Правовое обеспечение защиты информации при использовании электронного документооборота в арбитражном судопроизводстве
На правах рукописи
Лазарев Алексей Юрьевич
ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ЗАЩИТЫ
ИНФОРМАЦИИ ПРИ ИСПОЛЬЗОВАНИИ
ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА
В АРБИТРАЖНОМ СУДОПРОИЗВОДСТВЕ
Специальность 05.13.19 – методы и системы защиты информации,
информационная безопасность
Автореферат
диссертации на соискание ученой степени
кандидата юридических наук
Москва
2007
Диссертация выполнена на кафедре компьютерного права факультета информационной безопасности Государственного образовательного учреждения высшего профессионального образования Московском инженерно-физическом институте (государственном университете).
Научный руководитель: доктор юридических наук, профессор Морозов Андрей Витальевич
Официальные оппоненты: доктор юридических наук, профессор
Соковых Юрий Юрьевич
кандидат юридических наук
Полякова Татьяна Анатольевна
Ведущая организация:
Научный центр правовой информации
при Министерстве юстиции Российской Федерации
Защита диссертации состоится 4 апреля 2007г. в 15.00 часов на заседании диссертационного Совета ДМ 212.130.08 в МИФИ по адресу: 115409, г.Москва, Каширское шоссе, д. 31, в конференцзале главного корпуса
С диссертацией можно ознакомиться в библиотеке МИФИ.
Автореферат разослан «___» ____________ 2007 г.
Просим принять участие в работе совета или прислать отзыв в одном экземпляре, заверенный печатью организации.
Ученый секретарь
диссертационного совета Горбатов В.С.
ОБЩАЯ ХАРАКТЕРИСТИКА РАБОТЫ
Актуальность темы исследования
Построение информационного общества, развитие техники и возможность использования современных информационных технологий практически во всех сферах жизни общества, в том числе в судопроизводстве, позволяет вплотную подойти к решению задач совершенствования судопроизводства и ускорения судебного процесса, определенных программой развития судебной системы.
Необходимость проработки данной актуальной темы исследования связана с повышенным вниманием, уделяемым в современном обществе вопросам обеспечения защиты информации во всех сферах жизни человека, в том числе и при осуществлении правосудия, чему, несомненно, способствует принятие Доктрины информационной безопасности Российской Федерации и Федеральной целевой программы «Электронная Россия».
Президент Российской Федерации В.В. Путин одобрил заявление Председателя Высшего Арбитражного Суда Российской Федерации, сделанное 8 ноября 2005 г. на встрече с руководителями высших судебных органов, о необходимости внедрения «системы электронного цифрового правосудия». В настоящее время перед судебной властью стоит задача – сделать правосудие эффективным при помощи современных электронных технологий.
Цели и задачи федеральной целевой программы «Развитие судебной системы России» на 2007–2011 годы, утвержденной постановлением Правительства Российской Федерации от 21 сентября 2006 г. № 583, направлены также на внедрение автоматизированных систем в деятельность органов правосудия «для достижения значительного сокращения сроков рассмотрения судебных дел и споров, сокращение количества незавершенных дел и случаев потери документации, обеспечение удобного и быстрого доступа к информации, повышения качества и эффективности работы судебного аппарата и системы «электронного обеспечения правосудия»[1].
Все используемые информационные технологии, включая электронное обеспечение правосудия наряду с электронной коммерцией, электронным правительством, информатизацией науки и образования, здравоохранения и т.д. рассматриваются как интегрированная, взаимосвязанная совокупность всей информационно-телекоммуникационной сферы, – фундамента для перехода к информационному обществу.
Основные направления нормативного правового обеспечения информационной безопасности Российской Федерации, одобренные Межведомственной комиссией Совета Безопасности Российской Федерации по информационной безопасности 27 ноября 2001 г. № 4.1 определили законность одним из основных принципов правового обеспечения информационной безопасности в демократическом государстве, который является основополагающим и для деятельности государства по осуществлению правосудия. Результат соблюдения законности в сфере информационной безопасности применения информационных технологий в судебной деятельности определяется как правопорядок – требование неуклонного соблюдения правовых норм всеми гражданами, судами, должностными лицами, государственными органами и общественными организациями[2].
В связи с этим актуальным является вопрос о создании правовых условий как для использования электронного документооборота в арбитражном судопроизводстве, так и для целей реализации конституционных прав граждан на информацию, с одной стороны – открытости процесса осуществления правосудия, с другой стороны – защиты сведений ограниченного доступа в электронных документах, предоставляемых сторонами конкретного дела в качестве судебных доказательств.
Необходимость правового обеспечения защиты информации при использовании электронных документов, определении их статуса, требований к ним как новому виду доказательств обусловливают актуальность темы настоящей работы.
Целью исследования является комплексный анализ проблем, связанных с использованием в арбитражном судопроизводстве электронного документооборота и нового вида доказательств – электронных документов, а также с надлежащей охраной и защитой прав и законных интересов участников судебного процесса, правовым регулированием данной области и возможными путями совершенствования норм информационного права и арбитражного процесса.
Для достижения указанных целей были решены следующие задачи:
проанализированы содержание и сущность правового обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве;
выявлены принципы и особенности обеспечения защиты информации в судебной сфере;
рассмотрены объекты и субъекты правового регулирования в области обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве;
рассмотрено состояние правового регулирования процесса использования электронных документов в арбитражном судопроизводстве;
исследованы вопросы правовой защиты электронного документооборота в арбитражных судах Российской Федерации.
Объектом исследования являются общественные отношения, регулируемые правовыми нормами, связанные с отправлением правосудия в арбитражном судопроизводстве посредством использования современных информационных технологий и электронного документооборота.
Предметом исследования является одно из направлений деятельности в сфере обеспечения защиты информации – арбитражное судопроизводство с элементами «электронного обеспечения правосудия».
