Основными направлениями совершенствования законодательства, связанного с применением информационных технологий, являются:

Нормативная регламентация правового статуса информации как отдельного объекта гражданских прав, информационных ресурсов и информационных систем как самостоятельных объектов регулирования; отдельных видов информации, в том числе по критерию открытости (ограничения доступа) к ней; порядка формирования и использования государственных информационных ресурсов, обеспечения их открытости, порядка информационного взаимодействия в сфере государственного управления; механизмов обеспечения конституционных прав граждан и организаций в информационной сфере;

Устранение неоправданных нормативных барьеров для деятельности граждан и организаций в сфере создания и использования информационных технологий, оказания информационных услуг; упрощение, (в необходимых случаях - отмена) неэффективных механизмов контроля, включая процедуры лицензирования, сертификации, регистрации, получения разрешений;

Внесение изменений в действующие процедуры внешнеторгового (таможенного) регулирования, направленные на устранение неоправданных ограничений в деятельности российских организаций по сравнению с зарубежной практикой,

Создание соответствующей международным обязательствам Российской Федерации нормативной базы по охране объектов интеллектуальной собственности, а также эффективных правоприменительных механизмов,

Приведение отраслевого законодательства в соответствие с реалиями использования современных технологий информационного обмена, в том числе международного, развития сети Интернет как эффективного многофункционального инструмента в реализации разнообразных гражданско-правовых отношений; с потребностями развития электронной торговли, в том числе электронных закупок товаров (услуг) для государственных нужд,

Уточнение нормативных правил, связанных с защитой информации; снятие неоправданных ограничений для деятельности российских организаций в этой области.

Подлежат фундаментальному реформированию базовые и видовые законы, устанавливающие основные понятия и принципы регулирования в сфере информационных отношений. К ним относятся как законы общего характера об информации как таковой и особенностях ее правового статуса как отдельного объекта гражданских прав, о регулировании отдельных (специфических) видов информации (конфиденциальной информации, массовой информации и др.), так и законы, регламентирующим порядок формирования и использования государственных информационных ресурсов, информационного взаимодействия в сфере государственного управления. Приведение их в соответствие с гражданским законодательством, зарубежным опытом и реальной спецификой применения ИКТ позволит в полной мере реализовать и гарантировать закрепленные Конституцией права и свободы в информационной сфере. Требует особого внимания развитие законодательства об информационной открытости органов государственной власти, о порядке осуществления информационного обмена с ними, о защите данных персонального характера, об охране коммерческой и служебной тайны.

Меры предварительного контроля (лицензирование, сертификация, регистрация, получение разрешений) требуют серьезного пересмотра с целью повышения их эффективности и предотвращения неоправданных обременений, возникающих в результате их использования. Меры предварительного контроля должны применяться только в тех случаях, когда невозможно защитить права и законные интересы участников рынка иными мерами. По мере совершенствования системы текущего контроля количество предварительных контрольных мер должно сокращаться.

Радикального пересмотра требует сложившаяся и противоречащая объективным потребностям развития страны система лицензирования в информационной сфере. Из числа видов деятельности, подлежащих лицензированию, должны быть исключены все виды деятельности, связанные с оказанием информационных услуг, разработкой, производством, распространением и реализацией продукции ИКТ, если они не относятся к средствам защиты государственной тайны и не предназначены для использования в государственных учреждениях.

Аналогично требует отмены установленный в настоящий момент (но пока не реализованный) механизм лицензирования деятельности в области использования электронной цифровой подписи, поскольку мировая практика по использованию электронных цифровых подписей отказалась от легализации единственной возможной технологии ЭЦП, не требует от пользователей ЭЦП выполнения каких-либо формальностей для признания её юридической силы, а вопрос о требованиях, предъявляемых к удостоверяющим центрам ЭЦП не имеет прямого отношения к лицензированию соответствующей деятельности.

Процедура получения лицензий в тех случаях, в которых они останутся обязательными на основании федерального закона, должна основываться на принципах "единомоментности" и "единоместности": необходимые документы представляются соискателем в соответствующий государственный орган, который и выдает лицензию, все дополнительные согласования производит сам орган; перечень документов, представление которых требуется от соискателя лицензии, должен исчерпывающе устанавливаться в Положениях о лицензировании. Истребование дополнительной информации от соискателя лицензии не должно допускаться.

