Электронная подпись определение фз. Законодательная база российской федерации

Действующий Закон об электронной подписи позволяет физическим лицам, предпринимателям и организациям использовать ее для документооборота, заключения контрактов и многих других целей. Электронная цифровая подпись (ЭЦП) – это реквизит, необходимый для придания документу юридической силы. Она работает аналогично обычной подписи чернилами на бумажном документе. Закон об ЭЦП регламентирует ее виды и возможности применения в документообороте через Интернет.

Нормативная база использования ЭЦП

Формирование правовых норм в этой области шло постепенно. С развитием технологий и уточнением некоторых технических моментов первоначальные положения утратили силу. Так, впервые Закон об электронной цифровой подписи был разработан в 2002 году: а именно – № 1-ФЗ от 10.01.2002. С этого момента появилась возможность заверять электронные версии документов цифровой подписью, что открыло путь для развития цифрового документооборота. В этом законе было изложено определение ЭЦП, а также возможности ее получения и применения.

Впоследствии Закон 1-ФЗ об электронной цифровой подписи признан утратившим силу; вместо него был введен новый нормативный акт. В последнем учтены новые технические возможности и алгоритмы применения цифровой подписи. Он был опубликован и введен в практику в 2012-2013 годах. И на сегодня он остается основным документом, регламентирующим алгоритм использования ЭЦП.

Принятый в 2011 году Федеральный закон № 63 об электронной подписи указывает, в каких сферах можно использовать ЭЦП, а также где допустимо функционирование электронного документооборота (ЭДО):

Кроме того, ЭЦП можно использовать при проведении торгов бюджетными предприятиями, при закупке товаров и заказе услуг государственными корпорациями и коммунальными организациями.

Немаловажно, что Закон 2011 г. об электронной подписи расширил ее возможности и значительно упростил проведение торгов в электронной форме. Теперь участники могут отправлять заявки через Интернет, а также заключать контракты и соглашения, заверяя их с помощью современных цифровых средств.

Основные разновидности ЭЦП

Устаревшая редакция Закона об электронной цифровой подписи 2002 года не давала четкого разграничения видов ЭЦП. В новой версии дана подробная классификация, в которой прописаны три вида электронных подписей:

Подробнее об этом см. «

С широким распространением электронных технологий и сети Интернет актуальным становится вопрос о возможности удостоверения той или иной документации электронным способом. Существует явление так называемой Что это такое? Поможет ответить на данный вопрос ФЗ-63 "Об электронной подписи" от 25.03.2011 г., который будет подробно рассмотрен в этой статье.

Общие положения ФЗ

Что представляют собой электронные подписи? ФЗ-63 об этом гласит в статье 2. Согласно закону, это специальные виды информации, закрепленные в электронной форме. Такая информация присоединяется к другой в целях определения личности составителя. Таким образом, представленный нормативный акт призван регулировать отношения в сфере использования подписей электронного типа для юридического закрепления совершаемых гражданско-правовых сделок, услуг муниципального или государственного характера и т.д.

Электронные подписи выражаются в виде специальных сертификатов, в которых содержатся ключи. Выдаются такие сертификаты соответствующими инстанциями для дальнейшего их использования. Соответственно, владельцами таких сертификатов являются лица, нуждающиеся в юридической регистрации тех или иных документов.

Способы регистрации документов

В статье 5 ФЗ-63 "Об электронной подписи" закрепляются основные виды подписей. Первое, что здесь стоит выделить, это разделение на подпись простого и усиленного типа. Усиленная, в свою очередь, бывает квалифицированной и неквалифицированной.

Начать стоит с характеристики простой подписи. Это разного рода коды, пароли и прочие средства. Они подтверждают факт формирования подписи электронного уровня. Простая применяется, как правило, при заключении "легких" сделок, а также соглашений, не считающихся крупными. При этом право выбора подписи дается участникам процесса по передаче документа.

Сложная подпись неквалифицированного типа предназначена для следующих операций:

• криптографического преобразования информации;
• определения лица, который получает электронный документ;
• обнаружения факта внесения изменений в документ электронного типа.

Подтверждение документа в виде росписи квалифицированного сложного типа, согласно ФЗ-63 "Об электронной подписи", необходимо для проведения следующих действий:

• проверки росписи в сертификатах квалифицированного характера;
• формирования и проверки росписей в отдельных документах, перечень которых приведен в рассматриваемом ФЗ.

Таким образом, все подписи электронного типа делятся на простые и сложные. Применение их будет зависеть от степени значимости того или иного дела. Чуть более подробно про использование простой электронной подписи будет рассказано далее.

