Правовой статус цифровой электронной подписи

Электронно-цифровая подпись – реквизит электронного документа, полученный в результате преобразования информации с использованием закрытого ключа электронно-цифровой подписи и позволяющий установить подлинность и целостность содержащейся в электронном документе информации, а также обладателя электронно-цифровой подписи.

Электронно-цифровая подпись в электронном документе становится равнозначной собственноручной подписи при следующих условиях (одновременно).

• Сертификат ключа электронно-цифровой подписи не утратил силу.
• Подтверждена подлинность электронно-цифровой подписи в электронном документе.
• Электронно-цифровая подпись используется в отношениях, имеющих юридическое значение.

Субъекты электронно-цифровой подписи:

• пользователи информационной системы;
• обладатели электронно-цифровой подписи;
• удостоверяющие центры;
• уполномоченные ФОИВ.

В целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной цифровой подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.

ЭЦП была известна и использовалась еще задолго до принятия закона. Ее внутренний стандарт утвердил Центральный банк РФ в 1993 г., с ее помощью Пенсионный фонд РФ принимал отчетности от организаций через Интернет. И только 13 декабря 2001 г. в третьем чтении Госдумой РФ был принят Федеральный закон “Об электронной цифровой подписи”, который регулирует правовые условия использования электронной цифровой подписи (далее – ЭЦП) в электронных документах, при соблюдении которых ЭЦП в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе. Помимо основных понятий и целей, Закон содержит нормы применения ЭЦП.

ЭЦП – это программно-криптографическое (т.е. зашифрованное соответствующим образом) средство, которое позволяет подтвердить, что подпись, стоящая на том или ином электронном документе, поставлена именно его автором, а не каким-либо другим лицом. Для автора документа генерируется закрытый ключ – последовательность цифр определенной длины. Любой электронный документ с технической точки зрения также представляет из себя последовательность цифр.

Открытый и закрытый ключи однозначно связаны между собой, однако вычислить закрытый ключ по открытому практически невозможно; как минимум, это требует очень продолжительного периода времени. Закрытый ключ, разумеется, содержится в тайне и известен только владельцу, чтобы никто, кроме владельца, не смог сформировать ЭЦП под документом.

В то же время буквально любое заинтересованное лицо может проверить с помощью опубликованного открытого ключа, что документ подписал именно владелец, что документ не искажен (иначе меняется производная
величина).

В результате запуска программы открытого ключа пользователь получает результаты проверки в наглядном виде как сообщение о том, что документ подписан таким-то лицом, возможно, некоторые другие дополнительные данные. Или получает отрицательный результат.

Не менее важно, чтобы информация о принадлежности открытого ключа определенному пользователю была документально оформлена, причем такое оформление должно быть выполнено соответствующим ответственным органом. Соответствующий документ получил название сертификата открытого ключа ЭЦП (сертификат ключа подписи). Требования к сертификату ключа подписи изложены в ст. 6 Закона об ЭЦП.

В случае судебного разбирательства удостоверяющий центр может подтвердить подлинность ЭЦП. Стороны, участвующие в электронной коммерции, при создании ЭЦП могут обойтись и без участия удостоверяющих центров, однако доказательная сила такой подписи резко падает.

Сертификаты ключей могут распространяться среди участников информационной системы как в бумажном, так и в электронном виде. Бумажный сертификат должен быть оформлен на бланке удостоверяющего центра и заверен подписью уполномоченного лица с печатью центра.

Электронный сертификат должен быть заверен ЭЦП удостоверяющего центра.

Удостоверяющий центр:

• изготавливает сертификаты ключей подписей;
• создает ключи ЭЦП с гарантией сохранения в тайне закрытого ключа; приостанавливает и возобновляет действие сертификатов ключей подписей, а также аннулирует их;
• ведет реестр сертификатов ключей подписей, обеспечивает его актуальность и возможность свободного доступа к нему клиентов; проверяет уникальность открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и архиве удостоверяющего центра;
• осуществляет подтверждение подлинности электронной цифровой подписи в электронном документе.

Действие Федерального закона распространяется на отношения, возникающие при совершении гражданско-правовых сделок и в других предусмотренных законодательством РФ случаях. Однако в некоторых странах сфера применения подобных законов гораздо шире и определяется методом исключения.