• Что можно приготовить из кальмаров: быстро и вкусно

    В последнее время все больше крупных организаций и предприятий переходят на ведение документооборота в цифровом виде. Конечно, это очень удобно и позволяет сэкономить значительное количество времени. Но при этом возникает серьезный вопрос: какова юридическая сила ?

    От бумажного к электронному документообороту

    В 2001 году вступил в силу Федеральный закон, регулирующий применение электронно-цифровой подписи. С этого момента многие организации изменили формат ведения документооборота: из бумажного в цифровой или смешанный. Однако этот закон имеет узкую направленность: он сконцентрирован на юридической силе ЭП в документах и приравнивает ее к собственноручной. При этом общего законодательного акта, который регулировал бы ЭД, в нашей стране пока нет.

    В документообороте используется так много видов документов, что прописать каждый из них в законе весьма проблематично. Потому на сегодняшний день цифровой документооборот регулируется косвенно, с помощью нескольких различных законодательных актов. Один из них – Гражданский кодекс РФ, в частности, статья 160. Она предусматривает возможность подписывать документы не только собственноручной подписью, но и любой другой, которая предусмотрена российским законодательством, в том числе и электронно-цифровой.

    Юридическая сила бумажного и электронного документов на сегодняшний день признается равной только в тех случаях, когда соблюдены все необходимые реквизиты.

    Реквизиты, определяющие юридическую силу

    Правовое регулирование деятельности с электронными документами обеспечивается за следующих реквизитов.

    • наименование вида документа (кроме писем);
    • порядковый номер;
    • наименование организации,
    • дата регистрации;
    • место разработки и подписания;
    • электронно-цифровая подпись (на бумажном носителе – это обычная подпись).

    Они же придают юридическую силу и документу и на бумажном носителе.

    Получить электронно-цифровую подпись можно только в удостоверяющем центре, который зарегистрирован в УФО. Такая подпись эквивалентна собственноручной и обладает аналогичной юридической силой.

    Защита корреспонденции

    Сам по себе отчет, заявка или распоряжение в электронном виде юридической силы не имеет, так как нет гарантии, что в процессе обработки документ не будет изменен. Кроме того, должным образом не может быть обеспечена конфиденциальность передаваемой информации. Поэтому, имеют ли электронные документы юридическую силу, можно определить по ряду моментов:

    • наличие электронно-цифровой подписи, которая получена в установленном законодательством порядке;
    • применение электронно-цифровой подписи только сертифицированными средствами телекоммуникаций;
    • наличие соглашения между сторонами о применении электронно-цифровой подписи или регламента, в котором прописаны порядок ведения ЭД и применения электронно-цифровой подписи.

    Только при соблюдении этих условий можно гарантировать юридическую силу электронного документооборота.

    Частные случаи

    Не секрет, что значительная часть переписки между коллегами или клиентами осуществляется путем обмена сообщениями по e-mail. Этого может быть вполне достаточно для решения важных вопросов или уточнения информации. Однако в некоторых случаях требуется не просто отправить письмо по электронной почте, но и придать ему статус официального. Возникает вопрос, в данном случае является ли электронное письмо официальным документом.

    Большинство крупных российских предприятий и организаций однозначно будут трактовать письмо как официальное. Однако для того, чтобы такое письмо действительно имело статус официального, требуется наличие на нем вышеуказанных реквизитов. Естественно, необходимую юридическую силу такому сообщению придаст наличие электронно-цифровой подписи.

    В случае отсутствия таковой могут возникнуть некоторые сомнения в подлинности. Например, Гражданско-процессуальный кодекс делает оговорку, что в качестве доказательств по разбирательствам берутся и цифровые, но требуется их проверка на подлинность. И здесь может возникнуть проблема с установкой личности отправителя. Поэтому двухстороннее соглашение с организацией, с которой ведется электронная переписка, в данном случае было бы очень желательной мерой.

    Во избежание судебных разбирательств рекомендуется ведение журнала регистрации корреспонденции, факсов и электронных писем. Это не обязательно, но будет служить дополнительной гарантией прохождения того или иного сообщения. Кроме того, в некоторых организациях применяют смешанную форму документооборота, при которой подписанные бумаги хранятся в архиве, а в работе применяется их оцифрованная версия. Такой подход надежно защитит вашу организацию от различных юридических казусов.