Степень разработанности проблемы. Анализ публикаций в отечественной и зарубежной научной и периодической литературе, научных и научно-популярных работ, посвященных проблеме использования электронного документооборота, электронных документов в качестве доказательств в арбитражном судопроизводстве, показал, что вопросам защиты судебных документов в электронной форме, передаваемой по сетям передачи данных, оценки их подлинности, защиты интересов и процессуальных прав сторон в арбитражном судопроизводстве достаточного внимания до сих пор не уделялось. В связи с чем выявлена необходимость исследования и подготовки предложений о совершенствовании процессуального законодательства и правового регулирования защиты информации.
Теоретической основой для данного научного исследования являются труды таких ученых, как С.С. Алексеева, А.Б. Агапова, Ю.М. Батурина, И.Л. Бачило, А.Б. Венгерова, О.А. Гаврилова, В.П. Казимирчука, Д.А. Керимова, В.А. Копылова, В.Н. Кудрявцева, Ю.В. Кудрявцева, В.Н. Лопатина, Г.В. Мальцева, А.В. Морозова, С.С. Москвина, Ю.Г. Просвирнина, М.М. Рассолова, А.А. Стрельцова, В.М. Сырых, Ю.А. Тихомирова, А.А. Фатьянова, Р.О. Халфина и других.
Ученые, занимающиеся проблемами использования электронных документов в различных областях, сходятся во мнении, что в условиях развития новых информационных технологий электронный документооборот будет расширяться, что требует более детального изучения данного вопроса. Пробелы в процессуальном законодательстве об использовании электронных документов в качестве доказательств в арбитражном судопроизводстве, о защите информации в электронном виде негативно сказываются и на судебной практике.
Методологическую основу исследования составляют различные методы: общенаучные – анализ, синтез, системный подход, формально-догматический, формально-логический, исторический, а также
частнонаучные – сравнительно-правовой, формально-юридический, конкретно-социологический, иные методы научного познания.
Правовая база исследования базируется на принципах и теоретических положениях информационного права, арбитражного процессуального права, теории права и государства, конституционного права, гражданского и административного права. При подготовке диссертации использовались положения Конституции Российской Федерации, федеральных законов, указов Президента Российской Федерации, постановлений Правительства Российской Федерации, ведомственных нормативных правовых актов, международных правовых актов, зарубежного законодательства в области информационной безопасности.
Эмпирическая база исследования основана на анализе судебной практики арбитражных судов Северо-Западного региона, в частности Федерального арбитражного суда Северо-Западного округа и Арбитражного суда Республики Карелия.
Научная новизна исследования состоит в том, что в диссертации впервые проведен комплексный анализ теоретических и практических проблем обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве. Выдвинуты предложения по совершенствованию законодательства и правоприменительной практики в сфере использования электронных документов и обеспечения защиты информации в электронном виде при использовании в арбитражном судопроизводстве.
Выявлены особенности правового регулирования отношений в сфере защиты информации в судебной деятельности, заключающиеся в том, что, с одной стороны, информация и информационная инфраструктура, в том числе и система электронного документооборота, судов являются объектом защиты, с другой, органы судебной власти – субъекты организационной основы системы обеспечения информационной безопасности Российской Федерации.
Сформулировано понятие защиты информации при использовании электронного документооборота в арбитражном судопроизводстве, как комплекс правовых, организационных, технических мер, обеспечивающих состояние защищенности законных интересов физических и юридических лиц, органов государственной власти, органов местного самоуправления и должностных лиц при защите оспариваемых прав, связанных с предпринимательской и экономической деятельностью.
Впервые определено понятие электронного документооборота в арбитражном судопроизводстве и принципы его использования, а также электронного документа и условия его юридической силы, понятия оригинала и копии электронного документа, а также формы их предоставления. Кроме того, обосновано положение о том, какие документы не могут быть представлены в электронной форме, а также предоставление каких документов в электронной форме требует обязательного подтверждения в виде документа на бумажном носителе.
На защиту выносятся следующие новые или содержащие элементы новизны положения:
1. Электронный документ в арбитражном судопроизводстве – электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, равнозначное документу, подписанному собственноручной подписью в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается требование о составлении такого документа на бумажном носителе, с соблюдением требований о защите информации и арбитражного процессуального порядка ее сбора, обработки, хранения, распространения или предоставления.
Действующее арбитражное процессуальное законодательство содержит ряд дополнительных требований к электронным документам как источникам судебного доказательства. В связи с этим под электронным документом как источником судебного доказательства предлагается понимать сведения об обстоятельствах, подлежащих установлению по делу, записанные на различные электронные носители, полученные с соблюдением арбитражного процессуального законодательства.
2. Электронный документооборот в арбитражном судопроизводстве – совокупность создания, обработки, передачи, получения, использования, хранения и уничтожения информации, представленной в электронно-цифровой форме, с использованием аппаратных и программных средств.
Основными принципами использования электронного документооборота являются:
обеспечение достоверности информации;
признание юридической силы документов создаваемых, обрабатываемых, передаваемых, получаемых, используемых, хранимых и уничтожаемых с использованием аппаратных и программных средств;
использование единых стандартов обработки информации в процессе электронного документооборота;
обеспечение информационной безопасности.
3. На основе анализа применения электронного документа в арбитражном судопроизводстве определены условия признания подлинности и использования в качестве доказательства оригинала и копии электронного документа, а также формы их предоставления. Кроме того, обосновано положение о том, какие документы не могут быть представлены в электронной форме, а также предоставление каких документов в электронной форме требует обязательного подтверждения в виде документа на бумажном носителе.
4. На основе проведенного анализа системы письменных доказательств выявлены отличия электронного документа от иных видов письменных доказательств по действующему арбитражному процессуальному законодательству. Главными из них являются понятия оригинала и копии документа на бумажном носителе и в электронно-цифровом виде. Кроме того, электронные документы, представляющие собой результат обработки тех или иных начальных данных программно-техническими средствами, при их использовании в арбитражном процессе ставит перед представляющей их стороной по делу две проблемы – доказать правильность исходных данных и доказать правильность функционирования программы обработки данных.
