Сертифицированный сайт

Сертифицированный сайт – это, прежде всего, средство донесения до общественности официальных данных и прямое подтверждение их подлинности. Такой сайт является гарантией того, что информация о компании, размещенная на нем, официальна, проверена, зарегистрирована и защищена центром сертификации. Как правило, такие сайты создаются надолго, так как рассчитаны на длительное сотрудничество со своими клиентами. Сертифицированные сайты государственных организаций призваны выполнять основную роль информирования граждан в сети интернет. Целью же официальных сайтов коммерческих организаций является подтверждение легальности своего бизнеса и получение прибыли прямым или косвенным путем.

Центр Сертификации сайтов и верификации компаний "Веб Траст Украина" производит выдачу сертификатов в соответствии с нормами законодательства Украины о лицензировании и с учетом сложившихся национальных традиций. На специальном центре сертификации можно найти всю необходимую информацию о ее работе и самих процедурах сертификации и верификации.

Компетентные специалисты "Веб Траст Украина" готовы к сотрудничеству и будут рады ответить на все вопросы, касающиеся сертификации сайтов.

Телеканал UBC 22.09.2010 Видеозапись программы "Сервис WebTrust - сертификация сайтов и верификация компаний в интернет"

Стенограмма

Ведущая: Приветствую. Вы смотрите программу "Бизнес в сети: интернет глазами тех, кто на нем зарабатывает". С вами я - Виктория Игратова. Сегодняшняя программа посвящена системе, основная задача которой обеспечить безопасность бизнеса в интернете, уникальному для мира и Украины сервису "Сертификация сайтов и верификация компаний ВебТраст". Гости программы, директор центра сертификации сайтов и верификации компаний "Веб Траст Украина", Виктор Иванович Золочевский и Марина Слободян, директор компании "АдГрафикс". Виктор Иванович…
В.И.: Здравствуйте

Ведущая: Рада вас приветствовать в этой студии. Марина, здравствуйте.
М.: Добрый день.

Ведущая: Давайте начнем с того, что представляет собой сервис ВебТраст?
М.: Сервис ВебТраст: третья сторона подтверждает, о том, что сайт принадлежит именно этой компании. Этот сайт легален, он не принадлежит какой-то неизвестной, нелегальной компании.

Ведущая: Т.е. есть какая-то процедура, да?, какая-то, разработанная вами, процедура, которая позволяет владельцу веб-ресурса, компании, которая стоит за веб-сайтом и с какой-то сферой интернет-бизнеса, да?!, подтвердить права на то, что этот бизнес легальный и ей действительно принадлежит этот сайт? Правильно?
М.: Компания проходит верификацию в центре сертификации сайтом и верификации компаний, проверяются ее документы и выдается специальный значек, который устанавливается на сайте и таким образом посетитель может видеть, что данному ресурсу можно доверять. И плюс ко всему, происходит с помощью этого сайта подтверждение того, что в этот момент времени на этом сайте была данная информация. Т.е. однозначно определяется источник информации.

Ведущая: И фиксируется? Да? Тот момент времени, когда это происходит?
М.: И фиксируется момент времени.

Ведущая: Я так понимаю, что название компании "ВебТраст" происходит от слова "доверие"
М.: "ВебТраст", как вы уже правильно поняли, - это веб-доверие, а доверие это, как всем известно, 90% успеха в любом деле, как в бизнесе, так и в частной жизни.

Ведущая: Виктор Иванович, расскажите об истории этого проекта, когда была…, возникла идея, сколько времени заняла разработка?
В.И.: Идея возникла где-то в 2008 году. Я так думаю, что она проявилась на почве того, что наша компания давно занималась или сотрудничала с сертификационными центрами, которые выпускают SSL-сертификаты для сайтов. Ну SSL-сертификаты…

