00:0017 апреля 200200:00
5просмотров
00:0017 апреля 2002
В петербургском бизнесе применение электронно-цифровой подписи (ЭЦП) пока приживается плохо.
<BR><BR>В петербургском бизнесе применение электронно-цифровой подписи (ЭЦП) пока приживается плохо.<BR>Опрошенные корреспондентом "ДП" компании одной из основных причин медленного внедрения ЭЦП назвали недостаток информации о правовых основах применения ЭЦП. Этот вопрос прокомментировал заместитель руководителя информационно-аналитической службы ООО "Русаудит Дорнхоф, Евсеев и Партнеры" Виталий Камалов: "ЭЦП -- это реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием уникального набора символов -- ключа, позволяющий идентифицировать владельца этого ключа, а также установить отсутствие искажения информации в электронном документе.<BR>Первым законом 2002 года стал федеральный закон от 10.01.2002 "Об электронной цифровой подписи". Целью данного закона стало обеспечение правовых условий использования ЭЦП в электронных документах, при соблюдении которых ЭЦП признается равнозначной собственноручной подписи. Действие закона распространяется на отношения, возникающие при совершении гражданско-правовых сделок и в других предусмотренных законодательством Российской Федерации случаях. Закон корреспондирует с Гражданским кодексом РФ в части обеспечения законной формы сделки при заключении гражданско-правовых договоров: "Договор в письменной форме может быть заключен путем обмена документами посредством электронной или иной связи, позволяющей достоверно установить, что документ исходит от стороны по договору" (п. 2 ст. 434 ГК).<BR>Закон обеспечивает возможность полноценного применения ст. 80 Налогового кодекса РФ, в соответствии с которой налогоплательщик имеет право предоставлять налоговую декларацию в налоговый орган в электронном виде.<BR>Приняты изменения и дополнения в федеральный закон "О бухгалтерском учете", в соответствии с которыми организации могут хранить и предоставлять пользователям с их согласия бухгалтерскую отчетность как на бумажных носителях, так и в электронном виде".<BR>Уже существуют центры сертификации, оказывающие услуги, предусмотренные Законом "Об ЭЦП", имеющие соответствующую материальную базу и лицензии. По мнению Виталия Камалова, закон не решает основную проблему, связанную с ЭЦП: закрытые ключи (самый секретный компонент подписи) генерируются не самим пользователем, а удостоверяющим центром. "Цель такого порядка формирования ключей не совсем ясна: это все равно что заставлять человека заучивать росчерк его подписи, который будет выдан в "компетентной организации".<BR>Существующая практика использования подобных систем криптозащиты с двумя ключами (закрытым -- секретным, известным только владельцу подписи, и открытым -- который соответствует закрытому и доступен любому пользователю) показывает, что если и стоит помещать ключи в центры сертификации, то только открытые. Тем самым обеспечивая действительно секретность закрытого ключа и реальную защищенность подписываемой информации и снимая ответственность с центра сертификации за возможные хищения секретного ключа", -- считает Виталий Камалов.<BR>ЭЦП фактически уже давно действует в банковской сфере, основываясь на положениях Гражданского кодекса о распоряжении банковским счетом и Приказом Центрального Банка РФ от 21.09.1993 №02-159, который ввел в действие стандарт ЦБ РФ "Подпись цифровая электронная".