Глава 5. Информационные процессы в электронной среде

5.1. Электронный документ и электронный документооборот

Документ – это материальный носитель с зафиксированной на нем в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать, и предназначен для передачи во времени и в пространстве в целях общественного использования и хранения.

От традиционных бумажных документов существенно отличаются электронные документы. Электронный документ – это документ, в котором информация представлена в электронно-цифровой форме. Системное отличие электронного документа от традиционного (аналогового) состоит в том, что электронный документ создается исходя не из подобия (аналогии), а исходя из точной цифровой записи.

Для электронных документов характерны следующие особенности, создающие проблемы в их правовом режиме: 1) электронный документ может быть легко изменен без ведома создателя; 2) электронный документ легко подделывается (эта проблема отчасти решается применением электронной подписи); 3) электронный документ легко копируется.

Несмотря на то что фактически электронные документы используются в обороте уже несколько десятилетий, по своему правовому значению они пока еще уступают традиционным. Тем не менее законодательство постепенно идет по пути все большего использования электронных документов.

В настоящее время электронный документ может рассматриваться в качестве доказательства по уголовным делам в виде вещественного доказательства либо в качестве иных документов, относящихся к уголовному делу.

Использованию электронных документов в документообороте способствовало развитие технологической и правовой базы электронной подписи, позволяющей определить автора электронного документа, а также гарантированно установить наличие или отсутствие изменений после его подписания.

Электронный документооборот – это способ организации работы с документами, когда основная масса их оригиналов формируется в электронном виде без использования бумажных носителей. Электронный документооборот в государственных органах регулируется Постановлением Правительства РФ от 25.12.2014 N 1494 «Об утверждении Правил обмена документами в электронном виде при организации информационного взаимодействия».

Федеральная налоговая служба допускает электронный документооборот в организациях, в том числе счетов-фактур и первичных документов. Для организации такого документооборота необходимо принять меры по обеспечению юридического значения электронного документа (установить порядок использования организацией электронной подписи), а также заключить договор с оператором электронного документооборота. Это организация, обладающая достаточными технологическими, кадровыми и правовыми возможностями для обеспечения юридически значимого документооборота счетов-фактур в электронном виде с использованием электронной подписи. Необходимо получить у оператора идентификатор участника электронного документооборота, реквизиты доступа и другие данные, необходимые для подключения к такому документообороту.

 

5.2. Использование электронной подписи

Электронная подпись – это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию. Отношения по использованию электронной подписи регулируются Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

Электронная подпись может быть простой и усиленной. Простая электронная подпись формируется посредством использования кодов, паролей или иных средств и подтверждает факт ее формирования определенным лицом. Подпись в конце письма электронной почты, номер, с которого отправлено смс-сообщение представляют собой примеры простой электронной подписи. Такая подпись не является безопасной и может быть подделана. Тем не менее, участники электронного взаимодействия могут установить случаи и порядок признания электронных документов, подписанных такой подписью (что удобно, к примеру, во внутреннем документообороте организации).

Усиленная электронная подпись создается путем криптографического преобразования информации с использованием ключа электронной подписи. Ключ электронной подписи является уникальным, создается с использованием специальных программных средств, гарантирующих что он не может быть вычислен из электронной подписи и должен храниться в секрете лицом, подписывающим электронный документ (подписантом). В частности, подписант обязан обеспечивать конфиденциальность ключей электронных подписей, не допускать их несогласованного использования, не использовать ключ электронной подписи при наличии оснований полагать, что его конфиденциальность нарушена. В противном случае он несет риск, что электронный документ, подписанный с использованием его скомпрометированного ключа будет признан действительным и подписанным владельцем ключа, что повлечет для него соответствующие юридические последствия.

Усиленная электронная подпись создается с использованием средств электронной подписи, функционал которых удовлетворяет требованиям закона. Она должна позволять определить лицо, подписавшее электронный документ и обнаружить факт внесения изменений в электронный документ после момента его подписания.

