Новый закон об электронных подписях. Стоит ли отказываться от бумажных договоров

869
В этой статье:Какие виды электронных подписей возможны согласно новому законуПочему теперь технически проще применять ЭП в договорных отношенияхКакие неоднозначные вопросы могут помешать активному внедрению ЭП

См. также Как убедить суд в достоверности электронного документа

В условиях технического прогресса в области обработки и передачи информации очень актуальным является вопрос о возможности дистанционного, оперативного и при этом безопасного документооборота, когда речь идет о юридически значимых документах. Особенно это важно для заключения коммерческих сделок. Не секрет, что в ситуации, когда компании-контрагенты территориально удалены друг от друга, обмен оригинальными бумажными экземплярами договоров с подписями и печатями либо организация встречи полномочных представителей контрагентов для одновременного подписания договора не всегда удобны. Главный минус этих вариантов заключения договора – их неоперативность. В таких ситуациях нередко стороны вынуждены идти на всевозможные способы ускорения процесса передачи документов, необходимых для осуществления сделки, в частности, обмениваются факсимильными или сканированными копиями подписанных и заверенных печатью договоров, а бумажные оригиналы представляют позднее. Гражданский кодекс позволяет такой способ обмена документами, если можно достоверно установить, что документ исходит от стороны по договору (п. 2 ст. 434 ГК РФ), но нельзя исключать связанные с этим риски. Самым удачным вариантом в таких обстоятельствах представляется обмен документами по электронной почте с использованием электронной подписи, которая позволяет точно установить, во-первых, кем подписан документ, во-вторых, неизменность документа (чтобы исключить разные варианты одного и того же договора за счет исправлений текста). Но на практике этот вариант до сих пор широкого распространения не получил. Причина – в сложностях реализации положений Федерального закона от 10.01.02 № 1-ФЗ «Об электронной цифровой подписи» (далее – закон № 1-ФЗ) в обычных договорных отношениях. Недавно ему на смену пришел Федеральный закон – от 06.04.11 № 63-ФЗ «Об электронной подписи» (далее – закон № 63-ФЗ), который предоставил новые возможности в части использования электронной подписи (далее – ЭП).

Понятие ЭП и сферы ее применения

Новый закон изменяет само определение ЭП, предусматривает механизмы признания иностранных ЭП, выделяет три различных по правовой силе вида ЭП, одновременно расширяя и саму сферу их действия, допускает получение ЭП не только физическими лицами, но юридическими, а также изменяет правила работы удостоверяющих центров.

Первое, что бросается в глаза при сравнении закона № 63-ФЗ с прежним законом – это использование понятия «электронная подпись» без характеристики «цифровая». Дело в том, что новый закон, в отличие от прежнего, допускает применение любой информационной технологии средств шифрования и любых криптографических технических устройств, если они соответствуют определенным требованиям надежности (ч. 2 ст. 4 закона № 63-ФЗ). Согласно закону № 1-ФЗ, легитимным признавался только один вариант ЭП – полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи (так называемая технология ассиметричных ключей). Забегая вперед, поясним, что теперь этот вид ЭП, который ранее был единственно допустимым, стал лишь одним из возможных.

В законе № 63-ФЗ расширена и сфера применения ЭП. Закон № 1-ФЗ распространялся на отношения, возникающие при совершении гражданско-правовых сделок, а в иных случаях мог применяться, только если это прямо предусмотрено законодательством (п. 2 ст. 1 закона № 1-ФЗ). Таких предусмотренных законодательством случаев оказалось немного: сдача налоговой отчетности, таможенное декларирование, оформление счетов-фактур в электронном виде, участие в конкурсе закупок для государственных нужд на электронных торговых площадках, информационный обмен между банками и бюро кредитных историй. Как ни странно, в той сфере, на которую должен был распространяться закон № 1-ФЗ в первую очередь (коммерческий оборот), на практике электронная цифровая подпись (далее – ЭЦП) использовалась мало – в основном в области банковских услуг, а также купли-продажи электроэнергии. Да и то – в указанных областях ЭЦП применялась не для заключения договоров, а лишь для оформления документации в процессе исполнения договоров (платежных поручений, счетов и т. д.).

Новый закон № 63-ФЗ регулирует отношения в области гражданско-правовых сделок, а также при оказании государственных и муниципальных услуг и при «совершении иных юридически значимых действий». Последняя формулировка позволяет использование ЭП в любых правоотношениях, вне зависимости от того, предусмотрено это иными законами или нет.