    Также надо учесть, что в законодательстве прописано ограничение: электронно-цифровая подпись признается аналогичной собственноручной только в случае, если законодательство не предусматривает наличие того или иного документа в бумажном виде. То есть когда электронно-цифровую подпись невозможно заменить собственноручной.

    Что дальше?

    Перспектива развития цифрового документооборота ясна. Наличие законодательного акта, который бы четко регулировал , облегчило бы юридические взаимоотношения, а потому в ближайшие годы продолжится активная разработка соответствующего международного и российского законодательства.

    Технический прогресс выдвигает новые вызовы, требующие менять традиционные формы работы. В скором времени на электронный документооборот перейдет большинство предприятий социальной сферы, включая образование и здравоохранение. А потому ответом на этот вызов станут законодательно закрепленные нормы верификации цифровых документов.

    Юридическая сила электронного документа обеспечивается на базе использования электронно-цифровой подписи ЭЦП - механизма, который позволяет доказать, что автор присланного электронного документа на самом деле является именно тем, за кого себя выдает, и что документ не был изменен в процессе доставки. ЭЦП используется в качестве аналога собственноручной подписи или обычной печати в случае юридического лица. ЭЦП добавляется к блоку данных и позволяет получателю блока проверить источник и целостность данных и защититься таким образом от подделки.

    Большинство предприятий признают достоинства электронного (безбумажного) документооборота, который имеет следующие преимущества:

    • простота внесения изменений в документ;
    • возможность помещать в документ не только текст, но и мультимедийные данные;
    • возможность использовать заранее заготовленные формы;
    • более высокая скорость передачи информации по большому количеству адресов;
    • экономия бумаги;
    • более высокая компактность архивов;
    • более простой контроль информационных потоков;
    • большая скорость поиска и извлечения информации;
    • возможность защиты документов от несанкционированного доступа и разграничение прав доступа сотрудников к информации.

    Введение позволяет снизить количество служб, занятых работой с документами (курьеров, канцелярских работников и т.п.).

    На рис 4 показано, насколько сокращается время отдельных этапов работы с документами при замене бумажного процесса на цифровой.

    В условиях электронного документооборота требуется гораздо меньше затрат на перестройку документооборота при изменении внешних условий, например, требований по изменению формы отчетности.

    электронного документооборота повсеместно признана, полный переход на безбумажные технологии требует решения ряда юридических вопросов, а также вложения средств. Так что на сегодня в России можно встретить все виды документооборота, представленные на Рисунке 4.

    В условиях электронного документооборота требуется гораздо меньше затрат на перестройку документооборота при изменении внешних условий, например требований по изменению формы отчетности.

    Несмотря на то, что эффективность электронного документооборота повсеместно признана, полный переход на безбумажные технологии требует решения ряда юридических вопросов, а также вложения средств. Так что на сегодня в России можно встретить все виды документооборота, перечисленные на Рисунке 4.

    Еще остались предприятия и учреждения, которые по-прежнему работают в условиях бумажного делопроизводства, большинство используют в организации документооборота компьютеры и локальные сети и лишь незначительный процент использует полностью автоматизированные системы управления электронными документами. В чем причина сложившейся ситуации?

    Рисунок 6- Преимущества электронного документооборота

    В идеале следствием развития электронного документооборота должны стать полностью безбумажные технологии. Однако сегодня бумажные документы все еще необходимы для соблюдения требований многих норм - налогового законодательства, законодательства о бухгалтерском учете и т.п. Одно из основных назначений документа - это способность удостоверять определенные факты. До последнего времени бумажный документ с необходимыми реквизитами и степенями защиты являлся основным способом доказательства того или иного факта, т.е. представлял юридическую силу. Бумага как материальный носитель обладает недостатком в том смысле, что не позволяет бесследно стирать и записывать новую информацию, однако этот ее недостаток оборачивается достоинством с точки зрения исключения подделки документа. Недаром русская поговорка гласит: что написано пером, того не вырубишь топором.

    Иными словами, когда мы получаем документ, на котором стоит подпись на каждой странице, и нет следов нарушения поверхности бумаги (т.е. видно, что текст не стирался и не записывался заново), мы можем быть уверены, что этот документ отправлен от лица поставившего подпись и что он не изменялся в процессе доставки.