Об электронных подписях простого типа

Закон № 63-ФЗ "Об электронной подписи" в статье 9 закрепляет информацию об использовании подписи простого уровня. Электронный документ может быть заверен при помощи такого варианта в следующих случаях:

Все документы или нормативные акты, которые регистрируются при помощи электронной подписи, должны содержать следующие положения:

• обязанности лица, использующего ключ простого типа, соблюдать строгую конфиденциальность;
• правила определения гражданина, который подписывал электронный документ при помощи простой подписи.

Не допускается использование электронной подписи при оформлении документов, содержащих государственную тайну.

О признании электронных документов

В статье 6 Закона 63-ФЗ "Об электронной подписи" говорится об условиях признания документов электронного типа равнозначными бумажным. Как известно, для признания электронной документации действующей на законных основаниях необходимо грамотно и качественно оформить все элементы. Для этого государственными или прочими органами может создаваться специальная комиссия, проверяющая документы на наличие полной юридической силы.

Поэтому крайне важна и электронная подпись составителя. Для этого должен быть введен специальный код или группа кодов, соответствующая установленным ранее данным. Стоит отметить, что закон позволяет скреплять одной электронной подписью сразу несколько связанных документов.

О полномочиях государства

Статья 8 Федерального закона 63-ФЗ "Об электронной подписи" закрепляет основные нормы, в соответствии с которыми государственные федеральные и региональные органы обязаны исполнять свои полномочия в рассматриваемой области. Так, Правительство РФ обязано:

• формировать аккредитационные комиссии и осуществлять контрольно-надзорную деятельность за центрами, в чьи полномочия входит выдача и принятие электронных подписей;
• осуществлять функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров.

Необходимо также отметить обязанность федерального органа хранить следующую информацию:

• реестр сертификатов квалифицированного типа;
• адрес и наименование удостоверяющих инстанций;
• перечень аккредитованных центров.

Федеральный орган должен устанавливать требования к форме сертификатов, средствам электронной подписи и т.д.

Средства электронной подписи

В статье 12 рассматриваемого нормативного акта рассказывается про основные средства электронной подписи. Это, согласно закону, специальные элементы, позволяющие в точности определить факт изменения подписанного электронного документа и обеспечить практическую невозможность вычисления ключа, выступающего в роли подписи.

Что следует учитывать при создании электронных подписей? Закон говорит о следующих возможностях, достижимых с её помощью:

• показывать при помощи технических средств подписанную информацию;
• отображать, что документация действительно подписана;
• указание на конкретное лицо, подписавшее документы.

В 2016 году были внесены изменения в ФЗ-63 "Об электронной подписи". Здесь стоит отметить дополнение статьи 6 частью 3.1, в которой говорится об отдельных случаях, когда подписание документа несколькими лицами представляется возможным. Изменению подверглась часть 4 статьи 6, в которой говорится о скреплении одной подписью нескольких документов.

Вместо одной электронной цифровой подписи (ЭЦП) новый закон ввел три вида электронной подписи: простая (ЭП), усиленная неквалифицированная (НЭП), усиленная квалифицированная (КЭП).

1 июля 2013 года утратил силу Федеральный закон от 10.01.02 № 1-ФЗ «Об электронной цифровой подписи» и вместо него начал действовать Федеральный закон от 06.04.11 № 63-ФЗ «Об электронной подписи» . Он сблизил российское и зарубежное законодательства и разграничил сферы применения электронных подписей. И в первую очередь это подтолкнуло к широкому использованию госуслуг в электронном виде.

Вместо одной электронной цифровой подписи (ЭЦП) новый закон ввел три вида электронной подписи:

• простая (ЭП),
• усиленная неквалифицированная (НЭП),
• усиленная квалифицированная (КЭП).

Простая подпись подтверждает подписание электронного документа определенным лицом, однако не гарантирует неизменность файла после подписания (п. 2 ст. 5 63-ФЗ). Такая электронная подпись создается с помощью одноразовых паролей или других средств. Простую электронную подпись легко «получить» и применять: записываться к врачу, вставать в очередь на получение документов и т.д.

Неквалифицированная электронная подпись позволяет определить автора документа и проверить, были ли внесены в файл какие-либо изменения после его отправки. Данный вид подписи менее регламентирован. Подписанный с его помощью документ заменяет бумажный документ только в случаях, оговоренных законом, или по согласию сторон. Удостоверяющий центр не обязан дополнительно подтверждать неквалифицированную подпись (как это происходит в случае с квалифицированной). На сегодняшний день НЭП активнее всего применяется на аккредитованных площадках госзаказа.

