По тэгу: Электронная Россия

Универсальная электронная карта - декабрьский "пит-стоп"

17 12 2010, 09:38

Сергей Добриднюк

*Пит-сто́п (англ. pit stop) — дословно «остановка в месте ремонта»; остановка гонщика в боксах своей команды во время гонки для выполнения дозаправки, смены резины, изменения настроек или быстрого ремонта машины.

14 декабря 2010 г в Минэкономразвития состоялся разговор с регионами по вопросам внедрения "Универсальной электронной карты" www.economy.gov.ru/wps/wcm/connect/economylib4/mer/activity/sections/corpmanagment/electric_card/doc20101209_010. На совещании присутствовали специалисты одноименного акционерного общества www.uecard.ru и сотрудники некоторых профильных ведомств и министерств.
Разговор был содержательный - анализировались итоги внедрения УЭК в пилотных регионах, рассматривались предложения для новых пилотов. Поскольку совещание проходило свыше 4 часов - иногда были просто фонтаны эмоций, передергиваний, мольб и шуток и серьезных мыслей. В общем было нескучно - полный набор ценностей из серии "женщины, лошади, власть и война".
Довольно подробный пересказ сделал В.Соловьев vkontakte.ru/id10372398 из Архангельска docs.google.com/leaf
Вкратце его выводы со сторону Субъекта РФ:

Наблюдается серьезное отставание в готовности и противоречивости НПА, НТА по УЭК
Внедрение происходит далеко не так гладко ("Наезд" ФАС на Астрахань) и совсем не за те деньги (>80 млн на старт) как планировалось. Появляются непонятные (>1000 р в год на одну карту) новые расходы.
Как субъектам РФ ввязываться в соисполнители - если исполнители сами не до конца уверены в своей работе и результате

Разумеется, Владимир не сильный специалист-карточник и по законам неконструктивного спора его можно было бы заставить заткнуться - мол, давайте обсуждать ананасы с теми кто их ел. С другой стороны - мне как раз и нравятся такие откровенные разговоры, поскольку ставятся прямые, "неправильные" вопросы - ответ на которые может быть непрост и специалисту и он часто вскрывает истинные причины происходящего ("Претензия - как благо") . Думаю конечно я занимаюсь не своим делом - ведь разъяснительная работа, "евангелизм" - это первое что нужно делать в проектной команде его лидеру. Пока никаких документов на это тему я ни от Ростелекома, ни от УЕКАРД не видел - а природа она пустоты не терпит.. Мы с Владимиром попытались разложить его вопросы на категории и получилось вот такое некое интервью.

Q. ОАО УЭК решило, что 30 человек (сами сказали о численности!) их организации будет заниматься ЭМИТЕНТОМ ФЕДЕРАЛЬНЫХ ПРИЛОЖЕНИЙ часть из которых будет коммерческой (вот так новости!)
Владимир - не все участники имеют единые государственные интересы - если бы прочитали во что превратился закон об НПС (особенно хороша норма - дающая 2-х летний мораторий для западных ПС и дискриминирующая отечественных) то логика бы была бы виднее. Особенно после утечки wikileaks с репликой "одного зам.министра финансов" для компаний США - мол - понимаем, что вы жалеете о комиссии в 4 млрд $, но не дрейфите - еще закон не подписан - делаю все возможное чтобы вам помочь.. wikileaks.ch/articles/2010/Test,32.html

Что касается 210-ФЗ (в главе про УЭК) - то как специалист (я внедрил более 130 банков с пластиковыми картами - в т.ч. ГПБ, ВТБ, АкБАрс, Юниаструм, НРБ и пр) , максимально корректно почти год объяснял госорганам - где там подвохи и как это обычно делается. Самые одиозные куски, к счастью были сняты. Но мусора, увы тоже много. Теперь ваши вопросы

