Электронная подпись почта россии как получить

Обновлено: 21.11.2024

В данной статье рассматривается использование криптографических средств защиты информации, и в частности, электронной подписи. Основное внимание уделяется использованию электронных защитных подписей (ЭЦП) в различных отраслях, в том числе внутреннему использованию криптографических алгоритмов и требованиям Федеральной службы безопасности России (ФСБ) к аппаратному и программному обеспечению.

Кроме того, внимание уделяется европейскому стандарту для eID, электронных транзакций, электронной подписи и услуг доверия (eIDAS), а также соответствию требованиям местных органов сертификации криптографии и продуктов безопасности.

Центральный банк России устанавливает требования как по информационной безопасности, так и по защите платежной информации для всех банков, ведущих бизнес в России. СТО БР ИББС — отраслевой стандарт Банка России в области информационной безопасности. Он содержит требования по защите критически важных бизнес-процессов, связанных с финансовыми транзакциями и личными данными клиентов. В этом документе рассматриваются все подсистемы корпоративной информационной безопасности, которые разделены на два больших блока управления информационной безопасностью и техническими требованиями.

В технических требованиях внимание уделяется таким моментам, как:

Распределение прав и ролей пользователей
Настройка встроенных механизмов защиты в автоматизированных банковских системах (АБС)
Контроль доступа и ведение журнала
Защита от вирусов
Использовать ресурсы правил Интернета
Обработка персональных данных

Электронная защитная подпись (ESS)

Одна из глав стандарта СТО БР ИББС посвящена использованию средств криптографической защиты информации, в том числе «электронной защищенной подписи».

Электронная защитная подпись на электронном документе, соответствующая СТО БР ИББС, считается обязательным реквизитом юридически значимых документов. Подпись предоставляет такие свойства документа, как:

Защита от модификации (защита от имитации)
Определение авторства
Защита от подделки метки времени

Благодаря ESS стал возможен переход от бумажного делопроизводства к электронному документообороту и обмену данными через Интернет. Согласно требованиям Федеральной службы безопасности России (ФСБ) и Специальной службы государственной безопасности техническими средствами (ФСТЭК), все устройства, в том числе микросхемы или USB-накопители, используемые для ЭСС, должны соответствовать российскому стандарту ГОСТ.

Для создания и проверки электронных подписей (хэшей) можно использовать только российские алгоритмы. Использование иностранного криптографического программного обеспечения запрещено. Исключения сделаны только для тех вендоров (компаний-разработчиков программного обеспечения), которые прошли добровольную сертификацию ФСБ. Сертификация предполагает передачу исходного кода, содержащего алгоритмы проверки программного обеспечения для ESS. В процессе исходный код проверяется на наличие недокументированных функций и наличие в коде каких-либо специальных бэкдоров.

Вот почему банки, многие коммерческие компании и правительство России используют только отечественное программное обеспечение. ЭСС, которая используется с платежными поручениями, кассовыми ордерами, платежными требованиями и аналогичными финансовыми документами, должна создаваться по российскому ГОСТу. Хотя ГОСТы отличаются от мировых стандартов алгоритмов, в них используются аналоги. Например, ГОСТ 28147-89 является математической базой криптографического алгоритма DES.

Однако автоматизированные банковские системы и службы дистанционного банковского обслуживания используют признанные международные стандарты криптографии. Асимметричные алгоритмы Диффи-Хеллмана, Эль-Гамаля или RSA используются для установления защищенного сеанса связи и обмена ключами между клиентским устройством (ноутбуком или смартфоном) и публичным сервером Банка. Передача данных из одного банка в другой происходит по защищенному VPN-каналу, закодированному по IPsec или ГОСТу РФ, который может быть инкапсулирован, т.е. так называемое двойное шифрование «туннель в туннеле».

ESS открыт для общественности

Три типа ESS

Технически ESS юридически делится на три типа:

<р>1. Простой ESS — по сути, имена пользователей и пароли, где набор данных не однозначно идентифицирует пользователя, но все же обеспечивает некоторую защиту. Это самый простой и наименее дорогой вариант для ESS. Simple ESS используется для доступа к электронной почте, личным учетным записям, определенным веб-сайтам и т. д.

<р>2. Усиленная неквалифицированная электронная подпись — подпись, однозначно устанавливающая авторство документа и защищающая его от модификации. Усовершенствованные неквалифицированные электронные подписи можно использовать в двустороннем обмене электронными документами.