В настоящее время электронный документ не связан неразрывно с носителем: физический носитель электронного документа может быть заменен другим, в том числе, и точно таким же носителем (например, электронный документ может быть перемещен с дискеты на диск, флэш-память и т.д.).
Более того, существует возможность представления электронных документов в суд без использования носителей информации, то есть возможность совершения процессуальных действий непосредственно с самим электронным документом, а не с его носителем.
5. Обосновывается целесообразность внесения в Арбитражный процессуальный кодекс Российской Федерации изменений и дополнений, предусматривающих возможность направления искового заявления, апелляционных, кассационных и надзорных жалоб, представлений и прилагаемых к ним документов в электронной форме. Учитывая, что такое направление может иметь место в том случае, если с этим согласны стороны процесса, а также, если все прилагаемые к исковому заявлению или жалобе документы могут быть представлены в электронной форме и заверены электронной цифровой подписью. Необходимо предусмотреть механизм подтверждения факта получения сторонами по делу судебных извещений, повесток и актов в электронной форме.
Теоретическая и практическая значимость состоит в том, что выводы и предложения направлены на решение актуальной научной задачи по правовому обеспечению защиты информации при использовании электронного документооборота в арбитражном судопроизводстве, а также развитию информационного права и законодательства в целом.
С практической точки зрения выводы и предложения, содержащиеся в диссертации, представляются важными для использования в законопроектной работе по вопросам правового урегулирования применения электронного документа и электронного документооборота, совершенствования Федерального закона «Об электронной цифровой подписи», разработки проекта Информационного кодекса Российской Федерации и др. Кроме того, практическая значимость диссертационной работы заключается в возможности использования положений диссертации для совершенствования правоприменительной практики, учебных программ по арбитражному процессу, а также преподавания спецкурсов «Информация и вопросы защиты информации», «Право интеллектуальной собственности».
Апробация результатов исследования. Результаты исследований обсуждались на кафедре информационного права, информатики и математики Российской правовой академии Министерства юстиции Российской Федерации, кафедре компьютерного права Московского инженерно-физического института, кафедре правовой информатики Российской академии правосудия.
Результаты диссертации изложены в публикациях, а также докладывались автором на Международной научно-практической конференции «Правовые проблемы применения автоматизированных информационных технологий в различных сферах общественной жизни» (Минск, 2003 г.), XIII Международной конференции «Информатизация и информационная безопасность правоохранительных органов», посвященной 75-летию Академии управления МВД России (Москва, 2004 г.), на научной конференции «Право и суд в современном мире: проблемы совершенствования судебной реформы» (Москва, 2006 г.), Вторых всероссийских державинских чтениях в Министерстве юстиции Российской Федерации (2006 г.).
Апробация осуществлена также в практической деятельности автора в качестве судьи при рассмотрении соответствующих дел в Арбитражном суде Республики Карелия.
Структура диссертационного исследования. Диссертация состоит из введения, 2-х глав, состоящих из 5 параграфов, заключения, а также списка использованной литературы.
СОДЕРЖАНИЕ ДИССЕРТАЦИИ
Во введении обосновывается выбор темы, ее актуальность, определяется степень ее разработанности, цель и основные задачи, объект и предмет исследования, методологическая основа работы, приводятся основные положения, выносимые на защиту, описывается их теоретическая и практическая значимость.
Первая глава «Теоретические аспекты правового обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве» состоит из трех параграфов, в которых дается понятие и общая характеристика задач и принципов обеспечения защиты информации при использовании электронного документооборота в арбитражных судах, определяются объекты и субъекты правового регулирования в указанной области, дается анализ как правовых, так и технических, программных, аппаратных, организационных, и иных способов ее обеспечения.
Современный этап развития общества характеризуется возрастающей ролью электронного документооборота в информационной сфере, которая представляет собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы правового регулирования возникающих при этом общественных отношений. Являясь системообразующим фактором жизни общества, информационная сфера активно влияет на состояние политической, экономической, военной и других составляющих безопасности Российской Федерации.
Обеспечение защиты информации в судебной сфере играет все более значимую роль в общей системе обеспечения национальной безопасности Российской Федерации.
Необходимость правового обеспечения защиты информации, как составляющей информационной безопасности подчеркивается в Концепции национальной безопасности Российской Федерации в редакции, утвержденной Указом Президента Российской Федерации от 10 января 2000 г. № 24, отражена в Доктрине информационной безопасности Российской Федерации, утвержденной Президентом Российской Федерации 9 сентября 2000 г., в Основных направлениях нормативного правового обеспечения информационной безопасности, одобренных на заседании Межведомственной комиссии Совета Безопасности Российской Федерации по информационной безопасности 27 ноября 2001 г., в Концепции создания автоматизированной информационно-коммуникационной системы арбитражных судов Российской Федерации (ЕАИКС АС РФ), утвержденной 9 марта 2005 г., и в ряде других концептуальных документов.
Среди приоритетов в использовании информационных технологий в сфере государственного управления Концепция использования информационных технологий в деятельности федеральных органов государственной власти до 2010 г., утвержденная распоряжением Правительства Российской Федерации от 27 сентября 2004 г. № 1244-р, определяет информационное обеспечение деятельности судов, учета обращений граждан и организаций, судебных дел и судебных решений, поддержки судебного делопроизводства, в том числе за счет внедрения автоматизированных информационных систем электронного документооборота.
Задачи и принципы обеспечения информации в системе информационной безопасности судопроизводства в арбитражных судах наряду с принципами, закрепленными в Доктрине информационной безопасности, базируются на следующих задачах арбитражного судопроизводства:
защита нарушенных или оспариваемых прав и законных интересов лиц, осуществляющих предпринимательскую и иную экономическую деятельность, а также прав и законных интересов Российской Федерации, субъектов Российской Федерации, муниципальных образований в сфере предпринимательской и иной экономической деятельности, органов государственной власти Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, иных органов, должностных лиц в указанной сфере;
обеспечение доступности правосудия;
справедливое публичное судебное разбирательство в установленный законом срок независимым и беспристрастным судом;
укрепление законности и предупреждение правонарушений в сфере предпринимательской и иной экономической деятельности.
