Правовые аспекты и проблемы цифровой подписи

Содержание

Введение

1. Электронный документооборот в правовом аспекте
2. Возможности электронного документооборота
3. Уровень развития электронного документооборота в РФ

Заключение

Список использованных источников и литературы

Введение

Одной из главной задачей управления каждой организацией является организация работы с документами. Документы являются основным инструментом организации управления.

В настоящее время  единственным эффективным путем  решения проблемы управления документами, а, следовательно, управления организацией, является организация делопроизводства с учетом применения информационных технологий, переход организации на максимальное использование электронных документов, которые перемещаются и обрабатываются с помощью компьютерной сети организации, то есть к электронному документообороту. право электронный документооборот

Немалое внимание в нашей стране уделяется проблеме внедрения информационно-коммуникационных технологий. В настоящее время на правительственном уровне рассматриваются концепции создания электронного правительства, внедрения электронных административных регламентов, объединения государственных информационных ресурсов.

Совместными усилиями органов  государственной власти при координации  Министерства экономического развития и торговли РФ, фирм-разработчиков программного обеспечения и заинтересованных организаций предпринимаются попытки решить задачи эффективного внедрения информационно-коммуникационных технологий в работу органов власти в рамках проводящейся в настоящее время административной реформы.

Использование современных  информационных технологий имеет важное значение для оптимизации внутренних процессов организации, оперативного доведения информации до исполнителей, улучшения взаимодействия подразделений  и отдельных исполнителей в процессе работы с документами, контроля исполнения документов и поручений, поиска информации и определения стадии исполнения документов и их местонахождения, то есть, в конечном счете, способствует более оперативному и качественному решению вопросов, которым посвящены документы. Главное при этом – улучшение взаимодействия всех подразделений организации, повышение управляемости, а также достижение более высокой оперативности в работе ведь для госаппарата быстрота реагирования – одна из важнейших характеристик эффективности функционирования его учреждений, а в коммерческих структурах – это важное условие повышения конкурентоспособности организации, получения выигрыша за счет более быстрой реакции на изменение конъюнктуры. Все это определяет актуальность и практическую значимость избранной темы.

В настоящем реферате я хочу дать оценку нормативно-правовым внедрениям систем электронного документооборота.

1. Электронный документооборот в правовом аспекте

Основа правового электронного документооборота составляет обширный массив нормативно-правовых актов и методических документов. Источниками юридического регулирования деятельности с электронными документами являются Конституция РФ, специальные законы в области информации и информатизации, отраслевые законы. Указы Президента РФ и Постановления Правительства РФ, акты министерств и ведомств, нормативно-правовые акты субъектов Федерации, а также международные нормативные акты.

Аспекты права, регламентирующие использование электронных технологий в документообороте, относятся к особой, интенсивно развивающейся отрасли современного права, так называемому информационному законодательству.

Конституция РФ – важнейший  законодательный акт Российской Федерации – является своеобразным фундаментом правового регулирования  информационных правоотношений. В настоящее время Конституция РФ является нормативно-правовым актом прямого действия. По нашему мнению, это повышает ее значение и роль в регулировании делопроизводства и документооборота.

При использовании информационно-документационных технологий необходимо учитывать ряд норм и положений Основного закона РФ. В частности, согласно ст. 71 Конституции, информация и связь находятся в ведении Российской Федерации. Гарантируется свобода массовой информации. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом (ст. 29). Однако сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (ст. 24).

Действия с электронными документами также затрагиваются в нормативных правовых актах, посвященным отдельным сферам правового регулирования: гражданское, административное, уголовное, уголовно-процессуальное, трудовое, налоговое и другое законодательство Российской Федерации. Например, в Гражданском кодексе России признается принципиальная возможность использования электронных документов и электронно-цифровой подписи в гражданско-правовых отношениях. Согласно Гражданскому кодексу, информация представляет собой объект гражданских прав, а электронные документы могут закреплять гражданские права и обязанности. Так, статья 160 Гражданского кодекса предполагает возможность заключения сделок в электронной форме.

УК РФ предусматривает ответственность за преступления в сфере компьютерной информации: неправомерный доступ к информации; создание, использование и распространение вредоносных программ для ЭВМ; нарушение правил эксплуатации ЭВМ, систем ЭВМ или их сетей. Он также устанавливает наказание за уничтожение документов, имеющих историческую или культурную ценность.

ФЗ «Об информации, информатизации и защите информации» является основным, фундаментальным законодательным актом в структуре информационного права, который регулирует отношения, возникающие при: «осуществлении права на поиск, получение, передачу, производство и распространение информации; применение информационных технологий; обеспечение защиты информации».

