От идеи до цифровой экосистемы: история создания SİMA İmza

Электронная подпись — это сервис, основанный на доверии. Пользователь должен быть уверен, что подпись от его имени может быть поставлена только с его согласия. В интервью haqqin.az Фарид Исмаилзаде, советник генерального директора компании AzInTelecom LLC, затронул эти и другие важные моменты, касающиеся электронных подписей.

— Здравствуйте, Фарид бей. Давайте начнем наше интервью с идеи создания «SİMA İmza». Какие предпосылки стали основой для разработки цифровой подписи SİMA? Расскажите, пожалуйста, вкратце об истории этого процесса.

— Я участвую в этом проекте с самого первого дня. До сих пор храню первый документ с описанием технической архитектуры. Время от времени возвращаюсь к нему — пожалуй, именно он лучше всего показывает, с чего начинался наш путь и к чему мы пришли сегодня.

Все началось с идеи разработки внутреннего продукта. Затем мы изучили рынок и увидели, что потребность в таком решении действительно существует. Переломный момент наступил в ходе внутренних обсуждений. Тогда возникла мысль: почему бы не сделать это решение доступным для всех и не создать универсальную инфраструктуру, способную подтверждать личность человека в различных системах? Именно в тот момент мы перешли от обычной технической задачи к идее проекта национального масштаба.

Нужно признать, что взять на себя ответственность за такое решение было непросто.

Изучив существующие процессы, мы автоматизировали ряд этапов, которые до этого требовали непосредственного участия пользователя. При этом юридическая сущность процесса осталась неизменной, а сам он стал значительно быстрее и удобнее. Если раньше получение подписи занимало несколько дней, то теперь оформить ее можно всего за несколько минут.

— Сегодня «SİMA İmza» превратилась в платформу цифровой идентификации и электронной подписи, которой пользуются миллионы граждан. Что было для вас главным при создании технической основы системы — безопасность, скорость или удобство для пользователя? Как удалось сохранить баланс между этими составляющими?

— Наш приоритет остается неизменным с самого начала — обеспечивать безопасную и бесперебойную работу сервиса.

Электронная подпись — это сервис, основанный на доверии. Пользователь должен быть уверен, что подпись от его имени может быть поставлена только с его согласия. Именно поэтому вопросам безопасности, и прежде всего защите электронной подписи, мы уделили особое внимание.

Что касается удобства использования, думаю, здесь нам удалось достичь оптимального баланса.  Достаточно телефона, подтверждения личности с помощью распознавания лица и всего нескольких минут.

При грамотном технологическом подходе безопасность и удобство вполне могут дополнять друг друга. Именно этот принцип мы и реализовали в «SİMA İmza».

— Могут ли иностранные граждане, проживающие в Азербайджане, получить «SİMA İmza»? Доступна ли регистрация в приложении гражданам других стран?

— Да. Каждый иностранный гражданин, проживающий в Азербайджане на законных основаниях, может получить «SİMA İmza». Для иностранных граждан процедура столь же проста и удобна, как и для граждан Азербайджана. Единственное различие заключается в данных, используемых при регистрации: граждане Азербайджана используют данные удостоверения личности, а иностранные граждане — сведения из документа, подтверждающего право на проживание в стране.

Кроме того, недавно мы предоставили иностранным гражданам дополнительную возможность. Теперь мы можем дистанционно подтверждать личность владельцев биометрических паспортов, соответствующих стандартам ICAO — Международной организации гражданской авиации. Для этого им не нужно приезжать в Азербайджан. Иными словами, владельцы паспортов, отвечающих стандартам ICAO, могут пройти цифровую идентификацию и получить электронную подпись, находясь в любой точке мира.

Для нас это не просто техническое нововведение. Это важный шаг с точки зрения перехода от физических процессов к цифровым и расширения возможностей дистанционного взаимодействия.

Наша цель — сделать «SİMA İmza» платформой, доступной не только гражданам Азербайджана, но и всем, кто заинтересован в цифровом взаимодействии с нашей страной.

— Опыт каких стран послужил для вас главным ориентиром при проектировании технической архитектуры «SİMA İmza»? В чем именно азербайджанская модель превосходит зарубежные аналоги?

— «SİMA İmza» — уникальный проект, и, по сути, мы не копировали ни одну готовую модель. Мы изучили международный опыт и на его основе выстроили собственную модель.

Безусловно, в мире существуют схожие решения. Однако главное отличие «SİMA İmza» заключается в том, что система предоставляет гражданину широкие возможности и при этом оставляет за ним право окончательного решения.