1) Карта должна быть самоокупаемой - увы это лоббизм банков. Окупаемы не сама карта - а ее электронные приложения. Причем есть как "планово-доходные" - транспортная, банковская - так и "планово-убыточные" - идентификационное, социальное. Развивать что-то одно - это значит плохо и по остаточному принципу "топить" все остальное. Такие перекосы функциональности получились и в Москве (Карта Москвича) и Краснодаре (Золотая Корона) - да и у Уралсибе (см. отчет аудиторов - что при выключении из схемы комиссии за перевод средств в Уралсиб - финансово их эмитент превратится в банкрота). Выход - делать мульти-приложенческую карту с разумной аллокацией доходов и расходов и желательно с минимальной завязкой на _конкретные_ банки.
2) Деление карты на "федеральные" и "региональные" - вообще бред. А как будут карты взаимно приниматься в регионах то ? Сразу нужно продумывать вопросы не только транспортной, но и семантической совместимости всех подключаемых ИС (см СМЭВ)
3) Эмитентом карт может быть только Госзнак. Честно говоря непринципиально - карта электронная - и на нее загружаются приложения "удаленно" - какое из них первое, какое второе - вопрос случайности и удобства.. Если рассматривать УЭК как современную карту - то она должна обладать свойствами хранить несколько независимых приложений.
Установка/обновления приложения может быть сделана дистанционно - без непосредственной явки держателя - достаточно предъявления карты в один из "защищенных" пунктов обслуживания - каковым может являться и банкомат.
В этом случае - кто первый привел клиента и дал ему карту-болванку, на которую можно записывать приложения - важно только с маркетинговых целей, ну или с архивных целей - чтобы знать - у кого находится оригинал анкеты-заявки клиента с образцом подписи. Все остальные эмитенты приложений могут либо воспользоваться данными от первого эмитента (если он может выдать вызывающие доверие данные) - либо собрать и записать данные клиента в свое приложение абсолютно автономно - не ставя первого эмитента в известность.
Таким образом - эмитентов может быть теоретически столько же - сколько эмитентов приложений, и выделять особым вниманием Госзнак по меньшей мере странно.
Ну будет идентификационное приложение первым - значит Госзнак, будет финансовое - выступит банк. Т.е. важен эмитент электронного приложения а не карты. Насколько я знаю выбран чип Global Platform который вообще в России не производится , и даже на пластик не сажается. Поэтому Госзнак (я так понимаю Пермь) здесь такой же посредник , что и Розан, Ситроникс и куча других сертифицированных контор. - вопрос в размере их посреднических комиссий.

Если рассматривать УЭК только как сервисную карту доступа - да, но ее планировали к выпуску как уникальный документ гражданина , фактически, под электронный паспорт. Тогда Гознак при чем. Тогда она должна иметь модель угроз выше, чем любое из приложений + сам бланк д.б. бланком строгой отчетности. Правда - а зачем нам второй паспорт ? (вернее уже 3-й с учетом загран). Не много ли желающих вновь "опаспортизовать" население ? В историческом плане паспорт кстати - достаточно новый документ. В том виде, какм есть - он появился в Великобритании в 1915 году. А до этого "паспортом" звали разрешение посетить порт (по-итальянски). Кстати - развитие железных дорог привело к тому - что правительства заваливали прошениями - что "паспорт" это не удобно - и удивительно, многие отменили такую паспортизацию..
Так вот вернусь - вводя какие-то процессуальные нормы - нужно не усугублять уже существующие. Хотите электронный паспорт ? - Отменяйте обычный бумажный. Если хочется что-то типа ПВДНП для внутренних паспортов - можно, вопрос лишь в деньгах и переходном периоде, когда будут ходить одновременно и новые, и старые документы. Насколько я помню Паспорта РФ вводили больше 15 лет - а это означает что 15-ть лет Госзнак будет "электронизироваться" - по сути ни за что не отвечая - мол что вы хотите, - еще недостаточно паспортов выдали.. И кушать, кушать деньги. "Цена вопроса" как я понял - не менее 80 млрд.руб - серъезная сумма, чтобы задуматься - а надо ли идти таким путем в принципе. За УЭК хоть частично коммерсанты могут заплатить (транспортное, платежное приложение вполне могут быть сделаны за счет ЧГП) - и гораздо быстрее, чем 15 лет..

4) Первичные, вторичные ключ и пр. Тоже бред - приложения должны быть максимально развязаны друг от друга ! Только тогда появляется _единственность_ ответственности и персданных. Не должно приложение ГИБДД лазить в приложение ПФР - даже за фамилией. В лучшем случае - через голову можно сделать кросс-запрос - но это опять СМЭВ. А может не нужно так все усложнять ? "Бланки строгой отчетности" - не более чем метафора. С такими бланками работают большинство организаций - скажем трудовая книжка - тоже бланк строгой отчетности, и классный журнал в школе нужно хранить 75 лет, само собой в банках пластиковые заготовки (особенно чиповые) хранятся за толстыми бронированными дверями - ведь никто не умер ? Зато я видел на своем "банковском веку" чуть не ежедневно кучу желающих подкормиться на этой "секретности" - от производителей ПО и навязчивых услуг - до местных отделов метрологий, желающих что-то мне там застандартизировать.. И в то же время НИ ОДИН не готов дать гарантии на успешную судебную перспективу - т.е. реально прав мне как организации/гражданин - доказуемых в общегражданских судах - не дал. Скажем ни один производитель ЭЦП (не знаю может кто-то сегодня и есть) не дал финансовые гарантии по защищаемомому контенту, и ни одна страховая не согласилась учесть их рекомендации..
Я думаю - что абсолют должен быть только в одном - защита человеческой жизни и здоровья - потому что оно бесценно, для всего остального должны быть разумные послабления и оптимизация по финансово-целевому критерию.

