регулирования Интернета как единого механизма, является Сетевой координационный центр RIPE.
   
5. 
   Типовой закон «Об электронной торговле» носит рекомендательный характер.
   
6. 
   В Беларуси разрабатывается закон «Об электронном документе».
   
7. 
   Основные направления государственной политики Беларуси в области информации определены в Законе «Об информатизации».
   
8. 
   Обеспечение безопасности можно определить как завершающий этап коммерческой деятельности с применением информационных технологий.
   
9. 
   Безопасность электронной коммерции имеет в первую очередь отношение к защите информации.
   
10. 
    С учетом причин появления угрозы подразделяют на: стихийные бедствия и преднамеренные действия.