Принципы обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве влияют на соблюдение принципов судоустройства и судопроизводства, закрепленных Конституцией Российской Федерации, Федеральным конституционным законом «О судебной системе Российской Федерации», Арбитражным процессуальном кодексом Российской Федерации.
Правовое обеспечение защиты информации в арбитражном судопроизводстве определяется особенностями состояния защищенности и балансом интересов личности, общества, государства в сфере предпринимательской и иной экономической деятельности и основывается на принципах: общеобязательности правовых норм, обеспечивающих информационную безопасность для всего населения страны, всех должностных лиц и государственных органов; строгого соблюдения прав и личных интересов человека в сфере информационной безопасности; баланса интересов граждан, общества и государства в сфере информационной безопасности.
Особенности правового регулирования отношений в сфере защиты информации в судебной деятельности, заключаются в том, что, с одной стороны, информация и информационная инфраструктура, в том числе и система электронного документооборота, судов являются объектом защиты, с другой, органы судебной власти – субъекты организационной основы системы обеспечения информационной безопасности Российской Федерации.
Понятие системы обеспечения информационной безопасности представляет собой совокупность органов законодательной, исполнительной и судебной властей, государственных, общественных и иных организаций и объединений, граждан, принимающих участие в обеспечении информационной безопасности, в соответствии с законом, а также законодательства, регламентирующего отношения в сфере информационной безопасности.[3]
В Письме Высшего Арбитражного Суда Российской Федерации от 31.10.2000 г. №. С1-7/УЗ-1121 «О Доктрине информационной безопасности Российской Федерации» определено, что в задачи арбитражных судов входит осуществление правосудия и обеспечение судебной защиты граждан и общественных объединений, чьи права были нарушены в связи с деятельностью по обеспечению информационной безопасности Российской Федерации.
В настоящее время электронные документы получили большое распространение в сфере публичного права. Судебные документы еще оформляются традиционным способом. Согласно российскому процессуальному законодательству и судебной практике иск может быть подан лишь в письменной форме и с собственноручной подписью. Суды не принимают в качестве доказательств «факс-сообщения», свидетельствующие об отправке копий исковых заявлений лицам, участвующим в деле.
В диссертации обосновывается необходимость рассмотрения вопроса о состоянии правового регулирования использования электронного документооборота в арбитражном судопроизводстве, дается определение электронного документооборота и определяются принципы его использования.
Электронный документооборот в арбитражном судопроизводстве – это совокупность создания, обработки, передачи, получения, использования, хранения и уничтожения информации, представленной в электронно-цифровой форме, с использованием аппаратных и программных средств.
Основными принципами использования электронного документооборота являются:
обеспечение достоверности информации;
признание юридической силы документов создаваемых, обрабатываемых, передаваемых, получаемых, используемых, хранимых и уничтожаемых с использованием аппаратных и программных средств;
использование единых требований и стандартов обработки информации в процессе электронного документооборота;
обеспечение информационной безопасности.
Внедрение новых информационно-телекоммуникационных технологий в судебную деятельность привело к возникновению новой области юридических отношений, связанных с обменом информации без использования бумажного носителя. Современные технологии обмена данными создают средства, не идентичные по своим функциям традиционным средствам. Поэтому подобные отношения требуют особого правового регулирования, как на уровне национального законодательства, так и на уровне международного права.
Как показывает анализ законодательства, правовые нормы об использовании электронных документов содержатся в ряде нормативных правовых актов: Гражданском кодексе Российской Федерации от 30.11.1994г. № 51-ФЗ (часть первая); Таможенном кодексе Российской Федерации от 28.05.2003 г. № 61-ФЗ; Федеральном законе от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральном законе от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете»; Федеральном законе от 10.01.2002 г. № 1-ФЗ «Об электронной цифровой подписи» и других.
Положения, касающиеся представления информации в электронном виде, содержатся также в Трудовом кодексе Российской Федерации от 30.12.2001 г. № 197-ФЗ (статья 86), Налоговом кодексе Российской Федерации от 31.07.1998 г. № 146-ФЗ (статья 80), Федеральном законе от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» (статья 8).
Действующий Федеральный закон «Об электронной цифровой подписи» регулирует вопросы использования только одного из аналогов собственноручной подписи, – а именно, электронной цифровой подписи, оставляя, таким образом, ограничения в отношении других аналогов собственноручной подписи.
Процессуальное законодательство (Гражданский процессуальный кодекс Российской Федерации, Арбитражный процессуальный кодекс Российской Федерации, Уголовно-процессуальный кодекс Российской Федерации) также предусматривает возможность использования наряду с другими средствами доказывания так называемых электронных документов.
Вместе с тем, анализ судебной практики позволяет сделать вывод о том, что использование электронных документов в судебном процессе вызывает ряд проблем, требующих своего решения.
Необходимо выделить следующие составные части проблемы применения электронного документа в качестве доказательства в процессуальном праве: понятия доказательства, электронного документа, условия признания его подлинности и использования в качестве доказательства.
Обеспечение защиты информации при использовании электронного документооборота в арбитражном судопроизводстве, также как и в информационной сфере в целом, носит комплексный характер и должно решаться правовыми, организационными, криптографическими, техническими и иными методами и средствами. При этом в соответствии с законодательством Российской Федерации необходимо обеспечивать свободный доступ к открытой информации.
Главным содержанием обеспечения защиты информации являются как отдельные, так и общие закономерности защищенности информационно-правовых отношений, так как без учета отдельных и даже особенных закономерностей развития невозможно понять общие закономерности.
