Добрый вечер, Евгений.
Да, документ, подписанный ЭЦП, будет иметь юридическую силу.
Ниже цитирую Вам нормативные материалы:
1. «Гражданский Кодекс Российской Федерации»,
Часть первая, Статья 160, п. 2, в котором говорится:
«Использование при совершении сделок… электронно-цифровой подписи… допускается в случаях и порядке, предусмотренных законом, иными правовыми актами или соглашением сторон »;
Часть первая, Статья 434, п.1
«Если стороны договорились заключить договор в определенной форме, он считается заключенным после придания ему условленной формы , хотя бы законом для договоров данного вида такая форма не требовалась».
Часть первая, Статья 434, п.2
"Договор в письменной форме может быть заключен … путем обмена документами посредством почтовой, телеграфной, телетайпной, телефонной, электронной или иной связи , позволяющей достоверно установить , что документ исходит от стороны по договору ";
2. Федеральный Закон «Об информации, информатизации и защите информации»,
Глава 2, Статья 5, п.3
"Юридическая сила документа , хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем,может подтверждаться электронной цифровой подписью .
Юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно-технических средств, обеспечивающих идентификацию подписи , и соблюдении установленного режима их использования";
3. Официальные материалы Высшего Арбитражного Суда РФ:
«Высший Арбитражный Суд РФ считает возможным принимать по рассматриваемым делам в качестве доказательств документы, заверенные электронной подписью [печатью] типа „ЛАН Крипто“;
»В том случае, когда стороны изготовили и подписали договор с помощью электронно-вычислительной техники, в которой использована система цифровой (электронной) подписи, они могут представлять в арбитражный суд доказательства по спору, вытекающему из этого договора, также заверенные цифровой (электронной) подписью.
Если же между сторонами возник спор о наличии договора и других документов, подписанных цифровой (электронной) подписью, арбитражному суду следует запросить у сторон выписку из договора, в котором указана процедура порядка согласования разногласий, на какой стороне лежит бремя доказывания тех или иных фактов и достоверности подписи.
С учетом этой процедуры арбитражный суд проверяет достоверность представленных сторонами доказательств. При необходимости арбитражный суд вправе назначить экспертизу по спорному вопросу, используя при этом предусмотренную договором процедуру.
В случае отсутствия в таком договоре процедуры согласования разногласий и порядка доказывания подлинности договора и других документов, а одна из сторон оспаривает наличие подписанного договора и других документов, арбитражный суд вправе не принимать в качестве доказательств документы, подписанные цифровой (электронной) подписью.
Арбитражному суду, разрешающему подобный спор, следует оценить заключенный таким образом договор, всесторонне рассмотреть вопрос и о том, добровольно и со знанием дела стороны включили в договор процедуру рассмотрения споров и доказывания тех или иных фактов, не была ли она навязана стороне другой стороной с целью обеспечения только своих интересов и ущемления интересов другой стороны, и с учетом этой оценки вынести решение по конкретному спору."
Письмо от 7 июня 1995 года № С1 / ОЗ-316, в котором воспроизведены положения статьи 5 федерального закона «Об информации, информатизации и защите информации» (см. выше), а также добавлено:
«Следует иметь в виду, что при соблюдении указанных условий, в том числе при подтверждении юридической силы документа электронной цифровой подписью, этот документ может признаваться в качестве доказательства по делу, рассматриваемому арбитражным судом».
Под юридической силой любого документа принято понимать способность материального носителя с зафиксированной на нем информацией самостоятельно или в сочетании с другими документами вызывать определенные юридические последствия. Именно юридическая сила документа определяет его правовое значение и возможность использования в качестве доказательства в суде.
ГОСТ Р51141-98 "Делопроизводство и архивное дело. Термины и определения" определяет юридическую силу документа как свойство официального документа, придаваемое ему действующим законодательством, компетенцией издавшего его органа и установленным порядком оформления.
Итак, юридическая сила документа трактуется как:
- 1) место в общей иерархии нормативных правовых актов
- (закон, постановление, указ, инструкция и т.д.);
- 2) обязательность, основанная на принципе законности;
- 3) компетенция органа, издавшего акт.
Помимо этого, во всех случаях документ должен быть оформлен в установленном порядке, а также исходить от лица, уполномоченного на его создание.
ГОСТ 2.051-2006-ЕСКД "Электронные документы. Общие положения", введенный в действие приказом Ростехрегулирования от 22 июня 2006 г. № 119-ст , установил, что электронный документ состоит из двух частей: содержательной и реквизитной . Причем в реквизитную часть могут вноситься и дополнительные реквизиты с учетом особенностей применения и обращения электронного документа. Номенклатура дополнительных реквизитов и правила их удостоверения устанавливаются нормативными документами самого предприятия.
В связи с этим особое значение имеет прежде всего реквизитная часть любого документа. Рассмотрим ее подробнее.
Содержание документа и его юридическая форма всегда увязаны с определенными реквизитами, как правило, характеризующими субъектов, составивших и заверивших документ и позволяющих их идентифицировать. Реквизиты, в свою очередь, увязаны с внешней и внутренней формой представления документа. ГОСТ Р 51141-98 "Делопроизводство и архивное дело. Термины и определения" определяет реквизит документа как обязательный элемент его официального оформления.
