СМИ vs. Реальность. Как это волнительно – попадать в ведущие деловые издания

Привет, я Александр Кофанов, создатель и руководитель компании Sign.Me, сервиса мобильной электронной подписи.

Вчера про нашу компанию написали крупнейшие уважаемые федеральные СМИ, но я пришёл не хвастаться, а уточнить информацию из этих новостей.

Думаю, это знакомо любому «тыжпрограммисту». Вообще всем, кому приходилось хоть раз объяснять обывателю тонкие нюансы своей работы — от гендиректоров заводов до врачей или юристов.

После статьи в «Ведомостях» ощущения очень двойственные.

С одной стороны, мы рады, что такое известное издание решило о нас написать.

А с другой стороны — в тексте есть формулировки, которые для людей далеких от нашей индустрии кажутся абсолютно невинными. Но в нашей сфере они — табу.

Получилось, что акценты сместились в сторону от грандиозной для нашей компании новости: мы получили сертификат соответствия на свою систему мобильной ЭП.

По факту, это означает, что гораздо больше людей смогут облегчить свою жизнь в части бюрократии.

Электронная подпись всегда под рукой, буквально в руке (надеюсь, большую часть времени всё же в кармане :)) — в вашем смартфоне. И тысячи операций, которые ранее были невозможны без собственноручного подписания бумажных документов, можно производить электронно.

Зарегистрировать ИП или юрлицо, совершить сделку с недвижимостью с внесением всех изменений в Росреестр, заключить договор с ремонтной бригадой, подписать договор с риэлтором или договор аренды квартиры и т.п. Экономия миллионов нервных клеток, тонн бумаги и многих часов времени.

И всё это с помощью сертифицированного решения. То есть это не просто удобство, но ещё и максимальная надёжность и безопасность.

Но в статье эти смыслы изменились, появились акценты, которые искажают действительность. При всём уважении к труду журналистов, я должен дать уточнения.

Фактически — это а) неправда, б) оксюморон. Выдавать ЭП удалённо, без личного контакта с УЦ нельзя! Это незаконно. Ни мы, ни наши партнёры так не делаем.

Разумеется, наши регуляторы никогда не дали бы нам одобрения, если бы мы предлагали пользователям нарушать закон. Странно подозревать госорганы в таком легкомыслии.

На самом деле абзац должен звучать так.

Чувствуете разницу? Огромная!

И подобные «нюансы» встречаются по всему тексту.

Так, например, сделки с автомобилями, о которых говорится в статье, с 1 января 2022 года можно подписывать только Госключом, в случае использования неквалифицированной ЭП, которая также присутствует в нашем сервисе. Мы бы и рады, но закон есть закон. Ограничимся только квалифицированной ЭП для этого проекта, но тут мы не конкуренты Госключу.

Для журналиста это не очень значимый нюанс, который, тем не менее, отражен на законодательном уровне.

А вот про недвижимость автор текста попал в точку: да, любые сделки с квадратными метрами с внесением в Росреестр всех необходимых изменений возможны с использованием ЭП в вашем смартфоне (замечу, только квалифицированной), и это так же легально и надёжно, как личное подписание всех бумаг. Просто гораздо удобнее. Да и регистрация в Росреестре гораздо быстрее, по сравнению с «бумажной» сделкой.

Тем более, почти все компании из ТОП-500 застройщиков — в числе наших клиентов. Тут написанное в газете соответствует действительности. Нам доверяют и страховые компании «Альфастрахование» и «Согласие», и крупнейшие банки из ТОП-10.

Ещё один пример. Газета пишет:

Фактически, верно, но складывается впечатление, что кроме корпоративных клиентов, ЭП никому не нужна.

На самом же деле, наше государство давно вышло на путь максимальной цифровизации услуг для населения, и не ограничивается только бизнесом.

Команда Sign.me, заметив в 2015 году зарождение тренда цифровизации, рискнула воплотить свою научную разработку в жизнь и изменить подход к использованию электронной подписи.

Мы сосредоточились на сервисе, чтобы даже самый технологически-непродвинутый пользователь смог легко подписать любой документ электронно.

При этом мы не пожертвовали безопасностью. Весь смысл нашей архитектуры безопасности строится на одном принципе: никто, кроме пользователя — даже мы, создатели сервиса — не должен получить доступ к ЭП пользователя без его ведома.

Секрет в том, что главная, закрытая часть ключа электронной подписи — то, что обеспечивает её подлинность и конфиденциальность — хранится в самом дорогом для современного человека предмете: его смартфоне, и несколько раз зашифрована разными алгоритмами.

