З А К О Н

З А К О Н З А К О Н ЛИТОВСКОЙ РЕСПУБЛИКИ от 11 июля 2000 г. № VIII-1822 Вильнюс ОБ ЭЛЕКТРОННОЙ ПОДПИСИ ГЛАВА ПЕРВАЯ ОБЩИЕ ПОЛОЖЕНИЯ Статья

1. Назначение Закона
2. Настоящий Закон регламентирует создание, проверку, действие электронной подписи, права и ответственность пользователей подписи, устанавливает услуги по сертификации и требования к их оказателям, а также права и функции органа надзора за электронной подписью.
3. Настоящий Закон не регламентирует использование оборудования для формирования подписи и проверки данных электронной подписи, а также обеспечения конфиденциальности электронных данных. Статья
4. Основные понятия настоящего Закона
5. Лицо – предприятие, не обладающее правами юридического лица, физическое или юридическое лицо, в том числе и иностранные лица.
6. Электронные данные (в дальнейшем – данные) – все данные, которые упорядочиваются с помощью средств информационных технологий.
7. Упорядочение данных – все осуществляемые с данными операции: сбор, запись, классифицирование, группировка, накопление, хранение, изменение, копирование, объединение, раскрытие, представление, использование, уничтожение.
8. Электронная подпись (в дальнейшем – подпись) – данные, которые вводятся, присоединяются или логически соотносятся с другими данными для подтверждения аутентичности последних и (или) идентификации подписывающего лица.
9. Защищенная электронная подпись – электронная подпись, которая отвечает всем указанным в этой части требованиям: 1) является однозначно связанной с подписывающим лицом; 2) позволяет идентифицировать подписавшееся лицо; 3) создана с помощью средств, которые подписывающее лицо может упорядочивать только по собственной воле; 4) связана с подписанными данными таким образом, что любое изменение этих данных является заметным.
10. Подписанные данные – данные, в которые введена, к которым присоединена или с которыми логически связана электронная подпись.
11. Подписывающее лицо – дееспособное физическое лицо, которое располагает оборудованием для формирования подписи и, действуя по собственной воле и от своего имени или имени другого лица, которое он представляет, создает электронную подпись.
12. Пользователи подписи – лица, которые в своей деятельности используют электронную подпись или получают от других лиц подписанные данные.
13. Данные для формирования подписи – уникальные данные, которые подписывающее лицо использует в создании электронной подписи.
14. Оборудование для формирования электронной подписи – компьютерное техническое оборудование и (или) программное обеспечение, приспособленное для создания электронной подписи.
15. Защищенное оборудование для формирования электронной подписи – оборудование для формирования подписи, которое отвечает всем указанным в настоящей части требованиям: 1) данные для формирования подписи, используемые для создания электронной подписи, практически возможно получить только один раз, и обеспечивается их секретность; 2) данные для формирования подписи, используемые для создания электронной подписи, воспроизвести практически невозможно, и от подделок электронной подписи защиту обеспечивают имеющиеся технологии; 3) данные для формирования подписи, используемые для создания электронной подписи, подписывающее лицо может надежно защитить от других лиц; 4) оборудование для формирования подписи в процессе создания электронной подписи не изменяет подписываемых данных и не препятствует подписывающему лицу наблюдать эти данные до подписания.
16. Данные для проверки подписи – уникальные данные, которые используются для проверки электронной подписи.
17. Оборудование для проверки подписи – компьютерное техническое оборудование и (или) программное обеспечение, приспособленное для проверки электронной подписи.
18. Сертификат – электронное свидетельство, которое связывает данные для проверки подписи с подписывающим лицом и подтверждает либо позволяет установить тождество подписавшегося лица.
