Правовое регулирование электронной подписи

Первый закон об электронной подписи был принят в январе 2002 года (№ 1-ФЗ от 10.01.02). Правда, называлась подпись не просто электронной, а электронной цифровой подписью или ЭЦП. Такая аббревиатура встречается до сих пор, хотя правильно использовать другое сочетание — ЭП (электронная подпись).

Сейчас применение электронной подписи регулирует новый закон — от 06.04.2011 № 63-ФЗ. Упоминается ЭП и в других нормативно-правовых актах, например, в законе от 27 июля 2006 г. № 149-ФЗ, где она названа аналогом собственноручной подписи физического лица.

Озаботилась регулированием электронной подписи и Федеральная служба безопасности, которая Приказом от 27 декабря 2011 г. № 796 утвердила Требования к средствам электронной подписи и к средствам удостоверяющего центра.

Проверка подлинности электронной подписи

На портале «Государственные услуги» создан специальный сервис, который позволяет проверить подлинность ЭП. Для проверки надо загрузить электронный документ, подлинность подписи которого надо подтвердить, и файл самой электронной подписи. Страница с формой заполнения представлена на рисунке 1.

В случае подлинности подписи и неизменности документа сервис выдаст сообщение о прохождении проверки, а также данные о владельце и издателе ЭП и срок ее действия.

Функции цифровой подписи

Поскольку электронная цифровая подпись — средство защиты информации, предоставляющее возможность контроля целостности и подтверждения подлинности электронного документа, то ЦП должна обеспечивать выполнение следующих основных функций:

• · Подтверждать, что подписывающее лицо сознательно подписало электронный документ.
• · Подтверждать, что документ подписало именно подписывающее лицо и только оно.
• · ЦП должна существенно зависеть от подписываемого документа, в том числе от имеющихся в нем отметок времени.
• · Подписывающее лицо не должно иметь возможности отказаться впоследствии от факта подписи электронного документа.

Общая суть электронной подписи заключается в следующем: с помощью криптографической хэш-функции вычисляется относительно короткая строка символов фиксированной длины (хэш). Затем этот хэш шифруется закрытым ключом владельца — результатом является подпись документа. Подпись прикладывается к документу. В результате этого получается подписанный документ. Лицо, желающее установить подлинность документа, расшифровывает подпись открытым ключом владельца, а также вычисляет хэш документа. Документ считается подлинным, если вычисленный по документу хэш совпадает с расшифрованным из подписи, в противном случае документ является подделанным. При ведении деловой переписки, при заключении контрактов подпись ответственного лица является непременным атрибутом документа, преследующим несколько целей: гарантирование истинности письма путем сличения подписи с имеющимся образцом и гарантирование авторства документа (с юридической точки зрения). Выполнение данных требований основывается на следующих свойствах подписи:

• · Подпись истина, то есть с ее помощью получателю документа можно доказать, что она принадлежит подписывающему.
• · Подпись не подделываема, то есть служит доказательством, что только тот человек, чей автограф стоит на документе, мог подписать данный документ.
• · Подпись непереносима, то есть является частью документа и поэтому перенести ее на другой документ невозможно.
• · Документ с подписью является неизменяемым.
• · Подпись неоспорима.
• · Любое лицо, владеющее образцом подписи, может удостоверится, что документ подписан владельцем подписи.

Развитие современных средств безбумажного документооборота, средств электронных платежей немыслимо без развития средств доказательства подлинности и целостности документа. Таким средством является электронно-цифровая подпись (ЭЦП), которая сохранила основные свойства обычной подписи.