Принципы и проблемы применения «цифровой подписи».

Электронная цифровая подпись (ЭЦП) – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе, а также обеспечивает невозможность отказа от авторства документа.

Принципы использования электронной подписи это:

Право участников электронного взаимодействия использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии сними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия;

_{Возможность использования} участниками электронного взаимодействия по своему усмотрению любой информационной технологии и (или) технических средств, позволяющих выполнить требования настоящего Федерального закона применительно к использованию конкретных видов электронных подписей;

_{Hедопустимость признания} электронной подписи и (или) подписанного ею электронного документа не имеющими юридической силы только на основании того, что такая электронная подпись создана не собственноручно, а с использованием средств электронной подписи для автоматического создания и (или)автоматической проверки электронных подписей в информационной системе.

Источник: Федеральный закон от 06.04.2011 N 63-ФЗ (ред. От 10.07.2012) "Об электронной подписи"

Проблемы преминения ЭЦП:

Электронная цифровая подпись не является универсальной для всех возможных областей ее применения. ЭЦП для подписи налоговых деклараций не подходит для подписи и отправки деклараций на портал Росалко регулирования.

Приобретение одной ЭЦП потребует в среднем это от 3 до 5 тысяч рублей, не считая затрат на дополнительную программу для шифрования и контейнер для хранения ЭЦП. Если для крупных организаций это не большие деньги, то для субъектов малого предпринимательства, учитывая необходимость приобретать несколько ЭЦП, сумма более значима.

Законодательство об электронной подписи достаточно фрагментно и не систематизировано. Не урегулированы такие нюансы, как установление ответственности за мошенничество, связанное с ЭЦП; установление обязанностей должностных лиц по хранению и использованию ЭЦП.

Остаются риски злоупотреблений и человеческого фактора при использовании ЭЦП. Надежность, обеспеченная невозможностью взлома и подделки электронной подписи, не исключает возможность кражи в результате недобросовестной эксплуатации ключа подписи и ключевого носителя. Зачастую халатность сотрудников либо выход из строя физического оборудования может привести к потере ЭЦП. Плюс, по словам криптографов, примерно через 10 лет уже будут разработаны технологии, способные подобрать аналогичную ЭЦП, либо взломать уже существующую.

Проблемой является сопротивление ряда субъектов бизнеса к внедрению информационных и электронных инноваций. И хотя информация по применению электронной цифровой подписи увеличивается, расширяются сферы ее обязательного применения, не многие желают и умеют ей пользоваться. Некоторые руководители относятся скептически к электронному документообороту, доверяя больше бумажным носителям, документам, печатям, штампам и подписям, а не электронным файлам с ЭЦП;

Проблемы возникают в отношениях, где одним из контрагентов выступает лицо, не применяющее ЭЦП, например, малое предприятие. Проверка статуса документа лицом, не имеющим средств криптографической защиты информации и иных программных средств не возможна. Чаще всего, в этом случае требуется, наряду с электронными, предоставление и документов на бумажных носителях. Получается двойной архив бумажных документов и электронных, что в свою очередь приводит к сложности поиска необходимых данных.

При замене ЭЦП необходимо собрать пакет документов, подтверждающий личность и полномочия руководителя, содержащий необходимую информацию об организации и заявление. Что, как ни парадоксально, является все той же бумажной волокитой и занимает время от одного до нескольких рабочих дней.