19. Квалифицированный сертификат – сертификат, который изготовил оказатель услуг по сертификации, отвечающий требованиям, установленным Правительством или уполномоченным им органом. В этом сертификате имеются следующие данные: 1) запись о том, что это квалифицированный сертификат; 2) идентификаторы страны оказателя услуг по сертификации и его местонахождения; 3) имя и фамилия либо псевдоним подписывающего лица, 4) специальные атрибуты подписывающего лица, если это является необходимым с учетом предполагаемых целей использования сертификата; 5) данные для проверки подписи, соответствующие данным, имеющимся у подписывающего лица для формирования подписи; 6) сроки начала и окончания действия сертификата; 7) идентификатор сертификата, предоставленный оказателем услуг по сертификации; 8) защищенная оказателем услуг по сертификации электронная подпись; 9) ограничения в назначении использования сертификата, если они установлены; 10) допустимая денежная стоимость операций, когда возможно использование сертификата, если она установлена.
20. Оказатель услуг по сертификации – предприятие, не обладающее правами юридического лица, или юридическое лицо, создающее сертификаты либо предоставляющее другие услуги, связанные с электронной подписью.
21. Оборудование для электронной подписи – компьютерное техническое оборудование и (или) программное обеспечение либо соответствующие их компоненты, которые используются оказателями услуг по сертификации при предоставлении услуг, связанных с электронной подписью, или которые используются для создания либо проверки электронной подписи. ГЛАВА ВТОРАЯ СОЗДАНИЕ, ПРОВЕРКА, ДЕЙСТВИЕ ПОДПИСИ, ПРАВА И ОТВЕТСТВЕННОСТЬ ПОЛЬЗОВАТЕЛЕЙ ПОДПИСИ Статья
22. Создание данных для формирования и проверки подписи
23. По заявлению лица, которое приняло решение об использовании в своей деятельности электронной подписи, оказатель услуг по сертификации создает для него данные для формирования и проверки подписи, с использованием оборудования для электронной подписи. Эти данные может создать и само лицо.
24. Оказатель услуг по сертификации, изготавливающий квалифицированные сертификаты, должен отдать данные для формирования подписи только тому лицу, по заявлению которого они были созданы, не оставлять их копий и обеспечить их секретность.
25. Данные для проверки подписи являются открытыми. Оказатель услуг по сертификации вписывает их в изготавливаемый для подписывающего лица сертификат и предоставляет всем пользователям подписи. Если данные для формирования и проверки подписи создало само подписывающее лицо, для создания сертификата оно передает данные для проверки подписи оказателю услуг по сертификации. Статья
26. Изготовление и упорядочение сертификатов
27. Сертификаты подписывающих лиц изготавливают и упорядочивают оказатели услуг по сертификации.
28. Физическое лицо, обратившееся с заявлением к оказателю услуг по сертификации о создании его сертификата, обязано представить удостоверяющие личность документы.
29. Физическое лицо, по заявлению которого был изготовлен сертификат, за подлинность представленных удостоверяющих личность документов несет ответственность в соответствии с законодательством Литовской Республики.
30. Оказатель услуг по сертификации приостанавливает действие сертификата: 1) по заявлению подписывающего лица; 2) по требованию установленных Правительством правоохранительных органов с целью пресечения преступлений; 3) после получения информации о том, что данные сертификата являются неверными или об утрате подписывающим лицом контроля за соответствующими его сертификату данными для формирования подписи.
31. Приостановление действия сертификата отменяется после получения заявления подписывающего лица или установленного Правительством правоохранительного органа, по заявлению которого действие сертификата было приостановлено. Если действие сертификата было приостановлено по указанной в пункте 3 части 4 настоящей статьи причине, приостановление действия сертификата отменяется после получения заявления и разъяснения подписывающего лица, опровергающего полученную оказателем услуг по сертификации информацию. В случае, если такое пояснение и разъяснение не были получены в течение одного месяца с момента приостановления действия сертификата, действие сертификата прекращается.
