Правовой статус электронной цифровой подписи

Закон от 28.12.2009 года «Об электронном документе и электронной цифровой подписи».

Электронная цифровая подпись - последовательность символов, являющаяся реквизитом электронного документа и предназначенная для подтверждения его целостности и подлинности.

• Аналог собственноручной подписи;

• Аналог оттиска печати или штампа.

Зарубежные специалисты различают понятия электронная подпись и электронная цифровая подпись. Первая шире. Она может содержать звуковую, графическую и другие формы, позволяющие идентифицировать лицо, использующее такую подпись (пин-коды, биометрические методы). Электронная цифровая подпись данных видов идентификации не приемлет.

Электронная цифровая подпись предназначена для:

• удостоверения информации, составляющей общую часть электронного документа;

• подтверждения целостности и подлинности электронного документа.

Удостоверение информации, составляющей общую часть электронного документа, осуществляется путем применения сертифицированных средств электронной цифровой подписи с использованием личных ключей лиц, подписывающих электронный документ.

Личный ключ электронной цифровой подписи - последовательность символов, принадлежащая определенным организации или физическому лицу и используемая при выработке электронной цифровой подписи.

Владельцем личного ключа являются

• организация или;

• физическое лицо, осуществившие выработку личного ключа с использованием сертифицированного средства электронной цифровой подписи.

Владелец личного ключа обязан:

• хранить в тайне личный ключ;

• обеспечивать защиту личного ключа от случайного уничтожения или модификации (изменения);

• не использовать личный ключ, если соответствующий ему открытый ключ отозван или срок действия этого открытого ключа истек;

• отозвать открытый ключ в случае, если тайна соответствующего ему личного ключа нарушена.

Подтверждение целостности и подлинности электронного документа осуществляется путем применения сертифицированных средств электронной цифровой подписи с использованием открытых ключей лиц, подписавших электронный документ.

Электронная цифровая подпись является аналогом собственноручной подписи. Электронная цифровая подпись может применяться как аналог оттиска печати или штампа.

Подтверждение целостности и подлинности документа осу с использованием открытых ключей лиц, подписавших электронный документ.

Открытый ключ - последовательность символов, соответствующая определенному личному ключу, доступная для всех заинтересованных организаций или физических лиц и применяемая при проверке электронной цифровой подписи;

Открытый ключ вырабатывается на базе личного ключа.

Владельцем открытого ключа являются организация или физическое лицо, являющиеся владельцем личного ключа, на базе которого выработан этот открытый ключ.

Принадлежность открытого ключа владельцу личного ключа удостоверяется путем постановки на карточке открытого ключа собственноручной подписи представителя и оттиска печати владельца личного ключа, являющегося организацией, или собственноручной подписи владельца личного ключа, являющегося физическим лицом.

Карточка открытого ключа проверки электронной цифровой подписи (далее - карточка открытого ключа) - документ на бумажном носителе, содержащий значение открытого ключа проверки электронной цифровой подписи (далее - открытый ключ), информацию, подтверждающую его принадлежность определенным организации или гражданину, в том числе индивидуальному предпринимателю (далее - физическое лицо), а также содержащий иную информацию, предусмотренную настоящим Законом и иными актами законодательства Республики Беларусь;

Сертификат открытого ключа - электронный документ, изданный поставщиком услуг и содержащий информацию, подтверждающую принадлежность указанного в нем открытого ключа определенным организации или физическому лицу, и иную информацию, предусмотренную настоящим Законом и иными актами законодательства Республики Беларусь;

Сертификат открытого ключа подписывается электронной цифровой подписью поставщика услуг, издавшего этот сертификат открытого ключа.

Карточка и сертификат открытого ключа должны содержать:

1. Значение открытого ключа

2. Информацию однозначно идентифицирующую организацию или ФЛ, являющегося владельцем открытого ключа

3. Информацию о сроке действия открытого ключа

Форматы карточки и сертификата ОК устанавливаются ТНПА.

Пользователем открытого ключа является ФЛ или ЮЛ которым владелец открытого ключа или уполномоченное им лицо предоставляет открытый ключ для проверки электронной цифровой подписи.

Распространение открытого ключа должно осуществляться способом, обеспечивающим возможность доказательства принадлежности открытого ключа его владельцу.

При этом распространение открытых ключе госорганов и других госорганизаций осуществляется через государственную систему управления открытыми ключами (ГосСУОК).

Владелец открытого ключа имеет право отозвать открытый ключ. Владелец открытого ключа должен осуществить отзыв открытого ключа способом, позволяющим пользователям этого открытого ключа получить информацию об его отзыве.

Оказание услуг по распространению открытых ключей осуществляется организациями, в том числе поставщиками услуг, и индивидуальными предпринимателями на основании специального разрешения (лицензии), если его получение предусмотрено законодательством Республики Беларусь о лицензировании.

Согласно Указу № 450 от 01.01.2010 года данный вид услуг лицензируется в рамках следующего вида деятельности: «Деятельность по технической защите информации, в том числе криптографической деятельности». Выдает Оперативно-аналитический центр при администрации Президента.

Поставщики услуг независимо от формы собственности могут быть аккредитованы в Государственной системе управления открытыми ключами.

Со 02.12.2013 – новая редакция ст.29!!

Сейчас вопросы деятельности данной системы входят в компетенцию Нацбанка. С 02.12.2013 – компетенция Оперативно-аналитического центра.

Государственная система управления открытыми ключами предназначена для обеспечения возможности получения всеми заинтересованными организациями и физическими лицами информации об открытых ключах и их владельцах в Республике Беларусь и представляет собой систему взаимосвязанных и аккредитованных в ней поставщиков услуг.

Сертификаты ОК, изданные в ГосСУОК обязательны к применению при обращении электронных документов во всех государственных информационных системах, а также в информационных системах, содержащих информацию распространение и предоставление которой ограничено.

Порядок функционирования системы – Положение от 16.10.2012 года № 79.

Аккредитация осуществляется Оперативно-аналитическим центром, но Положения пока нет.

Данная система имеет иерархическую структуру и состоит из следующих звеньев:

1. Корневой удостоверяющий центр

2. Подчиненные ему удостоверяющие центры

3. Регистрационные центры

4. Реестры сертификатов открытых ключей из списков отозванных сертификатов ОК

5. Архивы сертификатов ОК их списков отозванных сертификатов ОК

Функции оператора корневой системы --- РУП «Национальный центр электронных услуг».

Положение о корневом центре – Приказ от 01.08.2013 года № 53

Управление сертификатами осуществляет корневой и подчиненные центры.

Проверка информации вносимой в сертификаты, формирование заявок на издание и их регистрация на издание сертификатов – регистрационные центр

К конечным пользователям данной системы относятся:

1. Владельцы сертификатов. ЮЛ или ФЛ Являющиеся владельцами личного ключа на базе которых издан ключ

2. Доверяющие стороны. Могут запрашивать в удостоверяющих центрах сертификаты открытых ключей любого пользователя указанной системы и использовать им для проверки ЭЦП электронного документа. Перед удостоверением документа доверяющие стороны обязаны

   1. Убедиться в действительности сертификата (нет отзыва, не истек ли срок действия)

   2. Удостовериться, что назначение сертификата ОК соответствует предполагаемой области применения и любым другим ограничениям, связанным с его использованием, что должно быть указано в этом сертификате

Владелец личного ключа обязан заключить договор с удостоверяющим центром на издание сертификата открытого ключа. Договор заключается в регистрационном центре, подчиненном удостоверяющему центру. А для получение сертификата оформляется заявка в регистрационный центр. При оформлении заявки проверят все документы и их достоверность, которые касаются владельца личного ключа

Регистрационный центр направляет заявку в удостоверяющий центр. Удостоверяющий делает сертификат и направляет в регистрирующий центр, а также размещает его в реестре сертификатов открытых ключей.

Сертификаты открытых ключей должны содержать:

• Идентификатор удостоверяющего центра

• Информацию, идентифицирующую владельца ОК

• Назначение СОК

• Значение ОК

• Срок действия СОК

• Идентификационный номер ОК

• Иные данные

Для отзыва СОК его владелец взаимодействует регистрационный центр, а регистрационный центр затем направляет информацию в удостоверяющий, а последний размещает информацию об отзыве в реестре.

Иностранный сертификат открытого ключа, соответствующий требованиям законодательства иностранного государства, в котором этот сертификат издан, признается на территории Республики Беларусь в случаях и порядке, определенных международным договором Республики Беларусь, предусматривающим взаимное признание сертификатов открытых ключей или другой способ придания юридической силы иностранным электронным документам.

СОК, изданный поставщиком услуг иностранного государства, аккредитованным в ГосСУОК, признается на территории Республики Беларусь.