Электронно цифровая подпись

[Sedow]

Подскажите пожалуйста.
Юридическое лицо имя расчетный счет в банке, заключило договор ни обслуживание расчетного счета по системе Интерент-клиент.
Электронно цифровая подпись оформлена на директора предприятия.
Флешку с электронно цифровая подпись директора, директор передал по приказу бухгалтеру.
Является ли это компрометацией ЭЦП?

[Tanchick_S]

У нас также, не будет же диретор бегать и каждую платежку подписывать, пусть только бухгалтер ее в сейфе хранит.

[Sedow]

Правильно, но у нас возник спор с банком - он считает этот факт компрометации ЭЦП.
А что говорить закон? есть юристы на форуме?

[igpol]

В соответствии с Федеральным законом от 10.01.2002 №1-ФЗ "Об электронной цифровой подписи", владельцем закрытого ключа подписи выступает физическое лицо, что позволяет ему с помощью средств электронной цифровой подписи создавать свою электронную цифровую подпись в электронных документах (подписывать электронные документы). То есть, важной особенностью электронной цифровой подписи является ее однозначная принадлежность конкретному физическому лицу, которое и несет ответственность за содержимое подписанного им электронного документа. Действительно, если к закрытому ключу электронной цифровой подписи имеет доступ двое и более человек, определить, кто несет из них ответственность за содержимое подписанного электронного документа довольно затруднительно, что равносильно компрометации закрытого ключа. Именно поэтому электронная цифровая подпись трактуется Федеральным законом как подпись в электронном документе равнозначная собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:
сертификат ключа подписи, относящийся к этой электронной цифровой подписи, не утратил силу (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
подтверждена подлинность электронной цифровой подписи в электронном документе;
электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи.
По-аналогии: если два человека будут ставить под бумажными документами одну собственноручную подпись, то один из них занимается подделыванием документов.
В любом случае ответственность за использование ключа лежит на его владельце.

[Sedow]

Согласен. ответственность лежит на владельце. но может ли он передать ЭЦП уполномоченному лицу, бухгалтеру. ну не может весь день директор стоять около компа бухгалтера.
если ЭЦП это собственность, то наверняка он может ее передавать согласно Гражданского кодекса.

Добавлено через 1 минуту
я думаю подобна практика в многих предприятиях.

[igpol]

Sedov, согласно ГК РФ, вряд ли. При получении ключа был подписан определенный пакет документов, все права владельца там расписаны, почитайте. Даже, если ключ будет передан бухгатеру с оформлением доверенности или какого-либо другого документа, ответственность все равно будет нести владелец. Если директору хочется отдать ключ бухгалтеру, но он не полностью ему доверяет и хочет прикрыться какими-то документами, то какой смысл в этой передаче? И потом, директор не должен целый день стоять около бухгалтера - документы готовятся в течение дня и только потом подписываются, ведь подписывал он эти бумаги ранее и для этого не сидел в бухгалтерии.
Видимо Ваш директор отчаянный человек, так и можно нажить себе неприятности, от личного счета вряд ли он отдал бы ключ.

[Sedow]

Согласен, ответственность в любом случае несет директор. Вопрос в другом, является ли передача доверенному лицу флешки с ЭЦП компрометацией ЭЦП? Возможно ли таким организовать работу с банком? не противоречит ли это закону?

[igpol]

Я выше уже об этом говорил: "Действительно, если к закрытому ключу электронной цифровой подписи имеет доступ двое и более человек, определить, кто несет из них ответственность за содержимое подписанного электронного документа довольно затруднительно, что равносильно компрометации закрытого ключа. Именно поэтому электронная цифровая подпись трактуется Федеральным законом как подпись в электронном документе равнозначная собственноручной подписи в документе на бумажном носителе..."
Почему о передаче ключа Вы обязательно хотите сообщить банку? У директора есть какие-то сомнения?

[Sedow]

Мое мнение таково:
владелец ключа (директор) имеет право передать свою ЭЦП бухгалтеру для наложения ее на п/п при работе с ПО Клиент-Интернет в соответствии с подписанным директором счетами на оплату. Передача произведена на основании приказа директора. Это не является нарушением договора, так владелец ключа считал бухгалтера уполномоченным лицом.

[igpol]

Цитата: Сообщение от Sedow Мое мнение таково: владелец ключа (директор) имеет право передать свою ЭЦП бухгалтеру для наложения ее на п/п при работе с ПО Клиент-Интернет в соответствии с подписанным директором счетами на оплату. Передача произведена на основании приказа директора. Это не является нарушением договора, так владелец ключа считал бухгалтера уполномоченным лицом.

Когда Вы доведете свое мнение банку, сообщите о его реакции.

[Sedow]

Банк знает, реакция - считает передачу ЭЦП компрометацией и нарушением договора. Где же правда. ведь я уверен что больше 50% организаций так работают

[igpol]

Правда кроется в Федеральном законе от 10.01.2002 №1-ФЗ "Об электронной цифровой подписи", в котором не прописана процедура передачи ключа представителю и в заключенном Вами договоре с банком.

[Sedow]

что не запрещено законом, то разрешено!

[igpol]

Цитата: Сообщение от Sedow что не запрещено законом, то разрешено!

Sedov, директор подписал, как я понимаю, договор с банком, тем самым согласившись с его условиями, так о чем сейчас дискутировать.

[Sedow]

В договоре говориться, что компрометация - это передача ЭЦП не уполномоченному лицу. В нашем случае, мы считаем, что бухгалтер лицо уполномоченное, на то есть приказ.