Для получения неквалифицированного сертификата необходимо иметь оригинал паспорта физического лица — уполномоченного представителя, а также следующие документы (оригиналы или заверенные копии):

• паспорт уполномоченного лица или руководителя организации;
• выписку из ЕГРЮЛ;
• документ о назначении руководителя (оригинал или копия протокола);
• свидетельство или уведомление о постановке на учет в ИФНС;
• доверенность на право участия в торгах (для юридического лица).

Квалифицированная электронная подпись (КЭП) - самая широко применяемая и регулируемая из всех трех видов подписи по федеральному закону № 63-ФЗ. Документ, подписанный с помощью сертификата КЭП, приравнивается к документу, который собственноручно подписан физическим лицом или уполномоченным представителем юридического лица.

Именно КЭП открывает владельцу максимум возможностей для работы на электронных торговых площадках и информационных ресурсах. Она подходит для работы на государственных электронных порталах и получения финансовых услуг, для организации закупок в соответствии с 223-ФЗ, участия в коммерческих торгах и торгах по реализации имущества банкротов.

Как правило, сертификат КЭП имеет срок действия 1 год (УЦ СКБ Контур может выпускать сертификаты на 15 месяцев), однако действие поставленных с его помощью подписей неограниченно. Для получения сертификата КЭП необходимо иметь оригинал паспорта физического лица — уполномоченного представителя, а также следующие документы (оригиналы или заверенные копии):

• свидетельство о регистрации (ОГРН);
• учредительные документы;
• свидетельство о постановке на учет (ИНН);
• страховое свидетельство Пенсионного фонда (от физического лица — уполномоченного представителя);
• заявление на выпуск сертификата электронной подписи;
• выписку из ЕГРЮЛ.

Удостоверяющий центр СКБ Контур выпускает сертификаты квалифицированных электронных подписей для работы на:

• общероссийском официальном сайте государственных закупок и Едином портале госуслуг;
• портале ЕФРСФДЮЛ;
• портале Федеральной службы по финансовым рынкам;
• портале ФГИС территориального планирования.

Также квалифицированные сертификаты УЦ СКБ Контур можно использовать для:

• сдачи регламентной отчетности в Национальный союз страховщиков;
• подачи документов на лицензирование в Министерстве здравоохранения аптек, фармацевтических компаний, косметологических и медицинских центров;
• заполнения электронных документов предприятиями сферы ЖКХ.

Все не так просто, как кажется.

Введение в деловую практику обмена документами в электронной форме выявило необходимость в их удостоверении, чтобы бумаги имели юридическую силу. Для этого разработали электронную подпись (ЭП), но ее применение было бы невозможным без закрепления процедуры на правовом уровне.

Для этого в 2002 году был принят Федеральный закон № 1-ФЗ «Об электронной цифровой подписи». С развитием электронного документооборота и внедрением его в различные сферы хозяйственной деятельности появилась необходимость принятия нового нормативного акта, им стал Федеральный закон № 63-ФЗ от 06.04.2011 г. «Об электронной подписи» (далее — Закон № 63-ФЗ). В этой статье мы рассмотрим основные его положения, а также узнаем о возможных изменениях, которые могут быть в ближайшее время в него внесены.

Его цель — регулировать отношения между контрагентами при использовании аналога визы и печати на бумажном носителе. Он применяется во время совершения сделок различного характера, в том числе и гражданско-правовых. Электронной подписью можно воспользоваться при получении государственных и муниципальных услуг, она имеет силу при исполнении функций государственных и муниципальных служб, во время судебных разбирательств и при решении других споров.

Электронная подпись и ее виды

В законе сказано, что таковой является информация в электронном виде, которая может быть присоединена к электронному документу для его удостоверения, являясь аналогом обычной подписи на бумажном носителе. Электронная подпись бывает:

• Простой. Она создается с помощью паролей и кодов с целью подтвердить факт удостоверения документа конкретным лицом. Применяется в обычных деловых отношениях между юридическими или физическими лицами, при рассмотрении дел в арбитражных судах, при оказании госуслуг.
• Усиленной неквалифицированной. Она представляет собой зашифрованную криптографическим способом информацию. Подобный способ кодирования исключает возможность подделки подписи, а также внесение несанкционированных правок в документ. Позволяет установить, какие изменения произошли с подписываемым документом, определить лицо, которое поставило свою визу. Для ее создания применяются специальные средства шифрования. Она может использоваться в тех же сферах деятельности, что и простая, кроме оказания государственных услуг.
• Усиленной квалифицированной. Она обладает всеми свойствами неквалифицированной ЭП, но для ее создания используются средства, прошедшие сертификацию в ФСБ РФ. Кроме всех возможных сфер применения, она еще используется в отношениях с контролирующими органами (ФНС, ФСС, ПРФ) и при участии в электронных торгах.

