Електронна цифровий підпис - правові аспекти

У статті під назвою "Правові аспекти організації електронних платежів", опублікованій в N 4 журналу "Відомості Верховної Ради" за цей рік, на жаль, не був освітлений такий важливий і істотний питання - як має бути підписана платіжне доручення, передане в електронній формі.

Цей аспект заслуговує спеціального розгляду.

Електронний документообіг, попри свою прогресивність, через низку технічних причин створює додаткові можливості для порушення правил здійснення розрахунково-касових операцій.

Для наочності розглянемо таку ситуацію. Якийсь шахрай, який видає себе за посадова особа компанії "N", направляє банку останньої за допомогою засобів електронного зв'язку платіжне доручення з вказівкою перерахувати 100 млн.рублів на рахунок, який шахрай попередньо відкрив в іншому банку.

Законодавство РФ передбачає відповідальність осіб, які заволоділи чужим майном шляхом шахрайства. Однак існуючі норми в Цивільному і Кримінальному кодексах РФ навряд чи задовольнять користувачів електронних систем платежів. Для забезпечення того, щоб повідомлення в банк не передавалися не уповноваженими особами, у договорах на розрахунково-касове обслуговування з використанням системи електронних платежів необхідно встановлювати процедури безпеки, звичайно що включають використання електронного цифрового підпису та системи шифрування. Така можливість передбачена п.3 ст.847 ГК РФ, відповідно до якої договором може бути передбачено посвідчення прав розпорядження грошовими сумами, що знаходяться на рахунку, електронними засобами платежу та іншими документами з використанням в них аналогів власноручного підпису, кодів, паролів та інших засобів, які підтверджують, що розпорядження дано уповноваженим на це особою.

Документ, що виходить від організації, повинен відповідати певним вимогам, у тому числі мати відповідні реквізити та бути підписаний компетентним посадовою особою. Що стосується підписів осіб, уповноважених розпоряджатися рахунком, то при їх відсутності жоден розрахунково-касовий документ не може вважатися оформленим належним чином. Однак якщо документ виготовлений в електронній формі, він не може бути підписаний звичайним способом (фізична підпис). Практика виробила іншу систему підпису - електронний цифровий підпис (ЕЦП). Відповідно до п.2 ст.160 ГК РФ використання при здійсненні операцій ЕЦП допускається у випадках і порядку, передбачених законом, іншими правовими актами або угодою сторін.

ЕЦП є набором байтів, який є результатом роботи програми генерації цифрового підпису ЕЦП. ЕЦП є аналогом фізичного підпису і володіє двома основними властивостями: відтворена тільки однією особою, а справжність її може бути засвідчена багатьма; вона нерозривно пов'язана з конкретним документом і тільки з ним. ЕЦП призначена для забезпечення автентичності, цілісності та авторства документів, що обробляються за допомогою обчислювальної техніки. ЕЦП жорстко пов'язує в одне ціле зміст документа і секретний ключ підписує і унеможливлює зміну документа без порушення автентичності цього підпису.

Суть процедури використання ЕЦП полягає в тому, що кожен користувач програмного забезпечення має можливість виготовити пару індивідуальних ключів: секретного - для формування цифрового аналога підписи під документом і парного з ним, відкритого - для перевірки достовірності цифрових підписів, обчислених за допомогою даного секретного ключа. За допомогою відкритого ключа користувача можна гарантовано підтверджувати справжність і авторство електронних документів, що саме ця послідовність біт була передана і підписана володарем секретного ключа, який відповідає відкритому ключу перевірки.

Секретний ключ для електронної цифрового підпису може зберігатися у вигляді файлу на дискеті або на спеціальному пристрої - "таблетці" (Touch-Memory). Їх називають носіями секретного ключа.

Для забезпечення цілісності та достовірності повідомлень, що циркулюють в системі Центрального банку Російської Федерації, наказом ЦБ РФ від 21 вересня 1993 р. N 02-159 було введено в дію стандарт Центрального банку Російської Федерації "Підпис цифрова електронна ".

Для забезпечення безпеки електронних платежів поряд з використанням ЕЦП може додатково застосовуватися шифрування електронних документів. Для цієї мети використовуються спеціальні ключі для шифрування (дешифрування), що виготовляються, як правило, банком.