5) "Но пока системы МПС (международные платежные системы) не предполагают размещение платежного приложения на втором уровне безопасности (что вроде логично - нет ничего ценнее для человека чем деньги)" - ой, ну да что вы.. На одноэмитентных и локальных картах это сплошь и рядом (Сберкарт BGS например - разработчики и не думали о взаимоприеме карт какого-нибудь Металинвестбанка в сети Сбера и наоборот..) И то что проблемно с точки зрения техники - можно обойти организационо. Например перечислять деньги только после звонка одного банка другому (так Золотая Корона частенько делает)

Q. Чем больше карточек тем сильнее размажется стоимость... там 80 000 карт (у них там дорогой проект с биометрией)

Не надо про стандарты - они настолько устаревшие и настолько тупые (зато надежные) - что лучше о них как об удорожающей экзотике не говорить.
Как человек, который сделал проект УЭК на 5 тыс. карт еще в 1996 году :-) расскажу. Думаю, если мы хотим учесть интересы всех сторон (не формально, пообещать и забыть - а реально и вдумчиво) - в архитектуре должны быть заложены реальные механизмы учета этих интересов, и естественно "контринтересов". Допустим, постулизируем - что центр эмиссии один - Госзнак. Плюсы - единство технологий, единый центр принятия решений. Минусы - монополист со всеми вытекающими последствиями - нерыночное ценообразование на карты и услуги, лоббирование устаревших решений, возможность "семейственности" (типа истории с московскими карточками метро) .
Я не говорю про технические проблемы - моноэмитентная система (Сберкарт, ЗК, Аккорд) уязвима от кражи генерального ключа системы и дискредитации всей схемы безопасности. Пока его не крали - но это вопрос времени и денег.. Про качество ПО для бэкофиса карточек я молчу - поскольку монополисты - у пользователей есть только 2 выхода - либо пользоваться, либо идти вдаль..
Мультиэмитентная система - много поставщиков карт, много поставщиков терминалов, много поставщиков ПО ведомственных/региональных/финансовых приложений - избавлена от таких недостатков. Хотя стандарты и там нужны - но другого рода. И кстати - их понадобится меньше.
Нужны стандарты скорее не технические - а организационные, финансовые - все то , что будет двигать "кровь" в этом организме и давать ему энергию. Остальное - пусть решает разработчик системы самостоятельно. Не скрою - мой идеал - решение Global Platform - где четко очерчивается ответственность (и безответственность) участников. И по-бытовому - мне понятнее чем какой-нибудь Урюпинсксофт скажет - парень, стойкость нашего ключа таковая - что он будет взломан через 3 месяца, но мы специально поставили на карту срок службы - 2 месяца, который будет автоматически обновляться при любом предъявлении ее в сети. Чем Госзнак (ну или еще кто) - заявит - у нас абсолютно защищенная система, у нее мега память - при этом "бросив" меня наедине с пиратами, с арбитражем и со страхованием убытков.
Опять же как _практик_ - скажу - а вы жили несколько лет с офф-лайновой картой сами ? А вам приходилось терпеливо обивать пороги ведомств, которые за тонны бумажек записывали на карту какие-то идентификаторы ? А потом банально вы кладете карту в задний карман брюк - и она с хрустом ломается на мягком сиденье - вместе со всей вашей историей жизни !? Скажете - сам дурак, да дурак - но я хочу жить комфортно и легко - как и полагается дураку :-) Так что мое предложение открыто - если кто-то говорит - что его решение безопасно - я предлагаю сделку, зарегистрировать все финансовые риски на себя. Если не готов, или готов зарегистрировать риск на 100 руб за 99 - то пусть лучше такие слова не говорит, это лишь лозунги...

Q. Можно наверно предлагать приложения СКУД на мифэйре

НЕТ !!! Компания NXP не рекомендует использование классического MIFARE в новых проектах. Это связано с тем, что криптоалгоритм MIFARE взломан, ключи не диверсифицированы, а MIFARE Ultralight вообще не имеет защиты от копирования смарт билетов. ( Не случайно, бывшие сотрудники московского метрополитена смогли выпустить около 5 млн (!!!) фальшивых билетов ) В Лондоне уже начата миграция с MIFARE Classic на DESFIRE. В УЭК, судя по выбранным картам Optelio D8 V14/M40 R2/R3 с дуальным интерфейсом и эмуляцией MIFARE 1K, это будет сделать НЕЛЬЗЯ.

Q. Приложения в Global Platform и так развязаны, но есть иерархия ключей

Это ключ платежной системы. Да - компроментация ключа ПС "вырубает" всю сеть. Но что то я не слышал даже о межрегиональном приеме и вообще мультиэмитентной среде. Во-вторых - вся PKI инфраструктура IMHO еще не то что переварена, она даже не придумана ФСБ/ФСО (см docs.google.com/leaf )
в том числе - УЦ первого уровня не проходит полноценно тесты, то что в "грефовской карте" не ГОСТ, а RSA похоже для "компетентных лиц" было откровением , самостоятельно придумать карту GP - это вам не метрошные чипы делать - это ого-го какая интеллектуальная работа (Французы практически на 100% держать монополию на этом рынке - и быстрее они нам Мистраль продадут, чем исходные тексты чиповой операционки - это же их часть стратегии по установлению мирового господства :-) ) плюс - "контора" крайне нервно относится к динамическим Java приложениям - а это суть GP - в итоге мы скатываемся к уже вдоль и поперек наезженной 10-ти летней давности технологии EMV на до байтика отлаженных кодах "Золотая Корона", "Union Card", "U.E.P.S" - но не по цене распродажи, само собой разумеющейся при таком сроке аммортизации - а с наценкой на повторное ее "переоткрытие" и "ребрендинг" :-)

