8. Защита информации

   Согласно  исследованию Forrester Research, озаглавленному "Экономика защиты", большая часть затрат на защиту сети связана с шифрованием данных и укреплением брандмауэров. Однако такие приобретения, как инструментарий для ускоренного шифрования, обслуживания цифровых сертификатов и управления правилами защиты, окупаются обычно за весьма короткий срок, в особенности, если учесть потенциальный финансовый урон в результате взлома защиты коммерческого сервера Web. В исследовании также отмечается, что 40% всех обращений в службу поддержки связаны с просьбой восстановления пароля забывчивыми пользователями. Значительно сократить траты по этой статье расходов службы поддержки можно с помощью смарт-карт.

   Наконец, в исследовании Forrester утверждается, что компании из числа Fortune 1000 тратят менее 1 млн. долларов в год на защиту сети. Эта сумма может показаться не такой уж и маленькой, но она - ничто по сравнению с потенциальным уроном от взлома защиты.

    Джина Кляйн Джораш, директор по корпоративному маркетингу в VeriSign, компании-разработчике служб цифровых сертификатов и продуктов для электронной коммерции, сообщает, что затраты заказчиков на цифровые сертификаты колеблются от 400-1000 долларов за сертификат на один сервер Web до 200000-1000000 долларов за полный спектр услуг.

   Помимо  этих затрат необходимо учесть стоимость  таких неотъемлемых компонентов системы защиты, как брандмауэры.

   Одним из важнейших вопросов в области  защиты является вопрос стандартов. Стандарт на электронные защищенные транзакции (Secure Electronic Transaction, SET) пользуется поддержкой таких компаний, как CyberCash, Netscape Communications и RSA Data Security (предлагающей комплект разработчика SET). Но есть и другие стандарты, например Secure/MIME и United Nations/Electronic Data Interchange for Administration, Commerce, and Transport (UN/EDIFACT). Так что пока не будет единообразия, решения в отношении выбора продуктов и методов защиты принимать будет непросто.

   9. Правовые аспекты.

   Правовое  регулирование торговли в Internet в Росии, да и не только в ней, далеко от совершенства. Однако не стоит драматизировать существующую ситуацию.

   Если  покупатель виртуальных товаров  находится в России (и неважно, иностранец он или российский гражданин), то он всегда может обратиться к  закону "О защите прав потребителей", причем независимо от гражданства продавца. Если продавец - российское юридическое лицо, то в этом случае сделка будет полностью регламентирована нормами законодательства Российской Федерации, которые будут подробнее рассмотрены далее. Если продавец - иностранная компания, то вопрос решается несколько сложнее.

   Конечно, существует проблема идентификации  субъекта в Интернете: сервер может  физически находиться в одной  стране, размещать информацию компании из другой страны, в то время как контрагент по этой сделке находится в третьей, а доставка продукции осуществляется из четвертой и так далее. Однако, если торгующая организация является добросовестным участником экономических отношений, она, естественно, разместит о себе максимально полную и правдивую информацию, включая регистрационные данные и местонахождение. В любом случае, покупатель всегда сам может решить, достаточно ли опубликованной информации о продавце и стоит ли иметь с ним дело.

    Законы, относящиеся к заключению сделок, во всех странах различны, и когда сделку заключают представители разных государств, всегда возникает вопрос, каким правом решать конфликты между сторонами. Этот вопрос                        возникает с тех пор, как возникло понятие международной торговли. А регулирование международных торговых отношений складывалось веками, и нормы международного права вполне определенно способствуют решению таких конфликтов. Уже давно существуют международные договоры, регламентирующие торговые отношения. В этих договорах нет еще документов, описывающих электронную торговлю, но чем она принципиально отличается от, например, заказов по телефону, по каталогу или через "TV Shop на диване"?

