Čo a ako sa zločinci pokúšajú urobiť s vaším EDS. Je možné previesť EDS na inú osobu? Prenos EDS kľúča na tretie strany

Sú situácie, kedy EDS právnická osoba alebo treba previesť občana ďalší fyzické tvár vykonávať akékoľvek transakcie. V tomto prípade je potrebné dodržiavať pravidlá regulačných právnych aktov Ruskej federácie, ktoré však nezahŕňajú zákon o prevode EDS na inú osobu.

V tento prípad má zmysel odvolávať sa na federálny zákon „On elektronické podpisov"zo dňa 6. apríla 2011 č. 63 -FZ a to konkrétne k odseku 1 sv.10. zákona. V tomto paragrafe sa uvádza, že vlastník EDS musí zabezpečiť dôvernosť kľúč, a najmä neumožniť používanie kľúč bez súhlasu vlastník. Dospeli sme k záveru, že ak existuje súhlas, môže ho legálne použiť iná osoba elektronický digitálny podpisový kľúč.

V tomto prípade sú možné tri scenáre:

  1. vlastník certifikát a kľúč je legálna tvár a musí ich odovzdať použitie svojmu zamestnancovi. V tomto prípade prevod vydané na základe objednávky všeobecné činnosti podnikov.
  2. vlastník certifikát a kľúč- legálny tvár, a ich vysielať vyrobené ďalší osoba - nie zamestnanec firmy. S týmto scenárom používanie EDS inou osobou vydaný s plnou mocou.
  3. Vysielanie fyzické tvár jeho kľúč a certifikát EDS ďalší fyzické tvár vydané aj ako splnomocnenie.

Objednajte si EP

Na druhej strane, prenos elektronického podpisu na inú osobu podlieha sv.209 časť 2 Občianskeho zákonníka Ruskej federácie, od r elektronický podpis je druh majetku vlastníka. Vystačí si s EP akékoľvek konanie, ktoré by nebolo v rozpore s zákona a záujmy tretích strán vrátane prevodu do dočasného vlastníctva a používania.

Na základe Občianskeho zákonníka Ruskej federácie a zákona dospejeme k záveru prevod EDS na inú osobu- úplne zákonný úkon, na ktorý je potrebné vydať primeraný dokument.

Zákon o prevode EDS na inú osobu

Všimnite si nasledujúcu nezrovnalosť: prenos elektronického podpisu a EDS kľúč podľa federálneho zákona spojené so zachovaním mlčanlivosti, teda utajenia informácií pred tretími stranami. navyše zákona63 -FZ naznačuje, že s elektronický podpis je možné identifikovať jeho vlastníka. Aj s prenos kľúča alebo bez nej nie je možné skutočne určiť, kto presne podpisuje dokument cez EDS- majiteľ, zamestnanec resp cudzinecĽudské. V tomto prípade užívateľ prijíma dokumentáciu a informácií, nedisponuje spoľahlivými informáciami a spolieha sa na poctivosť a dodržiavanie zákonov majiteľa.

Hoci existuje rozpor, v praxi Ministerstvo telekomunikácií a masových komunikácií a Federálna daňová služba túto otázku neoznačujú ako problém - podľa ich názoru, EDS možno previesť, ale len so súhlasom vlastníka elektronický podpis. V čom zodpovednosť za používanie elektronického podpisu pridelené podľa vlastník a na osobu, ktorá prijala podpis.

Súdna prax potvrdzuje, že všetky riziká a zodpovednosť za elektronický podpis pri jeho prevode znáša vlastník. Napríklad, ak podvodníci, pri používaní EDS nezákonne prevedené hotovosť spoločnosti, potom ich nebude možné vymáhať od banky - súd bude na strane úverovej inštitúcie, pretože si splnila povinnosť spracovať správne vyhotovený platobný príkaz.

Možno by bolo lepšie, keby elektronický podpis riaditeľa by mal zostať s ním a urobiť nový pre iného zamestnanca EDS. Pritom môžete použiť jeden adresár elektronický podpis, ktorých výhody sú:

  • Veľký výber certifikačných centier a aktuálne informácie o nich.
  • Zodpovednosť za poskytovanie kvalitných a včasných služieb.
  • Profesionalita pri akejkoľvek úlohe.

ES kľúč môže byť legálne vydaný právnickej osobe. V tomto prípade sa však pri registrácii uvádza konkrétna osoba konajúca ako zástupca organizácie. Najčastejšie sú to zakladateľ alebo súčasný vedúci, ktorý má príslušné doklady alebo splnomocnenie. Majiteľom EDS teda stále nie je organizácia, ale konkrétna osoba, ktorá v jej mene podpisuje dokumenty.


Pri analýze článkov 63-FZ nie je možné vyvodiť jednoznačný záver o tom, či je možné previesť elektronický podpis inej osobe. Na jednej strane 63-FZ nepovažuje prevod práv na základe plnej moci za špeciálny prípad, a preto takúto možnosť nenaznačuje. Na druhej strane odsek 1 čl. 10 obsahuje informáciu, že kľúč ES nemožno použiť bez súhlasu jeho vlastníka. Vychádzajúc z logiky formulácie možno predpokladať, že v prípade súhlasu je takýto úkon možný. V praxi by však malo ísť o čisto technickú realizáciu.

Často nastáva napríklad takáto situácia: riaditeľ odovzdal elektronický podpis účtovníkovi, aby pod jeho vedením podpísal papiere. Vedúci má samozrejme právo dať zamestnancovi podpisové právo. Certifikát však musí zostať tajný a musí byť u právoplatného vlastníka.

Existuje vzorový príkaz na prevod EDS?

Napriek tomu, že legislatíva neobsahuje priamy zákaz takéhoto konania, ani tento proces neupravuje. Neexistujú žiadne normatívne akty, ktoré by popisovali akt prijatia a prenosu elektronického podpisu. V súlade s tým neexistuje ani jasný vzor takejto objednávky a nie je priama potreba vypracovať ju.
Vzhľadom na chýbajúcu legislatívnu úpravu však súdne spory týkajúce sa takýchto situácií nie sú nezvyčajné. Ak sa chce šéf spoločnosti v budúcnosti pred takýmito incidentmi chrániť, môže vypracovať akt o prevode EDS v akejkoľvek forme.

Takýto dokument musí obsahovať:

mená a pozície
jednotlivci,
zastupovanie strán

papiere a právomoci,
kto hlavu
prevody na dôveryhodnú osobu

podrobnosti o certifikáte
overovací kľúč

dátum, kedy sa uskutoční
obchod


Navyše, ak je certifikát uložený na špeciálnom externom médiu (tokene), je vhodné uviesť jeho ďalšie umiestnenie v dokumente.

A predsa stojí za to pripomenúť, že pre regulačné orgány takýto dokument nemá právnu váhu. V procese to môže byť len užitočné súdny proces ako dôkaz, že prevod bol vykonaný dobrovoľne.

Prenos kľúča EDS: koho podpis sa berie do úvahy?

