С 1 июля 2012 термин “электронно-цифровая подпись” должен кануть в Лету и быть заменен термином “электронная подпись”. Рассмотрим, чем отличаются эти понятия и что нового принес федеральный закон № 63-ФЗ банковскому сообществу.
Применение ЭП только с указанием юридического лица является недопустимым.
В случае с дистанционным банковским обслуживанием в любом случае необходимо в сертификате указывать физическое лицо. Банк должен точно идентифицировать лицо, подписавшее платежное поручение. А когда меняется директор - это называется компрометация. И подпись в ПТК "Интернет-банк" не может ставиться автоматически, а является осознанным действием владельца СКПЭП.
Фраза про допускается не указывать физическое лицо для определенных случаев означает, что если у нас в какой-то системе есть сервер в защищаемом помещении (серверной) и подпись будет ставится автоматически, то есть ключ постоянно прогружен на сервере, то закон разрешает указывать только Банк, как юридическое лицо.
Цитата из закона.
В случае выдачи сертификата ключа проверки электронной подписи юридическому лицу в качестве владельца сертификата ключа проверки электронной подписи наряду с указанием наименования юридического лица указывается физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности. Допускается не указывать в качестве владельца сертификата ключа проверки электронной подписи физическое лицо, действующее от имени юридического лица, в сертификате ключа проверки электронной подписи, используемом для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе при оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, а также в иных случаях, предусмотренных федеральными законами и принимаемыми в соответствии с ними нормативными правовыми актами. Владельцем такого сертификата ключа проверки электронной подписи признается юридическое лицо, информация о котором содержится в таком сертификате.
