Обзор законодательства Республики Казахстан: Электронная цифровая подпись

Обзор законодательства Республики Казахстан в сфере электронного правительства. Часть 4: Электронная цифровая подпись

Электронная цифровая подпись – набор электронных цифровых символов, созданный средствами электронной цифровой подписи и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания.

Оглавление (показать/скрыть): Часть 1: Общий обзор
Часть 2: Электронные паспорта
Часть 3: Электронные государственные услуги
Часть 4: Электронная цифровая подпись
Часть 5: Электронный документооборот
Часть 6: Электронные выборы
Часть 7: Электронные торги и закупки
Часть 8: Государственные информационные ресурсы и системы

Вопросы создания и использования электронных документов, удостоверенных посредством электронных цифровых подписей, предусматривающих установление, изменение или прекращение правоотношений, включая совершение гражданско-правовых сделок, регулируются Законом Республики Казахстан «Об электронном документе и электронной цифровой подписи».

Закон устанавливает, что необходимо выполнения четырех условий для признания равнозначности и идентичности электронной цифровой подписи собственноручной подписи подписывающего лица, которые влекут одинаковые юридические последствия при использовании:
1) подлинность электронной цифровой подписи удостоверена при помощи открытого ключа, имеющего регистрационное свидетельство;
2) лицо, подписавшее электронный документ, правомерно владеет закрытым ключом электронной цифровой подписи;
3) электронная цифровая подпись используется в соответствии со сведениями, указанными в регистрационном свидетельстве;
4) электронная цифровая подпись создана и регистрационное свидетельство выдано аккредитованным удостоверяющим центром Республики Казахстан или иностранным удостоверяющим центром, зарегистрированным в доверенной третьей стороне Республики Казахстан.

Для реализации этих положений принят комплекс нормативных правовых актов, перечень которых приведен в нижеследующей таблице.

Этапы	Наименование нормативного правового акта
1.Регулирование процедуры выдачи, хранения и отзыва регистрационных свидетельств; 2. Процедура подтверждения принадлежности и действительности открытого ключа ЭЦП	Приказ министра по инвестициям и развитию Республики Казахстан от 23 декабря 2015 года «Об утверждении Правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи удостоверяющим центром, за исключением корневого удостоверяющего центра Республики Казахстан, удостоверяющего центра государственных органов, национального удостоверяющего центра Республики Казахстан и доверенной третьей стороны Республики Казахстан»
Задачи, функция и компетенция удостоверяющих центров	Приказ Министра по инвестициям и развитию Республики Казахстан от 9 декабря 2015 года «Об утверждении Типового положения удостоверяющих центров»
Регистрация и взаимодействие удостоверяющих центров	Приказ Министра по инвестициям и развитию Республики Казахстан от 28 декабря 2015 года «Об утверждении Правил регистрации и прекращения взаимодействия удостоверяющих центров, доверенных третьих сторон иностранных государств с доверенной третьей стороной Республики Казахстан»
Процедура проверки подлинности электронной цифровой подписи	Приказ Министра по инвестициям и развитию Республики Казахстан от 9 декабря 2015 года «Об утверждении Правил проверки подлинности электронной цифровой подписи»
Порядок аккредитации удостоверяющих центров	Постановление Правительства Республики Казахстан от 19 ноября 2010 года «Об утверждении Правил проведения аккредитации удостоверяющих центров»
Процедура выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа ЭЦП	Приказ и.о. Министра по инвестициям и развитию Республики Казахстан от 26 июня 2015 года «Об утверждении Правил выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан»
Подтверждение подлинности иностранной ЭЦП доверенной третьей стороной	Приказ и.о. Министра по инвестициям и развитию Республики Казахстан от 23 февраля 2015 года «Об утверждении Правил подтверждения подлинности иностранной электронной цифровой подписи доверенной третьей стороной Республики Казахстан»

Регистрационное свидетельство

Регистрационное свидетельство – это документ на бумажном носителе или электронный документ, который выдается удостоверяющим центром для подтверждения соответствия ЭЦП требованиям, установленным Законом РК «Об электронном документе и электронной цифровой подписи». Регистрационное свидетельство выдается физическому или юридическому лицу, правомерно владеющим закрытым ключом, соответствующим открытому ключу, указанному в регистрационном свидетельстве. В отношении физических лиц существует возрастное ограничение: регистрационное свидетельство может получить лицо, достигшее шестнадцатилетнего возраста.
Регистрационное свидетельство может быть выдано представителю физического или юридического лица, если полномочия представителя оформлены доверенностью.

