Qué y cómo intentan hacer los delincuentes con su EDS. ¿Es posible transferir el EDS a otra persona? Cesión de la clave EDS a terceros

Hay situaciones en las que EDS entidad legal o un ciudadano necesita ser trasladado otro físico rostro para realizar cualquier transacción. En este caso, es necesario seguir las reglas de los actos legales regulatorios de la Federación Rusa, pero no incluyen ley sobre la transferencia de EDS a otra persona.

EN este caso tiene sentido referirse a la Ley Federal "Sobre electrónico firmas"de fecha 6 de abril de 2011 No. 63 -FZ y específicamente al párrafo 1 S t.10. ley. Este párrafo establece que el propietario EDS debe garantizar la confidencialidad llave, y en particular a no permitir el uso llave sin el consentimiento de dueño. Concluimos que si hay consentimiento, entonces otra persona puede usar legalmente clave de firma digital electronica.

En este caso, son posibles tres escenarios:

Dueño certificado Y llave es legal rostro, y necesita pasárselos a uso a su empleado. En este caso transferir emitido por orden actividades generales empresas
Dueño certificado Y llave- legal rostro, y ellos transmisión producido otro persona - no un empleado de la empresa. Con este escenario uso de EDS por otra persona emitido con un poder notarial.
Transmisión físico rostro su llave Y certificado EDS otro físico rostro también emitido como un poder notarial.

Orden EP

Por otro lado, transferencia de una firma electrónica a otra persona está sujeta a S t.209 parte 2 del Código Civil de la Federación Rusa, ya que firma electronica es una especie de propiedad del propietario. él puede hacer con EP toda acción que no sea contraria a ley e intereses de terceros, incluyendo la cesión para la posesión y uso temporal.

Basado en el Código Civil de la Federación Rusa y ley concluimos que transferencia de EDS a otra persona- una acción completamente legal, para la cual es necesario emitir una documento.

La ley sobre la transferencia de EDS a otra persona.

Tenga en cuenta la siguiente inconsistencia: transferencia de firma electronica Y tecla EDS de acuerdo con la Federación ley asociado a la preservación de la confidencialidad, es decir, el secreto de la información de terceros. Además, ley №63 -FZ indica que con firma electronica su dueño puede ser identificado. Incluso con transferencia de clave o sin él, es imposible establecer realmente quién firma exactamente documento vía EDS- propietario, empleado o extraño humano. En este caso, el usuario que recibe los documentos e información, no cuenta con información fidedigna y se basa en la honestidad y apego a la ley del titular.

Aunque hay una contradicción, en la práctica, el Ministerio de Telecomunicaciones y Comunicaciones Masivas y el Servicio de Impuestos Federales no señalan este tema como un problema; en su opinión, EDS puede ser transferido, pero sólo con el consentimiento del propietario firma electronica. Donde responsabilidad por el uso de la firma electrónica asignado en cuanto a dueño, y en la persona que recibió firma.

La práctica judicial confirma que todos los riesgos y responsabilidad de la firma electrónica al momento de su enajenación corre a cargo del propietario. Por ejemplo, si los estafadores, al utilizar EDS transferido ilegalmente dinero en efectivo empresas, entonces no será posible recuperarlos del banco - Corte estará del lado de la entidad de crédito, porque ha cumplido con su obligación de tramitar una orden de pago correctamente redactada.

Tal vez sería mejor si firma electrónica del director debería quedarse con él y hacer uno nuevo para otro empleado EDS. Al hacerlo, puede utilizar un solo directorio firma electronica, cuyas ventajas son:

Amplia selección de centros de certificación e información actualizada sobre los mismos.
Responsabilidad por brindar servicios de calidad y oportunos.
Profesionalidad en cualquier tarea.

La clave ES se puede emitir legalmente a una entidad legal. Sin embargo, en este caso, al registrarlo, se indica una persona física específica que actúa como representante de la organización. En la mayoría de los casos, son el fundador o el director actual, que tiene los documentos apropiados o un poder notarial. Así, el titular de la EDS sigue sin ser una organización, sino una persona concreta que firma documentos en su nombre.

Analizando los artículos 63-FZ, es imposible sacar una conclusión inequívoca sobre si es posible transferir firma electronica a otra persona Por un lado, el 63-FZ no considera la transmisión de derechos basada en un poder notarial como caso especial, y por lo tanto no implica tal posibilidad. Por su parte, el apartado 1 del art. 10 contiene información de que la clave ES no se puede utilizar sin el consentimiento de su propietario. Con base en la lógica de la redacción, se puede suponer que si hay consentimiento, tal acto es posible. Sin embargo, en la práctica debería ser una implementación puramente técnica.

Por ejemplo, a menudo ocurre la siguiente situación: el director entregó la firma electrónica al contador para que firmara los papeles bajo su dirección. Por supuesto, el gerente tiene derecho a otorgar al empleado el derecho a firmar. Pero el certificado debe permanecer en secreto y estar con el propietario legítimo.

¿Hay un pedido de muestra para la transferencia de EDS?

A pesar de que la legislación no contiene una prohibición directa de tales acciones, tampoco regula este proceso. No existen actos normativos que describan el acto de aceptación y transmisión de una firma electrónica. En consecuencia, tampoco existe una muestra clara de tal orden, y no hay una necesidad directa de redactarla.
Sin embargo, debido a la falta de regulación legislativa, los litigios relacionados con tales situaciones no son infrecuentes. Si el jefe de la empresa quiere protegerse de tales incidentes en el futuro, puede redactar un acto de transferencia del EDS en cualquier forma.

Tal documento debe incluir:

nombres y posiciones
individuos,
representando a las partes

papeles y poderes,
quien encabeza
transferencias a una persona de confianza

detalles del certificado
clave de verificación

fecha en que se lleva a cabo
trato

Además, si el certificado se almacena en un medio externo especial (token), es deseable indicar su ubicación adicional en el documento.

Y, sin embargo, vale la pena recordar que para las autoridades reguladoras dicho documento no tiene peso legal. Sólo puede ser útil en el proceso. juicio judicial como prueba de que la transferencia se hizo voluntariamente.

Transferencia de clave EDS: ¿de quién es la firma?