Ako už bolo spomenuté, tento proces nie je regulovaný jasnými pravidlami. V súlade s tým je akt prijatia a prevodu EDS internou dohodou, ktorá nepresahuje rámec spoločnosti. Vonkajšie stavby nie sú upozornené, že nastala zmena, takže pre nich zostáva všetko po starom. Štandardne sa má za to, že dokument podpísal vlastník EDS, ak kľúč obsahuje jeho osobné údaje.

Aj keď existuje plnomocenstvo vyhotovené v akejkoľvek forme, zodpovednosť za používanie ES stále nesie jeho priamy vlastník. EDS je analógom vlastnoručného podpisu a je automaticky priradený svojmu dizajnérovi a iba jemu. Z právneho hľadiska sa obvinenie z tajného použitia kľúča rovná obvineniu z krádeže ruky. Na preukázanie svojej neúčasti na príprave konkrétneho dokumentu bude musieť manažér tvrdo pracovať.

Zodpovednosť za pridelenie cudzieho elektronického podpisu

Žiaľ, v praxi nie sú nezvyčajné situácie, keď bezohľadní zamestnanci falšujú dokumenty pre seba prospešným smerom pomocou riaditeľského EDS. Rozhodcovský súd má v takomto prípade svoje nuansy. Právny vlastník nemá právo obviňovať žalovaného z používania EDS bez jeho vedomia, keďže túto situáciu bude súd posudzovať ako nedbanlivosť a nedbanlivosť žalobcu. Preniesť kľúč na inú osobu je zákonom zakázané a v praxi je na vine jeho majiteľ. Ak boli doklady vydané s použitím cudzieho EDS použité na nelegálne účely, chyba bude tiež na strane manažéra. Samotná skutočnosť prevodu neznamená žiadny správny alebo trestný postih - môže byť spôsobený iba nezákonnými činnosťami, ktoré po ňom nasledovali.

Ak však bolo použitie kľúča spojené s trestnou činnosťou – finančný podvod, krádež a pod. – situácia sa mení. V tomto prípade sa reklamácia stáva oprávnenou, ak sa majiteľovi podarí potvrdiť svoju nevedomosť o neoprávnenom použití EDS. V ďalšom konaní sa postupuje podľa ustanovení Trestného zákona.

Právne dôsledky

Ako už bolo spomenuté, tento proces nie je regulovaný jasnými pravidlami. V súlade s tým je akt prijatia a prevodu EDS internou dohodou, ktorá nepresahuje rámec spoločnosti. Vonkajšie stavby nie sú upozornené, že nastala zmena, takže pre nich zostáva všetko po starom. Štandardne sa má za to, že dokument podpísal vlastník EDS, ak kľúč obsahuje jeho osobné údaje. Aj keď existuje plnomocenstvo vyhotovené v akejkoľvek forme, zodpovednosť za používanie ES stále nesie jeho priamy vlastník. EDS je analógom vlastnoručného podpisu a je automaticky priradený svojmu dizajnérovi a iba jemu. Z právneho hľadiska sa obvinenie z tajného použitia kľúča rovná obvineniu z krádeže ruky. Na preukázanie svojej neúčasti na príprave konkrétneho dokumentu bude musieť manažér tvrdo pracovať.

Prenos elektronického podpisu na inú osobu v praxi

Ustanovenia 63-FZ sú rovnaké pre všetky tri druhy elektronického podpisu. S jednoduchým elektronickým podpisom je však situácia takmer jednoduchšia. V prípade potreby môže každý poskytnúť iné používateľské meno a heslo, napríklad od Email. To nebude mať žiadne následky, pokiaľ používateľ nezačne vykonávať zakázané činnosti (napríklad odosielať nevhodné materiály).

V prípade kvalifikovaných a nekvalifikovaných ES môžu byť dôsledky prevodu závažnejšie. Preto je najrozumnejšie, aby si každý zástupca spoločnosti zaobstaral osobný elektronický podpis. Zoznam dokumentov, ktoré môžu zamestnanci vypracovať pomocou riaditeľského kľúča, musí byť jasne formulovaný. V ostatných prípadoch bude môcť účtovník alebo zástupca inej pozície použiť svoj kľúč a zodpovedať za svoje činy.

Sú situácie, kedy EDS právnická osoba alebo občan musí byť prevedený ďalší fyzické tvár vykonávať akékoľvek transakcie. V tomto prípade je potrebné dodržiavať pravidlá regulačných právnych aktov Ruskej federácie, ktoré však nezahŕňajú zákon o prevode EDS na inú osobu.

V tomto prípade má zmysel odvolávať sa na federálny zákon „On elektronicképodpisov» zo dňa 04.06.2011 č. 63 FZ a to konkrétne k odseku 1 sv.10. zákona. V tomto paragrafe sa uvádza, že vlastník EDS musí zabezpečiť dôvernosť kľúč, a najmä neumožniť používanie kľúč bez súhlasu vlastník. Dospeli sme k záveru, že ak existuje súhlas, môže ho legálne použiť iná osoba elektronický digitálny podpisový kľúč.

V tomto prípade sú možné tri scenáre:

  1. vlastník certifikát a kľúč je legálna tvár a musí ich odovzdať použitie svojmu zamestnancovi.

    V tomto prípade prevod vydané príkazom na všeobecnú činnosť podniku.

  2. vlastník certifikát a kľúč— legálny tvár, a ich vysielať vyrobené ďalší osoba, ktorá nie je zamestnancom spoločnosti. S týmto scenárom používanie EDS inou osobou vydaný s plnou mocou.
  3. Vysielanie fyzické tvár jeho kľúč a certifikátEDSďalší fyzické tvár vydané aj ako splnomocnenie.
  4. Objednajte si EP

    Na druhej strane, prenos elektronického podpisu na inú osobu podlieha sv.209 časť 2 Občianskeho zákonníka Ruskej federácie, od r elektronický podpis je druh majetku vlastníka. Vystačí si s EP akékoľvek konanie, ktoré by nebolo v rozpore s zákona a záujmy tretích strán vrátane prevodu do dočasného vlastníctva a používania.

    Na základe Občianskeho zákonníka Ruskej federácie a zákona dospejeme k záveru prevod EDS na inú osobu- úplne zákonný úkon, na ktorý je potrebné vydať primeraný dokument.

    Využitie EDS v podniku

    Zákon o prevode EDS na inú osobu

    Všimnite si nasledujúcu nezrovnalosť: prenos elektronického podpisu a EDS kľúč podľa federálneho zákona spojené so zachovaním mlčanlivosti, teda utajenia informácií pred tretími stranami. navyše zákona63 FZ naznačuje, že s elektronický podpis je možné identifikovať jeho vlastníka. Aj s prenos kľúča alebo bez nej nie je možné skutočne určiť, kto presne podpisuje dokument cez EDS majiteľ, zamestnanec resp cudzinecĽudské. V tomto prípade užívateľ prijíma dokumentáciu a informácií, nedisponuje spoľahlivými informáciami a spolieha sa na poctivosť a dodržiavanie zákonov majiteľa.