Ведущая: Зрителям немножко расскажите, что такое SSL-сертификаты.
В.И.: SSL-сертификат - это технологический прием, для обеспечения конфиденциальности информации между посетителем сайта и самим сайтом. В основном это используется в банке, интернет-магазинах и т.д. Так вот эти сертификационные центры построены таким образом, что они предоставляют техническую возможность передачи конфиденциальной информации и параллельно верифицируют компанию, т.е. кому принадлежит или какой это домен. Вот я думаю, что источник идеи, хотя я точно не помню, заключался именно вот в работе с ними. Все сертификационные центры в мире, которые есть, ну их реально работающих 5 ну может быть 6, они все зарубежные. И, естественно, когда они проходили…, украинские компании проходят верификацию, то американцу трудно понять наш менталитет, наш подход, наш бизнес вообще, и, честно говоря, мы заметили, что недостаточно это. Вот и родилась первая идея или основа появилась в том, что нужно сделать вот что-то такое, которое бы учитывало законодательство Украины, наш менталитет, ну… нашу страну, наши повадки, для того чтоб можно было в интернете удостоверить компанию. Вот источник был такой.

Ведущая: А какой это год был?
В.И.: Это 2008. И, что интересно, разработка нашего…, у нас не SSL-сертификат а у нас сертификат сайта - продукция называется. Разработка началась параллельно с подобной разработкой компании "Верисайн". И мы очень горды тем, что мы вышли, во-первых, на год раньше, и, во-вторых, то, что мы сделали, сейчас, по нашим данным, аналогов в мире нет.

Ведущая: Давайте теперь детально, чтобы зрители услышали, что это такое? Из чего состоит сервис?
В.И.: Внешне, сертификат на сайте - это какой-то значек. Внешний вид, вот из линейки того, что мы предлагаем, состоит там ну из 10-20 внешних видов, которые веб-мастер выбирает под дизайн. Это внешний вид. А сущность того, что делает сертификат - это в основном пять основных моментов: первое - сертификат идентифицирует объект, где вы находитесь, т.е. вот знаете, что в строчке адрес браузера можно ну подменить сам адрес, так вот технологически сертификат обеспечивает подтверждение, что вы находитесь именно по данному адресу.

Ведущая: В данный момент времени находитесь по данному адресу?!
В.И.: По данному адресу. Дальше… Сертификат позволяет подтвердить наличие данной информации в данный момент времени на сайте. Дальше. Сертификат позволяет определить источник информации, т.е. кому принадлежит этот сайт. Ну и сертификат позволяет ещё определить географическое месторасположение вашего сайта. Фактически у посетителя получается набор документов подписанных цифровой подписью (обращаю ваше внимание на этот момент!), которые подтверждают, что в данный момент он получил подобную информацию с такого-то объекта от такого-то владельца. Вот, то как круто…

Ведущая: Спасибо. Марина, давайте поговорим о том, какие преимущества дает подобная система владельцу веб-сайтов?
М.: Преимущества, конечно же, все на лицо и они абсолютны. Сертификат выгоден и владельцу сайта и пользователю. Чем он выгоден владельцу сайта? Во-первых, вы обезопасите себя от сайтов-двойников, которые могут претендовать на звание Вас. И, также…

Ведущая: Сайтов-двойников, которые содержать идентичный контент, похожий доменный адрес, что? Название такое же…
М.: Или называют себя, допустим, вашим представителем или вашим вторым вот зеркалом и т.д. Другим простым языком говоря, хотят работать под Вас. В то же время вы, показывая, что вы легальная компания, говорите: "Я вот открыт к сотрудничеству", - вам можно доверять, если человек не прячется или компания за маску, не анонимная компания, соответственно пользователей это располагает и они будут работать с этой компанией с этим сайтом и будут доверять этому контенту, потому что они знают, что человек открыт и всегда можно обратиться в эту компанию по данным, которые указаны в сертификате. Чем это выгодно посетителю? В принципе, обратная сторона той же медали, потому что посетитель хочет верить информации, которая находиться на сайте, он может..., там может быть какой-то рецепт для исцеления, он не знает можно ему верить или нет, допустим, если касается фармацевтической области или….

