Итоги № 52 (2012)

Гадание на картах / Hi-tech / Бизнес

Гадание на картах

/ Hi-tech / Бизнес

Какую судьбу предсказывают нам универсальные электронные карты?

С 1 января наши граждане смогут погрузиться в электронную нирвану. Если верить информации на сайте компании «УЭК», головной организации, отвечающей за действие универсальных электронных карт на всей территории страны, без очередей в присутственных местах и сбора бумажных справок можно будет даже оформить права собственности на недвижимость. От таких известий слабонервная часть граждан, запуганная байками об электронных мошенниках, охает, а ответственные работники призывают сохранять спокойствие, поскольку «все под контролем». Паниковать точно не стоит, потому что УЭК — это такая сказка, которая неизвестно когда станет былью. И тем не менее, на что можно реально рассчитывать после 1 января?

Бумажный след

Чтобы получить пропуск в электронное будущее, причем совершенно бесплатно, нужно узнать на сайте «УЭК» контакты уполномоченной организации, которая отвечает за картизацию вашего региона. Там нужно узнать адреса пунктов приема заявлений от граждан, куда прийти лично и заполнить бумажную форму. Например, Москва собирается развернуть 2600 таких пунктов, в том числе в префектурах, многофункциональных центрах госуслуг, коммунальных службах. Выпуск карт привязан к месту регистрации паспорта, но это не проблема — придется только оплатить почтовые расходы по доставке карты из «места прописки».

Итак, вооружившись паспортом, карточкой Пенсионного фонда и документом о регистрации в фонде обязательного медицинского страхования, можно отправляться в ближайший пункт приема заявок на УЭК. Там, помимо сотрудника офиса, вас встретит фотограф — ваша физиономия будет красоваться на именной карте УЭК. В остальном принцип получения УЭК ничем не отличается от стандартной процедуры получения банковской карты, поясняет Павел Плотников, директор по маркетингу корпорации «ЭЛАР»: «Система защиты похожа — магнитная лента, чип, PIN-код. И риски эквивалентны тем, что связаны с обычной банковской картой».

Заполняя бумажное заявление, придется указать банк, к которому будет привязано платежное приложение на карте. Вообще-то теоретически банки голосуют за поддержку УЭК, но в Москве, например, после новогодних праздников можно будет выбирать лишь между Сбербанком и банком УРАЛСИБ.

Откладывать поход за картой в ожидании момента, когда тот банк, в котором ныне хранятся ваши зарплатные денежки, присоединится к проекту УЭК, не стоит. Энтузиазм у них по этому поводу, прямо скажем, невелик. Участие в проекте для них означает, во-первых, серьезные затраты (Сбербанк, говорят, вложит в проект 100—150 миллионов долларов) и, во-вторых, угрозу невозврата вложенных инвестиций. Те примерно 60 процентов наших граждан, до сих пор не охваченных банковскими услугами, не выглядят целевой аудиторией: не сведущие в современных банковских продуктах и не привыкшие к жесткой кредитной дисциплине. Одним словом, низкомаржинальная и высокорисковая аудитория. Эту банковскую целину федерального масштаба пахать взялся пока лишь Сбербанк. К тому же не решен вопрос о комиссиях при пользовании картами УЭК через банкоматы сторонних банков. В принципе в мире есть прецеденты обнуления комиссий при расчетах в рамках локальных платежных систем, говорят в Национальном платежном совете, но у нас за эту идею пока никто не брался.

Понимая все это, можно смело ставить подпись на заявлении и отправляться по своим делам, забыв о карте на месяц. Почему так долго? В частности, могут возникнуть проблемы, связанные с тем, что в производство поступят карты со сложной внутренней структурой, еще не апробированные в промышленном производстве. «Эта карта должна поддерживать двойной интерфейс — контактный и бесконтактный. Причем по требованиям московской власти скорость транзакций по карте УЭК не должна превышать 300 мс, — поясняет Сергей Мирошниченко, руководитель проекта УЭК департамента информационных технологий города Москвы. — Это очень высокие нормы для транспортного приложения, и пока нигде в мире на транспорте не применялись карты с дуальным интерфейсом».

Пластиковая жизнь

С росчерком вашего пера на заявлении о выдаче УЭК наступает фаза персонализации «пластика». Во-первых, на нее заливается фото владельца. И не просто абы как, а выжигается с помощью лазера внутри пластика. Это достаточно дорогая операция — в единичном экземпляре себестоимость такой карты достигает 700 рублей. Во-вторых, она покрывается графическими изображениями со знаками защиты — переливающимися голограммами и рисунчатыми элементами. Такие работы у нас выполняет немного предприятий, например Гознак или «Первый печатный двор». С промышленными масштабами в десятки миллионов карт они вряд ли справятся. Есть вероятность, что требования по полиграфической защите будут снижены. И может статься, что первая сотня УЭК окажется раритетом.

Затем в карту заливаются персональные данные. Что, казалось бы, проще? ФИО, СНИЛС плюс личная электронная подпись (ЭП), точнее, открытый ключ шифрования и сертификат шифрования для формирования ЭП. И в общем-то все, поскольку на чип карты никакие приложения или дополнительные данные не передаются. Карта УЭК — это ключ доступа к разнообразным услугам, которые реализуются где-то далеко на серверах различных ведомств. Проще говоря, карта подключает своего владельца к инфраструктуре системы межведомственного электронного взаимодействия (СМЭВ), а для идентификации личности достаточно ввода правильного PIN-кода.

