Нормативно-правовая база электронного документооборота

Во-вторых, действие закона распространяется на все сферы деятельности человека, так как информация, в  той или иной форме, используется в любом виде общественно значимой активности.

В-третьих, закон проводит дифференциацию информации на общедоступную  и с ограниченным доступом, что  является основой для организации  защиты информации и установления ответственности  при нарушении Федерального закона.

В условиях современного мира, где Интернет занимает значительный сегмент в жизни общества, особое значение приобретает та часть Федерального закона, которая регулирует использование  информации в этой информационно-телекоммуникационной сети.

Кроме того, важным моментом в деле защиты информации является установление ответственности за правонарушения в сфере информационных технологий.

 

2. Анализ Федерального закона от 06.04.2011 №63-ФЗ (ред. От 10.07.2012) «Об электронной подписи».

 

Основным нормативным  документом, регулирующим использование  электронной цифровой подписи был  Федеральный закон от 10.01.2002 №1-ФЗ «Об электронной цифровой подписи» (далее- Закон об ЭЦП). Однако, в нём  содержалось большое количество, для правового акта такого уровня, недостатков. Чтобы устранить их, был принят Федеральный закон  от 06.04.2011  «Об электронной подписи» (далее- Закон об электронной подписи, новый Закон), который существенным образом усовершенствовал правовое регулирование отношений, связанных  с подписанием электронных документов.

Одним из отличий  нового Закона является разрешение подтверждать аутентичность текста документа  любыми технологиями. В прежнем же Законе не позволялось использовать иные технологии, кроме указанных  в нём. Более простые виды электронных  подписей никак не регулировались. По этой причине возникал определённый правовой риск, связанный с признанием соглашения незаключённым, если итоговый электронный документ не был подписан ЭЦП.

Кроме того, в интернет-ресурсе  «Консультант Плюс» приведены данные о том, что в Пояснительной  записке к проекту Закона об электронной  подписи была представлена статистика, свидетельствующая о слабой распространённости ЭЦП в российском деловом обороте: по состоянию на февраль 2007 года в  России было выдано около 200000 сертификатов ключа ЭЦП, что составляет лишь 0,2% от населения страны.Для сравнения: в Европе за аналогичный период времени  от введения в действие Директивы  ЕС от 13.12.1999 №1999/93/EC«Об общих принципах электронных подписей»(Directive1999/93/ECOFTHEEUROPEANPARLIAMENTANDOFTHECOUNCILOF 13 DECEMBER 1999 ONACOMMUNITYFRAMEWORKFORELECTRONICSIGNARURES) усиленные электронные подписи использовало около 70% населения.

Ещё одно принципиальное отличие  нового Закона- установление возможности  выдавать сертификаты ЭЦП юридическим  лицам, на мой взгляд, одно из главных  нововведений. Такая возможность, безусловно, способствует распространению электронных  подписей в России, так как именно юридические лица чаще используют электронные  документы в своей деятельности.

Также расширяется сфера  деятельности электронных подписей. Их использование возможно при совершении любых юридически значимых действий.

Основными понятиями Закона являются: электронная подпись, сертификат ключа проверки электронной подписи, квалифицированный сертификат ключа  проверки электронной подписи, ключ электронной подписи, ключ проверки электронной подписи, удостоверяющий центр, средства электронной подписи.

Итак, согласно ст.2 Закона об электронной подписи:

электронная подпись- информация в электронной форме, которая  присоединена к другой информации в  электронной форме (подписываемой  информации) или иным образом связана  с такой информацией и которая  используется для определения лица, подписывающего информацию;

сертификат ключа проверки электронной подписи- электронный  документ или документ на бумажном носителе, выданные удостоверяющим центром  либо доверенным лицом удостоверяющего  центра и подтверждающие принадлежность ключа проверки электронной подписи  владельцу сертификата ключа  проверки электронной подписи;

квалифицированный сертификат ключа проверки электронной подписи (далее - квалифицированный сертификат) - сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи (далее - уполномоченный федеральный орган);

ключ электронной подписи - уникальная последовательность символов, предназначенная для создания электронной  подписи;

ключ проверки электронной  подписи - уникальная последовательность символов, однозначно связанная с  ключом электронной подписи и  предназначенная для проверки подлинности  электронной подписи (далее - проверка электронной подписи);

удостоверяющий центр - юридическое  лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также  иные функции, предусмотренные настоящим  Федеральным законом;

средства электронной  подписи - шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций - создание электронной подписи, проверка электронной подписи, создание ключа  электронной подписи и ключа  проверки электронной подписи.

Среди всех положений анализируемого закона можно выделить несколько  основных:

-Виды электронных подписей;

-Электронная подпись  юридического лица и государственного  органа;

-Соотношение электронных  документов с документами на  бумажном носителе;

-Подтверждение принадлежности  ключа электронной подписи её  владельцу;

-Удостоверяющие центры;

-Использование электронной  подписи при оказании государственных  и муниципальных услуг.

Статья 5 Закона об электронной  подписи устанавливает следующие  виды электронных подписей: простая  и усиленная электронные подписи. В свою очередь, последняя делится  на неквалифицированную и квалифицированную  электронные подписи.