Доктриной информационной безопасности к наиболее важным объектам обеспечения защиты информации, в широком смысле информационной безопасности, в правоохранительной и судебной сферах отнесены информационные ресурсы судебных органов и федеральных органов исполнительной власти, реализующих правоохранительные функции, их информационно-вычислительных центров, научно-исследовательских учреждений и учебных заведений, содержащих специальные сведения и оперативные данные служебного характера.
С учетом классификации угроз, названных в этом документе и представляющих наибольшую опасность для объектов обеспечения защиты информации в правоохранительной и судебной сферах, угрозами безопасности применения электронных документов в арбитражном судопроизводстве являются:
деятельность иностранных государственных и коммерческих структур, стремящихся получить несанкционированный доступ к информационным ресурсам судебных органов;
нарушение установленного регламента сбора, обработки, хранения и передачи информации, содержащейся в судебных делах, архивах, картотеках, автоматизированных банках, в делопроизводстве судов и используемой для рассмотрения дел;
недостаточность правового регулирования информационного обмена и электронного документооборота;
отсутствие единой методологии сбора, обработки и хранения различной информации, в том числе содержащейся в арбитражных процессуальных документах;
отказ технических средств и сбои программного обеспечения в информационных и телекоммуникационных системах;
преднамеренные действия, а также ошибки персонала, занятого формированием и ведением картотек и автоматизированных банков данных.
Наряду с широко используемыми общими методами и средствами защиты информации применяются такие специфические методы и средства обеспечения информационной безопасности в правоохранительной и судебной сферах:
создание защищенной многоуровневой системы интегрированных банков данных документов, создаваемых органами государственной власти, различными организациями, гражданами, а также информации оперативно-розыскного, справочного, криминалистического и статистического характера на базе специализированных информационно-телекоммуникационных систем;
повышение уровня профессиональной и специальной подготовки пользователей информационных систем.
Проблема информационной безопасности рассматривается с точки зрения правовой, технической, организационной, программной, криптографической, аппаратной и иных систем защиты информации, а также в плане эффективности средств контроля за системами защиты информационных ресурсов на основе современных алгоритмов обработки, приема-передачи по каналам передачи данных и хранения информации, совершенствования существующих и создания новых методов и способов её защиты от внутренних и внешних угроз.
Представляется, что арбитражные суды наряду с другими органами судебной власти и органами законодательной, исполнительной являются наиболее важными субъектами организационной системы обеспечения защиты информации, поскольку их деятельность направлена на обеспечение конституционных прав, свобод и интересов личности, общества и государства в предпринимательской и в иной экономической сферах.
Для обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве необходим комплексный подход к применению всей возможной совокупности, в первую очередь, как правовых, так и технических, программных, аппаратных, организационных, аутентификационных и иных, развивающихся сегодня, способов защиты.
Глава 2 «Состояние и направления совершенствования правового обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве» посвящена анализу правового регулирования обеспечения защиты информации, используемой при осуществлении правосудия арбитражными судами, а также основным проблемам и направлениям совершенствования законодательства в этой области. В ней также рассматриваются основные критерии оценки электронного документа, которым должны соответствовать доказательства в арбитражном судопроизводстве при соблюдении требований информационной безопасности.
В Российской Федерации формирование нормативной правовой базы, регламентирующей использование электронных документов началось в конце 70-х начале 80-х годов. Так, в Инструктивных указаниях Государственного арбитража СССР от 29 июня 1979 г. № И-1-4 предусматривалось, что «стороны по арбитражным делам в обоснование своих требований и возражений вправе представлять арбитражам документы, подготовленные с помощью электронно-вычислительной техники» (п.1). В этот же период был принят ряд ведомственных актов о требованиях к внутриотраслевым машинным документам. Например, Приказом № 158 от 29 декабря 1980 г. Государственный комитет СССР по делам изобретений и открытий утвердил Положение о всесоюзной магнитно-ленточной службе патентной информации; свои положения были разработаны в ЦСУ СССР, Госплане СССР и некоторых других министерствах и ведомствах. 20 апреля 1981 г. Государственный комитет по науке и технике СССР постановлением № 100 утвердил «Временные общеотраслевые руководящие указания о придании юридической силы документам, создаваемым средствами вычислительной техники». В этом акте, в частности, говорилось, что документ на магнитном носителе «используется без преобразования в человекочитаемую (визуальную) форму при передаче информации на предприятия, в организации и учреждения или для обмена информацией между ними» (п.3). Государственный комитет СССР по стандартам 9 октября 1984 г. ввел ГОСТ 6.10.4-84 «Придание юридической силы документам на машинном носителе и машинограмме, создаваемым средствами вычислительной техники».
Принципиально новая ситуация сложилась после принятия Гражданского кодекса Российской Федерации, который делает возможным использование электронных документов, заверенных электронно-цифровой подписью, во всех случаях, когда требуется письменная форма сделки, за исключением тех, при которых установлены специальные требования к форме документа (специальная бумага, мастичная печать и т.п.). Тем не менее, приведенные положения не обеспечивают возможности широкого использования электронного документооборота в гражданском обороте.
Новый Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г. затрагивает вопросы электронных сделок, устанавливая, что обмен электронными сообщениями в целях заключения гражданско-правовых договоров или оформления иных правоотношений рассматривается как обмен документами. При этом электронное сообщение, подписанное электронной цифровой подписью или иным аналогом собственноручной подписи, признается электронным документом, равнозначным документу, подписанному собственноручной подписью, в случаях, если федеральными законами или иными нормативными правовыми актами не устанавливается или не подразумевается требование о составлении такого документа на бумажном носителе (статья 11).
Такая формулировка предполагает, что электронный документ может быть заверен электронной цифровой подписью и использован в тех случаях, когда явно не предусмотрены другие требования к форме документа, т. е. введение данной нормы, по существу, не расширило возможности использования электронных документов.
