Как правильно подписать электронное письмо?

Question

[tartarelin]

Могут ли иметь юридическую силу в России, электронные письма подписанные бесплатным сертификатом Comodo или суд принимает, как доказательство только почтовую переписку подписанную сертификатами выданными компаниями из этого перечень аккредитованных удостоверяющих центров?
И извиняюсь за второй вопрос, но никогда до этого, просто не имел дел с цифровыми подписями, как принято делать, брать отдельный сертификат для каждого сотрудника или один на нескольких? Или в зависимости от задач, кому то отдельный, кому то общий?

Answer 1

[Андрей]

Все хорошо описано в 63-ФЗ :
- электронные документы, подписанные квалифицированной ЭП, имеют юридическую силу априори, если только обратное про этот тип документа не указано в каком-либо федеральном законе (например, нельзя вести в эл.виде многие кадровые документы и т.п.)
- электронные документы, подписанные неквалифицированной ЭП (в т.ч. Comodo), наоборот, приобретают юридическую силу только в том случае, если между Вами (отправителем) и адресатом (получателем) имеется подписанный ранее (вживую) договор (или иной акт), описывающий все тонкости проверки и признания/непризнания такой эл.подписи.

Соответственно, например, второй вариант с гос.органами не пройдет, т.к. такого договора между Вами и гос.органами нет, а по федеральным законам случаи применения неквалифицированной ЭП единичны.

Comments

[Андрей]

P.S. По второму вопросу - в сертификате должно быть указано именно то физическое лицо, от чьего имени отправляется электронное письмо. Обычно официальные, юридически значимые письма отправляет очень ограниченный круг лиц в организации - остальные являются исполнителями - готовят текст письма и ведут дальнейшие работы по нему. Я бы на Вашем месте получил персональные сертификаты, но только на тех сотрудников, которые имеют право подписи официальных писем от организации.

[tartarelin]

Андрей: большое спасибо, за развёрнутый ответ, я правильно понял, что если совсем денег жалко, то можно обойтись сертификатами Comodo, добавив в договор строчку навроде "стороны признают сертификаты от Comodo заслуживающими доверия при переписке между собой по электронной почте"?

[АртемЪ]

tartarelin: При такой формулировке в случае каких то разногласий, думаю юрист противоположной стороны обойдет это запросто. Тут надо до мелочей все продумывать, а не отделываться ничего не значащей фразой.
В общем - если денег жалко, то проще купить нормальный сертификат, ибо с сертификатом от комодо расходы на заключение договора возрастут на порядок.
А комодо использовать либо когда денег некуда девать, либо по прямому назначению.

[Андрей]

tartarelin: 63-ФЗ (ст.6, ч.2) говорит о том, что Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных неквалифицированной электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать порядок проверки электронной подписи.
То есть Вам необходимо в договоре определить, какими средствами проверки должна пользоваться принимающая сторона (я видел договора, где даже прилагались непосредственные утилиты проверки, а в тексте договора указывались их контрольные хеш-суммы), и по каким признакам однозначно принимается решение о признании или отказе. Это нужно из-за того, что в случае судебного иска о юридическом признании приглашенный эксперт будет обязан повторить все описанные в договоре действия и представить суду заключение о "результате проверки ЭП" конкретного рассматриваемого документа.
Кстати, если нужна подлинность отметки времени в письме - это тоже большой отдельный разговор (о доверенном сервере времени).

Answer 2

[other_letter]

Я Вам чуть по-другому отвечу.
Суд будет принимать так, как захочет. На текущий момент практически любой Суд скажет, что "нет технической возможности" и на этом вопрос закроет.

Answer 3

[Станислав Федоров]

Практика признания валидности ЭЦП в России довольно бедна. В целом я согласен с Андреем (Андрей), но случаи применения неквалифицированной ЭЦП государственными органами все же имеются. Проиллюстрирую примерами из своей области деятельности.
1. Подать электронную заявку на изобретение, полезную модель или товарный знак в России можно только через портал электронной подачи заявок Роспатента, используя (усиленную) квалифицированную ЭЦП, выданную аккредитованным удостоверяющим центром. А вот дальнейшую переписку с Роспатентом по заявкам можно вести просто через личный кабинет на сайте Роспатента с обычной авторизацией (логин и пароль, которые в этом случае приравниваются к неквалифицированной ЭЦП) даже без использования защищенного соединения. Функцию договора по закону 63-ФЗ при этом выполняет собственноручно подписанное ходатайство (на бумажном носителе) о ведении электронной переписки через личный кабинет.
2. Через личный кабинет налогоплательщика (https://lk2.service.nalog.ru/lk/) возможно подавать официальные обращения, эквивалентные бумажным, при этом авторизация в ЛК возможна как по квалифицированной ЭЦП (той, что для портала госуслуг), так и по логину с паролем, который необходимо получить, лично явившись в налоговую инспекцию с заявлением и паспортом.
3. В договоре с контрагентом можно предусмотреть, что стороны договора признают эквивалентными бумажным электронные сообщения и документы, направленные по электронной почте на определенные адреса, указанные в договоре (или по факсу, путем загрузки на внешний ftp или в интранет и т.п.). При этом можно предусмотреть последующее подтверждение в виде бумажного подлинника с подписью/печатью, а можно и не делать этого. Кстати, Роспатент применяет этот способ для приема документов по факсу - дата приема факса принимается в качестве даты поступления документа, если факс принят в полном объеме и в читабельном виде, а подлинник документа поступил в Роспатент в течение месяца. Функцию договора при этом выполняет соответствующий Регламент.