Q. И если владелец первого домена УЭК захочет, то завтра в системе обслуживания окажется задание на удаление/блокировку всех приложений на карте и владельцы вторых и третих ключей ничего с этим поделать не смогут
напоминаю - карта то чаще будет работать в off-line - а закон о "пространстве цифрового доверия" в части RFC 2560 - Online Certificate Status Protocol (OCSP) затух ( см tri-botinka.livejournal.com/18477.html )

Q. А если разместить ЭЦП как приложение, одним-двумя-тремя файлами
Вполне возможно - это зовется "карта памяти" и использовалось в картах GPM896 (BGS) и Motorolla Solaic (Золотая корона до 1994 года) - но это очень древнее решение - стоят $ 1 за килограмм :-) . Проблема в том что там лежит секретный ключ - который выковырять через последовательные порты (ISO 7816) сможет даже ребенок. Алгоритм подписи в компьютере - тоже легко подменяется. Поэтому развитием стали защищенные (R/O, W/O), потом микропроцессорные карты - которые применяли авторизацию по PIN , а затем и криптопроцессоры - которые вообще не показывали секретный ключ - а шифровали внутри карты и выдавали наружу уже результат. Но проблема "внешнего несекретного контура" осталась - и появились шифрующие PIN-pad, SAM модули - в итоге общение происходит не в компе, а специальной железке - и обмен происходит в шифрованном виде между двумя картами - клиентской и SAM. В случае вскрытия железка необратимо уничтожает секретную часть. Так было сделано в Эстонии и есть во всех микропроцессорных ПС.
Разумеется - если повырубать "все фичи" из карты GP можно сделать простую карту памяти. И микроскопом можно гвозди забивать (особенно если микроскоп стоит как гвоздь)

Q. Ведь разрешаем мы размещать ЭЦП на токенах, на флешках..
Флешка - флешке рознь . Сертификат ФСБ имеет лишь одна www.bifit.com/ru/company/press/usb-token.html

Q. Или я заблуждаюсь в реализации?
Я тоже "заблудился" таком управлении. Достаточно было взять справочник "Кто есть кто на пластиковом рынке России" (желательно сразу начать с буквы "Д" :-) - и спроектировать современную НПС. Чиновникам и Минэка, и МКС неоднократно говорили - ребята, заключаем договор - и "обконсультируем" вас до одурения.. Работаем абсолютно по-честному - конкурс, аукцион, хотите через разовые акты.. Но нет - пошли через освоение сметы. Вначале Минздравсоцразвития тратит 40 млн на какой то "Системный проект УЭК", затем что то тратил Минэк - и опять все крайне поверхностно. Понимание что в ИТ нужно делать или профессионально, или никак не пришло (машина-дура - она лозунгами не питается)
Ясно, что как сказал позавчера Дж,Уэлс в "Сколково" - "Боже вас упаси отдавать нормотворчество в частные руки. Бизнес думает только о прибыли и первым делом мечтает удавить конкурентов" .. но так есть принципы структуры управления - единоначалие, разделение контрольных функций и исполнительских, трассировка целеполагания на мероприятия и пр. - вот "разделяете и властвуйте". За государством - нормативка, за консорциум бизнеса - инвестиции, за экспертами - техстандарты и архитектура, за "свободными программерами" - наполнение ПО всего скелета применения.

Ведь главные цели УЭК какие в 210-ФЗ
1) "Подвинуть" международные системы Visa, Mastercard - создав им достойного локального конкурента - мультиэмитентную межбанковскую ПС - для того чтобы перенаправить $4 млрд ежегодных комиссий в российский ВВП и перестать за нами шпионить и "наказывать" за плохое поведение.
2) Перейти с магнитной карты на интеллектуальную , работающую в off-line , Internet, электроных деньгах, операторов связи - за счет этого открыть новые региональные рынки "кефирных платежей" и пр. - значительно повысив долю безналичных расчетов - а вследствие этого противодействовать коррупции и увеличению сбора налогов.
3) Унифицировать государственые, ведомственные, региональные, муниципальные ИС - так чтобы скажем соцкарта Рязани по соцприложениям однозначно считывалась в Белгороде, а бензиновая карта Татарстана в СПБ
4) Обеспечить сквозную юридическую значимость всех электронных действий и их однозначное принятие в нашем документообороте и судебных органах.
5) Создать надежные и конкурентные элементы инфраструктуры - изготовления карт, оборудования, финансовых брокеров, расчетных банков, производителей ПО
6) Включить механизмы ЧГП - минимизировав или "выключив" использование бюджетных средств - за счет самодостаточности и самоорганизации объектов УЭК+НПС

