Российская компания получает электронный договор и хочет убедиться не только в том, что подпись технически проходит проверку. Важно понять, действовал ли сертификат в нужный момент и имел ли подписант необходимые полномочия. Для такого подтверждения может использоваться «доверенная третья сторона».
Доверенная третья сторона не подписывает документ вместо участника и не выдает ему электронную подпись. Ее задача — проверить подпись и связанные с ней сведения, а затем сформировать доверенный результат такой проверки.
Ну а сегодня разберем, что именно проверяет доверенная третья сторона, чем она отличается от удостоверяющего центра и зачем этот механизм нужен при работе с иностранными электронными подписями.
О понятии
Итак, доверенная третья сторона, или ДТС, — это юридическое лицо, которое помогает подтвердить достоверность электронной подписи и связанных с ней сведений при электронном обмене.
Обращаясь к первоисточнику, определение закреплено в пункте 17 статьи 2 Закона № 63-ФЗ. Доверенной третьей стороной признается юридическое лицо, которое проверяет электронную подпись в электронных документах в конкретный момент времени в отношении подписанта, чтобы обеспечить доверие при обмене данными и документами, а также выполняет другие предусмотренные законом функции.
Проще говоря, между фразами «файл подписан» и «результату проверки можно доверять» есть несколько технических и юридических вопросов. ДТС помогает проверить их по установленным правилам. При этом по Закону № 63-ФЗ такой стороной может быть только юридическое лицо.
Что проверяет доверенная третья сторона
Функции ДТС не сводятся к одной проверке значка «подпись действительна». Статья 18.1 Закона № 63-ФЗ описывает более широкую работу.
В частности, доверенная третья сторона оказывает такие услуги, как:
- подтверждение действительности электронной подписи и связанных сертификатов;
- проверку соответствия квалифицированных сертификатов требованиям закона;
- установление полномочий участников электронного взаимодействия;
- создание подписанной КЭП ДТС квитанции с результатом проверки и достоверным моментом подписания;
- хранение данных и документирование выполненных операций.
Пример ситуации
Допустим, компания получила электронный документ с КЭП представителя контрагента. ДТС проверяет саму подпись, сведения сертификата и полномочия участника электронного взаимодействия. По результату формируется квитанция, подписанная квалифицированной электронной подписью самой ДТС.
Однако положительная проверка не означает, что любое содержание документа стало законным. Например, она сама по себе не подтверждает поставку товара или отсутствие оснований для оспаривания сделки.
Чем ДТС отличается от удостоверяющего центра
Названия легко смешать, потому что обе организации работают с электронной подписью. Но основной смысл у них разный.
| Критерий | Доверенная третья сторона | Удостоверяющий центр |
|---|---|---|
| Основная роль | Проверяет подписи и связанные с ними сведения для обеспечения доверия при обмене | Создает и выдает сертификаты ключей проверки электронной подписи |
| Кто может выполнять функции | Юридическое лицо | Юридическое лицо, ИП, государственный орган или орган местного самоуправления |
| Работа с сертификатами | Проверяет их действительность и соответствие требованиям в предусмотренных случаях | Создает сертификаты, устанавливает сроки их действия и прекращает выданные сертификаты |
Однако функции частично пересекаются. Например, удостоверяющий центр тоже вправе проверять электронные подписи, а оба субъекта могут участвовать в создании метки доверенного времени.
Кстати, саму техническую и юридическую проверку мы пошагово разобрали у нас на сайте в статье про проверку электронной подписи. Там показано, почему одного сообщения «подпись верна» иногда недостаточно.
Нужна ли доверенной третьей стороне аккредитация
Здесь есть важный нюанс. Закон допускает добровольную аккредитацию ДТС. Она подтверждает, что юридическое лицо соответствует специальным требованиям Закона № 63-ФЗ.
По статье 18.2 Закона № 63-ФЗ аккредитацию по общему правилу дают на три года, если заявитель не попросил более короткий срок.
