Vastutus kellegi teise elektroonilise allkirja kasutamise eest. Kes vastutab elektroonilise allkirja eest? Mida seadus ütleb

Elektrooniline digitaalallkiri sisaldab konfidentsiaalset teavet ja võimaldab teil dokumenti kinnitada, kinnitada sisu autorsust ja muutumatust. Täna kasutatakse EDS-i elektroonilises dokumendihalduses, kauplemisplatvormidel ja töös valitsusagentuurid ja elundid jne. Digitaalallkirjade tegevust ja jõudu reguleerib föderaalne seaduseelnõu, mille eraldi artiklis on välja toodud ka vastutus kellegi teise EDS-i kasutamise või sertifikaadi rikkumise eest.

Vastuvõtmise vajadus föderaalseadus oli tingitud asjaolust, et EDS annab õigussuhete subjektidele uued õigused ja kohustused ning allkirja autentsuse tõendamiseks moodustati terve süsteem spetsialiseerunud organisatsioonid... Kõik föderaalseaduse järel vastu võetud põhimäärused täpsustavad ainult juriidilisi mehhanisme ja täiendavad neid õiguslik raamistik EDS-i kohta.

Föderaalseadus määratleb EDS-i kasutamise tingimused, mille järgimine ei tunnusta mitte ainult EDS-i vahendeid usaldusväärsetena, vaid võimaldab tagada ka ohutuse isiklik informatsioon ja turvaline andmeedastus isegi avatud sidekanalite kaudu.

Samuti näeb seadus ette võtmesertifikaadi omaniku vastutuse. Föderaalseaduse kohaselt on elektrivarustuse omanik kohustatud:

• hoida suletud eDS-võti salaja;
• ärge kasutage EDS-võtmeid, kui on teada, et nende konfidentsiaalsust on rikutud;
• nõuda privaatvõtme saladuse rikkumise kahtluse korral EDS-i sertifikaadi peatamist.

Kui nõuded ei olnud täidetud, lasub kogu vastutus ja võimalike kahjude hüvitamine EDS-i sertifikaadi omanikul.

Vastutus seaduse rikkumise eest

EDS-i föderaalne seadus võeti vastu 10. jaanuaril 2002 ja see jõustus Vene Föderatsiooni territooriumil 22. jaanuaril 2009. Eelnõu ei hõlma mitte ainult kõiki EDS-i kehtivuse valdkondi, vaid sisaldab ka peamisi karistatavat juhtumit digitaalallkirja kasutamise eeskirjade rikkumise eest.

Föderaalseaduse kohaselt vastutavad isikud kriminaalvastutusega:

• ebaseaduslikult teise isiku EDS-i kasutamine, sh. ebaseaduslikult saadud juurdepääs sertifikaadi privaatvõtmele;
• kes sai ebaseadusliku juurdepääsu EDS-i vahenditele;
• ebaseaduslikult EDS-i vahendite loomine ja / või kasutamine.

Tsiviilvastutus on kehtestatud:

• kui kahjud olid põhjustatud tootja deklareeritud EDS-vahendite vastuolulisusest;
• digitaalallkirja kontrollimise protsessi rikkumise korral.

Kahjude hüvitamine on võimalik, kui:

• digitaalallkirja avaliku võtme kasutajale tekitati kaotusi kolmandate isikute loata juurdepääsu tõttu privaatvõtmele;
• on tõestatud avaliku võtme omaniku süü, kes sai EDS-i kasutamise lepingu alusel juurdepääsu privaatvõtme omanikult.

Kui elektroonilise allkirja kasutamine või juurdepääs privaatvõtmele on osutunud ebaseaduslikuks, siis koos kriminaalvastutus võib määrata tsiviil- või haldusvastutuse. Seda seletatakse asjaoluga, et me ei karista EDS-võtme kasutamise fakti, vaid selle tagajärgi (raha, teabe, intellektuaalne omand jne.).

EDS-i edastamise protsess

Digitaalallkiri on identne kosmoses kasutatava originaalse käsitsi kirjutatud allkirjaga elektrooniline dokumendihaldus... EDS-i edastamine kolmandatele isikutele on keelatud ja see on vastuolus peamise FZ-63-ga. Selle seaduseelnõu peamine säte on see, et elektrooniline digitaalallkiri tuvastab selle omaniku.