    EDS právnických osôb pre verejné služby

    Hoci existuje rozpor, v praxi Ministerstvo telekomunikácií a masových komunikácií a Federálna daňová služba túto otázku neoznačujú ako problém - podľa ich názoru, EDS možno previesť, ale len so súhlasom vlastníka elektronický podpis. V čom zodpovednosť za používanie elektronického podpisu pridelené podľa vlastník a na osobu, ktorá prijala podpis.

    Súdna prax potvrdzuje, že všetky riziká a zodpovednosť za elektronický podpis pri jeho prevode znáša vlastník. Napríklad, ak podvodníci, pri používaní EDS nezákonne prevedené finančné prostriedky spoločnosti, potom ich nebude možné získať späť od banky - súd bude na strane úverovej inštitúcie, pretože si splnila povinnosť spracovať správne vyhotovený platobný príkaz.

    EDS pre daň

    Možno by bolo lepšie, keby elektronický podpis riaditeľa by mal zostať s ním a urobiť nový pre iného zamestnanca EDS.

    V tomto prípade môžete použiť zjednotený adresár elektronický podpis, ktorých výhody sú:

  • Veľký výber certifikačných centier a aktuálne informácie o nich.
  • Zodpovednosť za poskytovanie kvalitných a včasných služieb.
  • Profesionalita pri akejkoľvek úlohe.
Natália*
Pridané: #1   Po 19. marec 2018 17:39:40
Nadpis správy: Použitie EDS banky prepusteného zamestnanca
Dobrý deň, situácia je taká, v decembri sa zmenil vedúci podniku, chcel som okamžite urobiť zmeny v banke a zmeniť EDS, no účtovníčka ma odhovárala, lebo bolo 11., potom prázdniny a všetko by nebolo v r. čas, ruky súhlasili, v novom roku na to hlava zabudla a 22. januára odišiel účtovník a v rukách mu zostal kľúč od banky, kde nie je prednosta a EDS je jediná v r. meno uctovnika, tu zase treba vyplatit koniec mesiaca a mzdu a kto obsluhuje, skratka vymenili ruk vo vyplatach do 15.februara, ale pod EDS jedina a meno byvalej. boo. Nejako zistila, že firma používa tento EDS a napísala vyjadrenie na prokuratúru, teraz konateľovi povedali, že ide o korupciu, o novom účtovníkovi zatiaľ mlčia, ale dočasne ho prijali do 31.3. vyvrátenie zákazu používanie EDS banka prepusteného zamestnanca, to nie je osobný EDS, ale podnik a podnikové peniaze, nakoniec by si ich mohla vybrať ona sama, keďže ona bola ona, a hlava vlastne nemohla. banka nebola preregistrovaná. A čo vlastne hrozí prednostovi a dočasnej účtovníčke? Podnik GKKP
vbnz
Pridané: #2   Po 19. marec 2018 18:15:45
Nadpis správy:
zo stránky tretej strany:
Pravidlá zriaďovania, vedenia a rušenia bankových účtov klientov v bankách Kazašskej republiky boli schválené uznesením Rady Národnej banky Kazašskej republiky zo dňa 2. júna 2000 č.266 (ďalej len Pravidlá).

Tieto pravidlá využívajú pojmy uvedené v Občianskom zákonníku, Daňovom poriadku, Zákone Kazašskej republiky z 29. júna 1998 „o platobnom styku a peňažných prevodoch“ (ďalej len Zákon o platobnom styku).

Odsek 30 Pravidiel určuje, že právnické osoby ... .. predkladajú banke doklady so vzormi prvého a druhého podpisu (podpisov) a pečiatky (ak existuje) vo forme podľa dodatku 1, vyhotovenej v štátne a ruské jazyky.

Na listinách so vzormi podpisov a odtlačkov pečatí predložených právnickými osobami, ich pobočkami alebo zastúpeniami má právo prvý podpisovať vedúci a (alebo) iné ním poverené osoby. Právo druhého podpisu má hlavný účtovník a (alebo) iné oprávnené osoby.

Tieto oprávnenia sa udeľujú na základe zakladajúcich dokumentov alebo príkazov vedúcich príslušných právnických osôb, pobočiek alebo zastúpení, prípadne iných dokumentov, na základe ktorých sa takéto oprávnenia udeľujú.

Ak nie sú medzi zamestnancami právnickej osoby, pobočky alebo zastúpenia osoby, ktorým možno udeliť právo druhého podpisu, banka akceptuje dokument len ​​so vzorom prvého podpisu, o ktorom je zodpovedajúci záznam. urobené v tomto dokumente.

V odseku 31-1 Pravidiel sa ustanovuje, že v stĺpci „Bankové značky“ dokladu so vzormi podpisov a odtlačkov pečiatok a dokladu so vzormi podpisov a odtlačkov pečiatok oprávnená osoba banky uvádza údaje o dokladoch totožnosti osoby oprávnené na prvý alebo prvý a druhý podpis a ďalšie informácie poskytnuté bankou.

Pravosť podpisov osôb zapísaných na listine so vzormi podpisov a odtlačkov pečiatok potvrdzuje oprávnená osoba banky za osobnej prítomnosti osôb zapísaných na listine so vzormi podpisov a odtlačkov pečiatok.

V prípade, že klient dočasne udelí podpisové právo inej osobe (osobám), vyhotoví sa dočasný dokument s príslušnými podpisovými vzormi spôsobom predpísaným v tejto kapitole pravidiel.

Článok 36 Pravidiel určuje, že pri výmene aspoň jedného vzoru podpisu alebo pečate sa banke predkladá nový dokument so vzormi podpisov a pečaťou, osvedčených spôsobom uvedeným v týchto pravidlách.

Podľa paragrafu 36 Pravidiel je povolené vydať listinu s podpisovými vzormi a odtlačkom pečate, ktorá pozostáva z listiny s podpisovými vzormi a odtlačkom pečate, vydaných pre každú oprávnenú osobu jednotlivo alebo pre viacerých oprávnené osoby, s podmienkou predloženia banke písomnej žiadosti klienta o akceptovanie takýchto dokumentov ako jedného dokumentu so vzormi podpisov a odtlačkov pečiatok.

Právne normy platnej právnej úpravy

V súlade s odsekom 3 článku 152 Občianskeho zákonníka sa určuje, že pred uzavretím obchodu v písanie ak zákon alebo dohoda strán neustanovuje inak, stotožňuje sa s výmenou listov, telegramov, telefónnych správ, ďalekopisných správ, faxov, elektronické dokumenty alebo iné listiny vymedzujúce subjekty a obsah ich prejavu vôle.

Vzťahy vznikajúce pri vytváraní a používaní elektronických dokumentov overených elektronickým digitálnym podpisom, zabezpečujúce vznik, zmenu alebo zánik právnych vzťahov, ako aj práva a povinnosti účastníkov právnych vzťahov vznikajúcich v oblasti obehu elektronických dokumentov, vrátane občianskoprávnych úkonov, upravuje zákon „o elektronickom dokumente a elektronickom digitálnom podpise“ (ďalej len zákon).

12 zákona ustanovuje, že v neštátnych systémoch elektronická správa dokumentov elektronický digitálny podpis sa používa predpísaným spôsobom civilné právo Kazašská republika.

