Значимость ЭЦП в переписке, документообороте
Advokat-rso.ru

Юридический портал

Значимость ЭЦП в переписке, документообороте

Электронная подпись в 1С:Документооборот

Безопасная и экономичная технология электронного документооборота с контрагентами под ключ

Современная система для автоматизации внутреннего документооборота

1С:Документооборот – современный инструмент и помощник в работе с электронными документами, базирующийся на мощной платформе «1С:Предприятие». Предоставляя пользователям функционал полноценной ECM-системы, решение дает возможность пользоваться всеми преимуществами юридически значимого электронного документооборота и, конечно же, использовать электронную цифровую (ранее электронно-цифровая подпись, ЭЦП) подпись.

Цели применения ЭЦП в 1С:Документооборот

Окружающая действительность все больше обрастает электронно-цифровыми аспектами: объемы информационных потоков и хранилищ, существующих и обрабатывающихся только в цифровом виде, постоянно растут, и даже такие «неповоротливые» в части применения новейших технологий организации, как органы власти, все более массово применяют цифровые документы и услуги. В этих условиях трудно недооценить значимость электронной подписи, без которой не только юрлицам, но даже и «физикам», обходиться все труднее.

Использование электронной подписи в 1С:Документооборот и вообще в документообороте можно разделить на два основных действия, которые доступны пользователям при наличии сертификатов ЭП (есть еще один вид простой ЭП, разработанный посредством кодов и паролей) и соответствующей настройке программы – подписание и шифрование. Разберем подробнее каждое из этих действий.

Подписывать в 1С:Документооборот можно документы вместе с файлами вложений и отдельные файлы любого формата, которые хранятся или в документе, или вообще отдельно. При подписании документа целиком одновременно будут подписаны все его вложения независимо от их происхождения и формата.

Также электронная подпись в 1С Документооборот применяется в визах согласования, резолюциях, решениях об утверждении, то есть во внутреннем документообороте. При этом механизм бизнес-процесса в 1С:Документооборот несет в своих настройках лишь один дополнительный признак – подписывать ЭП.

При согласовании такого документа от согласующего требуется подписать проставляемую визу личным сертификатом электронной подписи. После этого при малейшем изменении документа эта подпись становится недействительной. То есть виза, подписанная ЭП, будет относиться именно к той версии документа, на которую ее ставил согласующий.

Как настроить ЭЦП для использования в 1С:Документооборот?

Для того чтобы настроить использование ЭП в 1С:Документооборот, в первую очередь активируем эту функцию в настройках системы. Для этого в разделе «Настройка и администрирование», в «Настройках программы», выбираем пункт «Общие настройки».

В «Общих» есть опциональные функции, включающие использование электронной подписи и шифрования. Рядом находится ссылка «Настройка для данных функций». Включаем нужные нам функции – подписание с помощью ЭП и шифрование с помощью сертификатов ЭП. Далее переходим в настройку этих функций.

На первой вкладке указаны подключенные к системе сертификаты. Здесь же можно ими управлять – подключать или удалять. На следующей вкладке можно подключить и настроить криптографическое программное обеспечение удостоверяющих центров, которые обслуживают вашу компанию.

Здесь же устанавливается признак проверки подписи и сертификатов на сервере, что дает возможность проверять статус ЭП пользователям, у которых не установлено криптографическое ПО. Внизу окна есть ссылка на сайт 1С:ИТС, где описаны все необходимые настройки и инструкции.

На следующей вкладке производится настройка вставки штампа ЭП в подписанный файл формата Word.

И на последней вкладке собраны дополнительные настройки подсистемы ЭП.

Что требуется для юридически значимого документооборота?

«Настоящее» использование электронного документооборота в последнее время быстрее всего развивается в области обмена юридически значимыми документами с внешними контрагентами.

Так, в налоговую инспекцию нужно сдавать счета-фактуры либо исключительно на бумаге, либо в безбумажной форме (отправленный таким образом счет-фактура автоматически становится юридически значимым документом).

Что же значит этот термин – юридически значимый документооборот?

  • В ФЗ № 149-ФЗ понятие «документированная информация» подразумевает, что кроме самой информации в документе необходимы реквизиты для ее идентификации. Кроме того, в этом же законе указано, что электронный документ как документированная информация, представленная в электронной форме», также должен содержать реквизитную часть.
  • ГОСТ Р 51141-98, описывающий стандарты делопроизводства, дает понятие юридической силы документа и дополнительно определяет понятие официального. На практике определение юридической значимости применяется только к электронным документам, а в отношении бумажных используется лишь понятие «юридической силы».
  • Закон № 63-ФЗ определяет равнозначность информации в электронном виде, подписанной квалифицированной электронной подписью, и документа на аналоговом носителе с собственноручной подписью, если закон однозначно не говорит о необходимости предоставления документа исключительно на бумаге.