Настоящий ФЗ не распространяется на отношения, возникающие при правовой охране результатов интеллектуальной деятельности и приравненных к ним средств индивидуализации.

В этом законе содержатся определения важнейших терминов в области информационного и документационного обеспечения управления. При рассмотрении автоматизированных информационных систем (АИС) представляют интерес дефиниции понятий «документированная информация» (это «зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель»), «информация» (это «сведения (сообщения, данные) независимо от формы их представления»), «информационная система» («совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств»), «доступ к информации» («возможность получения информации и возможность ее использовать»), «электронное сообщение» («информация, переданная или полученная пользователем информационно-телекоммуникационной сети») и ряда других. Термин «информация» определяется в законе как «сведения (сообщения, данные) независимо от формы их представления».

Законом установлен правовой режим документирования информации:

а) документирование информации является обязательным условием включения ее в информационные ресурсы, а порядок документирования информации нормативно устанавливается органами государственной власти,

ответственными за организацию  делопроизводства, стандартизацию документов и их массивов, безопасность РФ;

б) документ, полученный из автоматизированной информационной системы, приобретает юридическую силу после его подписания должностным лицом в порядке, определяемом законодательством России. Закон также допускает использование электронной цифровой подписи для подтверждения юридической силы документов при работе с информацией в электронном виде;

2. за правонарушения при работе с документированной информацией организации их должностные лица должны нести ответственность в соответствии с законодательством России и ее субъектов.

Поэтому, данный закон допускает и регулирует использование юридически значимых документов в электронном виде. Кроме того, законом установлены категории информации по уровню доступа, определено понятие «информация о гражданах (персональные данные)» (это сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность»), регламентирован правовой режим персональных данных. Эти положения закона также необходимо учитывать при создании систем электронного документооборота.

ФЗ «Об участии в международном информационном обмене» обеспечивает правовое регулирование отношений в области передачи информации за пределы России и получении ее извне. Он определяет термин «информационные процессы» как «процессы создания, сбора, обработки, накопления, хранения, поиска, распространения и потребления информации».

Перспективной технологией, без которой невозможно представить  современное делопроизводство являются базы данных. Они составляют основу современных автоматизированных систем ДОУ. Ряд важнейших аспектов работы с базами данных регламентируются институтом авторского права. Так, отношения, связанные с созданием, правовой охраной и использованием баз данных, как результата творческого труда по подбору и организации данных, регулируются Федеральным законом «О правовой охране программ для электронных вычислительных машин и баз данных», который относит базы данных к объектам авторского права и предоставляет им правовую охрану как сборникам. Этим законом база данных определяется как «объективная форма представления и организации совокупности данных (например, статей, расчетов), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью ЭВМ».

Организация юридически значимого электронного документооборота стала возможной с использованием технологии электронной цифровой подписи (ЭЦП). Базовыми нормативно-правовыми актами, регулирующими первоначальные основы правового регулирования ЭЦП, являются Гражданский кодекс РФ (ст. 160), а также Федеральный закон «Об информации, информационных технологиях и о защите информации» (ст. 11). Так, как уже было указано выше, ст. 160 Гражданского кодекса допускает использование ЭЦП при совершении сделок. Соответственно, федеральный закон «Об информации, информационных технологиях и о защите информации» определяет юридическую силу электронного документа только после подписания его ЭЦП, а также юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно – технических средств, обеспечивающих идентификацию подписи, и соблюдении установленного режима их использования. Право удостоверять идентичность электронной цифровой подписи осуществляется на основании лицензии (ст. 5).

ФЗ «Об электронной цифровой подписи» урегулирована технология проставления (порядок создания и применения) той разновидности электронной подписи, которая использует метод ассиметричной криптографии (открытого ключа) – электронной цифровой подписи (ЭЦП). Следует отметить, что действие закона распространяется только на документы, образующиеся при совершении гражданско-правовых сделок.

В законе дано определение  ЭЦП – это «реквизит электронного документа, предназначенный для  защиты данного электронного документа  от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе».

Закон раскрывает условия  использования ЭЦП. ЭЦП в электронном  документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:

1. Сертификат ключа  подписи, относящийся к этой  электронно-цифровой подписи, не  утратил силы (действует) на момент  проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;

2. Подтверждена подлинность  электронной цифровой подписи  в электронном документе;

3. Электронная цифровая  подпись используется в соответствии  со сведениями, указанными в сертификате ключа подписи.

