Смекни!
smekni.com

Электронно-цифровая подпись как средство защиты электронного документа (стр. 4 из 4)

Собственноручная подпись неотделима от человека, а наиболее важный с юридической точки зрения компонент - электронно-цифровая подпись - секретный закрытый ключ - пока вполне отделим. Отсутствие норм, уникально увязывающих электронно-цифровую подпись с физическим лицом, породит множество проблем правоприменительной практики. Так, если третьему лицу станет известен закрытый ключ, то отличить подлог подписи до аннулирования ключей будет невозможно. В силу этого возникает необходимость в установлении правомерности владения секретным ключом лица, подписавшего документ. Практически это не всегда достижимо, поэтому должна быть закреплена презумпция, согласно которой бремя юридических последствий за использование третьими лицами закрытого ключа лежит на его владельце. Иными словами, кто бы ни подписал электронный документ, он будет считаться подлинным лицом, обладающим закрытым ключом, если владелец не известил участников системы о необходимости его аннулировать в связи с выходом из-под контроля.

Важным вопросом представляется обеспечение защиты и сохранности секретного ключа. Такие ключи никогда не должны храниться в явном виде на носителях, с которых они могут быть скопированы и, соответственно, скомпрометированы. В числе способов обеспечения сохранности секретных ключей можно назвать следующие:

-хранение на носителях, которые трудно копируются, например специальные чип - карты, доступ к которым имеет лишь владелец ключа, знающий PIN-код;

-использование методов, позволяющих с очень высокой степенью достоверности обеспечить привязку электронно-цифровой подписи к подписанту (примером может служить технология цифровой обработки папиллярного узора отпечатка пальца, радужной оболочки глаза, автографа и других биометрических параметров);

-шифрование секретных ключей на других ключах, которые могут быть тоже зашифрованы.

Что касается опыта зарубежных стран, то необходимо отметить следующее. Государства с разной правовой культурой традиционно расходятся в оценке подписи. Страны общего права (США, Великобритания) не предъявляют особых требований к подписи, стоящей в конце документа, который может быть подписан либо одной стороной, либо двумя сторонами. При этом сама подпись может быть сделана любым способом. В романо-германских правовых системах (в странах континентальной Европы), где правовая доктрина традиционно играла существенную роль, сложилась иная концепция подписи. Она воспринимается как факт окончательного выражения воли сторон, придания документу характера юридически значимого - в этом заключается основная функция подписи. Кроме того, в США и Европе структура сертификационных центров на практике сложилась самостоятельно, без какого-либо участия государства, при этом она существует на средства коммерческих компаний.

.2 Законы Украины про электронно-цифровую подпись

Настоящий Закон определяет правовой статус электронно-цифровой подписи и регулирует отношения, возникающие при использовании электронной цифровой подписи.

Действие настоящего Закона не распространяется на отношения, возникающие при использовании других видов электронной подписи, в том числе переведенного в цифровую форму изображения собственноручной подписи.

Если международным договором, согласие на обязательность которого дано Верховной Радой Украины, установлены правила, отличные от предусмотренных настоящим Законом, применяются правила международного договора.

Статья 3. Правовой статус электронной цифровой подписи

Электронная цифровая подпись по правовому статусу приравнивается к собственноручной подписи (печати) в случае, если:

-электронная цифровая подпись подтверждена с использованием усиленного сертификата ключа при помощи надежных средств цифровой подписи;

-при проверке использовался усиленный сертификат ключа, действующий на момент наложения электронной цифровой подписи;

-личный ключ подписанта соответствует открытому ключу, указанному в сертификате.

Электронная подпись не может быть признана недействительной только из-за того, что она имеет электронную форму или не базируется на усиленном сертификате ключа.

Юридическая сила и доказательность электронному документу предоставляется с помощью электронной подписи. Согласно ст. 6 Закона Украины "Об электронных документах и электронном документообороте", электронная подпись является обязательным реквизитом электронного документа клиента, который используется для идентификации автора или лица, подписала документ. Пункт 2 ст. 6 "Электронная подпись" содержит такое положение: "... наложением электронной подписи завершается сознания электронного документа ". Итак, законодатель определил момент, с которого электронный документ приобретает юридическую силу - с момента наложения электронной подписи.

Выводы по разделу

В Законе Украины "Об электронной цифровой подписи" подчеркиваются регулирование отношений, связанных с использованием одного вида подписи - электронной цифровой подписи. Закон Украины "Об электронной цифровой подписи" (Ведомости Верховной Рады (ВВР), 2003, N 36, ст.276) определяет правовой статус электронной цифровой подписи и регулирует отношения, возникающие при использовании электронной цифровой подписи [16].

Электронная цифровая подпись - это современный, надежный юридический инструмент, позволяющий практически мгновенно, вне зависимости от времени суток и расстояний, заключить юридически полноценную сделку, а также в случае необходимости однозначно и без сомнений решить самые разнообразные споры, в том числе и в судебном порядке.

Выводы

Электронный документ - это зафиксированная на электронном носителе информация, которая записывается, сохраняется, передается и представляется в приемлемой для человека форме с помощью технологий, поддерживаемых ЭВМ, и которая содержит реквизиты, позволяющие ее идентифицировать. На сегодняшний день это одна из актуальных тем, поскольку практически ни одно дело не обходится без компьютерного обеспечения. Электронный документ имеет свой жизненный цикл, функции, особенности, признаки и требования которые отличаются от бумажного документа. Электронные документы имеют свою физическую и логическую структуру, не совпадающую с нашими традиционными представлениями о документе. Эта структура зависит от способа размещения данных на машинных носителях, а также от программных и технических средств.

Для обеспечения аутентичности / целостности электронного документа в соответствии с Законом Украины "Об электронной цифровой подписи" используется электронная цифровая подпись (ЭЦП), который является обязательным реквизитом электронного документа, создается и проверяется с помощью системы закрытого и открытого ключей с соответствующими полномочиями по их созданию и распространения. Таким образом, электронная цифровая подпись становится обязательным реквизитом документа в автоматизированной информационной системе и позволяет реализовать механизм проверки достоверности сведений, содержащихся в таком документе.

Система электронной цифровой подписи базируется на методах криптографической защиты данных. Учитывая бурное развитие вычислительных мощностей современных компьютерных систем и математических методов криптоанализа, практическая схема цифровой подписи должна гарантировать достаточный уровень защиты на годы вперед.

Быстрая информатизация общества, распространение компьютерных технологий и необходимость правового урегулирования указанных процессов обусловили разработку и принятие Закона Украины "Об электронных документах и электронном документообороте", который регулирует основные организационно-правовые основы электронного документооборота и порядок использования электронных документов. Отметим, что аналогичные по содержанию и направленности нормативно-правовые акты до сих пор приняты и действуют практически во всех развитых странах, становятся элементами "электронной системы управления", способствуют уменьшению документооборота. Поэтому Украина в этом случае является отнюдь не исключением.

Список литературы

1.Дутов, М. Правовые проблемы электронного документооборота / М. Дутов // Право Украины. - 2002. - N 6. - С. 122 - 124.

2.Украина. Законы. Закон Украины Об электронных документах и электронном документообороте: Принят 22 мая. 2003 г. № 853-IV. - М., 2003. - С. 16.

.Матвиенко А. Основы организации электронного документооборота: Учебное пособие. / А. Матвиенко, М. Цывин. К.: Центр учебной литературы, 2008. - С. 112.

.Цывин М.Н. Терминологические проблемы изучения дисциплины "Электронный документооборот" / М.Н. Цывин // Библиотековедение. Документоведение. Информология. - 2010. - № 1. - C. 7 - 11.

.Глушков В.М. Основы безбумажной информатики / В.М. Глушков//М.: Наука. Главная редакция физ.-мат литературы, 1982. - С. 552.

.Онегов В.А. Электронная цифровая подпись и приемы хеширования / В.А. Онегов // Информатика и образование. - 2003. - № 1. - С. 33 - 39.

.Шахвердов В.А. Цифровая подпись в системах автоматизации делопроизводства и документооборота / В.А. Шахвердов // Делопроизводство и документооборот на предприятии. - 2003. - № 8. - С. 30 - 38.

.Бородакий Ю.В. Информационные технологии: методы, процессы, системы / Ю.В. Бородакий, Ю.Г. Лободинский. - М.: Радио и Связь, 2004. - С. 455.

.Каменева Е. ЭЦП и электронное согласование проектов документов с использованием СЭД / Екатерина Каменева // Делопр-во и документооборот на предприятии. - 2009. - № 9. - C. 48-56.

.Малофеев С.О применении электронной цифровой подписи в электронном документообороте / С. Малофеев // Секретарское дело. - 2009. - № 7. - C. 24-28.

.Янковая В.Ф. Документ на бумажном носителе, электронный документ / В.Ф. Янковая // Справ. секретаря и офис-менеджера. - 2011. - № 2. - C. 39 - 44.

.Бобылева М.П. Эффективный документооборот: от традиционного к электронном. / М.П. Бобылева // М.: Изд-во МЭИ, 2004. - С. 172.

.Куприянова Г.И. Кадровое делопроизводство на компьютере: составление документов, ведение учета, организация работы./ Г.И. Куприянова // - М.:КУДИЦ-ОБРАЗ, 2001. - C. 256.

14.Система электронного документооборота органа исполнительной власти Технические условия ТУ У 30.0-33240054-001:2005 [Электрон. ресурс]. - Способ: URL: <http://www.stc.gov.ua>.- загол. с экрана.

.Семилетов С.И. Электронный документ как продукт технологического процесса документирования информации и объект правового регулирования / С. И. Семилетов // Государство и право. 2003. № 1. С. - 101.

.Украина. Законы. Закон Украины Об электронно-цифровой подписи: Принят 22 мая. 2003 г. № 852-IV. - М., 2003. - С. 276.