Автоматизация документооборота на базе 1С

После внедрения 1С:Документооборота появляется возможность поддерживать юридическую значимость электронных документов посредством поддержки электронной подписи и подсистемы интеграции с провайдерами ЭДО.

Для активации поддержки юридически значимого документооборота включаем функциональную опцию «Использовать обмен электронными документами» в пункте «Настройка обмена данными-Настроек программы».

В подсистеме можно подключиться к сервису 1С-ЭДО или 1С-Такском для использования их в качестве провайдеров ЭДО.

Здесь же настраиваются профили настроек ЭДО.

По ссылке «Настройки ЭДО» можно перейти к настройкам обмена с конкретным контрагентом.

Если используется СВД

В 1С:Документооборот есть уникальный функционал сервера внешнего документооборота, когда происходит автоматический обмен электронными документами с контрагентами, также использующими 1С:Документооборот, без промежуточных провайдеров и подключений.

Если в системе используется СВД и настроен обмен электронными документами между контрагентами с ЭП, при регистрации исходящего документа программа автоматически потребует подписать его ЭП. При поступлении входящего документа система автоматически проверит статус его ЭП. Если проверка не пройдет, то система автоматом отправит отправителю сообщение об ошибке, отметит документ как ошибочный и не пустит его в работу.

Мы разобрали применение электронно-цифровой подписи с точки зрения пользователя 1С:Документооборот, но стоит отметить, что возможности использования ЭП не ограничиваются рамками определенной конфигурации. Юридически значимый документооборот с контрагентами и контролирующими органами, торги и прочие процессы, требующие большого количества подписей на большом количестве документов, сильно упрощаются благодаря применению ЭП. Если у вас остались вопросы по получению сертификатов ЭП или их регистрации в программах 1С:Предприятие, обращайтесь к нашим специалистам, мы с радостью вам поможем.

Юридическая сила электронного документа

В электронном документообороте подписание документа происходит при помощи технологии электронной подписи. В 63-ФЗ «Об электронной подписи» оговорены условия, при которых электронная подпись может придавать юридическую силу электронному документу.

Прежде всего, стоит разобраться, что означает термин «юридическая сила». Согласно действующему национальному стандарту РФ ГОСТ Р 7.0.8-2013 юридическая сила документа — это его свойство вызывать правовые последствия. Например, договор, который имеет юридическую силу, создает права и обязанности для подписавших его сторон. Нарушение условий договора — обязанность оплатить штраф и т.д.

Бумажные и электронные документы должны содержать определенные реквизиты, чтобы иметь юридическую силу и служить доказательством в государственных органах, включая суды. К таким обязательным реквизитам относятся:

  • название вида документа (кроме писем),
  • номер, который ему присваивает любая из сторон,
  • имя автора подписи и название организации, от лица которой он имеет право подписывать документ,
  • дату подписания,
  • собственно подпись.

В электронном документообороте (далее — ЭДО) подписание документа происходит при помощи технологии электронной подписи. Ее виды и порядок использования прописаны в федеральном законе от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее — 63-ФЗ). Закон определяет три вида подписи:

  • усиленную квалифицированную,
  • усиленную неквалифицированную,
  • простую.

В этом же законе оговорены условия, при которых электронная подпись может придавать юридическую силу электронному документу. Рассмотрим отдельно особенность применения каждого вида подписи.

Взаимодействуйте с пользователями разных операторов ЭДО через Диадок. Безлимит на 2 месяца — бесплатно.

Квалифицированная электронная подпись

Квалифицированная электронная подпись (или КЭП) — это вид подписи, который основывается на инфраструктуре закрытых и открытых ключей, создается с помощью криптографических алгоритмов и максимально стандартизирован государством:

  • программное обеспечение для работы с КЭП должно быть сертифицировано ФСБ России,
  • структуру сертификата также определяет ФСБ,
  • выдавать КЭП может только удостоверяющий центр, имеющий аккредитацию Минкомсвязи России.

КЭП подтверждает личность владельца и не позволит незаметно внести изменения в подписанный файл. Любой документ, если он был подписан квалифицированной электронной подписью, в силу 63-ФЗ признается равнозначным документу на бумажном носителе, который был подписан собственноручной подписью.

Для некоторых видов электронных документов государство установило требование подписывать их только квалифицированной электронной подписью. Речь идет о формализованных документах: счетах-фактурах, УПД и их корректировках.

Чтобы формализованные электронные документы имели юридическую силу, необходимо:

  • создать их в соответствии с форматам, утвержденным органом исполнительной власти,
  • передать в соответствии с утвержденным порядком,
  • подписывать квалифицированной электронной подписью.

