Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Правовые основы информатики. Учебное пособие для студентов вузов, обучающихся по направлению «Прикладная информатика»

.pdf
Скачиваний:
0
Добавлен:
08.09.2026
Размер:
2 Мб
Скачать
☆
электронное сообщение — информация, переданная или полу-
ченная пользователем информационно-телекоммуникационной сети;
а так же закрепляет, что электронное сообщение, подписан-
ное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным доку­ментом, равнозначным документу, подписанному собствен­норучной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавли­вается или не подразумевается требование о составлении та­кого документа на бумажном носителе.
Согласно Федеральному закону «Об информации, информаци­онных технологиях и защите информации» в целях заключения гражданско-правовых договоров или оформления иных правоотно­шений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из кото­рых подписано электронной цифровой подписью или иным анало­гом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными норма­тивными правовыми актами или соглашением сторон, рассматрива­ется как обмен документами (статья 11).
Гражданский кодекс РФ устанавливает, что использование при совершении сделок факсимильного воспроизведения подписи с по­мощью средств механического или иного копирования, электронно­цифровой подписи либо иного аналога собственноручной подписи допускается в случаях и в порядке, предусмотренных законом, ины­ми правовыми актами или соглашением сторон (статья 160).
Кроме того в Гражданском кодексе РФ закреплено, что договор в письменной форме может быть заключен путем составления од­ного документа, подписанного сторонами, а также путем обмена документами посредством почтовой, телеграфной, телетайпной, телефонной, электронной или иной связи, позволяющей достоверно установить, что документ исходит от стороны по договору (статья 434).
Правовой режим электронной подписи регулируется Федераль­ным законом от 6 апреля 2011 г. ¹ 63-ФЗ «Об электронной подпи-
1
ñè»
. Согласно данному закону информация в электронной форме, подписанная квалифицированной электронной подписью, призна­ется электронным документом, равнозначным документу на бумаж­ном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соот­ветствии с ними нормативными правовыми актами установлено
1
Федеральный закон от 06.04.2011 ¹ 63-ФЗ (ред. от 02.07.2013, с изм. от 12.03.2014)
«Об электронной подписи» // Собрание законодательства РФ. 2011. ¹ 15. Ст. 2036.
171
требование о необходимости составления документа исключительно на бумажном носителе.
Федеральный закон «Об электронной подписи» регулирует от­ношения в области использования электронных подписей в сле­дующих случаях:
при совершении гражданско-правовых сделок;
при оказании государственных и муниципальных услуг;
при исполнении государственных и муниципальных функций;
при совершении иных юридически значимых действий.
Информация в электронной форме, подписанная простой элек­тронной подписью или неквалифицированной электронной подпи­сью, признается электронным документом, равнозначным докумен­ту на бумажном носителе, подписанному собственноручной подпи­сью, в случаях, установленных федеральными законами, принимае­мыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия.
В делопроизводстве органов исполнительной власти использо­вание электронного документооборота регламентируется Типовым регламентом внутренней организации федеральных органов испол­нительной власти.
Согласно Регламенту в федеральном органе исполнительной власти (его территориальном органе) подлежат обязательному рас­смотрению запросы информации о деятельности федерального ор­гана исполнительной власти (его территориального органа), посту­пающие в письменной форме, форме электронных сообщений или устной форме во время приема уполномоченным должностным ли­цом, а также по телефонам справочных служб федерального органа исполнительной власти (его территориального органа) либо теле­фонам уполномоченных должностных лиц.
Федеральный орган исполнительной власти (его территориаль­ный орган) обеспечивает возможность направления запроса ин­формации о деятельности федерального органа исполнительной власти (его территориального органа) в форме электронного сооб­щения на адрес электронной почты или на официальный сайт фе­дерального органа исполнительной власти (его территориального органа) в Интернете в порядке, установленном пунктом 12.9 Типо­вого регламента для приема обращений граждан и организаций в форме электронных сообщений
1
.
