Автор: Пользователь скрыл имя, 23 Февраля 2013 в 14:48, реферат
Электронная цифровая подпись – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющей идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажений информации в электронном документе.
Введение 3
Понятие электронно-цифровой подписи и методы шифрования 5
Назначение и применение электронно-цифровой подписи 7
Свойства электронно-цифровой подписи 9
Правовые аспекты 13
Заключение 17
Список использованной литературы 19
Работа таких центров может осуществляться только в разрешительном (лицензирование) порядке.
В свою очередь, Директива СЕ предусматривает добровольную аккредитацию Центров. Они должны свободно предлагать свои услуги без предварительно полученного разрешения, деятельность их не должна быть связана с получением лицензии. Дополнительные требования могут вводиться отдельными странами, но это не должно препятствовать оказанию трансграничных услуг для граждан и свободному обращению услуг на внутреннем рынке.
Возможность использования открытых ключей ЭЦП, не имеющих свидетельства удостоверяющего центра.
Требование обязательного
наличия сертификата на открытый
ключ ЭЦП устанавливается законом
только для публично-правовых отношений,
но оно может также выводиться
по соглашению сторон и в частноправовых
отношениях. Органы государственной
власти и органы местного самоуправления
обязаны иметь сертификат ключа
подписи, а также сообщения, направляемые
в эти органы и подписанные
ЭЦП, принимаются органами при наличии
сертификата ключа подписи. Распространение
данного требования на все отношения
затруднит использование ЭЦП
субъектами в ситуациях, когда степень
доверия к партнеру не требует
дополнительного подтверждения
его личности или когда субъекты
действуют в доверительной
В соответствии с Директивой
СЕ отсутствие сертификата на открытый
ключ ЭЦП не является основанием для
непризнания электронной
Условия использования ЭЦП в корпоративных системах устанавливают участники этих систем.
Закон предусматривает, что корпоративные (закрытые) системы вправе самостоятельно устанавливать порядок использования ЭЦП.
Согласно Директиве СЕ, общее регулирование не является необходимым для ЭЦП, которое используется исключительно внутри закрытых систем.
Ограниченная ответственность организаций, удостоверяющих ЭЦП.
Согласно закону Удостоверяющий
центр несет ответственность
только в размере прямого реального
ущерба (т. е. не включаются штрафные санкции,
возмещение упущенной выгоды, компенсация
морального вреда и др.). Кроме
того, Центр не несет ответственность
за ущерб, понесенный лицом не по вине
Центра. Для обеспечения
Полная ответственность Центра представляется неоправданной, поскольку она, прежде всего, не соответствует степени возможной вины. Например, Центр выдал сертификат, не проверив должным образом данные на владельца закрытого ключа подписи, а потом подтвердил эту подпись по запросу заинтересованного лица. Лицо, доверившись подписи, понесло какие-то убытки. Но Центр может отвечать только за ненадлежащее выполнение своих функций, а не за весь убыток, величина которого зависит от множества иных факторов.
Директива СЕ предусматривает, что пределы ответственности Центра могут быть установлены в сертификате.
Юридическая сила ЭЦП и признание ее в качестве доказательства в суде.
Закон предусматривает, что любая ЭЦП, используемая по соглашению сторон или в соответствии с требованиями закона, равнозначна собственноручной подписи лица, если:
В соответствии с этим допускается
предоставление в качестве судебных
доказательств электронных
Директива СЕ признает ЭЦП
равнозначной собственноручной подписи
и при этом предостерегает, что
нельзя отрицать юридическую силу электронной
подписи или опровергать
Федеральный закон допускает предоставление электронных данных, подписанных ЭЦП, в качестве судебных доказательств только при наличии сертификата ключа подписи, выданного в соответствии с федеральным законом.
Предмет и сфера действия федерального закона.
Предмет данного закона – ЭЦП, которая определяется как электронные данные, полученные в результате преобразования исходных электронных данных при помощи закрытого ключа, что позволяет:
Предметом регулирования в законе является только ЭЦП, иные аналоги собственноручной подписи не рассматриваются.