Большое значение в процедуре подтверждения  подлинности ЭЦП имеет понятие  сертификата ключа подписи. Сертификат ключа подписи – это документ (традиционный или электронный, заверенный ЭЦП), включающий в себя открытый ключ электронной цифровой подписи. Сертификат ключа подписи выдается специальной организацией – удостоверяющим центром участникам обмена информацией для удостоверения ЭЦП. Сертификат содержит все сведения об условиях использования ЭЦП.

Развитие на государственном уровне в области регулирования применения и реализации криптографических средств, в том числе и средств ЭЦП, определяется требованием использовать только средства, сертифицированные уполномоченными государственными органами. Функция по организации функционирования сети удостоверяющих центров электронной цифровой подписи возложена на Федеральное агентство по связи. Безусловно, для решения множества проблем, связанных с национальной безопасностью, необходимо наличие определенных ограничений в области разработки, применения и оборота средств ЭЦП.

ФЗ «Об архивном деле в Российской Федерации» гласит, что в состав Архивного фонда Российской Федерации включаются архивные документы независимо от способа их создания, вида носителя, в том числе электронные документы. Это означает, что электронные документы подлежат организации, упорядочению и сохранению в пределах сроков, установленных перечнями и другими нормативными актами наравне с традиционными. Поэтому экспертизе ценности документов подлежат все документы на носителях любого вида, находящиеся в федеральной собственности, собственности субъекта Российской Федерации или муниципальной собственности.

Область использования электронного документооборота – это и внутренний документооборот организаций всех форм собственности, и так называемое «электронное правительство» – документооборот государственных и муниципальных органов между собой, с гражданами и хозяйствующими субъектами. На развитие данного направления применения информационных технологий направлена Федеральная целевая программа «Электронная Россия на 2002–2010 гг.». Целями программы «Электронная Россия» в области делопроизводства являются перевод всей документации в электронную форму, стандартизация межведомственного обмена информацией, а также обеспечение прав на свободный поиск, получение, передачу и использование информации. Программа включает три этапа.

Первый этап реализации программы (был рассчитан на 2002 г.) предполагает проведение анализа нормативной правовой базы с целью выявления ключевых проблем, препятствующих широкому внедрению информационных и коммуникационных технологий (ИКТ), изучение уровня информатизации экономики, анализ эффективности расходования бюджетных средств, выделяемых на информатизацию, проведение полного учета государственных информационных ресурсов, анализ зарубежного опыта реализации подобных программ, изучение опыта работы в сфере ИКТ различных организаций. Второй этап реализации программы (рассчитан на 2003–2004 гг.) включает реализацию конкретных проектов и комплекса мероприятий на основе проведенных исследований по внедрению ИКТ в организациях государственного сектора экономики. На этом этапе должна быть создана основа единой информационной и телекоммуникационной инфраструктуры для органов государственной власти и органов местного самоуправления, бюджетных и некоммерческих организаций, системы электронной торговли в сфере поставок продукции для федеральных государственных нужд и для общественных пунктов подключения к общедоступным информационным сетям. На третьем этапе реализации программы (рассчитанном на 2005–2010 гг.) предполагается массовое распространение информационных и коммуникационных технологий во всех сферах общественной деятельности, внедрение стандартизированного электронного документооборота и систем обеспечения информационной безопасности.

С большим преимуществом вопросы создания и использования электронных документов решаются ведомствами самостоятельно. Имеются нормативные акты федеральных органов власти, особенно заинтересованных в точной и быстрой передаче документированной информации, которые оговаривают возможные случаи использования электронных документов. Это акты финансовых органов, налоговой и таможенной службы и др. Например, Министерством финансов Российской Федерации устанавливаются требования к порядку представления страховыми (страховыми медицинскими) организациями годовой статистической отчетности на магнитных носителях.

ЭЦП и электронной  документации применяются и в  других министерствах: в Министерстве по налогам и сборам – при создании собственной гарантированной системы передачи данных, в Министерстве образования – при организации дистанционного обучения и др. Как правило, все ведомственные нормативные акты основываются на Федеральном законе «Об информации, информационных технологиях и о защите информации».

Подводя итоги, отметим, что на сегодняшний день применение электронного документа переходит  от элитарного использования (на объектах высоких технологий, в специальных  целях, для нужд высшего государственного аппарата) в разряд стандартных процедур взаимодействия экономических объектов. Дальнейшее внедрение информационных технологий в России требует развития законодательной базы электронного документооборота. Необходимо разработать нормативную базу использования электронных документов, найти методы решения проблем защиты электронных документов, установить ответственность за нарушение правил, регулирующих электронный документооборот.

Необходимо также внести соответствующие изменения в  действующие законы (Гражданский  кодекс, Уголовный кодекс, Кодекс об административных правонарушениях) и соответствующие подзаконные нормативно-правовые акты.