Электронный документооборот, как внутренний так и внешний, достаточно активно внедряется в делопроизводство не только в
1
Постановление Правительства РФ от 28.07.2005 ¹ 452 (ред. от 27.03.2013) «О Типовом регламенте внутренней организации федеральных органов исполни­тельной власти» // Собрание законодательства РФ. 2005,. ¹ 31. Ст. 3233.
172
коммерческих структурах, но и в органах государственной власти. Особенно значима данная система обмена информацией в делопро­изводстве органов исполнительной власти, деятельность которых связана с получением и использованием информации от достаточно широкого круга граждан и организаций.
К таким органам государственной власти, активно использую­щим электронный документооборот, можно отнести Федеральную налоговую службу Министерства финансов Российской Федерации. Для расширения возможности электронной документооборота в данной службе разработан и внедрен Справочник форматов докумен­тов, используемых налоговыми органами и налогоплательщиками при реализации электронного документооборота в отношениях, регу­лируемых законодательством о налогах и сборах. Достаточно активно электронный документооборот используется между негосударствен­ным пенсионным фондом, осуществляющим обязательное пенсион­ное страхование, и пенсионным фондом Российской Федерации
1
.
В связи с использованием электронного документооборота в деятельности органов государственной власти и местного само­управления были установлены Требования к информационным сис­темам электронного документооборота федеральных органов ис­полнительной власти, учитывающие в том числе необходимость обработки посредством данных систем служебной информации îã- раниченного распространения
2
.
Требования устанавливают правила организации и функциони­рования системы автоматизации делопроизводства и документообо­рота в федеральном органе исполнительной власти, обеспечиваю­щей возможность внутреннего электронного документооборота (СЭД ФОИВ), определяют минимальный набор функций, которые должна выполнять СЭД ФОИВ при осуществлении деятельности федерального органа исполнительной власти (ФОИВ), а также ус­ловия управления документами в рамках СЭД ФОИВ, в том числе служебной информации ограниченного распространения.
1
Приказ Минздравсоцразвития РФ от 29.12.2006 ¹ 883 «Об утверждении По­рядка электронного документооборота между негосударственным пенсионным фондом, осуществляющим обязательное пенсионное страхование, и Пенсионным фондом Российской Федерации» (зарегистрировано в Минюсте РФ 05.02.2007 ¹ 8887) // Бюллетень нормативных актов федеральных органов исполнительной власти. ¹ 8. 2007.
2
Приказ Минкомсвязи РФ от 02.09.2011 ¹ 221«Об утверждении Требований к информационным системам электронного документооборота федеральных орга­нов исполнительной власти, учитывающих в том числе необходимость обработ­ки посредством данных систем служебной информации ограниченного распро­странения» (зарегистрировано в Минюсте РФ 15.11.2011 ¹ 22304) // Российская газета. ¹ 261. 21.11.2011.
173
СЭД ФОИВ представляет собой информационную систему, предназначенную для управления всеми документами ФОИВ, вклю­чая проекты документов (кроме документов, содержащих сведения, составляющие государственную тайну).
СЭД ФОИВ взаимодействует с системой межведомственного электронного документооборота (МЭДО), единой системой межве­домственного электронного взаимодействия (СМЭВ) и с другими информационными системами.
Взаимодействие СЭД ФОИВ со СМЭВ осуществляется в поряд­ке, предусмотренном Положением о единой системе межведомствен­ного электронного взаимодействия, утвержденным Постановлением Правительства Российской Федерации от 8 сентября 2010 г. ¹ 697
1
.
Процессы в СЭД ФОИВ в зависимости от способа приема, пе­редачи документов делятся на следующие группы:
а) обработка входящих и исходящих документов на бумажном носителе, созданных или поступивших в ФОИВ и включенных в СЭД ФОИВ путем регистрации, сканирования и создания элек­тронного образа документов (включая документы, полученные по­средством почтовой связи, электросвязи и фельдъегерской связи);
б) обработка электронных документов, полученных или пере­данных по системе МЭДО;
в) обработка электронных документов, полученных или пере­данных с использованием СМЭВ;
г) обработка электронных документов, полученных или пере­данных по электронной почте ФОИВ;
д) обработка внутренних документов в СЭД ФОИВ.