    В принципе современные средства шифрования позволяют обеспечить те же средства удостоверения подлинности документа, что и подпись на бумаге.

    Принятый в январе 2002 года Федеральный закон "Об электронной цифровой подписи" дает организациям возможность создавать системы обмена исключительно электронными документами, при котором электронный документ может выступать в качестве оригинала, не нуждающегося в дублировании твердой копией. Однако на сегодня законность ЭЦП абсолютна только для внутреннего документооборота, где она активно используется, поскольку внутренний документооборот регламентируется генеральным директором.

    Таким образом, основной причиной наличия смешанного документооборота является то обстоятельство, что вопрос применения ЭЦП до сих пор не решен на государственном уровне.

    Однако обмен документами в электронном виде может использоваться не во всех, а только в некоторых направлениях деятельности организации.

    Информационные технологии и электронные документы прочно укрепились в нашей с вами повседневной жизни. Иногда мы и не подозреваем, насколько большой объем информации получаем и передаем посредством именно такого взаимодействия.

    Говоря об электронных документах, не стоит забывать, что в общем контексте к ним можно отнести любую информацию, любой контент, созданный человеком или полученный при общении и взаимодействии с людьми или системами (стоит обратиться к понятиям «электронное сообщение» и «электронный документ», закрепленным в Федеральном законе «Об информации, информационных технологиях и о защите информации»).

    Однако чем больше электронные документы проникают в нашу повседневную жизнь, тем сильнее мы зависим от них. Сегодня большой объем важной и значимой информации хранится в электронной форме, поэтому к словам классика можно сделать оговорку с учетом новых технологий. Другими словами, только ли куском бумаги можно умертвить современного человека? В настоящей статье мы поговорим о юридической значимости электронных документов.

    Понятия юридической значимости и юридической силы документа

    Аббревиатура ЮЗЭД (юридически значимый электронный документ) довольно часто употребляется в статьях и докладах об электронном документообороте.

    Чем отличается документ, обладающий юридической значимостью? Для этого нам необходимо определить, что такое юридическая значимость документа. Нужное определение дается в стандарте ГОСТ Р 7.0.8-2013. Система стандартов по информации, библиотечному и издательскому делу. Делопроизводство и архивное дело. Термины и определения (далее — ГОСТ Р 7.0.8-2013).

    Юридическая значимость документа — свойство документа выступать в качестве подтверждения деловой деятельности либо событий личного характера.

    Юридическая значимость тесно связана с понятием юридической силы документа, однако необходимо их отличать (об этом мы уже рассказывали в статье «Бумага или двоичный код: испытание на прочность»).

    Этим же упомянутым выше стандартом определено понятие юридической силы документа.

    Юридическая сила документа — свойство официального документа вызывать правовые последствия.

    Как видим, в этом определении речь идет уже не о простом документе, а об официальном. Снова обратимся к стандарту ГОСТ Р 7.0.8-2013.

    Официальный документ — документ, созданный организацией, должностным лицом или гражданином, оформленный в установленном порядке.

    Таким образом, для того, чтобы документ обладал юридической силой, он должен быть официальным и юридически значимым.

    Все это в полной мере относится и к электронным документам с той оговоркой, что для придания им юридической силы нужно учесть специфику их формы.

    Юридическая сила электронного документа

    Юридическая сила документа обеспечивается путем соблюдения ряда правил:

    1. Документ оформляется согласно установленному порядку.
    2. Содержание документа не противоречит законодательству РФ.
    3. Документ подписывается уполномоченным на это лицом.

    В случае с электронными документами появляется еще один пункт:

    4. Работа с такими документами должна соответствовать установленным законодательством РФ регламентам (актуально для счетов-фактур).

    Например, законодательство РФ позволяет нам заключать договоры в электронной форме и подписывать их электронной подписью (далее — ЭП), но с оговоркой на учет при этом требований законодательства в области применения ЭП. Поэтому электронный документ, подписанный простой или неквалифицированной ЭП, не будет обладать юридической силой в случае несоблюдения требований Федерального закона «Об электронной подписи».

    Еще один пример можно привести, напомнив о порядке обмена счетами-фактурами в электронной форме. Такой счет-фактура будет обладать юридической силой, то есть породит право налогоплательщика на вычет по НДС только в случае соблюдения требований Приказа Минфина РФ от 10.11.2015 года № 174н. В противном случае налогоплательщик не сможет воспользоваться своим правом, так как не будет порождающего его документа.

