Федеральный закон 63-ФЗ «Об электронной подписи»: о чем должен знать каждый специалист

Юлия Меркулова Автор статьи Практикующий юрист с 2012 года

Введение в деловую практику обмена документами в электронной форме выявило необходимость в их удостоверении, чтобы бумаги имели юридическую силу. Для этого разработали электронную подпись (ЭП), но ее применение было бы невозможным без закрепления процедуры на правовом уровне.

Для этого в 2002 году был принят Федеральный закон № 1-ФЗ «Об электронной цифровой подписи». С развитием электронного документооборота и внедрением его в различные сферы хозяйственной деятельности появилась необходимость принятия нового нормативного акта, им стал Федеральный закон № 63-ФЗ от 06.04.2011 г. «Об электронной подписи» (далее — Закон № 63-ФЗ). В этой статье мы рассмотрим основные его положения, а также узнаем о возможных изменениях, которые могут быть в ближайшее время в него внесены.

Закон об электронной цифровой подписи, основные положения

Его цель — регулировать отношения между контрагентами при использовании аналога визы и печати на бумажном носителе. Он применяется во время совершения сделок различного характера, в том числе и гражданско-правовых. Электронной подписью можно воспользоваться при получении государственных и муниципальных услуг, она имеет силу при исполнении функций государственных и муниципальных служб, во время судебных разбирательств и при решении других споров.

Электронная подпись и ее виды

В законе сказано, что таковой является информация в электронном виде, которая может быть присоединена к электронному документу для его удостоверения, являясь аналогом обычной подписи на бумажном носителе. Электронная подпись бывает:

• Простой. Она создается с помощью паролей и кодов с целью подтвердить факт удостоверения документа конкретным лицом. Применяется в обычных деловых отношениях между юридическими или физическими лицами, при рассмотрении дел в арбитражных судах, при оказании госуслуг.
• Усиленной неквалифицированной. Она представляет собой зашифрованную криптографическим способом информацию. Подобный способ кодирования исключает возможность подделки подписи, а также внесение несанкционированных правок в документ. Позволяет установить, какие изменения произошли с подписываемым документом, определить лицо, которое поставило свою визу. Для ее создания применяются специальные средства шифрования. Она может использоваться в тех же сферах деятельности, что и простая, кроме оказания государственных услуг.
• Усиленной квалифицированной. Она обладает всеми свойствами неквалифицированной ЭП, но для ее создания используются средства, прошедшие сертификацию в ФСБ РФ. Кроме всех возможных сфер применения, она еще используется в отношениях с контролирующими органами (ФНС, ФСС, ПРФ) и при участии в электронных торгах.

Сертификат ключа проверки электронной подписи

Им подтверждаются только усиленные электронные подписи, он выдается специализированной организацией или ее доверенным лицом владельцу такой ЭП. Его основное назначение — подтвердить факт этого владения, защитить права собственника электронной подписи.

• Закрытый. С его помощью генерируется электронная подпись и осуществляется визирование документа. Лицо, являющееся владельцем ЭП, должно хранить эту информацию в секрете, чтобы не допустить использование подписи другим лицом.
• Открытый. Он неразрывно связан с предыдущим ключом и предназначен для определения подлинности ЭП.

В сертификате ключа проверки электронной подписи должны содержаться сведения:

• уникальный номер, срок действия;
• данные владельца сертификата, по которым его можно идентифицировать;
• оригинальный ключ проверки ЭП;
• наименование применяемого средства цифровой подписи;
• стандарты, которым соответствуют закрытый и открытый ключи;
• наименование организации и адрес, выдавшей сертификат.

В квалифицированном сертификате, кроме этих сведений, должны содержаться:

• страховой номер индивидуального лицевого счета и ИНН владельца этого документа для граждан, ИНН — для организаций;
• ключ проверки ЭП;
• наименование, адрес аккредитованной организации, выдавшей сертификат, номер ее квалификационного сертификата;
• данные по ограничениям, наложенным на квалификационный сертификат, если они есть.

Сертификат ключа проверки ЭП может предоставляться на бумажном носителе или в электронном виде. В последнем случае владелец документа вправе потребовать его заверенную копию на бумаге.

Информация о сертификате ключа проверки цифровой подписи вносится в единый реестр не позднее того дня, когда документ вступает в силу. Такой датой считается день его выдачи, если иное не обозначено в самом сертификате.

Этот документ прекращает свое действие по истечении указанного в нем срока или по следующим причинам:

• по письменному заявлению его владельца, представленному на бумаге или в электронном виде;
• когда организация, выдавшая сертификат, прекращает свою работу и не передает свои функции другому лицу;
• по судебному решению;
• в случае когда владелец документа прекратил свою деятельность, или по причине смерти владельца — физического лица.

Организация, выдавшая сертификат ключа проверки электронной подписи, может по своей инициативе отозвать документ, если имеются сведения, что владелец сертификата не владеет соответствующим ключом ЭП или документ содержит недостоверные данные, что подтверждено решением суда.

Информация об аннулировании документа вносится в реестр сертификатов в течение 12 часов с момента наступления вышеуказанных обстоятельств. Организация, выдавшая этот документ, должна уведомить его владельца о прекращении действия сертификата.

Средства электронной подписи

Согласно закону ими признаются шифровальные устройства, выполняющие создание электронной подписи и формирование ключей ЭП, закрытого и открытого.

