Вместо одной электронной цифровой подписи (ЭЦП) новый закон ввел три вида электронной подписи: простая (ПЭП), усиленная неквалифицированная (НЭП), усиленная квалифицированная (КЭП).
1 июля 2013 года утратил силу Федеральный закон от 10.01.02 № 1-ФЗ «Об электронной цифровой подписи» и вместо него начал действовать Федеральный закон от 06.04.11 № 63-ФЗ «Об электронной подписи» . Он сблизил российское и зарубежное законодательства и разграничил сферы применения электронных подписей. И в первую очередь это подтолкнуло к широкому использованию госуслуг в электронном виде.
Вместо одной электронной цифровой подписи (ЭЦП) новый закон ввел три вида электронной подписи (ЭП):
- простая (ПЭП),
- усиленная неквалифицированная (НЭП),
- усиленная квалифицированная (КЭП).
Простая подпись подтверждает подписание электронного документа определенным лицом, однако не гарантирует неизменность файла после подписания (п. 2 ст. 5 63-ФЗ). Такая электронная подпись создается с помощью одноразовых паролей или других средств. Например, простая ЭП — это одноразовый пароль, который банк отправляет вам в смс. Простую электронную подпись легко «получить» и применять: записываться к врачу, вставать в очередь на получение документов и т.д.
Неквалифицированная электронная подпись позволяет определить автора документа и проверить, были ли внесены в файл какие-либо изменения после его отправки. Подписанный с ее помощью документ заменяет бумажный документ только в случаях, оговоренных законом, или по согласию сторон. Удостоверяющий центр (УЦ) не обязан дополнительно подтверждать неквалифицированную подпись (как это происходит в случае с квалифицированной).
Неквалифицированную подпись может выдать и аккредитованный, и неаккредитованный УЦ. Документы, которые нужны для получения подписи и порядок ее получения, устанавливает сам УЦ и контрагенты, которые будут использовать НЭП.
Квалифицированная электронная подпись (КЭП) - самая широко применяемая и регулируемая из всех трех видов подписи по федеральному закону № 63-ФЗ. Документ, подписанный с помощью сертификата КЭП, приравнивается к документу, который собственноручно подписан физическим лицом или уполномоченным представителем юридического лица.
Именно КЭП открывает владельцу максимум возможностей для работы на электронных торговых площадках и информационных ресурсах. Она подходит для работы на государственных электронных порталах и получения финансовых услуг, для организации закупок в соответствии с 44-ФЗ и 223-ФЗ, участия в коммерческих торгах и торгах по реализации имущества банкротов.
Выдать КЭП может только аккредитованный УЦ. Как правило, сертификат КЭП действует 12 месяцев. Некоторые УЦ, например УЦ СКБ Контур, могут выпускать сертификаты сроком действия 15 месяцев. Когда срок действия сертификата заканчивается, поставленные с его помощью подписи остаются юридически значимыми (если иного не установил суд).
Чтобы получить сертификат КЭП, нужно предоставить оригиналы или заверенные копии документов:
- паспорт будущего владельца;
- заявление на выпуск сертификата электронной подписи;
- номера СНИЛС и ИНН .
Удостоверяющий центр СКБ Контур выпускает сертификаты квалифицированных электронных подписей для работы на:
- электронных торговых площадках и в Единой информационной системе закупок (ЕИС);
- портале Госуслуг (ЕСИА Госуслуги);
- портале ЕФРСФДЮЛ;
- портале ФГИС территориального планирования (ФГИС ТП), сайте налоговой (ФНС) — nalog.ru и других государтсвенных систем и порталов.
Также квалифицированные сертификаты УЦ СКБ Контур можно использовать для:
- электронного документооборота с Федеральной таможенной службой (ФТС);
- дистанционного получения выписок из ЕГРН, оформления сделок купли-продажи недвижимости в Росреестре;
- сдачи регламентной отчетности в Национальный союз страховщиков;
- подачи документов на лицензирование в Министерстве здравоохранения аптек, фармацевтических компаний, косметологических и медицинских центров;
- заполнения электронных документов предприятиями сферы ЖКХ и работы в системе ГИС ЖКХ.
