Правовое регулирование электронной цифровой подписи

Разбить на страницы

Показывать лекцию целиком

В становлении полноценного электронного документооборота Россия отстает от других стран. Если у нас этот процесс начался сравнительно недавно, то за рубежом заключение договоров на основании обмена информацией без использования бумажного носителя получило широкое распространение уже в начале 70-х годов ХХ века. С появлением компьютерных сетей, в том числе Интернета, развитие электронного документооборота совершило не только количественный, но и качественный скачок.

Правовое регулирование применения электронной цифровой подписи (далее - ЭЦП) в России осуществляется на основе ГК РФ и Федерального закона от 10 января 2002 г. № 1-ФЗ "Об электронной цифровой подписи". Еще до вступления в силу этого закона термин "электронная цифровая подпись" содержится более чем в полусотне нормативных актов, но лишь этот закон содержит комплексную правовую базу для широкого ее использования в предпринимательской деятельности и развития электронной коммерции в нашей стране.

Назначение закона: не только существенно облегчить ведение коммерческой деятельности, но и создать условия для качественного развития информационных технологий и нового этапа взаимодействия граждан с государственными и муниципальными органами.

Основное назначение электронной цифровой подписи в том, чтобы гарантировать подлинность информации, содержащейся в электронном документе, а также дать возможность доказать любой третьей стороне (партнеру по сделке, суду), что электронный документ был подписан именно отправителем или по его поручению и именно в том виде, в каком он предъявляется.

Как указывается в самом законе, его цель - обеспечение правовых условий использования ЭЦП в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе. Действие этого закона распространяется на отношения, возникающие при совершении гражданско-правовых сделок и в других предусмотренных законодательством Российской Федерации случаях, но его действие не распространяется на отношения, возникающие при использовании иных аналогов собственноручной подписи.

В целом суть Закона основывается на ч. 2 ст. 160 Гражданского кодекса Российской Федерации, которая устанавливает, что использование ЭЦП при совершении гражданско-правовых сделок допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон.

В то же время в соответствии с той же статьей ГК сделка в письменной форме должна быть совершена путем составления документа, выражающего ее содержание и подписанного лицом или лицами, совершающими сделку, или должным образом уполномоченными ими лицами (п. 1 ст. 160 ГК РФ). Между тем в соответствии с Законом "Об электронной цифровой подписи" достаточно лишь подтвердить подлинность электронной цифровой подписи (соответствие закрытого и открытого ключей), чтобы признать сделку юридически обязательной. Три указанных термина в рамках Закона раскрываются следующим образом:

Подтверждение подлинности электронной цифровой подписи в электронном документе - положительный результат проверки соответствующим сертифицированным средством ЭЦП с использованием сертификата ключа подписи принадлежности электронной цифровой подписи в электронном документе владельцу сертификата ключа подписи и отсутствия искажений в подписанном данной электронной цифровой подписью электронном документе.

Закрытый ключ электронной цифровой подписи - уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи.

Открытый ключ электронной цифровой подписи - уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе.

Из указанного положения Закона следует противоречивый вывод: сделка, заключенная неуполномоченным лицом с использованием электронной подписи другого лица, станет обязательной для владельца такой подписи, что идет вразрез с общими положениями гражданского права.

В соответствии с российским законом электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе. Сертификат ключа подписи - документ на бумажном носителе или электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, которые включают в себя открытый ключ электронной цифровой подписи и которые выдаются удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи.

Приведенное выше - не единственное определение электронной цифровой подписи в российском законодательстве, известны и другие. Не перечисляя все, можно привести лишь некоторые из них:

Электронная цифровая подпись - вид аналога собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов. Электронная цифровая подпись позволяет подтвердить ее принадлежность зарегистрированному владельцу и является неотъемлемой частью электронного документа (пакета электронных документов).

Электронная цифровая подпись - вид аналога собственноручной подписи, являющийся средством защиты информации, используемым при обмене электронными документами между Банком России и его клиентами и обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов. Электронная цифровая подпись позволяет подтвердить ее принадлежность зарегистрированному владельцу.

Электронная цифровая подпись - последовательность символов, полученная в результате криптографического преобразования исходной информации, которая позволяет подтверждать целостность и неизменность этой информации, а также ее авторство.

Как было показано, законодательство разных стран тоже содержит различные определения электронной подписи, и существенные законодательные отличия этим не ограничиваются. Например, лицо, обладающее электронной цифровой подписью, в российском законе именуется "владельцем сертификата ключа подписи".

