Проблемы и практика использования электронной цифровой подписи

Начало ХХI века рассматривается как эра информационного общества, требующего для своего эффективного развития создания глобальной информационнотелекоммуникационной инфраструктуры [1, с. 17]. Углубление информационного общества требует внедрения новых информационно-компьютерных технологий во все сферы жизнедеятельности, начиная с финансовых и товарных рынков, и заканчивая взаимодействием населения с органами государственной власти. Поэтому, актуальными становятся вопросы реализации системы электронного документооборота, обладающего механизмами защиты передаваемой документации на основании контроля подлинности и корректности документа [2]. Наиболее популярным и эффективным инструментом реализации указанных механизмов на текущий момент времени является такой атрибут цифровой экономики [3, 4], как электронная цифровая подпись.

Однако, данные, полученные Федеральной службой государственной статистики за предшествующий год, свидетельствуют, что личной электронной цифровой подписью (ЭЦП) в России пользуются не более 5% населения. Также примечательным является тот факт, что в закон «Об электронной цифровой подписи», сущест- вовавший порядка10 лет, изменения вносились лишь единожды Федеральным законом от 08.11.2007 № 258-ФЗ. А в действующий закон «Об электронной подписи» изменения вносились уже девять раз. Подобный уровень внимания, скорее всего, связан с отсутствием положительной динамики в развитии электронной цифровой подписи в Российской Федерации в период действия первого закона, а также наличием цели в достижении максимальной отдачи от действующего закона.

За последнее время, с целью развития применения электронной цифровой подписи, в рамках развития процессов информатизации населения были приняты и реализованы различные нормативноправовые акты, а также изменены редакции существующих федеральных законов. В частности, были составлены: Концепция долгосрочного социально-экономического развития на период до 2020, Государственная программа «Информационное общество (2011-2020 годы)», План мероприятий по переходу федеральных органов исполнительной власти на безбумажный документооборот при организации внутренней деятельности.

Рассмотрим основные направления использования различных видов ЭЦП. Так, в случае обращения юридических и физиче- ских лиц с целью получения государственных и муниципальных услуг применяется простая (неквалифицированная) электронная подпись. Применение данного вида ЭЦП допускается в случае, если это разрешено на законодательном уровне, а также, если для получения данного вида услуг не требуется ЭЦП иного уровня [5].

Применение неквалифицированной электронной цифровой подписи в качестве инструмента для признания документа аналогичным документу на бумажном носителе с собственноручной подписью не определено Налоговым кодексом Российской Федерации. Согласно комментариям Минфина, документы, применяемые в налоговом учете и оформленные в электронном виде с неквалифицированной электронной подписью, не могут быть представлены как равнозначные бумажному документу с собственноручной подписью.

В связи с данным фактом, использование данного вида ЭЦП обосновано только между двумя хозяйствующими сторонами, и при наличии действующего соглашения. В случае же урегулирования споров с контролирующим органом, смысл данной ЭЦП утрачивается.

Использование квалифицированной (усиленной) электронной цифровой подписи, которая является наиболее совершенным видом ЭЦП, зачастую напрямую регламентируется законодательством. В частности, использование усиленной квалифицированной подписи строго регламентировано для годовой бухгалтерской отчетности, форм РСВ-1 ПФР, а также для отчетности в налоговую инспекцию.

Также требуется использование только усиленной (квалифицированной) ЭЦП руководителя организации, либо иных уполномоченных лиц организации, для электронных счет-фактур. Заявление на постановку на учет, либо снятие с учета в налоговом органе заверяется только путем простановки усиленной квалифицированной подписи. Заявление на возврат, либо зачет суммы налога тоже принимаются в электронном виде только в случае подписания их усиленной квалифицированной электронной подписью [6].

Несмотря на очевидные преимущества использования электронных подписей, их распространенность, как в коммерческой среде, так и при взаимодействии граждан и юридических лиц с органами государственной власти, все еще остается на достаточно низком уровне. Причины такого положения можно разделить на две группы:

• -    стоимость использования;

• -    низкий уровень доверия.

Рассмотрим эти причины. Несмотря на положительный опыт использования технологий ПЭП (простой электронной подписи), например, в банковской сфере или Интернет-торговле (классическая пара ло-гин/пароль или sms-подтверждение), преобладает точка зрения, что данная технология не обеспечивает 100% безопасности и не гарантирует авторства подписанта. Это обусловлено тем, что такая электронная подпись не исключает ее использования посторонними лицами, получившими доступ к ней как непосредственно от владельца (добровольная передача), так и в результате злоумышленных действий (взлом пароля, кража оборудования).

И хотя технологии, использованные для защиты усиленной электронной подписи, сводят риск ее подделки практически к нулю, низкий уровень доверия затормаживает не только ее распространение, но и переход на «истинный» электронный документооборот - без использования оригиналов документов в бумажной форме.

Помимо отсутствия единого пространства доверия к электронной подписи, большую роль в ее распространении играет также стоимость получения квалифицированного сертификата, который наделяет документы, подписанные квалифицированной электронной подписью, полной юридической силой.

Именно квалифицированная электронная подпись используется для взаимодействия с органами государственной власти и обмена юридически значимыми документами. Сертификат для такой подписи выдается удостоверяющим центром, аккредитованном Минкомсвязи (теперь Минцифра) России.

В зависимости от типа сертификата затраты на его получение могут составлять до 25 тысяч рублей. Учитывая, что для использования квалифицированной электронной подписи также необходимо специализированное программное обеспечение, как и сам сертификат требующее ежегодного обновления, ценовой фактор игра- ет не последнюю роль в принятии решения о переходе на безбумажный документооборот с контрагентами и органами государственной власти.

Однако использование ЭЦП в документообороте компании имеет ряд неоспори- мых преимуществ:

– сокращение времени на обмен доку- ментами с контрагентами, клиентами и органами государственной власти, и исключение «промежуточных» звеньев (курьеры, секретари и т.д.);

– гарантия авторства подписанта и защита документов от подделки, ведь для создания корректной подписи нужен за- крытый ключ, которым обладает только владелец подписи;

– использование ЭЦП становится финальным этапом при переходе компании на безбумажный документооборот при взаимодействии с контрагентами и клиен- тами, позволяя не только гарантировать неизменность документа после его подписания, но и повышая уровень прозрачности процессов согласования документов и обмена ими;

– электронная подпись необходима для аккредитации и участия в конкурсах на электронных торговых площадках, позво- ляя компании получить доступ к дополни тельному источнику клиентов;

– квалифицированная электронная под пись упрощает сдачу отчетности в контро лирующие органы, экономя время ответственных сотрудников и гарантируя конфиденциальность переданных данных [7].