Зарубежный опыт электронной подписи: eIDAS в Европейском союзе, ESIGN и UETA в США

Аннотация

УДК 347.4:341

Сопоставлены правовые модели электронной подписи Европейского союза, Соединённых Штатов Америки и Российской Федерации. На материале Регламента (ЕС) № 910/2014 (eIDAS), федерального акта ESIGN 2000 г., модельного закона UETA 1999 г. и Федерального закона от 06.04.2011 № 63-ФЗ показано, что различия между системами обусловлены разными публичными приоритетами: внутренний рынок доверительных услуг и иерархия видов в ЕС, намерение сторон и технологическая нейтральность в США, иерархия видов в сочетании с жёсткой квалификацией средств в российском контуре усиленной квалифицированной электронной подписи. Подтверждена гипотеза о том, что правовой эффект «чужой» подписи в трансграничном документообороте определяется применимым правом и заранее согласованным форматом сторон.

Ключевые слова: электронная подпись, eIDAS, ESIGN, UETA, доверительные услуги, технологическая нейтральность, 63-ФЗ, трансграничный документооборот.

Abstract

Abstract. The legal models of electronic signatures in the European Union, the United States and the Russian Federation were compared. Drawing on Regulation (EU) No 910/2014 (eIDAS), the federal ESIGN Act of 2000, the model UETA of 1999 and Federal Law No. 63-FZ of 6 April 2011, it was shown that the differences among the systems stem from distinct public priorities: an internal market in trust services and a hierarchy of signature types in the EU; party intent and technology neutrality in the US; and a hierarchy of types combined with a strict qualification of means in Russia’s enhanced qualified electronic signature contour. The hypothesis was confirmed that the legal effect of a “foreign” signature in cross-border documentary circulation is determined by the applicable law and by a format agreed by the parties in advance.

Keywords: electronic signature, eIDAS, ESIGN, UETA, trust services, technology neutrality, 63-FZ, cross-border documentary circulation.

Введение

Когда российская организация заключает договор с европейским или американским контрагентом и стороны договариваются подписать его в электронном виде, на поверхности кажется, что речь об одной и той же технической операции: файл, клик или криптографическая подпись, подтверждение воли. На деле за этими словами стоят разные правовые конструкции. Европейский партнёр может требовать qualified electronic signature в смысле Регламента (ЕС) № 910/2014. Американский контрагент часто предлагает облачный сервис подписания со ссылкой на Electronic Signatures in Global and National Commerce Act (ESIGN) и на согласие сторон. Российская сторона при этом привыкла мыслить категориями Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» – простой, усиленной неквалифицированной и усиленной квалифицированной подписи, а для ряда процедур и вовсе исходит из обязательности квалифицированного контура. Если эти языки смешать, возникают ложные ожидания: либо чужую подпись принимают «как свою УКЭП», либо электронную форму за рубежом считают юридически пустой.

Нужна сравнительная рамка, которая позволяет читать каждый акт в его собственной логике и видеть, где модели сходятся, а где расходятся. Связь российской модели с криптографическими стандартами и средствами защиты раскрыта в материале о российской криптографии, ГОСТ и правовом регулировании электронной подписи; виды подписи по 63-ФЗ применительно к документам оператора персональных данных – в статье о 63-ФЗ при обработке персональных данных. Ниже сопоставляются зарубежные институты доверия к электронному документу с российской рамкой; из сравнения выводятся следствия для трансграничного документооборота и для внутреннего контура оператора.

Цель — сопоставить институциональные модели доверия к электронной подписи в Европейском союзе (eIDAS), в Соединённых Штатах (ESIGN и модельный Uniform Electronic Transactions Act, UETA) и в Российской Федерации (63-ФЗ) и показать, чем объясняется разная жёсткость «высшего» контура подписи. Гипотеза: различия обусловлены публичными приоритетами и устройством регулирования, а технологический «уровень развития» сам по себе их не объясняет. ЕС строит внутренний рынок доверия через иерархию видов и надзор за доверительными услугами; США закрепляют намерение сторон и технологическую нейтральность, оставляя жёсткость отраслям и договору; Россия сочетает иерархию видов с жёсткой квалификацией средств в контуре усиленной квалифицированной электронной подписи. Отсюда следует, что правовой эффект подписи, созданной в одной юрисдикции, для другой юрисдикции определяется применимым правом и заранее согласованным форматом сторон.

