Правовая база электронного документооборота

Правовую основу электронного документооборота составляет обширный массив нормативно-правовых актов и методических документов. Источниками юридического регулирования деятельности с электронными документами являются Конституция РФ, специальные законы в области информации и информатизации, отраслевые законы. Указы Президента РФ и Постановления Правительства РФ, акты министерств и ведомств, нормативно-правовые акты субъектов Федерации, а также международные нормативные акты.

Правовые аспекты, регламентирующие использование электронных технологий в документообороте, относятся к особой, интенсивно развивающейся отрасли современного права, так называемому информационному законодательству.

В соответствии с целью и задачами работы проанализирую законодательные акты, регламентирующие использование систем электронного документооборота, порядок защиты электронных документов, наделение их юридической значимостью.

Конституция РФ – важнейший законодательный акт Российской Федерации – является своеобразным фундаментом правового регулирования информационных правоотношений. В настоящее время Конституция РФ является нормативно-правовым актом прямого действия. По нашему мнению, это повышает ее значение и роль в регулировании делопроизводства и документооборота. При использовании информационно-документационных технологий необходимо учитывать ряд норм и положений Основного закона РФ. В частности, согласно ст. 71 Конституции, информация и связь находятся в ведении Российской Федерации. Гарантируется свобода массовой информации. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом (ст. 29). Однако сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Органы государственной власти и органы местного самоуправления, их должностные лица обязаны обеспечить каждому возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом (ст. 24).

Вопросы работы с электронными документами также затрагиваются в нормативных правовых актах, посвященным отдельным сферам правового

регулирования: гражданское, административное, уголовное, уголовно-процессуальное, трудовое, налоговое и другое законодательство Российской Федерации. Например, в Гражданском кодексе России признается принципиальная возможность использования электронных документов и электронно-цифровой подписи в гражданско-правовых отношениях. Согласно Гражданскому кодексу, информация представляет собой объект гражданских прав, а электронные документы могут закреплять гражданские права и обязанности. Так, статья 160 Гражданского кодекса предполагает возможность заключения сделок в электронной форме.

Уголовный кодекс Российской Федерации предусматривает ответственность за преступления в сфере компьютерной информации: неправомерный доступ к информации; создание, использование и распространение вредоносных программ для ЭВМ; нарушение правил эксплуатации ЭВМ, систем ЭВМ или их сетей. Он также устанавливает наказание за уничтожение документов, имеющих историческую или культурную ценность.

Федеральный закон «Об информации, информатизации и защите информации» является основным, фундаментальным законодательным актом в структуре информационного права, который регулирует отношения возникающие при: «осуществлении права на поиск, получение, передачу, производство и распространение информации; применение информационных технологий; обеспечение защиты информации».

Положения настоящего Федерального закона не распространяются на отношения, возникающие при правовой охране результатов интеллектуальной деятельности и приравненных к ним средств индивидуализации.

В данном законе содержатся определения важнейших терминов в области информационного и документационного обеспечения управления. При рассмотрении автоматизированных информационных систем (АИС) представляют интерес дефиниции понятий «документированная информация» (это «зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель»), «информация» (это «сведения (сообщения, данные) независимо от формы их представления»), «информационная система» («совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств»), «доступ к информации» («возможность получения информации и возможность ее использовать»), «электронное сообщение» («информация, переданная или полученная пользователем информационно-телекоммуникационной сети») и ряда других. Термин «информация» определяется в законе как «сведения (сообщения, данные) независимо от формы их представления».

Законом установлен правовой режим документирования информации:

1) документирование информации является обязательным условием включения ее в информационные ресурсы, а порядок документирования информации нормативно устанавливается органами государственной власти,

ответственными за организацию делопроизводства, стандартизацию документов и их массивов, безопасность РФ;

2. документ, полученный из автоматизированной информационной системы, приобретает юридическую силу после его подписания должностным лицом в порядке, определяемом законодательством России. Закон также допускает использование электронной цифровой подписи для подтверждения юридической силы документов при работе с информацией в электронном виде;

3. за правонарушения при работе с документированной информацией организации их должностные лица должны нести ответственность в соответствии с законодательством России и ее субъектов.