Používanie elektronického digitálneho podpisu je definované v článku zákona, ktorý obsahuje tieto ustanovenia:

1. Elektronický digitálny podpis je ekvivalentný vlastnoručný podpis signatár a má rovnaké právne následky, ak sú splnené tieto podmienky:

1) pravosť elektronického digitálneho podpisu je overená verejným kľúčom, ktorý má registračný certifikát;

2) osoba, ktorá elektronický dokument podpísala, právoplatne vlastní súkromný kľúč elektronického digitálneho podpisu;

3) elektronický digitálny podpis sa používa v súlade s údajmi uvedenými v osvedčení o evidencii.

2. Súkromné ​​kľúče elektronického digitálneho podpisu sú majetkom osôb, ktoré ich legálne vlastnia.

Osoba môže mať súkromné ​​kľúče elektronického digitálneho podpisu pre rôzne informačné systémy. Súkromné ​​kľúče elektronického digitálneho podpisu nie je možné preniesť na iné osoby bez súhlasu vlastníkov týchto kľúčov.

3. Signatár má právo delegovať oprávnenie používať elektronický digitálny podpis na svojho zástupcu v súlade s právnymi predpismi Kazašskej republiky.

Z uvedeného vyplýva, že podľa autora je používanie elektronického digitálneho podpisu osôb, ktorých práva boli pozbavené, protiprávne, a preto je potrebné príslušné informácie predložiť servisnej banke, ktorá vedie bežný účet.

No a čo korupcia?

rozpráva:
Korupcia (z lat. corrumpere „korumpovať“, lat. korupcia „úplatkárstvo, obchodnosť; kazenie, úpadok; korupcia“) je pojem, ktorý zvyčajne označuje, že úradník využíva svoje právomoci a práva, ktoré sú mu zverené, ako aj napr. autorita spojená s týmto oficiálnym postavením, príležitosti, spojenia na osobný prospech, v rozpore so zákonom a morálnymi zásadami.
Korupciou sa nazýva aj podplácanie úradníkov, ich korupcia, korupcia, ktorá je typická pre mafiánske štáty. Zodpovedajúci výraz v európskych jazykoch má zvyčajne širšiu sémantiku odvodenú od primárneho významu pôvodného latinského slova.

Charakteristickým znakom korupcie je rozpor medzi konaním úradníka a záujmami jeho zamestnávateľa, prípadne rozpor medzi konaním voleného človeka a záujmami spoločnosti.

Natalya*, riaditeľka, ktorá podpísala EDS bývalého účtovníka, previedla milióny na seba alebo vyplatila mzdy zamestnancom podniku, verejné služby, ostatné výdavky podniku?

Pridané po 4 minútach 15 sekundách:

Účtovníčka vedela, že jej EDS je uložený na pevnom disku počítača a že manažér podpísal jej platobné príkazy EDS, kým bola ešte zamestnankyňou podniku. Účtovník po prepustení neprijal žiadne opatrenia na odstránenie EDS z pevného disku počítača.

Riaditeľ sa rozhodol preniesť svoj elektronický podpis

Svoju obranu môžete postaviť na tom, že týmto spôsobom súhlasila s odovzdaním EDS iným osobám, v tomto prípade prednostovi, s ktorým zároveň pracovala od 11. decembra do 22. januára.

Elis
Pridané: #5   Po 19. marec 2018 22:45:17
Nadpis správy:
http://adilet.zan.kz/rus/docs/Z1500000410

Pridané po 1 minúte 57 sekundách:

O boji proti korupcii
Zákon Kazašskej republiky z 18. novembra 2015 č. 410-V ZRK.

Podporná službaWWW.BALANS.KZ

Čeľabinsk "___" _______________ 201___

V súlade s Dohodou medzi výborom a úradom o výmene dokumentov v v elektronickom formáteč. ____________ zo dňa „___“ ______________ 201__ (ďalej len Zmluva), zmluvné strany vypracovali tento zákon tak, že „___“ ____________ 201__ pobočka previedla a výbor prijal certifikát EDS:

Výbor predložil a ministerstvo prijalo certifikát EDS:

Dodatok 5

V súlade s Dohodou medzi výborom a ministerstvom o výmene dokumentov v elektronickej forme zo dňa „__“ ___________ 201__. Nie. _______________ Zmluvné strany sa dohodli takto:

  1. Táto dohoda určuje možnosť použitia ako komunikačného média na výmenu správ medzi výborom a odborom otvorených verejných komunikačných sietí založených na použití protokolov TCP/IP (ďalej len internet).
  2. Dodatočný hardvér a softvér na ochranu informačných zdrojov výboru a pobočky pri pripojení na internet (napríklad FIREWALL) si zmluvné strany zakúpia nezávisle.
  3. Zmluvné strany si nezávisle vyberajú organizácie (poskytovateľov), ktorí poskytujú prístup na internet a pripájajú sa na internet na vlastné náklady. Všetky náklady spojené s ďalšou prevádzkou pripojenia do siete Internet a prenosom údajov prostredníctvom Systému EDI si Zmluvné strany hradia na svoje náklady. technické údaje prenos údajov prostredníctvom komunikačných kanálov je dohodnutý medzi zmluvnými stranami v každom z nich samostatný prípad v závislosti od veľkosti súborov (objemov) prenášaných informácií.
  4. Zmluvné strany plne znášajú riziká spojené s pripojením výpočtovej techniky do internetu. Strany nezávisle zabezpečujú ochranu svojich vlastných výpočtových zariadení a kryptografických kľúčov pred neoprávneným prístupom a vírusovými útokmi z internetu. Výbor (odbor) nenesie žiadnu zodpovednosť, a to ani finančnú, v prípade zničenia informácií o výpočtových zariadeniach odboru (odboru) pripojených na internet na zabezpečenie výmeny prostredníctvom systému elektronickej správy dokumentov. Strany tiež uznávajú, že zlyhanie softvérčasť Systému správy dokumentov nainštalovaná na pobočke (výbore) v dôsledku zásahu z internetu sa považuje za poruchu vinou pobočky (výboru).
  5. Zmluvné strany nezodpovedajú za nefunkčnosť zariadení a softvéru tretích osôb, ktorá má za následok nemožnosť prístupu pobočky (výboru) do systému elektronickej správy dokumentov, a teda vyplývajúcu z omeškania prenosu dokumentov.
  6. Zmluvné strany majú právo zaviesť obmedzenia alebo úplne zastaviť výmenu informácií na internete v prípade zistenia známok narušenia bezpečnosti ministerstvom alebo výborom (pokusy o skenovanie a napadnutie informačných zdrojov výboru, resp. oddelenie atď.).