Ведущая: Для любого, наверное, интернет-бизнеса.
М.: Да и т.д. если она уже будет практически использовано дальше уже пользователем. Если это информационный ресурс, допустим, журналист взял какую-то информацию с официального сайта, как он думает, что это официальный сайт какой-то государственной организации, он ее процитировал где-то в репортаже, и т.д., а это сайт оказался не тот, за который себя выдает, т.е. посетитель сайта себя как бы тоже обезопасит, в том плане, что он будет получать информацию от определенного источника, однозначно определенного.

Ведущая: Гарантированно определенного источника. Да? Т.е. если немного подытожить, то это защита информации, текстовой информации, да?! Защита графического контента, защита бренда, да?! Интернет-бренда, да?! Защита пользователя?
М.: Скажем так, о контенте, в данном аспекте, мы говорим немножко в другом ракурсе. Потому что данный сервис он не мониторит контент, он идентифицирует…

Ведущая: Защита принадлежности контента данному ресурсу в данный момент времени
М.: Да, что он находиться на данном ресурсе в данный момент времени, да.

Ведущая: Спасибо, Марина. Виктор Иванович, расскажите о самой процедуре сертификации.
В.И.: Ну, для того, что бы получить сертификат, это вы имеете в виду?

Ведущая: Да, вот последовательность действий?
В.И.: Да. Компания предоставляет необходимые документы, которые перепроверяются нашими отделами, отделами верификации, где отдельные менеджеры перепроверяют всё, все документы, которые предоставлены, то, что этот телефон принадлежит этой компании, то, что он находиться по такому-то адресу…

Ведущая: А как эта проверка происходит?
В.И.: Ну я бы сказал так: "Механизмы есть, часть мы их позаимствовали от работы наших зарубежных партнеров, конечно, сама процедура - это коммерческая тайна нашего предприятия, главное - мы гарантируем, что за каждой буковкой, представленной на сертификате, у нас есть конкретный документ, подтверждающий, что этот номер, допустим, принадлежит телефона, или этот е-маил принадлежит. Все, что написано в сертификате, подтверждено документально и перепроверено нашими менеджерами, специализирующими на…

Ведущая: Т.е. я правильно понимаю, что при каждой смене вот реквизитов, да?!, нужно уведомлять…
В.И.: Конечно, да. В договоре, который заключается при выдаче вам сертификата, вы обязуетесь, в случае изменения каких-то ваших реквизитов, сообщать нам об этом, опять происходит повторная проверка, и эти изменения вносятся в сертификат.

Ведущая: А для физического лица, какая процедура? Что нужно предоставить?
В.И.: Ну мы сертификаты предоставляем как для физических, так и для юридических лиц, частных предпринимателей, с печатью или без печати. Они отличаются лишь только количеством и списком необходимых документов. Вот и все.

Ведущая: Подается вам заявка, как в компанию, да?!, Дальше что? Подаются документы, что происходит дальше?
В.И.: Идет проверка по предоставленной информации и выпускается сертификат.

Ведущая: В каком виде выпускается сертификат?
В.И.: Это HTML-код, который на свое усмотрение, где удобно и в каком-то графическом виде веб-дизайнер определяет куда лучше его поставить.

Ведущая: Что значит идентификация адреса ресурса?
В.И.: Вот смотрите, в особенности это случается с нашими…, часто бывает с нашим известным банком, но по известным причинам, я его не буду называть, достаточно изменить какую-то буковку или подставить две буковки и т.д. и для посетителя, ведь мы в основном не обращаем внимание на адресную строку, начинающий пользователь вообще не обращает, можно скопировать внешний вид того же банка, купить себе доменное имя, похожее на то, что использует данный банк, и все, и человек попал, там допустим, его просят предоставить вход, ввести данные карточки, к примеру, или свои личные данные, на самом деле эта информация уйдет, скажем так, злоумышленнику, преступнику, Так вот, чтобы этого не произошло, тому же банку очень удобно и хорошо иметь этот сертификат, тогда его сайт подделать нельзя, потому что технологически этот сертификат или значек его на сайте отображается только на его доменном имени. Это и есть верификация домена. На другом доменном имени с другой буковкой и т.д., он не будет работать.

