16.2. Федеральный закон об ЭЦП: логика вещей

Основной целью Закона об ЭЦП является "обеспечение правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе" (п.

Фактически ЭЦП является барьером как для несанкционированного перехвата сообщений, так и для получения сообщений от лиц, представляющихся чужим именем, т.е. служит гарантией для идентификации информации и отправителя.

В соответствии с абз. 1 п. 2 ст. 1 Закона об ЭЦП "действие настоящего Федерального закона распространяется на отношения, возникающие при совершении гражданско-правовых сделок и в других предусмотренных законодательством Российской Федерации случаях".

Понятие "другие случаи", предусмотренные законодательством, следует толковать расширительно: это могут быть не только отношения, регулируемые нормами гражданского права, но и другие, сходные по ряду признаков. ЭЦП может использоваться и в других отраслях российского права. Например, ЭЦП может использоваться в избирательном, таможенном, трудовом, административном, налоговом и других отраслях права.

Действие Закона об ЭЦП не распространяется на отношения, возникающие при использовании иных аналогов собственноручной подписи. Это означает, что регулирование всех других аналогов собственноручной подписи является предметом других нормативных актов. К другим аналогам можно отнести карточные и PIN-кодовые подписи, идентификацию по сетчатке глаза и отпечаткам пальцев и т.д.

Гражданское право признает в качестве источников права обычаи делового оборота.

Глава III (ст. 8 - 15) данного Закона целиком освещает правовой статус и регулирование деятельности удостоверяющих центров.

Правовое положение удостоверяющего центра напрямую зависит от категории информационных сетей. Так, статус удостоверяющего центра, обеспечивающего функционирование корпоративной информационной системы, определяется ее владельцем или соглашением участников этой системы.

В соответствии со ст. 8 "удостоверяющим центром, выдающим сертификаты ключей подписей для использования в информационных системах общего пользования, должно быть юридическое лицо, выполняющее функции, предусмотренные настоящим Федеральным законом".

Основные сферы деятельности удостоверяющих центров закреплены в ст. 9, к ним относятся:

изготовление сертификатов ключей ЭЦП;

создание ключей ЭЦП по обращению участников информационной системы с гарантией сохранения в тайне закрытого ключа ЭЦП;

приостановление и возобновление действия сертификатов ключей ЭЦП, а также аннулирование их;

ведение реестра сертификатов ключей ЭЦП, обеспечение его актуальности и возможности свободного доступа к нему участников информационных систем;

проверка уникальности открытых ключей ЭЦП в реестре сертификатов ключей ЭЦП и архиве удостоверяющего центра;

выдача сертификатов ключей ЭЦП в форме документов на бумажных носителях и (или) в форме электронных документов с информацией об их действии;

осуществление по обращениям пользователей сертификатов ключей ЭЦП подтверждения подлинности ЭЦП в электронном документе в отношении выданных им сертификатов ключей подписей.

Закон устанавливает два обязательных требования к организациям, выполняющим функции удостоверяющих центров.

Во-первых, деятельность удостоверяющего центра подлежит лицензированию (ст. 8 Закона; п.

<*> СЗ РФ. 2001. N 33 (ч. 1). Ст. 3430 (с послед. изм.).

Во-вторых, особые требования предъявляются к материальным и финансовым возможностям удостоверяющих центров.

Необходимым условием работы центра считается обладание "необходимыми материальными и финансовыми возможностями, позволяющими ему нести гражданскую ответственность перед пользователями сертификатов ключей подписей".

Удостоверяющий центр обязан гарантировать удовлетворение требований пользователей, сертификатов ключей ЭЦП за убытки, которые могут быть понесены ими вследствие недостоверности сведений, содержащихся в сертификатах ключей подписей. Таким образом, проводится прямая связь между деятельностью удостоверяющего центра и его платежеспособностью в случае возложения гражданско-правовой ответственности.

Статья 10 Закона об ЭЦП посвящена отношениям между удостоверяющими центрами и уполномоченным федеральным органом исполнительной власти.

Во избежание двусмысленности в указанной норме Закона прописывается порядок действий, необходимых до момента использования ЭЦП. ЭЦП могут использоваться только после:

предоставления удостоверяющим центром в уполномоченный федеральный орган исполнительной власти сертификата ключа подписи уполномоченного лица в форме электронного документа и в простой письменной форме на бумажном носителе. Документ на бумажном носителе должен содержать собственноручную подпись уполномоченного лица;

включения ЭЦП в единый государственный реестр сертификатов ключей подписей. Функции по ведению реестра осуществляются уполномоченным федеральным органом.

Федеральный орган исполнительной власти обладает эксклюзивными правами по подтверждению подлинности ЭЦП.

Глава IV содержит положения об особенностях использования ЭЦП в сфере государственного управления (ст. 16), в корпоративной информационной системе (ст. 17), а также признания иностранного сертификата ключа ЭЦП (ст. 18) и случаи замещения печатей (ст. 19).

Согласно ст. 18 иностранный сертификат ключа ЭЦП, удостоверенный надлежащим образом в другом государстве, признается на территории РФ "в случае выполнения установленных законодательством Российской Федерации процедур признания юридического значения иностранных документов".

Статья 19 отвечает на вопросы о признании юридической силы ЭЦП под бумажным документом.

Содержание любого документа на бумажном носителе, заверенного печатью и преобразованного в электронный документ, может заверяться ЭЦП. Если в сертификате ЭЦП содержатся сведения о правомочиях владельца, то ЭЦП признается равнозначной собственноручной подписи лица в документе на бумажном носителе, заверенном печатью.

Для обоих случаев замещения печатей необходимо соглашение сторон или принятие нормативно-правового акта с указанием о необходимости такого заверения.