Incluso si hay un poder redactado en cualquier forma, la responsabilidad por el uso de la SE aún recae en su propietario directo. Al ser un análogo de una firma manuscrita, el EDS se asigna automáticamente a su diseñador, y solo a él. Desde un punto de vista legal, el cargo de uso secreto de la llave equivale a un cargo de robo de una mano. Para probar su no participación en la preparación de un documento en particular, el administrador tendrá que trabajar duro.

Responsabilidad por ceder la firma electrónica de otra persona

Desafortunadamente, en la práctica, las situaciones no son infrecuentes cuando los empleados sin escrúpulos falsifican documentos en una dirección beneficiosa para ellos, utilizando el EDS del director. El tribunal de arbitraje en tal caso tiene sus propios matices. Dueño legal no tiene derecho a acusar al demandado de usar el EDS sin su conocimiento, ya que esta situación en sí misma será considerada por el tribunal como negligencia y descuido del demandante. Está prohibido por ley transferir la llave a otra persona y, en la práctica, su propietario tiene la culpa. Si los documentos emitidos con el EDS de otra persona se usaron con fines ilegales, la culpa también será del administrador. El hecho mismo de la transferencia no implica sanción administrativa o penal alguna, sólo puede ser acarreada por las acciones ilícitas que le siguieron.

Sin embargo, si el uso de la clave se asoció con acciones delictivas (fraude financiero, robo, etc.), la situación cambia. En este caso, la reclamación queda justificada si el titular logra acreditar su desconocimiento respecto del uso no autorizado de la EDS. Los demás procedimientos se llevan a cabo de conformidad con las disposiciones del Código Penal.

Consecuencias legales

Como ya se mencionó, este proceso no está regulado por reglas claras. En consecuencia, el acto de aceptación y transferencia de la EDS es un acuerdo interno que no va más allá de la empresa. A las estructuras externas no se les notifica que se ha producido un cambio, por lo que todo sigue igual para ellas. Por defecto, se considera que el documento fue firmado por el propietario de la EDS si la clave contiene sus datos personales. Incluso si hay un poder redactado en cualquier forma, la responsabilidad por el uso de la SE aún recae en su propietario directo. Al ser un análogo de una firma manuscrita, el EDS se asigna automáticamente a su diseñador, y solo a él. Desde un punto de vista legal, el cargo de uso secreto de la llave equivale a un cargo de robo de una mano. Para probar su no participación en la preparación de un documento en particular, el administrador tendrá que trabajar duro.

Transferencia de una firma electrónica a otra persona en la práctica

Las disposiciones de 63-FZ son las mismas para los tres tipos de firma electrónica. Sin embargo, la situación es casi más sencilla con una simple firma electrónica. Si es necesario, todos pueden proporcionar otro nombre de usuario y contraseña, por ejemplo, de Correo electrónico. Esto no acarreará ninguna consecuencia exactamente siempre y cuando el usuario no comience a realizar acciones prohibidas (por ejemplo, enviar materiales inapropiados).

En el caso de SE calificados y no calificados, las consecuencias de la transferencia pueden ser más graves. Por lo tanto, lo más razonable es que cada representante de la empresa adquiera una firma electrónica personal. La lista de documentos que los empleados pueden redactar utilizando la clave del director debe estar claramente formulada. En otros casos, un contador o un representante de otro cargo podrá usar su clave y será responsable de sus propias acciones.

Hay situaciones en las que EDS persona jurídica o ciudadano debe ser transferido otro físico rostro para realizar cualquier transacción. En este caso, es necesario seguir las reglas de los actos legales regulatorios de la Federación Rusa, pero no incluyen ley sobre la transferencia de EDS a otra persona.

En este caso, tiene sentido referirse a la Ley Federal "Sobre electrónicofirmas» del 06/04/2011 n. 63 —FZ y específicamente al párrafo 1 S t.10. ley. Este párrafo establece que el propietario EDS debe garantizar la confidencialidad llave, y en particular a no permitir el uso llave sin el consentimiento de dueño. Concluimos que si hay consentimiento, entonces otra persona puede usar legalmente clave de firma digital electronica.

En este caso, son posibles tres escenarios:

Dueño certificado Y llave es legal rostro, y necesita pasárselos a uso a su empleado.
En este caso transferir emitida por orden para las actividades generales de la empresa.
Dueño certificado Y llave- legal rostro, y ellos transmisión producido otro una persona que no es un empleado de la empresa. Con este escenario uso de EDS por otra persona emitido con un poder notarial.
Transmisión físico rostro su llave Y certificadoEDSotro físico rostro también emitido como un poder notarial.

Orden EP

El uso de EDS en la empresa

La ley sobre la transferencia de EDS a otra persona.

Tenga en cuenta la siguiente inconsistencia: transferencia de firma electronica Y tecla EDS de acuerdo con la Federación ley asociado a la preservación de la confidencialidad, es decir, el secreto de la información de terceros. Además, ley №63 —FZ indica que con firma electronica su dueño puede ser identificado. Incluso con transferencia de clave o sin él, es imposible establecer realmente quién firma exactamente documento vía EDS propietario, empleado o extraño humano. En este caso, el usuario que recibe los documentos e información, no cuenta con información fidedigna y se basa en la honestidad y apego a la ley del titular.

EDS de personas jurídicas para servicios públicos

La práctica judicial confirma que todos los riesgos y responsabilidad de la firma electrónica al momento de su enajenación corre a cargo del propietario. Por ejemplo, si los estafadores, al utilizar EDS transferido ilegalmente los fondos de la empresa, entonces no será posible recuperarlos del banco - Corte estará del lado de la entidad de crédito, porque ha cumplido con su obligación de tramitar una orden de pago correctamente redactada.

EDS para impuestos

Tal vez sería mejor si firma electrónica del director debería quedarse con él y hacer uno nuevo para otro empleado EDS.

