Понятие электронно-цифровой подписи

В Законе устанавливаются правовой статус удостоверяющих центров, их функции. В частности, удостоверяющий центр обязан вести реестр сертификатов ключей подписей и обеспечивать участникам информационной системы свободный доступ к содержащимся в нем сведениям. По обращениям пользователей сертификатов ключей подписей удостоверяющий центр должен подтверждать подлинность электронной цифровой подписи

в электронном документе в отношении выданных им сертификатов ключей подписей. Определяются отношения этих центров с уполномоченным федеральным органом исполнительной власти, который координирует деятельность удостоверяющих центров и также ведет единый государственный реестр сертификатов ключей подписей удостоверяющих центров.

Затраты федеральных органов исполнительной власти по внедрению и использованию ЭЦП будут осуществляться в пределах средств федерального бюджета, предусмотренных для их деятельности.

Закон устанавливает, что удостоверяющим центром для информационных систем общего пользования (для использования неограниченным кругом лиц) может быть организация, обладающая признаками юридического лица и способная нести гражданскую ответственность перед пользователями сертификатов ключей подписи. При этом конкретные требования, предъявляемые к материальным и финансовым возможностям таких центров, будут установлены Правительством Российской Федерации. В корпоративной информационной системе по соглашению участников системы функции удостоверяющего центра могут выполняться одним из участников.

Закон исходит из того, что деятельность удостоверяющего центра по выдаче сертификатов ключей подписи в информационных системах общего пользования подлежит лицензированию. При оформлении лицензии организация, претендующая на ее получение, должна представить обоснование своей способности нести гражданскую ответственность в размере, не менее чем в 1000 раз превышающим предел цены сделки, который данный центр может указывать в сертификате ключа подписи.

Срок хранения сертификата ключа подписи в форме электронного документа в удостоверяющем центре определяется договором между удостоверяющим центром и владельцем сертификата ключа подписи. При этом обеспечивается доступ участников информационной системы в удостоверяющий центр для получения сертификата ключа подписи.

По истечении срок хранения сертификат ключа подписи исключается из реестра сертификатов ключей подписей и переводится в режим архивного хранения. Срок архивного хранения составляет не менее чем пять лет. Порядок выдачи копий сертификатов ключей подписей в этот период устанавливается в соответствии с законодательством Российской Федерации.

Электронная цифровая подпись документов производится шифром, который называется ключом. Фактически ключ – это большой цифровой код (более 1000 цифр), который создается специально для его владельца. Этот персональный, принадлежащий только ему ключ записывается на его ключевую дискету, которую он должен хранить таким образом, чтобы ее никто не мог украсть или скопировать, ведь иначе злоумышленник, обладая таким секретным ключом, сможет подписывать любые документы от его имени. Ключи электронных цифровых подписей используются на основании соответствующих сертификатов. Этим секретным ключом производиться непосредственно электронная цифровая подпись.

Для того, чтобы получатель документа мог проверить электронную подпись лица на полученном документе, ему необходимо иметь Открытый ключ. Открытый ключ – это маленькая часть секретного ключа, достаточная только для проверки подписи (но не для подписания документа от имени владельца электронной цифровой подписи).

Иными словами, электронная цифровая подпись представляет собой код, который содержит в себе в зашифрованном виде:

§ Идентификацию секретного ключа владельца как лица, подписавшего документ;

§ Дату и время произведения подписи;

§ Самое главное – весь исходный текст документа в том виде, в каком он существовал на момент произведения подписи.

Теперь, если исправить хотя бы одну букву в исходном тексте документа, при проверке подписи программа заявит, что «Документ искажен после подписания»!

Подписанный электронной цифровой подписью документ имеет юридическое значение только в пределах тех отношений, которые указаны в сертификате ключа подписи. Участник информационной системы может одновременно владеть любым количеством сертификатов ключей подписей. Однако в отличие от зарубежной практики владельцами сертификатов ключей в соответствии с Законом могут быть только физические лица.

В российском законе присутствует технологическое определение ЭЦП, а сфера использования ЭЦП ограничена процессами обмена электронными данными.

2. Понятие и сущность электронной банковской деятельности

Электронные расчеты, расчеты с использованием сети Интернет (Интернет - банкинг) и иные электронные банковские услуги представляют собой относительно новый для российских банков вид банковской деятельности. Осуществление электронных банковских услуг, начиная с середины 90-х г.г. XX в., постепенно превращается в одно из приоритетных направлений деятельности кредитных организаций и финансовых компаний индустриально развитых стран, постепенно вытесняя иные виды расчетов. Аналогичная тенденция наметилась и в Российской Федерации. Вместе с тем осуществление инновационной деятельности в данной сфере в нашей стране находится лишь на стадии формирования, и характерно наличием многочисленных ошибок и стратегически неверных управленческих решений, нередко приводивших к банкротству кредитных организаций.

На сегодняшний день системы электронных расчетов, осуществляемые с использованием в качестве инструмента удаленного управления банковским счетом (РГУУБС) банковских карт получили распространение во многих странах мира, а сами расчеты приобрели международный характер. Интерес российских банков к международным карточным системам не случаен. Выпуск таких банковских карт позволяет интегрировать в мировую систему банковских услуг, поднять деловой имидж банка, завоевать рынок и привлечь клиентуру. Как указывают специалисты, участие в международной карточной системе дает российским кредитным организациям возможность овладевать новейшими западными банковскими технологиями, а так же использовать гигантскую инфраструктуру для осуществления расчетов в глобальных масштабах. Отдельно рассмотрены российские карточные платежные системы.

Давая общую характеристику другого вида электронных расчетов -расчетов, осуществляемых с использованием в качестве ИУУБС компьютерной техники, подключенной к глобальной сети Интернет (Интернет -банкинга), следует отметить, что сегодня они находятся на стадии динамичного развития. Это объективно обуславливает отсутствие какой-либо фундаментальной теоретической разработки, устойчивых правовых определений большинства ключевых понятий в данной сфере, и слабую научно - теоретическую разработанность возникающих в ходе осуществления Интернет - банкинга инновационных проблем.

Необходимость исследования инновационной деятельности в сфере электронных видов банковских услуг тем более велика, что деятельность хозяйствующих субъектов в сфере оказания электронных банковских услуг не только оказывает существенное влияние на стабильность кредитно -денежной и фискальной систем государства, но и что не менее важно, затрагивает имущественные интересы неограниченного круга лиц, - в том числе потребителей финансовых услуг. Таким образом, актуальность исследования обусловлена совокупностью следующих факторов: во-первых, общественной значимостью отношений, возникающих в сфере осуществления электронных банковских услуг; во-вторых, отсутствием в Российской Федерации исследований теоретических основ порядка осуществления инновационной деятельности банков в сфере электронных банковских услуг; в-третьих, необходимостью анализа банковской инновационной практики в данной сфере, с целью выявления наиболее типичных проблем и путей их разрешения.

 Скачать реферат