У статті під назвою "Правові аспекти організації електронних платежів", опублікованій в N 4 журналу "Російська юстиція" за цей рік, на жаль, не був освітлений такий важливий і суттєве запитання - як має бути підписано платіжне доручення, передане в електронній формі.
Цей аспект заслуговує спеціального розгляду.
Електронний документообіг, незважаючи на свою прогресивність, в силу низки технічних причин створює додаткові можливості для порушення правил здійснення розрахунково-касових операцій.
Для наочності розглянемо наступну ситуацію. Якийсь шахрай, який видає себе за посадову особу компанії "N", спрямовує банку останньої за допомогою засобів електронного зв'язку платіжне доручення з зазначенням перерахувати 100 млн. рублів на рахунок, який шахрай попередньо відкрив в іншому банку.
Законодавство України передбачає відповідальність осіб, які заволоділи чужим майном шляхом шахрайства. Проте існуючі норми в Цивільному і Кримінальному кодексах РФ навряд чи задовольнять користувачів електронних систем платежів. Для забезпечення того, щоб повідомлення в банк не передавалися неуповноваженими особами, в договорах на розрахунково-касове обслуговування з використанням системи електронних платежів необхідно встановлювати процедури безпеки, зазвичай включають використання електронного цифрового підпису та системи шифрування. Така можливість передбачена п.3 ст.847 ГК РФ, відповідно до якої договором може бути передбачено посвідчення прав розпорядження грошовими сумами, які перебувають на рахунку, електронними засобами платежу та іншими документами з використанням в них аналогів власноручного підпису, кодів, паролів та інших засобів , підтверджують, що розпорядження дано уповноваженим на це особою.
Документ, що виходить від організації, повинен відповідати певним вимогам, у тому числі мати відповідні реквізити та бути підписаний компетентною посадовою особою. Що стосується підписів осіб, уповноважених розпоряджатися рахунком, то при їх відсутності жоден розрахунково-касовий документ не може вважатися оформленим належним чином. Однак якщо документ виготовлений в електронній формі, він не може бути підписаний звичайним способом (фізична підпис). Практика виробила іншу систему підпису - електронний цифровий підпис (ЕЦП). Відповідно до п.2 ст.160 ГК РФ використання при здійсненні операцій ЕЦП допускається у випадках і порядку, передбачених законом, іншими правовими актами або угодою сторін.
ЕЦП є набір байтів, який є результатом роботи програми генерації цифрового підпису ЕЦП. ЕЦП є аналогом фізичного підпису і володіє двома основними властивостями: відтворена тільки однією особою, а справжність її може бути засвідчена багатьма; вона нерозривно пов'язана з конкретним документом і тільки з ним. ЕЦП призначена для забезпечення автентичності, цілісності та авторства документів, оброблюваних за допомогою обчислювальної техніки. ЕЦП жорстко пов'язує в одне ціле зміст документа і секретний ключ підписувача і робить неможливим зміну документа без порушення автентичності цього підпису.
Суть процедури використання ЕЦП полягає в тому, що кожен користувач програмного забезпечення має можливість виготовити пару індивідуальних ключів: секретного - для формування цифрового аналога підпису під документом і парного з ним, відкритого - для перевірки достовірності цифрових підписів, обчислених за допомогою даного секретного ключа. За допомогою відкритого ключа користувача можна гарантовано підтверджувати справжність та авторство електронних документів, що саме ця послідовність біт була передана і підписана володарем секретного ключа, відповідає відкритому ключу перевірки.
Секретний ключ для електронного цифрового підпису може зберігатися у вигляді файлу на дискеті або на спеціальному пристрої - "таблетці" (Touch-Memory). Їх називають носіями секретного ключа.
Для забезпечення цілісності та достовірності повідомлень, що циркулюють у системі Центрального банку Російської Федерації, наказом ЦБ РФ від 21 вересня 1993 р. N 02-159 був введений в дію стандарт Центрального банку Російської Федерації "Підпис цифрова електронна".
Для забезпечення безпеки електронних платежів поряд з використанням ЕЦП може додатково застосовуватися шифрування електронних документів. Для цієї мети використовуються спеціальні ключі для шифрування (дешифрування), що виготовляються, як правило, банком.