   Если  говорить о российском законодательстве и порядке заключения сделок, то следует отличать простую письменную форму сделки от ее бумажного" оформления. Гражданский кодекс Российской Федерации не требует, чтобы сделка непременно была отражена на бумажном носителе. Пункт 1 статьи 160 Гражданского кодекса указывает лишь на то, что сделка должна быть совершена путем составления документа, а на бумаге этот документ или нет - закон не упоминает. Кроме того, следующий пункт этой же статьи допускает использование "электронно-цифровой подписи либо иного аналога собственноручной подписи в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон". А как можно поставить электронно-цифровую подпись на бумаге?

   Далее наш Гражданский кодекс утверждает, что "Договор в письменной форме  может быть заключен путем составления одного документа, подписанного сторонами, а также путем обмена документами посредством почтовой, телеграфной, телетайпной, телефонной, электронной или иной связи, позволяющей достоверно установить, что документ исходит от стороны по договору" (п.2 ст. 434). И самое интересное: письменный договор может быть... вообще не "написан", если лицо, получившее оферту, выполняет указанные в ней условия (например, производит оплату, указывает ассортимент, наименование товара, адрес доставки). 

   Кроме письменных сделок существуют еще и устные, когда достаточно оказывается явного обоюдного желания совершить сделку. "... Могут совершаться устно все сделки, исполняемые при самом их совершении..." (п.2 ст. 159 ГК). Так может происходить, например, доступ ко всякого рода базам данных или покупка программного обеспечения: покупатель производит платеж и сразу же получает доступ к интересующей информации или скачивает необходимые файлы. 

    Если рассматривать конкретно  правовые нормы, регламентирующие виртуальную  торговлю, то и здесь нет правового вакуума: помещение на сервере информации о предлагаемых товарах будет рассматриваться как публичная оферта (ст. 494 ГК), а к заключаемым договорам применимы правила продажи товаров по образцам (ст. 494 ГК), которые существовали и до принятия действующего Гражданского кодекса (Постановление Правительства РФ от 19 августа 1994 г. N 970 "Об утверждении Правил продажи товаров по образцам" и Постановление Правительства РФ от 20 февраля 1995 г. N 169 "Об утверждении Правил продажи товаров по заказам и на дому у покупателей").

   Итак, российское законодательство имеет  определенные средства для регулирования  проводимой в Интернете коммерческой деятельности. Следовательно, заключенные  через Сеть сделки никак нельзя рассматривать  как изначально недействительные, и стороны имеют полное право отстаивать в суде свои интересы по "виртуальным" договорам. Автор этой статьи не видит никаких правовых препятствий к тому, чтобы российские судебные органы могли применять в своей практике используемые в Интернете электронные документы (то есть рассматривать e-mail сообщение как улику или доказательство). Другое дело, что работники наших судов еще, возможно, морально и технически не готовы к такому переходу, и им проще решать дела "в соответствии с социалистическим правосознанием" (формулировка статьи 7 действующего Гражданского процессуального кодекса, пока все еще РСФСР). Следует, однако, отметить, что Высший Арбитражный суд уже давно выработал рекомендации о возможности подтверждения обстоятельств дела доказательствами, изготовленными и подписанными с помощью средств электронно-вычислительной техники, в которых использована система цифровой (электронной) подписи.

10. Рынок электронной  коммерции: сегодня  и завтра.

      Одним из "измерений", характеризующих  многомерный мир электронной коммерции, является тип потребителя продукции. Требования, вытекающие из задачи обслуживания частных ("физических" - в отечественной терминологии) лиц, сильно отличаются от требований, возникающих при работе с корпоративными клиентами - фирмами и компаниями. Корпоративные клиенты - бизнес-партнеры - должны быть определены заблаговременно, расширение их круга - достаточно деликатный процесс. (Для обозначения формы электронной коммерции, ориентированной на корпоративных клиентов, в англоязычных источниках используется термин business-to-business, в отличие сектора business-to-consumer, ориентированного на работу с частными лицами). В то же время целесообразность увеличения числа частных клиентов не вызывает сомнений - чем больше, тем лучше (конечно, в разумных пределах). Так, электронный книжный магазин без каких-либо предварительных условий должен принимать заказы от любого, кто способен заплатить.