Процесс ввода документов включает процедуры регистрации, сканирования и создания электронного образа для документов на бумажном носителе или фиксирования содержания электронного документа путем запрещения внесения в него изменений.
Подсистема ввода документов СЭД ФОИВ должна иметь инте­рактивные средства настройки и управления.
Процесс ввода документа должен обеспечить средства контроля, управления и функциональные возможности, позволяющие пользо­вателям СЭД ФОИВ:
регистрировать документы независимо от формата файла —
используемой внутренней структуры и/или кодировки элек­тронного документа или компонентов электронного документа, метода кодировки и других технологических характеристик, без внесения каких-либо изменений в их содержание;
1
Постановление Правительства РФ от 08.09.2010 ¹ 697 (ред. от 19.03.2014) «О единой системе межведомственного электронного взаимодействия» (вместе с «По­ложением о единой системе межведомственного электронного взаимодействия») // Собрание законодательства Российской Федерации. 2010. ¹ 38. Ст. 4823.
174
размещать документы в иерархической схеме, состоящей из
разделов и подразделов, в соответствии с которой организует­ся систематизация и организация хранения документов в СЭД ФОИВ (классификационная схема).
К электронным документам, содержащимся в СЭД ФОИВ, предъявляются требования соответствия национальным стандартам Российской Федерации. В этой связи необходимо обеспечить:
аутентичность электронного документа — свойство электрон-
ного документа, гарантирующее, что электронный документ идентичен заявленному;
целостность электронного документа — свойство электронно-
го документа, при котором содержание электронного доку­мента является полным и точным представлением подтвер­ждаемых операций, деятельности или фактов и которому можно доверять в последующих операциях или в последую­щей деятельности;
состояние электронного документа, при котором после его
создания не вносилось никаких изменений.
Документы должны быть зарегистрированы в СЭД ФОИВ путем фиксации реквизитов документа, которые обеспечивают подтвержде­ние следующих свойств документа в соответствии со Стандартом:
документ создан в соответствии с инструкцией по делопроиз-
водству в ФОИВ;
документ был создан или направлен именно тем лицом, ко-
торое указано в качестве его создателя или отправителя;
документ был создан или направлен именно в указанное вре-
мя, указанному адресату;
документ является целостным;
электронный документ (электронный образ документа) мож-
но найти, извлечь, представить и интерпретировать в СЭД ФОИВ, за исключением документов на бумажном носителе, для которых инструкцией по делопроизводству, утвержденной ФОИВ, установлен запрет на создание электронного образа.
СЭД ФОИВ должна обеспечивать отображение следующих форматов файлов: pdf, rtf, doc, tiff.
СЭД ФОИВ допускается обеспечение отображения иных фор­матов файлов, используемых в деятельности ФОИВ.
Для обеспечения ввода электронных документов СЭД ФОИВ должна соответствовать следующим функциональным требованиям:
при вводе электронного документа, состоящего из нескольких
компонентов электронного документа — обособленных час­тей, которые самостоятельно или совместно с другими частями электронного документа образуют отдельный электронный
175
документ, СЭД ФОИВ должна обеспечить ввод всех его ком­понентов;
при вводе электронного документа, состоящего из нескольких
компонентов, СЭД ФОИВ должна обеспечить возможность управления этим электронным документом как единым це­лым, сохраняя взаимосвязи между компонентами и поддер­живая структурную целостность электронного документа;
обеспечивать пользователям СЭД ФОИВ возможность ввода
электронного документа при отсутствии программного прило­жения, использованного для создания электронного документа;
обеспечивать сбор и хранение метаданных о документах;
автоматически извлекать значения из полей, назначенных
должностным лицом ФОИВ, уполномоченным для выполне­ния административных функций при работе с СЭД ФОИВ (далее — администратор СЭД ФОИВ), для определенных групп документов, полученных из системы МЭДО, СМЭВ и других информационных систем, используя эти значения для автоматического внесения соответствующих метаданных;
поддерживать заполнение всех элементов метаданных, ука-
занных при конфигурировании СЭД ФОИВ, и обеспечивать постоянное их сохранение и связь с документом;
фиксировать дату и время ввода документа как в метаданных,
так и в контрольной информации;
обеспечивать возможность отображения на экране метадан-
ных каждого введенного документа;
обеспечивать возможность запрашивать у пользователя СЭД
ФОИВ ввод тех обязательных метаданных, которые не были извлечены и сохранены автоматически;
информировать пользователя СЭД ФОИВ при вводе доку-
мента о незаполненных метаданных.