Dodatok 6

k dohode medzi Štátny výbor archívov Čeľabinská oblasť a vládna agentúra– Pobočka dôchodkový fond Ruská federácia v Čeľabinskej oblasti o výmene dokumentov v elektronickej forme

prijímanie a prenos Elektronických dokumentov
na strojových médiách

V súlade s podmienkami Dohody medzi výborom a odborom o výmene dokumentov v elektronickej podobe č. ____________ zo dňa „___“______________ 201__ (ďalej len dohoda) odbor, zastúpený_______________________________________________________________________________________________________________________________________________________________

(Celé meno, funkcia osoby, ktorá predložila nosič stroja s dokladmi)

prevody a výbor, ktorý zastupuje ______________________________________________________________,

(Celé meno, funkcia osoby, ktorá preberá nosič stroja s dokumentmi)

konajúc _____ na základe _____________________________________________________________

 prijíma elektronické dokumenty na __________ médiách ___ – ______________________

________________________________________________________________________________

Výsledkom kontroly EDS je správnosť podpisu.

Prezentované médiá sú vhodné na skladovanie a používanie v súlade s požiadavkami Zmluvy.

 odmieta akceptovať elektronické dokumenty na __________ médiách ___ – _____________

(množstvo) (typ nosiča stroja)

z nasledujúcich dôvodov: _______________________________________________________________________________________________________________________________________________________

Tento zákon je vyhotovený a podpísaný v dvoch rovnopisoch právny účinok, jedna kópia pre každú Stranu.

Dodatok 7

k Dohode medzi Štátnym výborom pre archívy Čeľabinskej oblasti a Štátnou inštitúciou - pobočkou dôchodkového fondu Ruskej federácie pre Čeľabinskú oblasť o výmene dokumentov v elektronickej forme

Postup technické znalosti v prípade nesúhlasu a kontroverzné situácie súvisiace s prijatím alebo neprijatím a/alebo vyhotovením alebo nevykonaním elektronického dokumentu

1. Zmluvné strany sa dohodli, že v tomto dokumente budú používať terminológiu a skratky prijaté v Dohode o výmene dokumentov v elektronickej forme.

2. V prípade nezhody medzi zmluvnými stranami v súvislosti s výmenou dokumentov v elektronickej podobe pomocou Systému správy elektronických dokumentov, ako aj v iných prípadoch sporov vzniknutých v súvislosti s prevádzkou Systému, výmena dokumentov v r. elektronickej forme pomocou Systému medzi Zmluvnými stranami okamžite zaniká.

3. Strana vyhlasujúca nesúhlas (iniciátor sporu) je povinná zaslať druhej zmluvnej strane vyhlásenie o nesúhlase podpísané úradníkom zmluvnej strany, vybaveným príslušným orgánom, s podrobným uvedením dôvodov nezhody a návrh na vytvorenie zmierovacej komisie. Prihláška musí obsahovať mená predstaviteľov Strany – iniciátora sporu, ktorí sa budú podieľať na práci komisie, miesto, čas a dátum zasadnutia komisie. Termín prevzatia provízie musí byť najneskôr 10 dní odo dňa prijatia žiadosti druhou zmluvnou stranou.

4. Komisia by mala pozostávať z rovnakého počtu zástupcov z každej zo zmluvných strán (maximálne päť osôb z každej strany). Ak je to potrebné, s písomným súhlasom oboch zmluvných strán môžu byť do komisie dodatočne zaradení odborníci z tretej strany. Zloženie komisie musí byť zaznamenané v akte, ktorý je konečným dokumentom odrážajúcim výsledky práce komisie. Právomoci členov komisie potvrdzujú splnomocnenia vydané v r v pravý čas. Funkčné obdobie komisie nie je dlhšie ako päť pracovných dní. Vo výnimočných situáciách môže byť táto lehota predĺžená po vzájomnej dohode zmluvných strán.

5. Strany prispievajú k práci komisie a neumožňujú odmietnutie poskytnúť požadované dokumenty. V prípade potreby sú Zmluvné strany povinné poskytnúť komisii možnosť oboznámiť sa s podmienkami a postupom prevádzkovania Systému.

6. Ak má zmluvná strana voči druhej zmluvnej strane nároky týkajúce sa správnosti úkonov prijatých v rámci plnenia záväzkov podľa zmluvy súvisiacich s prijatím alebo neakceptovaním elektronického dokumentu a/alebo súladu úkonov prijatých zmluvnou stranou ktorý prijal elektronický dokument s obsahom elektronického dokumentu, ktorý prijal, komisia musí:

  • overiť autorstvo ED predloženého zmluvnou stranou odpovedajúcou na nároky, ktoré dostala od zmluvnej strany uplatňujúcej si nárok, v súlade s ktorým boli úkony vykonané;
  • overí, či opatrenia prijaté odpovedajúcou stranou sú v súlade s obsahom pracovného návrhu.

7. Ak má zmluvná strana nároky voči druhej zmluvnej strane v súvislosti s nevykonaním pridelených činností v súlade s odsekmi. 6.1.3-6.1.4 a 6.3.2-6.3.3 dohody, Komisia:

  • overiť autorstvo potvrdenky o doručení podpísanej EDS, ktorú dostala od deklarujúcej strany, alebo že žalujúca strana má potvrdenie o prevzatí a prenose (v prípade prenosu elektronického dokumentu na strojové médium) potvrdzujúce prevzatie. napadnutého dokumentu;
  • v prípade potreby overí autorstvo dokumentu predloženého odpovedajúcou stranou, ktorý dostal od nárokujúcej strany.

8.1. Zisťuje sa súbor obsahujúci elektronický dokument, ktorého autorstvo je potrebné overiť v súvislosti so spornou situáciou na základe overenia správnosti EDS súboru obsahujúceho sporný dokument.

8.2. Od elektronický archív Strana, ktorá prijala elektronický dokument, sa komisii predloží súbor EDS obsahujúci sporný elektronický dokument.

8.3. Preskúmanie sporného elektronického dokumentu sa vykonáva v troch fázach:

8.3.1 kontrola zariadení a softvéru a testovanie ich výkonu;

8.3.2 kontrola integrity napadnutého elektronického dokumentu kontrolou EDS pomocou verejného kľúča EDS poskytnutého zmluvnou stranou;

8.3.2 overenie vlastníctva, relevantnosti a integrity certifikátu používaného komisiou na overenie EDS.

8.4. Overenie prevádzkyschopnosti zariadení a softvéru sa vykonáva vykonaním skúšobných podpisových skúšok a overením podpisu za prítomnosti členov komisie.

8.5. Integrita sporného elektronického dokumentu je kontrolovaná štandardným postupom pre import súborov elektronického dokumentu s EDS a certifikátom do softvéru VIPNet [Klient] a následnou kontrolou EDS importovaného elektronického dokumentu v súlade s užívateľom. Manuálny.

8.6. Overenie vlastníctva, relevantnosti a integrity certifikátov podpisového kľúča sa vykonáva vyvolaním dialógu pre zobrazenie certifikátu prezentovaného s ED v programe. Prezreté vysvedčenie je vytlačené na papieri a odovzdané členom komisie.

8.6.1 Ak bol certifikát použitý na overenie podpisu vydaný na základe písomnej žiadosti používateľa, potom na preukázanie relevantnosti a integrity certifikátu použitého na overenie digitálneho podpisu bezpečnostný administrátor VIPNet pobočky a príslušná zmluvná strana komisie predloží osvedčenia na papieri vydané pri získaní osvedčenia. Členovia komisie tieto certifikáty vizuálne overia pomocou vytlačeného certifikátu použitého na podpísanie sporného dokumentu.

