8 февраля 2010 г.

Электронная цифровая подпись (ЭЦП). Часть 2: ЭЦП для юридических лиц и случаи замещения печатей

В предыдущей заметке уже было отмечено, что действующее законодательство допускает электронную цифровую подпись только физических лиц. Юридическое лицо свою ЭЦП иметь не вправе. На первый взгляд, данное обстоятельство создает массу неудобств, серьезно ограничивая возможность использования ЭЦП в отношениях между организациями. Однако более внимательный взгляд убеждает, что это не совсем так.

Действительно, владельцем сертификата ключа подписи может быть лишь физическое лицо. Однако в ст.6 ФЗ «Об ЭЦП» сказано следующее:
В случае необходимости в сертификате ключа подписи на основании подтверждающих документов указываются должность (с указанием наименования и места нахождения организации, в которой установлена эта должность) и квалификация владельца сертификата ключа подписи, а по его заявлению в письменной форме — иные сведения, подтверждаемые соответствующими документами.
Таким образом, должностное лицо организации вправе указать свою должность в данной организации. Если в сертификате еще будет отражено, что данная ЭЦП используется лицом в отношениях по осуществлению соответствующих полномочий в указанной организации (например, для директора — это осуществление полномочий единоличного исполнительного органа), то такой подписью можно заверять все те документы, для заверения которых достаточно подписи этого должностного лица.

Что же касается тех ситуаций, когда документ должен быть не только заверен подписью, но и скреплен печатью организации, то они регулируются ст.19 ФЗ «Об ЭЦП», которая так и озаглавлена — «Случаи замещения печатей».

Указанная статья предусматривает два способа заверения электронной цифровой подписью документа, который предполагает скрепление подписи печатью организации.

Первый способ заключается в следующем. Сначала составляется обычный бумажный документ, который подписывается и скрепляется печатью. Затем этот документ «преобразуется в электронный документ» или, проще говоря, сканируется. И вот эта электронная копия бумажного документа заверяется подписью уполномоченного лица. Несложно заметить, что подобный способ вряд ли способен снискать значительную популярность, поскольку единственным его преимуществом является возможность передачи по электронным каналам связи (например, по электронной почте).

Второй способ законом описывается так:
В случаях, установленных законами и иными нормативными правовыми актами Российской Федерации или соглашением сторон, электронная цифровая подпись в электронном документе, сертификат которой содержит необходимые при осуществлении данных отношений сведения о правомочиях его владельца, признается равнозначной собственноручной подписи лица в документе на бумажном носителе, заверенном печатью.
То есть ЭЦП, сертификат которой содержит не только сведения о лице, но и сведения о правомочиях этого самого лица, необходимых при осуществлении четко обозначенных отношений, может выступать эквивалентом не просто подписи, но подписи, заверенной печатью.

Таким образом, хотя само юридическое лицо и не вправе иметь собственную электронную цифровую подпись, его руководитель (или иное должностное лицо) может получить ЭЦП, в сертификате которой будут указаны сведения, позволяющие использовать данную ЭЦП в качестве эквивалента подписи, скрепленной печатью.

25 января 2010 г.

Электронная цифровая подпись (ЭЦП). Часть 1: Субъекты и сфера применения.

Топик на Хабре, посвященный вопросам заключения договоров в интернете (см.) вызвал довольно бурное обсуждение, в процессе которого обнаружилось, что c юридической точки зрения электронная цифровая подпись (ЭЦП) для очень многих — terra incognita. Это натолкнуло меня на мысль написать цикл постов на тему юридического регулирования ЭЦП в России.

Сразу следует разобраться с тем, чем является ЭЦП и чем она не является.

Основополагающим нормативным актом, регулирующим использование ЭЦП на территории Российской Федерации является  ФЗ «Об электронной цифровой подписи» (далее — ФЗ «Об ЭЦП»). Статья 3 указанного закона недвусмысленно устанавливает, что ЭЦП может принадлежать только физическому лицу:
    электронная цифровая подпись — реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;
    владелец сертификата ключа подписи — физическое лицо, на имя которого удостоверяющим центром выдан сертификат ключа подписи и которое владеет соответствующим закрытым ключом электронной цифровой подписи, позволяющим с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах (подписывать электронные документы);
Никаких ЭЦП для юридических лиц действующим законодательством не предусмотрено. В этом отношении электронная цифровая подпись ничем не отличается от обычной (собственноручной) подписи лица. То есть ЭЦП никогда и ни при каких обстоятельствах нельзя рассматривать как аналог печати организации (в некоторых случаях ЭЦП может заместить печать, но об этом — дальше).

Однако и аналогия с собственноручной подписью не является полной. Электронная цифровая подпись обладает одним принципиальным (принципиальным в том смысле, что оно не обусловлено цифровым характером подписи) отличием — она подлежит применению только в строго очерченных ситуациях. Согласно ст.6 ФЗ «Об ЭЦП» сертификат ключа подписи должен содержать, помимо прочего, «сведения об отношениях, при осуществлении которых электронный документ с электронной цифровой подписью будет иметь юридическое значение».

Таким образом, если собственноручной подписью лицо вправе заверять любые документы, то ЭЦП будет иметь юридическое значение только при условии, что ею заверен документ, относящийся к отношениям, перечисленным в сертификате ключа подписи.

О том, какие это могут быть отношения, закон умалчивает. В самой первой статье закона написано:
Действие настоящего Федерального закона распространяется на отношения, возникающие при совершении гражданско-правовых сделок и в других предусмотренных законодательством Российской Федерации случаях.
Имеет ли лицо право как-то дополнительно ограничить ряд отношений, на которые рассчитано применение ЭЦП (например, в рамках гражданско-правовых сделок выделить лишь какие-то из них, скажем, договоры купли-продажи) из процитированной нормы неясно.

Некоторую ясность может внести анализ ст.4 ФЗ «Об ЭЦП», где сказано:
Участник информационной системы может быть одновременно владельцем любого количества сертификатов ключей подписей. При этом электронный документ с электронной цифровой подписью имеет юридическое значение при осуществлении отношений, указанных в сертификате ключа подписи
Отсюда, казалось бы, можно сделать вывод, что лицо имеет право сколь угодно дробно определять отношения, на которые рассчитано применение ЭЦП. Если бы не одно «но». Закон ничего не говорит о том, что две ЭЦП одного и того же лица должны быть рассчитаны на применение в различных отношениях. А значит предложенный вывод не является надежным, хотя и представляется весьма логичным.

Эта пробельность закона способна ограничить использование ЭЦП. Например, лицо, зарегистрировавшееся в качестве индивидуального предпринимателя, может хотеть завести себе две ЭЦП: для отношений, связанных с осуществлением предпринимательской деятельности, и для отношений, с осуществлением такой деятельности не связанной. Позволить ему это было бы вполне логичным, но нечеткость формулировок закона способна помешать в этом.