Виды электронных подписей

Пожалуй, самые важные новые положения изложены в статье 5 закона № 63-ФЗ, которой предусмотрены три вида ЭП: простая, усиленная квалифицированная и усиленная неквалифицированная. Они отличаются степенью защиты и предъявляемыми к ним техническими требованиями (наглядно основные различия трех видов ЭП см. в таблице).

Основной признак, присущий всем трем видам ЭП согласно закону № 63-ФЗ, – это возможность использования ЭП для идентификации лица (физического или юридического), подписавшего информацию в электронном виде (п. 1 ст. 2 закона № 63-ФЗ). Усиленные подписи, помимо функции идентификации, выполняют и другие задачи.

Простая электронная подпись. Простой ЭП является такая подпись, которая посредством использования кодов, паролей и иных средств подтверждает факт ее формирования определенным лицом (ч. 2 ст. 5 закона № 63-ФЗ).

Простая ЭП должна обладать одним из следующих признаков: она должна содержаться в самом электронном документе или ее ключ должен применяться в соответствии с правилами, установленными в информационной системе, в которой осуществляется электронный документооборот (ч. 1 ст. 9 закона № 63-ФЗ). По сути, закон не устанавливает строгих технических требований к технологии создания простой ЭП, чем существенно упрощает возможности ее практического применения.

Информация в электронной форме, подписанная простой ЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, лишь в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия (ч. 2 ст. 6 закона № 63-ФЗ). При этом в названных нормативных правовых актах или соглашениях должны быть установлены правила определения лица, подписывающего документ, по его подписи и обязанность лица, создающего или использующего ключ простой ЭП, соблюдать его конфиденциальность (ч. 2 ст. 9 закона № 63-ФЗ).

Более строгие требования предусмотрены законом для усиленных электронных подписей, которые могут быть квалифицированными или неквалифицированными.

