Когда в деловую практику была введена электронная форма обмена документацией, возникла необходимость в удостоверении веб-документов с целью наделения их юридической силой. Именно для этого и была изобретена электронная подпись – ЭП. И использование ее стало возможным благодаря закреплению на правовом уровне соответствующей процедуры.
Касающийся электронной подписи закон федерального уровня был принят в 2002 году (Ф3 № 1-Ф3). А когда веб-документ внедрился во многие сферы хозяйственной деятельности и документооборот электронной формации получил широкое развитие, был принят еще один нормативный акт – ФЗ № 63-Ф3 (2011, 06.04). Именно об этом законе – его основных положениях и возможных корректировках - и будет идти речь в нижеследующем материале.
Закон об электронной цифровой подписи, основные положения
Целью этого закона является регулирование возникающих между контрагентами в процессе использования ЭП отношений. Подпись электронной формации, являясь аналогом ставящихся на бумажном носителе печати и подписи, применяется в процессе совершения различных, и гражданско-правовых в том числе, сделок. Такая подпись будет правомерной при получении услуг — как муниципальной категории, так и федеральной, также ее можно применять в процессе судебных разбирательств.
Важное замечание. В правительственном Постановлении (2011, 28.11, № 976) оговорено, что полномочия на решение связанных с цифровыми подписями аспектов возлагаются на курирующее вопросы связи и массовых коммуникаций Министерство.
Электронная подпись и ее виды
Электронная подпись, согласно закону, представляет собой имеющую электронный вид информацию, которая может дополнять электронный документ с целью его удостоверения. При этом она является полноценным аналогом размещаемой на бумажном носителе подписи. Категории электронной подписи таковы:
- Простая. Для создания данной вариации используются подтверждающие факт заверения веб-документа определенным лицом коды и пароли. Простая ЭП используется лицами с юридическим и физическим статусом в стандартных деловых отношениях, при рассмотрении арбитражными судами различных дел, оказании спектра госуслуг.
- Усиленная неквалифицированная. Эта разновидность являет собой информацию, зашифровываемую особым криптографическим методом, благодаря использованию которого возможность использования в документе несанкционированных правок, а также вероятность подделки подписи, исключается полностью. Неквалифицированная ЭП предоставляет возможность определить наличие в подписываемом документе изменений, а также конкретизировать информацию о завизировавшем документ лице. Может использоваться аналогично первому варианту, за исключением сферы оказания госуслуг.
- Усиленная квалифицированная. Аналогична предыдущей разновидности, обладая теми же свойствами, но создается она на базе прошедших сертификацию в ФСБ средств. Сферы использования – те же + участие в торгах электронной формации и взаимодействие с контролирующими органами – ПФР и ФНС, также ФСС.
Сертификат ключа проверки электронной подписи
Сертификат, выдаваемый владельцу ЭП специализированным учреждением либо доверенным лицом, используется для подтверждения только ЭП усиленной вариации. Основной функцией сертификата является подтверждение факта владения веб-подписью, а также защита имеющихся у собственника ЭП прав.
Дополнением ЭП усиленной категории является прошедший аттестацию в специфическом центре сертификат. Кроме того, к указанным документам прикрепляются (в обязательном порядке) особые ключи:
- Ключ закрытый. Его использование дает возможность сгенерировать электронную подпись, а также завизировать тот или иной документ. Данную информацию владелец ЭП обязан хранить в секрете – во избежание использования ЭП иным лицом.
- Ключ открытый. Неразрывно связанный с предыдущей вариацией, используется для удостоверения подлинности ЭП.
Спектр сведений, которые обязаны содержаться в принадлежащем ключу сертификате, таков:
- Специфический номер и период действия.
- Идентифицирующие личность владельца сертификата данные.
- Особый ключ, на базе которого анализируется ЭП.
- Наименование используемого для цифровой подписи средства.
- Стандарты соответствия для ключей открытой и закрытой формации.
- Реквизиты выдавшей сертификат организации (наименование + адрес регистрации).
Помимо вышеперечисленной информации, в квалифицированном сертификате должны быть отражены:
- принадлежащий индивидуальному лицевому счету страховой номер, а также ИНН;
- используемый для анализа ЭП ключ;
- реквизиты выдавшего сертификат учреждения – регистрационный адрес, наименование, также принадлежащий квалификационному сертификату номер;
- данные, конкретизирующие наложенные на сертификат ограничения (при наличии ограничений).