Должна быть установлена единая процедура приостановления действия и отзыва лицензии. Основанием отзыва лицензии могут быть только грубые нарушения лицензионных условий, не устраненные после надлежащим образом вынесенного предупреждения.

Нормы о лицензировании каких-либо видов деятельности в сфере применения ИКТ, не подпадающих под требования федерального закона о лицензировании отдельных видов деятельности, должны быть полностью исключены из нормативных правовых актов.

Требование об обязательной сертификации продукции (услуг), относящихся к сфере применения ИКТ, должно устанавливаться только федеральным законом, причём перечень таких видов продукции (услуг) должен быть сужен в соответствии с Федеральным законом “О техническом регулировании”. В настоящее время единый нормативный акт, который содержал бы такой перечень, отсутствует.

Требования о сертификации должны соответствовать заявленным в законе целям введения сертификации.

Сертификация информационных систем, услуг (работ) по их использованию, средств защиты информации, прочих программных продуктов и компьютерных систем существенно затруднена из-за большого количества разработчиков информационных ресурсов и систем, легкости создания и распространения указанных объектов, быстроты их обновления. Следовательно, требование обязательной сертификации информационных систем, услуг (работы) по их использованию и средств их защиты, связанных с оказанием услуг потребителям, как бы ни было оно необходимо, в настоящее время установить невозможно. Однако это не означает невозможности их добровольной сертификации. Требование обязательной сертификации возможно было бы сохранить по отношению к информационным системам, разрабатываемым для государственных нужд, услугам (работам) по их использованию и средствам их защиты (в том числе средства электронной цифровой подписи, используемые в информационных системах органов государственной власти). Это позволило бы обеспечить единый порядок использования информационных систем государственных органов, повысить эффективность расходования бюджетных средств, а также повысить общий уровень устойчивости информационных систем государственных органов, необходимых для осуществления государственных функций.

Более рациональным, однако, может явиться подтверждение соответствия информационных систем, разрабатываемых для государственных нужд, услуг (работ) по их использованию и средств их защиты соответствующим стандартам в рамках системы закупок и поставок продукции для государственных нужд. В некоторых случаях такое подтверждение соответствия должно осуществляться путем сертификации.

Развитие системы добровольной сертификации возможно только путем облегчения процедуры ее прохождения и повышения авторитетности выдаваемых на ее основе сертификатов. Процедура обязательной сертификации также должна быть изменена с тем, чтобы не создавать дополнительных трудностей для соискателей. Для этого в федеральном законодательстве о сертификации необходимо установить принципы "единомоментности" и "единоместности", а также положение о том, что все согласования, необходимые для получения сертификата, и заключение соглашений с испытательными лабораториями должен осуществлять сам сертифицирующий орган. Хотя в ряде случаев существующие в настоящий требования об обязательной сертификации той или иной продукции (услуг, работ) в сфере применения ИКТ представляются обоснованными, процесс сертификации не должен создавать для заявителя необоснованных трудностей и препятствий для доступа на рынок. Документы, содержащие положения о необходимости обязательной сертификации продукции и услуг, должны быть доступны для ознакомления и понимания.

К необходимости внесения изменений в действующую нормативную базу об обязательной регистрации и выдаче разрешений в сфере применения ИКТ следует подходить дифференцированно. Регистрация тех или иных объектов может быть добровольная либо обязательная. Система добровольной регистрации должна быть создана для учета результатов интеллектуальной деятельности (например, программных продуктов, топологий интегральных схем для ЭВМ и т.п.). Данная система должна позволять правообладателям ссылаться на данные реестра для подтверждения своих прав на указанные объекты, а заинтересованным лицам - получать сведения об интересующих их объектах и правах на них. Обязательная регистрация может применяться только в тех случаях, когда необходим учет объектов, имеющих важное значение для безопасности государства, а также объектов, используемых органами государственной власти и подведомственными им организациями. Исключения из этих правил (например, для удостоверяющих центров электронных цифровых подписей) должны быть зафиксированы в федеральном законе. Процедура регистрации в обоих случаях должна быть предельно простой: при приобретении объектов либо ввозе их на территорию России регистрацию осуществляет продавец либо таможенный орган, а при создании объекта на российской территории регистрация осуществляется на основании заявки с приложением документов, идентифицирующих указанный объект, направленных в единый регистрирующий орган. Какие-либо разрешения на приобретение и использование могут требоваться только в том случае, если нельзя регулировать оборот данных объектов методами сертификации, лицензирования либо регистрации.