Ориентиром для правильного оформления документов и включения в их содержание необходимых атрибутов является ГОСТ 6.10.4-84 "Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники. Основные положения", утвержденный постановлением Госстандарта СССР от 9 октября 1984 г. № 3549 . Среди реквизитов данный ГОСТ называет регистрационный номер документа; регистрационную дату; подпись (код) лица, ответственного за изготовление документа или утвердившего документ; содержание документа; наименование организации - создателя документа; местонахождение организации и др. Следует отметить, что ГОСТ 6.10.4-84 также допускает введение в документ на машинном носителе дополнительных реквизитов.
Существует постоянная часть реквизита документа (неизменная часть документа, наносимая при его изготовлении) и переменная часть реквизита (изменяемая часть реквизитов документа, вносимая при его заполнении).
Отсутствие одного или нескольких реквизитов влечет ничтожность или недействительность электронного документа. Если содержательная или реквизитная часть документа искажена, документ может быть сфальсифицирован. Такой неистинный документ в ряде случаев влечет неблагоприятные последствия для своего составителя или предъявителя. Например, в случае обнаружения фальсификации или подлога такого документа наступает негативная юридическая ответственность лиц, совершивших подобные действия. В частности, административная ответственность предусмотрена КоАП РФ в ст. 14.13 (фальсификация бухгалтерских и иных учетных документов); ст. 19.23 (подделка документов, штампов, печатей или бланков, их использование, передача либо сбыт); уголовная ответственность вытекает из ст. 186,187, 233, 292, 327 УК РФ.
Реквизиты традиционных документов . Юридическая сила официального документа обеспечивает наличие необходимых реквизитов. Обязательными реквизитами для некоторых видов документов являются наличие самого текста, подпись, дата изготовления (составления), наименование организации - автора документа, код организации по общегосударственному классификатору предприятий и организаций (ОКПО), название документа, дата, индекс, текст, визы, подпись должностных лиц, отметка об исполнении документа и направлении его в дело. В зависимости от вида документа и процедуры его подготовки и оформления состав реквизитов может быть самым разным.
Реквизиты электронного документа . Электронный документ должен иметь более широкий спектр реквизитов, называемых метаданными, по сравнению с традиционными, бумажными документами. Это обусловлено тем, что современные технологии позволяют вносить в текст изменения, не оставляя никаких следов на машинном носителе, поэтому, чтобы обеспечить достоверность электронного документа, нужны дополнительные как правовые, так и технические механизмы защиты. Обозначим лишь некоторые из них:
- 1) снабжение документа ЭП;
- 2) наличие иного аналога собственноручной подписи, например ЭГП, которая представляет собой электронный аналог традиционных печатей, штампов, собственноручных подписей (факсимиле). В частности, ЭГП может сразу ставиться в текстовый и графический документ редактора Word, не требуя дополнительного распечатывания и сканирования документа. Таким образом, документ, подписанный ЭГП, дополнительно защищается от редактирования и незаконного копирования;
- 3) подсчет контрольной характеристики файла по определенным алгоритмам (вычисление хэш-функции).
Реквизиты совместно с содержанием придают документу некоторую определенность и несут дополнительную информацию. Благодаря этим атрибутам документу придается волевая направленность; это происходит, например, в момент подписания сетевого договора сторонами. Реквизиты служат доказательством того, что информация, включаемая в содержание документа, подготовлена и зафиксирована на носителе именно тем лицом, от имени которого документ подписан и выпущен в гражданский оборот.
Анализ показал, что признаками юридической силы документа являются:
- 1) идентификация лица, подписавшего (составившего) документ;
- 2) наличие реквизитов (подписи, печати, другие выходные данные);
- 3) возможность использования документа в качестве доказательства в суде; документ с реквизитами способен удостоверять те или иные факты, что не позволяет его бесконтрольно менять, удалять сведения.
Итак, юридическая сила электронного документа определяется наличием необходимых атрибутов и исполнением необходимых юридических процедур по их оформлению. Вместе с тем электронный документ имеет и свои специфические особенности, обусловленные иной технологией его изготовления и обращения. Основное отличие электронного документа в том и заключается, что в нем или на нем невозможно собственноручно письменно расписаться.
- ГОСТ 2.051-2006-ЕСКД. Электронные документы. Общие положения. М.: Стандартинформ, 2006.
- ГОСТ 6.10.4-84. Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники. Основные положения. М.: ИПК Издательство стандартов, 2001.
Олег Беззубцев
Сегодня сложно найти специалиста в области информатизации или телекоммуникаций, который бы не знал, что такое электронная цифровая подпись (ЭЦП). Однако мало кто осознает, что само по себе использование этой технологии только создает предпосылки для организации юридически значимого электронного документооборота. Точно так же как технология производства бумаги или авторучек – это лишь возможность организовать традиционный бумажный документооборот. Что необходимо предпринять, чтобы обмен электронными документами с ЭЦП стал столь же привычным, как и документами на бумажном носителе?