В числе ведомственных нормативных правовых актов, касающихся использования электронных документов, следует назвать Временное положение о порядке приема к исполнению поручений владельцев счетов, подписанных аналогами собственноручной подписи, при проведении безналичных расчетов кредитными организациями Центрального Банка России от 10 февраля 1998 г. № 17-П.[4]
Некоторые вопросы, связанные с применением законодательства об использовании электронного документооборота затрагиваются в п. IV Информационного письма Высшего арбитражного суда Российской Федерации от 19 августа 1994 г. N С1-7/ОП-587 «Об отдельных рекомендациях, принятых на совещаниях по судебно-арбитражной практике». В Письме указывается, что юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно-технических средств, обеспечивающих идентификацию подписи, и при соблюдении установленного режима их использования. При подтверждении юридической силы документа с электронной цифровой подписью такой документ может признаваться в качестве доказательства по делу, рассматриваемому арбитражным судом.
Приведенные выше правовые нормы допускают электронный документооборот в область имущественных правоотношений, и, как следствие, в процесс арбитражного судопроизводства, что нашло отражение в Арбитражном процессуальном кодексе Российской Федерации от 24.07.2002 г. № 95-ФЗ.
Так, согласно части 3 статьи 75 Арбитражного процессуального кодекса Российской Федерации в случаях и в порядке, которые установлены федеральным законом, иным нормативным правовым актом или договором, в качестве письменных доказательств допускаются документы, полученные посредством факсимильной, электронной или иной связи, а также документы, подписанные электронной цифровой подписью или иным аналогом собственноручной подписи.
В заявлении об обеспечении иска могут быть также указаны встречное обеспечение и иные сведения, в том числе номера телефонов, факсов, адреса электронной почты лиц, участвующих в деле. В случаях, не терпящих отлагательства, арбитражный суд может известить или вызвать лиц, участвующих в деле, и иных участников арбитражного процесса телефонограммой, телеграммой, по факсимильной связи или электронной почте либо с использованием иных средств связи.
Новеллой Арбитражного процессуального кодекса Российской Федерации также является установленный статьей 122 порядок направления арбитражным судом копий судебных актов, а именно направление копии судебного акта по почте заказным письмом с уведомлением о вручении либо путем вручения адресату непосредственно в арбитражном суде или по месту нахождения адресата, а в случаях, не терпящих отлагательства, путем направления телефонограммы, телеграммы, по факсимильной связи или электронной почте, либо с использованием иных средств связи.
Кроме того, особое место, которое занимают новые информационные технологии, подчеркнуто частью 2 статьи 122 Арбитражного процессуального кодекса Российской Федерации, требующей от лиц, участвующих в деле, информировать арбитражный суд об изменениях во время производства по делу номеров телефонов и факсов, адресов электронной почты или иной аналогичной информации. Однако данное требование распространяется лишь на те случаи, когда лицо, участвующее в деле, сообщало арбитражному суду указанную информацию.
Таким образом, несмотря на появление в арбитражном судопроизводстве относительно новых форм обмена информацией, электронный оборот остается в рамках так называемых замкнутых систем с заранее определенным кругом участников, предварительно заключивших между собой договор об использовании во взаимоотношениях друг с другом электронных документов.
Совершенствование правового механизма регулирования электронного документооборота невозможно без такой важнейшей составляющей, как защита информации при использовании электронных документов в арбитражном судопроизводстве, необходимой, прежде всего, для защиты прав и законных интересов сторон.
Правовые методы обеспечения безопасности сведений в электронной форме как доказательств в арбитражном судопроизводстве основываются, прежде всего, на анализе арбитражного процессуального законодательства.
Доказательства в арбитражном процессе рассматриваются как средства получения судом верного знания о фактах, имеющих значение для дела. Поэтому здесь важны методы защиты информации.
В судебной практике есть случаи, когда стороны просят исследовать фактические данные об обстоятельствах, имеющих значение для дела, но представленные в форме, не позволяющей суду и лицам, участвующим в деле, ознакомиться с содержанием представленной информации без использования специальной техники.
В таких случаях с использованием информации, размещенной на особого рода носителе (специальной технике), суд устанавливает наличие или отсутствие обстоятельств, имеющих значение для дела, то есть доказательственное значение имеет информация, но не ее носитель. Кроме того, в настоящее время электронный документ не связан неразрывно с носителем: физический носитель электронного документа может быть заменен другим, в том числе, и точно таким же носителем (например, электронный документ может быть перемещен с дискеты на диск, флэш-память и т.д.).
Более того, существует возможность представления электронных документов в суд без использования носителей информации, то есть возможность совершения процессуальных действий непосредственно с самим электронным документом, а не с его носителем. Например, при использовании в качестве доказательства Интернет-страницы, суду может быть представлена распечатка страницы, заверенная в установленном порядке у нотариуса.
Понимание электронного документа как информации, фиксированной на материальном носителе, позволяет расширить использование электронных документов в качестве доказательств, поскольку делает возможным использовать в арбитражном судопроизводстве аудио- и видеозаписи, фотографии, созданные и сохраненные на электронных (магнитных) носителях.
Ключевым моментом использования электронных документов в качестве доказательств в арбитражном судопроизводстве является расширение электронного обмена информацией в гражданских правоотношениях, так как в большинстве случаев электронные документы создаются, хранятся и передаются с использованием технических средств фиксации, обработки и передачи информации. Следствием этого стало понимание электронного документа как любой информации, полученной в порядке электронного документооборота. Вместе с тем, данное определение не позволяет включить в число электронных документов те из них, которые создаются и существуют вне рамок электронного документооборота и без цели их использования в процессе электронного документооборота. Примером могут служить домашние видео- и аудиозаписи.
Угроза низкой эффективности правового обеспечения защиты информации при использовании электронных документов в качестве судебных доказательств существенно влияет на законность судебных решений.
Судебными доказательствами являются фактические данные (сведения), обладающие свойством относимости, способные прямо или косвенно подтвердить имеющие значение для правильного разрешения судебного дела факты, выраженные в предусмотренной законом процессуальной форме (средствах доказывания), полученные и исследованные в строго установленные процессуальным законодательством сроки.
