Закон Украины «Об электронной цифровой подписи»

Проблема сохранения электронных документов от копирования, модификации и подделки требует для своего решения специфических средств и методов защиты. Одним из распространенных в мире средств такой защиты является Электронная цифровая подпись (ЭЦП), которая с помощью специального программного обеспечения подтверждает достоверность информации документа, его реквизитов и факта подписания конкретным лицом.

Одним из основных реквизитов документов, подписываемых юридическими лицами или физическими лицами-предпринимателями, является печать. Электронная цифровая подпись может также функционировать и в этом качестве. Порядок получения Электронной цифровой печати юридическими лицами и физическими лицами-предпринимателями аналогичен порядку получения Электронной цифровой подписи.

Программы электронного документооборота с использованием ЭЦП на сегодняшний день активно внедряется в государственных учреждениях и органах государственной власти, что существенно расширяет возможности применения ЭЦП и развитие электронного документооборота в Украине.

Электронная цифровая подпись может использоваться юридическими и физическими лицами в качестве аналога собственноручной подписи для придания электронному документу юридической силы. Юридическая сила электронного документа подписанного ЭЦП эквивалентна юридической силе документа на бумажном носителе, подписанного собственноручной подписью правомочного лица и скрепленного печатью.

В ЗУ „Об электронной цифровой подписи” (ЭЦП) употребляются следующие термины:

электронная цифровая подпись – вид электронной подписи, полученной в результате криптографического преобразования набора электронных данных, который прилагается к этому набору или логически с ним соединяется и дает возможность подтвердить его целостность и идентифицировать автора.

Электронная цифровая подпись налагается посредством личного ключа и проверяется посредством открытого ключа.

личный ключ – параметр криптографического алгоритма формирования электронной цифровой подписи, доступный только автору;

открытый ключ – параметр криптографического алгоритма проверки электронной цифровой подписи, доступный субъектам отношений в сфере использования электронной цифровой подписи;

удостоверение действия открытого ключа – процедура формирования сертификата открытого ключа;

сертификат открытого ключа (сертификат ключа) – документ, выданный центром сертификации ключей, который подтверждает действие и принадлежность открытого ключа автору;

усиленный сертификат ключа – сертификат ключа, который отвечает требованиям этого Закона, выданный аккредитованным центром сертификации ключей или другим органом;

компрометация личного ключа – любое событие или действие, которое привело или может привести к несанкционированному использованию личного ключа;

подписант – лицо, которое на законных основаниях владеет личным ключом и от своего имени или по поручению лица, которое оно представляет, налагает электронную цифровую подпись во время создания электронного документа;

Субъектами правовых отношений в сфере услуг электронной цифровой подписи являются: подписант; пользователь; центр сертификации ключей; аккредитованный центр сертификации ключей; контролирующий орган.

Электронная цифровая подпись по правовому статусу приравнивается к собственноручной подписи (печати) в случае, если она подтверждена с использованием усиленного сертификата ключа посредством надежных средств цифровой подписи.

Электронная цифровая подпись предназначена для обеспечения деятельности физических и юридических лиц, которая осуществляется с использованием электронных документов.

Использование электронной цифровой подписи не изменяет порядка подписания договоров и других документов, установленных законом.

Органы государственной власти, органы местного самоуправления, предприятия, учреждения и организации государственной формы собственности для засвидетельствования действия открытого ключа используют только усиленный сертификат ключа.

Основные достоинства ЭЦП:

· удостоверяет, что подписанный документ исходит от лица, его подписавшего;

· гарантирует целостность подписанного документа и его защиту от модификаций;

· не дает возможности лицу, подписавшему документ, отказаться от обязательств, связанных с подписанным документом.

Преимущества использования ЭЦП:

· замена традиционных печатей и подписей;

· усовершенствование и удешевление процедуры подготовки, доставки, учета и хранения документов, гарантирование достоверности документации;

· значительное сокращение времени движения документов, ускорение и облегчение процессов визирования одного документа несколькими лицами;

· использование одних и тех же средств ЭЦП при обмене информацией со всеми министерствами, ведомствами, администрациями на территории Украины;

· возможность передачи через Интернет или локальную сеть, создание корпоративной системы обмена электронными документами;

· равные возможности всех участников электронного документооборота независимо от их удаленности друг от друга.

· обеспечение целостности, т.е. гарантии того, что информация сейчас существует в ее исходном виде и при ее хранении или передаче не было произведено несанкционированных изменений;

· минимизация риска финансовых потерь за счет обеспечения конфиденциальности информационного обмена документами (при использовании функции шифрования).

Дополнительные возможности при работе с ЭЦП:

фиксирование точного времени подписания документа, которое впоследствии невозможно изменить даже лицом, которое наложило подпись. Возможно лишь повторное подписание с фиксацией нового времени.

шифрование с использованием Сертификата открытого ключа получателя. Это позволяет содержание документа прочитать только тому, кому он адресован.