С. Кузнецов - Современные технологии документационного обеспечения управления

2. Создавать электронную подпись только после подтверждения лицом, подписывающим электронный документ, операции по созданию электронной подписи. То есть при подписании вы должны лично нажать на соответствующую кнопку и подтвердить, что хотите подписать документ электронной подписью.

3. Однозначно показывать, что электронная подпись создана.

Для проверки подписи используется другой ключ – ключ проверки электронной подписи. Если ключ электронной подписи служит для шифрования, то ключ проверки работает в обратном направлении – он служит для расшифровки хэш-суммы, лежащей в основе электронной подписи. Идея простая – вы используете для подписания свой личный шифр (ключ). Получатель документа с помощью ключа проверки расшифровывает хэш-сумму, которая сравнивается с вычисленной по документу хэш-суммой. Если зашифрованная в подписи и вычисленная по документу хэш-суммы совпали – значит документ не изменялся с момента подписания, а раз ключ проверки подошел для расшифровки – значит использовался шифр (ключ) именно того лица, подпись которого стоит под документом.

Федеральным законом «Об электронной подписи» введено еще несколько положений, специфичных именно для документов в электронной форме.

Так как документ в электронной форме может быть составным, например, сопроводительное письмо в формате Microsoft Word, таблица в Excel, проект в Project и т. п., то одной электронной подписью могут быть подписаны несколько связанных между собой электронных документов (пакет электронных документов). При подписании электронной подписью пакета электронных документов каждый из электронных документов, входящих в этот пакет, считается подписанным электронной подписью того вида, которой подписан пакет электронных документов.

Еще одно положение – о возможности автоматического создания электронной подписи и возможность использования электронной подписи юридического лица. Эти положения введены в связи с использованием электронной подписи в автоматизированных информационных системах, например, электронные образы документов, отправляемых службой ДОУ, могут автоматически заверяться электронной подписью организации.

Значительная часть Федерального закона посвящена удостоверяющим центрам. Какова их роль? Удостоверяющие центры выдают ключи подписи, ключи проверки подписи, выдают соответствующие сертификаты, а главное – отвечают за правильность сведений, внесенных в подпись. Удостоверяющий центр хранит сертификаты проверки ключа подписи в течение всего срока своего существования, что позволяет в любой момент проверить правильность подписания документа.

Удостоверяющий центр несет финансовую ответственность за свою деятельность, финансовое обеспечение его ответственности составляет 1,5 млн руб. Он хранит и выдает ключи электронной подписи, ключи проверки электронной подписи, сертификаты ключей, ведет реестр сертификатов ключей проверки электронной подписи и др.

Введенная Федеральным законом аккредитация удостоверяющих центров наряду с использованием средств электронной подписи, соответствующих установленным требованиям, создают единое пространство цифровых подписей, в котором документы могут подписываться ключом, выданным любым аккредитованным удостоверяющим центром, и направляться в любую организацию.

(Вопросы использования электронной подписи также рассмотрены в главе 3 «Основные требования к составлению и оформлению документов», в параграфе «Подписание документов»).

Массовое создание и использование компьютерных баз данных обострило проблему обеспечения защиты документов и информации от несанкционированного доступа. Этот вопрос рассматривается в целом ряде законов. Всю информацию и документы ограниченного доступа можно разделить на несколько категорий: документы, содержащие государственную тайну; документы, содержащие коммерческую тайну, и служебная информация ограниченного распространения (для служебного пользования).

Прежде всего, выделим информацию, отнесенную к государственной тайне. Закон Российской Федерации «О государственной тайне» от 21.07.1993 № 5485-1 (ред. от 08.11.2011) [10] дает исчерпывающее перечисление сведений, составляющих государственную тайну (статья 5). Также в законе дано определение реквизита «гриф секретности» – «реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носителе, проставляемые на самом носителе и (или) в сопроводительной документации на него».

Положения закона детализирует Указ Президента РФ «Об утверждении перечня сведений, отнесенных к государственной тайне» от 30.11.1995 № 1203 [11].

Более широкое применение имеет Федеральный закон «О коммерческой тайне» от 29.07.2004 № 98-ФЗ (ред. 11.07.2011) [12]. Однако когда мы говорим о государственной тайне, мы имеем исчерпывающий список сведений, которые могут быть отнесены к этой категории, а в отношении коммерческой тайны действует обратное правило – закон устанавливает перечень сведений, которые не могут быть отнесены к коммерческой тайне, а все остальное относится к компетенции конкретных лиц и организаций, осуществляющих предпринимательскую деятельность. Закон дает определения коммерческой тайны, информации, составляющей коммерческую тайну, режима коммерческой тайны, обладателя информации, составляющей коммерческую тайну и т. п.

В 2011 г. в Закон были внесены изменения, связанные с распространением электронных носителей информации, например, DVD дисков и т. п. Теперь Закон предусматривает «нанесение на материальные носители, содержащие информацию, составляющую коммерческую тайну, или включение в состав реквизитов документов, содержащих такую информацию, грифа «Коммерческая тайна» с указанием обладателя такой информации (для юридических лиц – полное наименование и место нахождения, для индивидуальных предпринимателей – фамилия, имя, отчество гражданина, являющегося индивидуальным предпринимателем, и место жительства)». Также предусмотрено, что при увольнении работник должен передать работодателю все материальные носители информации, содержащие коммерческую тайну либо удалить такие документы со всех носителей под контролем работодателя (ст.11, п.3.5).

Вместе с данным законом следует рассмотреть Указ Президента РФ «Об утверждении перечня сведений конфиденциального характера» от 06.03.1997 № 188 [13], содержащий перечень сведений, которые относятся к конфиденциальным.

Кроме конфиденциальной информации, существует и служебная информация ограниченного распространения, порядок работы с которой регламентирован Положением «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти и уполномоченном органе управления использованием атомной энергии», утвержденным постановлением Правительства РФ от 03.11.1994 № 1233 (ред. от 20.07.2012) [14]. К служебной информации ограниченного распространения относится несекретная информация, ограничение на распространение которой диктуются служебной необходимостью. К такой информации относятся, например, проекты указов и распоряжений Президента РФ, проекты постановлений и распоряжений Правительства РФ и другие документы. Положение содержит перечень материалов, которые не могут быть отнесены к категории ограниченного распространения.