Kuid vajadusel saate koostada elektroonilise allkirja edastamise akti, mis peab vastama föderaalseaduse sätetele. FZ-63 andmetel on kõigil EAFi osalejatel õigus kasutada mis tahes tüüpi elektroonilisi allkirju, kuid nad peavad tagama konfidentsiaalsuse. Omanik vastutab allkirja ohutuse ja rekvisiitide ulatuse eest. Vaidluse korral on selline dokument olemas juriidiline jõud... Aastal küsimuste lahendamisel ettevõtte töötajate vahel suuliselt koostatud volikiri kohtumenetlus ei ole õiguslikult siduv.

Allkirja vastuvõtutunnistus

Näide EDS-i üleandmise ja vastuvõtmise tunnistusest:

Dokumendi võib koostada mis tahes kujul, kuna selle dokumendi jaoks pole otseseid juriidilisi nõudeid. Märkige sellesse kindlasti järgmine teave:

• koostamise kuupäev;
• Digitaalallkirja omaniku ja allkirja hoidmiseks vastuvõtva isiku täielik nimi;
• säilitamiseks ja kasutamiseks üleantud üksikasjade nimetus;
• koopiate arv;
• poolte allkirjad.

Lisaks võite lisada allkirja üleandmise eesmärgi ja lepingu kestuse, vastutuse digitaalallkirja kasutamise eest, selle säilitamise tingimused ja kahju hüvitamise võtme kaotamise või kahjustamise korral. Mõnikord näidatakse täiendavalt sertifikaadi maksumust. Kui ES antakse üle mitmele inimesele, on üleandmisaktis korraga märgitud mitu inimest.

ES-klahvi kompromiss

Kehtivas elektrooniliste allkirjade föderaalseaduses pole kompromissi määratlust määratletud, kuid tavaliselt mõistetakse seda kui usalduse kaotust privaatvõtme vastu. Föderaalseaduse kohaselt ei vastuta võtme rikkumise eest mitte ainult omanik, vaid ka EDS-i välja andnud CA (klausli 4 osa 2, artikkel 13).

Praktikas on tuvastatud mitu olukorda, kus võtme ohutuses ja kehtivuses võib kahelda. Need sisaldavad:

• võtme kaotamine koos järgneva leiuga. On tõenäoline, et sel perioodil võiksid võtit kasutada kolmandad isikud;
• varem EDS-i ladustamiseks saanud töötaja vallandamine;
• võtme hoidmine avalikes kohtades või seifis, kus leiti sissemurdmise märke;
• võtme terviklikkuse rikkumine.

Kui avastati kompromiss või kui on kahtlusi, et kolmandad isikud on saanud juurdepääsu EDS-i vahenditele, on vaja:

• lõpetada töö, mis nõuab elektroonilise allkirja kasutamist;
• pöörduma avalduse kohta kompromissitegemise kohta avalduse väljastanud pädeva asutuse poole;
• kaotatud EDS-võti tühistada. Seda saab teha ainult ES-i omanik isiklikult CA kontoris.

Rikutud elektrooniline allkiri kutsutakse tavaliselt tagasi 30–40 minuti jooksul pärast kõnet, kuid seda hoitakse süsteemis mitu kuud. Lisaks peab kasutaja väljastama uue elektroonilise allkirja, esitades täieliku dokumendipaki ja tasudes üksikasjade eest vastavalt valitud tariifile.

Digitaalallkirjaga töötamisel turvalisuse põhisätete järgimine võimaldab vältida paljusid ebameeldivaid olukordi, sh. ettevõtte või juriidilise isiku tegevuse ohustamine. EDS-i kasutamise õiguste üleandmine pole seadusega keelatud, kuid see on ebasoovitav: privaatvõtme konfidentsiaalsuse rikkumine võib põhjustada rahalisi või muid kahjusid ning rikkumise või varguse fakti pole alati võimalik kohtus tõendada.

EDS volikirjaga omakäelise allkirjaõiguse üleandmiseks

Üks meie lugejaist kirjeldas oma ettevõttes järgmist olukorda:

„On 2 organisatsiooni:

● Meie organisatsioon

● kolmanda osapoole organisatsioon

Organisatsioonide vahel on sõlmitud leping, mille kohaselt kolmas organisatsioon loob meie organisatsioonile teatud dokumendid. Dokumendi koostab ja allkirjastab kolmas osapool, kuid alates sellest ajast leping sõlmitakse tegevjuhid, siis on töövõtjale allkirjaõiguse üleandmiseks antud volikiri.

See protsess otsustati üle anda EDMS-ile, mille jaoks võimaldati kolmanda osapoole organisatsiooni töötajale juurdepääs süsteemile ja dokumentide vahetamisel sõlmiti kokkulepe EDS-i tunnustamise kohta. Nüüd luuakse dokument otse EDMS-is ja allkirjastatakse EDS-iga.

Küsimus: kas volitus elektroonilise allkirja õiguse üleandmiseks kehtib ka elektroonilise allkirja puhul? Või peate selle hetke sõnaselgelt volikirjas märkima? "

Põhjenduses tugineb lugeja seaduse "Elektroonilise digitaalallkirja kohta" artiklile 4 "Elektroonilise digitaalallkirja ja käsitsi kirjutatud allkirja samaväärsuse tunnustamise tingimused", mis ütleb:

1. Elektroonilises dokumendis sisalduv elektrooniline digitaalallkiri on samaväärne paberkandjal käsitsi kirjutatud allkirjaga, kui on täidetud järgmised tingimused:

● selle elektroonilise digitaalallkirjaga seotud allkirja võtme sertifikaat ei ole kontrollimise ajal ega elektroonilise dokumendi allkirjastamise ajal kehtetuks muutunud (kehtiv), kui on tõendeid, mis määravad allkirjastamise hetke;

● kinnitati elektroonilises dokumendis sisalduva elektroonilise digitaalallkirja autentsust;

● kasutatakse elektroonilist digitaalallkirja vastavalt allkirja võtme sertifikaadis täpsustatud teabele.

2. Infosüsteemis osaleja võib üheaegselt olla suvalise arvu allkirja võtme sertifikaatide omanik. Sel juhul on elektroonilise digitaalallkirjaga elektroonilisel dokumendil juriidiline tähendus allkirjavõtme sertifikaadis määratud seose juurutamisel.

Tundub, et täpsustatud tingimustel on käsitsi kirjutatud ja elektroonilised allkirjad samaväärsed, kuid kõik pole nii lihtne.

Alustame sellest, et sama seaduse "Elektroonilise digitaalallkirja kohta" kohaselt on elektroonilises dokumendis sisalduva elektroonilise digitaalallkirja autentsuse kinnitamine positiivse tulemuse tõendamisel asjakohase sertifitseeritud elektroonilise digitaalallkirja tööriista abil, kasutades sertifikaadi omanikule elektroonilises dokumendis sisalduva elektroonilise digitaalallkirja kuulumist. allkirja võti ja moonutuste puudumine selle elektroonilise digitaalallkirjaga allkirjastatud elektroonilises dokumendis. See tähendab, et ainult EDS-i, mis on kontrollitud (ja vastavalt sellele loodud) sertifitseeritud elektrooniliste digitaalallkirjade abil, saab käsitsi kirjutatuga samaväärseks tunnistada.

Elektroonilise allkirja autentsuse kontrollimisel.

Palju sõltub ka volikirja enda sõnastusest - kas on õige nimetada EDS-i allkirja genereerimise protsessi? Ja volikiri anti tõenäoliselt allkirjaõiguse kohta.

Lisaks pole me siiani teadlikult arvestanud asjaoluga, et seadus "Elektroonilise digitaalallkirja kohta" pole ainus, mis seda valdkonda praegu reguleerib, ja see kehtib ainult 2012. aasta juulini. See asendati seadusega “Elektroonilise allkirja kohta”. Ta omakorda ei arvesta üldse elektrooniliste ja käsitsi kirjutatud allkirjade samaväärsust, vaid osutab tingimustele, mille korral elektroonilised dokumendidelektroonilise allkirjaga allkirjastatud dokumendid on samaväärsed käsitsi kirjutatud allkirjaga alla kirjutatud paberdokumentidega.

Ülaltoodud argumente kokku võttes võime öelda, et volikiri on vaja uuesti välja anda. Samuti on vaja sõlmida Euroopa standardite staatuse leping, mis registreerib selle tunnustamise, tühistamise, kinnitamise ja vaidlusaluste olukordade lahendamise juhtumid.