Закон об ЭЦП
Принятый в 2001 году Федеральный закон «Об электронной цифровой подписи» предусматривает условия правового использования электронной цифровой подписи при организации обмена электронными документами. И хотя данный закон вводит (кстати, впервые в отечественной юридической практике) собственно понятие «электронного документа», он не охватывает своим регулирующим воздействием все правовые стороны применения таких документов. У Закона более узкая задача – «обеспечение правовых условий использования ЭЦП в электронных документах, при соблюдении которых ЭЦП в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе». Собственно, выделение этой узкой сферы регулирования и позволило подготовить указанный законодательный акт.
Проблема регулирования одним нормативным документом всего многообразия отношений, возникающих при внедрении электронного документооборота, представляется практически неразрешимой. Электронный документ – лишь частный случай документа вообще, а закона о документе нет ни в российской, ни в какой-либо иной цивилизованной правовой системе. И одна из основных причин этого – многообразие документов.
Традиционный бумажный документооборот основывается в значительной мере на нормативных актах инструктивного уровня, которых накопилось уже великое множество. Вместе с тем в российской юридической практике практически нет ни одного подзаконного или инструктивного нормативного акта, который бы конкретизировал правила организации электронного документооборота в целом или в определенной информационно-телекоммуникационной системе.
Федеральный закон «Об электронной цифровой подписи» признает ЭЦП, выработанную на основе асимметричного криптографического преобразования, и отражает особенности использования только такого типа электронной цифровой подписи в электронном документообороте1. Основной вопрос применения асимметричной криптографической системы – это вопрос доверия к открытому ключу партнера, который в процессе доведения его до получателей может быть модифицирован или сознательно подменен. С правовой точки зрения принадлежность открытого ключа ЭЦП, опубликованного или полученного из общедоступной информационной системы, конкретному физическому лицу, от которого он якобы исходит, требуется доказать. Для этого необходимо наличие третьего независимого субъекта электронного документооборота, который на свой риск подтвердит принадлежность открытого проверочного ключа конкретному субъекту, претендующему на это. Такое доверенное лицо (третий субъект), которое берет на себя обязанности удостоверять в информационной системе принадлежность открытого ключа (а стало быть, и пары «открытый – закрытый» индивидуальных ключей) конкретному пользователю системы в соответствии с законом, называется Удостоверяющим центром (УЦ).
Следовательно, вопрос нормативного обеспечения юридической значимости электронного документооборота в конкретной информационно-телекоммуникационной системе условно подразумевает две мало связанные между собой задачи:
- создание необходимых правовых условий для того, чтобы электронные документы, подготовленные пользователями этой системы, имели юридическую силу;
- создание инструктивных документов, регламентирующих жизненный цикл подготовленных, циркулирующих и хранящихся в системе электронных документов, которые имеют юридическую силу.
Суть второй задачи вытекает из понятия «документооборот». Обычно под «оборотом» подразумевается весь цикл существования юридически значимого документа в системе: его создание, передача, прием, хранение, архивирование и уничтожение, а также его учет на всех этапах. В традиционном бумажном документообороте все перечисленные вопросы, за исключением вопросов придания юридической значимости документам, как правило, решаются на уровне ведомственной или корпоративной инструкции. Первая задача имеет общезначимый характер и в общем случае должна решаться на основе нормативных актов законодательного уровня.
Документы бумажные и электронные
Традиционный документ на бумажном носителе имеет две составляющие – материальный бумажный носитель и зафиксированную на нем информацию. Бумажная основа связывает смысловую часть документа (собственно информацию) с дополнительными фрагментами текста, называемыми «реквизитами» и служащими для идентификации как документа, так и физического лица, которым данный документ создан или подписан. Именно так определяется понятие «документ» в законе: «Документированная информация (документ) – зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать»2.
Документирование информации проводится по строго определенным правилам. Основные из них изложены в ГОСТе 6.38-90 «Система организационно-распорядительной документации. Требования к оформлению документов» и ГОСТе 6.10.4-84 «Унифицированные системы документации. Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники». Эти ГОСТы предусматривают в сумме 31 реквизит, но не все они признаются обязательными. Главным является собственно текст документа. Поэтому любые сведения, изложенные на бумаге в виде связного текста, без каких-либо дополнительных реквизитов уже могут рассматриваться как документ. Но для придания документу юридической силы одного текста недостаточно. Необходимы также такие важные реквизиты, как дата и подпись.
Традиционный документ на бумажном носителе будет иметь юридическую силу только при наличии:
- текста документа;
- даты его создания или подписания;
- подписи конкретного физического лица.
Свое отношение к полученному традиционному документу на бумажном носителе человек формирует на основе двух составляющих:
- аутентификации документа, то есть принятия решения о доверии к документу на основании целостности носителя и не вызывающих сомнений реквизитов, включающих дату исполнения и подпись исполнителя.
- корректности содержания, то есть сопоставления смысла документа и условий и/или обстоятельств его создания.
Аутентичность документа и корректность его восприятия составляют основу однозначного толкования его передающей и получающей сторонами, а также, что не менее важно, третьей независимой стороной, уполномоченной на разбирательство конфликтов, которые могут быть вызваны этими документами.