Q. Вот и я так думал, думаю что президент тоже так думал...А выходит нас ведут не в туда....
Вы знаете Владимир, а никто и не обещал легкого фана. На моем опыте было раз 10 попыток создания НПС. Об этом задумывались и Сибторгбанк, и ТУБ, и ИнкомБанк, и СБС-Агро, Российский Кредит, Онексим, STB-Card, и Union Card, и Золотая Корона, и Сбербанк, и .. ну в общем похожая мысль приходила в голову всем ~ 70 банкам, имеющим свой процессинговый центр "международного класса". Плюс это всегда была "голубая мечта" ЦБ РФ. Вам не приходило в голову что если бы для этого были условия - то это произошло бы гораздо раньше ? Ведь явно предыдущие инициаторы тоже были вполне себе успешны, богаты и власть к ним была вполне благосклонна. (Что касается граждан - увы промолчу, когда их кто особо спрашивал)
И каждый раз находилась какая нибудь пакость, недооцененная исполнителями - которая запарывала все дело. В классике - у того же И.Голдратта написано - что поиск "блока ограничений" - это почти что таинство - он НИКОГДА не на поверхности, на него вам не покажут пальцем - вы будете бесконечно отвлекаться на ложные цели - а в это время у вас под носом будут размножаться настоящие ужасы - политика, банкротство, интриги, обманы, воровство, лень, глупость, самонадеянность и куча других _реальных_ пороков в проекте. Как "вычислить" и вырвать этот корень зла - долго рассказывать - лучше прочитайте его "Теорию ограничений".

И в этой пробуксовке я коллег из АП, МКС, Минэка особо и не виню. Бюджетных денег на это в рамках ФЦП "ЭР" не ушло. А то что Сбер или Уралсиб "влипли" на ~ 300 млн. - ну так это их бизнес-риски. С другой стороны Сбер получил в 2010 г. рекордную прибыль (думаю в том числе на 100% отработав и лояльность государства) - так что в плюсе все равно остались.
Вывод - который можно сделать из этой темы - то что предложенные технологии, организованное взаимодействие и роли участников были выбраны неверно. Они не привели к успеху проекта. И было бы глупо начать заставлять играть в этот "покер" других участников (субъекты РФ, банки, производителей).
Не дай Бог мы бы начали играть в эти игры в каком-нибудь регионе со сложившейся инфраструктурой - не в Астрахани где приходилось начинать с чистого листа - а в Москве, Поволжье, Западной Сибири - там где уровень банковских технологий практически на мировом уровне, или скажем в СПб - где и Уралсиб и Сбер на заслуженных "вторых" ролях (поактивнее надо) - да там масштабы убытков и социальное недовольство что от внедрения стало только хуже - катапультировали бы проектную команду далеко на Альфу Центавра :-) Так что не разобравшись досконально в причинах неуспеха и не перегруппировав команду (со стороны банков, ФОИВ, ОГВ Субъектов, экспертов) и ключевые параметры целей и мероприятий - двигаться нельзя. Потеряем гораздо больше денег (по моей оценке не менее $2-3 млрд) - и тоже с очень скромным, на грани фола результатом.

Q. Будут ли сдвигаться сроки по 210-фз в части УЭК ? Как например это происходит со 152-фз
Не по зарплате вопрос :-) С точки зрения выполнения проекта - он неуспешен и есть за что 22-го числа "отхимерить". Я бы отметил "выдающуюся" роль безопасников - чтобы ни за год, а то и за 8 лет со времени 1-ФЗ не "родить" ни одного мало мальски нормативного (правового. технического) документа (из требуемых ~ 50) - это нужно шоколада переесть. Значит нужно брать EC-овские стандарты и их утверждать ГОСТом (ФЗ "О техническом регулировании" это позволяет) - снимая в педагогических целях по одной звездочке с погон проектной команды за каждый _вынужденно_ переведенный техстандарт и НПА. (В Ирландии 14-ти летняя девочка (!) придумала мощнейший алгоритм шифрования, в США - 17-ти летний - генное шифрование, да и Галуа был 21 год - вот как Родину любить надо..).

В общем, как жить дальше - а это уже другой проект, с другими задачами, бюджетами, целями и персоналиями.. История на этом не заканчивается...

P.S. Ввиду того что многие исполнители процесса по УЭК "тихушничают", часть личных выводов носила непрямой, косвенный и вероятностный характер. Готов предоставить площадку для ответной речи - нет ничего приятнее для ума чем созидательный и конструктивный спор, людей болеющих за одно дело.

Читать оригинал → http://tri-botinka.livejournal.com/25...