И на каких условиях могут использоваться. Им предусматриваются два вида ЭП – простая и усиленная. В зависимости от наличия специального сертификата усиленные электронные подписи делят на неквалифицированные и квалифицированные.
Согласно ФЗ-63, электронной подписью называется информация в электронной форме, зашифрованная с помощью криптографических программных средств и присоединенная к электронному документу. Она служит для определения лица, которое подписывает этот документ, и при достаточной степени защиты может заменять обычную подпись и печать.
Простая электронная подпись
Этот вид электронной подписи подтверждает личность того, кто подписал электронный документ. Она не дает указаний на то, что в этот документ от момента подписания до момента отправки не вносились изменения третьими лицами. ФЗ-63 об электронной подписи требует в этом случае выполнения двух условий:
- Содержание простой электронной подписи в самом документе.
- Соблюдение правил использования ключа электронной подписи, действующих в информационной системе, где создается и отправляется документ.
Простой электронной подписью можно пользоваться для отправки электронных писем должностным лицам, однако государственные структуры могут потребовать, чтобы письма в их адрес были подписаны усиленной электронной подписью или продублированы на бумаге с обычной подписью.
Закон не допускает использование этого вида электронной подписи для документов, касающихся государственной тайны.
Усиленная электронная подпись
По сравнению с простой электронной подписью, усиленная электронная подпись имеет ряд преимуществ. Она может применяться в случаях, когда документ наряду с личной подписью руководителя должен быть заверен еще и печатью. Усиленная электронная подпись позволяет определить, были ли внесены в документ изменения между его подписанием и отправкой.
Владельцу усиленной электронной подписи выдаются ключ ЭП и ключ проверки ЭП. Первым ключом он пользуется сам, а второй отсылает вместе с документами, чтобы получатель мог удостовериться в подлинности ЭП. Ключ проверки может указываться в специальном сертификате. Его получение делает усиленную электронную подпись квалифицированной. Усиленная квалифицированная электронная подпись является самой надежной, и ее использование юридически приравнивается к подписи и печати на бумажном документе.
Для представления документов государственным органам допускается использование только усиленной квалифицированной электронной подписи. В связи с этим лучше оформить именно такую электронную подпись, которая подходит для всех возможных случаев.
Квалифицированный сертификат
Выдавать такие сертификаты имеют право:
- аккредитованные удостоверяющие центры;
- федеральные уполномоченные органы исполнительной власти.
Квалифицированный сертификат перестает действовать, если выдавшая его организация утрачивает свои полномочия. Также законом предусмотрен срок действия, после которого требуется замена сертификата, – один год. Владелец электронной подписи при получении сертификата знакомится под расписку со всей необходимой информацией, касающейся мер безопасности.
Работа с аналогом рукописной визы строится по правилам, установленным в данном законе. Давайте рассмотрим этот нормативный акт подробнее.
Цели принятия и сфера действия закона об ЭП
Для начала стоит отметить, что 63-ФЗ от 06.04.2011 заменил собой ранее действовавший ФЗ об электронной цифровой подписи № 1 от 10.01.2002 . В связи с этим фраза «63 федеральный закон об электронной цифровой подписи» некорректна.
Для того чтобы документ обладал юридической силой, он должен содержать реквизиты ответственного лица. Так, на бумажных документах ставят визу вручную, а для компьютерных файлов используют ее электронный аналог. С целью регулирования отношений между сторонами в последнем случае и был принят рассматриваемый закон.
Документ действует в следующих сферах (ст. 1):
- гражданско-правовые сделки;
- государственные и муниципальные услуги;
- государственные и муниципальные функции;
- иные юридически значимые действия.
Кроме того, такой способ визирования документов применяют при государственных закупках, сдаче налоговой отчетности через Интернет, банковских операциях, документообороте государственных структур и т. д.
Участниками таких отношений могут быть юридические или физические лица, а также с государственные органы.
Электронный вариант визы равнозначен бумажному — об этом говорится на соответствующем портале https://iecp.ru/ .
Основные понятия, используемые в 63-ФЗ
15 терминов, которые используются в тексте нормативного акта, определены в ст. 2. Здесь идет речь об удостоверяющих центрах и аккредитации у них, ключах ЭП, их сертификатах и владельцах, корпоративной и информационной системах и т. д.
