Правовое регулирование ЭЦП в России и за рубежом

СОДЕРЖАНИЕ

ВВЕДЕНИЕ

Сегодня сложно найти специалиста в области информатизации или телекоммуникаций, который бы не знал, что такое электронная цифровая подпись. Однако мало кто осознает, что само по себе использование этой технологии только создает предпосылки для организации юридически значимого электронного документооборота.

Развитие современных систем передачи информации объективно привело к использованию в гражданском обороте документов, которые удостоверены факсимильными копиями, электронно – цифровыми подписями и иными аналогами собственноручных подписей лиц, совершающих сделки. Это позволило существенно ускорить процессы совершения сделок.

Актуальность темы исследования. Стремительное развитие информационных технологий неизбежно приводит к трансформации общественных, социальных, гражданских отношений. Изменяются инфраструктура гражданского оборота и связи между элементами общества. Все названные процессы по своей природе разрозненны и требуют определенного правового регулирования как на уровне государства, так и на уровне двухсторонних соглашений участников электронного документооборота. Внедрение достижений научной мысли в гражданский оборот приводит к возникновению новых правовых явлений и феноменов, таких как электронный документ и электронная цифровая подпись. Институты электронного документа и электронной цифровой подписи представляют собой инструменты обеспечения динамики гражданского оборота и средства защиты субъективных прав и интересов участников электронной коммерции, заключающих сделки в электронной форме.

Объектом исследования служат общественные отношения, регулируемые гражданским правом и возникающие при использовании электронных документов и средств электронной цифровой подписи, при оказании услуг по использованию ЭЦП.

Предметом исследования являются теоретические аспекты понятия электронного документа и ЭЦП, содержание норм российского и международного гражданского права, регламентирующих использование ЭЦП.

Цели и задачи исследования. Основной целью работы является исследование правового регулирования ЭЦП в России и за рубежом.

Использование при совершении сделок факсимильного воспроизведения подписи с помощью средств механического или иного копирования, электронно – цифровой подписи либо иного аналога собственноручной подписи допускается в случаях и порядке, предусмотренных законом, иными правовыми актами или соглашением сторон. В современных условиях порядок использования аналогов собственноручных подписей лучше тщательно оговорить в соглашении участников сделки, так как законодательная база, касающаяся применения аналогов собственноручной подписи, весьма узка. Лишь некоторую законодательную регламентацию имеет порядок использования электронно – цифровой подписи. В ст. 5 Федерального закона «Об информации, информатизации и защите информации» предусмотрено, что юридическая сила электронно – цифровой подписи признается при наличии в автоматизированной информационной системе программно – технических средств, обеспечивающих идентификацию подписи и соблюдение установленного режима их использования. Право удостоверять идентичность электронной цифровой подписи осуществляется на основании лицензии.

Электронно – цифровая подпись является результатом работы программы генерации цифровой подписи. Электронно – цифровая подпись является аналогом собственноручной подписи и обладает двумя основными свойствами: воспроизводима только одним лицом, а подлинность ее может быть удостоверена многими; она неразрывно связана с конкретным документом, и только с ним. Электронно-цифровая подпись жестко увязывает в одно целое содержание документа и секретный ключ подписывающего и делает невозможным изменение документа без нарушения подлинности этой подписи.

1.ПОНЯТИЕ ЭЛЕКТРОННО – ЦИФРОВАЯ ПОДПИСЬ

Термин электронно – цифровая подпись встречается во многих законах и подзаконных актах. Нормативные правовые акты предусматривают возможность использования электронной цифровой подписи в рамках отношений, которые являются их предметом регулирования. Обширность нормативных актов, в которых содержится понятие электронная цифровая подпись и которые регулируют отношения субъектов права в связи с применением электронно – цифровой подписи, свидетельствует о межотраслевом характере института электронно – цифровой подписи. Нормы, регулирующие отношения по использованию электронно – цифровой подписи, имеют место быть в гражданском, банковском, налоговом, таможенной, пенсионном, административном и иных отраслях права. 

Электронная цифровая подпись (ЭЦП) – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе [2].

Электронно – цифровая подпись используется физическими и юридическими лицами в качестве аналога собственноручной подписи для придания электронному документу юридической силы, равной юридической силе документа на бумажном носителе, подписанного собственноручной подписью правомочного лица и скрепленного печатью [7].

Электронная цифровая подпись это эффективное решение для всех, кто не хочет ждать прихода фельдъегерской или курьерской почты за многие сотни километров, чтобы проверить подлинность полученной информации или при заключение сделки. Документы могут быть подписаны цифровой подписью и переданы к месту назначения в течение нескольких секунд. Все участники электронного обмена документами получают равные возможности независимо от их удаленности друг от друга.

Электронно – цифровая подпись обеспечивает:

1. проверку целостности документов;
2. конфиденциальность документов;
3. установление лица, отправившего документ.

Преимущество использования электронно – цифровой подписи:

1. значительно сократить время, затрачиваемое на оформление сделки и обмен документацией;
2. усовершенствовать и удешевить процедуру подготовки, доставки, учета и хранения документов;
3. гарантировать достоверность документации;
4. минимизировать риск финансовых потерь за счет повышения конфиденциальности информационного обмена;
5. построить корпоративную систему обмена документами.

