Марина Бобылева - Управленческий документооборот. От бумажного к электронному

2) квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;

3) имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата квалифицированной электронной подписи, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания. При этом проверка осуществляется с использованием средств электронной подписи, имеющих подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом, и с использованием квалифицированного сертификата лица, подписавшего электронный документ;

4) квалифицированная электронная подпись используется с учетом ограничений, содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены) [10, статья 11].

В соответствии с требованиями Закона № 63-ФЗ при создании и проверке электронной подписи должен соблюдаться ряд требований.

При создании электронной подписи от используемых при этом средств требуется:

– показывать самостоятельно или с использованием программных, программно-аппаратных и технических средств, необходимых для отображения информации, подписываемой с использованием указанных средств, лицу, осуществляющему создание электронной подписи, содержание информации, подписание которой производится;

– создавать электронную подпись только после подтверждения лицом, подписывающим электронный документ, операции по созданию электронной подписи;

– однозначно показывать, что электронная подпись создана [Ю, 17].

При проверке электронной подписи от используемых при этом средств требуется:

– показывать самостоятельно или с использованием программных, программно-аппаратных и технических средств, необходимых для отображения информации, подписанной с использованием указанных средств, содержание электронного документа, подписанного электронной подписью;

– показывать информацию о внесении изменений в электронный документ, подписанный электронной подписью (если такие изменения вносились, т. е. целостность документа была нарушена);

– указывать на лицо, с использованием ключа электронной подписи которого подписаны электронные документы [10, 17].

В соответствии с положениями Закона № 63-ФЗ удостоверяющий центр, изготовивший сертификат ключа проверки электронной подписи, обязан предоставлять безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру сертификатов информацию, содержащуюся в реестре сертификатов, в том числе информацию об аннулировании сертификата ключа проверки электронной подписи.

Постановлением от 9 февраля 2012 г. № 111 Правительство Российской Федерации утвердило «Правила использования

усиленной квалифицированной электронной подписи органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой, а также требования к обеспечению совместимости средств электронной подписи при организации электронного взаимодействия органов исполнительной власти и органов местного самоуправления между собой» [32]. Постановление устанавливает обязательным использование УКЭП при организации межведомственного взаимодействия в электронном виде госорганами для предоставления государственных или муниципальных услуг и исполнения государственных или муниципальных функций. Подписанный электронной подписью документ должен иметь метку времени, то есть достоверную информацию о моменте его подписания.

Использование меток (штампов) времени удостоверяет время подписания электронного документа и действительность сертификата пользователя на этот момент. Тем самым исключается возможность совершения мошенничества путем установки локального времени, отличающегося от реального.

В статье 14 закона № 63-ФЗ (в редакции Федерального закона от 28 июня 2014 г. № 184-ФЗ) предусмотрено, что в случае выдачи сертификата ключа проверки электронной подписи юридическому лицу в качестве владельца сертификата ключа проверки электронной подписи наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности. Допускается не указывать в качестве владельца сертификата ключа проверки электронной подписи физическое лицо, действующее от имени юридического лица, в сертификате ключа проверки электронной подписи (в том числе в квалифицированном сертификате), используемом для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, а также в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами. Владельцем такого сертификата ключа проверки электронной подписи признается юридическое лицо, информация о котором содержится в таком сертификате [10].