«99% мелких фирм могут не волноваться. Их не будут принуждать к применению инфраструктуры открытого ключа (PKI — public key infrastructure)», — заявил Роб Бастиан, исполнительный директор австралийского Совета малого бизнеса. Начиная с 1 июля все достаточно крупные австралийские организации, имеющие оборот свыше 13 млн. долл., обязаны предоставлять налоговые декларации в электронном виде, используя цифровые сертификаты, защищенные посредством инфраструктуры открытого ключа. Но они составляют только 1% от общего числа (2,25 млн.) компаний страны. Для остальных использование инфраструктуры открытого ключа и цифровых сертификатов при общении с налоговой службой остается делом добровольным.
Это решение ставит перед главным налоговым ведомством страны — Австралийским налоговым управлением (ATO) серьезную образовательную задачу, если оно хочет склонить компании к применению инфраструктуры открытого ключа. Цифровые сертификаты составляют основу регулируемых законом операций электронной коммерции типа B2B.
Согласно данным International Data Corp., мировой рынок PKI буде активно развиваться в ближайшие три года. Глобальный оборот рынка инфраструктуры открытого ключа к 2003 году достигнет 1,3 млрд. долл.
Инициатива налогового ведомства направлена на быстрое внедрение этой технологии в Австралии. Сертификаты будут уникальным образом идентифицировать компании, заполнившие отчет о свой деятельности, в котором содержится информация, касающаяся взимаемых налогов.
Данные будут передаваться по Internet в зашифрованном с помощью открытого ключа виде, для чего предназначено программное обеспечение, предоставленное налоговым ведомством. Согласно заявлению главы комиссии по компьютеризации ATO Джона Хайама, компании смогут загружать клиентские программы и получать сертификаты бесплатно.
Каждая компания получит один сертификат. Если в силу обстоятельств ей потребуются дополнительные сертификаты, плата за них также не будет взиматься.
Компании смогут использовать сертификаты, чтобы идентифицировать себя на Web-сайте ATO, загрузить с него бланки налоговых деклараций и, заполнив их, пересылать в электронном виде по Internet. В будущем систему планируется расширить, она начнет поддерживать и другие Internet-операции между компанией и налоговым ведомством.
Компании, работающие в индустрии PKI, с одобрением отнеслись к инициативе налогового ведомства. По разным оценкам, в 2001 году у ATO запросят сертификаты от 50 до 100 тыс. компаний. Предполагается, что спрос на сертификаты вырастет до полумиллиона, поскольку многим организациям потребуется несколько сертификатов.
Грег Роули, директор компании eSign Australia по службам PKI, так объясняет необходимость дополнительных сертификатов. Во всех крупных компаниях вопросы налогообложения решает не один специалист, а каждый сертификат должен быть закреплен за конкретным человеком. Роули предполагает, что крупные организации будут запрашивать у ATO по крайней мере пять сертификатов.
Открытый ключ для закрытия предприятия
Основу серверной системы, использующей инфраструктуру открытого ключа, составляет база данных уполномоченного по сертификатам (CA) и база данных каталога X.500 плюс станции администрирования. Клиенты, рассчитанные на применение инфраструктуры открытого ключа и использующие S/MIME, SSL и VPN (IPSec), обращаются к каталогу за сертификатом и соответствующими открытыми ключами, которые применяются для шифрования данных и выполнения цифровых подписей. К примеру, такой продукт, как S/MIME, может зашифровывать сообщение электронной почты с помощью частного ключа пользователя, создать цифровую подпись и расшифровывать то же самое сообщение с помощью открытого ключа получателя. Это сообщение будет получено защищенным и конфиденциальным образом.