Касающийся проверки ЭП сертификат ключа может быть предоставлен как в онлайн-формате, так и на бумажном носителе. При использовании электронной вариации владельцем документа может быть правомерно затребована бумажная скан-копия в заверенном виде.
Важное замечание. При получении сертификата ключа компанией дополнительно должна быть отражена информация, конкретизирующая данные об ответственном за использование ЭП уполномоченном лице. При отсутствии наделенного полномочиями сотрудника указываются реквизиты руководителя, являющегося юридическим лицом предприятия.
Конкретизирующая сертификат ключа информация является обязательной к внесению в единый реестр, и осуществлять это мероприятие следует не позднее момента получения документом юридической силы. Как правило, точкой отсчета назначается день выдачи документа, тем не менее иногда в сертификате оговаривается и иная дата.
Причины, по которым документ прекращает свое действие, могут быть (помимо истечения зафиксированного в нем срока) следующими:
- Представленное в онлайн-формации либо бумажной вариации заявление владельца.
- Прекращение деятельности организации, выдавшей сертификат при условии, что функции ее не делегированы иному лицу.
- Выданное судебной инстанцией решение.
- Прекращение осуществлявшейся владельцем документа деятельности (в том числе в связи с уходом из жизни).
Фирма, на основе полномочий которой был выдан сертификат ключа, относящегося к проверке онлайн-подписи, может отозвать документ на основе личной инициативы – при условии наличия сведений о том, что ключ ЭП у владельца сертификата отсутствует, либо если в документе проявились подтвержденные судебным решением недостоверные данные.
Касающаяся аннулирования документа информация фиксируется в реестре сертификатов в течение 12-часового периода с момента возникновения вышеуказанных обстоятельств. Выдавшее документ учреждение обязано поставить владельца в известность о том, что действие сертификата прекращено.
Важное замечание. Если получивший статус аннулированного сертификат кем-либо используется, ответственность за данную акцию не наступает, поскольку законодательством она не предусмотрена.
Средства электронной подписи
Такими средствами, согласно законодательству, признаются специфические шифровальные устройства, на которые возлагаются задачи, касающиеся создания онлайн-подписи, а также функции по формированию предназначенных для нее ключей – как открытого, так и закрытого.
Обязанности таких средств заключаются в следующем:
- Выявление факта внесения в подписанный документ поправок.
- Обеспечение надежной защиты ключа ЭП от воздействия вычисляющих его в несанкционированном режиме лиц.
- Отражение информации о ключе в процессе подписания документа.
- Создание подтвержденной владельцем веб-подписи.
- Фиксация касающегося подписания документа факта.
- Сохранение конфиденциальности в момент подписания документа, если для содержащихся в документе сведений предусмотрен ограниченный доступ.
Если средства онлайн-подписи используются при работе с содержащей гостайну документацией, то сертификация в ФСБ РФ является для них обязательным мероприятием.
Кто выдает электронные подписи и сертификаты к ним в соответствии с Федеральным законом № 63-Ф3 «Об электронной подписи»
Таким правом наделяются особые удостоверяющие центры (УЦ), роль которых может быть возложена на частных предпринимателей, имеющие разнообразные формы собственности учреждения, органы государственного и муниципального статуса. УЦ наделяются полномочиями не только в области выдачи цифровых ключей, используемых для проверки онлайн-подписей.
Помимо выполнения основной функции, они имеют право:
- подтверждать касающееся собственности на ЭП право по заявлению владеющего ключом лица;
- устанавливать периоды, в течение которых сохраняется действительность удостоверяющих наличие ключей проверки ЭП сертификатов;
- аннулировать сертификационные документы, которые были ими выданы;
- выдавать, по заявке обратившегося с просьбой лица, средства веб-подписи;
- вести реестры, в которых отображаются действительные, а также имеющие статус аннулированных сертификаты, удостоверяющие действительность ключей проверки онлайн-подписи;
- устанавливать для ведения данных реестров специфический порядок (при наличии в реестрах неквалифицированных сертификатов), а также определять оговаривающий доступ к такой информации порядок;
- создавать оба вида ключей для веб-подписей;
- анализировать эти ключи на предмет уникальности;
- проверять истинность онлайн-подписей на основе обращения лиц, участвующих в отношениях, связанных с веб-подписью;
- выполнять прочие действия, оговоренные положениями закона Ф3 № 63-Ф3.