В соответствии с Законом владельцем может быть только физическое лицо. Такой подход принят и в европейском законодательстве. Естественно, как и в случае с собственноручной подписью, физическое лицо может действовать от имени юридического лица, но на такое полномочие обязательно должно быть указано в сертификате ключа подписи. В законодательстве других стран, например США, допускается принадлежность электронной подписи не только физическим, но и юридическим лицам. "Американский" подход неудачен, поскольку при этом возрастает вероятность несанкционированного использования электронной подписи юридического лица, при котором сложно установить конкретное физическое лицо, осуществившее подписание электронного документа.

В соответствии с российским законом электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:

сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;

подтверждена подлинность электронной цифровой подписи в электронном документе;

электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи.

Особую роль в легитимном функционировании системы электронной цифровой подписи играет удостоверяющий центр. Деятельность удостоверяющего центра заключается в том, что он:

изготавливает сертификаты ключей подписей;

создает ключи электронных цифровых подписей по обращению участников информационной системы с гарантией сохранения в тайне закрытого ключа электронной цифровой подписи;

приостанавливает и возобновляет действие сертификатов ключей подписей, а также аннулирует их;

ведет реестр сертификатов ключей подписей, обеспечивает его актуальность и возможность свободного доступа к нему участников информационных систем;

проверяет уникальность открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и архиве удостоверяющего центра;

выдает сертификаты ключей подписей в форме документов на бумажных носителях и/или в форме электронных документов с информацией об их действии;

осуществляет по обращениям пользователей сертификатов ключей подписей подтверждение подлинности электронной цифровой подписи в электронном документе в отношении выданных им сертификатов ключей подписей;

может предоставлять участникам информационных систем иные связанные с использованием электронных цифровых подписей услуги.

Удостоверяющий центр при изготовлении сертификата ключа подписи принимает на себя следующие обязательства по отношению к владельцу сертификата ключа подписи:

вносить сертификат ключа подписи в реестр сертификатов ключей подписей;

обеспечивать выдачу сертификата ключа подписи обратившимся к нему участникам информационных систем;

приостанавливать действие сертификата ключа подписи по обращению его владельца;

уведомлять владельца сертификата ключа подписи о фактах, которые стали известны удостоверяющему центру и которые существенным образом могут сказаться на возможности дальнейшего использования сертификата ключа подписи;

иные установленные нормативными правовыми актами или соглашением сторон обязательства.

Со своей стороны, владелец сертификата ключа подписи обязан:

не использовать для электронной цифровой подписи открытые и закрытые ключи электронной цифровой подписи, если ему известно, что эти ключи используются или использовались ранее;

хранить в тайне закрытый ключ электронной цифровой подписи;

немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа электронной цифровой подписи нарушена.

При несоблюдении указанных требований возмещение причиненных убытков возлагается на владельца сертификата ключа подписи.

Любое лицо может быть одновременно владельцем любого количества сертификатов ключей подписей. Закон содержит указание, что электронный документ с электронной цифровой подписью имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи. Данное требование следует признать неудачным, поскольку не каждый будущий владелец электронной подписи имеет достаточно юридических знаний для точного указания всех правоотношений, в которых он предполагает ее применять.

Помимо этого, в соответствии с законом сертификат ключа подписи должен содержать следующие обязательные сведения:

уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра;

фамилия, имя и отчество владельца сертификата ключа подписи или псевдоним владельца. В случае использования псевдонима удостоверяющим центром вносится запись об этом в сертификат ключа подписи;

открытый ключ электронной цифровой подписи;

наименование средств электронной цифровой подписи, с которыми используется данный открытый ключ электронной цифровой подписи;

наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи.

Кроме того, в сертификате ключа подписи (на основании подтверждающих документов) может указываться должность (с указанием наименования и места нахождения организации, в которой установлена эта должность), квалификация владельца сертификата ключа подписи и иные сведения, подтверждаемые соответствующими документами.

Действие сертификата ключа подписи может быть приостановлено удостоверяющим центром на основании указания лиц или органов, имеющих такое право в силу закона или договора, а в корпоративной информационной системе также в силу установленных для нее правил пользования.

В соответствии с указанием полномочного лица (органа) о приостановлении действия сертификата ключа подписи удостоверяющий центр оповещает об этом пользователей сертификатов ключей подписей путем внесения в реестр сертификатов ключей подписей соответствующей информации с указанием даты, времени и срока приостановления действия сертификата ключа подписи, а также извещает об этом владельца сертификата ключа подписи и полномочное лицо (орган), от которого получено указание о приостановлении действия сертификата ключа подписи.