Путин утвердил программу «Информационное общество». ПОЛНЫЙ ТЕКСТ

Премьер-министр Владимир Путин подписал распоряжение об утверждении госпрограммы «Информационное общество» на 2011-2020 гг. (полный текст программы был опубликован главой департамента ИТ и связи правительства России Константином Носковым в соцсети "Вконтакте"). Этим же документом Минкомсвязи совместно с Минфином поручено ежегодно представлять предложения о внесении изменений в финансирование мероприятий программы.

полный текст

Источник: CNews

Письмо ИКТ Деду Морозу

13 11 2010, 13:47

Сергей Добриднюк

До Нового года осталось 48 дней - пора заказывать подарки. Зажгу настольную лампу, возьму ручку с бумагой и начну писать . "Здравствуй, Дедушка Мороз ! Меня зовут Сережа и я живу в г.Москве. В этом 2010 году я хорошо учился , много работал, слушал маму и папу. Поэтому, дедушка, хочу попросить тебя, чтобы ты осуществил мое самое заветное желание и на новогодний праздник подарил... "

Ну поскольку только о своих интересах думать нехорошо, а что если пожелать - то что хотелось бы отечественному разработчику (сухо зовущемуся "отечественный производитель информационно-коммуникационных (ИКТ) технологий" ? Поскольку желаний будет много - разобъем их скажем на 7 групп. Да - ну и поскольку непонятно кто у нас в России за это отвечает, пусть это будет такой особенный ИКТ Дед Мороз. Который исполняет ИКТ желания от разработчика ИКТ..

Продолжим письмо .."и на новогодний праздник мне и всем российским программистам подарил:
"
1. Стимулирование внутреннего спроса на ИКТ

1.1. Принятие НПА и НТА по интеграции систем документооборота государственного, корпоративного, частного сектора (типа MoReq-2 на Украине), стимулирование использование электронного документооборота в деловой и финансовой практике
1.2. Унификация процедур делового взаимодействия, фиксация четких админ.регламентов в процессе исполнения Административного, Гражданского, Налогового, Жилищного и пр. кодексов между субъектами деятельности с целью их последующей эффективной автоматизации
1.3. Поощрение оказания услуг между субъектами информационного взаимодействия в режиме 365*7*24, поддержку часовых поясов РФ для всех основных финансово-расчетных, клиринговых, информационных учреждений, бирж, страховых компаний, оказания публичных и государственных услуг
1.4. Составление и ведение "каталога лучших ИКТ решений РФ" по регионам, отраслям с прозрачным описанием условий приобретения, стоимости сопровождения (почти как "коробочные") - для того чтобы можно было их приобретать заочно или Интернет способом.
1.5. Введение персональной ответственности руководителей регионов, ведомств за проникновение ИКТ в текущую деятельность, включение соответствующих метрик в систему оценки показателей деятельности (исключив факты применения ИКТ только как "печатной машинки")
1.6. Запуск национальных программ типа "Виртуальная реальность", предусматривающих оцифровку и перевод в электронный вид всех ведомственных и региональных архивов, документов БТИ, библиотек, музеев и пр. с последующим переводом использования информации от "бумажного оригинала" на его цифровую копию.
1.7. Внедрение механизмов неденежной мотивации Заказчиков и Исполнителей работ по внедрению ИКТ (введение "Почетного звания "Заслуженный программист"..", Благодарность Президента (Правительства), почетный знак, ценных ИКТ подарков - "ноутбук Президента", "мобильник Премьера" и пр.)
1.8. Введение "Общественного наблюдательного совета по ИКТ" при Президенте, Правительстве, Губернаторе, ОМСУ из активных компаний, общественных организаций, граждан. Передача им полномочий по экспертизе соответствующих целевых программ, проектов и результатов их выполнения.
1.9. Установление четких критериев морального/физического устаревания продукции ИКТ. Возможно по классификации типа топливной "Евро-4" - прогрессивное налогообложение для эксплуатации устаревшей, малопроизводительной, закрытой архитектуры, тупиковой ИКТ продукции и программного обеспечения.

2. Замещение использования зарубежных товаров и услуг, рост отечественного производства

2.1. Аттестация и сертификация (по международным классификациям типа ISO 9000, CMM, PMI) всех отечественных ИКТ компаний ("ЕГЭ для компаний"), проведение объективных независимых рейтингов и учет этих баллов (безусловно) при заключении договоров и их страховании, в разных моделях проектного финансирования
2.2. Стимулирование производства аппаратных устройств класса "SOHO" с применением ИКТ - - особенно микропроцессорных - сигнализация, контроль энергоэффективности, мониторинг жилища, окружающей среды, видеонаблюдение, "умный дом", и прочей "бытовая автоматики"
2.3. Рост отечественного производства оборудования с высокой долей интеллектуальной составляющей - телекоммуникационное, хранения данных, многопроцессорные комплексы традиционной и специализированной (векторные, массово-параллельные, графические, аналоговые, оптоэлектронные и т.п.) архитектуры
2.4. Создание механизма "государственных грантов" для вывода в промышленный режим интересных, отмеченных экспертами ИКТ решений (по примеру грантов РФФИ)
2.5. Создание механизма "государственных гарантий" для управления финансовыми потоками между этапами заключением гос.контрактов и до их завершения.
2.6. Запуск целевых программ типа "Реализация ключевых национальных задач - только на национальном ПО"

