Марина Бобылева - Управленческий документооборот. От бумажного к электронному

В статье 6 Закона № 63-ФЗ указано, что информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе. Два других вида электронной подписи (простая и усиленная неквалифицированная) имеют юридическую силу тогда, когда их использование напрямую предусмотрено «федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия».

Особенности и возможности указанных трех видов электронной подписи (ЭП) – простой, усиленной неквалифицированной (далее – УЭП) и усиленной квалифицированной (далее – УКЭП) – представлены в табл. 1.

Таблица 1

Сравнение видов электронной подписи

Самую высокую степень доверия к электронному документу обеспечивает усиленная квалифицированная электронная подпись, возможности которой аналогичны электронной цифровой подписи. Хотя Федеральный закон Российской Федерации от 10 января 2002 г. № 1-ФЗ в настоящее время утратил силу, понятие «электронная цифровая подпись» по-прежнему применяется в профессиональной литературе, когда речь идет о методах, способах формирования электронной подписи. Это же понятие присутствует в ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» [64]. Некоторые принципиально важные позиции сравнения УКЭП (ЭЦП) и рукописной подписи представлены в табл. 2.

В дополнение к табл. 2 охарактеризуем некоторые принципиальные особенности электронной подписи (УЭП или УКЭП), которые отличают ее от собственноручной (рукописной) подписи. Прежде всего, это сам процесс создания электронной подписи (УЭП или УКЭП) [64]. Последовательность символов (строка бит), полученная в результате процесса формирования подписи исходного документа (далее – «текста», в соответствии с условным обозначением, употребляемым специалистами в области СКЗИ), есть результат двукратного криптографического преобразования самого «текста» с применением специальных алгоритмов (так называемого «хэширования» и собственно шифрования с использованием закрытого ключа владельца подписи, называемого «ключом подписи»). Даже при подписании одного и того же документа ЭП каждый раз имеет новое значение. В этом и заключается суть криптографического преобразования. При этом полученная каждый раз ЭП является однозначно связанной с содержанием подписанного «текста», что позволяет подтвердить его целостность и аутентичность. Свойства юридической силы электронного документа, подписанного ЭП, возникают только при получении положительного результата проверки ЭП, которая заключается в обработке самого «текста» и приложенной ЭП путем применения специальных алгоритмов расшифрования с использованием открытого ключа, однозначно связанного с закрытым ключом подписи, находящимся у подписывающего лица.

Таблица 2

Сравнение рукописной и усиленной квалифицированной электронной подписи

В данном смысле ЭП – это средство обеспечения доверия к электронному документу, равно такое же, как собственноручная подпись для бумажного документа. Добавим, что при соблюдении требований к хранению в секрете идентификационной информации лица – владельца подписи (пароль, логин, ПИН и т. д. [201, 202]), а также самого ключа подписи опасность неправомерного подписания электронного документа другим лицом минимальна. Следует руководствоваться презумпцией подписания документа владельцем ключа, который должен понимать свою ответственность.

В Законе № 63-ФЗ установлено, что квалифицированная электронная подпись признается действительной до тех пор, пока решением суда не установлено иное, при одновременном соблюдении следующих условий:

1) квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата;

2) квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;

3) имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания. При этом проверка осуществляется с использованием средств электронной подписи, имеющих подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом, и с использованием квалифицированного сертификата лица, подписавшего электронный документ;

4) квалифицированная электронная подпись используется с учетом ограничений, содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены) [10, статья 11].

В соответствии с требованиями Закона № 63-ФЗ при создании и проверке электронной подписи должен соблюдаться ряд требований.

При создании электронной подписи от используемых при этом средств требуется:

– показывать самостоятельно или с использованием программных, программно-аппаратных и технических средств, необходимых для отображения информации, подписываемой с использованием указанных средств, лицу, осуществляющему создание электронной подписи, содержание информации, подписание которой производится;

– создавать электронную подпись только после подтверждения лицом, подписывающим электронный документ, операции по созданию электронной подписи;

– однозначно показывать, что электронная подпись создана [Ю, 17].

При проверке электронной подписи от используемых при этом средств требуется:

– показывать самостоятельно или с использованием программных, программно-аппаратных и технических средств, необходимых для отображения информации, подписанной с использованием указанных средств, содержание электронного документа, подписанного электронной подписью;