Существуют следующие разновидности удостоверяющих центров:
- Неаккредитованные ведомством Минкомсвязи РФ. Правомочны решать вопросы, связанные с усиленными ЭП неквалифицированной категории.
- Аккредитованные органом федерального статуса. Наделены полным спектром полномочий, в том числе необходимых для решения связанных с квалифицированными ЭП задач.
На удостоверяющие центры, согласно положениям российского законодательства, возлагается связанная с причинением вреда ответственность, если вред причинен компании либо гражданину на базе безответственного исполнения своих обязанностей.
Важное замечание. Удостоверяющие центры наделены правом делегирования своих полномочий, касающихся вручения сертификатов, сторонним лицам. В таких случаях по отношению к получившим доверие лицам они приобретают статус головного УД.
Какие изменения планируется ввести в закон № 63-Ф3
Российским Минкомсвязи был опубликован в открытом доступе проект предусмотренных для рассматриваемого закона изменений (2018, 03.04). Это было осуществлено с целью ознакомления общественности с вносимыми изменениями и внесения со стороны этой общественности замечаний.
Среди основных предусмотренных для новой редакции поправок числятся:
1. Введение понятия «сертификаты полномочные». Такие сертификаты существуют в двух разновидностях:
1.1. Принадлежащий юридическому лицу полномочный сертификат. Это сертификат со статусом «квалифицированный», принадлежащий руководителю компании, наделенному правом выполнять какие-либо действия без использования доверенности. В выдаваемом российским Минкомсвязи документе, наравне с конкретизирующей юрлицо информацией, содержатся конкретизирующие владельца сведения.
1.2. Принадлежащий органу госвласти полномочный сертификат. Этот документ также относится к категории квалифицированных, а владеть им может российский подданный, определяемый либо российским правительством, либо президентом. В документе конкретизируется информация, касающаяся органа власти, служащий которого владеет сертификатом, а также конкретизирующие этого владельца сведения. Данный документ выдается принадлежащим российскому Федеральному Казначейству удостоверяющим центром.
Следует отметить, что делегировать свои полномочия владеющее сертификатом лицо может в обоих случаях – на базе оформленной онлайн-доверенности, понятие о которой также является новшеством для данного законодательного проекта.
2. Предназначенные для удостоверяющих центров правила аккредитации. Статусом аккредитованного УЦ будет наделяться учреждение, которое признается российским Минкомсвязи соответствующим положениям Ф3 № 63-Ф3. Они наделяются правом делегирования полномочий, касающихся выдачи сертификатов как нотариальным служащим, так и МФЦ. Правом владения аккредитацией могут обладать: Федеральное Казначейство, находящиеся в его подчинении госучреждения, и наравне с таковыми – подведомственные Минкомсвязи госструктуры.
Учреждения коммерческой направленности владеть аккредитацией не смогут.
Резюме
Онлайн-подпись была создана для заверения веб-документов. Для придания такой подписи юридической силы в 2011 году был принят специфический закон Ф3 № 63-Ф3 (06.04). На решение связанных с онлайн-подписью вопросов уполномочено занимающееся массовыми коммуникациями и связью министерство РФ.
Онлайн-подпись представляет собой содержащуюся в электронном виде информацию, дополняющую веб-документ с целью его удостоверения. Такая подпись является полноценным аналогом подписи бумажной вариации.
Веб-подпись может быть как простой (для ее создания используются коды и пароли, благодаря которым подтверждается свидетельствующий о заверении документа конкретным лицом факт), так и усиленной (в вариациях «неквалифицированная» и «квалифицированная») – создаваемой с использованием средств шифрования криптографической категории. Веб-подписи обеих вариаций применяются с разнообразными целями.
Для создания ЭП, а также проверки таковой, предназначены обладающие специфическими свойствами средства. Веб-подпись дополняется касающимся ее проверки сертификатом ключа. Он может иметь статус как квалифицированного, так и неквалифицированного. Онлайн-подписи выдают особые удостоверяющие центры. Пройдя аккредитацию в российском Минкомсвязи, такой центр получает дополнительные полномочия.
Поправки, внесение которых в рассматриваемый закон запланировано на ближайшее время, касаются установления такого понятия, как «полномочные сертификаты», а также вносимых в правила аккредитации УД изменений.
Горячая линия
