Электронная подпись

Использование электронной подписи в настоящее время основывается на Федеральном законе от 06.04.2011 N 63-ФЗ "Об электронной подписи" (ред. от 02.07.2013) [9]. Но начало широкого использования электронной подписи в нашей стране относится к середине 1990-х годов. Тогда такая подпись называлась электронно-цифровой подписью. Правовой основой для ее использования были:

- Федеральный закон от 20.02.1995 N 24-ФЗ "Об информации, информатизации и защите информации" [10]. Закон предусматривал, что юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем, может подтверждаться электронной цифровой подписью;

- Гражданский кодекс РФ [11], ст. 160 которого предусматривала использование при совершении сделок электронно-цифровой подписи. Также ст. 434 Гражданского кодекса предусматривала возможность заключения договора путем обмена документами посредством электронной и иной связи, позволяющей достоверно установить, что документ исходит от стороны по договору.

Начиная с 2002 года и вплоть до июля 2013 г., порядок использования электронно-цифровой подписи регулировался Федеральным законом от 10.01.2002 N 1-ФЗ "Об электронной цифровой подписи" [12].

В 2006 г. использование электронно-цифровой подписи было прописано и в Федеральном законе от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" [2], в ст. 11 которого указано:

"Электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью".

Что же такое электронная подпись?

В Федеральном законе "Об электронной цифровой подписи" [12] в 2002 г. было дано следующее определение:

"Электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе". Это определение включает в себя две основные функции цифровой подписи:

1. Однозначно идентифицировать, кто именно подписал документ;

2. Гарантировать, что документ не был изменен с момента подписания.

В 2011 году, в связи с появлением новых разновидностей электронной подписи, определение стало более общим. Теперь электронная подпись это "информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию".

Данное определение шире еще и в связи с тем, что допускает подписание цифровой подписью не только документа, но и информации в электронной форме, что актуально, например, в случае обмена информацией между базами данных, в частности в рамках системы межведомственного электронного взаимодействия (СМЭВ).

Закон "Об электронной подписи" [9] предусматривает три разновидности электронной подписи. Это простая электронная подпись и усиленная электронная подпись, которая в свою очередь делится на усиленную неквалифицированную электронную подпись и усиленную квалифицированную электронную подпись.

Самая простая с точки зрения используемых технологий так и называется - "простая электронная подпись". К этому типу подписей относится электронная подпись, "которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом". Другими словами, при использовании простой подписи достаточно ввести свой пароль, что подтверждает, что Вы - это Вы, и нажать нужную кнопку.

К усиленной электронной подписи предъявляются уже гораздо более высокие требования. Такая подпись:

1) должна быть получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) должна позволять однозначно определить лицо, подписавшее электронный документ;

3) должна позволять обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) создается с использованием специальных программных или аппаратно-программных средств электронной подписи.

К третьему виду электронной подписи, которая называется усиленной квалифицированной, предъявляются самые высокие требования. В этой подписи используются те же технологии, что и в усиленной неквалифицированной подписи, но дополнительно требуется, чтобы "ключ проверки электронной подписи был указан в квалифицированном сертификате" и "для создания и проверки электронной подписи использовались средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом".

При этом только последний из перечисленных видов электронной подписи имеет юридическую силу во всех случаях, фактически являясь аналогом электронно-цифровой подписи, введенной Федеральным законом в 2002 г. [12]. Именно усиленная квалифицированная подпись придает юридическую силу документу. В Федеральном законе 2011 г. [9] сказано: "Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе".

То есть усиленную квалифицированную цифровую подпись можно использовать всегда, если законодательством в явном виде не требуется документ на бумаге.

Переход к использованию усиленной квалифицированной электронной подписи позволяет говорить о создании единого пространства электронных ключей в масштабах страны, так как должны использоваться унифицированные (получившие подтверждение соответствия) программные решения для работы с цифровой подписью и все закрытые ключи, используемые для подписания документов, должны выдаваться удостоверяющими центрами, аккредитованными головным удостоверяющим центром Минкомсвязи России, что позволяет обеспечить единую точку доступа к открытым ключам (ключам проверки электронной подписи) для проверки цифровой подписи.

В соответствии с Федеральным законом [9] выдаваемый удостоверяющим центром квалификационный сертификат, используемый для подписания документов цифровой подписью, содержит целый набор информации:

1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;

2) фамилия, имя и отчество (если имеется) владельца квалифицированного сертификата - для физического лица либо наименование, место нахождения и основной государственный регистрационный номер владельца квалифицированного сертификата - для юридического лица;

3) страховой номер индивидуального лицевого счета владельца квалифицированного сертификата - для физического лица либо идентификационный номер налогоплательщика владельца квалифицированного сертификата - для юридического лица;

4) ключ проверки электронной подписи;

5) наименования средств электронной подписи и средств аккредитованного удостоверяющего центра, которые использованы для создания ключа электронной подписи, ключа проверки электронной подписи, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с настоящим Федеральным законом;

6) наименование и местонахождения аккредитованного удостоверяющего центра, который выдал квалифицированный сертификат, номер квалифицированного сертификата удостоверяющего центра;

7) ограничения использования квалифицированного сертификата (если такие ограничения устанавливаются);

8) иная информация о владельце квалифицированного сертификата (по требованию заявителя).

Если же говорить о двух других видах электронной подписи, простой электронной подписи и усиленной неквалифицированной электронной подписи, то документы, подписанные этими видами подписей, будут иметь юридическую силу только в случаях, прямо предусмотренных "федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия".