Подлинность Электронно-цифровой подписи Печать E-mail
10.11.2011 09:57

Как проверить подлинность ЭЦП в текстовом документе Word? Какие требования должны соблюдать поставщики, отправляя котировочную заявку в форме электронного документа? На что необходимо обращать внимание заказчикам при получении котировочной заявки в форме электронного документа?

 

При подготовке котировочной заявки в форме электронного документа участники размещения заказа должны, в первую очередь, соблюдать требования, установленные заказчиком к котировочной заявке в соответствии с п. 3 ст. 43 Закона № 94-ФЗ.

Электронный документ - это информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах1.

При установлении формы электронного документа заказчик должен руководствоваться требованиями Федерального закона РФ от 06.04.2011 № 63-ФЗ “Об электронной подписи”. Закон устанавливает условия признания равнозначности ЭЦП и собственноручной подписи. ЭЦП в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий:

  • сертификат ключа подписи, относящийся к этой ЭЦП, действует на момент проверки или на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
  • подтверждена подлинность ЭЦП в электронном документе;
  • ЭЦП используется в соответствии со сведениями, указанными в сертификате ключа подписи (право подписывать соответствующие документы).

Обращаем внимание, что в соответствии с Законом  “Об электронной подписи”, создание ключей электронных цифровых подписей для использования в корпоративных информационных системах федеральных органов государственной власти, органов государственной власти субъектов РФ и органов местного самоуправления осуществляется только в сертифицированных удостоверяющих центрах.

Заказчик должен установить в извещении о проведении запроса котировок требования к форме котировочной заявки, поданной в форме электронного документа, а также попросить приложить к письму корневые сертификаты удостоверяющего центра, выдавшего ЭЦП. Например, для проверки подлинности подписи, заявка в форме электронного документа должна содержать электронно-цифровую подпись уполномоченного лица участника, заверенную  электронно-цифровой подписью удостоверяющего центра, внесенной в единый государственный реестр. Заявка, подаваемая в форме электронного документа, должна по содержанию соответствовать заявке подаваемой в письменной форме. Электронный документ должен быть представлен в формате rtf (Rich Text Format).

Для проверки подлинности ЭЦП заказчик имеет право попросить приложить к заявке корневые сертификаты удостоверяющего центра, выдавшего ЭЦП. Однако если заказчик эту просьбу заменит требованием, невыполнение которого может привести к отклонению заявки на основании невозможности проверить подлинность ЭЦП участника, то участник может успешно обжаловать эти действия в контролирующем органе: корневые сертификаты находятся в открытом доступе на сайтах удостоверяющих центров.

Заказчик может проверить легитимность ЭЦП уполномоченного лица участника, заверенной электронно-цифровой подписью удостоверяющего центра на портале http://www.reestr-pki.ru/reestr.php. На этом портале в Реестре сертификатов ключа подписи уполномоченных лиц удостоверяющих центров проверяется соответствие ЭЦП уполномоченного лица удостоверяющего центра с ЭЦП уполномоченного лица, заверившего ЭЦП участника. Установив корневые сертификаты удостоверяющего центра, выдавшего ЭЦП, можно проверить также легитимность подписи самого участника.

Для проверки легитимности ЭЦП у заказчика должна быть установлена криптопрограмма  КриптоПро CSP. С помощью КриптоПро CSP можно настроить функции используемой почтовой программы, что обеспечит прием документов, подписанных сертифицированными ЭЦП, корректный просмотр и проверку самих ЭЦП.

Если заказчик не установил соответствующие требования к ЭЦП, то он, по нашему мнению, должен рассматривать все заявки, подписанные любыми ЭЦП. В том числе и ЭЦП, созданными участниками самостоятельно с помощью доступных программных средств. В противном случае отклонение заявок может быть успешно обжаловано.

[1] См.п. 11.1 ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ “Об информации, информационных технологиях и о защите информации”.