Юридическая сила квалифицированной подписи и штампа
Закон Грузии об электронном документе и электронных доверенных услугах закладывает основу любой оценки соответствия: квалифицированная электронная подпись имеет юридическую силу, равную собственноручной подписи, а квалифицированный электронный штамп даёт возможность подтверждения целостности и происхождения электронного документа — эти показатели считаются достоверными, пока не доказано иное.
В административных отношениях правило конкретно: если физическое лицо или юридическое лицо частного права выбирает электронную форму общения с административным органом и представляемый документ требует подписи и/или штампа, обязательно совершение квалифицированной электронной подписи и/или проставление штампа. Правило не распространяется на нерезидента и на случай, когда законодательство не требует подписи или штампа. Административный орган, со своей стороны, обязан проставить на электронном документе квалифицированную подпись и/или штамп, причём достаточно штампа. Между структурными подразделениями органа квалифицированная подпись не обязательна.
Решающая гарантия: в административном и судебном процессах недопустим отказ в электронном документе лишь по мотиву его электронной формы, и даже его доказательственная сила не может отвергаться только потому, что он не отвечает требованиям к квалифицированной подписи или штампу. При соглашении между частными лицами электронный документ и подпись имеют силу, равную материальному документу и личной подписи.
Электронный документ — статус оригинала
Вторая ось оценки соответствия — статус документа: каждый экземпляр электронного документа является оригиналом, и у электронного документа не может быть электронной копии. Электронный документ может применяться во всех случаях, когда требуется материальный документ в письменной форме, если законом не установлено иное.
Точно определены и режимы распечатки и копии: распечатка электронного документа является копией и имеет равную силу, если засвидетельствована и/или подтверждена лицом, ответственным за подпись, или уполномоченным лицом; электронная копия материального документа равна оригиналу при аналогичном засвидетельствовании или подтверждении электронным штампом.
Содержание сертификата и обязанности поставщика
Сертификат квалифицированной подписи/штампа должен, как минимум, содержать: пригодное для электронной обработки указание на то, что он выдан как квалифицированный сертификат; данные, достаточные для идентификации поставщика услуг, — минимум наименование и код страны регистрации; данные для идентификации подписанта или проставителя штампа — минимум имя и/или псевдоним либо полное наименование и идентификационный код; данные проверки, соответствующие данным создания; даты начала и окончания действия; уникальный для поставщика идентификационный номер; электронный адрес службы для запроса статуса сертификата; и, в соответствующем случае, указание на размещение данных создания в квалифицированном средстве. Сертификат должен нести усовершенствованную подпись/штамп поставщика.
Блок обязанностей поставщика повседневен: он идентифицирует владельца сертификата согласно техническому регламенту; обеспечивает достоверность внесённых данных; при предусмотренных законом случаях немедленно отменяет, приостанавливает и реактивирует сертификаты; ведёт базу данных выданных сертификатов; предоставляет заинтересованным лицам через интернет в непрерывном режиме информацию о статусе сертификата; и хранит сертификаты и связанные данные и факты не менее 6 лет с момента отмены с точным указанием времени — требование, нередко решающее в судебных спорах.
Квалифицированное установление подлинности
Квалифицированное установление подлинности подписи или штампа осуществляется по комплексу определённых условий: подпись должна основываться на сертификате в момент совершения; сертификат должен быть выдан квалифицированным поставщиком и действовать в момент использования; данные проверки должны соответствовать представленным принимающей стороне; идентификационные данные подписанта должны быть точны; при псевдониме принимающая сторона уведомляется; подпись должна быть создана квалифицированным средством создания; и целостность подписанных данных должна быть сохранена. Установление осуществляет сам поставщик, автоматически снабжающий принимающую сторону достоверной информацией, а применяемая система должна сообщать о соблюдении условий и позволять выявлять любые вопросы безопасности данных.
Для бизнеса практический смысл аудита соответствия в том, что он заранее отвечает на вопрос о доказательной силе электронного документооборота: если каждый элемент цепочки — сертификат, средство создания, проверка статуса, хранение — выстроен по требованиям закона, спор о подписанном документе сводится к существу, а не к форме. Комплаенс-обзор поэтому всегда завершается картой рисков: где документ создаётся, чем подписывается, как проверяется и как долго хранится подтверждение.
Часто задаваемые вопросы
Какую силу имеет квалифицированная электронная подпись?
Силу, равную собственноручной подписи; квалифицированный штамп достоверно подтверждает целостность и происхождение документа, пока не доказано иное.
Можно ли отклонить электронный документ из-за формы?
Нет — отказ лишь по мотиву электронной формы недопустим; отказ возможен только при несоответствии правилам конкретного процесса.
Сколько хранятся данные сертификатов?
Не менее 6 лет с отмены сертификатов, а в отдельных случаях, определённых внутренним распорядком, — дольше, с точным указанием времени.
Как проверяется подлинность подписи?
Квалифицированным установлением: действительность сертификата, соответствие данных проверки, создание квалифицированным средством и целостность данных; информация поступает принимающей стороне автоматически.
Как мы помогаем на Legal.ge
Команда Legal.ge поможет провести оценку соответствия электронной подписи, аудит сертификатов и разобраться в спорах о юридической силе электронных документов. Напишите нам — мы оценим ваши процессы и спланируем комплаенс-мероприятия.