8.6.2 Ak bol certifikát vydaný na zákl elektronická žiadosť podpísaný EDS pomocou predtým vydaného oficiálne vydaného certifikátu, komisii sa predloží logicky prepojený reťazec žiadostí o certifikáty a certifikáty vytlačené na papieri, ktoré spolu potvrdzujú, že certifikát patrí osobe, ktorá EDS vygenerovala.

Je možné previesť EDS na inú osobu?

Výtlačok týchto žiadostí a certifikátov na papierové médiá vykonáva bezpečnostný správca v AWP VIPNet [správca]. Reťazec žiadostí sa považuje za platný a certifikát patrí určenému vlastníkovi, ak sú splnené tieto podmienky:

8.6.2.1 reťazec je logicky spojený, t.j. každá ďalšia žiadosť je podpísaná certifikátom vydaným na základe predchádzajúcej žiadosti;

8.6.2.2 podpis pod každou žiadosťou v reťazci je platný v čase vydania certifikátu pre túto žiadosť;

8.6.2.3 certifikát, ktorým je každá žiadosť podpísaná, je platný v čase podpisu žiadosti;

8.6.2.4 posledným prvkom v reťazci je elektronický certifikát(vytlačené) zodpovedajúce (vizuálnym porovnaním) certifikátu, ktorý komisia použila na overenie digitálneho podpisu na spornom elektronickom dokumente;

8.6.2.5 certifikát, ktorým je certifikovaná prvá požiadavka v reťazci (vytlačená), zodpovedá (pri vizuálnom porovnaní) oficiálne vydanému certifikátu predloženému komisii.

8.7. Potvrdením pravosti sporného elektronického dokumentu je jednorazové splnenie nasledujúcich podmienok:

8.7.1 overenie EDS sporného elektronického dokumentu s certifikátom podpisových kľúčov predloženým Zmluvnou stranou (bod 8.5) prinieslo kladný výsledok;

8.7.2 je potvrdené vlastníctvo, relevantnosť a integrita certifikátu podpisového kľúča používateľa Zmluvnej strany (bod 8.6), pomocou ktorého je overený digitálny podpis sporného elektronického dokumentu;

8.7.3 ak žiadateľ nemá pochybnosti o vlastníctve certifikátu, potom skontrolujte podľa bodu 8.6. sa nesmie vykonávať.

8.8. Ak je potrebné potvrdiť skutočnosť doručenia a lehotu doručenia elektronického dokumentu, vykoná sa preskúmanie doručenky podanej odosielateľom elektronického dokumentu a podpísanej EDS príjemcu elektronického dokumentu. Oznámenie obsahuje kontrolné súčty prijatého elektronického dokumentu z EDS tohto elektronického dokumentu, ktoré jednoznačne identifikujú elektronický dokument, pre ktorý je generovaný. Overenie pravosti oznámenia sa vykonáva rovnakým spôsobom ako vyššie uvedené postupy kontroly elektronického dokumentu.

9. Na základe výsledkov práce komisie sa vypracuje zákon, v ktorom sa v celkom určite odráža:

  • zloženie členov komisie;
  • zistené okolnosti;
  • akcie členov komisie;
  • závery ovplyvňujúce možnosť preukázania pravosti napadnutého dokumentu;
  • dôvody, ktoré slúžili na vyvodenie záverov.

V tomto prípade zmluvné strany uznajú akt za vhodný.

10. V prípade, že návrh na zriadenie komisie ostal zo strany druhej zmluvnej strany bez odozvy, alebo zmluvná strana odmietla účasť na komisii, alebo sa vyskytli prekážky v práci komisie, ktoré neumožnili komisii vydať príslušný akt, zainteresovaná strana v jednostranne vypracuje akt s uvedením dôvodov jeho prípravy. Uvedený akt stanovuje okolnosti, na základe ktorých je možné dospieť k záveru, že sporný dokument vypracovaný podľa dohody je primeraný, alebo že záver je formulovaný opačne. Špecifikovaný akt sa zasiela druhej zmluvnej strane pre informáciu. Pri prejednávaní sporov na súde o prítomnosti alebo neprítomnosti dokumentu vyhotoveného alebo nevykonaného prostredníctvom Systému alebo o autorstve ED je dotknutá strana povinná poskytnúť súdu úkon vyhotovený v súlade s týmto postupom.

11. Akt vypracovaný komisiou je základom pre vypracovanie konečného rozhodnutia medzi stranami. Toto rozhodnutie musia byť zmluvné strany podpísané najneskôr do 10 dní od skončenia práce komisie. Ak nedôjde k podpisu rozhodnutia v tejto lehote, má zainteresovaná strana právo obrátiť sa na rozhodcovský súd bez rozhodnutia strán vypracovaného a ako dôkaz v súdne spory predložiť akt vypracovaný v súlade s týmto postupom.

Výbor __________________ Pobočka __________________

Prevod EDS na inú osobu

Prenos elektronického podpisu na inú osobu

Organizácie a individuálnych podnikateľov pri svojej práci využívajú elektronický podpis a často ho manažéri nepoužívajú sami, ale prenášajú elektronický podpis na inú osobu, spravidla účtovníka alebo hlavného účtovníka, na podpisovanie platobných príkazov, vyhlásení a pod.

Čo ohrozuje prevod práva na elektronický podpis na inú osobu.

Elektronický podpis – autor Občianskeho zákonníka, analogicky k vlastnoručnému podpisu.

Je možné zo zákona previesť EDS na inú osobu?

Právne predpisy Ruska nestanovujú právo preniesť vlastnoručný podpis jednej osoby na inú osobu - to je nemožné.

Elektronický podpis nepatrí organizácii, ale priamo vedúcemu, preto vedúci nie je oprávnený vydať príkaz alebo splnomocnenie od organizácie na prevod dispozičného práva k jeho elektronickému podpisu. A aj keď takýto príkaz (splnomocnenie) v organizácii existuje, podnik to nezachráni pred následkami, pretože je to nezákonné.

Hlavným nebezpečenstvom je ak daňové úrady preukázať, že podpis vo vyhlásení alebo inom hlásení nepodpísal majiteľ elektronického podpisu, ale iná osoba - uznávajú sa ako neodovzdané so všetkými z toho vyplývajúcimi dôsledkami.

Ďalšou otázkou je, ako sa správca dane dozvie o prevode práva na elektronický podpis na inú osobu?

Nie, ak im o tom sám nepoviete, alebo nevidia príkaz (splnomocnenie) o prevode práva na elektronický podpis.

Právne poradenstvo

V právnej praxi je veľa prípadov, kedy je z toho či onoho dôvodu potrebné preukázať oprávnenosť alebo nezákonnosť dokumentov podpísaných digitálnym podpisom.