А в п. 14 и 15 указано, что подразумевается под вручением сертификата ключа проверки ЭП и подтверждением владения самим ключом.
Сама же ЭП представляет собой электронную информацию, соединенную каким-либо образом с такими же данными, которые нужно подписать. Цель — идентифицировать лицо, которое заверяет информацию. Последнее понятие определено в № 149-ФЗ от 27.07.2006 как любые сведения, вне зависимости от их происхождения. Причем она может быть как общедоступной, так и закрытой (например, гостайна).
Таким образом, ЭП может быть использована для любых документов, в т. ч. не подлежащих публичной огласке.
Структура ФЗ
Федеральный закон 63-ФЗ об электронной подписи состоит из 20 статей.
Первые 4 из них носят общий характер и устанавливают сферу действия закона, определения, правовое регулирование таких отношений и принципы использования ЭП.
В ст. 5 ЭП разделяют на 2 вида: простые и усиленные. Последние, в свою очередь, могут быть неквалифицированными либо квалифицированными. И если простая виза только удостоверяет личность подписавшего посредством использования кодов и паролей, то неквалифицированная, к примеру, должна отвечать следующим признакам:
- Создана в результате криптографической модификации информации с помощью ключа ЭП.
- Устанавливает личность подписавшего документ.
- Позволяет обнаружить изменения, внесенные в документ после подписания.
- Для ее создания применяют средства ЭП (ст. 12).
Помимо того, что квалифицированная виза должна включать вышеуказанные признаки, ключ ее проверки должен быть указан в сертификате. Также при ее создании и проверке применяют средства ЭП, которые соответствуют требованиям, регламентированным № 63-ФЗ.
Далее речь идет об особенностях использования рассматриваемого понятия. Так, документы, где стоит электронная подпись, закон при определенных условиях считает равнозначными бумажным аналогам (ст. 6). А в 7 статье сказано о признании подписей, созданных по международным стандартам.
Ст. 8 наделяет полномочиями федеральные органы исполнительной власти для работы с ЭП. Такие органы определяет Правительство РФ. Эти структуры аккредитуют и проверяют удостоверяющие центры, в которых можно получить ключ и сертификат ЭП. Кроме того, эти органы власти являются головными удостоверяющими центрами по отношению к аккредитованным.
В ст. 9 сказано об особенностях использования простой ЭП. Ч. 4 этой статьи запрещает использовать именно такую подпись для секретных сведений.
Ст. 10 устанавливает обязанности для участников сделок, которые применяют усиленные подписи. Основным условием является соблюдение конфиденциальности ключей ЭП.
Условия признания квалифицированной ЭП содержатся в ст. 11. Следом даны определения средствам ЭП, которые используют для создания и контроля как самой подписи, так и ее ключей (ст. 12).
В ст. 13-18 установлены правила работы для удостоверяющих центров: общие положения, выдача сертификатов, аккредитация и т. д.
Последние статьи, 19 и 20, содержат заключительные положения и определяют, что Федеральный закон об электронной подписи № 63 вступает в силу со дня его публикации. При этом № 1-ФЗ об ЭЦП прекращает свое действие с 01.07.2013.
Какие задачи поможет решить
ФЗ № 63-ФЗ, заменивший собой закон о цифровой подписи № 1, устанавливает порядок работы с ЭП и определяет ее правовой статус. В тексте документа затронуты все участники, которые имеют отношение к рассматриваемому понятию: от уполномоченных органов власти и удостоверяющих центров до лица, подписывающего электронные документы. Поэтому при возникновении трудностей при получении или применении ключей и сертификатов ЭП все они могут воспользоваться данным законом.
Благодаря установленным правилам и условию о неразглашении данных, относящихся к ЭП, пользователи могут быть уверены в безопасности и подлинности передаваемой через Интернет информации.
Таким образом, использование электронных документов и ЭП по правилам, установленным в № 63-ФЗ, позволяет сделать рабочие процессы более быстрыми, удобными и надежными.
Когда дело касается обычных бумажных документов, то, чтобы идентифицировать личность человека, а также заверить достоверность сведений, которые указаны в них, ставится уникальная рукописная подпись.
