Подпись будущего: верифицируемый код vLEI — ключ к контролю цифровых документов в сфере финансовой, экологической, социальной, управленческой и прочей отчетности

Средства финансовой, экологической, социальной и управленческой отчетности продолжают развиваться. Их развитие станет одним из ключевых вопросов на конференции по международным финансовым стандартам, которая состоится в Франкфурте на этой неделе. Генеральный директор GLEIF Стефан Вульф объясняет, как технологии и регулирование расширили сферу применения LEI в финансовой отчетности и каким образом мы планируем предоставить юридическим лицам возможность использовать верифицируемые коды vLEI для подтверждения своих экологических, социальных и управленческих удостоверений в цифровых отчетах с учетом предполагаемых дальнейших мандатов.

---

---

Обязательства юридических лиц по повышению корпоративной прозрачности — в частности, в сфере финансовой, экологической, социальной и управленческой отчетности — становятся все более жесткими. Тем не менее, чтобы экологические, социальные и управленческие данные — сами по себе и в рамках финансовой отчетности — действительно заслуживали доверия, необходима глобальная архитектура климатической информации.

Однако подобная архитектура должна опираться на универсальный способ идентификации и проверки подлинности задействованных юридических лиц. Усилия по стандартизации экологических, социальных и управленческих данных продолжают совершенствоваться. При этом отраслевые эксперты подчеркивают, что идентификаторы, обеспечивающие последовательность и совместимость, станут важнейшими инструментами для беспрепятственного соединения новых наборов таких данных с существующими инфраструктурами данных. Успех в этом направлении позволит компаниям получать ценную информацию гораздо быстрее, чем при попытках интегрировать нестандартизированные идентификаторы и наборы данных. Чтобы анализировать эффективность компании и ее влияние на климат по экологическим, социальным и управленческим данным, инвесторам требуется однозначно идентифицировать организации, деятельность которых, например, приводит к выбросам парниковых газов.

Уникальная и однозначная идентификация юридических лиц имеет решающее значение для выявления физических рисков, переходных рисков и рисков ответственности. Это было подчеркнуто в отчете Network for Greening Financial System (NGFS), составленном сетью из 83 центральных банков и органов финансового надзора. В нем указывается, что основным препятствием для использования существующих климатических данных является отсутствие уникальных идентификаторов, которые имеют решающее значение для связывания климатических и финансовых данных.

В данной публикации мы расскажем, какую роль играют код идентификации юридических лиц (LEI) и верифицируемый код LEI (vLEI) в системе цифровой проверки финансовой, а также экологической, социальной, управленческой и прочей нефинансовой отчетности.

Подтверждение «субъекта, составившего отчет»

В рамках инициатив по идентификации и проверки подлинности организаций и их представителей GLEIF уже много лет выступает за использование данных LEI как наиболее эффективного способа однозначной идентификации «субъекта, составившего отчет».

В 2020 году Европейское управление по ценным бумагам и рынкам (European Securities and Markets Authority, ESMA) формализовало этот процесс, обязав компании, работающие на рынках капитала, публиковать годовые финансовые отчеты в единой цифровой конфигурации под названием «Европейский единый электронный формат» (European Single Electronic Format, ESEF), интегрируя в него свой код LEI. Этот мандат повысил прозрачность финансовой отчетности и укрепил доверие в этом секторе, позволив в пару кликов получить доступ к неопровержимым идентификационным данным организации, представленным в ее записи LEI в Глобальном каталоге LEI.

Эволюция цифровой подписи

По мере интеграции этих цифровых форматов в сферу финансовой отчетности специалисты GLEIF также работали с технологиями, позволяющими интегрировать код LEI в цифровые учетные данные в отчете и сделать его доступным для читателя, тем самым обеспечив максимальную прозрачность.

Обычно цифровые сертификаты используются для проверки личности по установленным стандартам, включая шифрование и проверку подлинности электронных адресов, договоров, счетов-фактур и прочих видов цифровой переписки и документации. Центры сертификации и поставщики удостоверяющих услуг выдают цифровые сертификаты для конкретных целей. В каждом сертификате присутствуют и идентификационные данные, и сведения о цепочке доверия (иерархии выдачи). Кроме того, к каждому сертификату применяется кодировка с датой окончания его действия, по истечении которой сертификат станет недействительным и будет непригоден к использованию. Из-за этого цифровые сертификаты не обладают достаточным уровнем гибкости, чтобы их без проблем можно было использовать в современной цифровой среде. Кроме того, такие атрибуты мешают управлять их жизненным циклом, особенно при масштабном развертывании, что снижает эффективность администрирования, усложняет работу и увеличивает затраты. При подписании документов цифровым сертификатом подписант владеет защищенным ключом шифрования, что позволяет ему единолично использовать данный сертификат как цифровую подпись. При этом, как правило, во всех сертификатах используются разные криптографические идентификаторы, из-за чего отследить все сертификаты, выданные на одно и то же юридическое или физическое лицо, практически невозможно.

