ФЗ-63 «Об электронной подписи» от 6 апреля 2011 г.

Сегодня, 8 апреля 2011 г., вступает в силу Федеральный закон Российской Федерации от 6 апреля 2011 г. N 63-ФЗ «Об электронной подписи». Документ придет на смену принятому в 2001 г. закону «Об электронно-цифровой подписи» (), который подвергался критике с первого своего дня. В нем допускалось применение единственной технологии — ассиметричных электронных ключей, требующей обязательного наличия у подписанта сертификата, выпущенного удостоверяющим центром. Перед началом своей деятельности удостоверяющий центр должен был передать в бумажном и электронном виде копии корневого сертификата уполномоченному органу (в то время — Росинформтехнологиям).

Несмотря на то, что деятельность удостоверяющего центра по Федеральному закону от 10 января 2002 года. N 1-ФЗ. «ОБ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ» подлежала обязательному лицензированию, уполномоченный госорган появился лишь в 2004 г., а лицензирование удостоверяющих центров вообще не заработало, поскольку возникла коллизия с принятым позже законом «О лицензировании отдельных видов деятельности«.

Таким образом, лицензирование заменила регистрация в Росинформтехнологиях. Статьей 16 63-ФЗ установлена процедура аккредитации Удостоверяющих Центров, но не установлены сроки ее прохождения.

Для аккредитации российское или иностранное юридическое лицо обязано обладать чистыми активами на сумму не менее 1 млн руб. и финансовыми гарантиями для выплат компенсаций пострадавшим клиентам в размере 1,5 млн руб., иметь не менее двух ИТ-специалистов с высшим профессиональным образованием и использовать в своей работе только сертифицированные средства криптографической защиты информации. Центры обязаны обеспечить свободный доступ любому лицу к реестрам действующих и аннулированных сертификатов.

Сами электронные подписи в 63-ФЗ разделяются на три вида. Простые подписи — такое понятие по-настоящему вводится впервые. Простые подписи создаются с помощью кодов, паролей и других инструментов, которые позволяют идентифицировать автора документа, но не позволяют проверить его на предмет наличия изменений с момента подписания.Владелец простой подписи, к примеру, сможет отправить документы на получение загранпаспорта.

Усиленная подпись создана с использованием криптографических средств и позволяет определить не только автора документа, но проверить его на наличие изменений. Для создания таких подписей может использоваться сертификат неаккредитованного центра, можно также вообще обойтись без сертификата, если технические средства позволяют выполнить требования закона. По сути, это аналог электронной подписи, которая сейчас имеет хождение во внутрикорпоративных информационных системах и не обеспечивает юридическую значимость электронных документов.

Квалицифированные подписи является разновидностью усиленных, они имеют сертификат от аккредитованного центра и созданы с помощью сертифицированных средств ЭЦП, например СКЗИ CryptoPro CSP.

Простые и неквалифицированные подписи заменяют подписанный бумажный документ в случаях, оговоренных законом или по согласию сторон. Например, простые подписи, как уже говорилось, могут использовать граждане для отправки сообщений органам власти. Усиленная подпись также может рассматриваться как аналог документа с печатью. Квалифицированные подписи заменяют бумажные документы во всех случаях, за исключением тех, когда закон требует наличие исключительно документа на бумаге.

Ранее выданные сертификаты ЭЦП и подписанные с их помощью документы приравниваются к квалифицированным сертификатам и подписям соответственно и действуют до окончания срока действия сертификата. Иностранные электронные подписи и сертификаты приравниваются в России к тем видам подписей, которым они соответствуют.

eToken

В первом приближении, новый закон благоприятствует расширению аудитории портала госуслуг. Сейчас для авторизации на нем необходимо с помощью «Почты России» получить письмо с бумажным кодом, что зачастую требует длительного ожидания, либо использовать универсальную электронную карту, которая выдается лишь в нескольких пилотных регионах. Теперь же «Ростелеком» приступает к разворачиванию системы удостоверяющих центров, число которых к июлю составит 80. С 1 января 2012 года в любом отделении обслуживания абонентов компании можно будет получить электронную подпись на токен (USB-флешку), либо, для доступа к порталу через инфоматы, чиповую карту. Запись подписи будет происходить бесплатно, стоимость носителя составит около 300 руб.

Остается только надеяться, что Правительство России уделит внимание оперативному принятию необходимых подзаконных актов, которые позволять новому Закону в полной мере реализовать заложенный в него потенциал. Иначе, его ждет судьба 1-ФЗ «О ЭЦП», так по-настоящему и не заработавшему, в силу отсутствия поддержки на более низком правовом уровне.

По материалам Российской Газеты, портала itsec.ru

 

Связанные записи

Метки: , , , , ,