Причем требования довольно жесткие. Например, собственные средства должны составлять не менее 1 млрд рублей либо 500 млн рублей при широкой сети филиалов или представительств. Кроме того, нужны финансовое обеспечение ответственности и соответствующие требованиям технические средства.
Само слово «доверенная» еще не означает наличие аккредитации. Поэтому в ситуации, где закон требует именно аккредитованную ДТС, статус организации нужно проверять отдельно.
После аккредитации организация должна соблюдать установленные требования весь срок ее действия. Если нарушения не устранены, аккредитацию могут прекратить досрочно.
Зачем ДТС нужна для иностранной электронной подписи
Особенно наглядно роль доверенной третьей стороны видна при трансграничном электронном обмене. В России нельзя просто назвать иностранную усиленную подпись российской КЭП только потому, что программа успешно прочитала файл.
Статья 7 Закона № 63-ФЗ устанавливает отдельный порядок признания электронных подписей, созданных по иностранному праву или международным стандартам.
Если действует международный договор России, иностранная усиленная подпись признается действительной при подтверждении ее соответствия требованиям такого договора. Сделать это может, в частности, аккредитованная доверенная третья сторона.
Если подходящего международного договора нет, для отдельных отношений участники могут опереться на собственное соглашение. Тогда соответствие подписи условиям соглашения также может подтверждать аккредитованная ДТС, аккредитованный удостоверяющий центр или другое уполномоченное сторонами лицо. Для информационных систем госорганов, местного самоуправления и Банка России у этого правила есть специальное ограничение.
ДТС не «превращает» иностранную электронную подпись в российскую КЭП. Она подтверждает соответствие подписи тем требованиям, по которым закон допускает ее использование в конкретных правоотношениях.
Поэтому при международном обмене сначала определяют правовое основание признания подписи, а уже затем способ ее проверки.
Как ДТС связана с меткой доверенного времени
Иногда важно доказать не только принадлежность подписи, но и точный момент ее создания. Например, сертификат позже закончился, а нужно подтвердить, что в день подписания он еще действовал.
Для этого используется метка доверенного времени. Пункт 19 статьи 2 Закона № 63-ФЗ прямо называет доверенную третью сторону среди тех, кто может создавать и проверять такую метку.
Подробнее этот механизм мы разобрали у нас на сайте в статье про метку доверенного времени. В частности, там показано, чем она отличается от даты внутри документа и времени на компьютере пользователя.
Однако метка фиксирует именно достоверный момент подписания. Проверку полномочий или самого документа она не заменяет.
Что дает результат проверки ДТС
Положительный результат подтверждает конкретные факты, которые проверяет ДТС. Но он не становится универсальной гарантией всего документа. Например, отдельно может потребоваться оценить законность сделки и исполнение обязательств.
Проверка ДТС отвечает на вопросы электронной подписи и доверия к электронному обмену. Она не заменяет юридическую проверку самой сделки, договора или другого документа.
Кроме того, ДТС обязана обеспечивать конфиденциальность, целостность и доступность информации. За нарушение своих обязанностей она несет предусмотренную законом ответственность.
Как выглядит проверка на практике
Конкретный технический маршрут зависит от системы, но общую логику можно представить последовательно.
- Участник электронного взаимодействия передает документ и необходимые данные на проверку.
- ДТС проверяет электронную подпись, сертификаты и другие предусмотренные сведения.
- При необходимости система проверяет полномочия участника и достоверный момент подписания.
- По результату формируется квитанция или иной предусмотренный результат проверки.
- Данные об операции сохраняются по установленным правилам.
Если речь идет об иностранной подписи, к этой цепочке добавляется еще один вопрос: на каком правовом основании ее признают в России. Без этого одной технической проверки недостаточно.
В итоге доверенная третья сторона нужна там, где двум участникам электронного обмена требуется проверяемое подтверждение со стороны специального юридического лица. ДТС не создает сделку и не подписывает документ за участников. Она помогает установить, можно ли доверять электронной подписи и связанным с ней сведениям в конкретной ситуации.