Рассматриваются законодательно установленные виды электронных подписей. Основную ценность статьи представляют сформулированные критерии выбора вида электронной подписи для документов внешнего и внутреннего документопотоков (методика выбора ЭП иллюстрируется примерами).
Кроме того, приводятся примеры законодательно оговоренных требований к применению конкретного вида ЭП для отдельных документов (кадровых, бухгалтерских, нотариальных и др.).
Требования к выбору вида электронной подписи разрозненны и содержатся в различных нормативных правовых актах. Действующее регулирование определяет использование электронных подписей только для отдельных видов документов, что вызывает затруднения при переводе документов в электронный вид.
Единая методика выбора вида электронной подписи разработана экспертами компании «ДокМенеджмент Консалт» и изложена в проекте национального стандарта «Цифровой документооборот организации. Требования к эталонной модели» (приказ Росстандарта от 01.11.2022 № 2726).
Виды электронной подписи и их назначение
Отношения в области использования электронных подписей регулируются Федеральным законом «Об электронной подписи» 1.
Электронная подпись – информация в электронной форме, присоединенная к подписываемому электронному документу или иным образом связанная с ним и позволяющая идентифицировать лицо, подписавшее электронный документ.
Различают 3 вида электронной подписи (ЭП):
-
простую (ПЭП),
-
усиленную, которая может быть неквалифицированной (УНЭП) или квалифицированной (УКЭП).
Простая электронная подпись формируется путем использования кодов и паролей, подтверждающих, что документ подписан определенным лицом. Для признания документа, подписанного простой электронной подписью, равнозначным бумажному документу, подписанному собственноручно, необходимо выполнение определенных условий, предусмотренных Федеральным законом «Об электронной подписи». Условия признания и порядок проверки этой подписи устанавливаются нормативными правовыми актами, нормативными актами Центрального банка России или соглашением между участниками обмена.
Усиленная неквалифицированная электронная подпись формируется путем криптографического преобразования информации с использованием закрытого ключа подписи (можно использовать криптопровайдер Microsoft Enhanced Cryptographic Provider v1.0 или российский КриптоПро). Такая подпись позволяет определить лицо, подписавшее документ, и защитить его от несанкционированного изменения. Неквалифицированная электронная подпись признается равнозначной собственноручной подписи в случаях, аналогичных указанным нами выше для простой подписи.
Усиленная квалифицированная электронная подпись соответствует характеристикам усиленной неквалифицированной электронной подписи, но используется только с квалифицированным сертификатом ключа проверки, созданным аккредитованным удостоверяющим центром.
Сертификат ключа проверки электронной подписи – электронный или бумажный документ, который подтверждает принадлежность ключа проверки электронной подписи конкретному лицу.
Согласно Федеральному закону «Об электронной подписи» электронные документы, подписанные квалифицированной электронной подписью, всегда признаются равнозначными документам, подписанным собственноручно, и могут применяться в любых правоотношениях в соответствии с законодательством Российской Федерации. Исключение составляют случаи, когда законодательство допускает составление документа только на бумажном носителе.
Итак, электронные документы, подписанные простой или неквалифицированной электронной подписью, признаются равнозначными документам на бумажном носителе, подписанным собственноручно, если это установлено нормативными правовыми актами, нормативными актами ЦБР или соглашением между сторонами. В соглашении или соответствующем акте должны быть прописаны:
- порядок проверки электронной подписи;
- правила определения лица, подписывающего электронный документ, по его подписи (только для простой электронной подписи);
- обязанность лица, создающего или использующего ключ простой электронной подписи, соблюдать его конфиденциальность (только для простой электронной подписи).
Остается открытым вопрос, для каких видов документов будет достаточно использовать простую или усиленную неквалифицированную подпись, а для каких необходима только усиленная квалифицированная подпись.
Критерии выбора вида электронной подписи для документа