Отличается и наша модель интеграции с организациями. Мы предоставляем необходимый функционал учреждениям, которые внедряют «SİMA İmza» в свои сервисы, а остальные технические процессы они самостоятельно выстраивают в cвоих системах. При этом запрос на подписание инициируется непосредственно через приложение на устройстве самого гражданина. Иными словами, взаимодействие с системой начинается не с централизованной платформы, а непосредственно с самого пользователя.

У такого подхода есть три основных преимущества.

Первое — устойчивость и масштабируемость. Между нашей системой и серверами интегрированных организаций нет прямой зависимости. Каждая интеграция работает на своей стороне, а базовая архитектура системы остается неизменной по мере ее масштабирования.

Второе — прозрачность модели доверия. Каждую операцию подписания гражданин инициирует со своего устройства, подтверждая ее с помощью биометрии или пароля. Это исключает возможность подписания документа организацией от его имени.

Третье — стабильность системы. С момента запуска «SİMA İmza» ее базовые принципы работы практически не изменились. Это показатель того, что интеграция, реализованная сегодня, сохранит свою работоспособность и в дальнейшем.

— Давайте поговорим о взаимном признании электронных подписей между странами. Как выстраивается этот процесс, какие преимущества он дает и какова его основная цель?

— Допустим, гражданин Азербайджана подписывает документ своей электронной подписью и направляет его в другую страну, где этот документ также признается юридически действительным. В этом и заключается основная суть взаимного признания электронных подписей.

С технической точки зрения речь идет о взаимном доверии между национальными системами электронной подписи. Каждая сторона проверяет свою систему, подтверждает ее соответствие определенным стандартам, что служит основой для взаимного признания.

Одним из успешных примеров можно назвать оформление перевозочных документов между «Азербайджанскими железными дорогами» и Россией.

На сегодняшний день процесс взаимного признания электронных подписей с Турцией и Казахстаном уже завершен, а интеграция с другими странами продолжается. В результате сокращаются временные и финансовые затраты, ускоряется документооборот, а Азербайджан укрепляет свои позиции в сфере цифровой экономики.

— Какие технологические и институциональные задачи будут наиболее значимыми при формировании цифровой архитектуры Азербайджана и какие подходы необходимы для их решения?

— Я бы выделил несколько ключевых направлений. Первое — новый этап развития криптографии. Наша позиция заключается в том, чтобы быть готовыми к изменениям и уже сегодня двигаться в соответствующем направлении.

Второе направление — международная совместимость. Мы выстраиваем инфраструктуру таким образом, чтобы она всегда могла соответствовать международным стандартам как с технической, так и с правовой точки зрения.

Третье — новые угрозы в сфере биометрической безопасности. С развитием ИИ совершенствуются и атаки с использованием имитации личности. Поэтому разработчики систем идентификации должны постоянно быть на шаг впереди.

Что касается институциональной стороны, здесь основными вызовами остаются координация между различными структурами и развитие кадрового потенциала.

Именно в этом и заключается путь к преодолению существующих барьеров: инвестиции в первую очередь должны быть направлены на развитие стандартов и человеческого капитала.

— Какие шаги «AzInTelecom» предпринимает сегодня и что еще предстоит сделать, чтобы цифровая инфраструктура Азербайджана соответствовала темпам глобальной трансформации?

— Сегодня «AzInTelecom» предоставляет GPU-сервис. Иными словами, речь идет о предоставлении через локальную облачную инфраструктуру высоких вычислительных мощностей, необходимых для разработки и работы моделей искусственного интеллекта.

Для организаций, которые планируют реализовывать проекты в области искусственного интеллекта в Азербайджане, это один из ключевых инструментов. Принципиальное преимущество заключается в том, что данные обрабатываются в локальных дата-центрах и остаются в пределах страны.

Искусственный интеллект влияет на нашу сферу сразу в двух направлениях. С одной стороны, он может становиться источником новых угроз — например, использоваться для создания дипфейков и фиктивных цифровых профилей. С другой стороны, искусственный интеллект является одним из наиболее эффективных инструментов защиты.

Чтобы соответствовать темпам глобальной цифровой трансформации, важно не просто внедрять новые технологии, а осваивать их на локальном уровне и адаптировать к собственной инфраструктуре. Именно такого подхода придерживается «AzInTelecom».

— Благодарим вас за интервью.

—  Спасибо вам!