Усиленная неквалифицированная ЭП. Неквалифицированная подпись должна соответствовать четырем обязательным признакам: она получается в результате криптографического преобразования информации с использованием ключа ЭП, позволяет определить лицо, подписавшее электронный документ, позволяет обнаружить факт внесения изменений в электронный документ после его подписания и создается с использованием шифровальных (криптографических) средств, применяемых хотя бы для одной из следующих функций – создание ЭП, ее проверка, создание ключа ЭП и ключа проверки ЭП (ч. 3 ст. 5 закона, ч. 9 ст. 2 № 63-ФЗ). Эти шифровальные средства должны отвечать техническим требованиям, перечисленным в статье 12 закона № 63-ФЗ. При этом создание сертификата ключа проверки ЭП для данного вида ЭП не является обязательным условием: без него можно обойтись, если можно обеспечить соответствие подписи вышеназванным признакам без сертификата ключа проверки (ч. 5 ст. 5 закона № 63-ФЗ). Таким образом, от простой ЭП усиленная неквалифицированная ЭП отличается, во-первых, особыми техническими требованиями к ее созданию, во-вторых, функциями: помимо функции определения лица, подписавшего документ, она выполняет еще одну – подтверждение неизменности документа после его подписания. Информация, подписанная неквалифицированной ЭП, так же, как и подписанная простой ЭП, приравнивается к бумажному документу с собственноручной подписью, только если это установлено федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия. Эти документы должны предусматривать порядок проверки ЭП (ч. 2 ст. 6 закона № 63-ФЗ).Усиленная квалифицированная подпись. Самым защищенным видом ЭП является квалифицированная подпись. Помимо признаков, предусмотренных для неквалифицированной усиленной подписи, она должна соответствовать двум дополнительным требованиям: получение квалифицированного сертификата, в котором указывается ключ проверки такой ЭП, и использование для создания и проверки ЭП средств, получивших подтверждение соответствия требованиям, установленным в законе № 63-ФЗ. Квалифицированный сертификат может выдать не любой удостоверяющий центр, а только аккредитованный уполномоченным государственным органом, либо доверенное лицо такого удостоверяющего центра, либо сам уполномоченный государственный орган (ч. 3 ст. 2, ст. 16, 17 закона № 63-ФЗ). Таким образом, помимо ключа самой ЭП, квалифицированная подпись, в отличие от неквалифицированной, в обязательном порядке должна содержать ключ проверки ЭП (то есть используется технология ассиметричных ключей, как в ЭЦП), причем сертификат этого ключа может выдать далеко не каждый удостоверяющий центр. Электронный документ, подписанный квалифицированной ЭП, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью. Единственное исключение из этого правила: если законодательством установлено требование о необходимости составления документа исключительно на бумажном носителе (ч. 1 ст. 6 закона № 63-ФЗ). Таким образом, признание юридической силы квалифицированной ЭП не требует особого указания на это в нормативных правовых актах или соглашения участников электронного взаимодействия. Тем не менее по смыслу закона № 63-ФЗ он больше направлен на введение в коммерческий оборот простой и усиленной неквалифицированной подписей благодаря простоте их создания и применения.Удостоверяющие центры Как и прежний закон № 1-ФЗ, новый закон № 63-ФЗ содержит положения об удостоверяющих центрах. Но если ЭЦП без удостоверяющего центра была невозможна в принципе, то в связи с появлением в новом законе трех разных видов электронных подписей удостоверяющие центры требуются только для усиленных ЭП, потому что основная функция удостоверяющего центра – это создание и выдача сертификатов ключей проверки ЭП (ч. 7 ст. 2 закона № 63-ФЗ), которых у простых ЭП нет. Иные функции удостоверяющих центров перечислены в статье 13 закона № 63-ФЗ: в частности, это ведение реестра выданных и аннулированных конкретным удостоверяющим центром сертификатов ключей проверки ЭП, проверка уникальности ключей проверки ЭП в реестре сертификатов, проверка ЭП по обращениям участников электронного взаимодействия и т. д. Новый закон выделяет два вида удостоверяющих центров: имеющие и неимеющие аккредитацию. Только аккредитованные центры могут выдавать квалифицированный сертификат ключа проверки ЭП.Электронная подпись юридического лица В отсутствие наработанной практики применения закона № 63-ФЗ возникает немало вопросов относительно некоторых правовых аспектов применения ЭП. Не исключено, что многие компании воздержатся от активного применения ЭП в коммерческих отношениях до формирования судебной практики по этим вопросам. Прежде всего это касается самого неоднозначного нового положения закона № 63-ФЗ – о том, что владельцем ЭП может стать не только физическое лицо, как раньше, но и юридическое лицо. Согласно частям 2 и 3 статьи 14 закона № 63-ФЗ, сертификат ключа проверки может выдаваться юридическому лицу. То есть владельцем ЭП в таком случае является компания. По общему правилу в качестве владельца сертификата ключа проверки ЭП наряду с указанием наименования юридического лица указывается физическое лицо, действующее от его имени на основании учредительных документов или доверенности. Но из этого правила есть исключения: в сертификате ключа проверки ЭП, используемом для автоматического создания или автоматической проверки ЭП в информационной системе при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, допускается не указывать физическое лицо, которое действует от имени юридического лица. Владельцем сертификата указывается только само юридическое лицо. Также это допустимо «в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами» (ч. 3 ст. 14 закона № 63-ФЗ). Пока такие случаи не определены.Вопросы, связанные с ЭП компании. Первое, что вызывает сомнение в этой норме, – это ее соотношение с пунктом 1 статьи 53 Гражданского кодекса, согласно которой юридическое лицо приобретает гражданские права и принимает на себя гражданские обязанности через свои органы. Если в сертификате ключа проверки ЭП не указан орган или физическое лицо, действующее от имени компании при подписании электронного документа, то как определить, через какой орган были приобретены права и обязанности для юридического лица? Данный вопрос остается открытым.

Неоднозначен и вопрос превышения полномочий лицом, не имеющим права подписания электронного документа от имени компании. Например, сотрудник компании, не имеющий права действовать от ее имени, подписал документ с помощью ЭП, сертификат которой оформлен на саму компанию. Неясно, применяются ли в таком случае последствия, предусмотренные в статье 183 Гражданского кодекса.

Есть вопросы и в отношении ситуации, когда в сертификате ключа проверки ЭП указано физическое лицо, действующее от имени компании. Так, если лицо, указанное в сертификате, на время своего отсутствия выдает другому лицу доверенность на право действовать от лица компании, неясно, нужно ли каждый раз издавать новый сертификат и отменять предыдущий или заместитель просто может использовать имеющуюся ЭП отсутствующего лица.