Оскільки застосування ЕЦП в сучасному діловому обороті Російської Федерації стало реальністю, закономірно поставити питання про доказової силі завірених ЕЦП документів. У зв'язку з використанням таких документів на практиці можуть виникати суперечки, в процесі розгляду яких такі документи будуть представлятися сторонами в якості доказів у справі. Зараз можна досить впевнено визнати за документами в електронній формі, підписаними з допомогою ЕЦП, доказову силу.
Слід зазначити, що це питання було позитивно вирішено в листі Вищого Арбітражного Суду Російської Федерації від 19 серпня 1994 р. N С1-7/ОП-587 "Про окремі рекомендаціях, прийнятих на нарадах з судово-арбітражній практиці". У договорі між сторонами про використання у взаєминах між ними документів в електронній формі повинна бути передбачена процедура узгодження можливих розбіжностей. Якщо ж між сторонами виник спір про наявність договору та інших документів, підписаних цифрової (електронної) підписом, арбітражному суду пропонується вимагати від сторін виписку з договору, в якому вказана процедура порядку узгодження розбіжностей, на якій стороні лежить тягар доказування тих чи інших фактів і достовірності підпису. З урахуванням цієї процедури арбітражний суд повинен перевірити достовірність поданих сторонами доказів, а при необхідності має право призначити експертизу щодо спірного питання, використовуючи при цьому передбачену договором процедуру. У разі відсутності в такому договорі процедури узгодження розбіжностей і порядку доведення автентичності договору й інших документів, а одна зі сторін заперечує наявність підписаного договору й інших документів, арбітражний суд має право не приймати в якості доказів документи, підписані цифрової (електронної) підписом. Ще до появи вказаного вище роз'яснення в практиці були випадки визнання в якості доказів документів в електронній формі, підписаних за допомогою ЕЦП.
Першим у Росії використовував електронний підпис Міжбанківський фінансовий будинок. Влітку 1993 року юридична фірма ЮКОН на замовлення МФД розробила методику укладання фінансових угод з використанням модему і електронного підпису. Договір про оплату замовлення також був укладений з використанням електронного підпису. Далі замовник відмовився сплатити послуги партнера, тим самим спровокувавши передачу справи до арбітражного суду м. Москви. З'явився перший прецедент розгляду судом фінансового спору за електронною договором. 28 липня того ж року арбітражний суд завершився визначенням на користь позивача, визнанням договору з електронним підписом правомочним. МФД, з якого за постановою суду стягнули 100 тис.рублей, трактує це як доказ законності електронного підпису.
Аналогічно розцінили підсумки судового розгляду та деякі інші зацікавлені особи. В кінці 1993 року до договору про колективному використанні системи цифрової (електронної) підписи в рамках МФД приєдналися перші 10 банків Москви, стільки ж банків почали роботу на базі Південноросійського міжбанківського фінансового дому. Таким чином, ще до введення в дію частини першої ДК РФ практика рішуче висловилася за правомірність використання ЕЦП. Побоювання щодо законності застосування ЕЦП остаточно зникли після вступу в силу нового Цивільного кодексу Російської Федерації, у ст.160 якого однакова юридична сила визнається як за угодами, що мають фізичні підписи сторін, так і укладеними з використанням ЕЦП.
На наш погляд, зазначені вище нормативні акти явно недостатні для належного правового регулювання електронних розрахунків в Російській Федерації. Це питання має бути врегульовано або в законі, або у відповідній інструкції ЦБ РФ. Другий варіант нам представляється найбільш прийнятним, оскільки дозволяє оперативно реагувати на зміни і прогрес у сфері електронних розрахунків і вносити відповідні зміни в текст документа. Тим більше, що відповідно до Закону РФ "Про Центральний банк Росії" однією з функцій Центрального банку РФ є встановлення правил, форм, термінів і стандартів здійснення розрахунків в Російській Федерації. Відсутність нормативної бази, що регулює сферу електронних розрахунків, є серйозним недоліком банківського законодавства РФ, який необхідно виправити в самий найближчий час.
Список літератури
Гарібян П. Електронний цифровий підпис - правові аспекти.