Что означает электронная подпись

Электронная подпись отвечает на вопрос о том, кто подписывает информацию в электронной форме. По п. 1 ст. 2 Закона № 63-ФЗ это тоже электронная информация, связанная с подписываемой. Чтобы понять определение, нужно различать две составляющие: содержание, которое подписывают, и сведения, используемые для определения подписавшего лица. Именно назначение этих сведений объясняет смысл слова «подпись». Закон описывает её через связь с информацией и через эту функцию.

Связь может быть устроена по-разному. В п. 1 ст. 2 Закона № 63-ФЗ прямо предусмотрены присоединение подписи к подписываемой информации и иной способ связи с ней. Поэтому определение не сводится к одному способу размещения подписи. При объяснении конкретного электронного документа нужно различать его содержание и связанную с ним подпись, а затем понимать, как эта связь используется для определения подписавшего лица. Само определение не описывает внешний вид документа.

Ключ электронной подписи — отдельное понятие. Согласно п. 5 ст. 2 Закона № 63-ФЗ, это уникальная последовательность символов, предназначенная для создания подписи. У ключа есть определённая задача: с его помощью подпись создают. У самой подписи задача другая: она используется для определения того, кто подписывает информацию. В разговоре эти понятия могут звучать рядом, но при чтении документов их смысл следует различать.

Для проверки существует другой ключ — ключ проверки электронной подписи. Пункт 6 ст. 2 Закона № 63-ФЗ определяет его как уникальную последовательность символов, однозначно связанную с ключом подписи. Его назначение — проверка подлинности электронной подписи. Получается, что закон отдельно называет создание подписи и проверку её подлинности. Понимание этой разницы помогает разобраться, о каком именно ключе идёт речь в документе или объяснении участника электронного обмена.

Сертификат ключа проверки электронной подписи подтверждает принадлежность такого ключа владельцу сертификата. По п. 2 ст. 2 Закона № 63-ФЗ он может быть электронным документом или документом на бумажном носителе. Его выдаёт удостоверяющий центр либо доверенное лицо этого центра. Сертификат электронной подписи можно получить и на бумаге — за его выдачей обратитесь в удостоверяющий центр или к его доверенному лицу. Закон прямо допускает для сертификата обе формы.

Владелец сертификата — лицо, которому сертификат выдан в установленном законом порядке. Так сформулирован п. 4 ст. 2 Закона № 63-ФЗ. Это определение нужно читать вместе с назначением сертификата: документ подтверждает принадлежность ключа проверки своему владельцу. Подпись, ключ и сертификат связаны между собой, но каждое из этих понятий обозначает свой элемент. Подмена одного названия другим затрудняет понимание того, что именно подтверждается документом.

Закон отдельно определяет квалифицированный сертификат. По п. 3 ст. 2 Закона № 63-ФЗ он должен соответствовать установленным требованиям и быть создан аккредитованным удостоверяющим центром либо уполномоченным федеральным органом. В силу этого такой сертификат является официальным документом. Слово «квалифицированный» здесь относится к сертификату и указывает на предусмотренные законом требования к нему и его созданию. Обычное упоминание сертификата ещё не раскрывает всех этих признаков.

Удостоверяющий центр выполняет функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также другие предусмотренные законом функции. Согласно п. 7 ст. 2 Закона № 63-ФЗ, им могут быть юридическое лицо, индивидуальный предприниматель, государственный орган или орган местного самоуправления. Аккредитация такого центра означает признание его соответствия требованиям закона — это следует из п. 8 той же статьи. Поэтому слова «центр» и «аккредитация» обозначают разные понятия.

Техническую сторону закон описывает через средства электронной подписи. В п. 9 ст. 2 Закона № 63-ФЗ так названы шифровальные, то есть криптографические, средства. Они используются для создания подписи, её проверки либо создания соответствующих ключей. Для отнесения к этому понятию достаточно хотя бы одной из перечисленных функций. Это ещё одно разграничение: средство выполняет техническую функцию, ключ предназначен для создания или проверки, а подпись связана с подписываемой информацией.

Наконец, электронный обмен не ограничен отношениями граждан. Пункт 11 ст. 2 Закона № 63-ФЗ относит к его участникам также организации, предпринимателей, государственные органы и органы местного самоуправления, которые обмениваются электронной информацией. Для всех этих участников смысл определения подписи связан с установлением подписавшего лица. При чтении терминов полезно последовательно уточнять предмет: сама подпись, ключ, сертификат или средство, выполняющее одну из технических функций. Это позволяет понять содержание используемого понятия без смешения его с соседними.