Действие нового и старого законов

Закон № 63-ФЗ вступил в силу 8 апреля 2011 года. Но прежний закон № 1-ФЗ утратит силу лишь через год – с 1 июля 2012 года (ч. 2 ст. 20 закона № 63-ФЗ). То есть с 8 апреля 2011 года до 1 июля 2012 года оба закона будут действовать параллельно. Такой подход законодателя скорее всего объясняется его желанием внедрить новые положения об ЭП в деловой оборот более плавно, а также подготовить для этого необходимую правовую почву. Для обеспечения действия нового закона необходимо принять ряд подзаконных актов, а также провести аккредитацию удостоверяющих центров (не только новых, но и уже существующих). В настоящее время еще даже не определен уполномоченный государственный орган в сфере использования ЭП, который будет проводить аккредитацию удостоверяющих центров и осуществлять другие важные функции. Согласно статье 8 закона № 63-ФЗ, уполномоченный орган определяет Правительство РФ. Но пока есть лишь уполномоченный орган в области использования ЭЦП (ст. 10 закона № 1-ФЗ) – это Минкомсвязи России (п. 1 Положения о Минкомсвязи России, утвержденного постановлением Правительства РФ от 02.06.08 № 418). Однако Минкомсвязи России пока официально не наделен полномочиями в сфере использования ЭП во исполнение нового закона № 1-ФЗ.

После вступления в силу закона № 63-ФЗ продолжают действовать сертификаты ключей подписей, выданные в соответствии со старым законом № 1-ФЗ. Причем они признаются квалифицированными сертификатами, то есть ЭЦП автоматически приравнивается к квалифицированной ЭП (ч. 1 ст. 19 закона № 63-ФЗ). Электронный документ, подписанный ЭЦП до 1 июля 2012 года, признается подписанным квалифицированной ЭП в соответствии с новым законом № 63-ФЗ (ч. 2 ст. 19 закона № 63-ФЗ).

Вопрос в тему

Каким образом в электронном документе можно проставить печать компании?

По общему правилу, если документ подписан усиленной ЭП, которая приравнивается к собственноручной, то он признается равнозначным документу на бумажном носителе, заверенному печатью. Однако законодательством или соглашением между участниками электронного взаимодействия могут быть предусмотрены дополнительные требования к электронному документу в целях его приравнивания к документу, заверенному печатью (ч. 3 ст. 6 закона № 63-ФЗ).

Прекращается ли действие сертификата ключа проверки ЭП, выданного компании в связи с увольнением указанного в этом сертификате директора компании?

Нет, по общему правилу действие сертификата прекращается в связи с истечением установленного для него срока либо на основании заявления владельца сертификата (ч. 6 ст. 14 закона № 63-ФЗ). То есть прекращение полномочий физического лица, указанного в сертификате ЭП компании, само по себе не прекращает действие сертификата.

Какие виды ЭП можно использовать при обращении в госорганы и органы местного самоуправления в электронном виде за предоставлением государственных и муниципальных услуг?

Виды ЭП и порядок их использования, в том числе порядок использования простых ЭП при оказании государственных и муниципальных услуг, должно установить Правительство РФ (ст. 21.1, 21.2 Федерального закона от 27.07.10 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»). Но пока соответствующие нормативные правовые акты не приняты.

Таблица. Различия видов электронных подписей

Новый закон об электронных подписях. Стоит ли отказываться от бумажных договоров

Скоро в журнале «Юрист компании»
    Узнать больше


    Ваша персональная подборка

      Подписка на статьи

      Чтобы не пропустить ни одной важной или интересной статьи, подпишитесь на рассылку. Это бесплатно.

      Рекомендации по теме

      Академия юриста компании

      Академия

      Смотрите полезные юридические видеолекции

      Смотреть

      Cтать постоян­ным читателем журнала!

      Cтать постоян­ным читателем журнала

      Воспользуйтесь самым выгодным предложением на подписку и станьте читателем уже сейчас

      Живое общение с редакцией

      © Актион кадры и право, Медиагруппа Актион, 2007–2017

      Журнал «Юрист компании» –
      первый практический журнал для юриста

      Использование материалов сайта возможно только с письменного разрешения редакции журнала «Юрист компании».

      Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) Свидетельство о регистрации  ПИ № ФС77-62254 от 03.07.2015

      Политика обработки персональных данных

      
      • Мы в соцсетях
      Сайт использует файлы cookie. Они позволяют узнавать вас и получать информацию о вашем пользовательском опыте. Это нужно, чтобы улучшать сайт. Если согласны, продолжайте пользоваться сайтом. Если нет – установите специальные настройки в браузере или обратитесь в техподдержку.
      Простите, что прерываем ваше чтение

      Это профессиональный сайт для юристов-практиков. Чтобы обеспечить качество материалов и защитить авторские права редакции, мы вынуждены размещать лучшие статьи в закрытом доступе.

      Предлагаем вам зарегистрироваться и продолжить чтение. Это займет всего полторы минуты.

      У меня есть пароль
      напомнить
      Пароль отправлен на почту
      Ввести
      Я тут впервые
      Вы продолжите читать статью через 1 минуту
      Введите эл. почту или логин
      Неверный логин или пароль
      Неверный пароль
      Введите пароль