Для обеспечения ведения контрольной информации СЭД ФОИВ должна соответствовать следующим функциональным требованиям:
автоматически фиксировать в составе контрольной информа-
ции все случаи доступа к документам, проектам документов и разделам, а также печать или иное отображение информации;
предоставлять интерфейс настройки процессов сохранения
контрольной информации;
протоколировать все изменения в настройках процесса со-
хранения контрольной информации. Отключение протоколи­рования изменений в настройках процесса сохранения кон­трольной информации не допускается;
обеспечить сохранение контрольной информации о действи-
ях, выполненных над электронными документами, разделами
176
(подразделами) классификационной схемы, сроками хране­ния, метаданными;
обеспечить сохранение контрольной информации об измене-
ниях в значениях метаданных;
сохранять в составе контрольной информации каждого доку-
мента проекты электронных документов, направленные на согласование или подписание;
обеспечить представление контрольной информации в виде,
позволяющем идентифицировать событие и получить все свя­занные с ним данные;
предусмотреть возможность поиска в контрольной информа-
ции сведений, связанных с определенными событиями, объ­ектами — информационными элементами СЭД ФОИВ (раз­делами, подразделами классификационной схемы, электрон­ными документами, компонентами, электронными карточка­ми документов, метаданными и иными информационными элементами), пользователями СЭД ФОИВ, группами СЭД ФОИВ — подмножеством пользователей СЭД ФОИВ, ролями пользователей СЭД ФОИВ, моментами или интервалами времени.
СЭД ФОИВ должна удовлетворять требованиям по хранению и учету документов.
Для обеспечения защиты электронных документов (электрон­ных образов документов) при управлении доступом СЭД ФОИВ должна соответствовать следующим функциональным требованиям:
обеспечивать выполнение действий только авторизованными
пользователями СЭД ФОИВ;
обеспечивать администраторам СЭД ФОИВ управление пра-
вами доступа;
поддерживать использование комбинации прав доступа путем
одновременного назначения пользователю СЭД ФОИВ не­скольких ролей;
давать возможность администратору СЭД ФОИВ создавать
группы СЭД ФОИВ и управлять ими;
доступ к системным функциям и соответствующим событиям
предоставлять только администраторам СЭД ФОИВ;
при выполнении пользователем СЭД ФОИВ поиска по содер-
жанию электронных документов и метаданных СЭД ФОИВ не должна включать в список результатов поиска электронные документы, к которым пользователь СЭД ФОИВ не имеет прав доступа.
Для обеспечения безопасности электронных документов СЭД ФОИВ должна предусматривать возможность регулярного резерв­ного копирования электронных документов (электронных образов
177
документов), метаданных, восстановления электронных документов (электронных образов документов), метаданных из резервных ко­пий. Регулярное автоматизированное резервное копирование и восстановление могут быть реализованы либо в самой СЭД ФОИВ за счет интеграции со средствами, используемой в СЭД ФОИВ, системы управления базами данных, либо с иным программным приложением.
В соответствии с частью 2 статьи 6 Федерального закона от 6 апреля 2011 г. ¹ 63-ФЗ «Об электронной подписи» нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных неквалифицированной электронной под­писью, равнозначными документам на бумажных носителях, под­писанным собственноручной подписью, должны предусматривать порядок проверки электронной подписи.