En este caso, puede utilizar el Directorio unificado firma electronica, cuyas ventajas son:

Amplia selección de centros de certificación e información actualizada sobre los mismos.
Responsabilidad por brindar servicios de calidad y oportunos.
Profesionalidad en cualquier tarea.

	natalia*
Agregado:	#1 Lunes 19 de marzo de 2018 17:39:40
El titular del mensaje:	Usando el EDS del banco de un empleado despedido
Hola, la situación es la siguiente, en diciembre cambió el jefe de la empresa, quería hacer cambios de banco y cambiar la EDS de inmediato, pero el contador me disuadió porque era el día 11, luego las vacaciones y todo no estaría en tiempo, las manos coincidieron, en el año nuevo el jefe se olvidó de eso, y el 22 de enero, el contador se fue, y la llave del banco quedó en sus manos, donde él no es el jefe y la EDS es la única en el nombre del contador, aquí nuevamente se tiene que pagar el fin de mes y el salario y que servicios, en fin cambiaron de manos en los pagos para el 15 de febrero, pero debajo de la EDS el único y el nombre del anterior abucheo. De alguna manera se enteró de que la empresa usa este EDS y escribió una declaración a la oficina del fiscal, ahora le dicen al gerente que esto es corrupción, todavía guardan silencio sobre el nuevo contador, pero fue aceptado temporalmente hasta el 31 de marzo, ¿hay algún refutación a la prohibición uso de EDS el banco del empleado despedido, este no es un EDS personal, sino de la empresa, y el dinero de la empresa, al final, ella misma lo podría retirar ya que él era ella, y el jefe en realidad no podía. el banco no se ha vuelto a registrar. ¿Y qué es lo que realmente amenaza al jefe y al contador temporal? Empresa GKKP

	vbnz
Agregado:	#2 Lunes 19 de marzo de 2018 18:15:45
El titular del mensaje:
del sitio de un tercero: Las reglas para abrir, mantener y cerrar cuentas bancarias de clientes en los bancos de la República de Kazajstán fueron aprobadas por la Resolución de la Junta del Banco Nacional de la República de Kazajstán del 2 de junio de 2000 No. 266 (en lo sucesivo denominada como las normas). Estas Reglas utilizan los conceptos previstos por el Código Civil, el Código Fiscal, la Ley de la República de Kazajstán del 29 de junio de 1998 "Sobre Pagos y Transferencias de Dinero" (en adelante, la Ley de Pagos). El párrafo 30 de las Reglas determina que las personas jurídicas ... ... presenten al banco documentos con muestras de la primera y segunda firma (firmas) y un sello (si corresponde) en el formulario de acuerdo con el Apéndice 1, redactado en el Idiomas estatales y rusos. En los documentos con muestras de firmas e impresiones de sellos presentados por personas jurídicas, sus sucursales u oficinas de representación, el titular y (u) otras personas autorizadas por él tienen derecho a firmar primero. El derecho de la segunda firma se otorga al contador jefe y (u) otras personas autorizadas. Estos poderes se otorgan sobre la base de documentos constitutivos u órdenes de los jefes de las entidades legales, sucursales u oficinas de representación relevantes, u otros documentos sobre la base de los cuales se otorgan dichos poderes. Si no hay personas en el personal de una persona jurídica, sucursal u oficina de representación a las que se les pueda otorgar el derecho a una segunda firma, el banco acepta el documento con una muestra de solo la primera firma, sobre la cual se hace la anotación correspondiente. realizado en este documento. El Párrafo 31-1 de las Reglas establece que en la columna “Marcas bancarias” del documento con muestras de firmas y sellos y del documento con muestras de firmas y sellos, la persona autorizada del banco indicará los datos de los documentos de identidad de personas con derecho a primera o primera y segunda firma y otra información proporcionada por el banco. La autenticidad de las firmas de las personas ingresadas en el documento con muestras de firmas e impresiones de sellos es confirmada por la persona autorizada del banco, con la presencia personal de las personas ingresadas en el documento con muestras de firmas e impresiones de sellos. En caso de que el cliente conceda temporalmente el derecho a firmar a otra(s) persona(s), se levanta un documento temporal con las muestras de firma correspondientes en la forma prescrita por este Capítulo de las Normas. La cláusula 36 de las Reglas determina que al reemplazar al menos una muestra de una firma o sello, se le presenta al banco nuevo documento con muestras de firmas y un sello, certificado en la forma especificada en este Reglamento. De acuerdo con el párrafo 36 de las Reglas, está permitido redactar un documento con firmas de muestra y una impresión de sello, que consta de documentos con firmas de muestra y una impresión de sello, emitido para cada persona autorizada individualmente o para varios personas autorizadas, sujeto a la presentación al banco de una solicitud por escrito del cliente sobre la aceptación de dichos documentos como un documento con muestras de firmas e impresiones de sellos. Normas legales de la legislación vigente De conformidad con el inciso 3 del artículo 152 del Código Civil, se determina que antes de la celebración de una transacción en escribiendo se equipara, salvo disposición legal en contrario o por acuerdo de las partes, el intercambio de cartas, telegramas, mensajes telefónicos, teletipos, faxes, documentos electronicos u otros documentos que definan los sujetos y el contenido de su manifestación de voluntad. Relaciones derivadas de la creación y uso de documentos electrónicos certificados por firmas digitales electrónicas, previendo el establecimiento, cambio o terminación de relaciones jurídicas, así como los derechos y obligaciones de los participantes en relaciones jurídicas que surjan en el campo de la circulación de documentos electrónicos, incluidas las transacciones de derecho civil, están reguladas por la Ley "Sobre el documento electrónico y la firma digital electrónica" (en adelante, la Ley). 12 de la Ley establece que en los sistemas no estatales gestión de documentos electrónicos firma digital electrónica se utiliza en la forma prescrita ley civil República de Kazajstán. El uso de la firma digital electrónica se encuentra definido por un artículo de la Ley, el cual contiene las siguientes disposiciones: 1. La firma digital electrónica es equivalente firma manuscrita signatario y conlleva las mismas consecuencias jurídicas si se cumplen las siguientes condiciones: 1) la autenticidad de la firma digital electrónica se certifica mediante una clave pública que cuenta con un certificado de registro; 2) la persona que firmó el documento electrónico posee legalmente la clave privada de la firma digital electrónica; 3) la firma digital electrónica se utiliza de acuerdo con la información especificada en el certificado de registro. 2. Las claves privadas de la firma digital electrónica son propiedad de las personas legalmente titulares de las mismas. Una persona puede tener claves privadas de una firma digital electrónica para varios sistemas de información. Las claves privadas de la firma digital electrónica no pueden ser transferidas a otras personas sin el consentimiento de los titulares de dichas claves. 3. El firmante tiene derecho a delegar la autoridad para utilizar una firma digital electrónica en su representante de conformidad con la legislación de la República de Kazajstán. De lo anterior se desprende que, según el autor, el uso de una firma digital electrónica de personas cuyos derechos han sido extinguidos es ilegal, por lo que la información pertinente debe presentarse al banco administrador que mantiene la cuenta corriente.

