Действующий законопроект «Об электронной подписи» № 63-ФЗ

При подписании гражданско-правовых договоров, оформлении сделок, получении услуг от госорганов необходимо руководствоваться положениями действующего Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». При этом можно использовать простые и квалифицированные ЭЦП, которые выдают, проверяют, регулируют специальные центры.

Федеральный закон «Об электронной подписи»

Законопроект о внедрении в делопроизводство цифровой подписи был принят Госдумой в 2001 г. В последующие годы статьи корректировались, дополнялись для наиболее эффективного применения нововведения.

В современном правовом поле используются положения 63-ФЗ в редакции от 2011 г.

Пункты федерального закона содержат основную терминологию, функциональные возможности удостоверяющих центров и позволяют контролировать делопроизводство в сфере применения ЭЦП при выполнении юридических сделок, оформлении правовых соглашений, организации внутреннего и внешнего цифрового документооборота и пр.

Сфера действия закона

63-ФЗ предназначен для регулирования отношений в области документоведения с внедрением электронных подписей (ЭП) при:

• оформлении сделок;
• подписании договоров;
• получении и оказании госуслуг;
• совершении прочих юридических действий, утвержденных другими законодательными актами.

ЭЦП помогает защитить цифровые справки, счета, договоры от редактирования их посторонними лицами. Достоверность, целостность цифровых справок, соглашений обеспечивают криптографические протоколы, алгоритмы и другие программные решения. Договоры, заверенные цифровой подписью, имеют равнозначную юридическую силу.

Электронный документооборот (ЭДО) предусматривает обмен цифровыми справками, соглашениями внутри холдингов, компаний, между организациями, госорганами.

Он помогает:

• оптимизировать бизнес-процессы;
• сократить финансовые затраты;
• повысить безопасность внешних коммуникаций;
• улучшить качество сервисного обслуживания;
• упростить коммуникацию с госструктурами;
• уменьшить число технических ошибок;
• снизить трудозатраты и т.д.

В статьях рассматриваемого закона регулируются создание подписи, ее заверение, применение, архивирование и пр.

Основные понятия

Основные положения 63-ФЗ:

1. Электронная подпись – зашифрованные сведения о юридической организации, физлице в цифровом формате, необходимые для подтверждения лица, визирующего договор, справку при отправке по email и через другие системы скорой передачи данных.
2. Сертификат – документальное подтверждение принадлежности ЭЦП собственнику ключа, выданное специальным центром на печатном носителе либо в цифровом формате.
3. Удостоверяющий центр – предприниматель, юрлицо, госорган либо орган местного самоуправления и т.д. Представительство должно пройти аккредитацию, иметь полномочия на формирование ключей, выдачу сертификатов для проверки, идентификацию лица, вносить изменения в работу по закону и выполнять другие задачи, предписанные 63-ФЗ.
4. Собственник сертификата – лицо, которому выдано разрешение на применение пароля проверки ЦП.
5. Ключ ЭЦП – авторская комбинация для выпускаемой зашифрованной подписи.
6. Средства ЭП – зашифрованные знаки, элементы, применяемые для создания кода, его проверки, формирования паролей и т.д.
7. Участники цифрового взаимодействия – граждане, госорганы, частные предприниматели, представители органов местного самоуправления, которые проводят обмен данными в цифровом формате.
8. Корпоративная информационная система – среда, в которой участники коммуникации составляют ограниченный круг лиц от холдинга, корпорации, фирмы.
9. Заявитель – ИП, коммерческое или некоммерческое предприятие, физлицо, занимающееся деятельностью, приносящей прибыль, на основе регистрации в госорганах либо лицензии, а также нотариус, должностной представитель муниципальной структуры и т.д.

Правовое регулирование

Отношения в области применения ЭП регулируют действующий федеральный закон, другие постановления, принятые и подписанные участниками коммуникации дополнительные нормативные акты.

Порядок использования ЦП в корпоративной сфере может устанавливать оператор или внутреннее соглашение между членами системы, если иное не регламентировано федеральными законами, дополнительными нормативными статьями или решением о формировании корпоративной среды с едиными информационными ресурсами, доступом к ним.

Виды ЭЦП

Виды цифровых подписей регулируются 63-ФЗ. Классификация включает простую, усиленную, квалифицированную и неквалифицированную ЭЦП.

Простая электронная формируется с применением паролей, кодов, программных шифров и других средств. Создается и используется подтвержденным лицом либо по доверенности.

Неквалифицированной цифровой называется подпись, которая:

• оформляется в результате шифрования, преобразования данных с помощью специального ключа;
• позволяет идентифицировать лицо, завизировавшее документ;
• помогает определить наличие корректировок в электронном источнике после его визирования;
• создается с применением криптографических, кодовых технологий и т.д.