32. Оказатель услуг по сертификации прекращает действие сертификата: 1) по заявлению подписывающего лица; 2) в случае утраты подписывающим лицом контроля за соответствующими сертификату данными для формирования подписи; 3) в случае выяснения того, что ему были представлены ошибочные данные для изготовления сертификата; 4) на основании ограничений действия сертификата, указанных в сертификате при его изготовлении; 5) в случае извещения об утрате дееспособности подписывающего лица; 6) в случае извещения о смерти подписывающего лица; 7) в случае нарушения подписывающим лицом правовых актов, регламентирующих использование электронной подписи, или условий договора с оказателем услуг по сертификации; 8) в других предусмотренных законодательством случаях.
33. Подписывающее лицо обязано незамедлительно обратиться к оказателю услуг по сертификации, который изготовил его сертификат, о прекращении действия сертификата в случае утраты им контроля за соответствующими сертификату данными для формирования подписи.
34. Ущерб, нанесенный незаконным приостановлением или прекращением действия сертификата, обязаны возместить виновные в этом лица в установленном законодательством Литовской Республики порядке. Статья
35. Действие сертификатов иностранных государств
36. Изготовленные оказателями услуг по сертификации иностранных государств квалифицированные сертификаты считаются юридически эквивалентными изготовленным оказалелями услуг по сертификации Литовской Республики квалифицированным сертификатам, если: 1) изготовлены оказателем услуг по сертификации, аккредитованным в Литовской Республике; 2) изготовленыоказателем услуг по сертификации, аккредитованным в государстве Европейского Союза; 3) гарантом сертификата выступает оказатель услуг по сертификации Литовской Республики, соответствующий требованиям, установленным Правительством Литовской Республики или уполномоченным им органом, к оказателям услуг по сертификации, изготавливающим квалифицированные сертификаты; 4) гарантом сертификата выступает оказатель услуг по сертификации государства Европейского Союза, соответствующий эквивалентным установленным Правительством Литовской Республики или уполномоченным им органом требованиям к оказателям услуг по сертификации, изготавливающим квалифицированные сертификаты;
37. В Литовской Республике также признаются те оказатели услуг по сертификации иностранных государств или созданные ими сертификаты, признание которых основывается на международных договорах Литовской Республики. Статья
38. Создание электронной подписи
39. Подписывающее лицо создает электронную подпись с помощью оборудования для формирования подписи из подписываемых данных и только ему принадлежащих данных для формирования подписи.
40. За сохранность данных для формирования подписи и оборудования для формирования подписи ответственность несет подписывающееся лицо.
41. Подписывающее лицо не вправе производить уступку данных для формирования подписи другому физическому лицу. Статья
42. Проверка электронной подписи
43. Проверка электронной подписи – это установление аутентичности подписанных данных и действия электронной подписи, а также идентификация подписавшегося лица. Проверка электронной подписи осуществляется с помощью оборудования для проверки с использованием подписанных данных и данных сертификата подписывающего лица.
44. Требования к процедуре проверки электронной подписи устанавливает орган надзора за электронной подписью.
45. Ответственность за проверку электронной подписи и сохранность используемого для этого оборудования несут получатели подписанных данных. Статья
46. Действие электронной подписи
47. Защищенная электронная подпись, созданная защищенным оборудованием для формирования электронной подписи и подтвержденная действующим квалифицированным сертификатом, по отношению к электронным данным имеет такую же юридическую силу, как и подпись в письменных документах, и является допустимой в качестве средства доказывания в суде.
48. Электронная подпись не может считаться недействительной по любой из следующих причин: 1) в связи с тем, что она является электронной; 2) в связи с тем, что она не подтверждена квалифицированным сертификатом; 3) в связи с тем, что она не подтверждена выданным аккредитованным оказателем услуг по сертификации квалифицированным сертификатом; 4) в связи с тем, что она не была создана защищенным оборудованием для формирования подписи. ГЛАВА ТРЕТЬЯ УСЛУГИ ПО СЕРТИФИКАЦИИ И ТРЕБОВАНИЯ К ИХ ОКАЗАТЕЛЯМ Статья
49. Услуги по сертификации
50. Оказатели услуг по сертификации предоставляют следующие услуги, связанные с использованием электронной подписи: 1) основные – изготовление сертификатов и предоставление их данных пользователям подписи для проверки электронных подписей; 2) вспомогательные – формирование отметки о времени, консультации лиц, регистрация лиц для получения сертификатов и другие относящиеся к этой категории услуги.
51. Порядок предоставления вспомогательных услуг устанавливается органом надзора за электронной подписью. Статья
52. Регистрация оказателей услуг по сертификации Изготавливающие квалифицированные сертификаты оказатели услуг по сертификации Литовской Республики обязаны зарегистрироваться в органе надзора за электронной подписью в установленном Правительством или уполномоченным им органом порядке. Статья
53. Аккредитация оказателей услуг по сертификации
54. Оказатели услуг по сертификации могут самостоятельно получить аккредитацию в органе надзора за электронной подписью. Аккредитация – это оценка возможности оказателя услуг по сертификации выполнять свою функцию. Аккредитация не является обязательным условием осуществления деятельности оказателей услуг по сертификации.
55. Требования добровольной аккредитации оказателей услуг по сертификации и порядок аккредитации устанавливает орган надзора за электронной подписью.
56. Количество желающих получить аккредитацию оказателей услуг по сертификации не ограничивается. Статья
57. Обязанности, права и ответственность оказателя услуг по сертификации
58. Для изготовления сертификата подписывающее лицо заключает договор с оказателем услуг по сертификации. Оказатель услуг по сертификации при заключении договора обязан: 1) информировать подписывающее лицо о порядке, ограничениях использования сертификата, добровольной аккредитации оказателя услуг по сертификации; 2) при создании сертификата подписывающего лица потребовать у него представления удостоверяющих личность документов; 3) обеспечить охрану личных данных, которая регламентируется Законом Литовской Республики о правовой охране личных данных и другими законами Литовской Республики.
59. Оказатель услуг по сертификации обязан: 1) в любое время суток предоставлять данные сертификатов пользователям подписи для проверки электронной подписи; 2) незамедлительно приостановить или прервать действие сертификата подписывающего лица в установленных в частях 4 и 6 статьи 4; 3) незамедлительно информировать подписывающее лицо о приостановлении или прекращении действия его сертификата; 4) незамедлительно отозвать приостановление действия сертификата после получения заявления подписывающего лица или установленного Правительством правоохранительного органа, по ходатайству которого действие сертификата было приостановлено.
60. Изготавливающий квалифицированные сертификаты оказатель услуг по сертификации обязан: 1) осуществлять сбор установленной Правительством или уполномоченным им органом информации, связанной с упорядочением сертификатов и ответами на запросы пользователей подписи, сохранять ее в течение установленного срока; 2) застраховать свою гражданскую ответственность на сумму не меньше установленной органом надзора за электронной подписью.
61. Изготавливающий квалифицированные сертификаты оказатель услуг по сертификации вправе установить ограничения в назначении использования сертификата, допустимую денежную стоимость операций, в которых можно использовать сертификат, и не несет ответственности за понесенный пользователями подписи ущерб, в случае нарушения указанных в сертификате ограничений.
62. Изготавливающий квалифицированные сертификаты оказатель услуг по сертификации несет ответственность за: 1) точность данных изготовленного сертификата; 2) то, что указанное в изготовленном сертификате лицо является обладателем данных для формирования подписи, соответствующих указанным в сертификате данным для проверки подписи; 3) соответствие данных для формирования подписи и данных для проверки подписи, когда он по заявлению лица создает и те, и другие данные; 4) своевременное приостановление или прекращение действия сертификата.
63. Оказатель услуг по сертификации, изготавливающий квалифицированные сертификаты или выступающий гарантом изготовленных другими оказателями услуг по сертификации квалифицированных сертификатов, возмещает пользователям подписи нанесенный ущерб в установленном законодательством порядке. Статья
64. Прекращение предоставления услуг по сертификации
65. Оказатель услуг по сертификации не позднее чем за один месяц до прекращения предоставления услуг по сертификации обязан информировать об этом всех подписывающих лиц, сертификаты которых он создал и сертификаты которых являются действующими, а также других оказателей услуг по сертификации, с которыми он заключил договоры поручительства.
