Вреда не будет

Вчера Госдума приняла закон "Об электронно-цифровой подписи". Он должен стать основой для электронной коммерции и документооборота. Впрочем, большинство экспертов полагают, что с принятием закона на практике мало что изменится. Основной смысл нового закона в том, что он уравнивает юридическую силу цифровой подписи и традиционной собственноручной подписи на бумаге. Принятый закон стал первым документом из серии законопроектов, регулирующих деловую активность в Интернете.

В законе об ЭЦП зафиксировано использование так называемого алгоритма шифрования с асимметричными ключами. Этот алгоритм предполагает, что ЭЦП будет иметь два ключа: открытый и закрытый. Закрытый ключ, являющийся аналогом личной подписи человека, - это специальный уникальный алгоритм, преобразующий содержимое документа в некий код (наподобие "контрольной суммы", используемой в программировании) , позволяющий идентифицировать обладателя ЭЦП. Открытый ключ позволяет осуществить обратное преобразование и таким образом подтвердить, что информация в документе, подписанном данным лицом, не изменялась.

Закон предполагает создание системы удостоверяющих центров, которые будут выдавать пользователям - юридическим и физическим лицам - ключи электронной подписи. Удостоверяющие центры будут регистрироваться в федеральном органе, название которого в законе прямо не прописано. Не секрет, что закон писали под Федеральное агентство правительственной связи и информации (ФАПСИ) , однако не исключено, что регистрацией может заняться другая организация - Гостехкомиссия.

Государственным органам предписывается использовать сертифицированные средства электронной подписи. При этом все коммерческие организации могут продолжать действовать, как и раньше, используя в своих корпоративных сетях иные алгоритмы формирования подписи. Если коммерческие организации в своем документообороте используют сертифицированный алгоритм ЭЦП, тогда подобные документы могут представляться для разбирательства в судебные инстанции.

Сегодня российские суды не принимают электронные документы в качестве вещественных доказательств. Сложности возникают и с проведением в Сети декларационной кампании: до принятия закона об ЭЦП налоговые инспекции отказываются принимать декларации граждан через Интернет.

"Для большинства пользователей закон положителен, - говорит Анатолий Лебедев, президент компании "ЛАН Крипто", специализирующейся на разработке и производстве средств электронной подписи. - Важно, что в нем явно прописано понятие электронного документа и цифровой подписи". Лебедев считает, что принятие закона может стимулировать рынок - например, подтолкнув государственные организации к использованию электронного документооборота.

Однако этот проект не лишен серьезных недостатков. В законе сказано, что удостоверяющий центр должен безвозмездно выдавать пользователям сертификаты цифровой подписи. "Ни одна коммерческая структура не захочет работать бесплатно. Значит, удостоверяющие центры планируется создавать на бюджетные средства. Это бездарная трата денег налогоплательщиков. Мировой опыт показывает, что практически все зарубежные удостоверяющие центры являются коммерческими организациями", - полагает Лебедев.

"Со всеми нынешними несуразицами закон работать не будет, - считает руководитель рабочей группы по юридическим вопросам Союза операторов Интернета Михаил Якушев. - Люди как не использовали описанную в законе процедуру удостоверения электронно-цифровой подписи, так и не будут этого делать". По его мнению, с учетом всех наложенных законом ограничений налицо дискриминация ЭЦП по сравнению с собственноручной подписью.

Похожей точки зрения придерживается и президент ассоциации "РусКрипто" Алексей Волчков. По его оценкам, 98% существующих информационных систем не подпадают под действие этого закона, поскольку в них используются другие алгоритмы удостоверения подлинности. В ситуации, где действительно необходимо использовать аналог собственноручной подписи (например, в платежных системах или в системах, связанных с электронной коммерцией) , этот закон не работает, поскольку в нем не прописано соответствующих норм. "Конечно, можно было бы сделать закон получше, но и этот закон ничего не испортит", - говорит Алексей Волчков.