Закон «Об электронной подписи» только что вступил в силу. Какие новые виды электронных подписей мы теперь будем использовать и чем они отличаются друг от друга, а также от уже освоенной нами ЭЦП? Какова судьба старого Закона об ЭЦП и самой ЭЦП? Какие преимущества и опасности нам «светят» в связи в появлением подписи организации, не прикрепленной к конкретному должностному лицу? Ведь прежде ЭЦП выдавались только физическим лицам. Появилась возможность замещения печатей, в чем ее суть? Сколько теперь будут хранить и что смогут «потерять» удостоверяющие центры? И др.
Мы сравнили новый Закон «Об электронной подписи», только что вступивший в силу, с предыдущим Законом «Об электронной цифровой подписи», а также с европейской Директивой 1999 года № 1999/93/EC. Мы обращаем ваше внимание на ключевые изменения. Но в ряде случаев пока это прозвучит как предупреждение, потому что некоторые аспекты прояснятся только после принятия соответствующих подзаконных актов.
6 апреля 2011 года Президент РФ подписал Федеральный закон № 63-ФЗ «Об электронной подписи»1 (который вступил в силу 8 апреля 2011 года), а также сопутствующий Федеральный закон № 65-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «Об электронной подписи» (вступил в силу 14 апреля 2011 года). С 1 июля 2012 года утратит силу закон от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи»2.
Как неоднократно подчеркивали представители высшего руководства страны, новый Закон в первую очередь необходим для того, чтобы снять ряд правовых препятствий на пути электронных государственных услуг. Теперь там, где это уместно, можно будет вместо сложной и дорогой технологии ЭЦП использовать и более простые средства.
На заседании Комиссии по модернизации и технологическому развитию экономики России 28 февраля 2011 года Эльвира Набиуллина подчеркнула, что по оценкам Минэкономразвития «85% услуг можно получать через простую электронную… подпись»3.
Еще одной задачей, которую должен решить новый Закон об электронной подписи, является гармонизация отечественного и европейского законодательства.
Фрагмент документа
В пояснительной записке к проекту Федерального закона «Об электронной подписи» в числе основных недостатков предыдущего закона «Об электронной цифровой подписи» были названы следующие:
Использование единственной технологии ЭЦП (основанной на так называемой технологии ассиметричных ключей подписи), необходимость единой иерархической системы удостоверяющих центров, обязательность применения сертифицированных средств ЭЦП.
Несоответствие положений закона основным общепринятым принципам, таким, как технологическая нейтральность законодательства, правовое признание различных видов электронной подписи, свободное использование средств электронной подписи, аккредитация удостоверяющих центров.
Невозможность использования ЭЦП юридических лиц.
Предыдущий закон действительно в полной мере так и не заработал, поскольку не было создано единое пространство доверия, необходимое для того, чтобы подписанные электронной подписью документы принимались везде, а не в отдельных органах и организациях. На самом деле никто по-настоящему не был заинтересован в том, чтобы это произошло, а высшее руководство страны, от которого в огромной степени зависит судьба таких проектов, не проявило необходимой настойчивости.
В то же время нельзя забывать, что Закон об ЭЦП ввел необходимый понятийный аппарат, установил правовые рамки для использования ЭЦП в корпоративных системах, для деятельности удостоверяющих центров, что сыграло свою роль в расширении применения ЭЦП. Не все это знают, однако в России ЭЦП применяется куда шире, чем во многих зарубежных странах.
Насколько новый Закон гармонизирован с европейским законодательством?
Действительно, новый закон похож на европейскую Директиву4 (далее – Евродиректива) об основах использования электронных подписей, лежащую в основе соответствующего законодательства стран-членов Евросоюза. В то же время помимо общей схожести налицо и многочисленные расхождения, которые начинаются уже на уровне терминологии (см. приведенную ниже таблицу).
Кстати, вполне очевидно, что терминология нового Закона, с одной стороны, так и не сумела преодолеть «наследие» технологии ЭЦП, а с другой, без особой нужды заставляет переходить с привычных терминов (например, открытый и закрытый ключ) на новые, означающие ровно то же самое (ключ подписи и ключ проверки подписи). Терминология же Евродирективы куда более технологически нейтральна.
Таблица 1. Сравнение терминологии обновленного отечественного законодательства с европейской