Сертификат ключа проверки электронной подписи

Им подтверждаются только усиленные электронные подписи, он выдается специализированной организацией или ее доверенным лицом владельцу такой ЭП. Его основное назначение — подтвердить факт этого владения, защитить права собственника электронной подписи.

• Закрытый. С его помощью генерируется электронная подпись и осуществляется визирование документа. Лицо, являющееся владельцем ЭП, должно хранить эту информацию в секрете, чтобы не допустить использование подписи другим лицом.
• Открытый. Он неразрывно связан с предыдущим ключом и предназначен для определения подлинности ЭП.

В сертификате ключа проверки электронной подписи должны содержаться сведения:

• уникальный номер, срок действия;
• данные владельца сертификата, по которым его можно идентифицировать;
• оригинальный ключ проверки ЭП;
• наименование применяемого средства цифровой подписи;
• стандарты, которым соответствуют закрытый и открытый ключи;
• наименование организации и адрес, выдавшей сертификат.

В квалифицированном сертификате, кроме этих сведений, должны содержаться:

• страховой номер индивидуального лицевого счета и ИНН владельца этого документа для граждан, ИНН — для организаций;
• ключ проверки ЭП;
• наименование, адрес аккредитованной организации, выдавшей сертификат, номер ее квалификационного сертификата;
• данные по ограничениям, наложенным на квалификационный сертификат, если они есть.

Сертификат ключа проверки ЭП может предоставляться на бумажном носителе или в электронном виде. В последнем случае владелец документа вправе потребовать его заверенную копию на бумаге.

Обратите внимание!

Если сертификат ключа получает организация, то дополнительно указываются сведения уполномоченного лица, которое ответственно за использование цифровой подписи. Когда такого сотрудника нет — данные руководителя юридического лица.

Информация о сертификате ключа проверки цифровой подписи вносится в единый реестр не позднее того дня, когда документ вступает в силу. Такой датой считается день его выдачи, если иное не обозначено в самом сертификате.

Этот документ прекращает свое действие по истечении указанного в нем срока или по следующим причинам:

• по письменному заявлению его владельца, представленному на бумаге или в электронном виде;
• когда организация, выдавшая сертификат, прекращает свою работу и не передает свои функции другому лицу;
• по судебному решению;
• в случае когда владелец документа прекратил свою деятельность, или по причине смерти владельца — физического лица.

Организация, выдавшая сертификат ключа проверки электронной подписи, может по своей инициативе отозвать документ, если имеются сведения, что владелец сертификата не владеет соответствующим ключом ЭП или документ содержит недостоверные данные, что подтверждено решением суда.

Информация об аннулировании документа вносится в реестр сертификатов в течение 12 часов с момента наступления вышеуказанных обстоятельств. Организация, выдавшая этот документ, должна уведомить его владельца о прекращении действия сертификата.

Обратите внимание!

Законодательство РФ не предусматривает никакой ответственности за использование аннулированного сертификата.

Средства электронной подписи

Согласно закону ими признаются шифровальные устройства, выполняющие создание электронной подписи и формирование ключей ЭП, закрытого и открытого.

Такие средства должны:

• определять факт внесения поправок в подписанный документ;
• обеспечивать защиту ключа цифровой подписи от его несанкционированного вычисления;
• при подписании документа показывать информацию о нем;
• создавать ЭП только после подтверждения ее владельцем;
• указывать на факт подписания документа;
• сохранять конфиденциальность, когда подписывается документ, содержащий данные для ограниченного доступа.

Если средства электронной подписи используются при работе с документами, содержащими государственную тайну, то они в обязательном порядке проходят сертификацию в ФСБ РФ.

