О криптографии

Электронный документ

В январе 2000г. был принят Закон Республики Беларусь "Об электронном документе", ст.1. которого гласит:

электронный документ — информация, зафиксиро- ванная на машинном носителе и соответствующая требованиям, установленным настоящим Законом;
электронная цифровая подпись — набор символов, вырабатываемый средствами электронной цифровой подписи и являющийся неотъемлемой частью электронного документа;
средства электронной цифровой подписи — программные и технические средства, обеспечиваю- щие выработку и проверку электронной цифровой подписи и имеющие сертификат соответствия или удостоверение о признании сертификата, выданного в Национальной системе сертификации Республики Беларусь;

Юридическая значимость электронного документа достигается с помощью сертифицированных средств эцп.

Таким образом, законодатель классифицирует средства, реализующие электронную цифровую подпись, на две группы:

официальные, проверенные государством (т.е. соответствующие стандарту СТБ 1176.2-99 и имеющие сертификат, выданный в национальной системе сертификации Беларуси);
все остальные (реализующие стандарты других стран — ГОСТ Р34.10-94, ГОСТ Р34.10-2001 России, DSS, ECDSS, RSA США и др.)

Такая позиция совершенно естественна — если субъекты хозяйствования хотят решать споры по электронным документам в суде Республики Беларусь, они должны использовать сертифицированные в Беларуси средства эцп. Суд в этом случае может принять объективное решение, основываясь на заключении экспертов. В любом другом случае это практически невозможно.

Можно использовать и "чужие" средства ЭЦП, только надо отдавать себе отчет в том, что могут возникнуть неразрешимые коллизии в случае отказа от подписи под электронным документом.

В отличие от аналогичных законов других стран Закон Республики Беларусь — самый демократичный, в частности, не определяет порядок работы с так называемыми цифровыми сертификатами — открытыми ключами пользователей, заверенными ЭЦП некоего центра доверия.

Таким образом, любое ведомство или группа пользователей, желающие заменить в своей корпоративной сети бумажные документы электронными в соответствии с действующим законодательством, должны приобрести сертифицирован- ные средства ЭЦП и самостоятельно (или с помощью специалистов) решить остальные вопросы, связанные с корректным определением электронного документа, работы с ключами проверки подписи и т.д.