EDS-i üleandmine teisele isikule ei ole õiguslikult reguleeritud. Juhid, kes otsustavad pakkuda teistele töötajatele juurdepääsu oma EDS-ile, peaksid olema valmis vaidlusteks reguleerivate asutustega. Kui selleks tegevjuht, millele väljastatakse allkirja elektrooniline versioon, vigade või tahtlikult valeandmetega dokumendile kirjutas alla teine \u200b\u200bisik, vastutus on allkirja omanikul. Ainus võimalus ebaseadusliku dokumentatsiooni allkirjastamise tulemuste eest karistamist vältida on tõendada kolmandate isikute volitamata juurdepääsu EDS-ile. Sellisel juhul on elektroonilise allkirja omanik kohustatud rikkumisest sertifitseerimiskeskusele teatama.

EDS-i ülekandmine teisele inimesele - kas see on võimalik?

Elektrooniliste võtmete kasutamise reeglid on sätestatud 06.04.2011 seaduses nr 63-FZ. Õiguslik regulatsioon määratleda EDS kui elektroonilises vormis dokumendile lisatud sümbolid, mis tuleb säilitada elektrooniline vorm... See allkirjavalik on vajalik allkirja omaniku tuvastamiseks elektroonilise dokumendihalduse valdkonnas ja teatud teabele volitamata juurdepääsu eest kaitsmiseks. Seaduses määratletakse mitut tüüpi EDS:

1. Lihtne, mis on sisselogimise ja parooli kombinatsioon.
2. Tugevdatud kvalifitseerimata - selle väljastamine on võimalik akrediteerimata keskuste poolt, see töötab krüptograafilise krüptimise põhimõttel.
3. Enhanced Qualified - kõige turvalisem formaat, võrdub käsitsi kirjutatud allkirjaga.

EDS-vastuvõtutunnistust kasutatakse kliendi poolt kättesaamisel elektroonilised võtmed EDS-i väljastanud keskuse sisselogimiste ja paroolidega. Pärast akti allkirjastamist on elektroonilise allkirja omanik kohustatud tagama võtmete konfidentsiaalsuse digitaalallkirjast, ta vastutab neile ilma oma nõusolekuta juurdepääsu piiramise eest (seaduse nr 63-FZ artikkel 10). Saade täiustatud allkiri kolmandatele isikutele õiguslikud alused, on lubatud luua tehnilised tingimused väljastada EDS teise töötaja poolt. Nõutav tingimus - omaniku nõusolek ja kontroll volitatud isiku tegevuse seaduslikkuse üle.

EDS-i vastuvõtutunnistus

Mõne ettevõtte kellegi teise EDS-i kasutamise legaliseerimine toimub sisemiste korralduste, volikirjade ja aktide abil. Reguleerivate asutuste jaoks sisedokumendid ei saa olla aluseks elektrooniliste allkirjade ja nende võtmete seaduslikule edastamisele teistele isikutele. Operatsiooni rakendamise eest, mis võimaldab teistel töötajatel oma EDS-i kasutada, ei vastuta. Allkirja omaniku suhtes kohaldatakse karistust ebaseaduslike tehingute eest, mille tõendab EDS.

Juriidiline jõud antakse aktile, millega elektroonilise allkirja šifrid, võtmed ja sisselogimisandmed edastatakse EDS-i väljastanud ettevõttelt teenuse kliendile. Võtme ja EDS-i sertifikaadi kasutamise õiguste sisemise üleandmisega saate koostada mis tahes vormis aktsepteerimise ja üleandmise akti, kuid see pole saadaval, kui konfliktsituatsioon lugeda täielikuks juriidiliseks dokumendiks.

Pange tähele, et nüüd käivad üsna sageli kohtuvaidlused EDS-i teisele isikule üleandmise kohta, enamasti pankade ja nende klientide vahel, vaidlustades arvelduskontolt raha debiteerimise seaduslikkuse. Valdav enamus kohtuotsused aktsepteeritud pankade kasuks. Kõige sagedamini tekivad vaidlused siis, kui arvelduskontolt debiteeritakse vahendeid internetipanga kaudu, kui klient (enamasti ettevõtte direktor) vaidlustab maksekorralduse allkirjastamise ja teatud summa kontolt debiteerimise.

