http://www.connect.ru/article.asp?id=5578
Юридическая сила электронных документов
Олег Беззубцев Журнал “Connect!Мир связи»№3,2005
Сегодня сложно найти специалиста в области информатизации или телекоммуникаций, который бы не знал, что такое электронная цифровая подпись (ЭЦП). Однако мало кто осознает, что само по себе использование этой технологии только создает предпосылки для организации юридически значимого электронного документооборота. Точно так же, как технология производства бумаги или авторучек – это лишь возможность организовать традиционный бумажный документооборот. Что необходимо предпринять, чтобы обмен электронными документами с ЭЦП стал столь же привычным, как и документами на бумажном носителе?
Закон об ЭЦП
Принятый в 2002 году Федеральный закон «Об электронной цифровой подписи» предусматривает условия правового использования электронной цифровой подписи при организации обмена электронными документами. И хотя данный закон вводит (кстати, впервые в отечественной юридической практике) собственно понятие «электронного документа», он не охватывает своим регулирующим воздействием все правовые стороны применения таких документов. У Закона более узкая задача – «обеспечение правовых условий использования ЭЦП в электронных документах, при соблюдении которых ЭЦП в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе». Собственно, выделение этой узкой сферы регулирования и позволило подготовить указанный законодательный акт.
Проблема регулирования одним нормативным документом всего многообразия отношений, возникающих при внедрении электронного документооборота, представляется практически неразрешимой. Электронный документ – лишь частный случай документа вообще, а закона о документе нет ни в российской, ни в какой-либо иной цивилизованной правовой системе. И одна из основных причин этого – многообразие документов.
Традиционный бумажный документооборот основывается в значительной мере на нормативных актах инструктивного уровня, которых накопилось уже великое множество. Вместе с тем в российской юридической практике практически нет ни одного подзаконного или инструктивного нормативного акта, который бы конкретизировал правила организации электронного документооборота в целом или в определенной информационно-телекоммуникационной системе.
Федеральный закон «Об электронной цифровой подписи» признает ЭЦП, выработанную на основе асимметричного криптографического преобразования, и отражает особенности использования только такого типа электронной цифровой подписи в электронном документообороте1. Основной вопрос применения асимметричной криптографической системы – это вопрос доверия к открытому ключу партнера, который в процессе доведения его до получателей может быть модифицирован или сознательно подменен.
С правовой точки зрения принадлежность открытого ключа ЭЦП, опубликованного или полученного из общедоступной информационной системы, конкретному физическому лицу, от которого он якобы исходит, требуется доказать. Для этого необходимо наличие третьего независимого субъекта, который на свой риск подтвердит принадлежность открытого проверочного ключа конкретному субъекту, претендующему на это. Такое доверенное лицо (третий субъект), которое берет на себя обязанности удостоверять в информационной системе принадлежность открытого ключа (а стало быть, и пары «открытый – закрытый» индивидуальных ключей) конкретному пользователю системы в соответствии с законом, называется Удостоверяющим центром (УЦ).
Следовательно, вопрос нормативного обеспечения юридической значимости электронного документооборота в конкретной информационно-телекоммуникационной системе условно подразумевает две мало связанные между собой задачи:
1. создание необходимых правовых условий для того, чтобы электронные документы, подготовленные пользователями этой системы, имели юридическую силу;
2. создание инструктивных документов, регламентирующих жизненный цикл подготовленных, циркулирующих и хранящихся в системе электронных документов, которые имеют юридическую силу.
Первая задача имеет общезначимый характер и в общем случае должна решаться на основе нормативных актов законодательного уровня. Суть второй задачи вытекает из понятия «документооборот». Обычно под «оборотом» подразумевается весь цикл существования юридически значимого документа в системе:
его создание,
передача,
прием,
хранение,
архивирование и
уничтожение, а также его
учет на всех этапах.
В традиционном бумажном документообороте все перечисленные вопросы, за исключением вопросов придания юридической значимости документам, как правило, решаются на уровне ведомственной или корпоративной инструкции.