Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
срок обеспечения юридической значимости документа подписанного усовершенствованной ЭЦП
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
VSofter написал:Спасибо. Немного конкретизирую: система принадлежит гос. органу. Планируется длительно (50+ лет) хранить подписанные ЭД с сохранением юридической значимости. Сторон в итоге будет больше чем 2: система и множество участников. Как лучше поступить? Заключать договор о доверии всех участников системы подписи Архивариуса? Или прописать эти положения в регламенте системы и подписывать договор о присоединении к этому регламенту?
И еще родилось пару вопросов по теме: Архивариуса надо локальным приказом сопоставить с каким то конкретным лицом, вроде Уполномоченного лица УЦ, верно? И еще. При большом объеме ЭД, можно функцию Архивариуса выполнять автоматически механизмами системы? Если орган госвласти построил систему в рамках исполнения своих полномочий (функций), то правила (регламент) системы утверждаются нормативным актом (приказом) органа госвласти и этот приказ регистрируется в Минюсте. И никакого договора о присоединении к этому регламенту не требуется! В этом регламенте прописывается и "архивариус" (какое лицо, его права, обязанности, порядок взаимодействия с ним). Кто "Архивариус" по отношению к органу госвласти? Сам орган госвласти или подведомственное учреждение или иное юрлицо? Исходя из ответа нетрудно сообразить как строятся взаимоотношения между органом госвласти и "Архивариусом". "Архивариус" - это юридическое лицо. У него есть уполномоченный сотрудник (ответственный работник), который является владельцем соответствующего ключа и сертификата. Ессно, что этот сотрудник назначается приказом по личному составу "Архивариуса". Для автоматизации деятельности уполномоченного сотрудника "Архивариуса" и обеспечение деятельности юридического лица в качестве "Архивариуса", последний ставит у себя в эксплуатацию специализированный программно-аппаратный комплекс. Этот комплекс и автоматизирует систему. |
С уважением, КРИПТО-ПРО |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.01.2008(UTC) Сообщений: 80 Откуда: MSK
Сказал(а) «Спасибо»: 1 раз
|
Под специализированным ПАК имеется ввиду что-то конкретное? Просто предполагалось что система сама будет переподписывать все хранящиеся в ней ЭД подписью Архивариуса. Архивариусом планировали сделать руководителя УЦ этого гос учреждения. И от его имени переподписывать. Отредактировано пользователем 5 апреля 2012 г. 17:38:36(UTC)
| Причина: Не указана |
[ PKI enthusiast ] |
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Система (система электронного документооборота, СЭДО) - это не эфемерное понятие. Это оборудование с установленным на них программным обеспечением (общесистемным и специализованным) и правилами работы в этой системе. А ещё у системы есть владелец и есть оператор. Это может быть как одно лицо, так и разные лица. Всё определяется решением владельца этой системы. Читайте 149-ФЗ "Об информации, информационных технологиях и о защите информации".
Как я понял из последнего уточнения, функции "Архивариуса" являются посистемой СЭДО. Т.е. операттор СЭДО выполняет и функции "Архивариуса". Правильно? А сразу трудно об этом написать!?!? Под специализированным ПАК я комплекс, когда "Архивариус" является отдельным юрлицом. Или отдельной системой в органе госвласти.
В Вашем случае, правила (регламент) системы утверждаются нормативным актом (приказом) органа госвласти и этот приказ регистрируется в Минюсте. В этом регламенте прописываются и функции системы как "Архивариуса" (порядок её работы). А уполномоченным сотрудником СЭДО в части исполнения функций "архивариуса" и владельца ключа и сертификата является работник органа госвласти, назначаемый приказом по органу. |
С уважением, КРИПТО-ПРО |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.01.2008(UTC) Сообщений: 80 Откуда: MSK
Сказал(а) «Спасибо»: 1 раз
|
Спасибо. Многое стало ясно :-)
|
[ PKI enthusiast ] |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.04.2012(UTC) Сообщений: 31
|
Юрий Маслов написал:
На момент проверки УЭЦП должен действовать СКП оператора службы TSP.
До прекращения действия СКП оператора службы TSP в подписанных документов нужно этот документ заново переподписывать ответственным сотрудником архивной службы. Причём подпись должна быть тоже УЭЦП. И потом (через 15 дет) ещё раз и т.д.
Юрий, подскажите, пожалуйста первоисточники этих разъяснений? Имеется ввиду НПА, статья, пункт... Отредактировано пользователем 24 апреля 2012 г. 12:02:25(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
СергейМ написал:Юрий Маслов написал:
На момент проверки УЭЦП должен действовать СКП оператора службы TSP.
До прекращения действия СКП оператора службы TSP в подписанных документов нужно этот документ заново переподписывать ответственным сотрудником архивной службы. Причём подпись должна быть тоже УЭЦП. И потом (через 15 дет) ещё раз и т.д.