<р>3. Усиленная квалифицированная электронная подпись — подпись, однозначно устанавливающая авторство документа и защищающая его от модификации на безопасном запоминающем устройстве, например на USB-накопителе.Усиленная квалифицированная электронная подпись подлежит утверждению аккредитованным и уполномоченным органом по сертификации. Такая подпись может использоваться для доступа к сайту Госзакупок и обмена финансовыми данными с государственными органами (например, налоговой инспекцией или пенсионным фондом) или частными компаниями в России и за рубежом.

Российское решение на базе eIDAS

Несмотря на то, что Россия не входит в Европейский союз, Россия приняла Регламент ЕС № 910/2014 от 23 июля 2014 г. (eIDAS) в отношении услуг электронной идентификации и доверия для электронных транзакций на едином европейском рынке. Российское решение для безопасных электронных транзакций основано на eIDAS — регламент устанавливает общий стандарт для доверительных услуг, включая электронные подписи, и обеспечивает основу для междисциплинарной деятельности в области электронного бизнеса, осуществляемой между государственными органами, компаний и частных лиц во всех странах-членах Европейского Союза.

eIDAS устанавливает европейские требования к системам информационной безопасности и защиты. Например, вы можете хранить и использовать ключ, используемый для создания квалифицированной электронной подписи, на сервере аккредитованного поставщика доверенных услуг, так называемого TSP (Trust Service Provider). Однако этот поставщик должен быть аккредитованным TSP. Существует ряд требований для проверки подлинности, которые поддерживаются параметрами strict. Аутентификация пользователя должна быть как минимум двухфакторной и происходить непосредственно на сервере, создающем подпись.

Письменное юридическое заявление имеет обязательную юридическую силу, если оно подписано собственноручной подписью или электронной подписью. Если стороны решат подписать заявление электронной подписью, они должны прямо согласовать это в юридическом заявлении.

В соответствии с законодательством Российской Федерации существует три типа электронных подписей: простая электронная подпись, усиленная квалифицированная электронная подпись (аналог QES в соответствии с определением в Регламенте eIDAS) и усиленная неквалифицированная подпись (аналог AdES в соответствии с определением в eIDAS). Регламент). Последние два типа подписей отличаются друг от друга уровнем защиты шифрования.

Расширенная квалифицированная подпись эквивалентна собственноручной подписи и позволяет идентифицировать лицо, подписывающее заявление. Как расширенная квалифицированная подпись, так и неквалифицированная подпись позволят обнаружить любые изменения, внесенные в заявление после подписания. Кроме того, юридическое заключение, подписанное усиленной неквалифицированной электронной подписью, также будет включать процедуру проверки электронной подписи. Заявление, подписанное простой электронной подписью, будет считаться юридически обязательным, если заявление содержит: (i) электронную подпись; (ii) информацию о лице, от имени которого была сформирована и/или отправлена выписка; (iii) правила идентификации лица, подписывающего электронные сообщения, на основе его простой электронной подписи; (iv) обязательство сторон сохранять конфиденциальность средств для создания простой электронной подписи (например, кодов, паролей).

2. Примеры юридических заявлений и контрактов, где требуется письменная форма

Договор поручительства, залога, поручительства;
Соглашение о смене стороны договора;
Соглашение о штрафе;
Договор о залоге;
Договор купли-продажи недвижимости;
Договор страхования;
Договор аренды;
Договор об уступке или лицензировании прав интеллектуальной собственности;
и другие виды договоров.

3. Существуют ли специальные правовые положения для цифрового архивирования и хранения электронных документов? Если да, опишите их

у компании должно быть не менее двух копий каждого хранимого электронного документа на разных физических устройствах;
компания должна иметь аппаратные и программные средства для воспроизведения, копирования, перезаписи электронных документов и контроля их физического и технического состояния;
компании необходимо обеспечить надежный режим хранения электронных документов, исключающий их утерю, несанкционированное распространение, уничтожение или искажение содержания.

4. Основная и актуальная судебная практика

В соответствии с Постановлением Пленума Верховного Суда Российской Федерации от 26.12.2017 № 57 «О некоторых вопросах применения законодательства, регулирующего использование электронных документов, в судах общей юрисдикции и арбитражных судах ", документы, подтверждающие соблюдение некоторых процессуальных условий, представляемые в суд в электронной форме, представляются в виде электронных изображений документов, удостоверенных простой электронной подписью или усиленной квалифицированной электронной подписью лица, подающего документы, либо в форме электронные документы.

5. В каких случаях принимаются документы только с мокрыми чернилами?

Документы, требующие нотариального удостоверения (например, договоры купли-продажи, дарения, залога доли в уставном капитале общества) и векселя подписываются только собственноручной подписью.