Законодательство предусматривает аннулирование сертификата ключа подписи. Это осуществляется удостоверяющим центром в ряде случаев:

по истечении срока его действия;

при утрате юридической силы сертификата соответствующих средств электронной цифровой подписи, используемых в информационных системах общего пользования;

если удостоверяющему центру стало достоверно известно о прекращении действия документа, на основании которого оформлен сертификат ключа подписи;

по заявлению в письменной форме владельца сертификата ключа подписи;

в иных установленных нормативными правовыми актами или соглашением сторон случаях.

При аннулировании сертификата ключа подписи удостоверяющий центр оповещает об этом пользователей сертификатов ключей подписей путем внесения в реестр сертификатов ключей подписей соответствующей информации с указанием даты и времени аннулирования сертификата ключа подписи, за исключением случаев аннулирования сертификата ключа подписи по истечении срока его действия, а также извещает об этом владельца сертификата ключа подписи и полномочное лицо (орган), от которого получено указание об аннулировании сертификата ключа подписи.

Закон указывает так называемые "случаи замещения печатей". Это означает, что содержание документа на бумажном носителе, заверенного печатью и преобразованного в электронный документ, в соответствии с нормативными правовыми актами или соглашением сторон может заверяться электронной цифровой подписью уполномоченного лица. В случаях, установленных законами и иными нормативными правовыми актами Российской Федерации или соглашением сторон, электронная цифровая подпись в электронном документе, сертификат которой содержит необходимые при осуществлении данных отношений сведения о правомочиях его владельца, признается равнозначной собственноручной подписи лица в документе на бумажном носителе, заверенном печатью.

Следует заметить, что ни статья 160 ГК РФ, регулирующая вопросы письменной формы сделки, ни статья 434 ГК РФ, посвященная форме договора, не выдвигают в качестве обязательного требования скрепление документов печатями. Более того, в соответствии с п. 1 ст. 160 ГК РФ скрепление печатью отнесено к одному из дополнительных требований к форме сделки, которое может устанавливаться законом, нормативным правовым актом или соглашением сторон. Хотя скрепление договоров и иных документов получило широкое распространение в хозяйственной практике, но распространение этого положения на электронные документы нельзя признать обоснованным.

Вообще, в отечественном праве одними из первых нормативно-правовых актов, определяющих юридическую значимость электронного документа, были инструктивные указания Госарбитража СССР от 29 июня 1979 г. № И-1-4 "Об использовании в качестве доказательств по арбитражным делам документов, подготовленных с помощью электронно-вычислительной техники", где указано, что стороны по арбитражным делам в обоснование своих требований и возражений вправе представлять арбитражам документы, подготовленные с помощью электронно-вычислительной техники. Эти документы, поскольку они содержат данные об обстоятельствах, имеющих значение для дела, должны приниматься органами арбитража на общих основаниях в качестве письменных доказательств.

Арбитражным судам предписывается требовать от сторон, чтобы представляемые ими документы, подготовленные с помощью электронно-вычислительной техники, были надлежащим образом оформлены. В этих документах должно быть указано, какой вычислительный (информационно-вычислительный) центр и когда их изготовил. Наименование центра и дата изготовления документа могут проставляться автоматически с помощью электронно-вычислительной техники либо любым другим способом. Если обязательными для сторон правилами или договором установлено, что документ, подготовленный с помощью электронно-вычислительной техники, должен быть подписан соответствующими должностными лицами, то судам надлежит требовать представления таких документов.

Вслед за Госарбитражем СССР признал подобные доказательства и Верховный суд. В постановлении пленума Верховного суда СССР от 9 июля 1982 г. № 7 "О судебном решении" сказано: "В обоснование решения суд в случае необходимости вправе сослаться и на письменные доказательства в виде документов, полученных с помощью электронно-вычислительной техники. Эти документы принимаются в качестве доказательств при условии их надлежащего оформления в соответствии с установленным порядком".

Чуть позже пленум Верховного суда СССР в Постановлении № 3 от 3 апреля 1987 г. "О строгом соблюдении процессуального законодательства при осуществлении правосудия по гражданским делам" дал более широкое разъяснение: "В случае необходимости судом могут быть приняты в качестве письменных доказательств документы, полученные с помощью электронно-вычислительной техники. С учетом мнения лиц, участвующих в деле, суд может также исследовать представленные звуко-, видеозаписи. Эти материалы оцениваются в совокупности с другими доказательствами".

Примерно в это же время вышел Государственный стандарт Союза ССР (ГОСТ 6.10.4-84): "Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники".

Стандарт установил требования к составу и содержанию реквизитов, придающих юридическую силу документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники, а также порядок внесения изменений в эти документы. Указанный стандарт по сей день является обязательным для всех предприятий, организаций и учреждений, осуществляющих информационный обмен документами на машинном носителе и машинограммами.