Выдача регистрационных свидетельств заявителю (либо его представителю по доверенности) осуществляется при его личной явки в центр регистрации или через интернет-ресурс удостоверяющего центра.

Для получения регистрационного свидетельства физические и юридические лица должны предоставить следующие документы:

Физическое лицо (представитель физического лица по доверенности)

Для получения регистрационных свидетельств физическое лицо (либо его представитель по доверенности) нарочно предоставляет в центр регистрации или посредством интернет-ресурса удостоверяющего центра следующие документы:

заявление на выдачу регистрационных свидетельств от физического лица по установленной форме. Форма заявления включает следующие сведения: индивидуальный идентификационный номер (ИИН), фамилию, имя, отчество, место проживания, контактные данные, информацию о сферах применения и ограничениях применения электронной
цифровой подписи и другие данные;
копию документа, удостоверяющего личность физического лица;
доверенность на представителя физического лица, удостоверенную нотариально с указанием полномочия представлять документы на выдачу регистрационных свидетельств удостоверяющего центра и расписываться в соответствующих документах для исполнения поручения, определенного доверенностью – при представлении интересов физического лица третьим лицом.

Юридическое лицо (представитель юридического лица по доверенности)

Для получения регистрационных свидетельств юридическое лицо (либо его представитель по доверенности) нарочно предоставляет в центр регистрации или посредством интернет-ресурса удостоверяющего центра следующие документы:
1) заявление на выдачу регистрационных свидетельств от юридического лица по установленной форме. Форма заявления содержит следующие данные: бизнес-идентификационный номер (БИН), название организации, юридический адрес, контактные данные, информацию о сферах применения и ограничениях применения электронной
цифровой подписи и другие данные;
2) копию документа, удостоверяющего личность представителя юридического лица;
3) справку либо свидетельство о государственной регистрации (перерегистрации) юридического лица заявителя в качестве юридического лица (либо копию, удостоверенную нотариально в случае непредставления оригиналов) – для юридического лица;
4) доверенность на представителя юридического лица, с указанием полномочия представлять документы на выдачу регистрационных свидетельств удостоверяющего центра и расписываться в соответствующих документах для исполнения поручения, определенного доверенностью.
Для первого руководителя юридического лица или лица, исполняющего его обязанности, взамен доверенности представляется справка с места работы, либо заверенная печатью юридического лица (при ее наличии) копия приказа (решения, протокола) о назначении на должность первого руководителя или лица, исполняющего его обязанности.

Выдача заявителю регистрационных свидетельств осуществляется удостоверяющим центром в течение пяти рабочих дней, после поступления документов. Регистрационные свидетельства выдаются заявителю удостоверяющим центром на бумажном носителе и (или) в форме электронного документа.

Регистрационное свидетельство должно содержать следующие сведения:
1) номер регистрационного свидетельства и срок его действия;
2) данные, позволяющие идентифицировать владельца электронной цифровой подписи;
3) открытый ключ электронной цифровой подписи;
4) данные о средствах электронной цифровой подписи, используемых для создания соответствующего закрытого ключа электронной цифровой подписи;
5) информацию о сферах применения и ограничениях применения электронной цифровой подписи;
6) реквизиты соответствующего удостоверяющего центра

Выдача регистрационных свидетельств владельцу осуществляется в центре регистрации, а также на интернет-ресурсе удостоверяющего центра путем записи регистрационных свидетельств на носитель ключевой информации или незащищенный носитель ключевой информации. В случае, если у заявителя имеются регистрационные свидетельства, выданные другим удостоверяющим центром, то для их признания требуется наличие соглашений между удостоверяющими центрами. Срок действия регистрационных свидетельств устанавливается удостоверяющим центром.