    Отметим, что сам по себе оператор электронного документооборота в этом случае не столько обеспечивает юридическую значимость документа, сколько выступает одной из обязательных составляющих для ее обеспечения.

    Такое вряд ли возможно с бумажными документами, именно поэтому, работая с электронными, необходимо учитывать их специфику и быть внимательными при соблюдении требований закона в этой сфере.

    Также нужно отметить, что ряд документов просто нельзя перевести в электронную форму. И хотя законодатель это не запрещает, а иногда даже прямо разрешает, сделать этого нельзя по косвенным причинам (невозможность дальнейшей работы с такими документами, отсутствие регламентации по их хранению и т.д.).

    К примеру, кадровые документы. Большая их часть относится к документам длительного и даже постоянного хранения (например, личные дела и карточки хранятся 75 лет). Во-первых, для обеспечения юридической значимости таких документов в электронной форме на протяжении всего срока хранения нужно соблюдать ряд технических условий; во-вторых, документы, требующие неоднократного подписания со стороны, например, работника, удобнее вести на бумаге.

    Проблематика

    Организации важно обеспечить юридическую силу и «внутренних», и «внешних» электронных документов. В случае возникновения разногласий, спорных ситуаций или судебного разбирательства доказать свою правоту можно лишь с помощью ЮЗЭД (это справедливо для любых электронных документов, а не только для документов субъектов предпринимательской деятельности).

    Однако зачастую одним из основных останавливающих факторов в переходе на электронный документооборот для организации становится страх непринятия и подозрительного отношения к таким документам со стороны госорганов и контрагентов.

    Более того, именно государство зачастую и выступает инициатором перехода (иногда даже обязательного — как в случае со сдачей налоговой отчетности) на электронный документооборот (например, последние поправки процессуального законодательства. Хотя, как правило, законодатель не бывает озабочен детальным регламентированием работы с электронными документами на протяжении всего их жизненного цикла (от создания до уничтожения), чем порождает множество вопросов и опасений. В любом случае электронные документы — это наша с вами действительность, и с ней необходимо не только смириться, но и использовать во благо.

    Изначально кажется, что требований к электронным документам больше и соблюдать их сложнее, нежели работать «на бумаге», но уже в самом начале использования электронного документооборота становится понятно, что это просто дело привычки.

    Здравствуйте! В этой статье мы расскажем об электронной цифровой подписи.

    Сегодня вы узнаете:

    1. Что собой представляет ЭЦП и в каких сферах ее можно применить;
    2. О юридической силе подписи такого формата;
    3. О преимуществах, которые дает ее наличие.

    ЭЦП с некоторого времени является инструментом, благодаря которому упрощается движение документации. Причем происходит это не только внутри компании, но и за ее пределами. Как стать ее обладателем, рассмотрим сегодня.

    ЭЦП — что это такое простыми словами

    Всем известно, что любой документ подписывает лицо, у которого есть такие полномочия. Делается это для того, чтобы придать документу юридическую силу. Благодаря современным технологиям, весь документооборот переходит в электронный вид. Причем это оказалось чрезвычайно удобным!

    Что же такое ЭЦП простым языком?

    ЭЦП это аналогия обычной подписи, применяют которую чтобы придать юридическую силу документации, находящейся на электронном носителе.

    Хранят ее обычно на флеш-накопителе.

    Преимущества:

    1. Упрощает и ускоряет процесс обмена данными (когда ведется сотрудничество с зарубежными компаниями);
    2. Сокращение расходов, связанных с документооборотом;
    3. Повышение уровня безопасности для информации, носящей коммерческий характер.

    Термины, связанные с ЭЦП

    С этим понятием тесно связаны два других: ключ и сертификат электронной подписи .Сертификат подтверждает, что ЭП принадлежит конкретному лицу. Он бывает усиленным и обычным. Усиленный сертификат выдается либо удостоверяющим центром, либо ФСБ.

    Ключ – это символы, находящиеся в последовательности. Обычно они используются парой. Первый – это сама подпись, другой подтверждает, что она подлинная. Для подписи каждого вновь создаваемого документа, формируется новый ключ.

    Информация, которую получают в УЦ – это не ЭЦП, это средство, чтобы создать ее.