Стандарт содержит перечень обязательных реквизитов документа на машинном носителе:

наименование организации - создателя документа;

местонахождение организации - создателя документа или почтовый адрес;

наименование документа;

дату изготовления документа;

код лица, ответственного за правильность изготовления документа на машинном носителе или машинограммы, или, как правило, код лица, утвердившего документ.

Каждый из указанных реквизитов должен быть оформлен в соответствии с требованиями соответствующих стандартов, в то же время, как уже отмечалось, практически все они содержатся в документе.

ГОСТ впервые закрепил один из основных юридических принципов электронного документооборота: подлинники, дубликаты и копии документа на машинном носителе и машинограммы, полученные стандартными программными средствами вычислительного комплекса, имеют одинаковую юридическую силу, если они оформлены в соответствии с требованиями этого стандарта.

Названные в стандарте виды документов означают следующее.

Подлинником документа на машинном носителе является первая по времени запись документа на машинном носителе и содержащая указание, что этот документ является подлинником.

Дубликатами документа на машинном носителе являются все более поздние по времени, аутентичные по содержанию записи документа на машинном носителе и содержащие указание, что эти документы являются дубликатами.

Копиями документа на машинном носителе или машинограмме являются документы, переписанные с подлинника или дубликата документа на машинном носителе или машинограмме на другой носитель информации, аутентичные по содержанию и содержащие указание, что эти документы являются копиями.

Увы, стандарт содержит фразу, резко сокращающую сферу его применения: "Документ на машинном носителе и машинограмму следует применять только при наличии соответствующих решений министерств, ведомств". И почти сводит его ценность к минимуму словами: "Документ на машинном носителе и машинограмма приобретают юридическую силу после выполнения требований настоящего стандарта и подписания сопроводительного письма".

Впоследствии Высший арбитражный суд РФ дал оценку доказательств изготовленных и подписанных с помощью средств электронно-вычислительной техники, в которых использована система цифровой (электронной) подписи. Это было сделано в письме ВАС РФ от 19 августа 1994 г. № С1-7/ОП-587 "Об отдельных рекомендациях, принятых на совещаниях по судебно-арбитражной практике".

Как указывается в письме, в том случае, когда стороны изготовили и подписали договор с помощью электронно-вычислительной техники, в которой использована система цифровой (электронной) подписи, они могут представлять в арбитражный суд доказательства по спору, вытекающему из этого договора, также заверенные цифровой (электронной) подписью. В то же время, если между сторонами возник спор о наличии договора и других документов, подписанных цифровой (электронной) подписью, арбитражному суду следует запросить у сторон выписку из договора, в котором указана процедура порядка согласования разногласий, на какой стороне лежит бремя доказывания тех или иных фактов и достоверности подписи. В случае отсутствия в таком договоре процедуры согласования разногласий и порядка доказывания подлинности договора и других документов, а одна из сторон оспаривает наличие подписанного договора и других документов, арбитражный суд вправе не принимать в качестве доказательств документы, подписанные цифровой (электронной) подписью.

В целом использование электронных документов в судебном процессе - это их вторичное (хотя и достаточно важное) назначение, а основное - это легитимность в электронном документообороте. Расчеты специалистов показывают, что использование систем электронного документооборота позволяет добиться огромного экономического эффекта, а применительно к России такое снижение издержек, с учетом территориальной протяженности, может быть колоссальным.

Вообще, как видно, законодательство либерально относится к электронному документообороту, и он основывается на положениях ГК РФ, который предусматривает возможность заключения договоров путем обмена документами посредством электрической или иной связи, позволяющей достоверно установить, что документ исходил от стороны по договору (п. 2 ст. 434 ГК РФ).

Отдельно в Законе рассматривается вопрос признания иностранного сертификата ключа подписи. Как указано, иностранный сертификат ключа подписи, удостоверенный в соответствии с законодательством иностранного государства, в котором этот сертификат ключа подписи зарегистрирован, признается на территории Российской Федерации в случае выполнения установленных законодательством Российской Федерации процедур признания юридического значения иностранных документов. Это означает, что вместо распространенной практики, где порой достаточно просто приложить к делу письменное доказательство, подтверждающее соблюдение требований законодательства той страны, в которой электронная подпись была создана, необходимо установить юридическое признание в России электронных подписей, созданных в соответствии с правом других стран, основанных на других стандартах, других подходах, других технологиях. Увы, подобные процедуры существенно затрудняют участие России в международном электронном документообороте.