Bueno, ¿y la corrupción?

Él habla:

Corrupción (del lat. corrumpere "corromper", lat. corruptio "soborno, venalidad; despojo, decadencia; corrupción") es un término que suele denotar el uso por parte de un funcionario de sus poderes y los derechos que se le han encomendado, así como la autoridad asociada a este estado oficial, oportunidades, conexiones para beneficio personal, contrario a la ley y los principios morales.
La corrupción también se llama soborno de funcionarios, su corrupción, corrupción, que es típica de los estados mafiosos. El término correspondiente en los idiomas europeos suele tener una semántica más amplia, derivada del significado primario de la palabra latina original.

Un signo característico de corrupción es un conflicto entre las acciones de un funcionario y los intereses de su empleador, o un conflicto entre las acciones de una persona elegida y los intereses de la sociedad.

Natalya*, director, firmando el EDS del ex contador, transfirió millones a sí mismo o pagó salarios a los empleados de la empresa, utilidades Publicas, otros gastos de la empresa?

Agregado después de 4 minutos 15 segundos:

La contadora sabía que su EDS estaba almacenada en el disco duro de la computadora y que el gerente firmó sus órdenes de pago de EDS cuando aún era empleada de la empresa. El contador no tomó ninguna medida para eliminar el EDS del disco duro de la computadora después del despido.

El director decidió trasladar su firma electrónica

Puede construir su defensa en el hecho de que de esta manera ella accedió al traspaso de la EDS a otras personas, en este caso al jefe, al mismo tiempo con quien trabajó del 11 de diciembre al 22 de enero.

	Elis
Agregado:	#5 Lunes 19 de marzo de 2018 22:45:17
El titular del mensaje:
http://adilet.zan.kz/rus/docs/Z1500000410 Agregado después de 1 minuto 57 segundos: Sobre la lucha contra la corrupción Ley de la República de Kazajstán del 18 de noviembre de 2015 No. 410-V ZRK.

ApoyoWWW.BALANS.KZ

Cheliábinsk "___" ______________ 201___

De conformidad con el Acuerdo entre el Comité y la Oficina sobre el intercambio de documentos en en formato electrónico No. ____________ con fecha “___” ______________ 201__ (en lo sucesivo, el Acuerdo), las Partes redactaron esta Acta en ese “___” ____________ 201__ la Sucursal transfirió, y el Comité aceptó el certificado EDS:

El Comité presentó, y el Departamento aceptó el certificado EDS:

Anexo 5

De conformidad con el Acuerdo entre el Comité y el Departamento sobre el intercambio de documentos en formato electrónico de fecha “__” ___________ 201__. No. _______________ Las partes han acordado lo siguiente:

Este Acuerdo determina la posibilidad de utilizar como medio de comunicación para el intercambio de mensajes entre el Comité y el Departamento de redes públicas abiertas de comunicación basadas en el uso de los protocolos TCP/IP (en adelante, Internet).
Las Partes compran de forma independiente hardware y software adicionales para proteger los recursos de información del Comité y la Sucursal cuando están conectados a Internet (como FIREWALL).
Las Partes eligen de forma independiente organizaciones (proveedores) que brindan acceso a Internet y se conectan a Internet a su cargo. Todos los costos asociados con la operación posterior de la conexión a Internet y la transferencia de datos a través del Sistema EDI son cubiertos por las Partes a su cargo. Especificaciones transmisión de datos a través de canales de comunicación se negocian entre las Partes en cada caso aparte dependiendo del tamaño de los archivos (volúmenes) de la información transmitida.
Las Partes asumen totalmente los riesgos asociados con la conexión de las instalaciones informáticas a Internet. Las Partes garantizan de forma independiente la protección de sus propias instalaciones informáticas y claves criptográficas contra accesos no autorizados y ataques de virus desde Internet. El Comité (Departamento) no asume ninguna responsabilidad, incluida la financiera, en caso de destrucción de información en las instalaciones informáticas del Departamento (Comité) conectadas a Internet para garantizar el intercambio a través del Sistema de gestión de documentos electrónicos. Las partes también reconocen que el fracaso software parte del Sistema de Gestión de Documentos instalado en la Sucursal (Comité) como resultado de la interferencia de Internet se considera una falla por culpa de la Sucursal (Comité).
Las Partes no serán responsables por la inoperancia de equipos y software de terceros, que resulte en la incapacidad de la Sucursal (Comité) para acceder al Sistema de Gestión de Documentos Electrónicos y, en consecuencia, resulte en una demora en la transferencia de documentos.
Las Partes tienen derecho a imponer restricciones o detener por completo el intercambio de información en Internet en caso de detección de indicios de una brecha de seguridad por parte del Departamento o del Comité, respectivamente (intentos de escanear y atacar los recursos de información del Comité o del Departamento, respectivamente, etc.).

Apéndice 6

al Acuerdo entre Comité Estatal archivo Región de Cheliábinsk Y agencia del gobierno- Rama fondo de pensiones Federación Rusa en la región de Chelyabinsk sobre el intercambio de documentos en formato electrónico

aceptación y transmisión de Documentos Electrónicos
en los medios de la máquina

De conformidad con los términos del Acuerdo entre el Comité y el Departamento sobre el intercambio de documentos en formato electrónico No. ____________ de fecha “___”______________ 201__ (en adelante, el Acuerdo), el Departamento, representado por _________________________________________________,

(Nombre completo, cargo de la persona que presentó el portador de la máquina con los documentos)

transferencias, y el Comité, representado por _____________________________________________________________,

(Nombre completo, cargo de la persona que recibe la máquina transportadora con documentos)

actuando _____ sobre la base de _____________________________________________________________

 acepta Documentos Electrónicos en __________ medios ___ – ______________________

________________________________________________________________________________

El resultado de la comprobación EDS es que la firma es correcta.