П.2 ст. 5 определяет, что «простой электронной подписью является электронная  подпись, которая посредством использования  кодов, паролей или иных средств  подтверждает факт формирования электронных  подписей определённым лицом».

К признакам неквалифицированной  электронной подписи относятся(п.3 ст.5):

1. Получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
2. Позволяет определить лицо, создавшее электронный документ;
3. Позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
4. Создаётся с использованием средств электронной подписи

Квалифицированная электронная  подпись должна соответствовать  всем вышеперечисленным признакам  и следующим дополнительным:

1. Ключ проверки электронной подписи указан в квалифицированном сертификате;
2. Для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с Законом об электронной подписи.

Таким образом, различия между  указанными видами заключаются в  надёжности и сложности получения.

Особенностью установления видов электронной подписи является то, что разработчики нового Закона позаимствовали их из указанной ранее  Директивы ЕС №1999/93/ЕС, в которой  также предусматривается разделение на простой и усиленный варианты.

Кроме того, согласно п.1 ст.9 данного Закона, простая электронная  подпись должна отвечать одному из следующих признаков:

1. Содержится в самом электронном документе;
2. Ключ простой электронной подписи применяется в соответствии с правилами, установленными оператором информационной системы, в которой осуществляется электронный документ.

В статье 7 особо оговаривается, что электронные подписи, созданные  в соответствии с нормами иностранного права или международными соглашениями, признаются на территории России как  электронные подписи того вида, под  признаки которого они подпадают.

Новый закон допускает  получение электронной подписи  юридическими лицами или государственными органами. В п.3 ст.14 говорится о  том, что «в случае выдачи сертификата  ключа проверки электронной подписи  юридическому лицу в качестве владельца  сертификата ключа проверки электронной  подписи наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица на основании учредительных  документов юридического лица или доверенности».

Однако, этот же пункт допускает  не указывать такие лица. В таком  случае владельцем сертификата признаётся юридическое лицо. Такую подпись  можно использовать при оказании государственных и муниципальных  услуг, исполнении государственных  и муниципальных функций, а также  в иных случаях, предусмотренных  федеральными законами и принимаемыми в соответствии с ними нормативно-правовыми  актами.

Так как в п. 1 ст.4 рассматриваемого Закона указано, что одним из принципов  использования электронной подписи  является право участников электронного взаимодействия использовать электронную  подпись любого вида, юридические  лица могут использовать и простую  электронную подпись.

Одним из главных недостатков  Закона об электронной подписи является отсутствие каких-либо норм по разрешению проблем, которые могут возникнуть в связи с прекращением доверенности, увольнением или смертью физического  лица, указанного в сертификате.

Соотношение электронных  документов, заверенных электронными подписями с подписанными собственноручно  и заверенными печатью документами  на бумажном носителе устанавливается  статьёй 6 Закона об электронной подписи.

Документы, подписанные квалифицированной  электронной подписью признаются электронными документами, равнозначными документам на бумажном носителе, подписанным  собственноручно. Исключение составляют случаи, если федеральными законами или  принимаемыми в соответствии с ними нормативными правовыми актами установлено  требование о необходимости составления  документа исключительно на бумажном носителе.

В отношении простой и  неквалифицированной электронных  подписей установлено, что документы, подписанные такими способами признаются равнозначными документам на бумажном носителе, подписанным вручную только тогда, когда это установлено  федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением  между участниками электронного взаимодействия. Такие акты и соглашения должны предусматривать порядок  проверки электронной подписи и  соответствовать требованиям статьи 9 Закона об электронной подписи.

В случаях, когда документ должен быть заверен печатью, равнозначным ему электронным документом признаётся такой электронный документ, который  подписан усиленной электронной  подписью и признанный равнозначным документу на бумажном носителе с  собственноручной подписью.

Одним из отличий Закона об ЭЦП от нового Закона является тот  факт, что подтверждение ключа  ЭЦП предусматривалось только с  использованием сертификата ключа  электронной подписи.

В законе 2011 года для простой  электронной подписи не требуется  выдачи какого-либо документа, удостоверяющего  принадлежность ключа электронной  подписи её владельцу ни в бумажном, ни в электронном виде.

Для неквалифицированной  электронной подписи необходимо получить сертификат ключа проверки электронной подписи (далее- сертификат ключа). Однако п.5 ст.5 предусматривается, что такой сертификат может не создаваться, если соответствие электронной  подписи признакам неквалифицированной  электронной подписи может быть обеспечено без использования сертификата  ключа.

Для квалифицированной электронной  подписи получение квалифицированного сертификата ключа электронной  подписи необходимо во всех случаях.

Согласно п.2 ст.14 сертификат ключа проверки электронной подписи  содержит следующую информацию:

1. Дата начала и окончания срока его действия;
2. Фамилия, имя, отчество- для физических лиц, наименование и место нахождения- для юридических лиц или иная информация, позволяющая идентифицировать владельца сертификата ключа проверки электронной подписи;
3. Ключ проверки электронной подписи;
4. Наименование используемого средства электронной подписи и (или) стандарты, требованиям которых соответствуют ключ электронной подписи и ключ проверки электронной подписи;
5. Наименование удостоверяющего центра, который выдал сертификат ключа проверки электронной подписи;
6. Иная информация, предусмотренная частью 2 статьи 17 Закона об электронной подписи,- для квалифицированного сертификата.