При использовании электронных документов в арбитражном судопроизводстве в качестве доказательств они должны быть оценены по тем же критериям, что и иные доказательства.
Необходимо отметить, что согласно части 6 статьи 71 Арбитражного процессуального кодекса Российской Федерации суд не может считать доказанным факт, подтверждаемый только копией документа или иного письменного доказательства, если утрачен и не передан суду оригинал документа и представленные каждой из спорящих сторон
копии этого документа нетождественны между собой и невозможно установить подлинное содержание оригинала с помощью других доказательств.
Однако действующая редакция части 6 статьи 71 Арбитражного процессуального кодекса Российской Федерации не распространяет данное требование на электронные документы, что, безусловно, препятствует их полноценному использованию в качестве доказательств.
Более того, в Арбитражном процессуальном кодексе Российской Федерации отсутствуют требования к оценке доказательств, закрепленные Гражданским процессуальным кодексом Российской Федерации: при оценке документов и иных письменных доказательств суд обязан с учетом других доказательств убедиться в том, что такой документ или иное письменное доказательство исходит от органа, уполномоченного представлять данный вид доказательств, подписан лицом, имеющим право скреплять документ подписью, содержит все другие неотъемлемые реквизиты данного вида доказательств (ч. 5 ст. 67); а при оценке копии документа или иного письменного доказательства суд проверяет, не произошло ли изменения содержания копии документа по сравнению с его оригиналом при копировании, с помощью какого технического приема выполнено копирование, гарантирует ли процесс копирования тождественность копии документа и его оригинала, каким образом сохранялась копия документа (ч. 6 ст. 67).
Представляется, что включение данных положений в Арбитражный процессуальный кодекс Российской Федерации, уточненных с учетом возможности применения электронных документов, является необходимым для полной и всесторонней оценки доказательств.
Оценить электронный документ – значит проанализировать все его свойства с точки зрения соответствия содержащихся в нем сведений реальности. К числу таких свойств Арбитражный процессуальный кодекс Российской Федерации относит пять критериев: относимость, допустимость, достоверность, полнота или достаточность, а также наличие взаимной связи доказательств.
С точки зрения обеспечения защиты информации, представленной в электронно-цифровой форме, важным является критерий достоверности доказательств, который обусловливает проверку, исследование, оценку каждого из доказательств на предмет исключения возможности его искажения (полного или частичного), фальсификации, подлога и т.п.
Действующее процессуальное законодательство содержит ряд дополнительных требований к электронным документам как источникам судебного доказательства.
Во-первых, электронный документ должен содержать не любые сведения, а только сведения о подлежащих установлению по делу обстоятельствах, т.е. сведения об их наличии либо отсутствии.
Во-вторых, представляется неправильным при определении электронного документа как судебного доказательства указывать на то, что документом является информация, которую можно аутентифицировать и/или идентифицировать. В конечном счете, включение в содержание понятия электронного документа только информации, которую можно аутентифицировать и/или идентифицировать, приводит к выделению в качестве существенного признака фактических данных, получаемых с помощью электронного документа, как судебного доказательства признака достоверности. В этом случае участники процесса могут попасть в ситуацию, при которой вплоть до вынесения судебного решения им не будет известно, доказательство перед ними или нет, поскольку достоверность фактических данных заранее определить невозможно.
В-третьих, при определении электронного документа как источника судебного доказательства необходимо исходить из того, что он должен быть получен с соблюдением правил собирания.
На основании изложенного можно сделать вывод о том, что под электронным документом как источником судебного доказательства необходимо понимать сведения об обстоятельствах, подлежащих установлению по делу, записанные на перфокарту, перфоленту, магнитный, оптический, магнитооптический накопитель, карту флэш – памяти или иной подобный носитель, полученные с соблюдением процессуального порядка их собирания, который должен обеспечивать информационную безопасность судопроизводства.
Высший Арбитражный Суд Российской Федерации считает возможным принимать в качестве доказательств по рассматриваемым арбитражным делам документы, подготовленные с использованием программно-технических средств, а также полученных с использованием автоматизированных информационных систем с учетом требований обеспечения защиты информации.
Применительно к информации в электронно-цифровой форме ряд вопросов может быть решен при помощи компьютерно-технической экспертизы, посредством которой возможно установление первоначального состояния информации на носителе данных, определение времени, хронологической последовательности воздействия на информацию, а также того, каким способом и при каких обстоятельствах произведены модификация, копирование, удаление определенных данных на носителе и т.п.
Дискуссионным является вопрос о возможности признания подлинником электронного документа, воспроизведенного на бумажном носителе при помощи принтера, или в таком случае речь идет о копии электронного документа.
На основании изложенного необходимо согласиться с теми авторами, которые полагают, что электронные документы, представленные в суд для установления обстоятельств, имеющих значение для дела, могут и должны приниматься и исследоваться арбитражным судом.
Российская Федерация является частью мирового сообщества и поэтому законодательство Российской Федерации не может не считаться с общепризнанными принципами и нормами международного права и международными договорами, в которых участвует Российская Федерация. В силу этого п. 4 статьи 15 Конституции Российской Федерации устанавливает, что общепризнанные принципы и нормы международного права и международные договоры Российской Федерации являются составной частью её правовой системы.
В настоящее время к международным актам, регулирующим отдельные вопросы правоотношений в области защиты информации, можно отнести Конвенцию «О защите прав человека и основных свобод», заключённую в Риме 04.11.1950 г., Конвенцию «Учреждающую всемирную организацию интеллектуальной собственности», подписанную в Стокгольме 14.07.1967 г., Конвенцию «Об охране интересов производителей фонограмм от незаконного воспроизводства их фонограмм» утверждённую 29 октября 1971 г. в Женеве, Арбитражный регламент «ЮНСИТРАЛ», одобренный Генеральной Ассамблеей ООН 15 декабря 1976 г., Соглашение стран СНГ «Об обмене правовой информацией», заключенное в Москве 21.10.1994 г.
