Добрый день!

Подскажите, пожалуйста,

в течение, какого срока может быть обеспечена юридическая значимость документа подписанного усовершенствованной электронной подписью,
трудности при формировании архива электронных документов на срок более 30 лет
и насколько существенны юридические (судебные) риски в данном случае?

Из того что я нашел на форуме и в интернете следует:

1.При использовании усовершенствованной ЭЦП (УЭЦП), на момент проверки юр.значимости документа должен действовать сертификат ключа подписи (СКП) уполномоченного лица УЦ (или корневого УЦ если их несколько, иерархия), т.е. СКП с помощью которого можно будет проверить действие всех СКП в цепочке сертификатов на момент подписания документа и соответственно действие СКП самого пользователя. Для СКЗИ КриптоПро предельный срок действия СКП – 30 лет, значит, максимальный срок, в течение которого можно обеспечить юр. значимость документа 30 лет (у УЦ в регламенте он должен быть также отражен).
Соответственно в момент прекращения СКП УЦ необходимо переподписывать документ заново. Т.к. подобная процедура законодательно не описана она может быть признана судом не действительной. Это существенным образом увеличивает судебные риски.

2.При организации длительного архивного хранения ЭД существуют и другие проблемы, еще более сокращающие срок обеспечения юр. значимости (не рассматриваю проблемы связанные с изменением технологий: ПО, ПЭВМ и т.д.), а именно:
- истек срок сертификата ФСБ на СКЗИ, по сути - отсутствие средства которым можно проверить достоверность УЭЦП (http://www.digt.ru/services/tsp/)
- истёк срок действия сертификата TSP-службы (http://www.cryptopro.ru/cryptopro/forum/view.asp?q=5046)
- суд может не принять УЭЦП т.к. нет стандарта её использования. Например, в случае судебного разбирательства с гос. органом с которым у организации нет соглашения об использовании УЭЦП (http://ecm-journal.ru/docs/O-juridicheskojj-sile-ehlektronnykh-dokumentov.aspx).

Спасибо за ответы!
Уточните, пожалуйста, по ФЗ об ЭЦП в государственных инф.системах, а по ФЗ об ЭП для создания и проверки квалиф.ЭП (по сути УЭП) необходимо использовать сертифицированные средства.
Т.е. на протяжения всего жизненного цикла электронного документа необходимо иметь действующий сертификат на средство подписания и проверки ЭП.
Далее фантазирую: требования к ЭП меняются с течением времени (повышаются, т.к. повышается вероятность "взлома" алгоритма), соответственно средства подписания/проверки ЭП меняются (усложняются). Значит каждые 15 лет (как максимум, а скорее всего чаще) необходимо будет:
1.проверить "старым" средством действительность ЭП (сертификат ФСБ на СКЗИ должен действовать).
2. задекларировать, что я проверил ЭП, она действительна, была создана тогда то и теми то.
3. переподписать документ со всеми ЭП и подписать свои выводы о достоверности ЭП.
Т.е. процедура переподписания имеет свои нюансы.

Я прав или слишком усложняю? Может есть другие способы архивного хранения, например закрыть диск с документами в сейф, все опечатать, вскрывать только комиссионно...
Кстати, глиняные дощечки с надписями, в отличии от электронных документов и бумаги можно хранить несколько тысячелетий ;)

Отредактировано пользователем 26 июля 2011 г. 23:41:27(UTC)  | Причина: Не указана

статья 5, пункт 4 ФЗ "Об электронной подписи" средства проверки /подписания квалифицированной электронной подписью должны пройти процедуру оценки соответствия (между строк: сертификация в ФСБ России).


Как я предполагаю эл. подпись проверяется не только после подписания эл.документа, но и потом, при необходимости всеми заинтересованными лицами в том числе архивариусом при переподписании.

В чем ошибка? УЭЦП не соответствует квалифицированной электронной подписи?

Здравствуйте!

1. Комплект эксплуатационной и технической документации системы, относящейся к использованию ЭЦП
2. Часть исходных кодов, содержащих функции работы с ЭЦП
3. Модель угроз и модель нарушителя системы (обычно пиводится в ТЗ на разработку системы, которое согласуется)

Вы употребили в своём вопросе слово "сторон", значит речь идёт о системе электронного документооборота, в которой участниками являются юридические лица. Одно из этих лиц берёт на себя обязанности "Архивариуса". Следовательно, согласно ч. 2 ст. 307 Гражданского кодекса РФ, данное обязательство у "Архивариуса" может возникнуть исключительно на основании договора с остальными участниками системы электронного документооборота. Вот в нём и прописывается доверие сторон к подписи архивариуса!
Итак, ответ: перечень документов, для указанного Вами типа системы электронного документооборота, состоит из одного документа, а именно из договора.