Електронні документи та електронний документообіг
Важливим кроком у розширенні використання електронних засобів зв'язку і, зокрема, Інтернет стало прийняття у травні 2003 р. Законів України "Про електронні документи та електронний документообіг"287 та "Про електронний цифровий підпис"288.
Закон України "Про електронні документи та електронний документообіг" дав єдине визначення електронного документа, визначив єдині вимоги до реквізитів електронного документа, надав йому юридичної сили.
Закон дає поняття електронного документообігу (ст. 9), як "сукупність процесів створення, оброблення, відправлення, передавання, одержання, зберігання, використання та знищення електронних документів, які виконуються із застосуванням перевірки цілісності та у разі необхідності з підтвердженням факту одержання таких документів".
Завданням державного регулювання у сфері електронного документообігу, відповідно до цього Закону (ст. 4), є:
- реалізація єдиної державної політики електронного документообігу;
- забезпечення прав і законних інтересів суб'єктів електронного документообігу;
- нормативно-правове забезпечення технології оброблення, створення, передавання, одержання, зберігання, використання та знищення електронних документів.
Одним із реквізитів електронного документа є електронний підпис. Згідно зі ст. 1 Закону України "Про електронний цифровий підпис", електронний цифровий підпис - це вид електронного підпису, отриманий за результатом криптографічного перетворення набору електронних даних, який додається до цього набору або логічно з ним поєднується і дає змогу підтвердити його цілісність та ідентифікувати підписувача.
Електронний цифровий підпис накладається за допомогою особистого ключа та перевіряється за допомогою відкритого ключа.
Особистий ключ - це параметр криптографічного алгоритму формування електронного цифрового підпису, доступний тільки підпи-сувачу.
Відкритий ключ - параметр криптографічного алгоритму перевірки електронного цифрового підпису, доступний суб'єктам відносин у сфері використання електронного цифрового підпису.
Чинність і належність відкритого ключа підписувачу засвідчується за допомогою сертифікату відкритого ключа, який є документом, що розповсюджується в електронній формі або на папері та використовується для ідентифікації особи підписувача.
Законодавство виділяє два види сертифікатів ключів - прості й посилені. Останні мають право видавати лише акредитовані центри сертифікації ключів, засвідчувальні центри органів виконавчої влади та центральний засвідчувальний орган за умови повної відповідності параметрів криптографічного алгоритму формування та перевірки електронного цифрового підпису вимогам законодавства.
Електронний цифровий підпис, після необхідної перевірки за правовим статусом прирівнюється до власноручного підпису (печатки).
Функціонування системи електронного документообігу забезпечується комплексом спеціальних установ та організацій, до яких законодавство відносить:
Контролюючий орган (його функції виконує Адміністрація Державної служби спеціального зв'язку та захисту інформації України), що здійснює перевірку дотримання вимог законодавства центральним засвідчувальним органом, засвідчувальними центрами та центрами сертифікації ключів;
Центральний засвідчувальний орган, який створюється Кабінетом Міністрів України та забезпечує в межах своїх повноважень створення умов для функціонування засвідчувальних центрів органів виконавчої влади або інших державних органів та центрів сертифікації ключів. Основними завданнями центрального засвідчувального органу є обслуговування посилених сертифікатів відкритих ключів центрів, а також їх акредитація.
Засвідчувальні центри органів виконавчої влади, Центри сертифікації ключів, Акредитовані центри сертифікації ключів0 надають послуги, пов'язані з наданням особистих ключів для електронного цифрового підпису, їх сертифікатів, засвідчення їх чинності.
Особливі правила застосування електронного цифрового підпису встановлено для органів державної влади, органів місцевого самоврядування, підприємств, установ та організацій державної форми власності291. Так зазначеним вище установам дозволяється застосовувати електронний цифровий підпис лише за умови використання надійних засобів електронного цифрового підпису.
Така надійність засобів електронного цифрового підпису має бути підтверджена сертифікатом відповідності або позитивним висновком за результатами державної експертизи у сфері криптографічного захисту інформації, отриманим на ці засоби від адміністрації Держспецзв'язку.
Застосування електронного цифрового підпису для вчинення пра-вочинів за участю інших юридичних та фізичних осіб можливе лише за наявності у них посилених сертифікатів відкритих ключів.
Застосування електронного цифрового підпису забороняється:
- для складання електронних документів, які не можуть бути оригіналами у випадках, передбачених законодавством;
- для вчинення правочинів на суму, що перевищує 1 млн. гривень.
Сучасна система електронного документообігу в Україні лише починає формуватися, але вже існує досвід її застосування, в тому числі і у сфері діяльності органів виконавчої влади.