Организационно-правовые основы электронной цифровой подписи

Использование электронно-цифровой подписи позволяет установить авторство документа, его защищенность от просмотра и получить информацию в случае попытки несанкционированного доступа к нему и его изменения.

Часть проблем использования ЭЦП может быть решена только организационно-правовыми способами.

Одной из таких проблем является организация распространения открытых ключей, которая исключала бы возможность их подмены. Решением данной проблемы является создание специальных удостоверяющих центров, которые должны осуществлять сертификацию (освидетельствование) открытых ключей. Сертификат открытого ключа, представляет собой документ на бумажном носителе или электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, и включающий в себя открытый ключ электронной цифровой подписи. Сертификат ключа подписи должен содержать следующие сведения:

• уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра;

• фамилия, имя и отчество владельца сертификата ключа подписи или псевдоним владельца;

• открытый ключ электронной цифровой подписи;

• наименование средств электронной цифровой подписи, с которыми используется данный открытый ключ электронной цифровой подписи;

• наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи;

• сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение.

Удостоверяющим центром, выдающим сертификаты ключей подписей, должно быть юридическое лицо, обладающее необходимыми материальными и финансовыми возможностями, позволяющими ему нести гражданскую ответственность перед пользователями сертификатов ключей подписей за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписей. Удостоверяющий центр должен:

• изготавливать сертификаты ключей подписей;

• создавать ключи электронных цифровых подписей по обращению пользователей с гарантией сохранения в тайне закрытого ключа электронной цифровой подписи;

• приостанавливать и возобновлять действие сертификатов ключей подписей, а также аннулировать их;

• вести реестр сертификатов ключей подписей, обеспечивать его актуальность и возможность свободного доступа к нему пользователей;

• проверять уникальность открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и архиве удостоверяющего центра;

• выдавать сертификаты ключей подписей в форме документов на бумажных носителях и (или) в форме электронных документов с информацией об их действии;

• осуществлять по обращениям пользователей сертификатов ключей подписей подтверждение подлинности электронной цифровой подписи в электронном документе в отношении выданных им сертификатов ключей подписей.

Другой проблемой применения ЭЦП является определение правовых условий, при которых ЭЦП является равнозначной собственноручной подписи. Правовое регулирование отношений в области использования ЭЦП в настоящее время осуществляется в соответствии с Гражданским кодексом Российской Федерации, Федеральными законами "Об электронной цифровой подписи", "Об информации, информатизации и защите информации", "О связи", а также – соглашением сторон.

В соответствии со ст. 160 Гражданского кодекса РФ "использование при совершении сделок факсимильного воспроизведения подписи с помощью средств механического или иного копирования, электронно-цифровой подписи либо иного аналога собственноручной подписи допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон". Федеральным законом "Об информации, информатизации и защите информации" определено, что "юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем, может подтверждаться электронной цифровой подписью" (п. 3 ст. 5).

Принятый в январе 2002 года закон "Об электронной цифровой подписи" существенно конкретизировал правовые условия использования ЭЦП в электронных документах. Во-первых, данный закон определил, что "электронная цифровая подпись – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе".

Во-вторых, законом устанавливается, что электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:

• сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;

• подтверждена подлинность электронной цифровой подписи в электронном документе;

• электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи.

В-третьих, закон требует, чтобы для создания ЭЦП использовались только сертифицированные средства.

В-четвертых, закон определяет состав сертификата ключа подписи и статус удостоверяющих центров. Закон также предписывает уполномоченным федеральным органам исполнительной власти вести единый государственный реестр сертификатов ключей подписей, которыми удостоверяющие центры заверяют выдаваемые ими сертификаты ключей подписей. Удостоверяющий центр обязан представить в уполномоченный федеральный орган исполнительной власти сертификат своего ключа ЭЦП, до начала его использования.

В-пятых, закон обязывает владельца сертификата ключа подписи:

• не использовать для ЭЦП открытые и закрытые ключи, если ему известно, что эти ключи используются или использовались ранее;

• хранить в тайне закрытый ключ электронной цифровой подписи;

• немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа электронной цифровой подписи нарушена.

В-шестых, законом определены условия приостановления действия и аннулирования сертификата ключа подписи, а также – прекращения деятельности удостоверяющего центра.

В-седьмых, закон определяет особенности использования ЭЦП в сфере государственного управления и в корпоративных системах. В частности, сертификация ЭЦП государственных учреждений и организаций, участвующие в документообороте с государственными учреждениями, может осуществляться только уполномоченными лицами государственных органов. Для внутрикорпоративного использования ЭЦП закон разрешает определять порядок использования подписи владельцу корпоративной системы или ее участникам по соглашению.