Неквалифицированная электронная подпись

НЭП также создается с помощью криптографических алгоритмов, базируется на технологии открытого и закрытого ключа, но в порядке ее выпуска больше свободы:

  • для средств электронной подписи не нужна сертификация ФСБ,
  • нет строгих требований к структуре сертификата,
  • чтобы выпускать НЭП, не нужна аккредитация Минкомсвязи.
Читать еще:  Жалоба на решения суда в городской суд

В то же время 63-ФЗ устанавливает дополнительное условие для того, чтобы документ, подписанный НЭП, имел юридическую силу. Для этого необходимо соблюсти одно из двух условий:

  • В первом случае эта возможность должны быть прописана в отдельном нормативно-правовом акте, который утверждает государство или федеральный орган исполнительной власти (далее — ФОИВ).
  • Во втором случае участники ЭДО самостоятельно заключают соглашение, в котором договариваются, что НЭП обеспечивает юридическую силу тем документам, которыми они обмениваются (ч. 2 ст. 6 № 63-ФЗ).

В этом соглашении нужно прописать требования к реквизитам, форме и формату документов, виду подписи. Если такое соглашение есть, электронные документы, подписанные сторонами НЭП, будут иметь юридическую силу.

Например, головная организация ведет электронный документооборот со своими «дочками». Между ними есть соглашение о том, что юридическую силу документам придает НЭП. Однако если подписать НЭП договор с внешним контрагентом, он не будет иметь юридической силы без дополнительного соглашения с ним. Так же, как ФНС не примет счет-фактуру, подписанную НЭП.

Простая электронная подпись

Простая подпись создается без использования криптографических средств и подтверждает лишь то, что ее создал определенный человек. Простая подпись чаще всего создается средствами той информационной системы, в которой ее используют, например:

  • одноразовый пароль из СМС при совершении банковских операций в мобильном банке,
  • логин-пароль при входе в личный кабинет интернет-магазина или внутрикорпоративной системы ЭДО.

Простую подпись также можно использовать как равнозначную собственноручной. Эта возможность должна быть установлена в отдельном нормативно-правовом акте или в соглашении между участниками ЭДО, в котором обязательно прописывают:

  • Правила, согласно которым будут определять подписанта по его электронной подписи.
  • Обязанность пользователя хранить в секрете закрытую часть ключа простой подписи (например, не передавать никому СМС-код, присланный на телефон, или пароль в паре «логин-пароль»).

Как выглядит на документе электронная цифровая подпись

Работа с электронной подписью удобна и для физических, и для юридических лиц. Использование реквизита снижает затраты времени и финансов на заверение документов и отправку их в различные государственные органы, позволяет вести электронный документооборот и т.п. На документе ЭП может отражаться в виде печати или штампа, и иметь дополнительно поле для эмблемы или штамп времени. А документ с ЭП действителен как в электронной форме, так и в распечатанной.

Как выглядит ЭЦП на документе

Электронная подпись представляет собой уникальную последовательностиь символов. Она выступает в роли обязательного реквизита, проставляемого на официальных электронных документах. Для формирования подписи используются надежные криптографические методы и математические вычисления, а программное обеспечение имеет сертификацию ФСБ.

Существует 3 вида ЭЦП:

  • простая;
  • неквалифицированная;
  • квалифицированная.

Простая электронная подпись (ПЭП) — это код или пароль, созданный системой, и отправленный на телефон или на электронный адрес пользователя. Обычно используется на сайтах для подтверждения действия. Неквалифицированная подпись (НЭП) отличается тем, что требует подтверждения личности клиента, и формируется при помощи криптографического преобразования.

Самая надежная — квалифицированная цифровая подпись (КЭП). Она подтверждается сертификатом проверки, имеет закрытый и открытый ключ, и наделяет документ полной юридической силой.

Сертификат ключа — это файл с расширением .crt, содержащий информацию о владельце, отпечаток сертификата и сроки действия подписи.

Электронная подпись на документе выглядит как:

  • последовательность букв или цифр, которая соответствует ключу, указанному в сертификате;
  • графическая картинка или штамп с указанием подписи владельца сертификата.

Самой надежной является невидимая ЭП, которая визуально не определяется. Она применяется при составлении документов MS Word, Excel, и генерируется автоматически. Установить ее наличие можно по отметке, которая появляется в графе «состояние».

Примером того, как выглядит усиленная квалифицированная электронная цифровая подпись, является выписка ЕГРЮЛ, заверенная ФНС. Подпись тут представляет собой печать с указанием номера сертификата, владельца, срока действия ЭП.

Как выглядит документ, подписанный ЭЦП:

Что включает штамп на визуализации ЭД

Согласно ГОСТу Р-7.0.97-2016 от 1.07.2018 г. в форме электронной подписи должна содержаться новая форма с атрибутом «отметка об электронной подписи». Она обязательна для любого ЭД при его визуализации, сканировании или на печати в том месте, где обычно подпись проставляется на бумаге от руки.