Používatelia informačných a komunikačných zariadení sa nevyhnutne stretávajú s potrebou zadávať špeciálne údaje pre prístup k rôznym internetovým zdrojom. Používanie elektronického podpisu však nie je len prínosom z hľadiska používania, ale aj zodpovednosťou. Po prvé, zodpovednosť za zachovanie dôvernosti informácií o používateľovi, pretože prenos alebo strata takýchto informácií v prospech tretích strán môže majiteľovi spôsobiť určitú ujmu. Použitie podpisu v rozpore s požiadavkami zákona môže mať za následok občianskoprávnu, správnu alebo trestnoprávnu zodpovednosť.

Zákon nevylučuje možnosť prevodu vlastníka digitálneho podpisu na inú osobu. Napríklad, keď organizácia podpíše zamestnancovi, aby vykonal právne významné úkony, ako je hlásenie, záver občianskoprávne zmluvy využívanie bankových služieb. Často takýto prevod nie je žiadnym spôsobom formalizovaný alebo je formalizovaný nesprávne, ktorý môže mať Negatívne dôsledky pre vlastníka podpisu.

Majetková zodpovednosť organizácie môže vzniknúť v dôsledku uzavretia nerentabilnej transakcie. Ako ukazuje prax posudzovania prípadov federálnou antimonopolnou službou, konanie zamestnanca pri uzatváraní transakcií, dokonca aj nad rámec právomocí, ktoré mu boli udelené, zahŕňa zodpovednosť vlastníka podpisu.

V prípade zaradenia do registra bezohľadní dodávatelia FAS č. RNP/223FZ-19/2014 1 bolo zamestnancovi organizácie udelené splnomocnenie na právne významné úkony vrátane podpisovania a predkladania cenových ponúk. Zamestnanec urobil zlý obchod, v súvislosti s ktorým bol zo strany zamestnávateľa vyvodený disciplinárnou zodpovednosťou. Protimonopolná služba zároveň neakceptovala tieto argumenty na odôvodnenie konania organizácie, čo naznačuje, že v súlade s federálnym zákonom „o elektronickom podpise“ 2 účastníci elektronická interakcia sú povinní prijať primerané a včasné opatrenia vrátane zabezpečenia dôvernosti kľúčov elektronického podpisu.

Pri posudzovaní otázky na súde o platnosti zjavne nevýhodnej zmluvy, ktorú v mene prednostu omylom alebo zámerne podpísal zástupca alebo tajomník, nemožno odvolávať sa na to, že zmluvu podpísala neoprávnená osoba dňa časť poškodeného podniku.

Potreba podrobne špecifikovať podmienky nakladania s elektronickým podpisom sa mnohokrát potvrdzuje. S dovolením súdne spory nastávajú situácie, keď sa dokument podpísaný elektronickým podpisom môže stať dôkazom viny alebo naopak závažný argument v obrane. V takýchto prípadoch je lepšie konať vopred. Môže ísť o výtlačok informácií o elektronickom podpise, obsahujúci informácie o vlastníkovi podpisu a dobe jeho platnosti.

Rozhodcovský poriadok Ruskej federácie klasifikuje ako písomný dôkaz dokumenty podpísané elektronickým podpisom spôsobom ustanoveným právnymi predpismi Ruskej federácie 3 . Hlavný normatívny akt používanie elektronických dokumentov upravuje zákon č. 149 „o informáciách, informačné technológie a o ochrane informácií“ 4 , ktorý určuje, že právne významná elektronická správa musí byť podpísaná elektronickým digitálnym podpisom vo forme, ktorú zákon nevylučuje.

Legislatívne nie je upravený spôsob uzatvárania dohôd o postupe pri výmene elektronických dokumentov medzi protistranami. Zároveň bola vypracovaná dohoda s prihliadnutím na nuansy výmeny informácií, prax presadzovania práva, pomôže chrániť bona fide účastníkov obchodného obratu. Do zmluvy môžu byť zahrnuté informácie o súhlase týkajúce sa dokumentov a akcií na výmenu elektronickom formáte. Okrem toho dohoda nesmie zabezpečiť len výmenu konkrétne dokumenty ale aj dať takejto výmene právny význam.

Toto stanovisko bolo formulované v liste Najvyššieho arbitrážneho súdu Ruskej federácie 5 . Súdny dvor najmä vysvetľuje, že v súlade s arbitrážou procesný kódex Ruskej federácie, každá strana musí preukázať okolnosti, na ktoré sa odvoláva. Strany môžu súdu predložiť dôkazy overené elektronickým digitálnym podpisom. Ak však medzi stranami vznikol spor, rozhodcovský súd by si mal vyžiadať od strán výpis zo zmluvy, v ktorom je uvedený postup pri zmierovaní nezhôd, niektoré skutočnosti a pravosť podpisu. S prihliadnutím na tento postup rozhodcovský súd kontroluje hodnovernosť dôkazov predložených stranami. V prípade potreby môže rozhodcovský súd ustanoviť znalca sporná otázka postupom uvedeným v zmluve. Rozhodcovský súd pri riešení takéhoto sporu je potrebné takto uzatvorenú zmluvu vyhodnotiť, komplexne zvážiť otázku, či zmluvné strany dobrovoľne a so znalosťou veci zahrnuli do zmluvy postup pri riešení sporov a preukazovaní určitých skutočností, či išlo uložené strane protistranou za účelom zabezpečenia len vlastných záujmov a zásahu do záujmov druhej strany a s prihliadnutím na toto posúdenie rozhodnúť o konkrétnom spore.

Časté sú prípady zlého úmyslu alebo neopatrného použitia digitálneho podpisu osobami, ktorým bol podpis prenesený na úradné použitie. Môže ísť o chyby pri podpisovaní daňových dokladov, colnom hlásení alebo bankových platobných príkazoch. V týchto prípadoch môže niesť zodpovednosť držiteľ podpisu administratívna zodpovednosť, a signatárom trestného.

Podľa Leninovho dekrétu Okresný súd Vladivostok vo veci č. 5-1087/2014 6 bola právnická osoba postavená do administratívnej zodpovednosti podľa časti 1 čl. 16.2 Kódexu správnych deliktov Ruskej federácie za nepriznanie tovaru, ktorý podlieha colnému vyhláseniu, v predpísanej forme. Počas administratívne vyšetrovanie zistil, že konateľ spoločnosti s ručením obmedzeným povolil použitie svojho kľúča digitálny podpis bez jeho súhlasu inej osobe. Voči osobe, ktorá neoprávnene použila podpis, bolo začaté aj trestné stíhanie.

Stručne povedané, treba poznamenať, že vlastníctvo elektronického podpisu vedie k osobitnej zodpovednosti a je spojené s určitými rizikami, a preto je najúčinnejším spôsobom, ako minimalizovať následky. negatívne situácie je podrobná úprava s jej nakladaním zmluvným spôsobom a na úrovni miestnych úkonov podniku, ako aj kvalifikovaná súdna ochrana.

Elektronický digitálny podpis obsahuje dôverné informácie a umožňuje certifikovať dokument, potvrdzuje autorstvo a nemennosť obsahu. Dnes sa EDS využívajú v elektronickej správe dokumentov, na obchodné podlahy, pracujúci s vládne agentúry a telá atď. Činnosť a silu digitálneho podpisu upravuje federálny zákon, ktorého samostatný článok tiež uvádza zodpovednosť za použitie cudzieho EDS alebo kompromitáciu certifikátu.