Квалифицированная ЭЦП содержит параметры неквалифицированной и имеет дополнительные признаки:

• ключ подтверждения занесен в выданный сертификат;
• для формирования, проверки, утверждения подписи применяются специальные электронные средства, шифры, утвержденные 63-ФЗ.

Усиленная квалифицированная электронная подпись (УКЭП) относится к цифровым аналогам рукописной, создается с применением открытых ключей и методов криптографии.

Выдается только специализированными центрами, имеющими аккредитацию Минкомсвязи. Документы с подтверждением УКЭП равнозначны бумажным договорам, соглашениям, счетам-фактурам.

Данные хранятся в закодированном формате и подтверждают личность представителя, подлинность справок и т.д. Для получения УКЭП требуется оформить сертификат в центрах и других организациях с соответствующими полномочиями. Программное обеспечение (ПО) для деятельности с ЭЦП должно быть проверено в специальных подразделениях ФСБ.

Подпись используется для:

• заключения финансовых и иных сделок на электронных торгах;
• внешнего и внутреннего документооборота;
• упрощенной подачи отчетности в госорганы и т.д.

Принципы использования подписи

Основные принципы применения ЭЦП:

1. Участники цифрового взаимодействия имеют право использовать подпись разного вида по своему запросу при отсутствии ограничений в действующем законодательстве.
2. Лица, задействованные в электронном взаимодействии, могут применять по своему выбору любые технические средства, информационные разработки, позволяющие выполнять требования федерального закона в отношении соответствующих видов ЭЦП.
3. Недопустимо признавать отсутствие юридической силы цифровой визы и согласованного с ее помощью документа только на основании применения шифров, кодов и других элементов программирования.

Удостоверяющие центры

Это отделы, выдающие ЭП и сопроводительную подтверждающую сертификацию к ним. Функции УЦ могут выполнять организации разных форматов собственности, частные предприниматели, госорганы, муниципальные подразделения. Подразделения должны соответствовать положениям 63-ФЗ и других сопутствующих законодательных актов.

Федеральный уполномоченный орган:

• выполняет аккредитацию УЦ, организует проверки исполнения аккредитованными отделами постановлений;
• при выявлении нарушений направляет предписания для устранения сбоев в работе;
• проводит аккредитацию третьих сторон;
• регулирует использование цифровой подписи по доверенности;
• обеспечивает по запросу доступ к адресам, названиям УЦ, реестрам предоставленных разрешений;
• информирует клиентов по требованию о закрывшихся центрах.

По поручению собственника сертификата УЦ может хранить коды проверки, информировать владельца квалифицированной подписи о правилах ее применения и т.д.

Нюансы 63-ФЗ «Об электронной подписи»

Нюансы использования 63-ФЗ:

1. Информация в цифровой форме с защищенной подписью имеет равную юридическую силу с документом на бумажном носителе и может использоваться при совершении разных сделок, в правоотношениях по законодательству при отсутствии специальных актов с другими требованиями.
2. Удостоверяющие центры утверждают время использования сертификатов на ключи подтверждения ЭЦП и аннулируют разрешение на ее применение.
3. Квалифицированная подпись не требует заключения других соглашений с участниками сделки, документооборота. Подходит для работы информационных систем разных государственных структур.

Последние изменения в 63-ФЗ

Последние изменения в данный федеральный закон были внесены летом 2022 г.

Требования к УЦ ужесточились:

• повысился минимальный необходимый размер финансовых средств на балансе;
• были приняты требования к поддержанию деловой репутации начальников УЦ;
• был увеличен размер денежной ответственности за возможные убытки;
• уменьшился период действия аккредитации УЦ и т.д.

Выдавать ЭЦП гендиректорам, руководителям, которые предоставляют права организации без доверенности, будет ФНС. Как и компаниям, ИП, не осуществляющим деятельность по кредитованию. Финансовым предприятиям ЭП предоставит Банк России, бюджетным организациям – Федеральное казначейство.

63-ФЗ дополнительно вводит понятие облачной цифровой подписи. Она будет храниться не у владельца, а на серверах операторов и других онлайн- и десктопных ресурсах.

Требования к оформлению подписи, правила ее использования разработает ФНС России с целью соблюдения требований безопасности данных в облачных хранилищах.

После выпуска соответствующих законодательных актов продукт станет доступен для применения в бизнес-среде, ЭДО организаций и пр. Компании, фирмы, ИП должны будут установить подходящее ПО.

Планируется, что облачные подписи будут выпущены на рынок не ранее декабря 2022 г. Органы законодательной власти должны подготовить, согласовать и утвердить соответствующие правовые акты, инструкции (краткие, подробные) и пр.

Ужесточаются требования к получению ЭЦП владельцем. Раньше после получения кода и оформления сертификата была доступна отправка к нему курьера либо другого уполномоченного лица с подтвержденной у нотариуса доверенностью. После внесения поправок получатель должен будет пройти идентификацию и посетить центр.