Таким образом, сфера действия закона охватывает только использование ЭЦП.
Директива СЕ распространяется
на электронные подписи, что включает
ЭЦП, но не ограничивается ею. Также
Директива не ограничивает сферу
использования электронной
В российском законе присутствует
технологическое определение
В статье
под названием "Правовые аспекты
организации электронных
Этот аспект заслуживает специального рассмотрения.
Электронный документооборот, несмотря на свою прогрессивность, в силу ряда технических причин создает дополнительные возможности для нарушения правил совершения расчетно-кассовых операций.
Для
наглядности рассмотрим следующую
ситуацию. Некий мошенник, выдающий
себя за должностное лицо компании
"N", направляет банку последней
посредством средств
Законодательство
РФ предусматривает
Документ,
исходящий от организации, должен отвечать
определенным требованиям, в том
числе иметь соответствующие
реквизиты и быть подписан компетентным
должностным лицом. Что касается
подписей лиц, уполномоченных распоряжаться
счетом, то при их отсутствии ни один
расчетно-кассовый документ не может
считаться оформленным
ЭЦП представляет собой набор байтов, который является результатом работы программы генерации цифровой подписи ЭЦП. ЭЦП является аналогом физической подписи и обладает двумя основными свойствами: воспроизводима только одним лицом, а подлинность ее может быть удостоверена многими; она неразрывно связана с конкретным документом и только с ним. ЭЦП предназначена для обеспечения подлинности, целостности и авторства документов, обрабатываемых с помощью вычислительной техники. ЭЦП жестко увязывает в одно целое содержание документа и секретный ключ подписывающего и делает невозможным изменение документа без нарушения подлинности этой подписи.
Суть
процедуры использования ЭЦП
состоит в том, что каждый пользователь
программного обеспечения имеет
возможность изготовить пару индивидуальных
ключей: секретного - для формирования
цифрового аналога подписи под
документом и парного с ним, открытого
- для проверки достоверности цифровых
подписей, вычисленных с помощью
данного секретного ключа. С помощью
открытого ключа пользователя можно
гарантированно подтверждать подлинность
и авторство электронных
Секретный ключ для электронной цифровой подписи может храниться в виде файла на дискете или на специальном устройстве - "таблетке" (Touch-Memory). Их называют носителями секретного ключа.
Для
обеспечения целостности и
Для
обеспечения безопасности электронных
платежей наряду с использованием ЭЦП
может дополнительно
Поскольку
применение ЭЦП в современном
деловом обороте Российской Федерации
стало реальностью, закономерно
поставить вопрос о доказательственной
силе заверенных ЭЦП документов. В
связи с использованием таких
документов на практике могут возникать
споры, в процессе рассмотрения которых
такие документы будут
Следует отметить, что этот вопрос был положительно решен в письме Высшего Арбитражного Суда Российской Федерации от 19 августа 1994 г. N С1-7/ОП-587 "Об отдельных рекомендациях, принятых на совещаниях по судебно-арбитражной практике". В договоре между сторонами об использовании во взаимоотношениях между ними документов в электронной форме должна быть предусмотрена процедура согласования возможных разногласий. Если же между сторонами возник спор о наличии договора и других документов, подписанных цифровой (электронной) подписью, арбитражному суду предлагается запросить у сторон выписку из договора, в котором указана процедура порядка согласования разногласий, на какой стороне лежит бремя доказывания тех или иных фактов и достоверности подписи. С учетом этой процедуры арбитражный суд должен проверить достоверность представленных сторонами доказательств, а при необходимости вправе назначить экспертизу по спорному вопросу, используя при этом предусмотренную договором процедуру. В случае отсутствия в таком договоре процедуры согласования разногласий и порядка доказывания подлинности договора и других документов, а одна из сторон оспаривает наличие подписанного договора и других документов, арбитражный суд вправе не принимать в качестве доказательств документы, подписанные цифровой (электронной) подписью. Еще до появления указанного выше разъяснения в практике были случаи признания в качестве доказательств документов в электронной форме, подписанных с помощью ЭЦП.
Первым
в России использовал электронную
подпись Межбанковский