    Немного истории

    Первые ЭП стали использоваться в России в 1994 году. А закон о регулировании их применения был принят в 2002. Он был крайне расплывчатым и неоднозначно толковал терминологию. Вопрос получения подписи также в нем практически не освещался.

    Начиная с 2011 года на электронный документооборот перешли государственные структуры. А все должностные лица получили ЭЦП.

    В 2012 году этот процесс приобрел глобальные масштабы и благодаря этому, мы сейчас можем стать обладателями универсальных современных подписей.

    Как получить электронную цифровую подпись

    Рассмотрим ситуацию, при которой лицо оценило все плюсы этого инструмента и принято решение получить ЭЦП. А значит, возник вопрос: что нужно для этого сделать? Поговорим об этом более детально.

    Чтобы получить электронную цифровую подпись, нужно пройти несколько важных ступеней:

    • Определиться с видом подписи;
    • Выбрать удостоверяющий центр;
    • Заполнить заявку;
    • Оплатить выставленный счет;
    • Собрать необходимый пакет документации;
    • Получить ЭЦП.

    Теперь каждый шаг обсудим подробно.

    Шаг 1. Выберите вид подписи, который максимально вам подходит.

    За последний период времени увеличилось количество тех, кто хочет получить усиленную электронную подпись.Это объясняется тем, что она может подтвердить не только личность отправившего документ, но и является защищенной по максимуму. По мнению ряда экспертов, простые ЭЦП в скором времени прекратят свое существование полностью.

    Представим в виде таблицы, в каких сферах применяются различные виды подписей.

    № п/п Где применяют Простой вид Неквалифицированный Квалифицированный
    1 Ведение внутреннего документооборота в небольших компаниях встречается да да
    2 Ведение внешнего документооборота уже редко да да
    3 В Арбитражном Суде да да да
    4 При обращении к сайту Госуслуг да нет да
    5 В контролирующих органах нет нет да
    6 При проведении электронных торгов нет нет да

    Шаг 2. Выбираем удостоверяющий центр.

    Если ЭЦП нужно получить, чтобы сдавать отчеты, выбирайте квалифицированную, если же просто вести документооборот, то простую.

    Уточним, что УЦ является юрлицом, цель работы которого – формирование и выдача ЭЦП.

    Кроме этого, УЦ осуществляет следующую деятельность:

    • Подтверждает, что подпись достоверна;
    • При необходимости блокирует ЭЦП;
    • Является посредником, если вдруг возникает конфликтная ситуация;
    • Оказывает техническую поддержку;
    • Предоставляет необходимое ПО клиентам.

    В РФ около 100 УЦ. Лучше выбрать тот, который подходит по вашему месторасположению и возможностям. Предварительно можно уточнить, есть ли таковые в вашем городе. Сделать это просто: достаточно просмотреть информацию на официальном сайте.

    Шаг 3. Оформляем заявку.

    Для этого либо посещаем офис центра, либо заполняем ее в режиме онлайн. Удаленный способ позволяет избежать личного посещения УЦ, то есть сэкономить некоторое количество времени.

    Как только отправка заявки будет завершена, с клиентом связывается специалист УЦ, чтобы уточнить указанные в ней данные. Ему можно задать вопросы и получить консультацию.

    Шаг 4. Оплачиваем.

    Оплатить услугу придется заранее. Как только заявка будет принята, все детали согласованы, клиенту выставляется счет. Стоимость может варьироваться, так как она зависит от региона, где проживает клиент, от самой компании и от того, какую ЭЦП вы хотите получить.

    Причем разброс цен довольно большой – от 1500 до 8000 рублей.

    Документы для ЭЦП

    При сборе документов важным нюансом является следующий: ЭЦП нужна для физического лица, ЭЦП для юридического лицалибо для ИП. Поэтому характеризовать документацию будем по отдельности.

    Для получения подписи физлица должны собрать следующий набор документации:

    • Заполненный бланк заявления;
    • Паспорт с ксерокопией;
    • СНИЛС;
    • Квитанцию, подтверждающую оплату счета.

    Если у получателя есть доверенное лицо, подачей документов может заняться оно. Единственно, нужна доверенность на совершение таких действий.