Так что даже если телефон украдут или взломают — подписать что-то вашей ЭП у злодеев не получится: нужен пароль, который знаете только вы, код к шифру, который хранится на сертифицированном сервере Sign.me. И даже добравшись до закрытого ключа, разложив память телефона по байтам, злоумышленник обнаружит лишь зашифрованную бесполезную для него строку.

Таким образом мы сделали ЭП одновременно и полностью безопасной, и удобной для использования человеком в обычной жизни.

И теперь у Sign.Me есть шансы сделать ЭП привычным инструментом. Когда можно легко оформлять любые сделки и подписывать документы с помощью ЭП в смартфоне, через сертифицированное мобильное решение, пользовательская база компании стремительно растёт.

Пользователю достаточно установить приложение на смартфон и пройти несложную процедуру подтверждения личности (ещё раз подчеркну — только очная идентификация УЦ!)

Процесс применения в газете тоже описан неточно. Подписывать документы через личный кабинет на сайте, без использования смартфона — нельзя. Это можно счесть облачной подписью, практика применения которой вызывает разные вопросы. Хотя намёк на такой вид подписи есть в законе, нормативная база отсутствует. Так что ассоциироваться с облачной подписью сейчас не слишком популярно.

Подписание документов, в любом случае, будет происходить в мобильном приложении, но есть два основных сценария взаимодействия с сервисом.

Первый — когда два пользователя обмениваются документами через личный кабинет на сайте или в приложении.

Второй — когда пользователь получает документ для ознакомления и подписания от какой-либо ИТ-системы организации, сервис предоставляет возможности по интеграции. В этом случае подпись для клиента будет бесплатной: воспользоваться ею для взаимодействия с этой организацией можно будет без доплаты.

Причём, в случае с Sign.Me, потеря функционала не грозит пользователям даже при жесточайших санкциях. Компания — на 100% российская, её работоспособность не зависит от воли зарубежных производителей электроники, вся «начинка» написана собственной сильной командой профессиональных криптографов и разработчиков и оперативно готова поддержать своих пользователей 24 часа в сутки 7 дней в неделю.

Мы с глубоким уважением относимся к нашим коллегам по отрасли и благодарим их за внимание к нашему продукту.

Важную мысль высказал один из комментаторов:

Другой комментатор также делает ценное замечание:

Мы в Sign.Me тоже согласны с тем, что мобильная подпись — это удобно, и делает ЭП доступной для использования физлицами в обычной жизни.

Именно поэтому мы спроектировали и реализовали технологию подписи в мобильном приложении, и провели много успешных внедрений.

Мы сделали удобный мобильный формат не просто возможным, но и максимально безопасным. Вообще, мы всегда при разработке исходили из того, что решение должно быть понятным и удобным даже для неподготовленных пользователей.

Для этого оно должно соответствовать следующим критериям:

• Хороший UX
• Безопасность
  
• Экономическая обоснованность
  

Как мы верим, у нас получилось «пройти» по этим критериям.

Итак, в заключение скажу. Работа журналиста непростая. За несколько дней понять и разобраться в технических терминах и тонкостях сложно, особенно в такой непривычной тематике. В нашей сфере даже специалисты без погружения в нормативку зачастую не могут сходу дать правильную консультацию.

«Ведомости» проделали большую работу. Мы рады попасть на страницы такого издания и благодарны за их труд. Но там, где человек, не погруженный в тему, видит просто перевод «на человеческий язык», мы, специалисты и создатели, хватаемся за сердце. Ведь иногда обывательское упрощение меняет смысл предложения на противоположный.

Так, желая упростить мысль для читателей, журналисты описали наш сервис мобильной электронной подписи как подпись, которую можно получить с помощью мобильного телефона удалённо, без личного контакта с УЦ.

Хотя на самом деле это совершенно не так. Но, несмотря на «трудности перевода», я уверен: читатели достаточно умны, чтобы уловить разницу.

«Вот так возникают нездоровые сенсации» — говорил один программист из романа Стругацких.

Представляю, с какими трудностями столкнулся Стив Джобс, когда рассказывал людям про первые айфоны! Новые технологии поначалу всегда сложно объяснить на пальцах — проще один раз попробовать.

Мы в Sign.Me много лет улучшали сервис, продумывали удобство, надёжность и безопасность ради того, чтобы люди попробовали что-то новое, что упростит им жизнь. Много лет мы шли к тому, чтобы получить сертификат соответствия. Для нас это знаменательное событие и стимул развиваться дальше.

Мы открыты и для сотрудничества, и для новых проектов, и для комментариев. По любым вопросам с нами можно связаться и мы поделимся экспертизой, опытом и решениями.

UPD: На момент публикации данного поста, часть текста в статье «Ведомостей» уже исправлена редакцией.