ЭЦП во всех видах гражданско-правовых отношений
Всем нам известный закон "Об электронной цифровой подписи" № 1-ФЗ от 10 января 2002 г. претерпел некоторые изменения, которые недавно приняла Государственная Дума. Пакет законопроектов призван заменить действующий ФЗ "Об электронной цифровой подписи" и обеспечить использование электронной подписи во всех видах гражданско-правовых отношений.
Решение о принятии изменений в законе было одобрено чиновниками в связи с тем, что ФЗ-1 содержит концептуальные и юридико-технические недостатки, которые не позволили обеспечить правовые условия, необходимые для широкого применения электронной цифровой подписи в РФ.
Что отличало наш закон о электронной подписи от всемирно принятых стандартов?
ФЗ-1 допускает использование единственной технологии электронной цифровой подписи (основанной на так называемой технологии ассиметричных ключей подписи), делает необходимой единую иерархическую систему удостоверяющих центров, обязывает применять сертифицированные средства электронной цифровой подписи. Положения ФЗ-1 не соответствуют основным принципам, реализуемым в иностранном законодательстве и международном праве при осуществлении правового регулирования электронных подписей, таким как "технологическая нейтральность" законодательства, правовое признание различных видов электронной подписи; свободное использование средств электронной подписи; аккредитация удостоверяющих центров. Недостаточна сфера регулирования закона, из нее исключены как отношения по использованию иных видов электронной подписи, так и отношения, не являющиеся гражданско-правовыми сделками. И еще один существенный пробел ФЗ-1 — не допускается электронная цифровая подпись юридических лиц.
Новый проект федерального закона ориентирован на устранение этих недостатков. Согласно ему, планируется и расширение сферы использования и допустимых видов электронных подписей. В закон внесено понятие электронной цифровой подписи и установлено, что она признается усиленной электронной подписью и может быть использована во всех видах гражданско-правовых отношений. Один из пунктов уже существующего закона о том, что правила использования электронной подписи в корпоративной информационной системе устанавливаются решением владельца такой системы или соглашением участников отношений, не претерпел изменений. Нужно особо отметить, что, согласно законопроекту, сертификаты ключей подписи, выданные в соответствии с ФЗ-1, продолжают действовать после принятия законопроекта (до истечения срока, установленного в сертификатах, или срока соглашения участников отношений). Использование различных видов электронных подписей; выдача и использование сертификатов ключа подписи, проверка электронных подписей; оказание услуг удостоверяющих центров, а также аккредитация удостоверяющих центров — всё это регулирует настоящий законопроект.
Основные принципы регулирования в области использования ЭЦП будут заключаться в следующем:
- возможность участников отношений по своему усмотрению использовать любой вид электронной подписи, если иное не предусмотрено законодательными и иными нормативными правовыми актами или соглашением участников отношений;
- возможность использования участниками отношений по их усмотрению любой технологии и(или) технических средств, позволяющих выполнить требования законопроекта;
- соответствие требований к виду электронной подписи, устанавливаемых законодательными и иными нормативными правовыми актами, целям, в которых используется электронная подпись;
- недопустимость признания электронной подписи недействительной только на том основании, что она не является собственноручной подписью либо создана с использованием технологий, не требующих сертификата ключа подписи.
Очень важно, что в законопроекте дано определение ЭЦП, содержащее основной признак всех электронных подписей — возможность использования подписи для идентификации подписавшего информацию в электронно-цифровой форме физического или юридического лица. Согласно законопроекту, определено также три вида электронной подписи: простая, усиленная и квалифицированная электронная подпись.
Если электронная подпись одновременно обеспечивает однозначную связь с подписывающим лицом; использует средства, которые подписывающее лицо способно сохранять под своим контролем; обеспечивает неизменность подписанного электронного документа или возможность обнаружить факт внесения изменений в электронный документ после его подписания, то такая электронная подпись называется усиленной.
Электронный документ с такой подписью будет признан равнозначным бумажному, подписанному собственноручной подписью.
Простая ЭЦП только указывает на лицо, подписавшее информацию, и не позволяет установить неизменность подписи и подписанной информации после подписания. Случаи равнозначности простой электронной подписи должны предусматриваться соглашениями участников отношений или нормативными правовыми актами.
ЭЦП признается квалифицированной, если сертификат электронной подписи выдан удостоверяющим центром, аккредитованным в соответствии с положениями законопроекта. Для использования квалифицированной электронной подписи, квалифицированного сертификата, а также к деятельности аккредитованных удостоверяющих центров применяются правила, установленные для усиленной электронной подписи, сертификата ключа подписи, удостоверяющего центра соответственно, с учетом особенностей, предусмотренных законопроектом.
Законопроект не устанавливает правила и порядок использования электронной подписи в отдельных видах отношений. Для этого существуют отдельные законы, регулирующие различные виды отношений (например, использование электронной подписи при подготовке и проведении выборов, совершении гражданско-правовых сделок, оказании государственных услуг, осуществлении банковских операций, ведении бухгалтерского учета и т.п.).
Но в то же время законопроект устанавливают презумпции использования отдельных видов электронной подписи в рамках конкретных отношений:
1. Простая электронная подпись может использоваться для подписания электронных сообщений, направляемых в государственный орган, орган местного самоуправления или должностному лицу. При этом актами государственных органов и органов местного самоуправления могут устанавливаться случаи, в которых направляемые им электронные сообщения не могут быть подписаны простой электронной подписью и требуется их подписание другим видом электронной подписи либо составление документа на бумажном носителе. Такие акты должны, однако, приниматься с учетом принципов регулирования отношений в области использования электронных подписей и иных требований законопроекта об использовании отдельных видов подписей.
2. Усиленная электронная подпись может использоваться во всех видах отношений, если иное не установлено нормативным правовым актом или соглашением участников отношений.
3. Квалифицированная электронная подпись может использоваться:
при обращении в форме электронного сообщения физических и юридических лиц в государственные органы и (или) органы местного самоуправления о предоставлении (осуществлении) государственной (муниципальной) услуги (функции), влекущей возникновение, изменение или прекращение прав и обязанностей физических и юридических лиц; при направлении государственными органами и органами местного самоуправления иным лицам электронных документов; при взаимодействии государственных органов с использованием государственных информационных систем, а также государственных органов и органов местного самоуправления с использованием государственных и муниципальных информационных систем соответственно; в иных случаях, предусмотренных соглашениями участников отношений, если иное не установлено законодательными или иными нормативными правовыми актами РФ.
При этом, государственные органы и органы местного самоуправления вправе устанавливать как порядок использования, так и виды используемых электронных подписей в случаях, предусмотренных законопроектом для использования квалифицированной электронной подписи. Это значит, что в необходимых случаях допускается использование усиленной или даже простой электронной подписи, если это соответствует целям использования электронной подписи.
Законопроект сохранил одно из положений действующего сейчас ФЗ "Об электронной цифровой подписи". Согласно ему, порядок использования электронных подписей в информационной системе, пользователями которой является определенный круг лиц (в настоящий момент используется термин "корпоративная информационная система"), может устанавливаться владельцем системы или соглашением участников отношений, если иное не установлено законодательными или иными нормативными правовыми актами РФ.
Таким образом, принятие этого законопроекта и его применение расширит возможности электронного взаимодействия между физическими и юридическими лицами во всех гражданско-правовых отношениях.
Комментарии