    Юрлицам нужно подготовить:

    • Заполненное заявление;
    • Свид-во ОГРН;
    • Свид-во ИНН;
    • (не просроченную);
    • Паспорт с копией того лица, которое будет использовать ЭЦП;
    • Квитанцию об оплате;
    • СНИЛС лица, которое будет использовать ЭЦП;
    • Если подпись будет использовать директор, нужно предоставить приказ, на основании которого он занимает эту должность;
    • Для других сотрудников нужны доверенности, чтобы они могли использовать ЭЦП.

    ИП предоставляют:

    • Заполненное заявление;
    • Свид-во ОГРНИП;
    • Свид-во ИНН;
    • Выписку из реестра предпринимателей, которой не более 6 месяцев (можно копию);
    • Квитанцию, которая подтвердит оплату.

    Если заявка была подана удаленно, нужные документы направляют в УЦ по почте, если лично – то вместе с заявкой.

    Электронная подпись для физических лиц

    Для физлиц есть 2 типа подписей: квалифицированная и неквалифицированная. Процедура получения, если сравнивать с юрлицами, гораздо проще.

    Частные лица обычно используют ЭП, чтобы подписывать некоторые бумаги.

    Сейчас для ее применения разработаны такие системы, как:

    • Единый портал государственных услуг;
    • Сеть ЕСИА, для получения различных сведений.

    Для ЕСИА достаточно простого типа ЭП, а вот для портала госуслуг используется квалифицированная.

    Чтобы получить ЭЦП, гражданин также обращается в УЦ, со всеми документами и заявлением. Также при себе нужно иметь флеш-накопитель, на который запишут закрытую часть ключа, известную только владельцу.

    Процедура выглядит так:

    • Обратиться в УЦ за сертификатом и чтобы получить ключ ЭЦП;
    • Подобрать пароль;
    • Заполнение бланков для получения ключей;
    • Подача всех документов;
    • Получение сертификата на ключи.

    Электронная подпись для юридических лиц

    Алгоритм получения практически не отличается от получения подписи физлицом. Точно так же выбирается УЦ, собираются все нужные документы, оплачивается выставленный счет. Единственное, не нужно забывать, что выписка из ЕГРЮЛ должна быть получена вовремя, так как процесс ее подготовки занимает около 5 дней.

    Хеш-функция: зачем нужна

    Хеш-функция является уникальным числом, которое получают из документа, преобразовав его с помощью алгоритма.

    Она обладает повышенной чувствительностью к разного рода искажениям документа, если изменится хотя бы один знак в первоначальном документе, исказится большая часть знаков хеш-значения.

    Хеш-функция устроена так, что по ее значению исходный документ восстановить невозможно, также нельзя найти 2 разных электронных документа, у которых одно и то же хеш-значение.

    Для формирования ЭЦП отправитель вычисляет хеш-функцию документа и шифрует ее при помощи секретного ключа.

    Говоря простыми словами, она предназначена для упрощения обмена данными между пользователями. Это ключевой инструмент по защите данных.

    Подписываемый файл проходит процедуру хеширования. А получатель сможет удостовериться в подлинности документа.

    Юридическая сила ЭЦП

    ЭЦП обладает равной юридической силой с обычной подписью в бумажном варианте документа, в том случае если она наносилась без нарушений. Если же были выявлены отклонения, документ силы не имеет. Государство регулирует процесс использования ЭЦП Федеральным законодательством.

    Срок действия ЭЦП

    ЭЦП действительна в течение 12 месяцев, с того дня, когда она была получена. Как только этот срок заканчивается, ее продлевают либо получают другую.

    Подведем итоги . Использование ЭЦП наибольшую выгоду приносит крупным компаниям и предприятиям. Благодаря ей удешевляется документооборот, открываются широкие горизонты для бизнеса.

    Простым гражданам обладать ею также выгодно. Не нужно стоять в очередях, заказывать гос. услуги можно не выходя из дома. ЭЦП – современный, удобный и выгодный инструмент.