Los medios presentados son adecuados para su almacenamiento y uso de acuerdo con los requisitos del Acuerdo.

 se niega a aceptar Documentos Electrónicos en __________ medios ___ – _____________

(cantidad) (tipo de transportador de máquina)

las siguientes razones:________________________________________________________________________________________________________________________________________________________

La presente Acta se redacta y firma en dos ejemplares, teniendo igual efecto legal, una copia para cada Parte.

Anexo 7

al Acuerdo entre el Comité Estatal de Archivos de la Región de Chelyabinsk y la Institución Estatal - la Rama del Fondo de Pensiones de la Federación Rusa para la Región de Chelyabinsk sobre el intercambio de documentos en formato electrónico

Procedimiento conocimientos técnicos en caso de desacuerdo y situaciones controvertidas relacionado con la aceptación o no aceptación y/o ejecución o no ejecución de un documento electrónico

1. En este documento, las Partes han acordado utilizar la terminología y las abreviaturas adoptadas en el Acuerdo sobre el Intercambio de Documentos en Forma Electrónica.

2. En caso de desacuerdo entre las Partes en relación con el intercambio de documentos en formato electrónico utilizando el Sistema de Gestión de Documentos Electrónicos, así como en otros casos de disputas que surjan en relación con el funcionamiento del Sistema, el intercambio de documentos en forma electrónica que utiliza el Sistema entre las Partes cesa inmediatamente.

3. La Parte que declara un desacuerdo (el iniciador de la disputa) está obligada a enviar a la otra Parte una declaración de desacuerdos, firmada por un funcionario de la Parte, dotado de la autoridad correspondiente, con una exposición detallada de las razones de la desacuerdos y una propuesta para crear una comisión de conciliación. La solicitud debe contener los nombres de los representantes de la Parte: el iniciador de la disputa, que participará en el trabajo de la comisión, el lugar, la hora y la fecha de la reunión de la comisión. La fecha de cobro de la comisión no debe ser posterior a 10 días a partir de la fecha de recepción por la otra Parte de la solicitud.

4. La comisión deberá incluir un número igual de representantes de cada una de las Partes (hasta cinco personas de cada una). Si es necesario, con el consentimiento por escrito de ambas Partes, se pueden incluir adicionalmente en la comisión expertos de un tercero. La composición de la comisión debe constar en el acta, que es el documento final que refleja los resultados del trabajo de la comisión. Los poderes de los miembros de la comisión se confirman mediante poderes otorgados en a su debido tiempo. El plazo de la comisión no es mayor a cinco días hábiles. En situaciones excepcionales, este plazo podrá prorrogarse por mutuo acuerdo de las Partes.

5. Las partes contribuyen al trabajo de la comisión y no permiten la negativa a proporcionar documentos requeridos. En caso de ser necesario, las Partes están obligadas a brindar a la comisión la oportunidad de familiarizarse con las condiciones y el procedimiento de operación del Sistema.

6. Si una Parte tiene reclamos contra la otra Parte con respecto a la corrección de las acciones tomadas como parte del cumplimiento de las obligaciones bajo el Acuerdo relacionadas con la aceptación o no aceptación de un documento electrónico y/o el cumplimiento de las acciones tomadas por la Parte que recibió el documento electrónico con el contenido del documento electrónico que recibió, la comisión debe:

verificar la autoría del ED presentado por la Parte que responde a los reclamos, recibido por ella de la Parte que hace el reclamo, conforme al cual se realizaron las acciones;
verificar que las acciones tomadas por la Parte demandada cumplan con el contenido del ED.

7. Si una Parte tiene reclamos contra la otra Parte con respecto al incumplimiento de las acciones asignadas de conformidad con los párrafos. 6.1.3-6.1.4 y 6.3.2-6.3.3 del Acuerdo, la Comisión deberá:

verificar la autoría de la Parte reclamante del recibo de entrega firmado por la EDS que recibió de la Parte reclamante o que la Parte reclamante tiene un Certificado de Aceptación y Transferencia (en el caso de transferir un documento electrónico en un medio de máquina) que confirma la recepción del documento impugnado;
en su caso, verificar la autoría del documento presentado por la Parte demandada recibido de la Parte reclamante.

8.1. Se determina un expediente que contiene un documento electrónico, cuya autoría debe verificarse en relación con una situación controvertida a partir de la verificación de la corrección de la EDS del expediente que contiene el documento impugnado.

8.2. Desde archivo electrónico La parte que recibió el documento electrónico se presenta a la comisión con un archivo EDS que contiene el documento electrónico en disputa.

8.3. El examen del documento electrónico impugnado se realiza en tres etapas:

8.3.1 verificar el equipo y el software y probar su desempeño;

8.3.2 control de la integridad del documento electrónico impugnado mediante la verificación del EDS utilizando la clave pública EDS proporcionada por la parte;

8.3.2 verificación de la propiedad, pertinencia e integridad del certificado utilizado por la comisión para verificar el EDS.

8.4. La verificación de la operatividad del equipo y el software se lleva a cabo mediante pruebas de firma de prueba y verificación de firma en presencia de los miembros de la comisión.

8.5. La integridad del documento electrónico en disputa se controla mediante un procedimiento estándar para importar archivos de un documento electrónico con un EDS y un certificado al software VIPNet [Cliente] y luego verificar el EDS del documento electrónico importado de acuerdo con el usuario. manual.

8.6. La verificación de la propiedad, relevancia e integridad de los certificados de clave de firma se realiza llamando al cuadro de diálogo para ver el certificado presentado con el ED en el programa. El certificado visto se imprime en papel y se entrega a los miembros de la comisión.

8.6.1 Si el certificado utilizado para verificar la firma se emitió sobre la base de una solicitud por escrito del usuario, para probar la pertinencia e integridad del certificado utilizado para verificar la firma digital, el Administrador de Seguridad de la Sucursal VIPNet y el Parte pertinente de la Comisión deberá presentar certificados en papel, emitidos en la obtención de un certificado. Los miembros de la comisión hacen una verificación visual de estos certificados con el certificado impreso utilizado para firmar el documento impugnado.

8.6.2 Si el certificado ha sido emitido sobre la base solicitud electrónica firmado por un EDS utilizando un certificado emitido oficialmente emitido previamente, se le presenta a la comisión una cadena lógicamente conectada de solicitudes de certificados y certificados impresos en papel, que en conjunto confirman que el certificado pertenece a la persona que generó el EDS.

