Контакты
Подписка
МЕНЮ
Контакты
Подписка

ЭЦП: приобщение к делу

ЭЦП: приобщение к делу

В рубрику "Оборудование и технологии" | К списку рубрик  |  К списку авторов  |  К списку публикаций

ЭЦП: приобщение к делу

Юрий МАСЛОВ, коммерческий директор ООО "КРИПТО-ПРО"

ПРОДОЛЖАЯ цикл статей по применению электронной цифровой подписи (ЭЦП) в документообороте с обеспечением условий равнозначности ЭЦП собственноручной подписи, в настоящей статье будет рассмотрено, как приобщать электронный документ к материалам дела до рассмотрения спора в суде.

Для того чтобы начать процесс, заинтересованное лицо должно предъявить иск, подать жалобу или заявление. Это первое процессуальное действие, которое влечет за собой целую серию других действий.

Порядок действий

Приказом руководителя организации, предъявляющей иск, подающей жалобу или заявление, создается экспертная комиссия. Она формирует оптический носитель (например, CD), содержащий документы в электронной форме, с присвоением ему идентификационного номера. Кроме того, формируются копии электронных документов на бумажном носителе, которые заверяются членами экспертной комиссии. Все действия по формированию оптического носителя и копий электронных документов на бумажном носителе оформляются заключением экспертной комиссии, которое подтверждает аутентичность информации, находящейся в электронных документах на носителе и в бумажных копиях.

Для подтверждения подлинности ЭЦП в каждом электронном документе экспертная комиссия обращается за соответствующим заключением в удостоверяющий центр, который изготовил сертификат ключа подписи лица, подписавшего ЭЦП электронный документ.

Структура и состав заявления в удостоверяющий центр

  1. Информация о заявителе.
  2. Информация об электронном документе, подлинность ЭЦП которого необходимо подтвердить.
  3. Информация о подписанте и сертификате ключа подписи, относящемся к ЭЦП.
  4. Время, на момент наступления которого необходимо подтвердить подлинность ЭЦП.
  5. Визовая часть заявления.

К заявлению в удостоверяющий центр необходимо приложить: магнитный носитель (дискета, CD и т.п.), содержащий исходный электронный документ, ЭЦП электронного документа, сертификат ключа подписи.

Было бы намного лучше, если в работе экспертной комиссии принимал бы участие полномочный представитель стороны ответчика (если такая сторона имеется), а также полномочный представитель организации, являющейся профессиональным участником рынка средств защиты информации.

Структура оформленных заключений

Оформление заключений экспертных комиссий также играет не последнюю роль. Рекомендуется, чтобы оформленные заключения имели следующую структуру:

  • состав экспертной комиссии;
  • место и время проведения экспертных работ;
  • основание для проведения экспертных работ;
  • предмет проведения экспертных работ;
  • условия проведения экспертных работ (применяемые программно-аппаратные средства, технический порядок проведения работ);
  • результаты и выводы проведения экспертных работ;
  • перечень приложений;
  • визовая часть заключения.

В приложения рекомендуется включать все необходимые данные, на основании которых сторонний эксперт также сможет выполнить работы по подтверждению подлинности ЭЦП:

  • копии заявлений;
  • электронные документы, подвергавшиеся проверке;
  • списки отозванных сертификатов;
  • сертификат уполномоченного лица удостоверяющего центра;
  • копии сертификатов соответствия на применяемые программно-аппаратные средства и т.п.

Функциональные возможности средств обеспечения подлинности ЭЦП

Для повышения доверия к результатам проводимых работ рекомендуется, чтобы удостоверяющий центр использовал средства подтверждения подлинности ЭЦП в электронном документе, обеспечивающие:

  • выполнение процедуры подтверждения подлинности на определенный момент времени;
  • автоматическое формирование отчета по подтверждению подлинности ЭЦП;
  • подтверждение подлинности ЭЦП на основе сертификата ключа подписи;
  • наличие сертификата соответствия (согласно требованиям к информационной безопасности удостоверяющих центров).

Комплект документов

Таким образом, к материалам дела, в котором в качестве доказательств используются документы в электронной форме, приобщается следующий комплект документов:

  • электронные документы на оптическом носителе;
  • заверенные копии электронных документов на бумажных носителях;
  • заверенная копия приказа о назначении экспертной комиссии;
  • заключение экспертной комиссии об аутентичности информации, представленной в электронной и бумажной форме;
  • заключение экспертной комиссии удостоверяющего центра о подтверждении подлинности ЭЦП в электронных документах.

Элементы доказательства

Лицо, работающее с материалами дела (судья, адвокат, обвинитель и т.п.) осуществляет доказательственную деятельность, которая включает в себя информационный, логический и психологический элементы. Информационный элемент означает, что в основу принятия решения могут быть положены только сведения о фактах, находящиеся на доброкачественных носителях. При изучении доказательств лицо следует законам логики, обладает психологической компетентностью, исходит из сомнения как доводов обвинения, так и доводов защиты при проверке и оценке доказательств.

Поэтому рекомендуется представлять и приобщать к материалам дела электронные документы как в электронной форме на магнитных или оптических носителях, так и в форме копий документов на бумажных носителях, причем с одновременным представлением доказательств (в форме заключений) их аутентичности.

Опубликовано: Журнал "Information Security/ Информационная безопасность" #4, 2008

Приобрести этот номер или подписаться

Статьи про теме