Оскільки застосування ЕЦП в сучасному діловому обороті Російської Федерації стало реальністю, закономірно поставити питання про доказательственной силі засвідчених ЕЦП документів. У зв'язку з використанням таких документів на практиці можуть виникати суперечки, в процесі розгляду яких такі документи будуть представлятися сторонами в якості доказів у справі. Зараз можна досить впевнено визнати за документами в електронній формі, підписаними з допомогою ЕЦП, доказову силу.

Слід зазначити, що цей питання було позитивно вирішено в листі Вищого Арбітражного Суду Російської Федерації від 19 серпня 1994 р. N С1-7/ОП-587 "Про окремі рекомендаціях, прийнятих на нарадах по судово-арбітражній практиці ". У договорі між сторонами про використання у взаєминах між ними документів в електронній формі повинна бути передбачена процедура узгодження можливих розбіжностей. Якщо ж між сторонами виник спір про наявність договору і інших документів, підписаних цифрової (електронної) підписом, арбітражного суду пропонується запросити у сторін виписку з договору, в якому вказана процедура порядку узгодження розбіжностей, на якій стороні лежить тягар доказування тих чи інших фактів та достовірності підпису. З урахуванням цієї процедури арбітражний суд повинен перевірити достовірність поданих сторонами доказів, а при необхідності має право призначити експертизу по спірного питання, використовуючи при цьому передбачену договором процедуру. У разі відсутності в такому договорі процедури узгодження розбіжностей і порядку доведення автентичності договору та інших документів, а одна з сторін заперечує наявність підписаного договору та інших документів, арбітражний суд має право не приймати в якості доказів документи, підписані цифровий (електронній) підписом. Ще до появи вказаного вище роз'яснення в практиці були випадки визнання у якості доказів документів в електронній формі, підписаних за допомогою ЕЦП.

Першим у Росії використовував електронний підпис Міжбанківський фінансовий будинок. Влітку 1993 року юридична фірма ЮКОН на замовлення МФД розробила методику укладання фінансових угод з використанням модему і електронного підпису. Договір про оплату замовлення також був укладений з використанням електронного підпису. Далі замовник відмовився оплатити послуги партнера, тим самим спровокувавши передачу справи до арбітражного суд м. Москви. З'явився перший прецедент розгляду судом фінансового суперечки по електронного договору. 28 липня того ж року арбітражний суд завершився визначенням на користь позивача, визнанням договору з електронним підписом правомочним. МФД, з якого за постановою суду стягнули 100 тис.рублей, трактує це як доказ законності електронного підпису.

Аналогічно розцінили підсумки судового розгляду та деякі інші зацікавлені особи. Наприкінці 1993 року до договору про колективне використання системи цифрового (електронного) підпису в рамках МФД приєдналися перші 10 банків Москви, стільки ж банків почали роботу на базі Південноросійського міжбанківського фінансового дому. Таким чином, ще до введення в дію частини першої ГК РФ практика рішуче висловилася за правомірність використання ЕЦП. Побоювання щодо законності застосування ЕЦП остаточно зникли після вступу до чинності нового Цивільного кодексу Російської Федерації, у якого ст.160 однакова юридична сила визнається як за угодами, що мають фізичні підписи сторін, так і укладеними з використанням ЕЦП.

На наш погляд, зазначені вище нормативні акти явно недостатні для належного правового регулювання електронних розрахунків в Російській Федерації. Це питання має бути врегульовано або в законі, або у відповідній інструкції ЦБ РФ. Другий варіант нам здається найбільш прийнятною, оскільки дозволяє оперативно реагувати на зміни і прогрес у сфері електронних розрахунків і вносити відповідні зміни в текст документа. Тим більше, що відповідно з Законом України "Про Центральний банк Росії" однією з функцій Центрального банку РФ є встановлення правил, форм, термінів і стандартів здійснення розрахунків в Російській Федерації. Відсутність нормативної бази, що регулює сферу електронних розрахунків, є серйозним недоліком банківського законодавства РФ, який необхідно виправити в самий найближчий час.

Список літератури

Гарибян П. Електронний цифровий підпис - правові аспекти.