Отметку ставят на документе, подписанном электронной подписью, который представляет собой:

  • распечатку электронного контракта;
  • распечатку протокола рассмотрения заявок и их оценку для участия в торгах на ЭТП;
  • ответы на запросы контролирующих органов.

Штамп электронной подписи обязательно включает такие реквизиты, как:

  • номер сертификата ключа подписи;
  • ФИО владельца ЭЦП;
  • срок окончания действия сертификата;
  • фразу о том, что документ подписан ЭП.

Дополнительно штамп может содержать эмблему:

По требованиям стандарта отметка об электронной подписи должна быть читаемой, а ее элементы не должны пересекаться или накладываться друг на друга.

Как поставить отметку

Обычно для постановки отметки об электронной подписи используется два варианта:

  • изготовление штампа с последующей вставкой его в копии;
  • настройка подписи в MS Office.

Чтобы настроить ЭЦП через MS Office нужно в открытом документе перейти в подменю «Вкладка» и выбрать «Строка подписи»:

Далее выбрать «подписание»:

Если изготавливается штамп, то в копию он вставляется обычным способом через вставку картинки или рисунка и размещается на нужном месте.

Что такое штамп времени

Клиенты системы КриптоПро TSP могут дополнительно получать штампы времени. В роли подписанных данных выступает значение хэш-функции и время проставления штампа. Реквизит связан с ЭД, на который он выдан, и обеспечивает его целостность.

Для выдачи штампом и реализации сервиса на базе КриптоПро необходимо создать отдельный сервер TSP и добавить КриптоПро TSP Client в ПО рабочего места.

Преимущество штампа времени:

  • фиксация времени создания ЭД;
  • фиксация времени формирования ЭЦП;
  • фиксация времени проведения операции по обработке ЭД;
  • долговременное хранение ЭД (даже после истечения срока действия сертификата ЭП пользователя).

При открытии документа и просмотре сведений об ЭЦП штамп времени будет выглядеть так:

Работа с протоколом TSP проста, и основывается на взаимодействии с сервером по типу «запрос-ответ». Пользователь создает запрос, посылая его серверу, и получает ответ, в котором содержится сформированный штамп времени. Если произошла ошибка, то вместо штампа в ответе будет указан код ошибки.

Обязательно или нет соблюдение ГОСТа

Существует ГОСТ для электронной подписи. В едином реестре он числится под номером 7.0.97-2016. Стандарт содержит правила формирования документов как в бумажном, так и в электронном виде, и рассматривает такие вопросы, как:

  • расположение на носителе необходимых реквизитов;
  • требования к созданию и оформлению ЭД, включая использование ИТ.

Правила ГОСТа регулируются статьей 26 ФЗ 162 от 29.06.2015 г. В статье 6 ФЗ 162 предусмотрена обязательность применения документов по стандартизации для оборонной продукции, гос. заказов товаров и услуг, используемых для защиты данных, а также для обеспечения информации, касающейся атомной энергии и т.п.

На основании нормативных документов требования ГОСТа о стандартах по информации не являются обязательной и их несоблюдение не нарушает действующее законодательство.

Потеря юридической значимости ЭП

Официальный документ имеет юридическую силу и юридическую значимость. Первый термин означает, что документ обладает правовыми последствиями. Значимость — это подтверждение деловой деятельности.

Федеральный закон об электронной подписи определяет, что в ЭДО документ заверяется при помощи специальных технологий и ЭП. Чтобы обладать юридической силой и служить доказательством действия, ЭД должен обладать следующими реквизитами:

  • названием;
  • номером;
  • указанием ФИО автора подписи, названием фирмы и человека, имеющего право на подписание;
  • дату составления;
  • подпись.

Также закон прописывает три вида ЭП, характеристики каждой из них, юридическую силу, способ получения и сроки действия. Согласно законопроекту юридической силой обладают только документы, подписанные квалифицированной электронной подписью. НЭП наделяет ЭД юридической силой, если отдельно имеется соглашение между участниками ЭДО.

Юридическую силу теряет ЭЦП в следующих случаях:

  • подпись поставлена лицом, не имеющим право действовать от собственного имени или от имени организации;
  • в ЭД указаны не все обязательные реквизиты;
  • не соблюден формат и способ передачи ЭД;
  • сертификат утратит силу на момент подписания или проверки ЭД;
  • ЭП использована с нарушением сведений, указанных в сертификате.

В договоренности между участниками ЭДО прописываются требования о признании равнозначности документов с ЭП и на бумажных носителях, и их нарушение также ведет к потере юридической значимости документа. Обычно к ним относят:

  • обязательную отправку ЭД с надежного почтового ящика, доступ к которому имеется лишь у владельца подписи;
  • открытый ключ должен прилагаться в письме;
  • почтовый сервис должен иметь ограниченный доступ.

Эти же условия используются и для корпоративной ЭЦП. Работа с публичными почтовыми сервисами снижает юридическую силу простой подписи, и делает ее невозможным ее использования для заверения документации.

