Соотношение между АСП, Цифровой Подписью (ЦП) и ЭЦП

На сегодняшний день используется большой набор различных АСП - биометрические, PIN коды, факсимильные и т.д. В том числе широко используются системы цифровой подписи - ЦП. Технологии ЦП разнообразны и дифференцированы. Среди всех возможных технологий ЦП выбрана одна, строго определенная в законе и названная ЭЦП.

Следовательно, соотношение между АСП, ЦП и ЭЦП выглядит так.

Цифровая подпись (ЦП) является частным случаем аналога собственноручной подписи (АСП). В свою очередь, электронная цифровая подпись (ЭЦП) является частным случаем цифровой подписи.

Что такое ЭЦП? Дефиниция понятия ЭЦП приведена в законе «Об электронной цифровой подписи».

Электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи , а также установить отсутствие искажения информации в электронном документе.

Таким образом, понятие ЭЦП неразрывно связывается с понятиями сертификата ключа, криптографического преобразования и электронным документом.

Следовательно, к системам ЭЦП следует относить только системы подтверждения подлинности электронных документов с использованием сертификатов и основанных на криптографических преобразованиях. Кроме того, использование ЭЦП согласно закону, возможно только для электронных документов. Закон не распространяет свое действие на применение ЭЦП к другим типам документов.

Рассмотрим все признаки ЭЦП.

Непосредственно в законе дано определение сертификата ключа, электронной цифровой подписи.

Сертификат ключа подписи - документ на бумажном носителе или электронный документ с электронной цифровой подписью уполномоченного лица удостоверяющего центра, которые включают в себя открытый ключ электронной цифровой подписи и которые выдаются удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи;

Строгое определение электронного документа сегодня отсутствует, тем не менее на практике используется понятие, введенное в законе «Об информации, информатизации и защите информации».

Документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать;

Как видно, определение расплывчатое. В подготовленном законопроекте «Об электронном документе» указывается, какие именно реквизиты должны быть обязательны для документа:

обозначение и наименование документа;

даты создания, утверждения и последнего изменения;

сведения о создателях;

сведения о защите электронного документа;

сведения о средствах электронной цифровой подписи или средствах хэширования, необходимых для проверки электронной цифровой подписи или контрольной характеристики данного электронного документа;

сведения о технических и программных средствах, необходимых для воспроизведения электронного документа;

сведения о составе электронного документа.

Хотя пока руководствоваться данными положениями нельзя, тем не менее, основываясь на определении из закона «Об информации, информатизации и защите информации» можно однозначно сказать, блоки данных, передаваемые по каналам связи (т.к. они не фиксируются на носителях), к документам не относятся, также к документам не могут быть отнесены пакеты данных, возникающие при обмене данными по Интернету и др.

Понятие криптографического преобразования в законе и иных нормативных документах, имеющих юридическую силу, отсутствует.

С другой стороны, понятие средств криптографической защиты информации (СКЗИ) и шифровальных средств имеется в ведомственных документах ФАПСИ. Также некоторые производители позиционируют свою продукцию как СКЗИ или как шифровальные средства.

В связи с этим средства цифровой подписи (устоявшийся международный термин digital signature), построенные без использования системы сертификатов, а именно такие системы в большинстве используют российские потребители, не являются системами ЭЦП, с точки зрения определения закона.

Более того, системы с использованием сертификатов, но без создания удостоверяющих центров, а также системы, в которых подписи зарегистрированы на юридическое лицо, с точки зрения рассматриваемого закона относятся к иным аналогам собственноручной подписи и законом не регулируются.

Также к системам ЭЦП не относятся системы, в которых АСП, в т.ч. ЦП используются для подписи данных, не являющихся электронными документами.

Таким образом, к системам ЭЦП следует относить только те системы, которые:

- используют систему сертификатов, в соответствии с определением сертификата, и выполняют требования к сертификатам, данным в законе об ЭЦП;

- используются для заверения электронных документов в смысле определения данного в законе «Об информации, информатизации и защите информации»;

- позиционируются разработчиками как криптографическое средство.

Подводя итог вышесказанному, необходимо отметить:

1) Единственной основой для регулирования порядка применения АСП остается Гражданский Кодекс РФ, содержащий отсылочные нормы либо к действующему закону, регулирующему порядок применения АСП, либо к договору сторон.

2) Регулирование порядка применения одного из видов АСП - ЭЦП осуществляется законом «Об электронной цифровой подписи».

3) Регулирование порядка применения иных АСП, в том числе цифровой подписи - ЦП остается предметом договорного права, что непосредственно следует из текста ГК и закона об ЭЦП.

4) Большинство технологий цифровой подписи (ЦП) не являются технологиями, регулирование которых предусмотрено законом об ЭЦП.

Каталог электронных ресурсов. Следующий элемент логистического пространства Интернет – это сайты, предоставляющие справочно-информационные, консалтиноговые услуги. Частично эти функции выполняют сайты компаний и специализированные транспортные сайты, где можно найти информацию о ситуации на пограничных переходах, ценах на топливо в различных регионах, просчитать расстояние по интересующему маршруту или проложить оптимальный маршрут. Однако есть сайты со своими специфическими функциями. Например, на некоторых сайтах возможно просчитать ж/д тариф и время движения груза по железной дороге, на сайте www.polets.ru можно найти обширную информацию по движению воздушных судов, при этом достаточно ввести город отправления и город назначения, интересующий интервал времени, и система выдает отчет по всем авиакомпаниям, выполняющим по данному маршруту рейсы с указанием частоты рейсов, времени отправления и прибытия. К сайтам подобного рода можно отнести также Интернет-ресурсы крупных транспортных узлов, сайты органов власти, регламентирующих транспортную деятельность и проч.