Что такое ЭЦП

В вопросе об ЭЦП речь идёт об электронной подписи. По п. 1 ст. 2 Закона № 63-ФЗ это информация в электронной форме, связанная с другой электронной информацией, которую подписывают. Её назначение — определить лицо, подписывающее информацию. Здесь существенны и связь с подписываемыми данными, и возможность определить подписанта. Поэтому объяснять подпись только через название устройства или программы недостаточно: закон описывает прежде всего информацию и её функцию.

Связь подписи с подписываемой информацией может быть устроена по-разному. Пункт 1 ст. 2 Закона № 63-ФЗ допускает присоединение подписи к такой информации или иную связь с ней. Из определения не следует, что подпись обязательно должна быть видна как отдельная надпись. Для понимания самого понятия нужно установить, с какой информацией она связана и для определения какого подписывающего лица используется.

Ключ электронной подписи — отдельное понятие. Согласно п. 5 ст. 2 Закона № 63-ФЗ, это уникальная последовательность символов, предназначенная для создания подписи. Иными словами, ключ служит для её создания, а подпись связана с подписываемой информацией. Когда в разговоре эти слова используют как взаимозаменяемые, теряется различие между тем, с помощью чего создают подпись, и самой подписью. В законе эти понятия разделены по назначению.

Есть и ключ проверки электронной подписи. Пункт 6 ст. 2 Закона № 63-ФЗ также определяет его как уникальную последовательность символов. Он однозначно связан с ключом электронной подписи и предназначен для проверки её подлинности. Получается, что создание и проверка подписи описываются через разные ключи. Слово «проверка» здесь указывает на конкретную функцию, поэтому его нельзя опускать без потери смысла при обсуждении того, какой именно ключ имеется в виду.

Сертификат ключа проверки подтверждает принадлежность этого ключа владельцу сертификата. По п. 2 ст. 2 Закона № 63-ФЗ, сертификат представляет собой документ, причём он может быть электронным или бумажным. Его выдаёт удостоверяющий центр либо доверенное лицо такого центра. Следовательно, сертификат и подпись выполняют разные задачи: один подтверждает принадлежность ключа проверки, другая используется для определения лица, подписывающего информацию. Само наличие слова «подпись» в названии сертификата не делает их одним объектом.

Владельцем сертификата закон называет лицо, которому сертификат выдан в установленном порядке. Такое определение содержится в п. 4 ст. 2 Закона № 63-ФЗ. Это помогает понять формулировку о принадлежности ключа: сертификат связывает ключ проверки с определённым владельцем. При чтении документа нужно различать упоминание владельца сертификата, название ключа и обозначение самой подписи, поскольку каждое из этих слов относится к своему понятию.

Квалифицированный сертификат — специальный сертификат ключа проверки. В п. 3 ст. 2 Закона № 63-ФЗ названы требования к его соответствию закону и принятым в соответствии с ним нормативным правовым актам. Также определено, кем он создаётся: аккредитованным удостоверяющим центром либо уполномоченным федеральным органом. Закон указывает, что такой сертификат является официальным документом. Поэтому название «квалифицированный» относится к сертификату с установленными признаками, а не просто к любому документу о ключе.

Удостоверяющий центр выполняет функции по созданию и выдаче сертификатов ключей проверки электронных подписей. Пункт 7 ст. 2 Закона № 63-ФЗ допускает, что это юридическое лицо, индивидуальный предприниматель, государственный орган или орган местного самоуправления. Аккредитация центра означает признание его соответствия требованиям закона — так сформулирован п. 8 этой статьи. Создание сертификатов и признание соответствия центра требованиям представляют собой разные понятия.

Средства электронной подписи тоже следует отличать от самой подписи. В п. 9 ст. 2 Закона № 63-ФЗ под ними понимаются шифровальные, то есть криптографические, средства. Они используются хотя бы для одной из перечисленных функций: создания подписи, её проверки, создания ключа подписи и ключа проверки. Это объясняет, почему название средства ещё не описывает всю его работу: закон допускает выполнение одной из функций, а не обязательно всех одновременно.

Участниками электронного взаимодействия могут быть и граждане. Пункт 11 ст. 2 Закона № 63-ФЗ включает в это понятие также организации, индивидуальных предпринимателей, государственные органы и органы местного самоуправления, которые обмениваются электронной информацией. Поэтому смысл электронной подписи не ограничивается обменом между организациями. Для понимания конкретного упоминания подписи полезно различать участников обмена, подписываемую информацию, саму подпись и документы, подтверждающие принадлежность ключа проверки: закон даёт этим понятиям самостоятельные определения.