38. Использование электронной цифровой подписи в общедоступных и корпоративных информационных системах

Электронная цифровая подпись в электронном документе, сертификат которой содержит необходимые при осуществлении данных отношений сведения о правомочиях его владельца, признается равнозначной собственноручной подписи лица в документе на бумажном носителе, заверенной печатью.

Сертификат ключа подписи – документ на бумажном носителе или электронный документ с электронной цифровой подписью, которые включают в себя открытый ключ электронной цифровой подписи и которые выдаются удостоверяющим центром участнику информационной системы для подтверждения подлинности электронной цифровой подписи и идентификации владельца сертификата ключа подписи. Для регистрации сертификатов ключей подписи созданы специализированные организации – удостоверяющие центры. В зависимости от вида информационной системы, содержащей электронный документ, для использования электронной цифровой подписи применяется два вида правового регулирования. Законом все информационные системы разделены на информационные системы общего пользования и корпоративные информационные системы. Для каждого вида информационных систем предусмотрен свой вид правового регулирования.

Информационная система общего пользования – это информационная система, которая открыта для использования всеми физическими и юридическими лицами и в услугах которой этим лицам не может быть отказано. Как правило, это государственные (муниципальные) информационные системы или информационные системы средств массовой информации. При создании ключей электронных цифровых подписей для использования в информационной системе общего пользования должны применяться только сертифицированные средства электронной цифровой подписи.

Корпоративная информационная система – это информационная система, участником которой может быть ограниченный круг лиц, определенный ее владельцем или соглашением участников этой информационной системы. В качестве примера корпоративной информационной системы могут выступать информационные системы банков или крупных фирм.

Порядок использования электронных цифровых подписей в корпоративной информационной системе устанавливается решением владельца корпоративной информационной системы или соглашением участников этой системы. Содержание информации в сертификатах ключей подписей, порядок ведения реестра сертификатов ключей подписей, порядок хранения аннулированных сертификатов ключей подписей, случаи утраты указанными сертификатами юридической силы в корпоративной информационной системе регламентируются решением владельца этой системы или соглашением участников корпоративной информационной системы.

Электронная цифровая подпись закрепляется за конкретным физическим лицом, уполномоченным государственным органом или организацией. Таким образом, владельцем электронной цифровой подписи является не орган или организация, а его должностное лицо.

Использование ЭЦП подлежит лицензированию по сложной схеме, причем правовое регулирование в данной области еще не закончено. Для внедрения ЭЦП в министерствах были приняты нормативные акты, которые разрешили использование ЭЦП в отдельных случаяхВ субъектах РФ были приняты распоряжения или указания, разрешающие использовать ЭЦП в электронном документообороте. В качестве примера можно привести «Распоряжение губернатора Белгородской области «О внедрении электронной цифровой подписи».