Кто выдает электронные подписи и сертификаты к ним в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи»

Такое право предоставляется удостоверяющим центрам (УЦ), которыми могут являться частные предприниматели, организации различных форм собственности, а также муниципальные и государственные органы. Кроме выдачи ЭП и сертификатов ключей проверки цифровых подписей УЦ имеют право:

• по заявлению владельца ключа электронной подписи подтверждать право такой собственности;
• определять сроки, в течение которых действительны сертификаты ключей проверки ЭП;
• аннулировать выданные ими сертификаты;
• по заявлению обратившегося лица выдавать средства электронной подписи;
• вести реестры действительных и аннулированных сертификатов ключей проверки ЭП;
• определять порядок ведения таких реестров, если в них зарегистрированы неквалифицированные сертификаты, устанавливать порядок доступа к этой информации;
• создавать ключи цифровых подписей обоих видов;
• проверять уникальность этих ключей;
• по обращению лиц, являющихся участниками отношений с использованием ЭП, проверять подлинность цифровых подписей;
• выполнять другие действия, связанные с исполнением положений Закона № 63-ФЗ.

Удостоверяющие центры могут быть:

• Неаккредитованными Минкомсвязью РФ. Они имеют право заниматься вопросами, связанными с усиленными неквалифицированными ЭП.
• Аккредитованными в федеральном органе. Такие организации обладают всеми полномочиями, в том числе вопросами, касающимися квалифицированных цифровых подписей.

В соответствии с законодательством РФ удостоверяющие центры несут ответственность за причинение вреда гражданам и организациям вследствие ненадлежащего исполнения своих обязанностей.

Обратите внимание!

Удостоверяющие центры могут делегировать свои полномочия по вручению сертификатов ключей третьим лицам. В таких случаях они становятся головными УД по отношению к тем, кому они оказали доверие.

Какие изменения планируется внести в Закон № 63-ФЗ

Минкомсвязи РФ 03.04.2018 г. в открытом доступе опубликовало проект изменений в этот закон для того, чтобы общественность могла рассмотреть их и сделать свои замечания. Основные поправки в новой редакции касаются:

1. Введение понятия «полномочных сертификатов».

Они подразделяются на два вида:

• Полномочный сертификат юридического лица. По сути, это квалифицированный сертификат, владельцем которого является руководитель организации, имеющий право осуществлять свои действия без доверенности. В документе, кроме информации о юрлице, содержатся данные о владельце. Выдается этот сертификат Минкомсвязи РФ.
• Полномочный сертификат органа государственной власти. Также является квалифицированным, его владельцем может быть гражданин России, определяемый президентом или правительством РФ. Документ содержит информацию об органе власти, чиновник которого является владельцем сертификата, а также данные об этом человеке. Выдается документ УЦ Федерального Казначейства РФ.

В обоих случаях владельцы сертификатов могут делегировать свои полномочия, для этого им надо будет оформить электронную доверенность, понятие которой также впервые появляется в этом проекте закона.

1. Правил аккредитации удостоверяющих центров.

Аккредитованными УЦ будут признаваться те организации, которые, по мнению Минкомсвязи, соответствуют положениям Закона № 63-ФЗ. Они имеют право делегировать свои полномочия по выдаче сертификатов МФЦ и нотариусам. Аккредитацию смогут получить только Федеральное Казначейство, подчиняющиеся ему госучреждения, а также государственные структуры, подведомственные Минкомсвязи РФ.

Из проекта закона следует, что коммерческие организации не смогут получать аккредитацию.

Резюме

Для заверения электронных документов была придумана электронная подпись. Чтобы придать ей юридическую силу, был принят Федеральный закон № 63-ФЗ от 06.04.2011 г. «Об электронной подписи». Вопросы, связанные с ЭП, относятся к полномочию Министерства связи и массовых коммуникаций РФ.

Электронная подпись — это информация в электронном виде, которая может быть присоединена к электронному документу для его удостоверения, являясь аналогом обычной подписи на бумажном носителе.

Электронная подпись может быть простой, она создается с помощью паролей и кодов с целью подтвердить факт удостоверения документа конкретным лицом, и усиленной (квалифицированной и неквалифицированной), создается с помощью средств криптографического шифрования. Эти виды электронных подписей используются в различных целях.

Для создания и проверки ЭП существуют средства электронной подписи, обладающие определенными свойствами. При оформлении цифровой подписи выдается сертификат ключа ее проверки. Он может иметь квалификацию или быть неквалифицированным. Выдачей электронных подписей занимаются удостоверяющие центры. Они могут пройти аккредитацию в Минкомсвязи РФ и в таком случае получают особые полномочия.

В Закон № 63-ФЗ планируется внесение поправок. Они касаются введения понятия «полномочных сертификатов» и изменений правил аккредитации удостоверяющих центров.

Вопрос об электронной подписи сложен и обладает множеством нюансов. Потому в одной статье невозможно рассмотреть все моменты. Если у вас остались вопросы, обратитесь к нашим профессиональным юристам. Они дадут исчерпывающую консультацию по этой теме.