Проблемы идентификации электронной цифровой подписи

В современном мире всё больше внимания уделяется информационным технологиям. С их развитием бумажные документы отошли на второй план, уступив место электронным аналогам, позволяющим гораздо быстрее проводить различные манипуляции. Особое место как в бумажном, так и в электронном документообороте занимает идентификация волеизъявителя. В электронных документах идентификация проводится с помощью электронной подписи.

Электронной подписью (ЭП) является особый реквизит документа, позволяющий проверить принадлежность подписи владельцу, установить отсутствие искажения информации электронного документа с момента формирования ЭП, а также подтвердить сам факт подписания документа. Из определения следует, что цель применения электронной подписи – защита документа и участников информационного обмена от навязывания ложной информации, получение гарантии подлинности предоставляемых данных и авторства волеизъявителя.

Сама система электронной подписи предполагает, что у каждого пользователя интернета существует свой так называемый секретный ключ, который и используется для формирования подписи1. Для проверки цифровой подписи также имеется открытый ключ, который соответствует секретному ключу и известен определённому кругу пользователей. То есть, один из пользователей избирается в качестве заверителя, что даёт ему право заверять любые документы, используя собственный секретный ключ, а остальные пользователи, обладая открытым ключом, имеют возможность удостовериться в подлинности полученного документа (провести верификацию подписи)2. Сертификатом ключа является электронный документ, связывающий данные для проверки цифровой подписи с определённым лицом и заверяющийся электронной подписью центра сертификации ключей.

В Федеральном законе №63-ФЗ «Об электронной подписи» устанавливается деление ЭП на: 1) простую электронную подпись; 2) усиленную неквалифицированную электронную подпись; 3) усиленную квалифицированную электронную подпись3. Рассмотрим их более подробно.

Простая ЭП с помощью паролей, кодов либо иных средств подтверждает факт формирования подписи определённым лицом.

Второй вид, неквалифицированная электронная подпись, даёт возможность найти изменения, внесённые после подписания электронных документов, а также идентифицировать лицо, которое подписало данный документ. Эта ЭП создаётся в результате криптографического преобразования информации при помощи закрытого ключа подписи.

Третий вид, усиленная квалифицированная подпись, имеет те же признаки, что и усиленная неквалифицированная подпись, однако для её создания и последующей проверки используется сертифицированные ФСБ РФ средства криптозащиты4. К тому же сертификаты данного вида ЭП выдаются исключительно удостоверяющими центрами, прошедшими аккредитацию.

Существование электронной цифровой подписи, несомненно, позволяет говорить о существенных преимуществах использования ЭП, однако, рассматривая этот вопрос более подробно, нельзя не обнаружить ряд правовых проблем5.

Согласно Федеральному закону №63 «Об электронной подписи» электронный документ с простой либо усиленной ЭП является равнозначным бумажному документу с собственноручной подписью, однако для этого необходимо соблюдение одного условия: участники электронного взаимодействия должны заключить соответствующее соглашение. Без него ЭП теряет свою силу. А вот усиленная квалифицированная подпись уже приравнивается к собственноручной подписи и печати на бумажном носителе. К тому же такие контролирующие органы, как ФНС, ФСС, ПФР, признают юридическую силу только документов с усиленной квалифицированной ЭП.

В настоящий момент наблюдается отсутствие достаточного количества компетентных и высококвалифицированных специалистов, которые специализируются на технологиях электронного документооборота. Они смогут организовать грамотное совмещение электронного и бумажного документооборота, подготовить нужную документацию. Также необходимо провести процесс по внедрению электронного документооборота с использованием ЭП во многие государственные структуры и сферу бизнеса.

Одной из главных проблем является отсутствие законодательного регулирования вопросов о долгосрочном хранении электронных документов с электронной цифровой подписью, так как законодательство сейчас направлено на хранение и учёт документов на бумажных носителях. На данный момент место и способ хранения электронных документов не определены законом. Требования необходимой безопасности и уровень надёжности для работы с такими документами также отсутствуют.

Ещё одной проблемой является отсутствие нормативно-правовых требований для возможного извлечения и использования электронного документа после окончания срока действия подписи. Это влечёт за собой потерю юридической силы документа через достаточно длительный промежуток времени, так как срок действия ЭП истекает. Чтобы исключить данный факт, нужны гарантии того, что по прошествию большого промежутка времени можно будет провести проверку электронной подписи документа6. Для решения этого вопроса необходимо обратиться к зарубежной практике. В ряде стран сформировались различные подходы и решения, которые позволяют полноценно использовать архивные документы в электронном документообороте.

Нуждается в доработке и сама электронная цифровая подпись. В неё следует добавить такие доказательства подлинности, как данные о сертификате, штамп и времени и тому подобное. Это позволит обеспечить успешное архивное хранение и более подробный анализ ЭП, а также создать высокий уровень защищённости от внесения незаконных изменений (подделка и др.). К тому же принятые меры упростят решение споров и ведение судебных разбирательств по документам, заверенным с помощью электронной подписи.

Исходя из вышесказанного, можно сделать вывод о том, что рассмотренные проблемы и недостатки пока не позволяют широко использовать электронную цифровую подпись, однако нельзя не заметить, что ЭП имеет значительные преимущества по сравнению с собственноручной подписью: экономия времени, мобильность и, наконец, надёжность. К тому же использование электронной подписи позволяет пройти такие этапы, как разработка и удостоверение электронного документа, а также доставка до адресата за короткий промежуток времени, что соответствует требованиям современного документооборота и информационного общества в целом.