3. Расширение инфраструктуры технопарков, инновационных кластеров (типа "Сколково")

3.1. Аттестация технопарков (по типу офисной классификации - А,B,C) - установление четких и долгосрочных ставок (не менее 5 лет) на аренду, коммунальные и пр. расходы
3.2. Поощрение "общественной деятельности" технопарков - организацию выставок, неформального общения разработчиков, "агитбригады" для отстающих городов/регионов, публикации в СМИ, сети Интернет и социальных сетях.
3.3. Создание "Единого информационного кольца" - ситуационных комнат, видеоконференции - связывающие все технопарки России и активная загрузка их соответствующими задачами (мозговой штурм, проведение экспертизы, демонстраций, оценка венчурных проектов) с последующим размещением видео/стенограмм в Интернет
3.4. Стимулирование создания технопарков в энерго-профицитных регионах (Западная Сибирь, Красноярский край и т.п.), вблизи электростанций и пр. Переориентация образования и кадровой политики на подготовку специалистов в основном из местного населения.
3.5. Поощрение построения энергосберегающих технологий в технопарках, "умный дом", "зеленый дом" , "дом будущего" с пропагандой полученных достижений
3.6. Расшивка инфраструктурных проблем имеющихся технопарков - энергетический голод, отсутствие транспортной инфраструктуры (дороги, парковки), низкое качество/скорость/виды коммуникаций

4. Повышение качества профессиональной подготовки кадров

4.1. Закрепление в реестре профессий РФ, обязательных государственных стандартах профессионального образования - специальностей в производстве ИКТ с обязательной глубокой специализацией (архитектор, аналитик, программист, внедренец, тестировщик, проджект-менеджер) и пр.
4.2. Проведение прогнозной оценки и публикация документов стратегического характера ("форсайт") для заблаговременного информирования общества о потребностях и планах использования ИКТ в государстве
4.3. Введение экзаменов и периодических аттестаций (Не реже 1 раз в 5 лет, типа "ЕГЭ") по ИКТ для всех госслужащих, выпускников школ и др. образовательных учреждений.
4.4. Включение показателей о количестве обученных и аттестованных специалистов по ИКТ для регионов и ОМСУ в систему показателей оценки деятельности
4.5. Включение мероприятий по организации рабочих мест, переобучению, "пакет антикризисных мер" обязательно для специалистов ИКТ (хватит создавать рабочие места только для "метёлок")
4.6. Активное вовлечение в процессы развития ИКТ людей с ограниченными возможностями, но обладающими способностями и компетенцией в ИКТ - резервирование для них рабочих мест в компаниях, тендерах, конкурсах, технопарках и пр.
4.7. Компенсация затрат компаниям/физическим лицам на прохождение учебных курсов/международную сертификацию (от мировых вендоров типа Cisco, Oracle, Microsoft, IBM) - возможно при условии ряда общественных активностей (прочитать несколько уроков/лекций в школе, ВУЗе, клубе муниципалитета, написать статью в бумажные или электронные СМИ..)

5. Льготы для российских производителей в процедурах размещения государственного и муниципального заказа

5.1. Нужна типовая методика проведения предконтрактной и контрактной работы на средства ИКТ - с указанием системы оценки справочных таблиц, отраслей и пр., с разумными преференциями отечественным производителям ИКТ
5.2. Необходимо развивать нишу "малых проектов", которые могут исполнять ИЧП, частные граждане (в т.ч. и несовершеннолетние) и малые предприятия "семейного типа". 5.3. Возможно стоит рассмотреть вариант создания СРО , как отраслевого агента, берущего на себя функции госрегулирования и отвечающего за поведение участников и качество их работы.
5.3. Продумать систему "прозрачного" проектного финансирования со стимулированием отечественных производителей - например для отечественных производителей увеличить % аванса, уменьшить сроки перечисления средств, ввести бесплатное страхование ответственности и рисков
5.4. Продумать структуру льгот для межрегиональной деятельности (чаще в виде "командировок") - льготы на транспорт (возможно использовать ведомственную, военную авиацию и пр) , предоставлять льготную аренду жилья (гостиниц), питание, связь, Интернет, более гибкую сетку командировочных и возможности их списывания из прибыли (налогооблагаемой базы)
5.5. Введение прогрессивного налога на компании, использующие иностранное ПО, оборудование, специалистов в случае когда имеются отечественные аналоги (перечень "аналогов" должен иметь официальный статус)
5.6. Нужен "Совет по госзаказу ИКТ", возможно с компетенцией и полномочиями по законодательным инициативам федерального, регионального и местного уровня.

