Электронная подпись в банковских документах
Изначально наиболее широкое распространение электронно-цифровой документооборот получил в банковском секторе - системы дистанционного распоряжения средствами на расчетном счете "Банк-Клиент" использовались еще задолго до вступления в силу Федерального закона "Об электронной цифровой подписи". Это обстоятельство создает определенные сложности в квалификации правового статуса ЭЦП.
Изначально наиболее широкое распространение электронно-цифровой документооборот получил в банковском секторе - системы дистанционного распоряжения средствами на расчетном счете "Банк-Клиент" использовались еще задолго до вступления в силу Федерального закона "Об электронной цифровой подписи". Это обстоятельство создает определенные сложности в квалификации правового статуса ЭЦП.
Все операции с электронными цифровыми подписями (далее - ЭЦП) осуществляются в информационных системах. Федеральный закон от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи" (далее - Закон об ЭЦП) определяет два типа информационных систем: информационная система общего пользования и корпоративная информационная система (КИС). Определение информационной системы закреплено в ФЗ от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации" (далее - Закон об информации).
Закон об ЭЦП в качестве отличительного признака информационной системы общего пользования определяет открытость для использования всеми физическими и юридическими лицами, и в услугах которой этим лицами не может быть отказано. В КИС участниками является ограниченный круг лиц, определенный ее владельцем или соглашением самих участников этой системы.
Банковские услуги предоставляются, и операции осуществляются в рамках КИС.
Модели регулирования
В связи с тем, что взаимодействия между участниками КИС строятся на основе договорных отношений, возникает необходимость их правовой квалификации. На практике встречаются три основные модели договорного регулирования участников банковской КИС (в отношениях между коммерческими банками и клиентами по поводу оказания банковских услуг):
- банк и клиент оформляют отдельное соглашение об электронном документообороте (обмене данными). В таком соглашении стороны определяют порядок обмена электронными документами, условия использования ЭЦП, процедуру осуществления аутентификации и проверку целостности электронного документа, разрешения разногласий, возникших в результате использования ЭЦП, порядок и срок хранения сертификатов ключей подписей, а также средств ЭЦП и иные условия;
- банк и клиент заключают дополнительное соглашение об электронном документообороте к конкретному договору. В подавляющем большинстве таким документом является соглашение к договору банковского счета об использовании системы "Банк-Клиент".
- банк создает некий документ, регламент об электронном документообороте, в котором определяет все условия обмена данными и применения ЭЦП. Клиент при заключении договора с банком выражает согласие с условиями регламента.
При этом договор об участии в КИС - это, как правило, договор присоединения (п. 1 ст. 428 ГК РФ). В соответствии с разъяснениями, данными в совместном Постановлении Пленумов ВС РФ и ВАС РФ N 6/8, договоры по использованию системы "Банк-Клиент" и условия регламентов по электронному документообороту банков как договоры присоединения могут быть изменены и по соглашению сторон.
Таким образом, действующее законодательство позволяет клиенту банка в полной мере защитить свои права и при вступлении в КИС банка требовать изменения условий договора или регламента, определяющих порядок электронного документооборота, в том числе с использованием ЭЦП, если условия банка явно ущемляют правовое положение клиента по сравнению с условиями других кредитных организаций.
Порядок использования
Порядок использования ЭЦП в отношениях между коммерческими банками, Центральным банком РФ ввиду особого статуса последнего регулируется нормативно-правовыми актами ЦБ РФ и договорами об обмене электронными документами, утвержденными в качестве приложений к актам*(1).
Для проверки (подтверждения подлинности) ЭЦП проверяющая сторона должна получить открытый ключ и удостовериться в том, что он соответствует закрытому ключу подписавшей стороны. Для того чтобы обеспечить действительные гарантии идентификации каждой стороны при помощи конкретной пары ключей, одно или несколько третьих лиц, которым обе стороны доверяют, должно связать опознаваемое лицо одного контрагента по сделке с парой ключей, которые создают ЭЦП в электронном документе, получаемом другим контрагентом, и наоборот.
Это доверенное лицо в Законе об ЭЦП называется удостоверяющим центром (статья 8)*(2). Пользователь сертификата ключа подписи получает необходимую для идентификации владельца сертификата ключа подписи информацию от удостоверяющего центра (УЦ) в виде сертификата ключа подписи, и тем самым он получает в пользование открытый ключ.
К сожалению, УЦ не имеет собственной дефиниции в Законе, несмотря на то, что УЦ - одно из основных используемых понятий в Законе об ЭЦП. Фактически УЦ получает определение в пункте 1 статьи 9 Закона об ЭЦП посредством перечисления видов деятельности, которые он осуществляет*(3).
Согласно указанной статье УЦ:
изготавливает сертификаты ключей; приостанавливает и возобновляет действие сертификатов ключей подписей, а также аннулирует их;
создает ключи ЭЦП по обращению участников информационной системы с гарантией сохранения в тайне закрытого ключа ЭЦП;
ведет реестр сертификатов ключей подписей, обеспечивает его актуальность и возможность свободного доступа к нему участников информационных систем;
выдает сертификаты ключей подписей с информацией об их действии.
Удостоверяющий центр можно определить как юридическое лицо, осуществляющее деятельность по выдаче сертификатов ключей подписей, ведению реестра, а также оказывающее иные услуги, связанные с изготовлением электронной цифровой подписи. Удостоверяющий центр является необходимым субъектом в отношениях по применению ЭЦП.
Особенность субъектного состава по применению ЭЦП в банковских отношениях заключается в том, что банк, являясь собственником корпоративной информационной системы, выступает также и в качестве УЦ, и в качестве пользователя сертификата ключа подписи.
Однако на практике встречаются случаи, когда банк и клиент банка пользуются услугами стороннего УЦ. Банк и клиент (он же владелец сертификата ключа подписи) заключают договор с УЦ об оказании услуги, в соответствии с которым УЦ получает электронные документы от клиентов банка, проверяет на отсутствие искажений данных, целостность и идентифицирует владельца сертификата ключа подписи. После положительной проверки электронный документ направляется в банк.
Частный характер КИС предоставляет большие полномочия собственнику и участникам КИС в вопросе регулирования использования ЭЦП в КИС, а также функционирования самой системы. Правомочия собственника по самостоятельному определению статуса информационной системы были закреплены еще Законом об информации. В пункте 3 статьи 17 Закона сказано, что "собственник информационной системы, технологии и средств их обеспечения определяет условия использования этой продукции".
Тенденция по предоставлению возможности для