Но что делать, если документ электронный? Внедрение электронного документооборота практически во все сферы деятельности сделало необходимым наличие цифрового аналога привычной росписи. Для этого создана электронная подпись (ЭЦП). Но чтобы она оказалась уникальной, а использование ее — безопасным, требуется законодательное регулирование.
Взамен ранее действовавшего ФЗ № 1-ФЗ от 10.01.2002 «Об электронной цифровой подписи» принят Федеральный закон 63-ФЗ «Об электронной подписи»(далее — ЭП) от 06.04.2011, поскольку определение ЭЦП перестало соответствовать современной терминологии. Термин, введенный в 2002 году 1-ФЗ об ЭЦП, утратил силу. Выражение «63 федеральный закон об электронной цифровой подписи» становится некорректным.
63-ФЗ принят в целях регулирования отношений в следующих областях:
- совершение гражданско-правовых сделок;
- оказание государственных и муниципальных услуг;
- исполнение государственных и муниципальных функций;
- совершение иных юридически значимых действий.
Закон принят, чтобы обеспечить сохранение подлинности и достоверности электронных документов и информации, заверенных ЭП подписанта, при соблюдении требований, указанных в законе. Также обмен документами, которые подписаны электронно, позволяет одновременно решить проблему замедленного процесса документообмена в бумажном формате и утраты бумажного документа, потери его физических и информационных свойств с течением времени.
Федеральный закон № 63-ФЗ «Об электронной подписи»
Ключевые положения
Закон о цифровой подписи включает 20 статей, раскрывающих следующие нормы:
- основные термины и определения;
- принципы и правила использования;
- виды, особенности использования;
- процедура выдачи сертификата в удостоверяющем центре;
- обязанности человека, который использует ЭП;
- деятельность и обязанности Удостоверяющих центров, которые имеют право на выпуск.
Итак, определение «электронная подпись» закондает следующее: это информация в электронной форме, которая содержит уникальную последовательность символов (ключ) и присоединяется к цифровому документу, чтобы определить личность подписанта.
Функции по созданию и выдаче возложены на удостоверяющие центры, использующие в процессе своей деятельности специальные шифровальные, криптографические средства. Центры могут быть как государственными, так и иными юридическими лицами.
Виды ЭП
Ст. 5 указывает на три вида ЭП (правила определены Постановлением Правительства РФ от 25.06.2012 N 634):
- Простая.
- Неквалифицированная усиленная.
- Квалифицированная усиленная.
Простая генерируется с использованием кодов и паролей, и заверенный документ может быть приравнен к бумажному лишь по договоренности сторон. Постановлением Правительства РФ от 25.01.2013 № 33 утверждены правила ее использования при оказании государственных и муниципальных услуг.
Неквалифицированная усиленная создается в результате криптографического преобразования информации, по своей силе равна заверению документов печатью. Ее выдают неаккредитованые центры.
Квалифицированная усиленная обладает всеми свойствами неквалифицированной, но дополнительно имеет ключ проверки. Он указывается в сертификате, который выдается удостоверяющим центром, аккредитованным в Минкомсвязи. Для проверки достоверности используются средства, получившие подтверждение в соответствии федеральным требованиям, что говорит о большей защищенности подписи данного вида. Приказ ФСБ РФ от 27.12.2011 № 795 устанавливает форму квалифицированного сертификата ключа.
Работа с ЭП
В 63-ФЗ есть четкое описание и руководство к действию по получению, использованию и хранению цифровой подписи, а также ряд строгих запретов, в том числе: нельзя передавать неуполномоченным лицам, оставлять флеш-накопитель без присмотра, игнорировать правила хранения и защиты.
Также установлены требования к содержанию информации в сертификате ключа:
- уникальный номер;
- даты начала и окончания срока действия;
- фамилия, имя и отчество — для физических лиц, наименование и место нахождения — для юридических лиц;
- наименование используемого средства ЭП или стандарта, требованиям которых соответствует ключ;
- наименование удостоверяющего центра;
- иная информация (ИНН, СНИЛС и др. при квалифицированной ЭП).
