Электронный документооборот (А. Серго, "эж-ЮРИСТ", N 12, март 2003 г.)

Электронный документооборот

     Отставание налицо                                                   

     Определения различны                                                

     Приостановление действия                                            

Стремительное развитие технологий позволило осуществить то, что еще не так давно казалось невозможным: не вставая из-за рабочего стола можно заполнить и отправить налоговую декларацию или за считанные секунды подписать договор с партнером с другого континента. Начавшийся во всем мире переход к электронному документообороту вводит это и в нашу реальность.

Отставание налицо

В становлении полноценного электронного документооборота Россия отстает от других стран. Зарубежом заключение договоров на основании обмена информацией без использования бумажного носителя получило широкое распространение уже в начале 70-х годов прошлого века. С появлением цифровых интерактивных компьютерных сетей, в том числе Интернета, развитие электронного документооборота совершило не только количественный, но и качественный скачок.

Однако появление новых технологий наряду с ускорением процессов обмена информацией значительно усложнило решение вопроса о достоверности такой информации. Для широкого применения в деловой практике необходимо обеспечить достаточную степень доверия к содержанию электронных документов, а также их легитимность. Законодатели разных стран неодинаково решили эти вопросы, однако все эти решения базировались на общих юридических принципах электронного документооборота.

К сожалению, принятый в России закон во многом противоречив, поскольку был проигнорирован зарубежный и международный опыт в разработке законодательства об электронных подписях. Другая причина - компромисс различных интересов (порой полярных) и сжатые сроки последнего этапа его разработки. Несмотря на имеющиеся недостатки, появление Федерального закона от 10.01.02 N 1-ФЗ "Об электронной цифровой подписи" (далее - Закон) нужно признать позитивным шагом в развитии законодательства в сфере электронного документооборота и электронной торговли.

Закон создает правовую основу для использования ЭЦП в предпринимательской деятельности, дальнейшего развития электронной коммерции.

Назначение Закона не только в том, чтобы существенно облегчить ведение предпринимательской деятельности, но и создать условия для качественного развития информационных технологий и нового этапа взаимодействия граждан с государственными и муниципальными органами. Вообще основное назначение ЭЦП - гарантировать подлинность информации, содержащейся в электронном документе, а также дать возможность доказать любой третьей стороне (партнеру по сделке, суду), что электронный документ был подписан именно отправителем или по его поручению и именно в том виде, в каком он предъявляется.

Как указывается в самом Законе, его цель - обеспечение правовых условий, при соблюдении которых ЭЦП в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе. Действие этого Закона распространяется на отношения, возникающие при совершении гражданско-правовых сделок и в других предусмотренных законодательством Российской Федерации случаях, но его действие не распространяется на отношения, возникающие при использовании иных аналогов собственноручной подписи.

Определения различны

В целом суть Закона основывается на части 2 ст.160 ГК РФ, которая устанавливает, что использование ЭЦП при совершении гражданско-правовых сделок допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон.

Наряду с этим в соответствии с той же статьей ГК РФ сделка в письменной форме должна быть совершена путем составления документа, выражающего ее содержание и подписанного лицом или лицами, совершающими сделку, или должным образом уполномоченными ими лицами (п.1 ст.160 ГК РФ). Между тем достаточно лишь подтвердить подлинность ЭЦП (соответствие закрытого и открытого ключей в соответствии со ст.3 Закона), чтобы признать сделку юридически обязательной. Таким образом, сделка, заключенная неуполномоченным лицом с использованием электронной подписи другого лица, станет обязательной для владельца такой подписи, что идет вразрез с общими положениями гражданского права.

Согласно российскому закону ЭЦП - реквизит электронного документа, предназначенный для его защиты от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Это не единственное определение ЭЦП в российском законодательстве, известны и другие. Не перечисляя их все, можно привести лишь некоторые.

- ЭЦП - вид аналога собственноручной подписи, являющийся средством защиты информации, обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов. Электронная цифровая подпись позволяет подтвердить ее принадлежность зарегистрированному владельцу и является неотъемлемой частью электронного документа (пакета электронных документов; см. например, Указание ЦБ РФ от 30.06.2000 N 812-У).

- ЭЦП - вид аналога собственноручной подписи, являющийся средством защиты информации, используемым при обмене электронными документами между Банком России и его клиентами и обеспечивающим возможность контроля целостности и подтверждения подлинности электронных документов. Электронная цифровая подпись позволяет подтвердить ее принадлежность зарегистрированному владельцу*(1).

- ЭЦП - последовательность символов, полученная в результате криптографического преобразования исходной информации, которая позволяет подтверждать целостность и неизменность этой информации, а также ее авторство*(2).

Законодательство других стран содержит различные определения электронной подписи, и существенные законодательные отличия этим не ограничиваются. Например, лицо, обладающее электронной цифровой подписью, в российском законе именуется "владельцем сертификата ключа подписи". Несмотря на отдельные положения, содержащиеся в многочисленных актах ЦБ РФ (так, указанные документы, в частности, предусматривают, что владельцем ЭЦП является кредитная организация, учреждение Банка России (структурные подразделения Банка России, включая, территориальные учреждения Банка России...), в соответствии с Законом владельцем может быть только физическое лицо. Такой подход принят и в европейском законодательстве. Естественно, как и в случае с собственноручной подписью, физическое лицо может действовать от имени юридического лица, но на такое полномочие обязательно должно быть указано в сертификате ключа подписи.

В законодательстве США, например, допускается принадлежность электронной подписи не только физическим, но и юридическим лицам. Такой подход неудачен, поскольку при этом возрастает вероятность несанкционированного использования ЭЦП юридического лица, при котором сложно установить конкретное физическое лицо, осуществившее подписание электронного документа.

Согласно российскому закону ЭЦП в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:

- сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;

- подтверждена подлинность электронной цифровой подписи в электронном документе;

4 электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи.

Лицо может быть одновременно владельцем любого количества сертификатов ключей подписей. Закон содержит указание, что электронный документ с ЭЦП имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи. Данное требование следует признать неудачным, поскольку не каждый будущий владелец электронной подписи имеет достаточно юридических знаний для точного указания всех правоотношений, в которых он предполагает ее применять.

Помимо этого, в соответствии с Законом сертификат ключа подписи должен содержать обязательные сведения, перечисленные в п.1 ст.6:

- уникальный регистрационный номер сертификата ключа подписи, даты начала и окончания срока действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра;

- фамилия, имя и отчество владельца сертификата ключа подписи или псевдоним владельца. В случае использования псевдонима удостоверяющим центром вносится запись об этом в сертификат ключа подписи;

- открытый ключ электронной цифровой подписи;

- наименование средств электронной цифровой подписи, с которыми используется данный открытый ключ электронной цифровой подписи;

- наименование и место нахождения удостоверяющего центра, выдавшего сертификат ключа подписи.

Кроме того, в сертификате ключа подписи (на основании подтверждающих документов) может быть названа должность (с указанием наименования и места нахождения организации, в которой установлена эта должность), квалификация владельца сертификата ключа подписи и иные сведения.

Приостановление действия

Действие сертификата ключа подписи может быть приостановлено соответствующим удостоверяющим центром на основании указания лиц или органов, имеющих такое право в силу закона или договора, а в корпоративной информационной системе - также в силу установленных для нее правил пользования.

В соответствии с указанием полномочного лица (органа) о приостановлении действия сертификата ключа подписи удостоверяющий центр оповещает об этом пользователей сертификатов ключей подписей путем внесения в специальный реестр соответствующей информации с указанием даты, времени и срока приостановления действия сертификата ключа подписи, а также извещает об этом владельца сертификата ключа подписи и полномочное лицо (орган).

Законодательство предусматривает аннулирование сертификата ключа подписи. Проводит это удостоверяющий центр при следующих обстоятельствах:

- по истечении срока его действия;

- при утрате юридической силы сертификата соответствующих средств электронной цифровой подписи, используемых в информационных системах общего пользования;

- в случае, если удостоверяющему центру стало достоверно известно о прекращении действия документа, на основании которого оформлен сертификат ключа подписи;

- по заявлению в письменной форме владельца сертификата ключа подписи;

- в иных установленных нормативными правовыми актами или соглашением сторон случаях.

Аннулирование сертификата ключа подписи осуществляется по установленным правилам. Удостоверяющий центр оповещает об этом пользователей сертификатов ключей подписей - вносит в реестр соответствующую информацию с указанием даты и времени аннулирования сертификата ключа подписи, за исключением случаев аннулирования по истечении срока его действия, а также извещает об этом владельца сертификата ключа подписи и полномочное лицо (орган), от которого получено указание об аннулировании.

Закон указывает так называемые "случаи замещения печатей". Это означает, что содержание документа на бумажном носителе, заверенного печатью и преобразованного в электронный документ, в соответствии с нормативными правовыми актами или соглашением сторон может заверяться электронной цифровой подписью уполномоченного лица. В случаях, установленных законами и иными нормативными правовыми актами Российской Федерации или соглашением сторон, электронная цифровая подпись в электронном документе, сертификат которой содержит необходимые при осуществлении данных отношений сведения о правомочиях его владельца, признается равнозначной собственноручной подписи лица в документе на бумажном носителе, заверенном печатью.

Следует заметить, что ни статья 160 ГК РФ, регулирующая вопросы письменной формы сделки, ни статья 434 ГК РФ, посвященная форме договора, не выдвигают в качестве обязательного требования скрепление документов печатями. Более того, в соответствии с пунктом 1 статьи 160 ГК РФ скрепление печатью отнесено к одному из дополнительных требований к форме сделки. Хотя скрепление договоров и иных документов получило широкое распространение в хозяйственной практике, распространение этого положения на электронные документы нельзя признать обоснованным.

Отдельно в Законе рассматривается вопрос признания иностранного сертификата ключа подписи. Как указано, иностранный сертификат ключа подписи, удостоверенный в соответствии с законодательством иностранного государства, в котором он зарегистрирован, признается на территории Российской Федерации в случае выполнения установленных законодательством Российской Федерации процедур признания юридического значения иностранных документов. В международной практике достаточно просто приложить к делу письменное доказательство, подтверждающее соблюдение требований законодательства той страны, в которой электронная подпись была создана. В нашем же случае необходимо установить юридическое признание в России электронных подписей, созданных в соответствии с правом иных стран, основанных на других стандартах и технологиях. Увы, подобные процедуры существенно затрудняют участие России в международном электронном документообороте.

Кроме того, Закон провозглашает обязательную сертификацию средств электронной цифровой подписи для систем общего пользования. Это противоречит мировой практике. При взаимном согласии должны применяться любые (в том числе и несертифицированные) средства. Участники правоотношений вправе сами решать, какая степень надежности необходима им для конкретной сделки.

Обязательная сертификация также ставит проблему применения иностранных средств электронной подписи. Для признания иностранного сертификата целесообразно было бы использовать в качестве критерия достаточности степень надежности, например как это предусматривает модельный закон Комиссии по международному торговому праву ООН (UNCITRAL). Несмотря на имеющиеся недостатки, значимость Закона очевидна. Дальнейшее развитие электронного документооборота и электронной торговли без такого акта уже невозможно. В то же время он настолько усложнил процедуру использования электронной цифровой подписи, что наметился некоторый спад активности в этой сфере, но хочется выразить надежду, что формирующаяся правовая база будет способствовать применению электронных цифровых подписей как в гражданском электронном документообороте, так и во взаимоотношениях с государственными и муниципальными органами власти.

А. Серго,

юрист

"эж-ЮРИСТ", N 12, март 2003 г.

-------------------------------------------------------------------------

*(1) Положение "О системе валовых расчетов в режиме реального времени Банка России" (Утв. ЦБ РФ 24.08.98 N 50-П).

*(2) Постановление Правления Пенсионного Фонда РФ от 26.01.2001 N 15.