Кроме того, Закон провозглашает обязательную сертификацию средств электронной цифровой подписи для систем общего пользования. Это противоречит мировой практике. При взаимном согласии должны применяться любые (в том числе и несертифицированные) средства. Участники правоотношений вправе сами решать, какая степень надежности необходима им для конкретной сделки.

Значительные национальные ограничения существенно снижают ценность ее использования в современном мире, поскольку использование ЭЦП наиболее необходимо участникам сделки, когда они находятся на значительном удалении друг от друга.

В целях гармонизации национальных законодательств в сфере использования ЭЦП в рамках СНГ был разработан модельный закон "Об электронной цифровой подписи". Согласно ему, электронная цифровая подпись - электронные данные, полученные в результате преобразования исходных электронных данных с использованием закрытого ключа подписи, которые с помощью соответствующей процедуры при использовании открытого ключа подписи позволяют:

подтвердить неизмененность исходных данных после подписания их электронной цифровой подписью;

установить, что электронная цифровая подпись создана с использованием закрытого ключа, соответствующего открытому;

установить владельца регистрационного свидетельства на открытый ключ электронной цифровой подписи при наличии такого свидетельства.

Вообще, в международной практике применяется несколько основных подходов к определению понятия "электронная цифровая подпись" (электронная подпись, цифровая подпись), различающихся по характеру и степени детализации предъявляемых к ним требований. Самый мягкий из них предполагает, что в качестве электронной цифровой подписи должны рассматриваться любые включаемые в электронный документ элементы, тем или иным образом связанные с отправителем этого документа (в том числе проставленные в конце электронного документа инициалы, отсканированный отпечаток пальца).

Другой, более жесткий, предполагает, что электронная цифровая подпись должна отвечать ряду законодательно закрепленных требований (обеспечивать возможность достоверно установить отправителя, быть связанной с передаваемыми данными таким образом, что при их изменении становится недействительной). Именно такой подход получил наиболее широкое распространение в европейских странах. Третий подход определяет электронную цифровую подпись как результат криптографического преобразования исходного электронного документа и выдвигает наиболее детализированные требования к самой подписи и к используемой технологии. Именно такой подход использован в Федеральном законе от 10 января 2002 г. № 1-ФЗ "Об электронной цифровой подписи".

Еще один достойный внимания международный документ - Директива ЕС об электронных подписях - содержит два определения электронной подписи: обычная "электронная подпись" и "специальная (усиленная) электронная подпись". Под электронной подписью в Директиве понимаются "данные в электронной форме, которые приложены либо логически присоединены к иным электронным данным, используемые как метод аутентификации", а под специальной электронной подписью (advanced electronic signature) в Директиве понимается электронная подпись, которая отвечает следующим требованиям:

относится исключительно к подписывающему лицу;

позволяет идентифицировать подписывающее лицо;

создана с помощью средств, которые подписывающее лицо может иметь под своим исключительным контролем;

соединена с данными, к которым она относится, таким образом, что имеется возможность обнаружить последующую модификацию таких данных.

Следует заметить, что ни одно из этих условий не связывает создание электронной подписи с какой-либо конкретной технологией (например, криптографией). Таким образом, хотя и признается юридическая значимость наиболее сложной - криптографической подписи, это не мешает признанию менее защищенных форм электронной подписи.

Впрочем, несмотря на разность подходов в законодательствах разных стран и европейских Директив к одному и тому же понятию, представляется, что в дальнейшем будет наблюдаться сближение подходов на основе развития международного сотрудничества.

К числу других международных разработок в рассматриваемой области относятся разработанные в рамках ООН в Комиссии по международному торговому праву (UNCITRAL) модельные законы об электронной коммерции и об электронных подписях. Оба модельных закона ориентированы на придание юридического статуса электронным документам.

Первый из них достаточно четко определяет эквивалентность подписания: если национальный закон предусматривает, что документ должен быть подписан, предписание считается выполненным, когда метод подписания позволяет:

идентифицировать подписавшего,

установить, что подписавший одобрил документ,

быть уверенным, что надежность метода подписания адекватна целям его применения.

В числе наиболее важных положений второго модельного закона - условия, когда подпись под документом может быть признана юридически значимой:

данные, представляющие собой электронную подпись, должны быть непосредственно связаны с лицом, подписавшим документ;

подписание в тот момент, когда оно совершалось, было подконтрольно только подписывавшему лицу;

легкость выявления изменений электронной подписи, сделанных после подписания;

легкость выявления изменений в электронном документе.

Кроме того, помимо этих требований, модельный закон об электронных подписях содержит указание о том, что законодательство страны может признать надежной ту или иную технологию подписания. Этим будет установлена презумпция, что все документы, подписанные с использованием этой технологии, будут иметь юридическую силу.

Страницы: