7.3. Защита цифровой подписи

Обеспечение правовых условий использования ЭЦП в электронных документах, при соблюдении которых подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе, отражено в Федеральном законе Российской Фежерации «Об электронной цифровой подписи» [15].

Условия признания равнозначности ЭЦП и собственноручной подписи следующие:

– сертификат ключа подписи, относящийся к данной ЭЦП, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;

– подтверждена подлинность ЭЦП в электронном документе;

– ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи.

При создании ключей ЭЦП для использования в информационной системе общего пользования должны применяться только сертифицированные средства ЭЦП. Возмещение убытков, причиненных в связи с созданием ключей несертифицированными средствами, может быть возложено на создателей и распространителей этих средств в соответствии с законодательством.

Использование несертифицированных средств ЭЦП и созданных ими ключей в корпоративных информационных системах федеральных органов государственной власти, органов государственной власти субъектов России и органов местного самоуправления не допускается.

Сертификация средств ЭЦП осуществляется в соответствии с законодательством о сертификации продукции и услуг.

Владелец сертификата ключа подписи обязан:

– не использовать для ЭЦП открытые и закрытые ключи, если ему известно, что эти ключи уже используются или использовались ранее;

– хранить в тайне закрытый ключ ЭЦП;

– немедленно требовать приостановления действия сертификата ключа подписи при наличии оснований полагать, что тайна закрытого ключа нарушена.

При несоблюдении этих требований, возмещение причиненных вследствие этого убытков возлагается на владельца сертификата ключа подписи.

Иностранный сертификат ключа подписи, удостоверенный в соответствии с законодательством иностранного государства, в котором этот сертификат ключа подписи зарегистрирован, признается на территории Российской Федерации в случае выполнения установленных законодательством России процедур признания юридического значения иностранных документов.

Контрольные вопросы

1. Для каких целей используется ЭЦП?

2. В чем заключается основная цель Федерального закона «Об электронной цифровой подписи»?

3. В чем заключается процедура использования ЭЦП?

4. Какие обязательства принимает на себя удостоверяющий центр и как лицензируется его деятельность?

5. Какую информацию должен содержать сертификат ключа подписи ЭЦП?

6. В чем правовые условия использования ЭЦП в электронных документах?

7. Как осуществляется защита ЭЦП?

Глава 8. Электронные библиотеки и их правовые аспекты

В условиях современного информационного общества цели и задачи стоящие перед библиотеками организаций, институтов, университетов существенно расширяются. Благодаря развитию информационных технологий и средств телекоммуникаций повышается мобильность обновления и доставки информации, и, прежде всего, технической, библиографической, учебной, научной и т.п. к субъектам профессиональной деятельности. Библиотека постепенно превращается из хранилища знаний в информационный центр, способный не только предоставлять потенциальным пользователям и читателям целесообразно организованную информацию из книг, учебников, монографий и периодических изданий, но и обеспечивать доступ к гипертекстовым обучающим и контролирующим системам, полнотекстовым документам, видео- и аудиодокументам, а также к оперативной информации внутри организации или учебного заведения [17].

Можно выделить [52д] следующие основные уровни электронных библиотек:

–·внутриучрежденческие (библиотеки, научные организации, учебные заведения и др.);

– региональные, объединяющие электронные библиотеки различных библиотек региона (например, Тверская корпоративная библиотечная система, Корпоративная сеть московских библиотек и др.);

– межрегиональные электронные библиотеки, включающие библиотеки разных регионов (например, Межрегиональная корпоративная электронная библиотека статей, объединяющая библиотеки из многих городов России, среди которых города Саратов, Самара Челябинск, Ижевск и др.).

В этой ситуации особую актуальность приобретают вопросы организационно-правового обеспечения конкретных направлений функционирования электронных библиотек, освоение специалистами библиотечно-информационных служб обширного массива законодательных и иных нормативных актов, регулирующих оптимальные формы взаимоотношений и взаимодействия с пользователями и партнерами.