Запитання читача: Компанія працює по електронній оферті, є власний особистий кабінет у кожного клієнта - видається логін і пароль. Чи вважається це простий ЕП? Чи може бути простий ЕП QR-код?
Згідно ч. 2 ст. 5 Федерального закону N 63 «Про електронний підпис» простий ЕП є електронний підпис, який за допомогою використання кодів, паролів або інших засобів підтверджує факт формування електронного підпису певною особою. Разом з цим на підставі ч. 2 ст. 6 ФЗ N 63 інформація в електронній формі, підписана простий ЕП, визнається електронним документом, рівнозначним документом на паперовому носії, підписаного власноручним підписом при укладанні угоди між учасниками електронної взаємодії.
На наш погляд Угода обов'язково має містити:
1. Термінологію, відповідну чинному законодавству РФ: що є проста ЕП, ключ простий ЕП, власник ключа простий ЕП і т.п.
2. Умови визнання документа, підписаного простий ЕП, а саме, що сторони погоджуються використовувати просту ЕП для підписання електронних документів, а також визнають, що такі документи рівнозначні паперовим документам, підписаним власноручними підписами і т.п.
3. Правила визначення особи, яка підписала електронний документ за допомогою простої ЕП.
Також можна позначити перелік документів, які будуть підписуватися з використанням простий ЕП, права і обов'язки сторін, їх відповідальність і т.д.
QR-код також може вважатися простий ЕП, оскільки ФЗ N63 не обмежує в засобах ( ". Коди, паролі та інші засоби."). При цьому також необхідно створювати відповідні внутрішні документи.
Я так розумію, що більшість дій в СЕД (узгодження документа, завершення виконання і т.п.) можуть бути підписані простий ЕП. А в яких випадках простий ЕП недостатньо? Наприклад, договір можна їй підписувати або наказ?
Я так розумію, що більшість дій в СЕД (узгодження документа, завершення виконання і т.п.) можуть бути підписані простий ЕП. А в яких випадках простий ЕП недостатньо? Наприклад, договір можна їй підписувати або наказ?
А в яких випадках простий ЕП недостатньо?
Олександр, простий ЕП недостатньо в тих випадках, коли в нормативному акті чітко прописано, який вид підпису повинен бути використаний для підписання певного документа. Наприклад, абз.2 п.6 ст.169 Податкового кодексу РФ встановлює, що електронний рахунок-фактура підписується посиленою кваліфікованої електронним підписом.
Наприклад, договір можна їй підписувати або наказ?
Що стосується договору, то чинний Цивільний кодекс РФ (ст.434) не визначає для нього вид підпису. Теж саме стосується і наказів. Також, якщо законодавство не визначає вимог до виду підпису, простий ЕП може бути недостатньо, якщо сторони домовилися між собою використовувати якийсь певний вид підпису.
Виходячи з вищесказаного, договір або наказ можна підписувати простий ЕП, дотримуючись вимог ФЗ №63 в частині використання цього виду підпису.
Таким чином, виходячи з вищесказаного логін / пароль може вважатися простий ЕП.
Це не так! А правильно так:
Згідно ч. 2 ст. 5 Федерального закону N 63 «Про електронний підпис» простий ЕП є електронний підпис, який за допомогою використання кодів, паролів або інших засобів підтверджує факт формування електронного підпису певною особою.
Проблема простого підпису в тому, що підписи. немає. Тобто її буквально немає, її не можна взяти і перевірити. Сьогодні до ромі криптографії немає іншої технології, яка може забезпечити підпис електронного документа.
QR-код також може вважатися простий ЕП, оскільки ФЗ N63 не обмежує в засобах
Це так. Але що буде ключем простий електронного підпису?
Компанія працює по електронній оферті, є власний особистий кабінет у кожного клієнта - видається логін і пароль.
Що таке електронна оферта? Ким, кому і на яких умовах видається логін і пароль? Якщо громадянин особисто прийшов до оператора за логіном / паролем, то для чого "електронна" оферта?
Проблема простого підпису в тому, що підписи. немає. Тобто її буквально немає, її не можна взяти і перевірити. Сьогодні крім криптографії немає іншої технології, яка може забезпечити підпис електронного документа
А про що йдеться в 63-ФЗ? Немає простий електронного підпису? Або все-таки є проста електронний підпис, але документи їй не підписати?
Що для Вас наявність електронного підпису (з чого висновок про те, що простий ЕП немає)? Що Ви розумієте під перевіркою електронного підпису (не посилення електронного підпису, а підписи в загальному)?
Як же все користуються підписом на папері - теж використовують криптографію?
А про що йдеться в 63-ФЗ? Немає простий електронного підпису? Або все-таки є проста електронний підпис, але документи їй не підписати?
Закон говорить - є. Практика говорить - немає. Дивно, але технологія, відмінна від криптографії, може теоретично існувати і вже передбачена законодавством, але сьогодні технічна наука і практика про неї не знають (тобто право випереджає технологію). Чекаємо.
Що для Вас наявність електронного підпису (з чого висновок про те, що простий ЕП немає)? Що Ви розумієте під перевіркою електронного підпису (не посилення електронного підпису, а підписи в загальному)?
Для мене (і, сподіваюся, для всіх в Росії) - п.1 ст.2 63-ФЗ (електронний підпис - інформація в електронній формі, яка приєднана до іншої інформації в електронній формі (підписується інформації) або іншим чином пов'язана з такою інформацією і яка використовується для визначення особи, яка підписує інформацію). Висновок про відсутність - поки ніхто не показав цю інформацію (ПЕП). Перевірка - взяти цю інформацію (ПЕП) і переконатися за допомогою засобів, що використовуються в інформаційній системі, що вона вірна.
Як же все користуються підписом на папері - теж використовують криптографію?
Звичайно, ні. А хіба ми обговорюємо тут не електронні документи?