Menetluse käigus selgub, et sageli anti EDS üle teisele isikule, eriti raamatupidajale. Tehniline ekspertiis kinnitavad EDS-i autentsust ja olenemata mahakandmise suurusest ning hoolimata sellest, kuidas direktor väidab, et selline mahakandmine on ebaseaduslik, astuvad kohtud pankade poolele, näiteks Lääne-Siberi ringkonna vahekohtu otsus 20.02.2015 nr F04-16024 / 2015.

Mitte vähem huvitav on juhtum, mida kaaluti Moskvas, kus kohus tuvastas EDS-i üleandmise finantsosakonna töötajale. LLC, mida esindas direktor, esitas panga vastu hagi EDSi vale kontrollimise ja maksekorralduse summade mahakandmise pärast, mille kohaselt direktor ei andnud korraldust mahakandmiseks. raha... Kohus tuvastas EDS-i kasutamise isiku poolt, kellele allkiri ei kuulunud. Pank esitas tõendid selle kohta, et elektrooniline allkiri on kehtiv, panga tehniliste eeskirjade kohane kontroll viidi läbi, pank tegutses heaperemehelikult ja oma pädevuse piires, debiteerides kliendi kontolt peadirektori EDS-i allkirjastatud maksega. Seda, et direktor ei andnud sellist korraldust vahendite mahakandmiseks, ei suutnud pank jälitada. Otsus vahekohus Moskva asjas 23.01.2014 juhtumi nr А40-82734 / 13 puhul ei leitud pank süüdi vääras kliendi kontolt raha debiteerimisel. See taandus Riigikohus, ja RF relvajõudude 24. novembri 2014. aasta määrusega nr 305-ES14-3926 jõudsid kohtunikud järeldusele, et esimene astme kohus jättis nõude õigustatult rahuldamata.

Seetõttu peaksite olema väga ettevaatlik, kuna EDS-i teisele isikule üleandmine võib olla varjatud rahaliste tagajärgedega.

Elektrooniline allkiri on käsitsi kirjutatud allkirja analoog. Seetõttu ei saa te EDS-i teisele isikule üle anda. See oleks vastuolus seadusega nr 63-FZ, mis ütleb, et EDS peab omaniku tuvastama. Digitaalallkirjade edastamine on keelatud, kuid volitatud isiku poolt digitaalallkirja kasutamise õiguste andmise protsess ei ole reguleeritud.

Osalejad alla 63-FZ elektrooniline suhtlus saavad kasutada oma äranägemise järgi mis tahes tüüpi EDS-i. Elektroonilises suhtluses osalejad peavad tagama konfidentsiaalsuse: allkirjaomanik vastutab allkirjavõtmete turvalisuse eest ja hoolitseb selle eest, et EDS-i ei kasutataks ilma tema nõusolekuta. Kui elektroonilist allkirja kasutatakse omaniku teadmata, vastutab tagajärgede eest omanik. Kuid vastavalt 63-FZ andmetele ei ole volitatud isikute poolt kellegi teise EDS-i kasutamine keelatud.

Riskid elektroonilise allkirja edastamisel teistele isikutele

Organisatsiooni töötajad kasutavad sageli juhi EDS-i: see lihtsustab raamatupidajate raamatupidamist, advokaatidel on lihtsam dokumente kohtusse esitada. Kuid digitaalallkirja õiguste andmine on oht, mis võib põhjustada probleeme.

Alati ei ole võimalik ennustada, kuidas käitub kellegi teise EDS-iga töötaja. Ta võib tellimust ignoreerida ja kasutada EDS-i isiklikuks kasuks. Sel juhul on EDS-i omanikul raske oma süütust kohtus tõestada, eriti kui EDS-i kasutati tema personaalarvutist. Viidates digitaalallkirja konfidentsiaalsuse põhimõtte rikkumisele, ei aita kohus alati kahju hüvitamist ega dokumentide allkirjastamise ebaseaduslikuks tunnistamist. Seetõttu ei ole soovitatav EDS-i volitusega üle anda kolmandatele isikutele.

