Добрый день,

Возникла необходимость подписания договора о передачи исключительных прав на ПО, разработанное автором - физ лицом - резидентом РФ, зарубежному юр. лицу. Есть предположение, что такие договора придется подписывать чаще, чем раньше. Поэтому было бы удобнее подписывать договора с помощью ЭЦП, чем отправлять оригиналы по обычной почте. Договор заключается "на территории" и по законам России.

Поэтому возникли следующие вопросы:
1) Разрешено ли зарубежному юр. лицу купить лицензию на сертифицированное в России ПО для создания и проверки ЭЦП, после чего скачать, установить и использовать данное ПО? (При условии, что сертификат будет сгенерирован этим юр. лицом самостоятельно)
Каким образом можно заверить соответсвие между личной подписью представителя юр. лица и ЭЦП в удостоверяющем центре? Может ли представитель юр. лица сделать это удаленно (без личного визита), отправив необходимые документы по почте, например DHL?

2) Какой самый недорогой продукт из вашей линейки подойдет для вышеуказанных целей?

3) На случай замены "работодателя" - юр. лица. Можно ли физ. лицу купить 2 лицензии на свое имя, установить на свой компьютер и компьютер юр. лица (удаленно, например, через windows terminal services) на время сотрудничества с данным юр. лицом. После окончания сотрудничества, физическое лицо бы удалило ПО с компьютера юр. лица (по предварительному соглашению с юр. лицом) и установило на компьютер нового юр. лица с которым оно будет в дальнейшем работать. Возможно ли такое?

4) Дополнительно предполагается подписать соглашение об использовании данного СКЗИ, потому как по умолчанию в стране регистрации юр. лица сертифицированность СКЗИ в России возможно не является достаточным для признания полного соответсвия ЭЦП ручной подписи.

5) Какие тонкости и подводные камни могут ожидать в таком случае?

С Уважением,
Александр

А если использовать PGP в качестве АСП (аналога собственноручной подписи)? Возможен ли такой вариант?

По данной ссылке более подробно описан предполагаемый юридический механизм использования PGP в качестве АСП:
http://www.aulix.com/articles/digital-signature

Помимо старых алгоритмов, у этого продукта нет и сертификатов соответствия ФСБ. Сертификация в ФСБ - это сложный и дорогой процесс. ПОэтому производители стараются оптимизировать затраты и сертифицировать средств ЭЦП и шифрования как одно. Сертифицировать только средство ЭЦП (а сделать его несложно) невыгодно, т.к. за пределы РФ пойдет небольшое число экземпляров продукта.

И...?

ФАПСИ ликвидировано в 2004 году. Сертификаты выписываются на 3 года. Самое позднее в 2007 году срок действия сертификатов должен был закончиться.