Читать еще:  С чего следует начать оформлять документы на недвижимость?

Использование ЭП в судебной практике

Применение электронной подписи иногда осложняет судебное разбирательство. Отчетность вместо руководителя может заверить главный бухгалтер, а юрист — заявление для суда заверяет вместо истца. Похожие нарушения встречаются при использовании ПО «клиент-банк», когда платежные поручения отправляются не самим владельцем ЭП.

При рассмотрении исков о неправомерном списании денежных средств с расчетного счета организации суд признает правильность действия банка, поскольку ЭП корректна, а передачу права подписи третьему лицу рассматривает как нарушение договорных отношений и правил обслуживания клиентов.

Аналогичная практика возникает и при участии в электронных государственных торгах. Если организация своевременно не подписала выигранный контракт, то она признается стороной, уклонившейся от заключения договора и вносится в реестр недобросовестных поставщиков. В судебной практике часты и случаи, когда организацию заносят в реестр из-за контракта, подписанного лицом, неимеющим права на заверение подобных документов.

В гражданско-правовых отношениях возникают споры контрагентов о законности документов, подписанных ЭП неуполномоченных лиц. При вынесении решения суд исходит из проверки действительности сертификата ЭП.

В законодательстве РФ нет прямых запретов на передачу ЭП третьим лицам с согласия владельца, и при возникновении спорных ситуаций суд признает владельца подписи лицом, подписавшим документ. Вся ответственность за использование ЭЦП лежит на владельце сертификата, и в случае компрометации ключа он обязан обратиться в УЦ с заявлением о приостановке деятельности подписи. В спорных случаях такое обращение может служить доказательством причинения ущерба не владельцем подписи, а сторонним лицом.

Как распечатать документ с ЭЦП

Электронный документ, заверенный квалифицированной подписью, равнозначен бумажному, и обычно не требует распечатки. Однако, иногда требуется подать документ только на бумажном носителе или бумажный вызывает больше доверия у принимающей стороны. Чтобы распечатать ЭД нужно открыть его через КриптоПро, затем перейти в «Настройки» и «Управление настройками»:

В разделе «Профили» дважды кликнуть мышкой по нужному профилю:

В подменю «Общие» поставить галочку в пункте о добавлении ЭП в документ для распечатки:

При помощи мастера КриптоАРМ проверить ЭП документа, который нужно будет отправить на печать:

Затем нужно перейти в раздел «Детали»:

Документ можно распечатать отдельно, если нажать на «Печать», или перейти в подраздел «Посмотреть», и распечатать документ вместе с подписью:

При стандартной ЭЦП выглядеть она будет так:

Реже требуется распечатать сертификат ЭЦП. Сделать это можно в несколько простых шагов через кабинет налогоплательщика. Из списка предложенных организаций выбрать интересующую, затем перейти в раздел «Ответственные частные лица» и отправить на печать бланк сертификата. Программа автоматически сформирует бланк сертификата и даст команду к печати.

Работа с электронной подписью удобна и надежна только при условии соблюдения всех правил ее использования. Если произошла компрометация сертификата ЭП или были нарушены правила использования реквизита, то он теряет юридическую силу. При передаче закрытого ключа ЭЦП ответственность за применение подписи лежит на владельце. В судебном порядке доказать причинение ущерба и неиспользование владельцем ЭЦП бывает сложно. Информационно-технические детали и процесс работы подписи регулируется как Федеральным законодательством, так и ГОСТом. И если соблюдение ФЗ обязательно, но ГОСТа нужно придерживаться лишь в отдельных случаях (работа с секретными данными и т.п.). В законе прописаны не только вид и юридическая сила подписи, особенности ее получения и сроки действительности, но и наличие штампа времени, отметки на электронных документах о наличии ЭП, реквизиты владельца сертификата.

Как обеспечить юридическую силу ЭЦП в электронном документе?

Обратите внимание: данная статья написана исходя из положений Федерального закона от 10.01.2002 №1-ФЗ “Об электронной цифровой подписи”, который прекращает свое действие 01.07.2012 года. Ему на смену приходит Федеральный закон от 06.04.2011 №63-ФЗ “Об электронной подписи”.

Краткий экскурс для общего понимания технологии обеспечения юридической силы электронных документов, удостоверенных ЭЦП.

Термины и определения

Ключ подписи (эквивалентные термины: закрытый ключ, секретный ключ) – число, записанное в машинном коде на магнитном носителе (дискета, флешка, токен и т.д.), с помощью которого создается ЭЦП.

Сертификат ключа подписи (СКП) (эквивалентный термин: сертификат открытого ключа) – это своего рода электронное удостоверение, изготавливаемое и выдаваемое удостоверяющим центром, которое закрепляет факт владения физическим лицом (сотрудником организации) своим ключом подписи. С помощью СКП проверяется созданная в документе ЭЦП.