К сожалению, в России нет нормативных актов законодательного уровня, определяющих понятие «электронный документ». Более того, в современной юридической практике существуют несколько совершенно разных подходов к его определению. Наиболее четким представляется определение, сформулированное в 2000–2001 годах при формировании блока так называемых электронных законопроектов: «Электронный документ (документ в электронной форме отображения) – информация, представленная в форме набора состояний элементов электронной вычислительной техники, иных электронных средств обработки, хранения и передачи информации, способная быть преобразованной в форме, пригодной для однозначного восприятия человеком и имеющей атрибуты (реквизиты) идентификации (и возможно аутентификации) документа».
Если проводить параллели между технологиями восприятия традиционного документа на бумажном носителе и электронного документа, то на первом месте по-прежнему проблема его аутентификации или проверки подлинности и корректности его содержания.
К основным угрозам электронного документообмена при взаимодействии отправителя и получателя электронного документа относятся:
- нарушение целостности электронного документа;
- нарушение неотказуемости электронного документа;
- нарушение адекватности отображения электронного документа.
Реализация этих угроз может привести к ряду конфликтов между участниками электронного документооборота:
- отказ от факта приема (получения) или передачи (отправки) электронного документа;
- опротестование содержания и/или времени приема или передачи электронного документа;
- отказ от авторства электронного документа.
Следовательно, для организации электронного документооборота необходимо применять дополнительные меры обеспечения аутентичности, контроля доступа, целостности и идентификации информации. В качестве таких средств используются криптографические методы защиты информации, а именно технология ЭЦП.
Хэш-функция
Реализация электронной цифровой подписи на основе использования криптографической технологии связана с вычислением так называемой хэш-функции защищаемого электронного документа, которая представляет собой уникальное число, получаемое из исходного документа путем его преобразования с помощью сложного, но известного алгоритма (хэш-функции).
Хэш-функция чувствительна к всевозможным искажениям исходного электронного документа, то есть изменение (искажение) хотя бы одного знака в исходном документе приводит в среднем к искажению половины знаков хэш-значения. Кроме того, она устроена таким образом, что, во-первых, по хэш-значению документа нельзя восстановить исходный электронный документ, а во-вторых, практически невозможно отыскать два различных электронных документа, которые обладали бы одним и тем же хэш-значением.
Схема формирования электронной цифровой подписи под электронным документом его создателем (отправителем) предусматривает вычисление хэш-функции этого документа и шифрование этого значения посредством секретного ключа отправителя.
Результатом шифрования и является значение ЭЦП как реквизит электронного документа, которое пересылается получателю вместе с этим документом.
Таким образом, электронная цифровая подпись жестко увязывает содержание документа и секретный ключ для формирования ЭЦП и делает невозможным изменение документа без нарушения подлинности данной подписи.
Функции ЭЦП
Поскольку электронная цифровая подпись – средство защиты информации, предоставляющее возможность контроля целостности и подтверждения подлинности электронного документа, то ЭЦП должна обеспечивать выполнение следующих основных функций:
- подтверждать, что подписывающее лицо сознательно подписало электронный документ;
- подтверждать, что документ подписало именно подписывающее лицо и только оно;
- ЭЦП должна существенно зависеть от подписываемого документа, в том числе от имеющихся в нем отметок времени;
- подписывающее лицо не должно иметь возможности отказаться впоследствии от факта подписи электронного документа.
Федеральный Закон «Об электронной цифровой подписи» определяет ЭЦП как «реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе».
Скрепление электронного документа цифровой подписью и проверка ее корректности требуют от пользователей системы защищенного электронного документооборота ряда сознательных действий:
- по применению собственного закрытого ключа и запуска той функции пользовательского программного обеспечения, которая ответственна за создание цифровой подписи;
- или сознательного извлечения из хранилища сертификата ключа отправителя, сопоставления его со списком отозванных сертификатов и сознательного запуска функции пользовательского программного обеспечения, ответственной за подтверждение подлинности ЭЦП под электронным документом.
Такие действия физического лица могут служить основанием для возникновения правовых отношений, например при даче распоряжений или совершении сделки, что в принципе позволяет (с учетом высокой гарантии того, что цифровая подпись принадлежит подписывавшей стороне) организовать юридически значимый электронный документооборот в любой сфере жизнедеятельности общества и материального производства.
Электронные документы, ЭЦП и право
Основой для применения электронных документов, заверяемых электронной цифровой подписью, служат следующие законодательные и нормативные акты Российской Федерации.
Гражданский кодекс РФ. Часть 1. Глава 9. Статья 160. Письменная форма сделки4
Использование при совершении сделок факсимильного воспроизведения подписи с помощью средств механического или иного копирования, электронно-цифровой подписи либо иного аналога собственноручной подписи допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон.
Гражданский кодекс РФ. Часть 1. Глава 28. Статья 434. Форма договора5
Договор в письменной форме может быть заключен путем составления одного документа, подписанного сторонами, а также путем обмена документами посредством почтовой, телеграфной, телетайпной, телефонной, электронной или иной связи, позволяющей достоверно установить, что документ исходит от стороны по договору.
Гражданский кодекс РФ. Часть 2. Глава 45. Статья 847. Удостоверение права распоряжения денежными средствами, находящимися на счете6
Договором может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и другими документами с использованием в них аналогов собственноручной подписи (п. 2 ст. 160), кодов, паролей и иных средств, подтверждающих, что распоряжение дано уполномоченным на это лицом.