Грядущие изменения 63-ФЗ
Подготовлена новая редакция 63-ФЗ № 13 от 23.06.2016, вступающая в силу с 31.12.2017.
В частности, она изменит полномочия федеральных органов исполнительной власти в сфере использования ЭП (к примеру, требования к форме квалифицированного сертификата должны согласовываться ФСБ с Минкомсвязью), расширяются функции удостоверяющих центров (помимо создания возложена функция по подтверждению владения заявителем ключа), ужесточаются условия их аккредитации.
Ввиду того, что использование электронной цифровой подписи с каждым годом становилось все более необходимым, как для гражданско-правовых сделок, так и для участия в электронных торгах муниципального или коммерческого уровня, был разработан и принят Федеральный закон №63 об электронной подписи.
Он описывает виды ЭЦП и регламентирует принципы ее использования и отношения, которые попадают под эту область. А также многие другие аспекты, связанные с использованием электронной цифровой подписи.
Согласно закону 63-ФЗ об электронной подписи выпускать ЭЦП имеют право только удостоверяющие центры, а квалифицированную электронную подпись с повышенной защитой и особым квалифицированным ключом, только аккредитованные государством удостоверяющие центры.
Данный ФЗ описывает существующие виды электронных подписей: простую и усиленную. Усиленная в свою очередь может быть неквалифицированной и квалифицированной. Чем они отличаются, и какие особенности имеет каждая из них подробно описано в ст. 5 63-ФЗ.
Федеральный закон №63 об ЭЦП также контролирует деятельность и обязанности Удостоверяющих центров, которые имеют право на выпуск ЭЦП. Правительством РФ определяется уполномоченный федеральный орган, который осуществляет функции главенствующей организации среди остальных аккредитованных удостоверяющих центров и отвечает за всю деятельность, связанную с исполнением центрами своих обязанностей. Например, уполномоченный федеральный орган должен проводить аккредитацию удостоверяющих центров, следить за выполнением ими своих обязанностей, публиковать списки и адреса действующих организаций, а также центров, деятельность которых прекращена или приостановлена.
Более подробную информацию о том, какие функции выполняет уполномоченный федеральный орган вы можете прочитать в ст. 8 ФЗ-63 об электронной подписи.
Закон 63-ФЗ: пункты и статьи
Основными статьями 63 Федерального Закона являются следующие:
принципы и правила использования ЭЦП;
процедура выдачи ЭП и квалифицированного сертификата в удостоверяющем центре;
виды подписи и особенности использования каждого из них;
основания признания ЭЦП эквивалентной собственноручной подписи и, следовательно, равенство заверенного электронного документа бумажному;
возможность использования ЭЦП для заверения любых документов, в том числе органами государственной власти;
права и обязанности человека, который использует ЭП.
Участнику закупок ЭЦП необходима, чтобы подать документы для участия в закупках в электронной форме: документы без подписи не принимаются. Для ее получения необходимо обратиться напрямую в аккредитованный удостоверяющий центр или обратиться в компанию РусТендер для более простого и быстрого ее оформления.
63-ФЗ - основные понятия закона
Федеральный закон 63 об электронной подписи дает определение основным понятиям, используемым в области использования электронной цифровой подписи, таким как: электронная подпись, сертификат ключа проверки ЭЦП, ключ ЭЦП, ключ проверки ЭЦП, удостоверяющий центр и многое другое.
В 63-ФЗ есть четкое описание и руководство к действиям по получению, использованию и хранению цифровой подписи, пренебрегать которыми нельзя.
Закон об электронной подписи запрещает:
передавать ЭЦП не уполномоченным лицам;
оставлять флеш-накопитель без присмотра;
игнорировать правила хранения и защиты ЭЦП.
Скачать последнюю редакцию
Вы можете скачать ФЗ-63 от 28.06.14 с последними изменениями и комментариями на нашем сайте и изучить его самостоятельно .
Мы всегда следим за актуальностью размещаемых законодательных актов, чтобы у вас был доступ к последним редакциям законов.
ООО МКК "РусТендер"
Материал является собственностью сайт. Любое использование статьи без указания источника - сайт запрещено в соответствии со статьей 1259 ГК РФ