Юрий, подскажите, пожалуйста первоисточники этих разъяснений? Имеется ввиду НПА, статья, пункт... СергейМ, подсказываю: Разъяснение в части утверждения "На момент проверки УЭЦП должен действовать СКП оператора службы TSP.": - если УЭЦП применяется в правом поле 1-ФЗ "Об ЭЦП": это первое из условий равнозначности ЭЦП собственноручной подписи, изложенной в статье 4 Федерального закона от 10 января 2002 г. 1-ФЗ "Об электронной цифровой подписи". - если УЭЦП применяется в правом поле квалифицированной электронной подписи 63-ФЗ "Об ЭП": это пункт 2) статьи 11 Федерального закона от 6 апреля 2011 г. 63-ФЗ "Об электронной подписи". - если УЭЦП применяется в правом поле неквалифицированной электронной подписи 63-ФЗ "Об ЭП": это часть 2 статьи 6 Федерального закона от 6 апреля 2011 г. 63-ФЗ "Об электронной подписи". Разъяснение в части утверждения "До прекращения действия СКП оператора службы TSP в подписанных документов нужно этот документ заново переподписывать ответственным сотрудником архивной службы. Причём подпись должна быть тоже УЭЦП. И потом (через 15 дет) ещё раз и т.д.": часть 2 статьи 1 Гражданского кодекса Российской Федерации; часть 5 статьи 14 Федерального закона от 22 октября 2004 года 125-ФЗ "Об архивном деле в Российской Федерации"; А так же: - если УЭЦП применяется в правом поле 1-ФЗ "Об ЭЦП": это часть 2 статьи 17 Федерального закона от 10 января 2002 г. 1-ФЗ "Об электронной цифровой подписи"; - если УЭЦП применяется в правом поле квалифицированной электронной подписи 63-ФЗ "Об ЭП": это статья 46 Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005), утверждённого приказом ФСБ России от 9 февраля 2005 г. N 66 (зарегистрировано в Минюсте РФ 3 марта 2005 г. N 6382); - если УЭЦП применяется в правом поле неквалифицированной электронной подписи 63-ФЗ "Об ЭП": это часть 2 статьи 6 Федерального закона от 6 апреля 2011 г. 63-ФЗ "Об электронной подписи". |
С уважением, КРИПТО-ПРО |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.04.2012(UTC) Сообщений: 31
|
Юрий Маслов написал:
СергейМ, подсказываю:
Спасибо за развернутый ответ. Буду "переваривать". А, если УЦ, сертификаты которого я использовал, по каким-то причинам прекратит свое существование, как это отразится на юридическом статусе подписей?
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
СергейМ написал:Спасибо за развернутый ответ. Буду "переваривать". Это ссылки на НПА, которые являются верхушкой айсберга. Типа общечеловеческими ценностями. :-) СергейМ написал:А, если УЦ, сертификаты которого я использовал, по каким-то причинам прекратит свое существование, как это отразится на юридическом статусе подписей? Никак не отразится на юридической силе подписи. Рассмотрим ситуацию: Имеется документ, созданный и подписанный два года назад с помощью ЭП. Стороны приняли его к исполнению. Правовая сила документа и ЭП в нём есть. В течении этих двух лет этот документ не использовался в качестве доказательства. За эти два года УЦ, изготовивший сертификат для ЭП документа, прекратил своё существование. И вот по прошествии этих двух лет возник спор, который разрешается в суде. И в качестве письменного доказательства одна из сторон (например, истец) предъявляет этот электронный документ с ЭП другой стороны (подпись сформирована ответчиком) . Ответчик делает заявление, что подпись в документе не его. Истец ходатайствует о привлечении УЦ в качестве третьей стороны, а УЦ уже не существует. И вот тут начинаются варианты, которые зависят от того, в каком правовом поле действовал УЦ (в поле 1-ФЗ или 63-ФЗ) и если в 63-ФЗ то как УЦ поступил при ликвидации согласно части 6 статьи 13 63-ФЗ. Для сокращения писанины, сразу перейду к итоговым двум вариантам: 1. Подтвердить достоверность сведений в ЭП и обоснованность изготовления сертификата НЕ УДАЛОСЬ (архива ликвидированного УЦ не осталось либо в архиве ликвидированного УЦ подложные документы, на основании которых изготавливался сертификат). Т.е. сертификат признаётся подложный. Правовая сила ЭП в документе исчезла. Документ отвегнут в качестве доказателсьтва. Истец не может привлечь УЦ к возмещению убытков, понесённых Истцом т.к. УЦ не существует. Вообщем, все умерли :-( 2. Подтвердить достоверность сведений в ЭП и обоснованность изготовления сертификата УДАЛОСЬ. Правовая сила ЭП в документе не изменилась. Документ приобщён к делу в качестве джоказательства. Все счастливы :-) |
С уважением, КРИПТО-ПРО |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.04.2012(UTC) Сообщений: 31
|
Юрий Маслов написал: Это ссылки на НПА, которые являются верхушкой айсберга. Типа общечеловеческими ценностями. :-)
А, если учесть что два юриста = три мнения, то айсберг становится просто безразмерным :) :) :)
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.04.2012(UTC) Сообщений: 31
|
Юрий Маслов написал: Никак не отразится на юридической силе подписи. ... 1. Вообщем, все умерли :-( ... 2. Все счастливы :-)
Имеются, короче, вариантики :) Главное, сейчас, от полученных знаний не скончаться на месте :)
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
срок обеспечения юридической значимости документа подписанного усовершенствованной ЭЦП
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close