Удостоверяющий центр – это организация, которая изготавливает, выдает и управляет сертификатами ключей подписи пользователей. Например, ООО “Тензор”

Средство электронной цифровой подписи (СКЗИ) (эквивалентные термины: средство криптографической защиты информации, шифровальное (криптографическое) средство) – это средство криптографической защиты информации (чаще всего выполнено в виде программы для ЭЦМ), с помощью которого создается и проверяется ЭЦП. Средства ЭЦП сертифицируются ФСБ России. Например, КриптоПро CSP v. 3.6

Цели применения ЭЦП

Основной целью применения ЭЦП является переход с бумажной на безбумажную технологию. Т.е. подлинники (оригиналы) документов оформляются не в традиционной форме на бумажных носителях, а в виде электронных документов.

Такой переход приводит к тому, что:

• значительно сокращаются сроки передачи документов между сотрудниками или организациями. А это, например, исключит ошибки в оформлении налоговых или бухгалтерских отчетов, когда отчетный период надо закрывать, а оригиналы подтверждающих документов по хозяйственной операции ещё не поступили по почте. Почта у нас в стране приходит очень не быстро.

• сокращаются накладные расходы на документирование: бумага, почтовые расходы и т.д.

Типы систем документооборота

Прежде всего, нужно определиться, для чего вы хотите использовать возможности системы документооборота, в которой применяется ЭЦП. От выбранной цели будет зависеть как техническая, так и организационная сторона реализации проекта.

Следует различать две цели использования ЭЦП:

1) для обеспечения корпоративной неотрекаемости (внутренняя, на уровне организации или холдинга).

Система с корпоративной неотрекаемостью – это система обмена электронными сообщениями (документами), в которой конфликтные ситуации, связанные с использованием цифровой подписи, разрешаются на уровне администрации предприятия/организации, без рассмотрения в судебном порядке. Как правило, такие системы используются для построения внутрикорпоративной системы делопроизводства и документооборота.

В этой ситуации владелец системы (т.е. предприятие) сам определяет правила использования цифровой подписи, ему не требуется соблюдать нормы Федерального закона «Об электронной цифровой подписи» (от 10.01.2002 г. № 1-ФЗ). Получается, что он не ставит перед собой задачу построения юридически значимой системы электронного документооборота. Такие системы тут мы рассматривать не будем

2) для применения ЭЦП в условиях равнозначности собственноручной подписи (внешняя, на федеральном уровне).

Система с применением ЭЦП в условиях равнозначности собственноручной подписи гарантирует, что ее электронные документы, подписанные ЭЦП, можно будет использовать в конфликтных ситуациях (спорах) при их разрешении в судебном порядке. Они будут признаны судом как полноценные документы, имеющие юридическую силу. Поэтому про такие системы говорят, что в них реализован юридически значимый документооборот.

При построении подобной системы, ее организатор должен привести свои правила использования ЭЦП в соответствие с нормами действующего законодательства РФ, включая нормы закона «Об электронной цифровой подписи».

Система документооборота с применением ЭЦП основывается на следующих основных элементах:

• сертифицированное средство ЭЦП – используется участниками системы для создания и проверки ЭЦП электронных документов;

• ключ подписи и сертификат ключа подписи – изготавливается и выдается удостоверяющим центром;

• соглашение о применении ЭЦП.

Эти элементы определены действующим законодательством и без них невозможно построение юридически значимого электронного документооборота в России.

Далее в настоящей статья мы будем говорить именно о системах с применением ЭЦП в условиях равнозначности собственноручной подписи и называть их просто системами.

Соглашение о применении ЭЦП

Участники системы документооборота должны договориться об условиях, при выполнении которых они будут принимать к исполнению документы, удостоверенные ЭЦП. Для этого они должны заключить между собой соглашение. Данный документ является основным организационным моментом в применении ЭЦП. Это определяется нормами действующего законодательства РФ (Гражданский кодекс, ФЗ «Об ЭЦП» и т.д.). Без такого соглашения ни один суд не примет электронный документ, удостоверенный ЭЦП, в качестве письменного доказательства.

Соглашение должно регламентировать все аспекты применения ЭЦП для удостоверения документов, в том числе технические. К основным аспектам, раскрываемым в соглашении, относятся:

• детализированные условия равнозначности ЭЦП собственноручной подписи;

• кто выступает в системе в качестве удостоверяющего центра;

• какие средства ЭЦП используются в системе;

• какие типы документов в электронной форме удостоверяются ЭЦП и применяются к исполнению или к сведению;

• порядок разрешения конфликтов/споров, связанных с применением ЭЦП.

Читать еще:  Необходимые документы в магазине Vape Shop

Примеры таких соглашений можно найти как в Интернете, так и получить, обратившись к профессионалам, например, в ООО «ИТК».

Удостоверяющие центры

Удостоверяющие центры являются еще одним обязательным компонентом в применении ЭЦП.

Теоретически удостоверяющим центром может быть как юридическое, так и физическое лицо. Хотя конечно, в реальности услуги удостоверяющего центра предоставляют только юридические лица. Различают удостоверяющие центры, которые:

• оказывают на договорной основе услуги по изготовлению и выдаче сертификатов ключей подписи для нескольких систем документооборота (такие удостоверяющие центры еще называют публичными);

• обслуживают собственную систему документооборота в организации (такие удостоверяющие центры называют внутрикорпоративными).

Поэтому при внедрении системы документооборота с ЭЦП необходимо решить вопрос с удостоверяющим центром – создать собственный или заключить договор с публичным удостоверяющим центром. Какой выбрать? Создание своего удостоверяющего центра – это достаточно хлопотное и затратное мероприятие. Затраты составят сумму свыше 2 миллионов рублей. Также необходимо получение лицензий ФСБ России на деятельности связанные с шифровальными (криптографическими) средствами.

Целесообразно создавать свой удостоверяющий центр, если количество пользователей в системе документооборота превышает 500 человек. В противном случае, экономически целесообразно заключить договор с внешней организацией, предоставляющей подобные услуги. Например, с нами – ООО “ИТК”.

Как применить ЭЦП во внутрикорпоративной системе делопроизводства и документооборота?

Здесь мы предполагаем, что все участники системы являются сотрудниками одной организации.

В таких системах указанное выше соглашение оформляется в виде локального нормативного акта организации (например, положения или регламента о порядке применения ЭЦП). Он вводится в действие приказом руководителя организации.

Применение ЭЦП во внутрикорпоративной системе как правило осуществляется в специализированных программных системах, автоматизирующих электронное делопроизводство и документооборот. Поэтому и средства применения ЭЦП внедряются вместе с программной системой автоматизации делопроизводства и документооборота.

Как применить ЭЦП в финансово-хозяйственной деятельности между предприятиями?

Система, в которой участвуют различные организации (физические или юридические лица), должна опираться на соглашение о применении ЭЦП оформленное в форме договора между участниками системы. Естественно, что не должно оформляться в виде двухстороннего договора. При большом количестве участников системы очень трудно заключить такое количество договоров и сложно вносить в них изменения в случае необходимости. Наиболее удобной формой оформления и заключения такого рода соглашения является договор присоединения в соответствии со ст. 428 ГК РФ.

В такой системе настойчиво рекомендуется заключить договор со сторонней организацией, предоставляющей услуги удостоверяющего центра, и не являющейся участником системы, к примеру опять же с ООО “ИТК”. Это поможет использовать эту организацию и в качестве экспертной организации при разрешении спорных ситуаций, связанных с применением ЭЦП.

При обмене электронных документов между организациями, как правило, не используется специализированных программных систем. Документы готовятся в виде файлов с помощью офисных приложений (Word, Excel) или экспортируются из учетных систем (1С, Парус и т.д.). После этого подписываются как файлы и пересылаются с помощью средств электронной почты контрагенту.

Пример самой простой системы обмена электронными документами, удостоверенными ЭЦП:

Каждое рабочее место участника обмена электронными документами с ЭЦП потребуется оснастить следующими средствами:

1. СКЗИ КриптоПро CSP (версия 3.6) – стоимость лицензии на одно рабочее место – от 1200 руб. Это то сертифицированное средство, которое реализует отечественные криптографические алгоритмы формирования/проверки ЭЦП, шифрования информации.

2. Приложение “КриптоАРМ СТАНДАРТ” версии 4 – стоимость лицензии на одно рабочее место – от 1200 руб. Это, то средство, которое предоставляет удобный пользовательский интерфейс выполнения криптографических операций конечным пользователем (по нажатии правой кнопки мыши на файле/группе файлов в контекстном меню появляются пункты – подписать/зашифровать; аналогично – проверить подпись/расшифровать)

Для формирования ключей и изготовления сертификатов ключей подписей предлагаем Вам воспользоваться услугами УЦ ООО “ИТК”

Обмен подписанными файлами между участниками информационного обмена осуществляется с помощью почтовых сообщений, путем приаттачивания (прикрепления, вложения) подписанных файлов. Все это в стандартных любых почтовых клиентах.

Юридическая сила ЭЦП

Принятый от 2004 года закон «Об электронной цифровой подписи» отвечает на вопрос, имеет ли юридическую силу электронная подпись. По законодательной базе ЭЦП признается наравне с собственноручной подписью в бумажном документе. Чтобы ЭЦП имела юридическую значимость, она должна быть правильно оформлена. Наша компания предлагает помощь в создании и регистрации электронной подписи. Гарантируются сжатые сроки и демократичные цены.

Зачем нужна ЭЦП?

ФЗ от 6 апреля 2011 года прията юридическая сила ЭЦП. Согласно принятым положениям, подпись имеет вид простого изображения. С ее помощью разрешается подписать юридический документ, договор купли-продажи или аналогичную документацию.

Применение электронного образца подписи подтверждает согласие ответственного лица на услугу или заключение соглашения. Сила и значимость ЭЦП имеет признание наравне с собственноручно подписанным вариантом.

Использование ЭЦП упрощает вопросы документооборота. Ее сила позволяет ускорить процесс передачи информации о согласии стороны на услугу или действие. Применима подпись в случаях, когда поддерживается система приема/передачи цифровой электронной подписи.

Изображение имеет силу, если оно правильно зарегистрировано и внесено в реестр. Провести эти действия рекомендуется не самостоятельно, а обратившись к специалистам. Это исключит ошибки при создании образца, гарантированно утвердит юридическую силу заложенной информации.

Что придает юридическую силу ЭЦП

Разберем вопрос, что подтверждает юридическую значимость электронной подписи. Справка: электронная подпись — это изображение или группа символов/цифр, позволяющие подписать юридический цифровой документ или поручение.

Важно разделять два понятия: сила и значимость подписи. Информация на бумажном носителе представляет самостоятельный объект. Нанесенный вручную на нее опознавательный знак призван подтверждать его достоверность. Процесс его создания не оспаривает достоверность причастности ответственного лица.

Цифровой вариант подразумевает возможность вмешательства третьих лиц. Только применение сертифицированного ключа подтверждает отношение субъекта к формированию документа. Иметь доступ к зашифрованным данным может только владелец или ответственное доверенное лицо.

Именно благодаря внесению в систему электронного документооборота (СЭД) данных о владельце договор, подписанный электронной подписью, имеет юридическую силу. Он позволяет достичь договоренности между сторонами о признании равнозначности бумажного и цифрового носителя. В этом заключается сила электронной формы подписи.

Формализованные документы

В СЭД формальными документами считаются:

трудовой договор с
сотрудником, работающим на
удаленной основе

истребуемые
документы, их опись

Юридическое значение подпись принимает в случае соответствия формату и соблюдения условий оформления подписи. Необходима передача электронной информации строго по протоколам. Если после проверки подтверждается достоверность поставленного знака, договор официально признается. Формат подписи должен отвечать правилам регистрации квалифицированной ЭП (КЭП).

При получении подобного договора сторона имеет право на проверку через соответствующие системы. Зашифрованная подпись на информации (КЭП) по умолчанию считается равной собственноручному созданию документа. Она имеет юридическую силу, признается наравне с рукописным вариантом. Подобный электронный договор с изображением подписи, юридическая сила которого признается значимой, регулируется государством.

Неформализованные документы

Признанная юридическая сила электронной подписи формата КЭП подтверждает, что ответственное лицо создало документ собственноручно. Таким образом, носитель является официальным.

В список формального документооборота входят категории:

Подобные варианты разрешается подписать простым видом или неквалифицированной подписью. Все лица, причастные к созданию ЭДО, заключают предварительные соглашения о взаимном подтверждении согласия на юридическую силу и значимость подобной подписи.

Необходимым условием является заключение соглашения от обеих сторон. В нем прописывается формат носителя, условия оформления реквизитов и их содержание. Учитываются все детали, нюансы и мелочи. Именно это соглашение позволяет признать достоверность или недостоверность изображения в ходе определения его правовой силы.

Равноценность ЭЦП с бумажным документом

Для многих актуален вопрос, имеет ли силу электронная подпись наравне с бумажным вариантом. Юридическая сила признается за носителем, если он содержит соответствующие реквизиты.

При необходимости рукописный вариант сравнивается с зафиксированными в базах данных образцами из паспортного стола и налоговой инспекции. Для ЭП это отдельная база, в которой содержится полная информация о владельце. Эти данные заносятся при регистрации цифрового автографа, должны иметь полный перечень сведений без ошибок и неточностей. Именно поэтому рекомендуется обращаться к специалистам, чтобы избежать несоответствий.

Составленная по всем правилам подпись приравнивается к рукописному варианту. В зависимости от тонкостей оформления и назначения ее можно применять в создании договоров, соглашений и др. Законодательством признаются электронные носители, в которых проставлены необходимые реквизиты.

Наша компания предоставляет услуги регистрирования и оформления ЭЦП. Гарантируется быстрое и грамотное заведение баз данных. Наши специалисты проведут всю операцию, от сбора реквизитов до установки на ваш ПК.

Оформленная нами электронная подпись имеет юридическую силу и распознается без ошибок. Если вы хотите иметь цифровую подпись, вам достаточно подписать с нами договор на выполнение работ. Стоимость услуг имеет демократичные рамки.

Ссылка на основную публикацию
Adblock
detector