Для решения этих задач в GLEIF инициировали многостороннюю инициативу по созданию новой технологии стандартизированной цифровой идентификации организаций на основе LEI. Верифицируемый код vLEI основан на стандарте W3C для верифицируемых учетных данных и предназначен для расширения этого стандарта. С его помощью организации и их ключевые представители, занимающие официальные и функциональные должности, могут подписывать цифровой подписью годовой отчет или его отдельные разделы, что дает читателю гораздо более достоверные гарантии подлинности.

Верифицируемый код vLEI — это цифровая версия LEI, воплощающая идею «никогда не доверяйте, всегда проверяйте» на уровне идентификации организаций.

В отличие от цифровых сертификатов, учетные данные vLEI не требуют наличия центральной организации, которая будет их выпускать и аннулировать. Кроме того, для них не обязательно задавать определенный срок действия (если этого не требуется по условиям задачи, для которой они предназначены). Все это отлично заменяет цепочка доверия, в которой любая сертифицированная организация, выдающая коды vLEI, сможет выдать некой компании учетные данные vLEI, после чего эта компания сможет самостоятельно, без помощи этой организации управлять созданием учетных данных vLEI для своих сотрудников, клиентов, поставщиков, участников и т. д.

Учетные данные vLEI можно рассматривать как пожизненные однозначные идентификаторы, которые никогда не меняются, но которые при необходимости можно быстро и полностью аннулировать, заменив на новые — например, если организация, которой принадлежит код LEI, прекращает деятельность или если человек покидает должность, на которую уже выданы учетные данные роли vLEI. Следует отдельно отметить, что благодаря использованию протокола Key Event Receipt Infrastructure (KERI) все «нижестоящие» приложения автоматически уведомляются об аннулировании учетных данных vLEI, поэтому если организация прекратит существовать, то все учетные данные vLEI, созданные для ее сотрудников, клиентов, участников и т. д., одновременно станут недействительны. Таким образом, мы исключаем множество проблем, связанных с современными принципами управления жизненным циклом сертификатов.

С 2021 года GLEIF подписывает годовые отчеты (включая входящую в них финансовую отчетность) при помощи кодов vLEI. Генеральный директор и председатель правления GLEIF подписался под полным текстом этого отчета, а финансовый директор и аудиторы GLEIF использовали отдельные коды vLEI, чтобы подписаться под отдельными разделами. Таким образом, мы подтвердили подлинность не только «субъекта, составившего отчет» (с помощью LEI), но и подлинность каждого раздела — подписями лиц, ответственных за их составление.

Подпись будущего: технологии контроля экологической, социальной, управленческой и прочей нефинансовой отчетности, рассчитанные на дальнейшие мандаты

В дополнение к финансовым показателям и другим традиционным факторам, инвесторы, клиенты и прочие заинтересованные лица по всему миру все чаще оценивают юридические лица по их экологическим, социальным и управленческим показателям. В связи с этим у организаций возникла потребность отслеживать эти показатели и составлять по ним отчеты. Однако чтобы полностью раскрыть потенциал такой отчетности, сбор данных следует начинать с целостной и стандартизированной идентификации субъектов на всех уровнях цепочки поставок, поскольку в противном случае мы не сможем своевременно предоставлять точные и достоверные отчеты по экологическим, социальным и управленческим факторам.

В настоящее время эта сфера не стандартизирована, что затрудняет поиск, сравнение и использование экологических, социальных и управленческих данных и приводит к формированию неэффективной, дорогостоящей и непрозрачной системы, изобилующей ошибками, которая не позволяет пресекать «эковтирательство» и другие вводящие в заблуждение схемы. Однако такая ситуация вряд ли сохранится надолго. Например, в июне этого года Программа развития Организации Объединенных Наций (ПРООН), GLEIF и Валютно-финансовое управление Сингапура (MAS) подписали Заявление о намерениях приступить к реализации совместной инициативы по разработке цифровых учетных данных для экологических, социальных и управленческих факторов для микро-, малых и средних предприятий (ММСП) по всему миру. За этим наверняка последуют другие инициативы по поддержке единого подхода к созданию удостоверений, подтверждающих экологические, социальные и управленческие данные.

В сочетании друг с другом экосистемы кодов LEI и vLEI представляют собой мощную систему отслеживания экологических, социальных и управленческих данных и отчетности по ним, пригодную для машинного чтения и применения в нескольких юрисдикциях. Организации, у которых есть LEI, полностью прозрачны, поэтому не в состоянии использовать мошеннические схемы в сфере экологии с помощью дочерних компаний. Достоверность отчетов такой организации можно проверить, а сами отчеты можно подписать с помощью индивидуальных учетных данных vLEI, оформленных для уполномоченного должностного лица, которое отвечает за результаты деятельности данной организации.

Глядя в будущее, мы задаем себе вопрос: скоро ли появится система регулирования данных ESG, предписывающая единообразную конфигурацию такой отчетности и похожая на требования ESMA в отношении ECEF в финансовой отчетности? Коды vLEI могут быть использованы для повышения прозрачности, проверки подлинности и укрепления ответственности за цифровую отчетность — как в сфере обязательной финансовой и прочей отчетности, так и вне ее. Это в очередной раз подчеркивает тот факт, что коды LEI уже сейчас работают на благо общества в широком смысле слова, а в дальнейшем их роль в этой сфере станет еще более значительной.

---