2. Возможности электронного документооборота

Электронные офисные технологии, перед бумажными, являются преимуществом, по сути, общим местом в современной литературе по делопроизводству. Это связано с тем, что электронный документ имеет значительно лучшие характеристики, чем бумажный с точки зрения оперативности его составления, поиска, передачи, согласования.

Важными преимуществами электронного документа перед бумажными являются следующие:

а) Использование бумажных документов достаточно трудоемкая процедура и сложность составляет поиск документов, поскольку он осуществляется вручную по классификаторам. Принципиально новой возможностью при работе с электронными документами является технология содержательного, или контекстного поиска, что значительно упрощает доступ заинтересованных лиц к массивам документальной информации.

б) Важным для электронных документов является возможность создания интерактивных документов. Бумажная среда для документов является средой негибкой, консервативной. После того, как документы напечатаны, остается очень мало возможностей для их изменения. Наоборот, электронные документы могут непрерывно модернизироваться автором. Например, разместив на корпоративном Web-сервере подобную страницу с обратной связью, маркетинговые отделы компании смогут провести анализ посетителей и более точно спланировать работу сбытового аппарата.

в) Документы на бумажном носителе не могут содержать гиперссылки. Использование гипертекстовой и гипермедиа технологии в электронных документах существенно повышает эффективность работы специалистов с большими и распределенными документальными базами данных, позволяя посредством гиперссылок осуществлять просмотр и поиск тематически связанных документов.

г) Для бумажных документов и время, и надежность, и стоимость доставки зависят от выбранного сервиса (почта, курьер и т. д.) и варьируются в достаточно больших пределах. Для электронных документов все упомянутые указатели близки к идеальным значениям.

д) Еще одно из технологических  преимуществ электронных документов – расширение среды их представления. В электронные документы можно  включить такие динамические объекты, как видео и озвучивание. Эта  возможность имеет смысл, например, при протоколировании совещаний и конференций.

е) Совместная работа над бумажным документом осуществляется только в режиме последовательного доступа к бумажному документу, тогда как при создании и обработке электронных документов существует возможность параллельной коллективной работы, тогда как совместная работа над бумажным документом осуществляется только в режиме после.

Наука применительно к электронному документу получила распространение термин «интеллектуальный документ». Это понятие используется, что бы подчеркнуть, что электронный документ не просто компьютерное представление своего предшественника, а нечто большее, содержащее помимо статистической информации еще указатели на другие источники данных.

Таким образом, документ становится эволюционирующей и интеллектуальной сущностью, способной самостоятельно и непрерывно поддерживать свою новизну и актуальность. Тесная связь приложений технологии регламентирования хода работ с регламентом движения электронных документов внутри учреждения обеспечивает другой уровень интеллекта, преобразуя документ в самоуправляемый объект. Управление документами в электронной форме – не просто дань современным технологиям, это совершенно иные возможности по управлению интеллектуальными активами и бизнес-процессами предприятия, напрямую связанные с успешностью представления на рынке. Включение электронных документов в делопроизводственный цикл позволяет достичь качественно нового уровня эффективности работы с документами, поскольку технологии работы с электронными документами (редактирование, перемещение, тиражирование и др.) принципиально более эффективные. Вместе с тем существует ряд препятствий дальнейшему повышению удельного веса электронных документов в управлении. Полностью исключить бумажные документы из работы невозможно, поскольку большое количество документов, имеющих юридическую силу, представлено в бумажном виде, и такое положение вещей будет оставаться еще достаточно долго. Это связано с несовершенством нормативно-правовой базы электронных документов, поскольку до сих пор не создан стандарт работы с электронными документами, обеспечивающий признание их юридической силы. Проблема обеспечения аутентичности электронных документов особенно обостряется, если их нужно хранить долго – более 5–7 лет. В этом случае, вследствие устаревания компьютерных систем и (или) форматов данных, может потребоваться перенос документов в другую компьютерную систему и / или преобразование в новые форматы (миграция). Таким образом, для долговременного хранения информации с сохранением возможности ее восприятия бумажные документы имеют преимущества, связанные с бумагой как носителем информации. Соответственно, нельзя отвергать применение бумажных документов, когда нужно обеспечить длительное хранение информации (документы со сроком хранения «Постоянно»).