Процедура выдачи разрешений не должна влечь необоснованных затруднений для соискателя. На соискателя не может быть возложено требование согласования в различных органах возможности выдачи разрешения. В случаях, не вызванных общественно значимой необходимостью, требования об обязательной регистрации или получении разрешений в отношении тех или иных объектов (например, что касается средств цветного копирования) должны быть незамедлительно отменены.

К вопросу о регистрации объектов в сфере применения ИКТ примыкает проблема предоставления обязательного экземпляра документов, которая законодательно решена в настоящее время только для представления документов на материальных носителях. Электронные документы, представленные исключительно в сетевом виде, не равноправны с документами в бумажном виде. Преодоление этой проблемы возможно путем унификации регулирования вопросов регистрации информационных ресурсов с вопросами предоставления обязательных экземпляров электронных документов в соответствующем законодательном акте.

Применительно к внешнеторговому (таможенному) регулированию сферы применения ИКТ, следует учитывать, что производство программного обеспечения является одним из немногих высокотехнологичных и конкурентоспособных на мировых рынках секторов российской экономики. В то же время должно быть найдено компромиссное решение между требованием исполнения обязательств Российской Федерации в области нераспространения технологий военного и двойного назначения и неэффективностью действующих механизмов контроля за перемещением информации в условиях развития глобальных информационных сетей. В этой связи целесообразно работу по обновлению действующей нормативной базы сосредоточить на следующих направлениях:

регламентация правового статуса программного обеспечения как коммерческого продукта для целей таможенного оформления (что требует внесения корректирующих изменений также в отдельные акты налогового законодательства);

контроль за нераспространением информации, доступ к которой законодательно ограничен, должен осуществляться на территории России, в том числе применением установленных мер ответственности к лицам, допускающим несанкционированное распространение такой информации;

отмена дополнительных, по сравнению с общим порядком таможенного оформления, ограничений и процедур экспортного контроля (следует различать ситуации перемещения через таможенную границу партий носителей информации, имеющих товарный характер, и перемещение одиночных носителей, как правило, содержащих уникальную информацию);

определение таможенной стоимости перемещаемых через границу объектов, связанных с применением ИКТ, должно основываться на документах, подтверждающих расходы на их приобретение и доставку;

обеспечение своевременного возмещения налога на добавленную стоимость по экспортным контрактам.

Законодательство в сфере интеллектуальной собственности в настоящее время сравнительно успешно реализует поставленные перед ним задачи. Однако число проблем, требующих скорейшего решения, довольно велико и в этой области; к их числу, в частности, относятся:

нахождение оптимального баланса частного интереса, закрепленного институтами исключительных прав, и общественного интереса (общественной пользы), заключающегося в необходимости обеспечения доступа к информации субъектов информационных отношений; необходима четкая предметная дифференциация регулирования исключительных прав на объекты интеллектуальной собственности нормами частного права и прав доступа к информации - нормами публичного права;

необходимость пересмотра систем регулирования различных видов объектов исключительных прав для устранения конфликтов с обладателями прав на сходные по форме объекты (в первую очередь это касается новых объектов регулирования, возникших с появлением и развитием сети Интернет);

совершенствование правового регулирования новых объектов исключительных прав, таких как программы для ЭВМ, базы данных, топологии интегральных микросхем; в частности, отнесение баз данных к объектам авторского права с самого начала не отвечало комплексному характеру данных объектов и принципы такого регулирования должны быть изменены;