Федеральный Закон «Об информации, информатизации и защите информации». Статья 5. Документирование информации
Документ, полученный из автоматизированной информационной системы, приобретает юридическую силу после его подписания должностным лицом в порядке, установленном законодательством РФ.
Юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем, может подтверждаться электронной цифровой подписью.
Юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно-технических средств, обеспечивающих идентификацию подписи, и соблюдении установленного режима их использования.
Официальные материалы Высшего Арбитражного Суда РФ
Письмо от 24.04.92 № К-3/96, в соответствии с которым «Высший Арбитражный Суд РФ считает возможным принимать по рассматриваемым делам в качестве доказательств документы, заверенные электронной подписью (печатью)».
В Письме от 19.08.94 № С1-7/ОП-587 указывается: «В том случае, когда стороны изготовили и подписали договор с помощью электронно-вычислительной техники, в которой использована система цифровой (электронной) подписи, они могут представлять в арбитражный суд доказательства по спору, вытекающему из этого договора, также заверенные цифровой (электронной) подписью».
Федеральный закон «Об электронной цифровой подписи»
Основная цель данного Федерального закона – обеспечение правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе.
При этом закон обеспечивает правовую основу для использования электронных технологий, определяет права и обязанности автора подписи, технологию удостоверения подписи, условия использования ЭЦП в электронных документах органами государственной власти и государственными организациями, а также юридическими и физическими лицами.
В законе устанавливаются:
– основные права и обязанности обладателя электронной цифровой подписи;
– правовой статус удостоверяющих центров, их функции;
– требования к сертификату ключа подписи, выдаваемому УЦ;
– состав сведений, содержащихся в сертификате ключа подписи, срок и порядок его хранения;
– порядок ведения реестров сертификатов.
Закон определяет отношения удостоверяющих центров с уполномоченным федеральным органом исполнительной власти, который ведет единый государственный реестр сертификатов ключей подписей УЦ, предусматривает также порядок защиты прав лиц, использующих ЭЦП в процессе электронного обмена документами, и условия приостановления действия и (или) аннулирования сертификата ключа подписи.
Комплект документов для Удостоверяющего центра
В соответствии с пп. 36, 37 Положения и п. 4 Инструкции, утвержденных Приказами ФАПСИ от 23.09.1999 № 1587 и от 13.06.2001 № 1528, использование сертифицированных ФАПСИ средств криптографической защиты конфиденциальной информации (СКЗИ) осуществляется лицами (юридическими и физическими), имеющими соответствующую государственную лицензию. Лицам, не имеющим такой лицензии, услуги по криптографической защите их информации с использованием СКЗИ предоставляются лицензиатами на основании договора.
Следовательно, Удостоверяющий центр, предоставляющий услуги по криптографической защите конфиденциальной информации иным субъектам автоматизированной системы юридически значимого электронного документооборота, должен быть связан с организациями – участниками этой системы договорными отношениями. При этом условия оказания УЦ таких услуг всем участникам системы электронного документооборота должны быть стандартными (одинаковыми).
В комплект необходимых для функционирования УЦ нормативных, распорядительных документов входят:
1. Договор присоединения согласно ст. 428 ГК РФ (формуляр), предусматривающий порядок и условия предоставления и пользования услугами центра.
2. Порядок разрешения конфликтных ситуаций, связанных с использованием технологий ЭЦП и шифрования в электронном документообороте, который является неотъемлемой частью Договора на обслуживание.
В соответствии с письмом Высшего Арбитражного Суда РФ от 19.08.1994 № С1-7/ОП-587 при рассмотрении споров, связанных с договорами или иными документами, подписанными цифровой (электронной) подписью, арбитражный суд должен оперировать материалами договора, в которых описана процедура порядка согласования разногласий. В случае отсутствия в таком договоре процедуры согласования разногласий и порядка доказывания подлинности договора и других документов арбитражный суд вправе не принимать в качестве доказательств документы, подписанные цифровой (электронной) подписью.
3. Взаимоувязанные нормативные распорядительные документы автоматизированной системы (АС), Удостоверяющего центра и участников системы электронного документооборота, которые создаются с учетом эксплуатационной документации на средства криптографической защиты информации.
Согласно п. 2 «Требований к заявителю на право установки (инсталляции), эксплуатации сертифицированных шифровальных средств и предоставления услуг по шифрованию информации при защите информации по уровню «С», на предприятии, осуществляющем эксплуатацию сертифицированных средств криптографической защиты информации, должны быть специально разработаны и утверждены руководством документы, регламентирующие «вопросы обеспечения функционирования и безопасности СКЗИ».
Данные документы должны предусматривать:
- права и обязанности Удостоверяющего центра, других организаций – участниц АС, а также их должностных лиц, имеющих прямое отношение к электронному документообороту;
- порядок размещения, установки, хранения и использования СКЗИ у пользователей АС, иных средств защиты информации, используемых в АС, а также эксплуатационной документации к ним;
- порядок генерации, учета, распространения, хранения и уничтожения криптографических ключей пользователей системы электронного документооборота;
- порядок подключения пользователей к АС и прекращения их обслуживания системой электронного документооборота;
- порядок ведения конфиденциального документооборота; порядок расследования фактов нарушения режима конфиденциальности обрабатываемой в АС информации, фактов нарушения правил использования СКЗИ и мер по устранению последствий указанных нарушений;
- порядок организации и осуществления контроля лицензиатом в области криптографической защиты информации, выполнения остальными участниками системы электронного документооборота требований по обеспечению защиты информации с применением СКЗИ.