Подделать ЭЦП невозможно это требует огромного количества вычислений, которые не могут быть реализованы при современном уровне математики и вычислительной техники за приемлемое время, то есть пока информация, содержащаяся в подписанном документе, сохраняет актуальность. Дополнительная защита от подделки обеспечивается сертификацией Удостоверяющим центром открытого ключа подписи [6].

Положения об электронной подписи являются неотъемлемой частью любого современного законодательства в сфере электронной коммерции. Одной из основных задач, стоящих перед законодателем при разработке правовых норм в данной области, является выбор между категориями «электронная подпись»(ЭП) и «электронная цифровая подпись»(ЭЦП), поскольку они отражают различные технические и методологические подходы к средствам идентификации лиц в электронной среде. Понятие «электронная подпись»является наиболее широким и включает в себя любое обозначение (буквенное, символьное, звуковое), присоединенное к подписываемому документу и используемое лицом с намерением подписать документ, т.е. идентифицировать себя и выразить свое согласие с его содержимым. Это могут быть как самые простые с технической точки зрения методы проставления подписи (вставленная в документ отсканированная собственноручная подпись лица, обычное проставление имени в конце документа), так и технически сложные способы, связанные с использованием средств криптографии.

Впервые об электронной цифровой подписи заговорили еще в 60–70-х годах, хотя ни объективных предпосылок и технических условий, ни организационных структур для полноценного удостоверения личности автора электронного документа в то время еще не существовало. Под "электронной подписью» понимали некую последовательность символов, полученных в результате одностороннего преобразования документа (сообщения) по известному алгоритму [6].

Первый в мире Закон о цифровой подписи был принят американским штатом Юта 01 мая 1995 года. В Европе первым государством, которое приняло Закон об электронной подписи, стала Германия, а закон Германии стали вторым законодательным актом в мире после Закона штата Юта.

2.ОСОБЕННОСТИ НОРМАТИВНОГО РЕГУЛИРОВАНИЯ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА В СТРАНАХ ЕВРОПЕЙСКОГО СОЮЗА.

Проблемы правового регулирования электронного документооборота как внутри суверенных государств, так и на международной арене приобретают в настоящее время все большую актуальность в связи с внедрением эффективных информационно-компьютерных технологий практически во все сферы общественно-производственной деятельности (от взаимодействия населения с органами государственной власти, поддержки финансовых и товарных рынков до сферы услуг, розничной торговли, образования и досуга) [5]. Например, широкое распространение получают автоматизированные информационные системы (АИС) электронных межбанковских и коммунальных платежей, заказов и покупки товаров, обмена электронными документами (договорами, финансовыми отчетами, налоговыми декларациями и др.) [9]

Начиная с середины 90–х годов обеспечение юридически значимого электронного документооборота в АИС осуществляется, в частности, на основе применения в качестве реквизита электронных документов так называемых электронных подписей как средства удостоверения подлинности (авторства), аутентичности и целостности электронных документов.

На сегодня в мировой практике исторически сложились три основные модели правового регулирования в сфере электронного документооборота и электронных подписей [7].

Первая модель принята в США. Правительство США предоставляет право гражданам и юридическим лицам самостоятельно регулировать внутренние процессы в сфере электронной коммерции. Данная модель основана на принципах «бизнес-выбора», концепции свободы заключения контракта и использования при этом любой конкретной информационно-компьютерной технологии. Выбор любой технологии подписи электронных документов сторон, участвующих в сделке, признается законным. Стороны сами могут решить – использовать или не использовать электронные подписи, причем они не обязаны обращаться к третьей, независимой стороне, удостоверяющей соответствующие сертификаты ключей подписей [6].

Вторая модель принята в Европейском Союзе. Базовый принцип соответствующей Директивы об электронной подписи – система лицензирования не должна быть обязательной. Каждая страна – член Евросоюза может создавать структуры, регулирующие процесс добровольного лицензирования, для того, чтобы сформировать у клиентов или потенциальных деловых партнеров авторитет и доверие к организации, предоставляющей услуги в сфере применения электронных подписей [7]. Правительства должны обеспечить функционирование соответствующей системы надзора за деятельностью поставщиков услуг по сертификации, которые созданы на территории этой страны и осуществляют выдачу квалификационных сертификатов населению.

Третья модель принята в России и в Индии, где законы об электронной подписи жестко регулируют рынок услуг в данной сфере путем лицензирования деятельности по предоставлению таких услуг. Базовый принцип модели – признание электронной подписи действенной и необходимой везде, в том числе и на международном уровне. Данный подход лишен достаточной гибкости и практически не способен своевременно реагировать на меняющиеся условия и механизмы развития информационной сферы общественно-производственной деятельности. В частности, в Индии первая лицензия на деятельность по предоставлению услуг в области электронной подписи была выдана через три года после принятия соответствующего закона. В итоге электронная торговля была «заморожена», а в гражданских судах Индии скопилось около 40 млн. дел по поводу споров по контрактам [9].