Ведущая: А как вы гарантируете защиту информации, которая вам отправляется, как собственно документов, да?!, там паспортных данных, где храниться эта информация, как осуществляется ее защита?
В.И.: Согласно законодательству по охране приватной информации и т.д. соблюдены все меры. У нас, в основном, все храниться в электроном виде, но отдельные документы есть в бумажном виде, ну находятся в соответствующих помещениях, в сейфах, под охраной и т.д. Это все, так сказать, работа нашего юридического отдела и бухгалтерии.

Ведущая: А вот уровни верификации, что под ней понимается?
В.И.: Значит, сертификаты выпускаются двух типов, один - стандартный вид, обычный, который доступен всем и другой, он или как бы премиум-класса или EV-сертификат мы называем - это усиленная верификация, когда каждая буковка в сертификате проверяется конкретным физическим лицом при встречи, ну, допустим, наш адвокат или юридическая компания, которой мы поручили провести какие-то работы, это может быть аудиторская компания, она лично встречается с данным руководителем, это все фиксируется видео-аудио, опять таки храниться в этом … Это более серьезная, ну я считаю, что это самая крутая верификация в мире, не имеющая аналогов.

Ведущая: А для каких веб-сайтов вот такой вот уровень верификации?
В.И.: Ну у нас ещё нет ни одного EV-сертификата, потому что это серьезная процедура, она занимает по времени порядка месяца, ну вот такой сертификат технологически подготовлен, но на практике ещё пока мы такой не выпускали.

Ведущая: Марина, расскажите о ваших клиентах, кто прибегает на данный момент к вашим услугам?
М.: Клиентура абсолютно разная, от частных лиц до государственных организаций. Это спортивные организации, это особые высокопоставленные, тут Виктор Иванович упомянул, это частный бизнес, т.е. сертификат выгоден абсолютно всем и среди наших клиентов практически представлены все категории, которые можно представить.

Ведущая: По вашему мнению, опасности ведения бизнеса с теми сайтами, которые не верифицированы, не сертифицированы? Ну, представим себе, допустим, что большая часть сайтов прошла верификацию, опасности ведения бизнеса с теми ресурсами, за которыми неизвестно кто стоит?
М.: Ну, посетитель сайта сам несет риски при этом, доверять этому ресурсу или нет, я повторюсь, возможно, но этот сервис есть добровольным, т.е. владелиц сайта сам решает устанавливать ему сертификат или нет. Никто никого не принуждает. Также и пользователю дается право выбора: он может доверять какому угодно ресурсу, может ходить только по сертифицированным сайтам, но, понятное дело, что получить кота в мешке, когда ты не знаешь, с кем ты имеешь дело, несет определенные риски.

Ведущая: А давайте себе представим щас ситуацию, при которой, например, к вам, да, за сертификатом обращается какой-то ресурс, представитель какого-то ресурса и одновременно обращается представитель ресурса его клона, да?! Каким образом эти ресурсы зарегистрированы ранее? Каким образом будет проверена Вами, что размещена…, какой из них является первоначальным, да, какой из них является клоном? Или часть этого вопроса, правдива ли информация размещена на ресурсе, кто это определяет, каким образом это определяется? Много клеветы на веб-сайтах, да? Неправдивых каких-то журналистских статей да, содержащих какую-то неправильную информацию?
М.: Как я уже говорила ранее, достоверность информации не входит в функции сертификата. Мы подтверждаем, кому принадлежит этот сайт и что на этом сайте была такая-то информация.

Ведущая: В этот момент времени была такая информация?
М.: Да. А ответственность за содержание сайта несет уже владелиц. Если он не хочет, чтобы знали, что это именно он, конечно не поставит сертификат на сайт и это говорит о том, что он прячется и ему есть, что скрывать.

Ведущая: Ну, теоретически, возможна такая ситуация, может быть вы, Виктор Иванович, ответите, если владельцы одинаковых веб-сайтов обратятся в один момент времени да?!, за подтверждением вот того, что эта информация в данный момент времени находиться на этих сайтах?
В.И.: Ну во-первых, этот процесс происходит без участия человека, весь сервис автоматизирован, поэтому тут просить, подкупить, ну реально невозможно.

Ведущая: Ну они оба пройдут сертификацию? По сути, да?
В.И.: Нет, сертификацию пройдет тот, кто предоставит соответствующие документы. Если у вас допустим, вы утверждаете что вы соответствующий магазин "Бабочка" и другой человек, который не является владельцем этого магазина, то он просто не пройдет сертификацию, потому что у него не будет соответствующих документов. Я повторю, сертификация - это не что-то такое страшное, это добровольное и основное, для чего это все нужно, вы получаете конкурентное преимущество, просертифицировав свой товар или свой веб-сайт в интернете.

Ведущая: Виктор Иванович, стоимость услуг?
В.И.: Расчетная стоимость 1-2 грн в сутки. Я думаю, что она доступна.

Ведущая: Какие-то есть пакеты? Как можно оплачивать услуги? Как происходит оплата?
В.И.: Это очень гибкая... Кто-то оплачивает ежемесячно, кто-то проплачивает ежегодно. Это дело такое. Главное, что верификация по обычным сертификатам происходит каждый год, повторно. Вот и все.

Ведущая: Кому бы вы посоветовали прибегнуть к верификации в первую очередь?
В.И.: Ну всем, кто хочет достичь успехов в бизнесе, используя интернет, потому что сертификат сайта избавит его от рисков быть подделанным или быть обвиненным в том, что на его сайте была та или иная информация. Вы знаете, что информация - это товар, а товар всегда должен иметь источник.

Ведущая: Ну, в первую очередь это, например, какие могут быть сайты: это интернет-магазины, да? Я так понимаю в первую очередь.
В.И.: Все, вот все. Просто кто больше может пострадать, любая компания оценивает свои риски, к примеру если это сайт власти, то последствия могут быть кошмарные, а не стоимостью 1-2 грн, если это там интернет-магазин с маленьким оборотом, опять-таки он подтверждает. В любом случае я не вижу, где было бы невыгодно использовать сертификацию, за исключением случаев, которые мошеннические, т.е. когда кто-то хочет выдать себя за кого-то. То объявляют себя городскими порталами, то объявляют себя официальными сайтами, ну часто певиц, там, шоу-бизнес и т.д. не будучи таковыми. Т.е. это не сложно, поэтому если этот бизнесмен приобретает себе сайт, он обеспечивает себе в будущем успех.

Ведущая: А если частный человек, частное лицо, например, напишет блог, блог популярный. Выгодно ему защититься сертификатом?
В.И.: Ну журналисты обычно работают в области взаимных претензий, кто у кого украл информацию или текстовку, поэтому, пожалуйста, сертификат позволяет подтвердить, что вы в такой-то момент имели этот текст. Ну а дальше уже зависит от того, как судебные разбирательства, или как, или вы придете и скажите: "Дорогой там, Иван Иванович, вот я имею документ, подписанный цифровой подписью, что 15 числа у меня это было на сайте. А у вас документ е? Нэма? Значит я… Значит це мое…"

Ведущая: Марина, в мире, я так понимаю, нет аналогов системы, которая бы работала, такого сервиса, которая бы работала вот именно так, как работает ваш?
М.: Вот именно по такому алгоритму, как работает это сертификат, то аналогов нет. Есть похожие с каким-то других набором функций, но аналогов нет, по крайней мере, мы не видели.

Ведущая: Огромное вам спасибо за участие в программе. Вам, Виктор Иванович, вам, Марина. С вами была программа "Бизнес в сети" и я ее ведущая - Виктория Игнатова. В гостях у программы были директор центра сертификации сайтов и верификации компаний "Веб Траст Украина", Виктор Иванович Золочевский и Марина Слободян, директор компании "АдГрафикс". Напомню, что сегодня мы говорили о сервисе "ВебТраст", обеспечивающим безопасность бизнеса в интернете. Если вы хотите принять участие в программе "Бизнес в сети" или задать вопросы гостям, заходите на вебсайт по адресу www.webbusiness.in.ua Успешного вам сёрфинга в сети!