6. Увеличение экспорта ИКТ продукции и услуг

6.1. "Умная" пропаганда отечественного ПО в иностранных СМИ, блогах, социальных сетях.
6.2. Упрощенное таможенное законодательство, облегчающее временный вывоз за пределы России опытных образцов, носителей информации и пр для проведения экспертиз, тестирования, демонстрации и выставок (с быстрым ввозом обратно в режиме "зеленый коридор")
6.3. Прозрачное проведение экспертизы продукции "двойного назначения" у компетентных органов, в том числе утверждение админ.регламентов по работе с ИКТ применяющими шифрование и/или обработку персональных данных.
6.4. Создание орг.структур при ТПП, МИД, дип.миссиях по пропаганде, предконтрактной и контрактной работе с отечественными производителями ИКТ. Включение показателей заключенных контрактов (объем, доля рынка и пр) в оценку показателей деятельности.
6.5. Ведение банка данных, досье иностранных венчурных финансистов, реестра добропорядочных покупателей, предоставление информационно-справочных услуг для отечественных производителей
6.6. Ведение информационно-аналитических систем, с прогнозами, базами данных текущих и перспективных потребностей в ИКТ всех стран мира, анализом и фактическим проведением сделок, госзаказов и пр , а также рекомендациями для отечественных разработчиков по участию в указанных мероприятиях
6.7. Компенсация затрат на транспорт, аренду выставочных площадей, публикации в СМИ, хостинг, размещение демо-порталов , представительских расходов, паспортно-визовых сборов для принимающей стороны - прочих электронных промо-ресурсов, перевод, изготовление рекламных материалов для отечественных производителей при проведении международных мероприятий и вхождение на зарубежные рынки.
6.8. Льготная оплата за приобретение/перевод подробной патентной информации об изобретении, товаре, услуге, сервисе ИКТ
6.9. Предоставлении технологий и сервисов "аккредитив" при работе на рискованных рынках
6.10. Кредитование отдельных расходов (до факта получения окончательной оплаты) - коммунальные платежи, базовая з/п, расходы на патентование, подготовку и перевод конструкторской документации.
6.11. Введение института "кредитного куратора" - помогающего проводить экспертизу и проводить получение кредитов от банков-агентов по кредитным программам. Введение механизмов мотивации куратора от суммы выданного кредита, его возвратности, времени оформления сделки и т.п.
6.12. Составление типовых договоров на передачу ПО, оказание услуг, охрану прав и пр. для каждой страны, региона, республики/штата на основе лучших мировых практик . Введение механизмов гос.защиты (страхования) рисков при условии использования типовых договоров
6.13. Создание механизма постоянного совершенствование механизмов патентного права, в т.ч. числе и наоборот, ослабления жестких или диспозитивных норм авторского права отдельных стран, комитетов и организаций при их применении на территории РФ.
6.14. Создание федерального банка патентных решений зарубежных стран , перевод его в электронный вид, в т.ч. с обработкой аудио- и видео- информации
6.15. Расширение отечественного патентного права на объекты ИКТ, патентуемые в странах G8 - внешний вид, алгоритм, архитектура и пр.

7. Приобретение зарубежных технологий, компаний, долей компаний российскими производителями ИКТ

7.1. Проведение мониторинга потенциальных объектов для инвестиций, оценка рисков и справедливой стоимости приобретения (due diligence)
7.2. Обеспечение возможности приобретения единой неделимой доли несколькими малыми покупателями, через механизмы субординирования
7.3. Содействие процедурам выбора совета директоров, наблюдательного совета, совета по работе с акционерами.
7.4. Обеспечение быстрой передачи имущественных, авторских, патентных прав . Защита прав инвесторов от исков третьих сторон (кредиторы, страховщики, налоговые органы, наследники и пр.) продавца.
7.5. В случае приобретения технологии возможно комплексное приобретение опытного производства, связанных патентов, расходных материалов, прав третьих лиц, оплату переноса производства в РФ или наоборот поддержка работы в стране-"доноре". Возможно за счет государственных кредитных ресурсов
"
Осталось положить в конверт, приклеить марку и бросить в почтовый ящик.. Надеяться то больше не на кого. Ведь у нас осталось всего 2 пути - фантастический и реалистический. Один - мы сделаем вместе с властью это сами, а другой - ИКТ Дед Мороз. И какой из них окажется наиболее реалистичнее - Вам судить...

Читать оригинал → http://tri-botinka.livejournal.com/23...

Тэг: Электронная Россия

Антология публикаций об электронном правительстве

Рейтинг электронного правительства по .. Яндексу

Всего показов: 22152

СПО на службе Российской Федерации

Универсальная электронная карта - декабрьский "пит-стоп"

Дмитрий Медведев расписал послание на поручения

ИТ проекты для "укрощения" потребительских цен

Круглый стол в "Известиях" 25.11.2010 г.

«Информационное общество». ПОЛНЫЙ ТЕКСТ

Путин утвердил программу «Информационное общество». ПОЛНЫЙ ТЕКСТ

Официально утверждена ГП "Информационное общество (2011-2020 годы)"

Письмо ИКТ Деду Морозу

Редакция