Jevgenij Zaglaďko
Pravyla vykorystannja elektronnogo pidpysu vyznačajuťsja Zakonom Ukraїny «Pro elektronni dovirči poslugy». Vin nabrav čynnosti 7 lystopada 2018 roku. Z ćogo momentu vtratyv čynnisť Zakon «Pro elektronnyj cyfrovyj pidpys» 2003 roku.
Bagato hto prodovžuje vykorystovuvaty termin «elektronnyj cyfrovyj pidpys», oskiľky vony zvykly do ćogo formuljuvannja, ale v čynnomu zakonodavstvi takogo ponjattja nemaje. Novym zakonom bulo vvedeno termin «kvalifikovanyj elektronnyj pidpys» (dali KEP). Osnovnoju metoju novogo Zakonu bula garmonizacija ukraїnśkogo zakonodavstva z jevropejśkym. Buly zatverdženi novi formaty danyh, a takož pryjnjato nyzku pidzakonnyh aktiv, pidvyščeni vymogy do bezpeky
Hrystyna Vengrynjak, koordynatorka pidkomitetu z pytań EDO ta elektronnyh dovirčyh poslug IKT komitetu SUP
Dlja togo, ščob otrymaty KEP vperše, neobhidno osobysto z’javytysja do kvalifikovanogo postačaľnyka i projty proceduru identyfikaciї. Jakščo ž elektronnyj pidpys u vas vže je, vin šče čynnyj, a vaši dani, jaki mistjaťsja v KEP ne zminjuvalysja, novyj elektronnyj pidpys možna otrymaty dystancijno. Novyj zakon ne skasuvav pidpysy, vydani do jogo pryjnjattja. Prote, termin їh diї obmeženyj dvoma rokamy, tož na počatku lystopada 2020 roku ostanni stari elektronni pidpysy v buď-jakomu vypadku vtratjať čynnisť i dovedeťsja minjaty їh na novi KEP.
Teper perejdemo do pytań, jaki najbiľš často zadajuť predstavnyky biznesu. Vidpovidaje Hrystyna Vengrynjak.
Jak pereviryty, ščo ljudyna, jaka pidpysala dokument vid imeni jurydyčnoї osoby, mala pravo ce robyty? Čy može systema elektronnogo dokumentoobigu pereviryty ce avtomatyčno?
Ščo stosujeťsja povnovažeń pidpysannja dokumentiv. Zakon Ukraїny pro elektronni dovirči poslugy peredbačaje prezumpciju vidpovidnosti KEP vlasnoručnomu pidpysu ljudyny. Povnovažennja stavyty pidpys vid imeni jurydyčnoї osoby propysujuťsja u vidpovidnomu dokumenti: statuti pidpryjemstva abo dovirenosti. Pry otrymanni KEP neobhidno pred’javyty dokumenty, ščo pidtverdžujuť vaše pravo pidpysu.
U dejakyh systemah dokumentoobigu je možlyvisť perevirjaty povnovažennja osib pidpysuvaty dokumenty konkretnogo pidpryjemstva. Realizovana vona može buty po-riznomu. Krašče rozgljanuty ce na konkretnomu prykladi. Napryklad, v systemi zovnišńogo, jurydyčno značuščogo dokumentoobigu Deals, je možlyvisť zavantažuvaty v programu kopiї dokumentiv, ščo pidtverdžujuť prava pidpysu. I koly kontragent otrymaje na pidpys fajl, vin zmože podyvytysja v systemi, na jakij pidstavi (statut abo dovirenisť) buv pidpysanyj cej dokument spivrobitnykom inšogo boku. Krim togo, systema avtomatyčno zvirjaje kod organizaciї, vid imeni jakoї pidpysujeťsja dokument, z kodom, zaznačenym u sertyfikati pidpysanta. I jakščo dani ne zbigajuťsja, systema ne dasť pidpysaty dokument.
Jak vygljadaje pidpysanyj dokument i čym vin vidriznjajeťsja vid nepidpysanogo?
Sam dokument ničym ne vidriznjajeťsja. Ce toj že fajl, jakyj vyjšov v rezuľtati uzgodžennja jogo z dvoh storin. Jakščo vidkryty jogo v systemi dokumentoobigu, na ńomu z’javljaťsja dani pro pidpysy. Bude stojaty poznačka času, jaka svidčyť pro te, ščo dokument ne zminjuvavsja, a takož dani pro te, kym i koly vin pidpysanyj.
Jak pereviryty, ščo elektronnyj dokument pidpysanyj pravyľno, bez porušeń?
Dlja perevirky dokumenta neobhidno vyvantažyty jogo z systemy i zajty na storinku perevirky KEP sajtu Ministerstva cyfrovoї transformaciї. Pislja čogo u vikni brauzera zavantažyty fajly samogo dokumenta i pidpysu do ńogo. Na ekrani z’javyťsja vyčerpna informacija pro rezuľtaty perevirky pidpysu i cilisnosti danyh.