Вышеуказанные и многие другие международные Конвенции, Соглашения, договоры и иные документы, касаясь вопросов безопасности информационной сферы, создают предпосылки для формирования основ международной информационной безопасности.
Важную роль в обеспечении доступа к судебной информации играют Рекомендации Комитета Министров от 28.02.2001 № 2 государствам – членам Совета Европы относительно устройства и переустройства судебных систем и правовых информационных систем в эффективной форме, которыми подчеркнуто, что электронные технологии имеют большое значение для модернизации системы правосудия, для управления распределением правовой информации, предоставлением услуг пользователям, что позволит достичь усовершенствований в судебной деятельности и ее эффективности. В указанных Рекомендациях содержатся предписания правового характера, которые должны быть учтены в судебных информационных системах.
Анализ практики применения правовых норм в сфере информационной безопасности свидетельствует о необходимости законодательного регулирования вопросов защиты конфиденциальной информации, государственной информационной тайны и разработки проекта федерального закона «Об информационной безопасности».
На основе анализа судебной практики автор делает вывод о необходимости совершенствования правового обеспечения защиты информации при использовании электронного документооборота в арбитражном судопроизводстве. Недостаточность правового регулирования проявляется в отсутствии единого, кодифицированного нормативного акта в этой сфере, позволяющего исключить разбросанность норм права по различным правовым актам.
Целесообразно внесение в Арбитражный процессуальный кодекс Российской Федерации изменений и дополнений, предусматривающих возможность направления искового заявления, апелляционных, кассационных и надзорных жалоб и представлений и прилагаемых к ним документов в электронной форме. Однако представляется, что такое направление может иметь место в том случае, если с этим согласны стороны процесса, а также, если все прилагаемые к исковому заявлению или жалобе документы могут быть представлены в электронной форме и заверены электронной подписью. Возможно также направление в электронной форме судебных извещений, повесток и актов.
Для использования электронных документов в роли доказательства в арбитражном судопроизводстве необходимо внести также ряд изменений и дополнений в Арбитражный процессуальный кодекс Российской Федерации.
В диссертации сформулированы конкретные нормы об изменении и дополнении более 10 статей Арбитражного процессуального кодекса Российской Федерации.
В заключении формулируются основные выводы диссертационного исследования.
1. Предложено определение электронного документа, используемого в арбитражном судопроизводстве. Определено, какие электронные документы могут служить источником судебного доказательства.
2. Выявлены отличия электронного документа от иных видов письменных доказательств по действующему арбитражному процессуальному законодательству.
3. На основе анализа применения электронного документа в арбитражном судопроизводстве определены условия признания подлинности и использования в качестве доказательства оригинала и копии электронного документа, а также формы их предоставления.
4. Обосновано, какие документы не могут быть представлены в электронной форме, а также предоставление каких документов в электронной форме требует обязательного подтверждения в виде документа на бумажном носителе.
5. Обосновывается целесообразность внесения в Арбитражный процессуальный кодекс Российской Федерации изменений и дополнений, предусматривающих возможность направления искового заявления, апелляционных, кассационных и надзорных жалоб, представлений и прилагаемых к ним документов в электронной форме.
По теме диссертации автором опубликованы следующие работы:
Статьи, опубликованные в ведущих рецензируемых научных
журналах и изданиях, указанных в перечне
Высшей аттестационной комиссии
1. Информационная безопасность в системе национальной безопасности государства /Лазарев А.Ю., Скопец П.С. // Вестник Российской правовой академии. – 2006. – № 4. – 0,5 п.л.
Другие публикации
2. Перспективы развития единого информационного пространства Российской Федерации / Лазарев А.Ю. // Государственное строительство и право. Выпуск 13, 2005 Под общ. редакцией Г.В. Мальцева/ Отв. ред. О.Н. Доронина; Издательство Московского гуманитарного университета. – Москва, 2005.– 0,3 п.л.
3. Изъятия из права на информацию: конфиденциальная информация / Лазарев А.Ю., Скопец П.С. // Государственное строительство и право. Выпуск 13, 2005 / Под общ. редакцией Г.В. Мальцева/ Отв. ред. О.Н. Доронина; Издательство Московского гуманитарного университета. – Москва, 2005. – 0,3 п.л.
4. Проблемы формирования информационного общества в России. / Лазарев А.Ю. // «Информационное право» № 3, 2005 http://www.infolaw.ru/lib/2005-3-russian-information-society, – 0,2 п.л.
5. Правовое регулирование электронного документооборота в Российской Федерации / Лазарев А.Ю.// Государственное строительство и право. Выпуск 14, 2005 / Под общ. редакцией Г.В. Мальцева / Отв. ред. О.Н. Доронина; Издательство Московского гуманитарного университета, 2005. – 0,2 п.л.
6. Практическое применение и проблемы правового регулирования института конфиденциальной информации. / Лазарев А.Ю. Тезисы доклада на научной конференции «Право и суд в современном мире: проблемы совершенствования судебной реформы // Москва. Российская академия правосудия, 2006, – 0,1 п.л.
7. Задачи и принципы информационной безопасности судопроизводства в арбитражных судах / Лазарев А.Ю. // Сборник тезисов докладов Вторых всероссийских державинских чтений. – 0,1 п.л.
Подписано в печать 22.02.2007 г.
Формат 60х90 1/16. Объем 1,5 печ.л. Тираж 100 экз.
Государственное образовательное учреждение
высшего профессионального образования
Московский инженерно-физический институт
(государственный университет)
115409, г. Москва, Каширское шоссе, д.31+
[1] Собрание законодательства Российской Федерации, 2006, № 41, ст.4248
[2] Стрельцов А.А. Правовое обеспечение информационной безопасности
России: теоретические и методологические основы. Минск, Беллiтфонд, 2005, С. 291-301.
[3] Стрельцов А.А. Правовое обеспечение информационной безопасности
России: теоретические и методологические основы. Минск, Беллитфонд, 2005, С. 222.
[4] Вестник Банка России, 1998, № 10.