       Каков же объем рынка для электронной  коммерции сегодня и какие  прогнозы можно сделать на ближайшее будущее? Наиболее сдержанные оценки дают значения в 500 млн. долларов для 1996 г. и 6,6 млрд. долларов - в 2000 г. Несмотря на то, что эти объемы составляют сравнительно небольшую часть от общего объема розничного рынка, составляющего 2 трлн. долларов, их абсолютные значения служат достаточным основанием для инвестиций в электронную коммерцию. По оценкам компании Computer Intelligence (Калифорния, США) уже к сегодняшнему дню около 2,7 млн. человек сделали on-line покупки.

      Какие же типы товаров продаются сегодня через Web? Мы не сделаем открытия, сказав, что заметную часть в этом списке занимают программные продукты и средства вычислительной техники. Действительно, WWW основывается на компьютерных технологиях, и для полнокровной работы с мультимедийными Web-разделами необходимы наиболее современные программные и технические средства. Более неожиданным представляется взлет других секторов рынка, особенно таких, как путешествия и финансовые услуги. Таблица 1 иллюстрирует ранжирование секторов рынка в соответствии с двумя различными критериями: объемом продаж в денежном выражении и количеством проданных экземпляров того или иного товара (или обслуженных клиентов). 

Таблица 1. Распределение мест секторов рынка электронной  коммерции. 

      Отметим, что упомянутый в таблице сектор программного обеспечения составляют главным образом не средства, ориентированные  на обычного пользователя, а высокотехнологичные системы: комплексы САПР, программы для медицины и промышленности, средства разработки программного обеспечения.

       Что же ждет нас в будущем? Исследования, проведенные Mentis Corporation (Северная Каролина, США) дают следующую (ожидаемую) картину  продаж, связанных с Internet (таблица 2).

Таблица 2. Оценки для рынка  электронной коммерции  в 2003 г. 

   11. Internet-магазин

   11.1 Как это выглядит

   Итак, что же видит пользователь, зашедший в магазин? Во-первых, список товаров, находящихся на складе. Так как онлайновый “прилавок” как правило привязан к системе автоматизации какого-либо предприятия, то этот список содержит те же изделия, что имеются в продаже и в обычных (не виртуальных) магазинах. Содержимое склада представляется обычно в виде иерархической древовидной структуры, базовыми элементами которой являются группы товаров. Если щелкнуть мышью на группе, то она разворачивается, открывая список подгрупп или конкретных изделий определенного типа. Иногда покупатель может посмотреть картинку с изображением товара и его характеристики, а также добавить его в свою корзинку. Наполнив корзинку, клиент отдает команду “Выполнить заказ” и выбирает удобную для него форму оплаты. Если он покупает в магазине впервые, то его обычно просят указать некоторые сведения о себе — имя, телефон, адрес и др. Корпоративный покупатель сообщает название предприятия, номер расчетного счета, имя и телефон контактного лица. На этом этапе покупателю присваивается определенный идентификационный код. Это делается для того, чтобы когда он зайдет в магазин в следующий раз, всю указанную выше информацию можно будет не вводить — достаточно указать свой код. Затем клиенту пересылается счет, по которому он может оплатить и получить товар в магазине в течение определенного времени. Как я уже говорил, онлайновый магазин позволяет осуществлять оплату по кредитной карточке. В этом случае вместе с информацией о себе или своим кодом клиент сообщает номер кредитной карты, после чего происходит авторизация кредитной карточки в процессинговом центре. В случае успеха деньги на счету клиента блокируются, а товар на складе резервируется. После этого сотрудники фирмы связываются с покупателем по телефону и отправляют ему товар с курьером; при желании клиент может приехать в магазин и забрать покупку сам. В момент передачи товара кредитная карточка клиента прокатывается, и он закрепляет сделку своей подписью на слипе. Так как авторизация карты осуществляется в момент резервирования товара, то при ее прокатке взаимодействие с процессинговым центром уже не требуется. В завершение операции слип передается в банк, а деньги списываются со счета покупателя и переводятся на счет магазина. Корпоративному клиенту может просто высылается счет с указанием всех реквизитов. Товар может быть получен в магазине или доставлен заказчику после перевода денег по этому счету.