Удостоверяющий центр отказывает в выдаче регистрационного свидетельства в случаях:
1) неполноты представленных документов;
2) представления недостоверных сведений;
3) в соответствии со вступившим в законную силу решением суда;
4) недостижения лицом шестнадцатилетнего возраста.

Удостоверяющий центр, выдавший регистрационное свидетельство, может отозвать его в следующих случаях:

по требованию владельца регистрационного свидетельства либо его представителя;
при установлении факта предоставления недостоверных сведений при получении регистрационного свидетельства;
смерти владельца регистрационного свидетельства;
изменения фамилии, имени или отчества (если оно указано в документе, удостоверяющем личность) владельца регистрационного свидетельства;
смены наименования, реорганизации, ликвидации юридического лица-владельца регистрационного свидетельства;
предусмотренных соглашением между удостоверяющим центром и владельцем регистрационного свидетельства;
по вступившему в законную силу решению суда.

При аннулировании регистрационного свидетельства удостоверяющий центр обязан уведомить владельца регистрационного свидетельства и внести изменения в регистр регистрационных свидетельств в срок не менее одного дня с момента получения соответствующей информации.

Иностранное регистрационное свидетельство признается наравне с регистрационным свидетельством, выданным удостоверяющим центром, действующим на территории Республики Казахстан, в следующих случаях:
1) в соответствии с ратифицированными Республикой Казахстан международными договорами;
2) после регистрации иностранных удостоверяющих центров в доверенной третьей стороне Республики Казахстан;
3) после регистрации доверенных третьих сторон иностранных государств в доверенной третьей стороне Республики Казахстан.

Удостоверяющий центр

Удостоверяющим центром является юридическое лицо, удостоверяющее соответствие открытого ключа электронной цифровой подписи закрытому ключу ЭЦП, а также подтверждающее достоверность регистрационного свидетельства. Удостоверяющий центр может обслуживать несколько систем электронного документооборота. Национальный удостоверяющий центр Республики Казахстан — это удостоверяющий центр, обслуживающий участников «электронного правительства», государственных и негосударственных информационных систем.

Деятельность удостоверяющих центров в Казахстане подлежит аккредитации. Аккредитация производится уполномоченным органом в сфере информатизации – Комитетом связи, информатизации и информации Министерства по инвестициям и развитию РК, на бесплатной основе сроком на три года, если более короткий срок не указан в заявлении удостоверяющего центра.

Функции удостоверяющего центра:

создает ключи электронных цифровых подписей по обращению участников системы электронного документооборота с принятием мер для защиты закрытых ключей электронной цифровой подписи от неправомерного доступа;
выдает, регистрирует, отзывает, хранит регистрационные свидетельства, ведет регистр регистрационных свидетельств, выданных в установленном порядке;
для каждого типа регистрационного свидетельства утверждает правила применения регистрационного свидетельства;
осуществляет учет действующих и отозванных регистрационных свидетельств;
подтверждает принадлежность и действительность открытого ключа электронной цифровой подписи, зарегистрированного удостоверяющим центром в порядке, установленном законодательством Республики Казахстан.

В соответствии с требованиями Закона Республики Казахстан «Об электронном документе и электронной цифровой подписи», удостоверяющий центр обязан принимать все необходимые меры для предотвращения утери, модификации и подделки находящихся на хранении открытых ключей электронной цифровой подписи.

В случае прекращения своей деятельности в качестве юридического лица удостоверяющий центр обязан за тридцать дней до прекращения своей деятельности проинформировать об этом всех участников обслуживаемых им систем электронного документооборота и уполномоченный орган.
При прекращении деятельности удостоверяющего центра выданные им регистрационные свидетельства и соответствующие ключи электронной цифровой подписи, сведения о владельцах регистрационных свидетельств передаются в другие удостоверяющие центры по согласованию с владельцем регистрационного свидетельства.

По истечению указанного срока (30 дней) свидетельства и соответствующие ключи электронной цифровой подписи, не переданные в другие удостоверяющие центры, прекращают свое действие и подлежат хранению в соответствии с законодательством Республики Казахстан.

Обзор подготовлен ОФ «Правовой медиа-центр Астана по заказу Digital.Report

Читать далее: Часть 5: Электронный документооборот