6.2. Правовое регулирование электронной подписи
Правовое регулирования общественных отношений в сфере применения электронной подписи регулируется Федеральным за­коном от 6 апреля 2011 г. ¹ 63-ФЗ «Об электронной подписи». В механизме применения электронной цифровой подписи норматив­но определены следующие понятия:
электронная подпись — это информация в электронной фор-
ме, которая присоединена к другой информации в электрон­ной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для оп­ределения лица, подписывающего информацию;
сертификат ключа проверки электронной подписи — это
электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи;
квалифицированный сертификат ключа проверки электрон-
ной подписи (квалифицированный сертификат) — это серти­фикат ключа проверки электронной подписи, выданный ак­кредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо феде­ральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи (уполномоченный орган);
владелец сертификата ключа проверки электронной подписи
— это лицо, которому в установленном Законом порядке вы­дан сертификат ключа проверки электронной подписи;
178
ключ электронной подписи — это уникальная последователь-
ность символов, предназначенная для создания электронной подписи;
ключ проверки электронной подписи — это уникальная по-
следовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (проверка электронной подписи);
удостоверяющий центр — это юридическое лицо или индиви-
дуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электрон­ных подписей, а также иные функции, предусмотренные Фе­деральным законом «Об электронной подписи»;
аккредитация удостоверяющего центра — это признание
уполномоченным федеральным органом соответствия удосто­веряющего центра требованиям законодательства;
средства электронной подписи — это шифровальные (крип-
тографические) средства, используемые для реализации хотя бы одной из следующих функций — создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи;
средства удостоверяющего центра — это программные и (или)
аппаратные средства, используемые для реализации функций удостоверяющего центра;
участники электронного взаимодействия — это осуществляю-
щие обмен информацией в электронной форме государствен­ные органы, органы местного самоуправления, организации, а также граждане;
корпоративная информационная система — это информаци-
онная система, участники электронного взаимодействия в ко­торой составляют определенный круг лиц;
информационная система общего пользования — это инфор-
мационная система, участники электронного взаимодействия в которой составляют неопределенный круг лиц и в исполь­зовании которой этим лицам не может быть отказано.
Органом исполнительной власти уполномоченным определять государственную политику и правовое регулирование в сфере ис­пользования электронной подписи является Министерство связи, информационных технологий и средств массовой информации
1
.
Оно, в частности, осуществляет аккредитацию удостоверяющих
1
Постановление Правительства РФ от 28.11.2011 ¹ 976 «О федеральном органе исполнительной власти, уполномоченном в сфере использования электронной подписи» // Собрание законодательства РФ. 2011. ¹ 49 (ч. 5). Ст. 7283.
179
центров, проводит проверки соблюдения аккредитованными удо­стоверяющими центрами требований, которые установлены Феде­ральным законом «Об электронной подписи» и на соответствие которым эти удостоверяющие центры были аккредитованы, и в случае выявления их несоблюдения выдает предписания об устра­нении выявленных нарушений, осуществляет функции головного удостоверяющего центра в отношении аккредитованных удостове­ряющих центров.
Принципы использования электронной подписи
Законодательно установлены принципы использования элек­тронной подписи. Принципы использования электронной подписи следующие:
право участников электронного взаимодействия использовать
электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не преду­смотрено федеральными законами или принимаемыми в соот­ветствии с ними нормативными правовыми актами либо согла­шением между участниками электронного взаимодействия;
возможность использования участниками электронного взаи-
модействия по своему усмотрению любой информационной технологии и (или) технических средств, позволяющих вы­полнить требования законодательства применительно к ис­пользованию конкретных видов электронных подписей;
недопустимость признания электронной подписи и (или)
подписанного ею электронного документа не имеющими юридической силы только на основании того, что такая элек­тронная подпись создана не собственноручно, а с использо­ванием средств электронной подписи для автоматического создания и (или) автоматической проверки электронных под­писей в информационной системе.
Виды электронных подписей
Электронные подписи, отношения в области использования ко­торых регулируются законодательством, бывают простые и усилен­ные. Различаются усиленная неквалифицированная электронная подпись и усиленная квалифицированная электронная подпись.
Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определен­ным лицом.
Неквалифицированной электронной подписью является элек­тронная подпись, которая:
180
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]