¿Es posible transferir el EDS a otra persona?

Una copia impresa de estas solicitudes y certificados en medios de papel realizado por el Administrador de Seguridad en AWP VIPNet[Administrador]. La cadena de solicitudes se considera válida y el certificado pertenece al propietario especificado, si se cumplen las siguientes condiciones:

8.6.2.1 la cadena está lógicamente conectada, es decir cada solicitud posterior se firma utilizando el certificado emitido sobre la base de la solicitud anterior;

8.6.2.2 la firma bajo cada solicitud en la cadena es válida en el momento en que se emite el certificado para esa solicitud;

8.6.2.3 el certificado con el que se firma cada solicitud es válido en el momento de la firma de la solicitud;

8.6.2.4 el último elemento de la cadena es certificado electronico(impreso) correspondiente (por comparación visual) al certificado utilizado por la comisión para verificar la firma digital en el documento electrónico en disputa;

8.6.2.5 el certificado con el que se certifica (impreso) la primera solicitud de la cadena corresponde (en comparación visual) al certificado emitido oficialmente presentado a la comisión.

8.7. La confirmación de la autenticidad del documento electrónico impugnado es el cumplimiento por única vez de las siguientes condiciones:

8.7.1 la verificación del EDS del documento electrónico impugnado con el certificado de claves de firma presentado por la Parte (cláusula 8.5) dio resultado positivo;

8.7.2 se confirma la propiedad, pertinencia e integridad del certificado de clave de firma del usuario de la Parte (cláusula 8.6), con cuya ayuda se verifica la firma digital del documento electrónico impugnado;

8.7.3 si el solicitante no tiene dudas sobre la titularidad del certificado, compruebe de acuerdo con la cláusula 8.6. no podrá llevarse a cabo.

8.8. Si es necesario confirmar el hecho de la entrega y el tiempo de entrega del documento electrónico, se realiza un examen del aviso de entrega presentado por el remitente del documento electrónico y firmado por el EDS del destinatario del documento electrónico. La notificación contiene sumas de verificación del documento electrónico recibido del EDS de este documento electrónico, que identifican de forma única el documento electrónico para el que se genera. La verificación de la autenticidad del aviso se realiza de la misma forma que los procedimientos de verificación del documento electrónico anteriores.

9. Con base en los resultados del trabajo de la comisión, se redacta un acta en la que, en sin fallar reflejado:

la composición de los miembros de la comisión;
circunstancias establecidas;
acciones de los miembros de la comisión;
conclusiones que afecten la posibilidad de establecer la autenticidad del documento impugnado;
los fundamentos que sirvieron para formar las conclusiones.

En este caso, el acto es reconocido por las Partes como procedente.

10. En caso de que la propuesta de establecer una comisión no fuera respondida por la otra Parte, o la Parte se negara a participar en la comisión, o se introdujeran obstáculos en el trabajo de la comisión que no le permitieran emitir una decisión apropiada acto, la parte interesada en unilateralmente redacta un acta indicando las razones de su preparación. El acto especificado fija las circunstancias que permiten concluir que el documento impugnado producido en virtud del Acuerdo es apropiado, o se formula una conclusión en contrario. El acto especificado se envía a la otra Parte para su información. Al considerar disputas en los tribunales sobre la presencia o ausencia de un documento ejecutado o no ejecutado utilizando el Sistema o sobre la autoría del ED, la Parte interesada está obligada a proporcionar al tribunal un acto redactado de conformidad con este Procedimiento.

11. El acta redactada por la comisión es la base para el desarrollo de una decisión final entre las Partes. Esta decisión debe ser firmado por las Partes a más tardar 10 días después del final del trabajo de la comisión. Si la firma de la decisión no se produce dentro de este plazo, la Parte interesada tiene derecho a recurrir al tribunal arbitral sin que la decisión sea elaborada por las Partes, y como prueba en litigio presentar un acta redactada de conformidad con este Procedimiento.

Comité _________________ Sucursal _________________

Transferencia de EDS a otra persona

Transferencia de una firma electrónica a otra persona

Organizaciones y empresarios individuales usan una firma electrónica en su trabajo y, a menudo, los gerentes no la usan ellos mismos, sino que transfieren la firma electrónica a otra persona, generalmente un contador o jefe de contabilidad, para firmar órdenes de pago, declaraciones, etc.

Lo que amenaza la cesión del derecho de firma electrónica a otra persona.

Firma electrónica - por Código Civil, análoga a una firma manuscrita.

¿Es posible por ley transferir un EDS a otra persona?

La legislación de Rusia no prevé el derecho a transferir la firma manuscrita de una persona a otra; esto es imposible.

La firma electrónica no pertenece a la organización, sino directamente al titular, por lo que el titular no tiene derecho a emitir una orden o poder de la organización para transferir el derecho de disponer de su firma electrónica. E incluso si tal orden (poder notarial) existe en la organización, esto no salvará a la empresa de las consecuencias, porque es ilegal.

El principal peligro es si autoridades fiscales probar que la firma en la declaración u otro informe no fue puesta por el titular de la firma electrónica, sino por otra persona - se reconocen como no entregados con todas las consecuencias derivadas.

Otra pregunta es ¿cómo se entera la autoridad fiscal de la transferencia del derecho de firma electrónica a otra persona?

No, si usted mismo no les informa al respecto, o no ven la orden (poder notarial) sobre la transferencia del derecho a la firma electrónica.

Consejo legal

En la práctica jurídica, son muchos los casos en los que, por una u otra razón, es necesario acreditar la legitimidad o ilegitimidad de documentos firmados con firma digital.

Los usuarios de dispositivos de información y comunicación se encuentran necesariamente con la necesidad de ingresar detalles especiales para acceder a diversos recursos de Internet. Sin embargo, el uso de firmas electrónicas no es solo un beneficio en términos de uso, sino también una responsabilidad. En primer lugar, la responsabilidad de mantener la confidencialidad de la información del usuario, ya que la transferencia o pérdida de dicha información a favor de terceros puede causar algún perjuicio al titular. El uso de una firma en violación de los requisitos de la ley puede dar lugar a responsabilidad civil, administrativa o penal.

