Особенности правового регулирования электронного

Особенности правового регулирования электронного документооборота в РФ
Доклад на IV Научно-практической конференции «Право и Интернет: теория и практика»
Родичев Александр Юрьевич
Самарский государственный университет
На сегодняшний день уже не вызывает сомнения преимущество использования систем
электронного документооборота, что позволяет оптимизировать технологические процессы
организаций всех форм собственности. Федеральный закон “Об электронной цифровой
подписи” от 10 января 2002 г. (далее закон “Об ЭЦП”), регулирует правовые отношения и
обеспечивает правовые условия электронной цифровой подписи в электронных документах.
Какие дополнительные возможности предоставляет данный закон для корпоративных и
открытых систем и нужен ли он в настоящей форме? Безусловно, закон необходим, хотя бы
для соответствия стандартам Всемирной Торговой организации и дальнейшего
сотрудничества с мировым сообществом. Например, в США, еще в 1995 году принят закон,
который имеет краткое и отражающее смысл название “Закон о сокращении бумажного
документооборота от 1995 года”.
Согласно Гражданскому кодексу РФ (ГК РФ), договор может быть заключен в любой форме,
предусмотренной для совершения сделок. Причем, договор в письменной форме может
быть заключен путем составления одного документа, подписанного сторонами, а также
путем обмена документами посредством почтовой, телеграфной, электронной или иной
связи, позволяющей достоверно установить, что документ исходит от стороны по договору
[1].
Однако, законом, иными правовыми актами и соглашением сторон, могут
устанавливаться дополнительные требования, которым должна соответствовать форма
сделки и предусматриваться последствия несоблюдения этих требования [2]. Кроме этого,
не все сделки могут совершаться в простой письменной форме, например, сделки,
требующие нотариального удостоверения. Использование при совершении сделок
электронной цифровой подписи либо иного аналога собственноручной подписи допускается
в случаях и в порядке, предусмотренных законом, иными правовыми актами или
соглашением сторон [3]. Таким образом, деятельность корпоративных систем по
использованию электронной цифровой подписи полностью урегулирована ГК РФ и в этой
области не требуется применения закона “Об ЭЦП“. Но если говорить об открытой системе
обмена электронными документами, то здесь правовым регулированием отношений в
области использования ЭЦП и призван заниматься данный закон, который предполагает
создание удостоверяющих центров для регистрации участников и выдачи сертификатов
ключей подписи.
В соответствии со ст. 160 ГК РФ помимо ЭЦП возможно использование иного аналога
собственноручной подписи при совершении сделок. К сожалению, указанный закон “Об
ЭЦП” из всех систем цифровых подписей предлагает только электронную цифровую
подпись, тем самым сужая возможное использование аналогов собственноручной подписи.
При создании ключей ЭЦП для использования в информационной системе общего
пользования должны применяться только сертифицированные средства ЭЦП [4]. В
соответствии с положением о сертификации средств и систем вычислительной техники и
связи по требованиям безопасности информации обязательной сертификации подлежат
программные продукты и системы, предназначенные для обработки и защиты информации
ограниченного доступа. Кроме этого, разработка, производство и обслуживание средств
криптографической защиты информации (СКЗИ) подлежит лицензированию со стороны
Федерального Агентства Правительственной Связи и Информации при Президенте РФ
(ФАПСИ). Возмещение убытков в связи с использованием не сертифицированных средств
ЭЦП может быть возложено на распространителей этих средств. Интересен тот факт, что в
списке сертифицированных ФАПСИ СКЗИ по состоянию на 17.06.02 нет ни одного средства
иностранного производства. С другой стороны в настоящее время наблюдается
технологическая зависимость от западных разработчиков прикладного программного
обеспечения, причем некоторые их них даже лицензированы ФАПСИ. Что касается СКЗИ, то
либо еще не было прецедентов для лицензирования, либо желания как иностранных
производителей получить лицензию ФАПСИ так и ФАПСИ на регистрацию иностранных
СКЗИ. В данном случае могут возникнуть вопросы юридической значимости
международного обмена документов при использовании иностранных сертификатов ключа
подписи, удостоверенных в соответствии с законодательством иностранных государств.
Хотя, как сказано в законе “об ЭЦП“ иностранный сертификат ключа подписи признается на
территории РФ, в случае, выполнения установленных процедур признания юридического
значения иностранного документа.
В соответствии с законом “Об ЭЦП” сертификат ключа подписи может выдаваться только
физическим лицам [5]. Это вызывает некоторые технические вопросы по поводу
зависимости работы организации от одного человека, ответственного за ЭЦП, который
может временно отсутствовать, уволиться и т.д., в связи с чем, возможны задержки в
работе всей организации. На одно физическое лицо может быть выдано несколько
сертификатов. Международные стандарты предусматривают в качестве владельцев
сертификатов и юридические лица, что более целесообразно, особенно в работе
коммерческих структур сетевого типа.
Перевод бумажного документооборота в электронный набирает силы и уже можно видеть
инициативы в этой области от государственных структур. Так, Государственное Учреждение
- Отделение Пенсионного Фонда РФ по Самарской Области (ГУ-ОПФР) предложил
организациям соглашение “Об обмене электронными документами в системе Электронного
Документооборота ПФР” и разослал соответствующий пакет документов. Организации, на
свое усмотрение, могут сотрудничать с ГУ-ОПФР по поводу обмена электронными
документами. Причем, изготовление и сертификацию ключей шифрования и ЭЦП
производит ГУ-ОПФР, как сказано в договоре, по причине отсутствия в Самарском регионе
Удостоверяющего Центра (УЦ).
В настоящее время необходимо более активное приведение учредительных документов УЦ,
согласование технических параметров УЦ в соответствии с законом “Об ЭЦП” [6]. Так,
Российский Научно - Исследовательский Институт Развития Общественных Сетей
(РосНИИРОС) уже запустил в опытную эксплуатацию УЦ, в Москве работает УЦ “АО
Мосжилрегистрация”, но это лишь единичные примеры, чего не достаточно для
обеспечения потребностей широкой аудитории. В настоящее время нет единой политики в
сфере правового регулирования новых информационных технологий и, соответственно,
государственного органа полностью за это ответственного. Частично данную область
регулируют акты следующих организаций: ФАПСИ, Гостехкомиссия, Министерство Связи,
ФСБ. В результате сложившейся ситуации наблюдаются межведомственные противоречия
и, вследствие чего, не развивается дальнейшее законодательство в области электронного
документооборота. Для дальнейшего развития, кроме всего, необходим еще и диалог с
бизнесом и юристами и только тогда будет возможно принятие законодательных актов,
полно и непротиворечиво регламентирующих указанную сферу.
Используемая литература:
п.2 ст. 434 ГК РФ
п.1 ст. 160 ГК РФ
п.2 ст. 160 ГК РФ
ст. 5, закон “Об электронной цифровой подписи”
ст. 6, закон “Об электронной цифровой подписи”
ст. 20, закон “Об электронной цифровой подписи”