3. Уровень развития электронного документооборота в РФ

Впечатление двоякое. С  одной стороны, вливание немалых  денег в рамках первой части программы  «Электронная Россия» позволило  повысить уровень информатизации большинства  федеральных органов власти и большого числа регионов. Этот уровень во многих ведомствах весьма высок – с точки зрения создания компьютерной инфраструктуры и приложений, наличия квалифицированного персонала. Некоторые решения вполне соответствуют международному уровню. С другой стороны, если говорить об отдаче в плане реальных возможностей оказания услуг в электронном виде, то, на мой взгляд, она минимальна. Исключением является ситуация в отдельных отраслях и регионах. Это имеет свое объяснение: неоднократно говорилось, что программа «Электронная Россия» в лучшем случае оказывает финансовую помощь тем или иным ведомствам в их процессах информатизации, но дальнейшие действия ведомства должны совершать самостоятельно.

Если ранее «электронное правительство» и все, что связано с информатизацией органов власти, было фактически отдано на откуп двум ведомствам (Минэкономразвития и Минсвязи), то с 2008 года началось поэтапное перемещение управления всем этим процессом в Аппарат Правительства. Последним ключевым решением, поставившим точку в этом процессе, стало создание Правительственной комиссии по информатизации органов власти, которую возглавил Сергей Собянин, вице-премьер, руководитель Аппарата Правительства. Теперь само Правительство отвечает за «электронное правительство», и это единственно верное решение.

Правительством уже  запущены две крупные инициативы, направленные на конкретные задачи: одна из них связана с электронизацией  услуг и развертыванием портала  госуслуг. В ответ на инициативы Правительства в регионах начали предприниматься шаги по развитию технологий с учетом новых требований органов власти. Иначе теперь нельзя.

При работе с электронным  документом в этом случае возникает  принципиальная проблема, поскольку  ЭЦП руководителя «закрывает» письмо по состоянию на момент подписания, т. е. без номера и даты. А после проставления номера и даты текст письма меняется и подпись руководителя становится недействительной. Оригинальную технологию предложила компания «электронные офисные системы», при которой ЭЦП руководителя относится только к той части документа, которая ему представляется для подписания. Т. е. в данном случае – все письмо за исключением полей номера и даты. А подпись и дата «заверяется» ЭЦП сотрудника, который проставляет значения этих реквизитов в соответствующие поля документа. Таким же образом реализуются сложные процедуры проставления множества согласующих и утверждающих подписей, а также внесения в документ дополнительной информации (даты, номера, резолюции и т. д.).

В апреле 2011 компания «электронные офисные системы» выпускает новый продукт EDSign, который обеспечивает реализацию этой технологии, причем в очень простой и доступной форме – в виде надстройки текстового редактора Microsoft Word 2007. При работе в этом текстовом редакторе появляется возможность создать макет электронного документа с полями, в которых должны появляться подписи (в том числе факсимильные), даты, номера или другие реквизиты. После этого документ подписывается в таком же порядке, в каком подписывается соответствующий бумажный документ. При этом всегда доступна информация о том, кто, что и когда подписал в электронном документе. Это только один частный пример компании «электронные офисные системы». Что касается стратегических планов, то они также остаются прежними – удерживать технологическое лидерство на рынке российских систем электронного документооборота и по мере сил участвовать в развитии этого рынка в целом, прокладывая дорогу для практической реализации новейших решений в этой области.

Заключение

Создание действенной  системы управления является сегодня ключевой проблемой большинства отечественных организаций и предприятий и все больше организаций понимают, что их эффективная работа, улучшение информационно-документационного обслуживания сферы управления, повышение производительности и качества работы управленческого аппарата в целом невозможны без внедрения современных технологий и специального программного обеспечения.

Таким образом, эффективность  управления сегодня напрямую связана  с применением передовых технологий управления документами (электронным документооборотом), и недооценивать данную проблему нельзя. В настоящей работе я попытался комплексно рассмотреть вопросы, связанные с внедрением и реализацией электронного документооборота.

Были проанализированы различные аспекты этой проблематики: правовые, организационные, программно-технические и др.

Анализ нормативно-правовой базы и регулирования электронного документооборота показал, что для  полноценного использования электронных  документов необходимо дальнейшее ее развитие, принятие ряда законов, которые будут всесторонне определять порядок создания, применения, признания юридической силы электронных документов, их защиты, а также устанавливать ответственность за нарушение правил работы с электронными документами. В российской юридической практике практически нет ни одного подзаконного или инструктивного нормативного акта, который бы конкретизировал правила организации электронного документооборота в целом или в определенной информационно-телекоммуникационной системе. Так, Федеральный закон «Об электронной цифровой подписи», при всей своей значимости, не может регламентировать все аспекты применения электронных документов и электронных технологий. Автоматизацию управленческих процессов сдерживает отсутствие общегосударственных нормативно-методических актов, устанавливающих требования к автоматизированным системам делопроизводства.