Необходимость цифровых технологий при заключении договора

2.1. Необходимость цифровых технологий при заключении договора

Развивающиеся и находящие применение в нашей стране электронно – цифровые технологии позволяют участникам рыночных отношений расширять свой рынок, более оперативно следить за соотношением спроса и предложения. Вместе с тем, возникают следующие трудности: поскольку рыночные отношения (сделки) закрепляются договором, то появляется необходимость его заключения (регистрации) и иногда быстрота заключения решает его судьбу; иногда участники товарооборота просто не имеют возможности непосредственного общения для заключения договоров, или же материальные затраты необходимые для заключения контрактов будут превышать возможные выгоды и стоимость сделки.

В последнее время мы наблюдаем повышенную законодательную активность в области правового регулирования электронной цифровой подписи (далее ЭЦП). Принимаются законы, регулирующие применение цифровых технологий в РФ[5], в странах ЕС, принимаются также международные правовые акты. Например, Директива Европейского Парламента и Совета № 1999/93/ЕС «Об общих рамочных условиях для электронных подписей» 1999 года[6] (далее — Директива). Некоторые из них направлены непосредственно на нормативно-правовое регулирование применения ЭЦП, другие — на нормативно-правовое регулирование электронной коммерции и применения информационных технологий, в том числе ЭЦП.

Объективной необходимостью для столь бурного развития нового направления законодательства стало изменение характера общественных отношений в экономике, управлении и банковской сфере, связанного с широким внедрением информационных технологий в сферу коммуникаций. В этой связи возникло новое понятие — электронный документ. Он отличается от традиционного документа прежде всего тем, что имеет не физическую, а логическую природу. А это, в свою очередь, приводит к отрыву свойств документа от свойств носителя и, соответственно, к невозможности применения таких традиционных реквизитов, как рукописная подпись, печать, бланк и защитные элементы бланка, при совершении различного рода сделок, в том числе договоров.

Сегодня, когда говорят о необходимости скорейшего становления законодательства об электронной цифровой подписи (ЭЦП), прежде всего упоминают Интернет и электронную коммерцию. Это действительно важные, но далеко не единственные его предпосылки. Вопросы правового регулирования применения ЭЦП должны играть не меньшую роль и в обеспечении внутреннего документооборота предприятий, учреждений, административных органов.

ЭЦП позволяет защитить и дополнительно идентифицировать документ.

Для достижения соответствия воли и волеизъявления, выраженного в документе, необходимо, чтобы его реквизиты не только аутентифицировали содержание документа, но и идентифицировали личность его создателя (владельца, предъявителя). В обычной практике это основывается на том, что предъявитель документа и его потребитель имеют либо непосредственный, либо опосредованный, но непременно материальный контакт. Если контакт опосредованный, документ может иметь дополнительные заверяющие реквизиты, представленные третьей уполномоченной стороной, например нотариусом. С электронными документами стороны могут не иметь материального контакта и быть недосягаемо разнесены как в пространстве, так и во времени.

2.2. Основные понятия в области правового регулирования ЭЦП

Технологии несимметричного шифрования начали развиваться сравнительно недавно. Именно они и легли в основу современного представления об электронной подписи. Создатель документа делает два ключа: открытый и закрытый. Эти ключи взаимосвязаны: все, что зашифровано одним ключом, может быть дешифровано другим (и наоборот).

Закрытый и открытый ключи образуют неразрывную пару. Для ее создания нужны специальные программные средства — средства электронной цифровой подписи, или сокращенно средства ЭЦП.

Открытый ключ обычно широко публикуется или прикладывается к каждому исходящему сообщению, зашифрованному закрытым ключом. Любой получатель сообщения имеет возможность его прочитать. Таким образом, шифрование документа закрытым ключом не имеет целью скрыть содержание, но однозначно идентифицирует его создателя при условии, что владельца закрытого ключа можно объективно установить.