    Юридическая сила электронного документа обеспечивается на базе использования электронно-цифровой подписи ЭЦП - механизма, который позволяет доказать, что автор присланного электронного документа на самом деле является именно тем, за кого себя выдает, и что документ не был изменен в процессе доставки. ЭЦП используется в качестве аналога собственноручной подписи или обычной печати в случае юридического лица. ЭЦП добавляется к блоку данных и позволяет получателю блока проверить источник и целостность данных и защититься таким образом от подделки. Большинство предприятий признают достоинства электронного (безбумажного) документооборота, который имеет следующие преимущества:

    простота внесения изменений в документ;

    возможность помещать в документ не только текст, но и мультимедийные данные;

    возможность использовать заранее заготовленные формы;

    более высокая скорость передачи информации по большому количеству адресов;

    экономия бумаги;

    более высокая компактность архивов;

    более простой контроль информационных потоков;

    большая скорость поиска и извлечения информации;

    возможность защиты документов от несанкционированного доступа и разграничение прав доступа сотрудников к информации.

    Рисунок 45 – Модуль ЭЦП

    Функционирование СЭД с ЭЦП обеспечивают четыре компонента: программно-аппаратный комплекс СЭД, имеющий в составе модуль “ЭЦП и шифрование”, программно-аппаратные комплексы службы штампов времени и удостоверяющего центра, а также несколько криптопровайдеров.

    По общему мнению, собственноручная подпись на бумажном документе решает следующие задачи:

    Убедить читателя в том, что человек, подписавший документ, сделал это сознательно (подпись достоверна);

    Доказать, что именно этот человек, и никто другой, сознательно подписал документ (подпись неподдельна);

    Будучи частью документа, защитить ее от мошеннического переноса в другой документ (подпись невозможно использовать повторно);

    Защитить и сам документ (подписанный документ невозможно изменить);

    Обеспечить материальность подписи и документа, гарантирующую, что человек, подписавший документ, не сможет утверждать впоследствии, что документ подписан не им (от подписи нельзя отказаться).

    Однако, как показывает практика, собственноручная подпись на бумажном документе по самой своей природе оставляет лазейки для мошенников. Недаром для затруднения их действий на бланки документов наносят специальные защитные знаки, применяют нумерацию и скрепление листов, а кроме того, наряду с самой подписью используют собственноручное написание фамилии, имени, отчества на документе и т. п. Одним словом, при всех ее достоинствах собственноручная подпись обладает и целым рядом недостатков.


    Как результат проникновения компьютерных технологий во все сферы человеческой деятельности возникла потребность реализовать аналог собственноручной подписи человека в электронном виде. Эта задача была успешно решена. В основе решения лежат разработанные в середине 1970-х гг. криптографические алгоритмы с открытым ключом, которые базируются на сложном математическом аппарате.

    При этом ЭЦП устранила большинство проблем, свойственных подписи на бумажном документе, и обеспечила электронному документу следующие важнейшие характеристики:

    -целостность - документ не может быть изменен после подписания;

    Наиболее широкое применение сегодня ЭЦП находит в документационном обеспечении управления (ДОУ), в платежных системах, электронной торговле и бухгалтерии. Из перечисленных направлений наиболее востребованной и сложной является задача автоматизации ДОУ организаций - главная цель создания систем электронного документооборота (СЭД). Именно на нем мы и сосредоточим свое внимание в статье. Однако прежде необходимо уточнить, что понимается под использованием ЭЦП, имея в виду две основные его схемы:

    Подписание электронного сообщения при его передаче и проверка подписи отправителя после получения, то есть защищенная передача документа . Часто подобную схему воспринимают как юридически значимый документооборот, что является глубоким заблуждением. Защита электронного сообщения посредством ЭЦП - вещь, безусловно, полезная и нужная, но для обеспечения полноценного документооборота совершенно недостаточная;

    Использование ЭЦП во всем жизненном цикле электронного документа - при его создании, согласовании, утверждении, ознакомлении с ним и т. д. Только в том случае, когда автоматизируется полный жизненный цикл документа и ЭЦП является его неотъемлемой частью, можно говорить об использовании полноценной, т. е. юридически значимой системы электронного документооборота.

    Начиная работать с ЭЦП, пользователь делает запрос средствами СЭД на получение ключевой пары (а);

    затем запрашивает сертификат для только что сгенерированного открытого ключа (б);

    при необходимости подписать документ (только что созданный или полученный из СЭД) его данные передаются

    в криптопровайдер для генерации ЭЦП, после чего на ЭЦП ставится штамп времени (в);

    после получения документа из СЭД получатель передает его для проверки в криптопровайдер,

    где проверяется не только сама ЭЦП, но также сертификат и штамп времени (г)

    Рисунок 46 – ЭЦП в СЭД