Электронная подпись

Для обеспечения полноценного взаимодействия в электронной коммерции применяется электронная подпись. Порядок применения электронной подписи регулируется Федеральным Законом «Об электронной подписи» №63-ФЗ от 6 апреля 2011 года. По сравнению с предыдущими версиями, данный закон претерпел ряд изменений – исключены понятия закрытый / открытый ключ, введена градация видов электронной подписи. Согласно закону, в настоящее время применяется следующая терминология:

Электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию;

Сертификат ключа проверки электронной подписи - электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи;

Квалифицированный сертификат ключа проверки электронной подписи - сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи;

Владелец сертификата ключа проверки электронной подписи - лицо, которому в установленном настоящим Федеральным законом порядке выдан сертификат ключа проверки электронной подписи;

Ключ электронной подписи - уникальная последовательность символов, предназначенная для создания электронной подписи;

Ключ проверки электронной подписи - уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (далее - проверка электронной подписи);

Удостоверяющий центр - юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные настоящим Федеральным законом;

Аккредитация удостоверяющего центра - признание уполномоченным федеральным органом соответствия удостоверяющего центра требованиям настоящего Федерального закона;

Средства электронной подписи - шифровальные (криптографические) средства, используемые для реализации хотя бы одной из следующих функций - создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи и ключа проверки электронной подписи[12];

Законодательно различает простую электронную подпись, усиленную неквалифицированную электронную подпись, усиленную квалифицированную подпись.

Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Неквалифицированной электронной подписью является электронная подпись, которая:

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) позволяет определить лицо, подписавшее электронный документ;

3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) создается с использованием средств электронной подписи.

4. Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:

- ключ проверки электронной подписи указан в квалифицированном сертификате;

для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.

Существенным является тот факт, что ограничения как на простую, так и на неквалифицированную электронную подпись минимальны, удостоверяющие центры не вмешиваются в процесс ее создания. Такую подпись создать намного проще и дешевле, однако изначальна данная подпись никем не удостоверяется.

Поэтому согласно ст. 6 настоящего закона, квалифицированная электронная подпись считается достаточной при подписи документа (кроме случаев, явно указанных законодательно), простая или неквалифицированная электронная подпись признается только при условии наличия дополнительных соглашений или законодательных актов.

Если же документ должен быть заверен печатью, должна применяться только квалифицированная электронная подпись. Допускается заверение одной подписью нескольких документов. Иностранные подписи подразделяются на указанные выше виды подписей в соответствии с требованиями к тому или иному виду электронно-цифровой подписи.

При использовании квалифицированных или неквалифицированных электронных подписей участники обязаны обеспечивать конфидициальность ключей, не использовать скомпрометированные ключи и уведомлять об этом удостоверяющий центр.

В соответствии с законом средства электронных подписей должны позволять устанавливать факт изменения информации, не допускать вычисления ключа электронной подписи.

При создании электронной подписи средства электронной подписи должны:

- показывать лицу, подписывающему электронный документ, содержание информации, которую он подписывает;

- создавать электронную подпись только после подтверждения лицом, подписывающим электронный документ, операции по созданию электронной подписи;

- однозначно показывать, что электронная подпись создана.

При проверке электронной подписи средства электронной подписи должны:

- показывать содержание электронного документа, подписанного электронной подписью;

- показывать информацию о внесении изменений в подписанный электронной подписью электронный документ;

- - указывать на лицо, с использованием ключа электронной подписи которого подписаны электронные документы.[13]

Важное значение в системе электронного документооборота играют сертификаты электронных подписей, которые содержат (ст14):

1) даты начала и окончания срока его действия;

2) фамилия, имя и отчество (если имеется) - для физических лиц, наименование и место нахождения - для юридических лиц или иная информация, позволяющая идентифицировать владельца сертификата ключа проверки электронной подписи;

3) ключ проверки электронной подписи;

4) наименование используемого средства электронной подписи и (или) стандарты, требованиям которых соответствуют ключ электронной подписи и ключ проверки электронной подписи;

5) наименование удостоверяющего центра, который выдал сертификат ключа проверки электронной подписи;

Вся работа по созданию сертификатов, проверке подписей, отзыву сертификатов и т.д. осуществляется удостоверяющими центрами. Для признания центра соответствующим требованиям закона проводится процедура аккредитация удостоверяющего центра.

Таким образом, электронная подпись позволяет участникам электронного взаимодействия подписывать документы, не создавая бумажного аналога.

[1] Правила продажи товаров дистанционным способом (утв. постановлением Правительства Российской Федерации от 27 сентября 2007 г. N 612), ст. 8.

[2] Там же, ст. 9.

[3] Правила продажи товаров дистанционным способом (утв. постановлением Правительства Российской Федерации от 27 сентября 2007 г. N 612), ст. 32.

[4] Там же, ст. 10.

[5] Там же, ст. 11.

[6] Правила продажи товаров дистанционным способом (утв. постановлением Правительства Российской Федерации от 27 сентября 2007 г. N 612), ст. 3.

[7] Письмо Роспотребнадзора от 12 октября 2007 г. N 0100/10281-07-32 «О контроле за соблюдением Правил продажи товаров дистанционным способом».

[8] Правила продажи товаров дистанционным способом (утв. постановлением Правительства Российской Федерации от 27 сентября 2007 г. N 612), ст. 15.

[9] Правила продажи товаров дистанционным способом (утв. постановлением Правительства Российской Федерации от 27 сентября 2007 г. N 612), ст. 23.

[10] Правила продажи отдельных видов товаров (утв. постановлением Правительства РФ от 19 января 1998 г. N 55)

[11] Правила продажи товаров дистанционным способом (утв. постановлением Правительства Российской Федерации от 27 сентября 2007 г. N 612), ст. 25.

[12] Федеральный Закон «Об электронной подписи» №63-ФЗ от 6 апреля 2011 года., ст. 2.

[13] Федеральный Закон «Об электронной подписи» №63-ФЗ от 6 апреля 2011 года., ст. 12.