Для проверки усиленной электронной подписи используется уникальный ключ проверки электронной подписи. Он однозначно связан с секретным ключом электронной подписи (но так, что вычислить ключ зная ключ проверки невозможно) и, в отличие от последнего, является открытым, то есть, известным каждому. Средства электронной подписи на основе подписанного электронного документа и ключа проверки электронной подписи выдают заключение, действительно ли документ подписан владельцем ключа проверки и вносились ли в него изменения после подписания.

Надежность данной схемы обеспечивается применением современных криптографических алгоритмов. Основная ее слабость заключается в сложности для проверяющего подпись лица гарантированно убедиться в том, что имеющийся у него ключ проверки электронной подписи действительно принадлежит конкретному лицу – что особенно актуально, когда эти лица не знакомы и речь идет об исключительно электронном взаимодействии. Для решения этой проблемы привлекается третья стороны – удостоверяющий центр. Лицо, которое собирается использовать усиленную электронную подпись, обращается в удостоверяющий центр за получением сертификата ключа проверки электронной подписи. Помимо самого ключа проверки сертификат включает дату начала и окончания срока его действия, информацию о лице, которому принадлежит сертификат. Сертификаты размещаются в открытых реестрах сертификатах, а удостоверяющий центр несет ответственность за достоверность информации, содержащейся в этих реестрах. Удостоверяющий центр по обращению заявителя может и создать для него пару ключей, а может удостоверить ключ проверки электронной подписи, созданный самим заявителем.

Конечно, возможности удостоверяющего центра по гарантированному подтверждению личности лица, обратившегося за получением сертификата, также не безграничны. Ситуации, когда удостоверяющий центр обслуживает только сотрудников одной организации и когда круг его клиентов потенциально неограничен, различаются. Соответственно, усиленные электронные подписи, созданные с использованием одних и тех же алгоритмов, но разными удостоверяющими центрами, могут иметь разное юридическое значение. Закон выделяет квалифицированную и неквалифицированную усиленную электронную подпись. Ключ проверки квалифицированной электронной подписи должен быть указан в квалифицированном сертификате, который выдается аккредитованным удостоверяющим центром (имеющим организационные, кадровые и иные возможности для удостоверения личности владельца ключей электронной подписи). Кроме того, средства электронной подписи, использующиеся при ее создании и проверке, должны иметь подтверждение соответствия требованиям. Квалифицированная электронная подпись может быть признана недействительной только решением суда.

В литературе также можно встретить понятие «электронная цифровая подпись». Ранее действовавший закон назывался «Об электронной цифровой подписи». Электронная цифровая подпись – это корректный технический термин, характеризующий использование определенных криптографических алгоритмов. Усиленная электронная подпись может быть создана на основе стандартов и алгоритмов электронной цифровой подписи.

5.3. Правовое регулирование отношений, возникающих в сети Интернет

Интернет – глобальная компьютерная сеть, появление которой вызвало существенные изменения в общественных отношениях. Отношения, возникающие в сети Интернет, требуют особого правового регулирования, так как традиционные правовые нормы не всегда применимы к электронным сетевым отношениям.

Анализируя Интернет с юридической точки зрения необходимо выяснить: является ли он субъектом права. Ответ следует дать отрицательный, так как Интернет не является юридическим лицом. Интернет – это объединение сетей, у которого нет единого центра, руководства и собственника.

Юридическая особенность отношений между пользователями «Интернета» заключается в специфическом способе реализации прав и обязанностей лиц - пользователей сети. Можно говорить о специфическом способе возникновения правоотношений между физическими и юридическими лицами, связывающимися между собой посредством компьютерной сети «Интернет».

В настоящее время далеко не все отношения в сети Интернет урегулированы правом. Многие регулируются исключительно этическими нормами.

Вступление в гражданско-правовые отношения посредством сети Интернет породило возникновение т.н. электронных гражданских правоотношений, которые имеют существенные особенности по сравнению с традиционными. Электронные гражданские правовые отношения – это взаимная правовая связь двух и более лиц по поводу имущественных или неимущественных благ, которая порождается обстоятельствами, возникающими и существующими только в виртуальном пространстве (киберпространстве), которая опосредуется электронным обменом информацией и характеризуется наднациональным характером, равенством и автономией воли субъектов. Важнейшей проблемой электронных гражданских отношений является проблема правильной идентификации их сторон. Частично эта проблема может быть решена путем использования электронной подписи.

Одной из важнейших особенностей Интернета является его международный характер. В связи с этим при рассмотрении вопроса о правовом регулировании сетевых отношений следует обратить внимание на то, как решается вопрос о применимом праве. В международном частном праве традиционно используются следующие коллизионные правила: lex loci actus – закон места совершения действия; lex patrie – закон страны, гражданином которой он является; lex loci contractus – закон страны места заключения контракта.

Применительно к информационным правоотношениям, возникающим в сети Интернет, эти правила можно разделить на следующие четыре группы:

– правила, неприменимые к Интернету в силу своей специфики. Так, например, закон флага используется в сфере торгового мореплавания и в Интернете вряд ли может быть использован;

– правила, неприменимые к Интернету в силу специфики самого Интернета. Например, в большинстве случаев невозможно применить закон места заключения сделки, т. к. это место определить невозможно;

– правила, которые в определенных случаях могут использоваться при регулировании отношений, возникающих в сети Интернет. К таким, например, относятся: закон места нахождения юридического лица; закон, избранный лицом, совершившим сделку; закон места исполнения обязательства; закон места причинения вреда.

Согласно рекомендациям представителя ОБСЕ по вопросам свободы СМИ, должно действовать «правило загрузки» – содержание контента должно регулироваться законами страны его происхождения. Следует иметь в виду, что за уголовные преступления, совершенные в виртуальной среде, чаще всего применяются нормы lex patrie, а в случае нарушения права интеллектуальной собственности – «право наиболее пострадавшей стороны».

Важным вопросом в рамках данной темы является вопрос о правовом регулировании интеллектуальной собственности в сети Интернет. Сфера правоотношений, связанных с Интернетом, во многом пересекается со сферой регулирования авторского права. Размещение объектов, охраняемых авторским правом, в компьютерной сети не меняет принципиальных положений об их охране. Но Интернет предоставляет самые широкие возможности для фактически бесконтрольного воспроизведения и распространения таких объектов. Технические возможности Интернета вызвали появление новых проблем в области охраны исключительных прав. Пробным ответом на эти вызовы следует считать создание «реестра запрещенных сайтов». Адрес сайта, содержащего запрещенный контент (нарушающий права автора или содержащий информацию, распространение которой запрещено) вносится в реестр на основании решения суда или по представлению уполномоченных органов. Операторы связи, предоставляющие услуги доступа к сети «Интернет» обязаны блокировать доступ своих пользователей к таким сайтам.

Новейшие законодательные новеллы в сфере правового регулирования сети «Интернет» связаны с установлением статуса так называемых информационных посредников. Среди них можно выделить провайдера хостинга (лицо, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет») и организатора распространения информации в сети «Интернет» (лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет»). Принципиальным является вопрос об ответственности информационных посредников за участие в распространении нелегального контента, который по-разному решается в разных странах.

 

5.4. Правовое регулирование электронных платежей

В настоящее время в электронной торговле могут использоваться следующие виды электронных средств платежа:

1) инструменты электронного доступа к банковским счетам;

2) электронные денежные средства.

Основными инструментами электронного доступа к банковским счетам выступают пластиковые карты. Пластиковая карта – персонифицированный платежный инструмент, используемый для автоматизации безналичных расчетов, а также для обналичивания имеющихся на банковском счете средств. При выдаче карты клиенту осуществляется ее персонализация – на нее заносятся данные, позволяющие идентифицировать карту и ее держателя, а также осуществлять проверку платежеспособности карты при приеме ее к оплате или выдаче наличных денег.

Электронные денежные средства, согласно Федеральному закону от 27.06.2011 № 161-ФЗ «О национальной платежной системе» – это денежные средства, которые предварительно предоставлены одним лицом (лицом, предоставившим денежные средства) другому лицу, учитывающему информацию о размере предоставленных денежных средств без открытия банковского счета (обязанному лицу), для исполнения денежных обязательств лица, предоставившего денежные средства, перед третьими лицами, и в отношении которых лицо, предоставившее денежные средства, имеет право передавать распоряжения исключительно с использованием электронных средств платежа.

В настоящее время с технологической точки зрения можно выделить несколько видов электронных денег.

1. Системы на базе микропроцессорных карт (Card-Based Systems). В системах, построенных на базе микропроцессорных карт, в качестве устройства хранения электронных денег выступает микрочип, который встроен в микрокарту и на котором хранится информация о денежной стоимости, обновляющаяся в результате совершения операций с картой. Примеры: GeldKarte (Германия), Quick (Австрия), Moneo (Франция), Edy (Япония). В России в настоящее время не используются.

2. Системы на базе программно-сетевых продуктов используют в качестве устройства хранения электронных денег специальную программу, размещенную на жестком диске компьютера или ином носителе. В России такой системой является WebMoney.

3. Системы, использующие удаленный доступ к серверам. В таких системах денежная стоимость хранится на удаленном сервере, к которому осуществляется подключение при совершении платежа. Примеры: PayPal, Moneybookers, ЯндексДеньги.

Субъектами электронных денежных платежей в РФ выступают:

– оператор электронных денежных средств – оператор по переводу денежных средств, осуществляющий перевод электронных денежных средств без открытия банковского счета;

– оператор услуг платежной инфраструктуры – организация, обеспечивающая для участников платежной системы и их клиентов доступ к услугам по переводу денежных средств, в том числе с использованием электронных средств платежа, а также обмен электронными сообщениями (операционный, клиринговый и расчетный центры);

– оператор платежной системы, основной функцией которого является определение правил платежной системы;

– банковские платежные агенты (субагенты) (в электронных платежах обычно операторы связи).

При этом закон закрепляет следующие основные требования к электронным денежным средствам на территории Российской Федерации:

– эмитентом (оператором электронных денежных средств) может выступать только кредитная организация;

– электронное кредитование запрещено;

– электронные деньги могут использоваться только в расчетах с физическими лицами;

– установлен максимальный лимит на размер остатка электронных денежных средств (600 000 для персонализированных счетов, 15 000 для анонимных);

– использование электронных средств платежа осуществляется на основании договора об использовании электронного средства платежа, заключенного оператором по переводу денежных средств с клиентом, а также договоров, заключенных между операторами по переводу денежных средств;

– оператор по переводу денежных средств вправе отказать клиенту в заключении договора об использовании электронного средства платежа.

До заключения с клиентом договора об использовании электронного средства платежа оператор по переводу денежных средств обязан информировать клиента об условиях использования электронного средства платежа, в частности о любых ограничениях способов и мест использования, случаях повышенного риска использования электронного средства платежа.

Принципиально новым видом электронных денег являются пиринговые валюты (криптовалюты), базирующиеся на соответствующих пиринговых сетях и характеризующиеся децентрализацией эмиссии и расчетов. К таковым валютам, в частности, относятся: Bitcoin, Litecoin, Namecoin, PPcoin.

Первой из таких созданных и имеющей в настоящее время наибольшее экономическое и социальное значение является валюта Bitcoin.

Bitcoin – пиринговая система электронной наличности. Эмиссия биткойнов децентрализованная, лимитирована по объёму и времени, распределяется относительно случайно среди желающих, которые используют вычислительные мощности своего оборудования для защиты платёжной системы от повторного расходования средств. С технической точки зрения единицы Bitcoin представляют собой компьютерные файлы. Базовым элементом этой платёжной системы является программа-клиент с открытым исходным кодом.

Преимущества системы Bitcoin:

· возможность майнинга (эмиссии) биткойнов любым желающим;

· меньшая стоимость транзакций даже по сравнению с другими системами электронных расчетов;

· почти полная анонимность;

· необратимость совершенных платежей;

· невозможность инфляции.

Указанные преимущества, однако, могут обернуться и недостатками. Так, возможность майнинга (по сути эмиссии) биткойнов без контроля каких-либо правительств и анонимность платежей делает биткойны привлекательными для расчетов в сделках по торговле оружием, наркотиками, финансировании террористических организаций и т.п. Кроме того, существуют опасения, что бесконтрольное развитие криптовалют может угрожать мировой финансовой системе. В силу этого в настоящее время использование биткойнов полностью или частично запрещено в Китае, Корее Таиланде, России и др.