Электронные документы постепенно становятся элементом хозяйственной деятельности российских компаний. Они удобны, позволяют не захламлять офис кучей бумаги, а обмениваться такими документами компании могут за считанные секунды. Но что нужно для того, чтобы электронный документ имел юридическую силу? И как доказать юридическую силу электронного документа в суде?
Юридическая сила электронного документа
Действующее российское законодательство признаёт возможность оформления сделки с помощью электронного документа при условии, что такие документы подписаны электронной подписью. Соответствующие нормы закреплены в ст. 434 Гражданского кодекса РФ и в ч. 4 ст. 11 Федерального закона от 27.07.06 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее - Закон № 149-ФЗ).В электронной форме могут оформляться не только контракты, но и первичные и сводные учетные документы - при условии, что они удостоверены электронной подписью (ст. 9 Федерального закона от 21.11.1996 № 129-ФЗ «О бухгалтерском учете»). Статья 169 Налогового кодекса РФ прямо допускает составление и выставление счетов-фактур в электронном виде по взаимному согласию сторон сделки и при наличии у них совместимых технических средств для приема и при условии, что электронный счет-фактура подписан квалифицированной электронной подписью руководителя компании либо уполномоченного им лица1.
Таким образом, ключевым элементом любого электронного документа, свидетельствующим о его юридической силе и подтверждающим факт направления надлежащей стороной, является электронная подпись. Её наличие является не последним фактом и в ходе судебного разбирательства, а потому о правовом регулировании электронной подписи необходимо сказать подробнее.
Электронная подпись
В п. 1 ст. 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее - Закона № 63-ФЗ) установлено, что по общему правилу информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью. Аналогичная норма установлена в п. 3 ст. 11 Закона № 149-ФЗ. Это требование сформулировано в виде императивной нормы, однако суды вправе признать надлежащим заверением информации и простую подпись, что они зачастую и делают на практике.Здесь мы подходим к вопросу о видах электронных подписей, легализованных в современном российском законодательстве. Статья 5 Закона № 63-ФЗ называет следующие виды электронной подписи:
1. Простая электронная подпись.
При её применении факт формирования электронной подписи определенным лицом подтверждается путем использования кодов, паролей или иных средств.
2. Усиленная электронная подпись.
Она должна:
1) формироваться в результате криптографического преобразования информации с использованием ключа электронной подписи;
2) позволять определить лицо, подписавшее электронный документ;
3) позволять обнаружить факт внесения изменений в электронный документ после момента его подписания;
4) создаваться с использованием средств электронной подписи.
3. Усиленная квалифицированная электронная подпись.
Усиленные электронные подписи подразделяются на квалифицированные и неквалифицированные. Ключ проверки усиленной квалифицированной электронной подписи обязательно должен быть указан в квалифицированном сертификате.
Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью. Если в соответствии с законодательством или обычаем делового оборота документ должен быть заверен печатью, то электронный документ, подписанный усиленной электронной подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью. Такое правило установлено частями 2 и 3 ст. 6 Закона № 63-ФЗ. Иными словами, простая и неквалифицированная электронные подписи соответствуют автографу, а усиленная подпись соответствует удостоверению документа подписью и печатью. Таким образом, усиленная неквалифицированная подпись может быть признана как аналогом подписи, так и аналогом подписи с печатью.
Электронный документ в суде
Документы, отправляемые посредством электронной почты, в соответствии с приведенной выше классификацией можно назвать подписанными простой электронной подписью. Однако суд может признать обмен такими документами надлежащим заключением договора, если обстоятельства дела свидетельствуют о реальности совершения сделки: например, осуществляется поставка товара, что подтверждается счетами-фактурами, товарными накладными и платежными поручениями. В частности, такая правовая позиция подтверждена определением ВАС РФ от 17.10.08 № 13675/08.Электронный документ предоставляется в суд в распечатанном виде с проставлением удостоверения руководителя или уполномоченного сотрудника организации, предоставляющей в суд данный документ. Данное удостоверение должно свидетельствовать о том, что распечатанная бумажная копия соответствует электронному оригиналу. Если документ подписан простой электронной подписью, то из представленной распечатки должны быть ясны по крайней мере дата и время формирования такого электронного документа и сторона, направившая этот документ. Если электронный документ подписан усиленной подписью, то в распечатке должна присутствовать специальная отметка о проставлении электронной подписи.
Суд может признать договор, заключенный с помощью электронной почты, если каждая из сторон представила тождественные распечатки такого договора. При этом сами по себе такие даже идентичные бумажные копии, не подтвержденные другими доказательствами, не могут служить фактом подтверждения заключения договора. Но что делать, если доказательства не собраны, а представленные сторонами копии договоров содержат разные условия? Именно для профилактики таких ситуаций в ходе судебного разбирательства и необходимо ещё при заключении договора удостоверять его усиленной квалифицированной электронной подписью.