66. Оказатель услуг по сертификации может прекратить действие всех изготовленных им сертификатов не ранее чем по истечении одного месяца с момента извещения о намеченном прекращении предоставления услуг по сертификации.
67. Изготавливающий квалифицированные сертификаты оказатель услуг по сертификации не позднее чем за один месяц до прекращения предоставления услуг по сертификации обязан информировать об этом орган надзора за электронной подписью.
68. Изготавливающий валифицированные сертификаты оказатель услуг по сертификации в течение одного месяца с момента извещения о намеченном прекращении предоставления услуг по сертификации все свои изготовленные квалифицированные сертификаты и установленную органом надзора за электронной подписью информацию, связанную с упорядочением сертификатов и ответами на запросы пользователей подписей, обязан передать преемнику его деятельности либо органу надзора за электронной подписью. Преемник его деятельности или орган надзора за электронной подписью обязан обеспечить предоставление данных перенятых сертификатов пользователям подписи для проверки электронных подписей. ГЛАВА ЧЕТВЕРТАЯ НАДЗОР ЗА ЭЛЕКТРОННОЙ ПОДПИСЬЮ Статья
69. Функции органа надзора за электронной подписью
70. Функции органа надзора за электронной подписью выполняет уполномоченный Правительством орган.
71. Орган надзора за электронной подписью: 1) разрабатывает требования к оборудованию для электронной подписи; 2) разрабатывает требования к изготавливающим квалифицированные сертификаты оказателям услуг по сертификации; 3) устанавливает требования процедуры проверки электронной подписи; 4) устанавливает требования добровольной аккредитации оказателей услуг по сертификации и порядок аккредитации; 5) выдает аккредитацию оказателям услуг по сертификации; 6) разрабатывает порядок регистрации изготавливающих квалифицированные сертификаты оказателей услуг по сертификации, их регистрирует и публикует их перечень в издании «Вальстибес жинес»; 7) осуществляет надзор за упорядочиванием собранной оказателем услуг по сертификации информации, связанной с упорядочением квалифицированных сертификатов и запросами пользователей подписи; 8) отменяет регистрацию изготавливающего квалифицированные сертификаты оказателя услуг по сертификации по его заявлению; 9) устанавливает порядок предоставления вспомогательных услуг по сертификации; 10) поддерживает связь с соответствующими органами надзора за электронной подписью за границей, осуществляет обмен информацией, ее сбор и публичное обнародование; 11) исполняет иные функции, установленные в положении об этом органе. Статья
72. Права органа надзора за электронной подписью
73. Орган надзора за электронной подписью вправе отменить аккредитацию аккредитованного оказателя услуг по сертификации после установления нарушения им требований к аккредитованным оказателям услуг по сертификации.
74. Орган надзора за электронной подписью вправе вынести предупреждение оказателю услуг по сертификации, изготавливающему квалифицированные сертификаты, приостановить или отменить его регистрацию, в случае нарушения им установленных Правительством или уполномоченным им органом требований к изготавливающим квалифицированные сертификаты оказателям услуг по сертификации.
75. Принятые органом надзора за электронной подписью решения об отмене аккредитации аккредитованного оказателя услуг по сертификации или регистрации изготавливающего квалифицированные сертификаты оказателя услуг по сертификации обжалуются в установленном законодательством порядке. ГЛАВА ПЯТАЯ ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ Статья
76. Введение Закона в действие
77. Внести предложения в Правительство в течение 6 месяцев с момента введения в действие настоящего Закона подготовить и приять необходимые для осуществления Закона правовые акты.
78. Пункты 2 и 4 части 1 статьи 5 настоящего Закона вступают в действие после вступления Литовской Республики в Европейский Союз. Обнародую настоящий Закон, принятый Сеймом Литовской Республики. ПРЕЗИДЕНТ РЕСПУБЛИКИ ВАЛДАС АДАМКУС Перевод с литовского