Таким образом, данный закон допускает и регулирует использование юридически значимых документов в электронном виде. Кроме того, законом установлены категории информации по уровню доступа, определено понятие «информация о гражданах (персональные данные)» (это сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность»), регламентирован правовой режим персональных данных. Эти положения закона также необходимо учитывать при создании систем электронного документооборота.

Федеральный закон «Об участии в международном информационном обмене» обеспечивает правовое регулирование отношений в области передачи информации за пределы России и получении ее извне. Он определяет термин «информационные процессы» как «процессы создания, сбора, обработки, накопления, хранения, поиска, распространения и потребления информации».

Перспективной технологией, без которой невозможно представить современное делопроизводство являются базы данных. Они составляют основу современных автоматизированных систем ДОУ. Ряд важнейших аспектов работы с базами данных регламентируются институтом авторского права. Так, отношения, связанные с созданием, правовой охраной и использованием баз данных, как результата творческого труда по подбору и организации данных, регулируются Федеральным законом «О правовой охране программ для электронных вычислительных машин и баз данных», который относит базы данных к объектам авторского права и предоставляет им правовую охрану как сборникам. Этим законом база данных определяется как «объективная форма представления и организации совокупности данных (например, статей, расчетов), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью ЭВМ».

Организация юридически значимого электронного документооборота стала возможной с использованием технологии электронной цифровой подписи (ЭЦП). Базовыми нормативно-правовыми актами, регулирующими первоначальные основы правового регулирования ЭЦП, являются Гражданский кодекс РФ (ст. 160), а также Федеральный закон «Об информации, информационных технологиях и о защите информации» (ст. 11). Так, как уже было указано выше, ст. 160 Гражданского кодекса допускает использование ЭЦП при совершении сделок. Соответственно, федеральный закон «Об информации, информационных технологиях и о защите информации» определяет юридическую силу электронного документа только после подписания его ЭЦП, а также юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно – технических средств, обеспечивающих идентификацию подписи, и соблюдении установленного режима их использования. Право удостоверять идентичность электронной цифровой подписи осуществляется на основании лицензии (ст. 5).

Федеральным законом «Об электронной цифровой подписи» урегулирована технология проставления (порядок создания и применения) той разновидности электронной подписи, которая использует метод ассиметричной криптографии (открытого ключа) – электронной цифровой подписи (ЭЦП). Следует отметить, что действие закона распространяется только на документы, образующиеся при совершении гражданско-правовых сделок.

В законе дано определение ЭЦП – это «реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе».

Закон раскрывает условия использования ЭЦП. ЭЦП в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:

1. Сертификат ключа подписи, относящийся к этой электронно-цифровой подписи, не утратил силы (действует) на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;

2. Подтверждена подлинность электронной цифровой подписи в электронном документе;

3. Электронная цифровая подпись используется в соответствии со сведениями, указанными в сертификате ключа подписи.

Большое значение в процедуре подтверждения подлинности ЭЦП имеет понятие сертификата ключа подписи. Сертификат ключа подписи – это документ (традиционный или электронный, заверенный ЭЦП), включающий в себя открытый ключ электронной цифровой подписи. Сертификат ключа подписи выдается специальной организацией – удостоверяющим центром участникам обмена информацией для удостоверения ЭЦП. Сертификат содержит все сведения об условиях использования ЭЦП.

Политика государства в области регулирования применения и реализации криптографических средств, в том числе и средств ЭЦП, определяется требованием использовать только средства, сертифицированные уполномоченными государственными органами. Функция по организации функционирования сети удостоверяющих центров электронной цифровой подписи возложена на Федеральное агентство по связи. Безусловно, для решения множества проблем, связанных с национальной безопасностью, необходимо наличие определенных ограничений в области разработки, применения и оборота средств ЭЦП.