Такая подпись позволят удостоверить два принципиальных момента: во-первых, то, что договор подписан надлежащей стороной (поскольку сертификат является именным и выпускается с указанием должности подписанта), а во-вторых то, что подписанный усиленной квалифицированной электронной подписью документ после подписания оставался неизменным.
В ч. 1 ст. 4 Федерального закона от 10.01.2002 № 1-ФЗ «Об электронной цифровой подписи», который до сих пор является действующим, установлены следующие признаки, при одновременном соблюдении которых электронная цифровая подпись считается равнозначной собственноручной:
1. Сертификат ключа подписи действителен на момент проверки или на момент подписания электронного документа.
2. Подтверждена подлинность электронной подписи в электронном документе.
Здравствуйте! В этой статье мы расскажем об электронной цифровой подписи.
Сегодня вы узнаете:
- Что собой представляет ЭЦП и в каких сферах ее можно применить;
- О юридической силе подписи такого формата;
- О преимуществах, которые дает ее наличие.
ЭЦП с некоторого времени является инструментом, благодаря которому упрощается движение документации. Причем происходит это не только внутри компании, но и за ее пределами. Как стать ее обладателем, рассмотрим сегодня.
ЭЦП — что это такое простыми словами
Всем известно, что любой документ подписывает лицо, у которого есть такие полномочия. Делается это для того, чтобы придать документу юридическую силу. Благодаря современным технологиям, весь документооборот переходит в электронный вид. Причем это оказалось чрезвычайно удобным!
Что же такое ЭЦП простым языком?
ЭЦП – это аналогия обычной подписи, применяют которую чтобы придать юридическую силу документации, находящейся на электронном носителе.
Хранят ее обычно на флеш-накопителе.
Преимущества:
- Упрощает и ускоряет процесс обмена данными (когда ведется сотрудничество с зарубежными компаниями);
- Сокращение расходов, связанных с документооборотом;
- Повышение уровня безопасности для информации, носящей коммерческий характер.
Термины, связанные с ЭЦП
С этим понятием тесно связаны два других: ключ и сертификат электронной подписи .Сертификат подтверждает, что ЭП принадлежит конкретному лицу. Он бывает усиленным и обычным. Усиленный сертификат выдается либо удостоверяющим центром, либо ФСБ.
Ключ – это символы, находящиеся в последовательности. Обычно они используются парой. Первый – это сама подпись, другой подтверждает, что она подлинная. Для подписи каждого вновь создаваемого документа, формируется новый ключ.
Информация, которую получают в УЦ – это не ЭЦП, это средство, чтобы создать ее.
Немного истории
Первые ЭП стали использоваться в России в 1994 году. А закон о регулировании их применения был принят в 2002. Он был крайне расплывчатым и неоднозначно толковал терминологию. Вопрос получения подписи также в нем практически не освещался.
Начиная с 2011 года на электронный документооборот перешли государственные структуры. А все должностные лица получили ЭЦП.
В 2012 году этот процесс приобрел глобальные масштабы и благодаря этому, мы сейчас можем стать обладателями универсальных современных подписей.
Как получить электронную цифровую подпись
Рассмотрим ситуацию, при которой лицо оценило все плюсы этого инструмента и принято решение получить ЭЦП. А значит, возник вопрос: что нужно для этого сделать? Поговорим об этом более детально.
Чтобы получить электронную цифровую подпись, нужно пройти несколько важных ступеней:
- Определиться с видом подписи;
- Выбрать удостоверяющий центр;
- Заполнить заявку;
- Оплатить выставленный счет;
- Собрать необходимый пакет документации;
- Получить ЭЦП.
Теперь каждый шаг обсудим подробно.
Шаг 1. Выберите вид подписи, который максимально вам подходит.
За последний период времени увеличилось количество тех, кто хочет получить усиленную электронную подпись.Это объясняется тем, что она может подтвердить не только личность отправившего документ, но и является защищенной по максимуму. По мнению ряда экспертов, простые ЭЦП в скором времени прекратят свое существование полностью.
Представим в виде таблицы, в каких сферах применяются различные виды подписей.
| № п/п | Где применяют | Простой вид | Неквалифицированный | Квалифицированный |
| 1 | Ведение внутреннего документооборота | в небольших компаниях встречается | да | да |
| 2 | Ведение внешнего документооборота | уже редко | да | да |
| 3 | В Арбитражном Суде | да | да | да |
| 4 | При обращении к сайту Госуслуг | да | нет | да |
| 5 | В контролирующих органах | нет | нет | да |
| 6 | При проведении электронных торгов | нет | нет | да |
Шаг 2. Выбираем удостоверяющий центр.
Если ЭЦП нужно получить, чтобы сдавать отчеты, выбирайте квалифицированную, если же просто вести документооборот, то простую.
Уточним, что УЦ является юрлицом, цель работы которого – формирование и выдача ЭЦП.
Кроме этого, УЦ осуществляет следующую деятельность:
- Подтверждает, что подпись достоверна;
- При необходимости блокирует ЭЦП;
- Является посредником, если вдруг возникает конфликтная ситуация;
- Оказывает техническую поддержку;
- Предоставляет необходимое ПО клиентам.
В РФ около 100 УЦ. Лучше выбрать тот, который подходит по вашему месторасположению и возможностям. Предварительно можно уточнить, есть ли таковые в вашем городе. Сделать это просто: достаточно просмотреть информацию на официальном сайте.