Vastutus kellegi teise EDS-i kasutamise eest

EDS-i edastamine ei ole karistatav - karistatavad on selle toimingud, mille on teinud allkiri. Näiteks kui ründaja sai kellegi teise EDS-i kasutamise tõttu rahalist kasu, võib teda meelitada Vene Föderatsiooni kriminaalkoodeksi artikkel 159 (kellegi teise vara vargus või kellegi teise vara õiguste omandamine petmise või usalduse kuritarvitamise teel). Kuid EDS-i kasutamise õiguse volikirjaga üleandmine kolmandatele isikutele on väga soovitatav.

Kuna seda küsimust seadus ei reguleeri, jätkuvad vaidlused EDS-i üleandmise võimaluse üle. Riskide vältimiseks ei tasu EDS-i üle anda. Kuid, erinevad tüübid EDS erineval määral turvalisust ja mõju.

EDS-i tüübid

• Lihtne. Sisselogimine: parool. Kasutatakse foorumites, suhtlusvõrgustikes. Mõnikord kasutavad nad omaniku kaheastmelist tuvastamist parooli kaudu SMS-i või e-posti teel. Lihtne EDS ei kasuta krüptimistehnoloogiaid, see on kergesti häkkitav ega sobi sertifitseerimiseks ametlikud dokumendid... Lihtsa digitaalallkirja edastamine võib põhjustada probleeme. Lihtsa allkirjaga saab ründaja panna omaniku lehele keelatud materjalid ja omanik on süüdi, kui ta ei suuda tõestada, et teda häkkiti.
• Kvalifitseerimata digitaalallkiri. Allkirja annavad sertifitseerimisasutused ilma riigi akrediteerimine... Kvalifitseerimata EDS kasutab krüptograafilisi krüptimismeetodeid. Kasutatakse riigihanked vastavalt föderaalseadusele nr 223, föderaalseadusele nr 44, aastal isiklik konto FTSi veebisaidil. Kandideerimiseks on vajalik partnerite vaheline kokkulepe.
• Kvalifitseeritud EDS, mida väljastavad ainult akrediteeritud sertifitseerimiskeskused. Kõige sagedamini kasutatav usaldusväärne ja turvaline allkiri. See asendab käsitsi kirjutatud allkirja. Kvalifitseeritud digitaalallkirja omanikule väljastatakse sertifikaat.

taotleja isiku tuvastamiseks - füüsiline isikkvalifitseeritud tunnistuse taotlemine;

saada taotlejalt, kes taotles KA-lt teise isiku nimel kinnitust õiguse kohta tegutseda tema nimel.

Selleks esitab taotleja põhidokumendi, mis tõendab tema isikut - Vene Föderatsiooni kodaniku passi (nõuetekohaselt kinnitatud ärakiri), samuti volikirja (muu dokument), kui ta tegutseb teiste isikute nimel või juriidilised isikud ().

Elektroonilise allkirja kasutamine teiste isikute poolt nominaalse omaniku teadmata ei vabasta teda vastutusest sellise kasutamise tagajärgede eest (; post. Vladivostoki Leninski ringkonnakohus, Primorski territoorium, 8. detsember 2014, juhtum nr 5-1087 / 2014). ).

Mis puudutab tagajärgi CA-le, siis teabe saamise korral tema rikkumiste kohta võib Venemaa telekommunikatsiooni- ja mseda läbi viia plaaniväline kontroll () ja anda korraldusi rikkumiste kõrvaldamiseks fikseeritud aeg ja peatada selle akrediteerimine ().

Soovitame teil hoolikalt valida CA, kuhu saate elektroonilise allkirja. Enne taotletud dokumentide skannimist sinna saatmist veenduge, et sellist CA-d saaks usaldada. Parim märk CA kohusetundlikkusest on tema kutse isiklikult tulla ja isiklikult allkirjastada taotlus kvalifitseeritud tunnistuse väljaandmiseks. See võib tunduda vähem mugav kui teha kõike kaugjuhtimisega, kuid see ühekordne lisatoiming pakub teile tulevikus meelerahu. Dokumentidega usaldusväärselt töötav CA esitab ülaltoodud nõuded kõigile elektroonilise allkirja saajatele, salvestab teie andmed hoolikalt. See tähendab, et võite loota asjaolule, et see ei võimalda teil teie teadmata oma nimel sertifikaati uuesti välja anda.