Федеральный закон «Об архивном деле в Российской Федерации» гласит, что в состав Архивного фонда Российской Федерации включаются архивные документы независимо от способа их создания, вида носителя, в том числе электронные документы. Это означает, что электронные документы подлежат организации, упорядочению и сохранению в пределах сроков, установленных перечнями и другими нормативными актами наравне с традиционными. Поэтому экспертизе ценности документов подлежат все документы на носителях любого вида, находящиеся в федеральной собственности, собственности субъекта Российской Федерации или муниципальной собственности.

Сфера применения электронного документооборота – это и внутренний документооборот организаций всех форм собственности, и так называемое «электронное правительство» – документооборот государственных и муниципальных органов между собой, с гражданами и хозяйствующими субъектами. На развитие данного направления применения информационных технологий направлена Федеральная целевая программа «Электронная Россия на 2002–2010 гг.». Целями программы «Электронная Россия» в области делопроизводства являются перевод всей документации в электронную форму, стандартизация межведомственного обмена информацией, а также обеспечение прав на свободный поиск, получение, передачу и использование информации. Программа включает три этапа. Первый этап реализации программы (был рассчитан на 2002 г.) предполагает проведение анализа нормативной правовой базы с целью выявления ключевых проблем, препятствующих широкому внедрению информационных и коммуникационных технологий (ИКТ), изучение уровня информатизации экономики, анализ эффективности расходования бюджетных средств, выделяемых на информатизацию, проведение полного учета государственных информационных ресурсов, анализ зарубежного опыта реализации подобных программ, изучение опыта работы в сфере ИКТ различных организаций. Второй этап реализации программы (рассчитан на 2003–2004 гг.) включает реализацию конкретных проектов и комплекса мероприятий на основе проведенных исследований по внедрению ИКТ в организациях государственного сектора экономики. На этом этапе должна быть создана основа единой информационной и телекоммуникационной инфраструктуры для органов государственной власти и органов местного самоуправления, бюджетных и некоммерческих организаций, системы электронной торговли в сфере поставок продукции для федеральных государственных нужд и для общественных пунктов подключения к общедоступным информационным сетям. На третьем этапе реализации программы (рассчитанном на 2005–2010 гг.) предполагается массовое распространение информационных и коммуникационных технологий во всех сферах общественной деятельности, внедрение стандартизированного электронного документооборота и систем обеспечения информационной безопасности.

Преимущественно вопросы создания и использования электронных документов решаются ведомствами самостоятельно. Имеются нормативные акты федеральных органов власти, особенно заинтересованных в точной и быстрой передаче документированной информации, которые оговаривают возможные случаи использования электронных документов. Это акты финансовых органов, налоговой и таможенной службы и др. Например, Министерством финансов Российской Федерации устанавливаются требования к порядку представления страховыми (страховыми медицинскими) организациями годовой статистической отчетности на магнитных носителях.

Технологии ЭЦП и электронной документации применяются и в других министерствах: в Министерстве по налогам и сборам – при создании собственной гарантированной системы передачи данных, в Министерстве образования – при организации дистанционного обучения и др. Как правило, все ведомственные нормативные акты основываются на Федеральном законе «Об информации, информационных технологиях и о защите информации».

Подводя итоги, отметим, что на сегодняшний день применение электронного документа переходит от элитарного использования (на объектах высоких технологий, в специальных целях, для нужд высшего государственного аппарата) в разряд стандартных процедур взаимодействия экономических объектов. Дальнейшее внедрение информационных технологий в России требует развития законодательной базы электронного документооборота. Необходимо разработать нормативную базу использования электронных документов, найти методы решения проблем защиты электронных документов, установить ответственность за нарушение правил, регулирующих электронный документооборот.

Необходимо также внести соответствующие изменения в действующие законы (Гражданский кодекс, Уголовный кодекс, Кодекс об административных правонарушениях) и соответствующие подзаконные нормативно-правовые акты.