Potreba prijatia federálny zákon bolo spôsobené tým, že EDS poskytuje subjektom právnych vzťahov nové práva a povinnosti a vytvoril sa celý systém osvedčovania pravosti podpisu. špecializované organizácie. Všetko predpisov, prijaté po federálnom zákone, len špecifikujú právne mechanizmy a dopĺňajú legislatívneho rámca o EDS.

Federálny zákon definuje podmienky používania EDS, ktorých dodržiavanie nielen uznáva, že fondy EDS sú spoľahlivé, ale zaisťuje aj bezpečnosť osobné informácie a bezpečný prenos dát aj cez otvorené komunikačné kanály.

Zákon tiež predpisuje zodpovednosť vlastníka certifikátu kľúča. Podľa federálneho zákona je vlastník elektronického podpisu povinný:

  • uchovávať súkromný kľúč EDS v tajnosti;
  • nepoužívajte EDS kľúče, ak je známe, že bola porušená ich dôvernosť;
  • požadovať pozastavenie platnosti certifikátu EDS pri podozrení z porušenia mlčanlivosti súkromný kľúč.

Ak požiadavky neboli splnené, potom celá zodpovednosť a kompenzácia za prípadné straty leží na majiteľovi certifikátu EDS.

Zodpovednosť za porušenie zákona

Federálny zákon o EDS bol prijatý 10. januára 2002, na území Ruskej federácie nadobudol účinnosť 22. januára 2009. Návrh zákona sa týka nielen všetkých oblastí EDS, ale obsahuje aj hlavné trestné prípady za porušenie pravidlá používania digitálneho podpisu.

Podľa federálneho zákona sú trestne zodpovedné tieto osoby:

  • nelegálne používanie EDS inej osoby, vr. kto nezákonne získal prístup k súkromnému kľúču certifikátu;
  • ktorí získali nelegálny prístup k nástrojom EDS;
  • nelegálne vytváranie a/alebo používanie nástrojov EDS.

Občianskoprávna zodpovednosť sa ukladá:

  • ak boli straty spôsobené nekonzistentnosťou prostriedkov EDS deklarovaných výrobnou spoločnosťou;
  • v prípade porušenia procesu overovania prostriedkov digitálneho podpisu.

Úhrada je možná, ak:

  • straty boli spôsobené užívateľovi verejného kľúča digitálneho podpisu neoprávneným prístupom tretích osôb k súkromnému kľúču;
  • bola preukázaná vina vlastníka verejného kľúča, ktorý získal prístup od vlastníka súkromného kľúča na základe zmluvy o použití EDS.

Ak bolo preukázané nezákonné použitie elektronického podpisu alebo získanie prístupu k súkromnému kľúču, potom spolu s trestnej zodpovednosti môže byť uložená občianska alebo správna zodpovednosť. Vysvetľuje to skutočnosť, že trestáme nie skutočnosť použitia kľúča EDS, ale jeho dôsledky (krádež peňazí, informácií, duševné vlastníctvo atď.).

Proces prenosu EDS

Digitálny podpis je identický s ručne písaným originálnym podpisom používaným v priestore správy elektronických dokumentov. Prevod EDS na tretie strany je zakázaný a je v rozpore s hlavným federálnym zákonom-63. Hlavným ustanovením tohto návrhu zákona je, že elektronický digitálny podpis identifikuje jeho vlastníka.

V prípade potreby však môžete vypracovať akt o prenose elektronického podpisu, ktorý musí byť v súlade s ustanoveniami federálneho zákona. Podľa FZ-63 majú všetci účastníci EDF právo používať elektronický podpis akéhokoľvek typu, ale sú povinní zabezpečiť dôvernosť. Za bezpečnosť podpisu a rozsah náležitosti zodpovedá majiteľ. V prípade sporu bude mať takýto dokument právnu silu. Splnomocnenie vyhotovené v ústne medzi zamestnancami spoločnosti, pri riešení problémov v súdneho poriadku nebude mať právny účinok.

Osvedčenie o prevzatí podpisu

Príklad certifikátu o prijatí prevodu EDS:

Dokument môže byť vyhotovený v akejkoľvek forme, pretože na tento dokument neexistujú žiadne priame právne požiadavky. Nezabudnite uviesť informácie ako:

  • dátum zostavenia;
  • Celé meno vlastníka EDS a osoby prijímajúcej podpis na uloženie;
  • názov údajov prenesených na uloženie a použitie;
  • počet kópií;
  • podpisy strán.

Ďalej môžete uviesť účely prenosu podpisu a dobu trvania zmluvy, zodpovednosť za používanie digitálneho podpisu, podmienky jeho uchovávania a náhradu škody v prípade straty alebo ohrozenia kľúča. Niekedy je dodatočne uvedená cena certifikátu. Ak sa ES prevedie na viac ako jednu osobu, potom sa v akte o prevode uvedie niekoľko osôb naraz.

ES kľúčový kompromis

V súčasnom federálnom zákone o elektronickom podpise neexistuje žiadna definícia kompromisu, ale zvyčajne sa to chápe ako strata dôvery v súkromný kľúč. Podľa federálneho zákona však za ohrozenie kľúča nesie zodpovednosť nielen vlastník, ale aj CA, ktorá vydala EDS (odsek 4, časť 2, článok 13).

V praxi existuje viacero situácií, kedy o bezpečnosti a platnosti kľúča možno pochybovať. Tie obsahujú:

  • strata kľúča s jeho následným nájdením. Existuje šanca, že počas tohto obdobia môžu kľúč použiť tretie strany;
  • prepustenie zamestnanca, ktorý predtým dostal EDS na uskladnenie;
  • uloženie kľúča na verejných miestach alebo v trezore, na ktorom sa našli stopy po hackovaní;
  • porušenie integrity kľúča.

Ak bol zistený kompromis alebo existuje podozrenie, že tretie strany získali prístup k nástrojom EDS, potom je potrebné:

  • zastaviť prácu vyžadujúcu použitie elektronického podpisu;
  • obrátiť sa na PO, ktorý vydal ES vyhlásenie o skutočnosti, že došlo k kompromisu;
  • odvolať kľúč EDS, ktorý stratil dôveru. Toto môže urobiť len majiteľ elektronického podpisu osobne v kancelárii CA.

Kompromitovaný ES je zvyčajne odvolaný do 30-40 minút po odvolaní, je však uložený v systéme niekoľko mesiacov. Ďalej musí používateľ vydať nový elektronický podpis poskytnutím celého balíka dokumentov a zaplatením za podrobnosti podľa zvoleného tarifu.

Dodržiavanie základných bezpečnostných ustanovení pri práci s EDS vám umožní vyhnúť sa mnohým nepríjemným situáciám, vr. ohrozenie činnosti spoločnosti alebo právnickej osoby. Prevod práv na používanie EDS nie je zákonom zakázaný, ale je nežiaduci: porušenie dôvernosti súkromného kľúča môže viesť k finančným alebo iným stratám a nie vždy je možné dokázať porušenie alebo krádež v súd.