Чтобы потребитель документа мог объективно установить личность предъявителя, требуется участие третьей стороны. Она свидетельствует, что открытый ключ, прилагаемый к документу, действительно корреспондирует с закрытым ключом, принадлежащим известному юридическому или физическому лицу. Организации, выполняющие сертификацию ключей ЭЦП, называются удостоверяющими центрами или центрами сертификации.

Создатель документа прикладывает к нему не только свой открытый ключ, но и так называемый сертификат ключа ЭЦП, выданный удостоверяющим центром. Для защиты от подделки этот сертификат шифруется закрытым ключом центра. Далее к документу прилагаются:

открытый ключ органа сертификации (для чтения сертификата);

сертификат ключа органа сертификации (для проверки полномочий центра).

Потребитель электронного документа может быть не удовлетворен сертификатом, выданным удостоверяющим центром, на том основании, что этот центр ему не известен, и он ему не доверяет. В этом случае по сертификату ключа центра сертификации можно обратиться в вышестоящий центр и так далее. Движение вверх по цепочке продолжается до тех пор, пока не будет получен сертификат от органа, которому потребитель готов выразить доверие. Такой орган называется доверенные центром сертификации.

Если при движении вверх не встретится ни одного доверенного центра сертификации, то потребитель документа достигнет так называемого корневого центра сертификации. Далее цепочка прерывается, так как подтверждать правомочность этого центра уже некому, кроме как органам государственного управления.

Особого внимания заслуживает вопрос доступности средств шифрования и, в том числе, средств ЭЦП.

Законодательства зарубежных государств регламентируют деятельность системы удостоверяющих центров. В частности, в Европейском союзе Директивой удостоверяющий центр определяется как «орган или юридическое или физическое лицо, которое выдает сертификат или предоставляет другие услуги, связанные с электронной цифровой подписью». Под сертификатом понимается «электронное удостоверение, с помощью которого происходит идентификация средств проверки подписи лица и подтверждение его личности».

Директива устанавливает также ряд требований к деятельности удостоверяющих центров. В частности, удостоверяющий центр должен:

а) доказать наличие необходимой надежности для оказания услуг по сертификации;

б) обеспечить быстрое и безопасное оказание услуг по регистрации, а также безопасный и немедленный отзыв сертификата открытого ключа ЭЦП;

в) обеспечить точное определение даты и времени выдачи или отзыва сертификата открытого ключа ЭЦП;

г) проверить подходящими средствами, в соответствии с правом отдельных государств, личность и, в случае необходимости, специфические черты лица, обратившегося за получением сертификата открытого ключа ЭЦП;

д) предоставить работу персоналу, обладающему специальными знаниями, опытом и квалификацией, в особенности знаниями в области управления, технологии и применения ЭЦП, а также основательными знаниями в области процедур обеспечения достаточной безопасности;

е) в дальнейшем соблюдать необходимые процедуры управления и иные нормы;

ж) применять пользующиеся доверием системы и продукты, защищенные от внесения изменений и обеспечивающие техническую и криптографическую защиту соответствующих процедур;

з) принять меры против фальсификации сертификатов, а в случаях, когда производятся средства и элементы ЭЦП, обеспечить конфиденциальность данных при их производстве;

и) обладать достаточным количеством финансовых средств для работы в соответствии с требованиями Директивы; быть в состоянии нести риск ответственности за убытки, например посредством заключения соответствующих договоров страхования;

к) указать всю соответствующую информацию о квалифицированном сертификате и о сроке его действия, чтобы, особенно в судебном процессе, можно было доказать сертификацию;

л) не разрешать хранение и копирование средств и элементов ЭЦП лицам, оказывающим услуги по управлению ключами ЭЦП;

м) информировать владельцев сертификатов об условиях применения сертификата открытого ключа ЭЦП, о существовании свободной системы лицензирования удостоверяющих центров, о жалобной и согласительной процедурах.