6. Список соответствующего национального законодательства

Статья 160 Гражданского кодекса Российской Федерации; Федеральный закон от 06.04.2011 № 63-ФЗ "Об электронной подписи"

7. Считаются ли следующие варианты использования письменными юридическими заявлениями/юридическими заявлениями юридически обязывающими, если закон требует письменной формы в вашей юрисдикции?

<р>1. Электронный документ, подписанный квалифицированной электронной подписью (QES согласно определению в Регламенте eIDAS) и с отметкой времени

Да

<р>2. Электронный документ, подписанный квалифицированной электронной подписью (QES согласно определению в Регламенте eIDAS) без отметки времени

Нет данных

<р>3. Электронный документ, подписанный расширенной электронной подписью (AdES согласно определению в Регламенте eIDAS) и отметкой времени

Да

<р>4. Электронный документ, подписанный расширенной электронной подписью (AdES согласно определению в Регламенте eIDAS) без отметки времени

Нет данных

<р>5. Электронный документ, подписанный расширенной биометрической подписью

Нет данных

<р>6. Электронный документ, подписанный простой стандартной электронной подписью (SES)

<р>7. Отсканированная электронная версия оригинального документа на бумажном носителе с собственноручной подписью, отправленная в виде вложения в обычном электронном письме без электронной подписи, но со стандартной панелью электронной подписи

<р>8. Юридическое заключение отправляется в виде текста обычного электронного письма без электронной подписи, но со стандартной панелью электронной подписи

Да 3 В соответствии со статьей 434 Гражданского кодекса Российской Федерации договор в письменной форме может быть заключен путем обмена письмами, телеграммами, электронными документами или иными данными. На практике в случае возникновения спора суд анализирует множество обстоятельств в каждом конкретном случае, чтобы решить, следует ли считать соглашение заключенным. Учитывая тот факт, что судебная практика только формируется, мы рекомендуем использовать собственноручную или электронную подпись.

<р>9. Юридическое заявление отправлено в SMS

<р>10. Электронный документ с копипастным изображением собственноручной подписи, отправленный во вложении к обычному электронному письму

Нет

<р>11. Электронный документ с напечатанным именем подписавшего и отправленный в виде вложения электронной почты

Нет

<р>12. Электронное юридическое заявление, отправленное в приложении для отправки сообщений в социальных сетях (например, Messenger, Viber, LinkedIn, сообщении Facebook и т. д.)

<р>13. Электронное юридическое заключение, отправленное в чат-приложении

<р>14. Электронный документ, созданный на электронной платформе, обеспеченный другой стороной, запрашивающей юридическое заключение (без электронной подписи) другой стороной, которой оператор платформы предоставил доступ

<р>15. Электронный документ, подписанный в DocuSign/Adobe Sign простой стандартной электронной подписью (без QES или AdES)

<р>16. Электронный документ, подписанный квалифицированной электронной печатью, как определено в Регламенте eIDAS

<р>17. Соглашения, принятые другой стороной в режиме онлайн, путем установки флажка или нажатия кнопки («нажмите на соглашение»)

Электронные подписи юридически признаны в России и предусмотрены Федеральным законом № 63-ФЗ от 6 апреля 2011 г. «Об электронной подписи» («Федеральный закон 63-ФЗ»).

Классификация права

Гражданское право

Правовая система России представляет собой смесь систем римского гражданского права и англо-американского общего права. Гражданское право действует в таких областях, как семейные отношения, собственность, правопреемство, договорное и уголовное право, в то время как законы и принципы общего права проявляются в таких областях, как конституционное право, процессуальное право, корпоративное право, налогообложение, страхование, трудовые отношения, банковское дело. и валюта.

Системы гражданского права основаны на концепциях, заимствованных из древнеримского права, отличающихся тем, что они полагаются на всеобъемлющий набор правил и принципов, кодифицированных и легко доступных как для граждан, так и для юристов. Кодифицированные законы регулярно пересматриваются, чтобы отразить текущую ситуацию, и имеют больший акцент в странах гражданского права, чем любой прецедент, установленный предыдущими судебными делами. Страны гражданского права охватывают более 65 % мировой правовой системы, включая большую часть континентальной Европы, Центральной и Южной Америки, Ближнего Востока, Азии и Африки.

Сводная информация о легальности электронной подписи

В Российской Федерации использование электронных записей и электронных подписей регулируется как федеральными законами, так и подзаконными актами. Основным применимым законодательством в отношении электронных подписей является Федеральный закон 63-ФЗ, который регулирует использование электронных подписей для:

различные транзакции,
предоставление государственных и муниципальных услуг,
выполнение государственных и муниципальных функций, и
совершение иных юридически значимых действий.