Шаг 3. Оформляем заявку.
Для этого либо посещаем офис центра, либо заполняем ее в режиме онлайн. Удаленный способ позволяет избежать личного посещения УЦ, то есть сэкономить некоторое количество времени.
Как только отправка заявки будет завершена, с клиентом связывается специалист УЦ, чтобы уточнить указанные в ней данные. Ему можно задать вопросы и получить консультацию.
Шаг 4. Оплачиваем.
Оплатить услугу придется заранее. Как только заявка будет принята, все детали согласованы, клиенту выставляется счет. Стоимость может варьироваться, так как она зависит от региона, где проживает клиент, от самой компании и от того, какую ЭЦП вы хотите получить.
Причем разброс цен довольно большой – от 1500 до 8000 рублей.
Документы для ЭЦП
При сборе документов важным нюансом является следующий: ЭЦП нужна для физического лица, ЭЦП для юридического лицалибо для ИП. Поэтому характеризовать документацию будем по отдельности.
Для получения подписи физлица должны собрать следующий набор документации:
- Заполненный бланк заявления;
- Паспорт с ксерокопией;
- СНИЛС;
- Квитанцию, подтверждающую оплату счета.
Если у получателя есть доверенное лицо, подачей документов может заняться оно. Единственно, нужна доверенность на совершение таких действий.
Юрлицам нужно подготовить:
- Заполненное заявление;
- Свид-во ОГРН;
- Свид-во ИНН;
- (не просроченную);
- Паспорт с копией того лица, которое будет использовать ЭЦП;
- Квитанцию об оплате;
- СНИЛС лица, которое будет использовать ЭЦП;
- Если подпись будет использовать директор, нужно предоставить приказ, на основании которого он занимает эту должность;
- Для других сотрудников нужны доверенности, чтобы они могли использовать ЭЦП.
ИП предоставляют:
- Заполненное заявление;
- Свид-во ОГРНИП;
- Свид-во ИНН;
- Выписку из реестра предпринимателей, которой не более 6 месяцев (можно копию);
- Квитанцию, которая подтвердит оплату.
Если заявка была подана удаленно, нужные документы направляют в УЦ по почте, если лично – то вместе с заявкой.
Электронная подпись для физических лиц
Для физлиц есть 2 типа подписей: квалифицированная и неквалифицированная. Процедура получения, если сравнивать с юрлицами, гораздо проще.
Частные лица обычно используют ЭП, чтобы подписывать некоторые бумаги.
Сейчас для ее применения разработаны такие системы, как:
- Единый портал государственных услуг;
- Сеть ЕСИА, для получения различных сведений.
Для ЕСИА достаточно простого типа ЭП, а вот для портала госуслуг используется квалифицированная.
Чтобы получить ЭЦП, гражданин также обращается в УЦ, со всеми документами и заявлением. Также при себе нужно иметь флеш-накопитель, на который запишут закрытую часть ключа, известную только владельцу.
Процедура выглядит так:
- Обратиться в УЦ за сертификатом и чтобы получить ключ ЭЦП;
- Подобрать пароль;
- Заполнение бланков для получения ключей;
- Подача всех документов;
- Получение сертификата на ключи.
Электронная подпись для юридических лиц
Алгоритм получения практически не отличается от получения подписи физлицом. Точно так же выбирается УЦ, собираются все нужные документы, оплачивается выставленный счет. Единственное, не нужно забывать, что выписка из ЕГРЮЛ должна быть получена вовремя, так как процесс ее подготовки занимает около 5 дней.
Хеш-функция: зачем нужна
Хеш-функция является уникальным числом, которое получают из документа, преобразовав его с помощью алгоритма.
Она обладает повышенной чувствительностью к разного рода искажениям документа, если изменится хотя бы один знак в первоначальном документе, исказится большая часть знаков хеш-значения.
Хеш-функция устроена так, что по ее значению исходный документ восстановить невозможно, также нельзя найти 2 разных электронных документа, у которых одно и то же хеш-значение.
Для формирования ЭЦП отправитель вычисляет хеш-функцию документа и шифрует ее при помощи секретного ключа.
Говоря простыми словами, она предназначена для упрощения обмена данными между пользователями. Это ключевой инструмент по защите данных.
Подписываемый файл проходит процедуру хеширования. А получатель сможет удостовериться в подлинности документа.
Юридическая сила ЭЦП
ЭЦП обладает равной юридической силой с обычной подписью в бумажном варианте документа, в том случае если она наносилась без нарушений. Если же были выявлены отклонения, документ силы не имеет. Государство регулирует процесс использования ЭЦП Федеральным законодательством.
Срок действия ЭЦП
ЭЦП действительна в течение 12 месяцев, с того дня, когда она была получена. Как только этот срок заканчивается, ее продлевают либо получают другую.
Подведем итоги . Использование ЭЦП наибольшую выгоду приносит крупным компаниям и предприятиям. Благодаря ей удешевляется документооборот, открываются широкие горизонты для бизнеса.
Простым гражданам обладать ею также выгодно. Не нужно стоять в очередях, заказывать гос. услуги можно не выходя из дома. ЭЦП – современный, удобный и выгодный инструмент.
Загрузка...
