Правовой портал «Норма» сообщает о том, что глава государства подписал новый закон «Об электронной цифровой подписи».
Согласно данному закону, если электронный документ будет заверен ЭЦП юридического лица, то он приравнивается к документу на бумаге, снабженному печатью, но при этом должны быть соблюдены следующие условия:
- нужно подтвердить подлинность ЭЦП;
- сертификат ключа ЭЦП должен быть действителен либо на момент, когда подтверждается подлинность ЭЦП, либо на момент, когда электронный документ подписывался ЭЦП, но в последнем случае нужны доказательства, которые определяют момент подписания документа;
- использование ЭЦП не выходит за рамки целей, которые указаны в сертификате ключа ЭЦП.
Также закон определяет полномочия правительства в сфере использования ЭЦП:
- правительство обеспечивает применение единой государственной политики в отношении ЭЦП;
- Кабмин утверждает государственные программы, связанные с ЭЦП;
- принимает соответствующие нормативно-правовые акты;
- устанавливает порядок выдачи сертификатов ключей ЭЦП юридическим лицам через консульские учреждения Узбекистана, а также консульские отделы дипломатических представительств;
- устанавливает порядок деятельности Службы доверенной третьей стороны.
Попутно закон расширяет полномочия, которыми обладает специально уполномоченный орган – Мининфоком:
- теперь он станет контролировать деятельность центров регистрации ключей ЭЦП, а если будут выявлены недостатки в их работе, то будет выписывать предписания об их устранении;
- на него возложена организация деятельности Службы доверенной третьей стороны.
Помимо перечисленного, в законе закреплены основные требования, которые будут применяться в отношении центров регистрации, порядков их аккредитации, выдачи им свидетельства, отказа в аккредитации, перерегистрации, а также в отношении приостановления и прекращения действия свидетельства, ликвидации центров. Закон также определяет права и обязанности центров.
Закон требует, чтобы при использовании ключей ЭЦП в «облачных технологиях» центров регистрации использовалась двухфакторная (как минимум) процедура аутентификации.
Если в электронном документе содержится информация, имеющая ограничения к распространению, то могут быть предъявлены дополнительные требования к ключу ЭЦП.
Закон ограничивает время рассмотрения заявления о выдаче ключа ЭЦП или регистрации сертификата ключа ЭЦП одним рабочим днем.
Для того, чтобы юридическое или физическое лицо смогло получить в центре регистрации ключ электронной цифровой подписи, ему нужно будет выполнить следующие требования:
- физические лица должны будут представить документ, который удостоверит их личность, а также персональный идентификационный номер физического лица и сообщить для каких целей физлицу нужна ЭЦП;
- юридические лица должны будут представить информацию об идентификационном номере налогоплательщика юридического лица, оформить доверенность на работника, которому поручено получить сертификат ключа ЭЦП юридического лица, документ, удостоверяющий личность работника, на которого составлена доверенность, а также назвать цели, в которых будет использован ключ ЭЦП.
При этом центр регистрации не имеет права спрашивать у юридических и физических лиц любую другую информацию, которая не нужна для выдачи сертификатов ЭЦП.
Количество ключей, которыми владеет физическое или юридическое лицо, может быть больше одного.
Срок действия сертификата ключа ЭЦП ограничивается двумя годами с момента его регистрации. Продлять срок действия одного сертификата ключа ЭЦП можно не более двух раз.
В обязанности владельца ключа ЭЦП (речь идет о руководителе юрлица) входит следующее:
- если юрлицо будет реорганизовываться или ликвидироваться, то об этом следует своевременно сообщить в центр регистрации;
- если юрлицо прекращает трудовой договор с руководителем, на которого выписан ЭЦП, тот должен сдать ключ.
Как только в юрлице появится новый руководитель, ему положено принять ключ ЭЦП юрлица, соблюдая при этом некоторые требования, например, выполняя обязательство сменить факторы аутентификации при использовании «облачных технологий».
Закон определяет порядок деятельности Службы третьей стороны, которая должна проверять принадлежность ЭЦП в электронных документах тому лицу, которое поставило эту подпись, чтобы сохранялось доверие между сторонами, обменивающимися электронными документами.
Так информационным посредником по обеспечению гарантий сохранения в неприкосновенности электронных документов, а также их достоверности, становится лицо, которое Мининфоком назначит в качестве исполняющего функции Службы доверенной третьей стороны. Данное лицо также уполномочено подтверждать их юридическую силу при трансграничном и межведомственном информационном взаимодействии.
Если сертификаты ключей ЭЦП выданы в иностранном государстве, то в нашей стране они могут быть признаны следующими способами:
- либо в порядке, который установлен международными договорами;
- либо путем подтверждения их подлинности Службой доверенной третьей стороны.
Данный закон вступит в силу с 14 января следующего года