Другими применимыми нормативными правовыми актами в отношении электронных подписей являются Приказ ФСБ России от 27 декабря 2011 г. № 795 «Об утверждении требований к форме сертификата квалифицированного ключа проверки электронной подписи» и Приказ ФСБ России. ФСБ России от 27.12.2011 № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра».

Типы электронной подписи

Виды электронных подписей, используемые в Российской Федерации, регулируемые Федеральным законом 63-ФЗ, — это простая электронная подпись и усиленная электронная подпись. Для усиленных электронных подписей проводится различие между усиленной «неквалифицированной» электронной подписью и усиленной «квалифицированной» электронной (цифровой) подписью.

Согласно п. 1 ст. 2 Федерального закона 63-ФЗ под электронной подписью понимается информация в электронной форме, прилагаемая или иным образом связанная с другой информацией в электронной форме (подписываемой информацией) и используемая для идентификации лицо, подписывающее информацию.

В соответствии с п. 2 ст. 5 Федерального закона 63-ФЗ простой электронной подписью признается электронная подпись, которая с помощью кодов, паролей или иных средств подтверждает факт создания электронной подписи физическим лицом.

В соответствии с пунктом 3 статьи 5 Федерального закона 63-ФЗ усиленной неквалифицированной электронной подписью признается электронная подпись, которая (i) получена в результате криптографического преобразования информации с использованием ключа электронной подписи; (ii) позволяет идентифицировать лицо, подписавшее электронный документ; (iii) позволяет обнаруживать любое изменение электронного документа после его подписания; и (iv) создается с помощью электронной подписи.

Согласно п. 4 ст. 5 Федерального закона 63-ФЗ усиленной квалифицированной электронной (электронной) подписью признается электронная подпись, отвечающая всем признакам простой электронной подписи и следующим дополнительным признакам: ключ проверки подписи указан в квалифицированном (электронном) сертификате электронной подписи; и (ii) средства электронной подписи с подтверждением соответствия требованиям Федерального закона 63-ФЗ используются для создания и проверки электронной подписи.

Документы, которые могут быть подписаны электронной подписью

Как правило, заключение договора в электронной форме возможно, если договор относится к категории договоров, которые могут быть заключены в простой письменной форме (т.е. без особых требований к его оформлению). Простая письменная форма, как правило, допустима для любого договора, за исключением отдельных видов договоров, предусмотренных законом.

Такие контракты, как правило, требуют (i) подписавшей стороны, принявшей электронное предложение, войти в расписание услуг с помощью подразумеваемых действий (например, нажатия кнопки «Согласиться» и совершения платежа), (ii) использования простого или расширенного неквалифицированная электронная подпись, при условии, что стороны договорились об этом в бумажном документе, написанном «влажными чернилами»; или (iii) с использованием усиленной квалифицированной электронной (цифровой) подписи.

Дополнительные рекомендации

Для сделок с недвижимостью требуется усиленная квалифицированная электронная (цифровая) подпись, если они совершаются в электронном виде.

Если действительность или подлинность электронной подписи оспаривается, стороне, желающей полагаться на электронную подпись, может потребоваться предоставить дополнительные доказательства, подтверждающие действительность электронной подписи, например аутентификацию подписавшего (чтобы убедиться, что она была лицо, выразившее желание заключить договор), применение к документу пломбы, защищающей от несанкционированного доступа, чтобы гарантировать, что он не был изменен с момента подписания, и вести журнал аудита, в котором фиксируются все действия подписывающего лица во время сеанса подписания. Предполагается, что усиленная квалифицированная электронная (цифровая) подпись юридически эквивалентна подписи «влажными чернилами» без необходимости дополнительного доказательства.

Применимость электронной подписи зависит от нескольких факторов: наличие требуемого типа электронной подписи (простая, усиленная неквалифицированная/усиленная квалифицированная); отсутствие законодательных ограничений на подписание договора с использованием электронной подписи.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом сайте предназначена только для общих информационных целей и не предназначена для использования в качестве юридической консультации. Законы, регулирующие предмет, могут быстро меняться, поэтому DocuSign не может гарантировать актуальность и правильность всей информации на этом сайте. Если у вас есть конкретные юридические вопросы относительно какой-либо информации на этом сайте, вам следует проконсультироваться с лицензированным юристом в вашем регионе.