совершенствование механизмов передачи прав на объекты интеллектуальной собственности на исключительных и неисключительных условиях; подобные механизмы должны быть существенно упрощены за счет устранения государственного вмешательства при их осуществлении, с учетом необходимости дальнейшего совершенствования гарантий прав создателей объектов интеллектуальной собственности и законных правообладателей указанных объектов; в рамках данного направления регулирования необходимо осуществлять и дальнейшее развитие института служебных произведений; совершенствование механизмов учёта прав на объекты исключительной собственности в качестве нематериальных активов;

в отношении объектов интеллектуальной собственности, права на которые принадлежат государству и созданных за счет средств государственного бюджета, необходимо создать механизмы предоставления и передачи прав на их использование;

устранение пробела, связанного с регулированием деятельности электронных библиотек; внесение изменений в действующее законодательство об авторском праве, библиотечном и архивном деле, позволяющие на установленных условиях оцифровывать (воспроизводить) произведения и размещать их в сети Интернет;

обеспечение дальнейшей гармонизации российского законодательства об интеллектуальной собственности с общемировыми подходами к регулированию этой сферы общественных отношений;

повышение эффективности правоприменительной практики в борьбе с нарушениями законодательства об охране объектов интеллектуальной собственности.

Особого внимания требуют вопросы, связанные с адаптацией действующего законодательства к реалиям использования таких современных технологий информационного обмена, как сеть Интернет, в том числе применительно к развитию электронной торговли. Общим подходом должно быть не стремление в каждом конкретном случае инициировать принятие нового законодательного акта, а внесение “точечных" изменений в действующие нормативные акты. Российское законодательство должно быть в целом применимо к правоотношениям, связанным с использованием новейших ИКТ, вместо того, чтобы концентрироваться на принятии отдельных законодательных актов в отрыве от действующей нормативной базы. Среди первоочередных вопросов, требующих в этой связи скорейшего правового решения:

создание эффективного правового механизма использования средств электронного документооборота и аналогов собственноручной подписи (не сводимых лишь к электронной цифровой подписи),

создание правовых условий для заключения и исполнения гражданско-правовых сделок с использованием современных средств информационного обмена, электронных сообщений (документов), создание механизмов идентификации участников соответствующих правоотношений и защиты их прав (в том числе прав потребителей),

совершенствование законодательства о безналичных расчетах, банковских картах и иных платёжных системах для развития системы расчётов с использованием информационных (компьютерных, телекоммуникационных) сетей,

разрешение (в том числе на международно-правовом уровне) проблем юрисдикции и эффективного правоприменения в сети Интернет,

содействие созданию и практическому использованию механизмов саморегулирования участников электронной торговли и иных правоотношений, связанных с использованием сети Интернет,

нормативная регламентация проведения в электронной форме закупок (торгов) продукции, товаров и услуг для государственных нужд,

уточнение правового статуса “сетевых” средств массовой информации (электронных периодических изданий); отграничение “сетевых” СМИ от иных информационных ресурсов, доступных через сеть Интернет.

В отношении правового регулирования деятельности в области создания и применения средств защиты информации должны использоваться подходы, аналогичные для иных сфер правового регулирования, и основанные на разделении мер юридического воздействия на отношения, связанные с защитой информации в государственных информационных системах, и иные отношения, в которых выступают частные лица и негосударственные организации. В первом случае допустимы меры регулятивного воздействия, в том числе ограничительные, вызванные требованиями обеспечения государственной безопасности страны, во втором - все необоснованные ограничения должны быть незамедлительно устранены. Так, прежде всего целесообразно ввести разделение криптографии на гражданскую и предназначенную для нужд обороны и безопасности (предельно точно установив критерий разделения), что позволит облегчить систему сертификации, лицензирования и снять экспортно-импортные ограничения для гражданской криптографии. При этом существующие механизмы защиты информации не должны препятствовать информационному взаимодействию органов государственной власти с субъектами информационных отношений.

Требует пересмотра и система регулирующих органов в области защиты информации. Необходимо разграничить полномочия органов, осуществляющих сертификацию и лицензирование в области защиты информации, и органов, осуществляющих разработку и поддержание информационных систем государственных органов.

Заключение