La ley no excluye la posibilidad de transferir el titular de una firma digital a otra persona. Por ejemplo, cuando una organización da una firma a un empleado para realizar acciones legalmente significativas, como informes, conclusión contratos de derecho civil uso de los servicios bancarios. A menudo, dicha transferencia no se formaliza de ninguna manera o se formaliza incorrectamente, que puede tener Consecuencias negativas para el titular de la firma.

La responsabilidad de la propiedad de la organización puede ocurrir como resultado de la conclusión de una transacción no rentable. Como muestra la práctica de considerar casos por parte del servicio antimonopolio federal, la comisión de acciones por parte de un empleado al concluir transacciones, incluso más allá de los límites de los poderes que se le otorgan, implica la responsabilidad del titular de la firma.

En el caso de inscripción en el registro proveedores sin escrúpulos FAS No. RNP/223FZ-19/2014 1 se le otorgó un poder a un empleado de la organización para realizar acciones legalmente significativas, incluida la firma y presentación de ofertas de precio. El empleado hizo un mal trato, en relación con el cual el empleador lo impuso responsabilidad disciplinaria. Al mismo tiempo, el Servicio Antimonopolio no aceptó estos argumentos para justificar las acciones de la organización, indicando que, de conformidad con la Ley Federal "Sobre Firma Electrónica", 2 participantes interacción electrónica están obligados a tomar las medidas apropiadas y oportunas, incluida la garantía de la confidencialidad de las claves de firma electrónica.

Por lo tanto, al considerar la cuestión en los tribunales sobre la validez de un contrato evidentemente desfavorable, que fue firmado por error o deliberadamente en nombre del jefe por un diputado o secretario, no se puede referir al hecho de que una persona no autorizada firmó el contrato en nombre de la empresa perjudicada.

La necesidad de especificar en detalle las condiciones para el manejo de firmas electrónicas se confirma muchas veces. Con permiso litigio se dan situaciones en las que un documento firmado con firma electrónica puede convertirse en prueba de culpabilidad o, por el contrario, argumento de peso en defensa. En tales casos, es mejor tomar medidas por adelantado. Puede ser una copia impresa de la información sobre la firma electrónica, que contiene información sobre el propietario de la firma y su período de validez.

El Código de Procedimiento de Arbitraje de la Federación Rusa se refiere a los documentos de prueba escritos firmados con una firma electrónica en la forma prescrita por la legislación de la Federación Rusa 3 . Principal acto normativo que rige el uso de documentos electrónicos es la Ley N° 149 “De la Información, tecnologías de la información y sobre Protección de Datos” 4 , que determina que un mensaje electrónico con valor jurídico debe estar firmado con una firma digital electrónica en una forma no excluida por la ley.

Legislativamente, el método de celebración de acuerdos sobre el procedimiento para el intercambio de documentos electrónicos entre contrapartes no está regulado. Al mismo tiempo, un acuerdo redactado teniendo en cuenta los matices del intercambio de información, práctica de aplicación de la ley, ayudará a proteger a los participantes de buena fe volumen de negocios. Se puede incluir información permisiva en el acuerdo sobre documentos y acciones para el intercambio en formato electrónico. Además, el acuerdo no debe prever únicamente el intercambio documentos específicos sino también para dar significado legal a tal intercambio.

Esta posición fue formulada en una carta del Tribunal Supremo de Arbitraje de la Federación Rusa 5 . En particular, la Corte explica que, de conformidad con el Acuerdo de Arbitraje código procesal Federación Rusa, cada parte debe probar las circunstancias a las que se refiere. Las partes podrán presentar al tribunal pruebas certificadas mediante firma digital electrónica. Sin embargo, si surgiera una disputa entre las partes, el tribunal arbitral debe solicitar a las partes un extracto del contrato, que indique el procedimiento para conciliar los desacuerdos, ciertos hechos y la autenticidad de la firma. Teniendo en cuenta este procedimiento, el tribunal arbitral comprueba la autenticidad de las pruebas presentadas por las partes. En caso necesario, el tribunal arbitral podrá nombrar un perito tema controversial utilizando el procedimiento previsto en el contrato. Corte de arbitraje resolver tal disputa, es necesario evaluar el contrato celebrado de esta manera, considerar de manera integral la cuestión de si las partes voluntariamente y con conocimiento del asunto incluyeron en el contrato un procedimiento para resolver disputas y probar ciertos hechos, si fue impuesta a la parte por la otra parte con el fin de garantizar únicamente sus propios intereses y la infracción de los intereses de la otra parte, y teniendo en cuenta esta evaluación, tomar una decisión sobre una disputa específica.

Hay casos frecuentes de intención maliciosa o uso negligente de una firma digital por parte de personas a quienes se transfirió la firma para uso oficial. Estos pueden ser errores al firmar documentos fiscales, informes de aduanas u órdenes de pago bancarias. En estos casos, el titular de la firma puede ser considerado responsable responsabilidad administrativa, y el signatario del penal.

Según el decreto de Lenin Tribunal de Distrito Vladivostok en el caso No. 5-1087/2014 6 , la entidad legal fue llevada a responsabilidad administrativa bajo la Parte 1 del art. 16.2 del Código de Infracciones Administrativas de la Federación de Rusia por la no declaración en la forma prescrita de mercancías sujetas a declaración en aduana. Durante investigacion administrativa encontró que el jefe de la sociedad de responsabilidad limitada permitió el uso de su clave firma digital sin su consentimiento a otra persona. También se inició una causa penal contra la persona que usó ilegalmente la firma.

Resumiendo, cabe señalar que la posesión de una firma electrónica da lugar a una responsabilidad especial y está asociada a determinados riesgos, por tanto, la forma más eficaz de minimizar las consecuencias. situaciones negativas es una regulación detallada con su manejo en forma contractual ya nivel de actos locales de la empresa, así como tutela judicial calificada.

Una firma digital electrónica contiene información confidencial y permite certificar un documento, confirma la autoría y la inmutabilidad del contenido. Hoy en día, los EDS se utilizan en la gestión de documentos electrónicos, en pisos comerciales, trabajando con agencias gubernamentales y cuerpos, etc La actividad y la fuerza de una firma digital están reguladas por un proyecto de ley federal, un artículo separado del cual también explica la responsabilidad por usar el EDS de otra persona o comprometer un certificado.