На практике все сложнее. Данные, введенные с бумажного заявления гражданина в некую электронную систему, должны быть проверены другой специальной системой — вдруг вкралась ошибка? Фактически речь идет о корректности взаимодействия конкретной карты со СМЭВ. Но состояние СМЭВ устойчиво тяжелое. Даже формальных рапортов о завершении всех работ к контрольному сроку 1 января пока не поступало.

За указанную работу в масштабах региона IТ-интеграторы год назад брались за 20 миллионов рублей. А сама установка, выдающая именную карту, стоит около миллиона долларов. Неудивительно, что лишь несколько регионов смогли позволить себе создать такую систему самостоятельно. Так что месяц ожидания — это тот срок, за который регион сможет каким-то образом решить проблему ввода данных в систему персонализации и получить свой заказ на изготовление именных карт из другого региона. Правда, осенью компания «УЭК» завершила разработку типовой системы первого этапа ввода данных в систему персонализации и за свой счет раздает ее «неоснащенным» регионам. Но все это лишь прелюдия к тому главному действу, которое начнется после получения карты на руки. Чем же можно будет воспользоваться?

Ненавязчивый сервис

Индивидуальный номер медицинского страхования, запечатленный на карте, должен гарантировать прием гражданина в любой поликлинике страны и доступ доктора к его облачной электронной медкарте. Но это медицинское облако еще не создано, а компьютеры во врачебных кабинетах даже в Москве имеются не везде, а только в поликлиниках, участвующих в пилотном проекте. Так что то, что красиво называется федеральными приложениями, по факту означает еще один канал доступа к знакомому сайту госуслуг. Просто для полномасштабного пользования им не нужно будет отдельно получать ЭП на флэшке или токене. На мое беспокойство по поводу возможных мошенничеств с украденной картой — ну не дает мне покоя обещание дистанционного оформления прав на недвижимость! — в департаменте информтехнологий города Москвы мне посоветовали сильно не переживать: для этого еще систему электронного нотариата нужно запустить. А там конь не валялся.

«Теоретически широкое применение ЭП должно породить ряд мошеннических технологий, сходных с методами кардинга, — рассуждает Николай Федотов, главный аналитик Infowatch. — Но станет ли использование ЭП через УЭК массовым — большой вопрос. Пока ЭП не является массовой технологией и используется довольно узко. Причем во всех странах. Она неудобна для простых граждан и в развитых странах не пошла именно из-за своей сложности и неудобства». Действительно, реальных услуг для населения, требующих участия ЭП, сегодня нет. И в ближайшее время не предвидится. Так что основные новогодние «подарки» от универсальной карты должны приготовить регионы и муниципалитеты.

В Москве из числа юридически значимых услуг в первой половине 2013 года, рассказывает Сергей Мирошниченко, будут запущены в онлайновом режиме выплаты единовременных пособий по рождению ребенка, выплаты многодетным семьям и другим льготным категориям семей, оплаты штрафов ГИБДД, запись в поликлинику, оплаты творческих кружков, спортивных секций и другие сервисы для школьников. Последняя тема имеет для Москвы особое значение — столичные информатизаторы обещают заливать на карты УЭК школьное приложение, обеспечивающее связь «родительской» УЭК с карточкой чада, которой сегодня охвачено 200 школ, — она учитывает время прохода школьника через турникет на входе, ею оплачивают питание. Кроме того, департамент информтехнологий Москвы обещает новые услуги, например электронный библиотечный абонемент, доступ к расписанию и классному журналу.

В регионах же речь может идти в первую очередь о транспортном приложении. Но и тут масса проблем. Например, в Москве к февралю, когда первые заявители получат на руки карты, все турникеты и валидаторы автобусов/троллейбусов точно будут перепрошиты под прием УЭК. На универсальной карте «поселятся» комплексные тарифы для метро и наземного общественного транспорта, в апреле они перезальются вместе с очередным изменением тарифов. Но, как намекают информатизаторы, даже такая простая операция, как поддержка старых и новых тарифов одновременно, оказывается весьма непростой IТ-задачей. А ведь теоретически должно быть так: прибыл человек из Москвы в Санкт-Петербург, загрузил карту в ближайший банкомат, и обернулась она питерской транспортной картой. Потом перелетел во Владивосток и в инфомате на вокзале приобрел местный проездной.

С технической точки зрения проблем никаких нет. «Компания «УЭК» проверяет все приложения, заносит их в реестр и вычисляет сертификат безопасности, — поясняет Карина Абагян, директор по маркетингу «СИТРОНИКС Микроэлектроника». — Перед загрузкой карта проверяет сертификат приложения, а защищенный протокол загрузки гарантирует целостность и аутентичность загружаемых данных». Но представить сегодня, как на это элементарное действие удастся сподвигнуть все банки, транспортные конторы и владельцев инфоматов, невозможно.

А вот во французской транспортной компании RATP, отвечающей за пассажирские перевозки в Париже и пригороде, наоборот, не понимают, какие проблемы могут мешать ввести единый электронный абонемент на все виды транспорта. «Это же предельно просто,— объясняет представитель RATP Group Натали Ферье.— Доходы от всех видов транспорта: метро, пригородных электричек и даже фуникулера на Монмартре— поступают в управляющую компанию, которая выделяет каждой транспортной компании часть в соответствии с реальным пассажиропотоком». Как объяснить французам, что никакой электронный нацпроект не в силах заставить договориться о едином билете «РЖД» и московское метро?

Так что если Дед Мороз и принесет россиянам электронное счастье, то разве что к следующему празднику.