Россия: новый законопроект об электронной подписи

PDF Печать E-mail
04.01.2010 17:13

В Госдуму внесен новый законопроект об электронной подписи, который заменит действующий закон "Об электронной цифровой подписи".

По словам авторов законопроекта, необходимость внесения нового документа обусловлена тем, что положения действующего закона об электронной подписи не соответствуют современным принципам регулирования электронных подписей, которые действуют в европейских государствах.

Так, на сегодняшний день законодательство РФ допускает использование только одной технологии электронной подписи (основанной на технологии асимметричных ключей подписи), делает необходимой иерархическую систему удостоверяющих центров. В сферу регулирования закона об электронной подписи не включены отношения, которые не являются гражданско-правовыми сделками, также законом не допускается электронная подпись юридических лиц. Действующий закон не согласован с иными законодательными актами РФ, в том числе о лицензировании отдельных видов деятельности и о техническом регулировании.

Законопроект устраняет эти недостатки действующего закона. Кроме того, в документе изменено определение электронной подписи, в котором закреплен основной признак, присущий всем видам таких подписей - возможность ее использования для идентификации подписавшего информацию в электронно-цифровой форме физлица или юрлица. Предусмотрены механизмы признания иностранных электронных подписей.

Выделяются три вида электронной подписи - простая, усиленная и квалифицированная. Простая электронная подпись содержит только информацию о лице, подписавшем документ, но не позволяет установить неизменность подписанной информации. Она приравнивается к документу, подписанному тем или иным лицом.

Усиленная подпись создается с использованием средств, которые подписывающее лицо способно сохранять под своим контролем, и позволяет обеспечить неизменность подписанного документа или обнаружить факт изменения такого документа. Электронный документ, подписанный таким образом, приравнивается к документу в бумажном виде, с соответствующей подписью и печатью.

Квалифицированная подпись - это усиленная электронная подпись, имеющая квалифицированный сертификат. Она может использоваться при обращении в государственные или муниципальные органы, при направлении госорганами документов и т.д.

В новом документе предусмотрена ответственность удостоверяющих центров, а также тех, кто использует усиленную или квалифицированную электронную подпись, за причиненный вред в результате нарушения правил их использования.

Законопроект сохраняет наиболее активно используемое положение о том, что правила использования электронной подписи в корпоративной информационной системе устанавливаются решением владельца такой системы или соглашением участников отношений. При этом, согласно законопроекту, сертификаты ключей подписи, выданные в соответствии с действующим законом, будут действовать до истечения установленного в них срока.

В одном пакете с законопроектом в Госдуму внесен проект закона "О внесении изменений в некоторые законодательные акты Российской Федерации в связи с принятием федерального закона "Об электронной подписи".

Источник
 
Обнаружены уязвимости в протоколе WPA2
28.07.2010
Независимая группа исследователей сообщила об обнаружении уязвимости в протоколе шифрования данных WPA2. Этот протокол применяется при защите информации в сетях WiFi и на сегодня считается...
Оптимизации криптоанализа SHA-1 позволили просчитать коллизии до 73 раундов
28.07.2010
В 2007 году исследователи Christophe De Canni`re, Florian Mendel и Christian Rechberger опубликовали в своей работе Collisions for 70-step SHA-1: On the Full Cost of Collision Search методику автоматизированного поиска коллизий в SHA-1 для...
В прошивке серверов Dell найдено вредоносное программное обеспечение
23.07.2010
Производитель серверов Dell сегодня распространил сообщение, в котором говорится, что "небольшое число" материнских плат новых серверов PowerEdge R410 может содержать вредоносное программное...
Украинцы получили право сохранять номер мобильного телефона при смене оператора
23.07.2010
Право украинцев сохранять номер мобильного телефона при смене оператора связи отныне закреплено законодательно. Соответствующий Закон Украины №2392–VІ был подписан Президентом Украины...
Игнорирование проблем IT безопасности
Игнорируете ли вы проблемы IT безопасности и предпочитаете ликвидировать последствия от возникающих проблем по мере их возникновения? Это плохая идея. В статье рассматриваются наихудшие сценарии. ИТ-безопасность это как страхование: на первый взгляд неразумные траты...