Правовые аспекты использования электронной цифровой подписи
Использование электронных документов и электронной цифровой подписи (ЭЦП) регламентируется во многих законах и подзаконных актах. В большинстве взаимоотношения сторон по применения ЭЦП складываются в рамках гражданско-правовых отношений, и регулируются Гражданским кодексом РФ и принятыми в соответствии с ним законами.
Согласно п. 2 ст. 160 ГК РФ, регулирующей вопросы письменной формы сделки, использование при совершении сделок факсимильного воспроизведения подписи с помощью средств механического или иного копирования, электронно-цифровой подписи либо иного аналога собственноручной подписи допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон.
В соответствии со ст. 434 ГК РФ, посвященной форме договора, договор в письменной форме может быть заключен путем составления одного документа, подписанного сторонами, а также путем обмена документами посредством почтовой, телеграфной, телетайпной, телефонной, электронной или иной связи, позволяющей достоверно установить, что документ исходит от стороны по договору.
Согласно ст. 847 ГК РФ договором может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и другими документами с использованием в них аналогов собственноручной подписи, кодов, паролей и иных средств, подтверждающих, что распоряжение дано уполномоченным на это лицом.
Таким образом, Гражданский кодекс РФ разрешает использование электронных документов, заверенных ЭЦП, во всех случаях, когда требуется письменная форма сделки, за исключением тех, при которых установлены специальные требования к форме документа. При этом следует обратить внимание, что ни статья 160 ГК РФ, ни статья 434 ГК РФ не выдвигает в качестве обязательного требования скрепления документов печатями.
Федеральный Закон №149-ФЗ от 27.07.2006 г. «Об информации, информатизации и защите информации» определяет критерий отнесения компьютерной информации к электронным документам. Так, согласно ч.3 ст.11 Закона: «Электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе».
Также определение электронного документа содержится в ст.3 Федерального Закона от 10.01.2002 г. №1-ФЗ «Об электронной цифровой подписи»: «электронный документ - документ, в котором информация представлена в электронно-цифровой форме». При этом Закон «Об электронной цифровой подписи» ставит своей целью обеспечения правовых условий использования ЭЦП в электронных документах, при соблюдении которых ЭЦП признается юридически равнозначной собственноручной подписи в документе на бумажном носителе. Однако в силу прямого указания в пункте 2 статьи 1 Закона сфера регулирования ограничивается только отношениями, возникающими при совершении гражданско-правовых сделок, и другими специально предусмотренными законодательством РФ случаями. Таким образом, для применения норм Закона в иных отношениях, нежели отношения на основании гражданско-правовых сделок, необходимо принятие законодательных актов.
Такими законодательными актами, которые регулируют использование ЭЦП, являются, в частности, Налоговый кодекс РФ, Арбитражный процессуальный кодекс РФ, Федеральный закон РФ от 21.11.1996 № 129-ФЗ «О бухгалтерском учете». Так, согласно статье 80 Налогового кодекса РФ налогоплательщик вправе подать декларацию, подписанную ЭЦП. Законодательство о бухгалтерском учете в Российской Федерации позволяет использовать в первичных учетных документах ЭЦП лиц, ответственных за совершение хозяйственных операций и правильность их оформления (статья 9 Федерального закона РФ от 21.11.1996 № 129-ФЗ «О бухгалтерском учете» и письмо Министерства Финансов РФ от 26 мая 2004 года № 04-02-05/2/28).
Юридические аспекты использования электронной цифровой подписи.
1.Использование электронной цифровой подписи в корпоративной информационной системе.
Использование ЭЦП в корпоративных информационных системах регулируется внутренними нормативными документами таких систем: соглашением между участниками такой системы или между владельцем системы и пользователями (клиентами). В корпоративной информационной системе по соглашению участников системы функции удостоверяющего центра могут выполняться одним из участников, причем функционирование такого удостоверяющего центра также осуществляется по соглашению участников. При изготовлении удостоверяющим центром сертификатов ключей подписей - сертификаты оформляются в форме документов на бумажных носителях.
2. Правила пользования и хранения.
Правила пользования и хранения ЭЦП подробно изложены в Инструкции владельца ЭЦП, входящей в состав клиентского комплекта.
3. Подписание и проверка документов.
Электронная цифровая подпись используется для подтверждения подлинности документов, передаваемых по телекоммуникационным каналам. Функционально она аналогична обычной подписи и обладает ее основными достоинствами:
• удостоверяет, что подписанный текст исходит от лица, поставившего подпись;
• не дает самому этому лицу возможности отказаться от обязательств, связанных с подписанным текстом;
• гарантирует целостность подписанного текста.
Электронная цифровая подпись представляет собой относительно небольшое количество дополнительной цифровой информации, передаваемой вместе с подписанным текстом.
ЭЦП основана на достижениях современной криптографии. С помощью ЭЦП устанавливается однозначная взаимная связь между содержимым сообщения, самой подписью и парой ключей. Изменение хотя бы одного из этих элементов приводит к нарушению этой связи, а ее сохранение является подтверждением подлинности цифровой подписи и, следовательно, самого сообщения. ЭЦП реализуется при помощи асимметричных алгоритмов шифрования и хэш-функций.
Пользование ЭЦП включает две процедуры:
• формирование цифровой подписи;
• проверку цифровой подписи.
4. Юридическое обоснование применения ЭЦП.
Основой для применения электронных документов, подписанных электронной цифровой подписью, в корпоративной информационной (торговой) системе Межрегиональной интернет-торговой сети являются следующие законодательные и нормативные акты государственных органов РФ:
• Гражданский Кодекс РФ
• Законы "Об информации, информатизации и защите информации" и "Об электронной цифровой подписи"
• Материалы Высшего Арбитражного суда
• Государственные стандарты
4.1. "Гражданский Кодекс Российской Федерации",
Часть первая, Статья 160, п.2, в котором говорится:
"Использование при совершении сделок ...электронно-цифровой подписи ...допускается в случаях и порядке, предусмотренных законом, иными правовыми актами или соглашением сторон":
Часть первая, Статья 434, п.1
"Если стороны договорились заключить договор в определенной форме, он считается заключенным после придания ему условленной формы, хотя бы законом для договоров данного вида такая форма не требовалась".
Часть первая, Статья 434, п.2
"Договор в письменной форме может быть заключен ...путем обмена документами посредством почтовой, телеграфной, телетайпной, телефонной, электронной или иной связи, позволяющей достоверно установить, что документ исходит от стороны по договору";
4.2. Федеральный Закон "Об информации, информатизации и защите информации",
Глава 2, Статья 5, п.3
"Юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем, может подтверждаться электронной цифровой подписью.
Юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно-технических средств, обеспечивающих идентификацию подписи, и соблюдении установленного режима их использования";
Программно-технические средства, приобретаемые в Анкаде, сертифицированы ФСБ, что является гарантией того, что они позволяют однозначно идентифицировать подписи.
4.3. Федеральный закон «Об электронной цифровой подписи» №1-Ф3 от 10 января 2002 года:
Статья 4 п.1
"Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:
сертификат ключа подписи, относящийся к электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
подтверждена подлинность электронной цифровой подписи в электронном документе;
электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи."