Можно ли формировать и заключать договоры в электронном виде? Если да, то как заключаются контракты в Интернете? Объясните, подлежат ли принудительному исполнению контракты «перенос по клику», и если да, то какие требования должны быть соблюдены?

В целом возможно составление и заключение договоров в электронной форме по общим правилам Гражданского кодекса, при этом договоры должны заключаться в простой письменной форме. Простая письменная форма соблюдается, если договор заключается путем обмена корреспонденцией, включая электронную почту, при условии, что можно установить, что конкретная часть корреспонденции исходит от конкретной стороны договора. Например, простая письменная форма соблюдается, если стороны используют электронные подписи. Далее соблюдается простая письменная форма и заключается договор, в котором письменное предложение заключить договор принимается по ходу поведения (например, путем оказания услуг или оплаты в установленные офертой сроки). На это правило обычно опираются при заключении контрактов по принципу «клик-упаковка» в России.

Примечательно, что недавно в Гражданский кодекс были внесены поправки, предусматривающие соблюдение простой письменной формы, если электронный или иной технический способ заключения договора позволяет:

воспроизведение содержания договора на материальных носителях; и
для надежной идентификации договаривающихся сторон.

Существенное изменение было внесено Федеральным законом № 122 «Об эксперименте по использованию электронных документов, связанных с работой» от 24 апреля 2020 г., который ввел экспериментальный режим регулирования, позволяющий заключать электронные трудовые договоры и трудовых документов с электронной подписью. Эти специальные правила будут применяться только к участникам эксперимента (требуется предварительное письменное согласие как работодателя, так и работника). Эксперимент продлится до 31 марта 2021 года.

Существуют ли какие-либо особые законы, регулирующие заключение договоров в Интернете? Различают ли они контракты между бизнесом и потребителем и между бизнесом?

Нет конкретных законов, регулирующих заключение договоров в Интернете или четко разграничивающих договоры между бизнесом и потребителем и между бизнесом. Применяются нормы гражданского права в отношении договоров.

В целом эти правила обеспечивают большую защиту индивидуальных потребителей (например, индивидуальный потребитель может обратиться в суд с иском об изменении или расторжении договора, если он содержит явно неблагоприятные условия для потребителя, и ему или ей не были предоставлены достаточные возможности согласовать условия договора, если, например, потребителю была предоставлена форма для подписи). Кроме того, Постановление Правительства Российской Федерации № 612 «Об утверждении Правил дистанционной реализации товаров» от 27 сентября 2007 г. регулирует некоторые особенности реализации товаров и услуг потребителям в сети Интернет.

Как закон признает или определяет цифровые или электронные подписи?

Гражданский кодекс обычно разрешает электронные подписи. Закон об электронной подписи является основным законом, регулирующим использование электронных подписей. Он определяет «электронную подпись» как часть информации в электронной форме, которая прикреплена или иным образом связана с другой частью информации в электронной форме (информация, которая должна быть подписана электронной подписью), и которая используется для идентификации человека. подписывая такую информацию. Закон об электронной подписи устанавливает три типа электронных подписей:

В настоящее время используются электронные подписи:

для обмена данными с государственными органами (например, подача обязательных документов в налоговые органы, фонды государственного страхования или службы государственной статистики или участие в электронных аукционах и конкурсах по государственным закупкам);
подписывать бухгалтерские документы и налоговые декларации;
в банковском деле; и
в транзакциях, проводимых через биржи и в других областях.

Существуют ли какие-либо требования к хранению данных или устаревшему программному обеспечению в отношении заключения электронных контрактов?

Нет особых требований к хранению данных или устаревшему программному обеспечению в отношении заключения электронных контрактов. Будут применяться общие правила хранения бумажных документов, включая контракты. Например, в Приказе Минкультуры России от 25 августа 2010 г. № 558 перечислены документы, подлежащие хранению в организациях и органах государственной власти, и указаны сроки их хранения. Как правило, бумажный контракт должен храниться в течение периода его действия и в течение пяти лет после его окончания; то же правило должно применяться к электронным контрактам.

Предусмотрены ли какие-либо специальные средства правовой защиты в случае нарушения электронных договоров?

Отсутствуют специальные средства правовой защиты от нарушения электронных договоров, и применяются общие нормы Гражданского кодекса.Для договоров между предприятием и потребителем Закон о защите прав потребителей предусматривает дополнительные средства правовой защиты (например, штрафы за неудовлетворение требования потребителя в добровольном порядке в ходе досудебного производства).

дата, установленная законом

Укажите дату, когда приведенная выше информация является точной.

Читайте также: