На данный момент электронная подпись (далее – «ЭП») в нашей стране не нашла широкого применения. Наиболее часто она используется в сфере финансов, в частности, при применении систем интернет-банкинга, а также при выставлении счетов-фактур в электронном виде по взаимному согласию сторон сделки. Имеет место практика направления накладных и иных товаросопроводительных документов в электронном виде с применением ЭП. Помимо того, котировочные заявки для участия в торгах также зачастую направляются в электронной форме и подписываются ЭП.
08 апреля 2011 года вступил в силу Федеральный закон от 06 апреля 2011 г. № 63-ФЗ «Об электронной подписи» (далее – «Закон»), призванный существенно расширить сферы и упростить процедуру применения ЭП. Полагаем, что с принятием Закона ситуация начнет меняться в сторону более широкого использования ЭП.
1. Основные нововведения
Среди нововведений Закона следует отметить следующие наиболее важные.
1.1. Сфера применения ЭП
Ранее действовавший Федеральный закон от 10 января 2002 г. №1-ФЗ «Об электронной цифровой подписи» (далее – «Закон об ЭЦП») ограничивал сферу применения ЭП совершением гражданско-правовых сделок. Сфера применения ЭП согласно новому Закону гораздо шире - помимо совершения гражданско-правовых сделок, ЭП может применяться при оказании государственных и муниципальных услуг, при исполнении государственных и муниципальных функций, а также при совершении иных юридически значимых действий.
Следует отметить, что Закон об ЭЦП сохранит свое действие до 01 июля 2012 года.
1.2. Виды ЭП
До принятия нового Закона законодательство допускало использование только одного вида ЭП, создаваемой с применением технологии асимметричных ключей подписи. Новый Закон предусматривает три вида ЭП: простая ЭП, усиленная неквалифицированная ЭП и усиленная квалифицированная ЭП. При этом участники электронного взаимодействия вправе использовать любой вид ЭП, если иное не предусмотрено законодательством или соглашением между участниками.
Нововведением Закона является отсутствие обязательного создания сертификатов ключей проверки ЭП при применении простой и усиленной неквалифицированной ЭП.
Простая ЭП
Простой является ЭП, которая создается посредством использования кодов, паролей или иных средств, и подтверждает факт формирования ЭП определенным лицом. Простой ЭП может являться комбинация логина и пароля, позволяющая идентифицировать автора документа, но не дающая возможности проверить документ на предмет наличия изменений после подписания.
Усиленная неквалифицированная ЭП
Усиленной неквалифицированной ЭП (далее – «неквалифицированная ЭП») является ЭП, которая не только позволяет определить лицо, подписавшее электронный документ, но и дает возможность обнаружить факт внесения изменений в документ после его подписания. Такая ЭП должна быть получена в результате криптографического преобразования информации с использованием ключа подписи при помощи средств электронной подписи.
Усиленная квалифицированная ЭП
Усиленная квалифицированная ЭП (далее – «квалифицированная ЭП») является наиболее надежной. Она соответствует всем признакам неквалифицированной ЭП. Помимо этого, ключ проверки такой подписи указан в квалифицированном сертификате, выданным аккредитованным удостоверяющим центром (его доверенным лицом), либо уполномоченным федеральным органом исполнительной власти. Для создания и проверки квалифицированной ЭП используются средства электронной подписи, получившие подтверждение соответствия установленным законом требованиям.
Следует отметить, что документы, подписанные ЭП в соответствии с ранее действовавшим Законом об ЭЦП до даты вступления в силу нового Закона, признаются подписанными квалифицированными ЭП.
1.3. Юридическая сила ЭП
В силу нового закона, квалифицированная ЭП признается равнозначной собственноручной подписи, за исключением случаев, когда в соответствии с законодательством требуется составление документа исключительно на бумажном носителе.
Простая и неквалифицированная ЭП признаются равнозначными собственноручной подписи лишь при условии, что это установлено федеральными законами, принимаемыми в соответствии с ними нормативными актами, либо оговорено соглашением между участниками электронного взаимодействия. При этом нормативными актами или соглашением сторон обязательно должен быть предусмотрен порядок проверки ЭП.
1.4. ЭП юридических лиц
Ранее действовавшим законодательством предусматривалась возможность создания ЭП лишь физическими лицами. Сейчас ЭП могут создаваться и юридическими лицами.
1.5. Удостоверяющие центры
Удостоверяющим центром является юридическое лицо либо индивидуальный предприниматель, осуществляющие функции, связанные с использованием ЭП, в частности, создание, выдачу и аннулирование сертификатов ключей проверки ЭП, ведение их реестра, создание ключей ЭП и ключей их проверки, проверку ЭП и др.
Одним из ключевых новшеств недавно вступившего в силу Закона является добровольность аккредитации удостоверяющих центров.
В соответствии с ранее действовавшим законодательством все удостоверяющие центры были подконтрольны федеральному органу государственной власти. Электронные подписи уполномоченных лиц удостоверяющих центров могли использоваться только после включения их в единый государственный реестр сертификатов ключей подписей.
Новый Закон предусматривает создание как аккредитованных федеральным органом исполнительной власти удостоверяющих центров, так и не аккредитованных.
Не аккредитованные удостоверяющие центры
Новый Закон дает возможность любому юридическому лицу или индивидуальному предпринимателю выполнять функции удостоверяющего центра. Удостоверяющие центры самостоятельно определяют порядок выполнения своих функций. Удостоверяющий центр имеет право наделить третьих лиц полномочиями по созданию и выдаче сертификатов ключей проверки ЭП от имени удостоверяющего центра.
Аккредитованные удостоверяющие центры
Аккредитация удостоверяющих центров осуществляется в добровольном порядке сроком на пять лет. При этом удостоверяющим центром должны быть выполнены определенные требования, в частности: стоимость его чистых активов должна составлять не менее одного миллиона рублей; должно иметься финансовое обеспечения ответственности за убытки, причиненные третьим лицам, в сумме не менее чем полтора миллиона рублей; удостоверяющий центр должен иметь средства ЭП, сертифицированные ФСБ и др.
Следует отметить, что применение квалифицированной ЭП возможно лишь при условии выдачи квалифицированного сертификата аккредитованным удостоверяющим центром.
Функции головного удостоверяющего центра в отношении аккредитованных удостоверяющих центров осуществляет уполномоченный федеральный орган.
2. Судебная практика по вопросам применения ЭП
Сложившаяся на сегодняшний день судебная практика, связанная с применением ЭП, охватывает, в частности, следующие вопросы:
Использование ЭП при применении систем интернет-банкинга
Значительное количество арбитражных споров связано с несанкционированным списанием денежных средств со счетов клиентов банков на основании платежных поручений, подписанных ЭП. В результате взлома банковских электронных систем банки получали платежные поручения, подписанные ЭП клиентов. Средства клиентов перечислялись на счета третьих лиц без ведома клиентов. Полагая, что банки не обеспечили сохранность денежных средств, клиенты обращались в суд. Однако суды отказывали в возмещении ущерба, считая, что ущерб не был причинен действиями банков, поверявшими ЭП на подлинность (Определения Высшего Арбитражного Суда РФ от 17 июня 2010 г. N ВАС-8138/10, от 17 июня 2010 г. N ВАС-8027/10, Постановление Федерального арбитражного суда Московского округа от 9 июня 2010 г. N КГ-А40/5369-10 и др.).
Споры с налоговыми органами
В ряде случаев налоговые органы отказываются принимать к вычету НДС на основании счетов-фактур, заверенных ЭП. Рассматривая данную категорию дел, суды становятся на сторону налогоплательщиков, указывая на возможность применения налоговых вычетов при использовании ЭП в счетах-фактурах (Постановление Федерального арбитражного суда Уральского округа от 19 апреля 2007 г. N Ф09-2754/07-С2).
3. Практическое применение ЭП
Новый Закон открывает большие возможности для использования ЭП, поскольку теперь процедура ее применения значительно упростилась. Закон провозглашает свободу соглашений в области использования ЭП. Стороны вправе сами определять, какой из трех видов подписей они будут использовать в своих отношениях. Применение простой и усиленной неквалифицированной ЭП не требует получения сертификата проверки ключа подписи. При создании и проверке таких подписей не обязательно использовать сертифицированные средства ЭП. Вместе с тем, Закон сохраняет возможность использования наиболее надежной – квалифицированной ЭП, устанавливая требования к ее применению.
Использование ЭП даст возможность ускорить процесс заключения сделок, совершения других юридически значимых действий. Использование электронного документооборота позволит компаниям значительно сократить расходы. Кроме того, ЭП теперь будет применяться также при оказании услуг государственными органами, что поможет сэкономить не только время гражданам, но и средства государства.
Однако, в связи с ослаблением государственного контроля в сфере применения ЭП, участников электронного документооборота следует предостеречь от использования непроверенных средств ЭП, так как нельзя исключить возможность мошенничества и взлома электронных систем. Также можно рекомендовать использование квалифицированной ЭП, как наиболее надежной, для заключения сделок, влекущих существенные юридические последствия.