Такие средства должны:

• определять факт внесения поправок в подписанный документ;
• обеспечивать защиту ключа цифровой подписи от его несанкционированного вычисления;
• при подписании документа показывать информацию о нем;
• создавать ЭП только после подтверждения ее владельцем;
• указывать на факт подписания документа;
• сохранять конфиденциальность, когда подписывается документ, содержащий данные для ограниченного доступа.

Если средства электронной подписи используются при работе с документами, содержащими государственную тайну, то они в обязательном порядке проходят сертификацию в ФСБ РФ.

Кто выдает электронные подписи и сертификаты к ним в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи»

Такое право предоставляется удостоверяющим центрам (УЦ), которыми могут являться частные предприниматели, организации различных форм собственности, а также муниципальные и государственные органы. Кроме выдачи ЭП и сертификатов ключей проверки цифровых подписей УЦ имеют право:

• по заявлению владельца ключа электронной подписи подтверждать право такой собственности;
• определять сроки, в течение которых действительны сертификаты ключей проверки ЭП;
• аннулировать выданные ими сертификаты;
• по заявлению обратившегося лица выдавать средства электронной подписи;
• вести реестры действительных и аннулированных сертификатов ключей проверки ЭП;
• определять порядок ведения таких реестров, если в них зарегистрированы неквалифицированные сертификаты, устанавливать порядок доступа к этой информации;
• создавать ключи цифровых подписей обоих видов;
• проверять уникальность этих ключей;
• по обращению лиц, являющихся участниками отношений с использованием ЭП, проверять подлинность цифровых подписей;
• выполнять другие действия, связанные с исполнением положений Закона № 63-ФЗ.

Удостоверяющие центры могут быть:

• Неаккредитованными Минкомсвязью РФ. Они имеют право заниматься вопросами, связанными с усиленными неквалифицированными ЭП.
• Аккредитованными в федеральном органе. Такие организации обладают всеми полномочиями, в том числе вопросами, касающимися квалифицированных цифровых подписей.

В соответствии с законодательством РФ удостоверяющие центры несут ответственность за причинение вреда гражданам и организациям вследствие ненадлежащего исполнения своих обязанностей.

Какие изменения планируется внести в Закон № 63-ФЗ

Минкомсвязи РФ 03.04.2018 г. в открытом доступе опубликовало проект изменений в этот закон для того, чтобы общественность могла рассмотреть их и сделать свои замечания. Основные поправки в новой редакции касаются:

1. Введение понятия «полномочных сертификатов».

Они подразделяются на два вида:

• Полномочный сертификат юридического лица. По сути, это квалифицированный сертификат, владельцем которого является руководитель организации, имеющий право осуществлять свои действия без доверенности. В документе, кроме информации о юрлице, содержатся данные о владельце. Выдается этот сертификат Минкомсвязи РФ.
• Полномочный сертификат органа государственной власти. Также является квалифицированным, его владельцем может быть гражданин России, определяемый президентом или правительством РФ. Документ содержит информацию об органе власти, чиновник которого является владельцем сертификата, а также данные об этом человеке. Выдается документ УЦ Федерального Казначейства РФ.

В обоих случаях владельцы сертификатов могут делегировать свои полномочия, для этого им надо будет оформить электронную доверенность, понятие которой также впервые появляется в этом проекте закона.

2. Правил аккредитации удостоверяющих центров.

Аккредитованными УЦ будут признаваться те организации, которые, по мнению Минкомсвязи, соответствуют положениям Закона № 63-ФЗ. Они имеют право делегировать свои полномочия по выдаче сертификатов МФЦ и нотариусам. Аккредитацию смогут получить только Федеральное Казначейство, подчиняющиеся ему госучреждения, а также государственные структуры, подведомственные Минкомсвязи РФ.

Из проекта закона следует, что коммерческие организации не смогут получать аккредитацию.

Резюме

Для заверения электронных документов была придумана электронная подпись. Чтобы придать ей юридическую силу, был принят Федеральный закон № 63-ФЗ от 06.04.2011 г. «Об электронной подписи». Вопросы, связанные с ЭП, относятся к полномочию Министерства связи и массовых коммуникаций РФ.

Электронная подпись — это информация в электронном виде, которая может быть присоединена к электронному документу для его удостоверения, являясь аналогом обычной подписи на бумажном носителе.

Электронная подпись может быть простой, она создается с помощью паролей и кодов с целью подтвердить факт удостоверения документа конкретным лицом, и усиленной (квалифицированной и неквалифицированной), создается с помощью средств криптографического шифрования. Эти виды электронных подписей используются в различных целях.

Для создания и проверки ЭП существуют средства электронной подписи, обладающие определенными свойствами. При оформлении цифровой подписи выдается сертификат ключа ее проверки. Он может иметь квалификацию или быть неквалифицированным. Выдачей электронных подписей занимаются удостоверяющие центры. Они могут пройти аккредитацию в Минкомсвязи РФ и в таком случае получают особые полномочия.

В Закон № 63-ФЗ планируется внесение поправок. Они касаются введения понятия «полномочных сертификатов» и изменений правил аккредитации удостоверяющих центров.

Вопрос об электронной подписи сложен и обладает множеством нюансов. Потому в одной статье невозможно рассмотреть все моменты. Если у вас остались вопросы, обратитесь к нашим профессиональным юристам. Они дадут исчерпывающую консультацию по этой теме.

Людмила Разумова Редактор Практикующий юрист с 2006 года