La necesidad de aceptación. ley Federal se debió a que el SDE otorga nuevos derechos y obligaciones a los sujetos de las relaciones jurídicas, y se ha formado todo un sistema para certificar la autenticidad de la firma organizaciones especializadas. Todo regulaciones, adoptadas con posterioridad a la Ley Federal, sólo especifican los mecanismos legales y complementan Marco legislativo sobre EDS.

La Ley Federal define las condiciones para el uso de EDS, cuya observancia no solo reconoce los fondos de EDS como confiables, sino que también garantiza la seguridad informacion personal y transmisión segura de datos incluso a través de canales de comunicación abiertos.

La ley también prescribe la responsabilidad del titular del certificado de clave. De acuerdo con la Ley Federal, el titular de una firma electrónica está obligado:

mantener en secreto la clave privada de EDS;
no utilice claves EDS si se sabe que se ha violado su confidencialidad;
exigir la suspensión de la validez del certificado EDS si se sospecha una violación del secreto llave privada.

Si no se han cumplido los requisitos, toda la responsabilidad y compensación por posibles pérdidas recae en el propietario del certificado EDS.

Responsabilidad por violación de la ley.

La ley federal sobre EDS se adoptó el 10 de enero de 2002 y entró en vigor en el territorio de la Federación Rusa el 22 de enero de 2009. El proyecto de ley no solo cubre todas las áreas de EDS, sino que también contiene los principales casos punibles por violar el Reglas para el uso de una firma digital.

De acuerdo con la Ley Federal, las siguientes personas son penalmente responsables:

uso ilegal del EDS de otra persona, incl. quién obtuvo acceso ilegalmente a la clave privada del certificado;
quién recibió acceso ilegal a las herramientas EDS;
creación y/o uso ilegal de herramientas EDS.

La responsabilidad civil se impone:

si las pérdidas fueron causadas por inconsistencia de los medios EDS declarados por la empresa fabricante;
en caso de violación del proceso de verificación de los medios de firma digital.

El reembolso es posible si:

se ocasionaron pérdidas al usuario de la clave pública de la firma digital debido al acceso no autorizado de terceros a la clave privada;
Se demostró la culpabilidad del propietario de la clave pública, quien recibió acceso del propietario de la clave privada en virtud de un acuerdo sobre el uso de un EDS.

Si se ha probado el uso ilegal de una firma electrónica o la obtención de acceso a una clave privada, entonces, junto con responsabilidad penal puede imponerse responsabilidad civil o administrativa. Esto se explica porque no sancionamos el hecho de utilizar la clave EDS, sino sus consecuencias (robo de dinero, información, propiedad intelectual etc).

Proceso de transferencia de EDS

Una firma digital es idéntica a una firma original manuscrita utilizada en el espacio de gestión de documentos electrónicos. La transferencia de EDS a terceros está prohibida y contradice la principal Ley Federal-63. La principal disposición de este proyecto de ley es que una firma digital electrónica identifica a su titular.

Sin embargo, si es necesario, puede redactar un acto de transferencia de una firma electrónica, que debe cumplir con las disposiciones de la ley federal. Según FZ-63, todos los participantes de EDF tienen derecho a utilizar una firma electrónica de cualquier tipo, pero están obligados a garantizar la confidencialidad. El titular es responsable de la seguridad de la firma y del alcance del requisito. En caso de disputa, dicho documento tendrá fuerza legal. Poder redactado en oral entre los empleados de la empresa, a la hora de resolver cuestiones en orden judicial no tendrá efectos jurídicos.

Certificado de aceptación de transferencia de firma

Un ejemplo de un certificado de aceptación de transferencia EDS:

El documento se puede redactar en cualquier forma, ya que no existen requisitos legales directos para este documento. Asegúrese de incluir información como:

fecha de compilación;
Nombre completo del titular de la EDS y de la persona que acepta la firma para su almacenamiento;
el nombre de los detalles transferidos para almacenamiento y uso;
número de copias;
firmas de las partes.

Adicionalmente, puede incluir los propósitos de la transferencia de la firma y la duración del contrato, la responsabilidad por el uso de la firma digital, las condiciones para su almacenamiento y la compensación por daños en caso de pérdida o compromiso de la clave. A veces se indica adicionalmente el costo del certificado. Si el SE se transfiere a más de una persona, se indican varias personas en el acto de transferencia a la vez.

Compromiso clave ES

No existe una definición de compromiso en la Ley Federal vigente sobre firma electrónica, pero generalmente se entiende como la pérdida de confianza en la clave privada. Sin embargo, de acuerdo con la Ley Federal, no solo el propietario, sino también la CA que emitió el EDS tiene la responsabilidad de comprometer la clave (cláusula 4, parte 2, artículo 13).

En la práctica, existen varias situaciones en las que se puede dudar de la seguridad y validez de la clave. Éstos incluyen:

pérdida de la llave con su posterior hallazgo. Existe la posibilidad de que terceros puedan usar la clave durante este período;
despido de un empleado que previamente recibió un EDS para almacenamiento;
almacenar la clave en lugares públicos o en una caja fuerte en la que se encontraron rastros de piratería;
violación de la integridad de la clave.

Si se ha detectado un compromiso o se sospecha que terceros han accedido a las herramientas de EDS, entonces es necesario:

detener el trabajo que requiere el uso de una firma electrónica;
aplicar a la CA que emitió el ES con una declaración sobre el hecho de compromiso;
revocar una clave EDS que ha perdido la confianza. Esto solo lo puede hacer el titular de la firma electrónica personalmente en la oficina de CA.

Un SE comprometido generalmente se recupera dentro de los 30 a 40 minutos posteriores a la apelación; sin embargo, se almacena en el sistema durante varios meses. A continuación, el usuario debe emitir una nueva firma electrónica proporcionando un paquete completo de documentos y pagando los detalles de acuerdo con la tarifa seleccionada.

El cumplimiento de las disposiciones básicas de seguridad al trabajar con EDS le permitirá evitar muchas situaciones desagradables, incl. comprometer las actividades de una empresa o persona jurídica. La transferencia de derechos para usar un EDS no está prohibida por la ley, pero no es deseable: la violación de la confidencialidad de una clave privada puede generar pérdidas financieras o de otro tipo, y no siempre es posible probar el hecho de violación o robo en Corte.