Z riznyh system elektronnogo dokumentoobigu pryhodjať rizni fajly. Ce može buty odyn PDF abo try fajly – PDF i dva inšyh, buvaje šče prosto odyn arhivnyj ZIP fajl. Jak pravyľno?
Rizni systemy dokumentoobigu praktykujuť rizni pidhody. Zaraz isnujuť dva varianty formuvannja pidpysanogo dokumenta. U peršomu vypadku sam dokument i pidpysy do ńogo upakovujuťsja v odyn PDF kontejner. Jakščo je bažannja, jogo tež možna pereviryty na sajti Mincyfry. Minus takogo pidhodu v tomu, ščo dokument povynen buty sformovanyj vyključno v formati PDF.
U razi, jakščo vy hočete pidpysaty dokument u formati Word, zberegty v ńomu fajl z pidpysom nemožlyvo. Tomu formujuťsja okremi fajly: dokumenta i pidpysiv do ńogo. Ščob vony zberigalysja razom, stvorjujeťsja ZIP arhiv.
Takym čynom, z riznyh system dokumentoobigu vam može pryhodyty jak odyn PDF z upakovanymy v ńogo pidpysamy, abo fajl dokumenta i dva pidpysy do ńogo okremo, abo ž ZIP. Z točky zoru ukraїnśkogo zakonodavstva ci pidhody odnakovo legitymni.
Ščo take mitka času, naviščo vona i jak її pereviryty?
Elektronna mitka času je obov’jazkovym rekvizytom pry pidpysanni elektronnogo dokumenta KEP. Vona potribna dlja fiksaciї točnogo času stvorennja dokumenta i garantuje, ščo v pevnyj moment dokument buv zafiksovanyj i buv spravžnim. Koly vy pidpysujete dokument, systema elektronnogo dokumentoobigu vidpravljaje zapyt tudy, de buv otrymanyj KEP. Tam dani pryvatnogo ključa zvirjajuťsja z danymy sertyfikata, ščo zberigajeťsja u sub’jekta nadannja elektronnyh dovirčyh poslug. Tiľky pislja ćogo formujeťsja elektronna mitka času. Važlyvo, ščob mitka formuvalasja same takym čynom. Buvajuť vypadky, koly vona formujeťsja na serveri samoї kompaniї. Ce neprypustymo, tomu ščo v podibnomu vypadku dokument ne matyme jurydyčnoї syly.
Ščo take sertyfikat i dlja čogo vin potriben?
KEP skladajeťsja z osobystogo ključa ta sertyfikata vidkrytogo ključa. Na vidminu vid osobystogo ključa, sertyfikat — ce vidkrytyj elektronnyj dokument, jakyj mistyť informaciju pro vlasnyka elektronnogo pidpysu. V procesi pidpysannja dokumenta sertyfikat zavirjajeťsja tym sub’jektom nadannja elektronnyh dovirčyh poslug, jakyj vydav KEP. Kopiї sertyfikativ zberigajuťsja u vidpovidnogo sub’jekta. Same za dopomogoju sertyfikata vidbuvajeťsja perevirka danyh pro ljudynu, ščo pidpysuje dokument osobystym ključem. Bez sertyfikata systema dokumentoobigu ne može pereviryty dani pro te, ščo vy pidpysaly dokument same svoїm ključem. V zakoni ta pidzakonnyh aktah čitko vyznačeno, jaka informacija pro jurydyčnu abo fizyčnu osobu povynna mistytysja v sertyfikati.
Čomu elektronnyj pidpys vydajuť na obmeženyj termin?
KEP vydajeťsja na termin ne biľše dvoh rokiv. Cej termin obmeženyj z mirkuvań kiberbezpeky. Vvažajeťsja, ščo čerez dva roky KEP potencijno možna zlamaty.
Jakščo spivrobitnyk z pravom pidpysu i KEP kompaniї zviľnyvsja, čy može vin prodovžuvaty pidpysuvaty dokumenty do zakinčennja terminu diї elektronnogo pidpysu?
Teoretyčno tak. I kerivnyky kompanij obov’jazkovo povynni pam’jataty pro ce, ščob unyknuty negatyvnyh naslidkiv. Pry otrymanni KEP novym spivrobitnykom, pidpys pracivnyka, jakyj zviľnjajeťsja pidpysanta neobhidno anuljuvaty. Na pidpryjemstvi povynen buty rozroblenyj čitkyj reglament vydači ta anuljuvannja KEP v razi pryjnjattja na robotu, zviľnennja abo perevedennja na inšu posadu spivrobitnykiv z pravom pidpysu dokumentiv. Punkt pro neobhidnisť anuljuvannja KEP potribno vključyty v obhidnyj lyst kompaniї pry zviľnenni spivrobitnyka. Porjadok anuljuvannja elektronnogo pidpysu reguljujeťsja zakonom i zrobyty ce možna v najkorotši terminy.