Для проверки гипотезы поставлены четыре задачи: раскрыть логику eIDAS; раскрыть логику ESIGN и UETA; сопоставить три модели по осям «виды – инфраструктура доверия – криптография – эффект высшего уровня»; вывести следствия для трансграничного документооборота и для оператора персональных данных в России. Этим задачам соответствуют вопросы о том, как eIDAS связывает правовой эффект с инфраструктурой квалифицированных провайдеров, где в американской модели появляется жёсткость при отсутствии федеральной иерархии видов, чем российский квалифицированный контур отличается от европейского при внешней похожести лестницы видов и какие выводы из сравнения сохраняют силу для внутреннего контура оператора по 63-ФЗ.

1. Европейский союз: eIDAS

Базовым актом для электронной идентификации и доверительных услуг в Европейском союзе остаётся Регламент (ЕС) № 910/2014 Европейского парламента и Совета от 23.07.2014, известный как eIDAS (electronic IDentification, Authentication and trust Services). Регламент действует непосредственно в государствах-членах и охватывает два связанных поля: электронную идентификацию и доверительные услуги, в число которых входят создание, проверка и сохранение электронных подписей, печатей, временных меток и связанных сертификатов. Для сравнительного анализа важна именно эта связка: подпись в логике eIDAS встроена в рынок услуг, статус которых публично проверяем.

По смыслу регламента различаются три уровня электронной подписи. Простая электронная подпись – данные в электронной форме, которые подписант использует для подписания и которые связаны с другими электронными данными. Усиленная (advanced) электронная подпись должна однозначно связываться с подписантом, позволять его идентифицировать, создаваться с использованием данных создания подписи, находящихся под его контролем, и обеспечивать обнаружение последующих изменений подписанных данных. Квалифицированная электронная подпись – это усиленная подпись, созданная квалифицированным средством создания подписи и основанная на квалифицированном сертификате; при соблюдении условий регламента она имеет правовой эффект, эквивалентный собственноручной подписи. Иерархия, таким образом, одновременно описывает технико-правовые требования и распределяет предсказуемость эффекта: высший уровень даёт наибольшую определённость во внутреннем рынке Союза.

Рядом с иерархией действует принцип недискриминации электронной формы. Правовой эффект и допустимость электронной подписи в качестве доказательства в судебном разбирательстве сохраняются и тогда, когда подпись имеет электронный вид или относится к уровню ниже квалифицированного: оценка зависит от контекста и применимого права. Квалифицированный контур при этом остаётся тем режимом, в котором стороны и суды получают наиболее предсказуемый эффект, близкий к собственноручной подписи. В этом смысле eIDAS выстраивает лестницу доверия с ясно обозначенной вершиной, сохраняя оборот и на более низких уровнях подписи.

Вокруг подписи регламент формирует институт доверительных услуг (trust services) и квалифицированных доверительных услуг. Провайдеры, претендующие на квалифицированный статус, проходят надзор и включаются в доверенные списки (trusted lists) государств-членов; по этим спискам проверяющая сторона может убедиться, что сертификат или услуга относятся к признанному контуру. Доверие в ЕС, следовательно, опирается на сочетание криптографических механизмов с публично проверяемой инфраструктурой статусов. Криптографическая сторона устроена иначе, чем в российском квалифицированном контуре: регламент закрепляет правовые уровни и требования к средствам и сертификатам, а конкретные алгоритмы и профили определяются техническими стандартами и практикой надзора. Обязательного отечественного семейства алгоритмов в духе ГОСТ для высшего уровня подписи регламент не вводит. При сравнении с Россией речь идёт о другой архитектуре доверия – через квалифицированных провайдеров и trusted lists.

Регулирование доверительных услуг в Союзе продолжает развиваться, в том числе в направлении обновлённого eIDAS и европейского цифрового кошелька. Для сопоставления с Россией и США достаточно зафиксировать устойчивый вектор: идентификация личности и доверительные услуги всё теснее связываются в едином цифровом пространстве ЕС, а опорной логикой сравнения остаётся Регламент № 910/2014. Тем самым подтверждается первый тезис: eIDAS строит доверие через иерархию видов и публично проверяемый статус квалифицированных провайдеров.

2. Соединённые Штаты: ESIGN и UETA

Американская модель опирается на два текста разной юридической природы. Федеральный Electronic Signatures in Global and National Commerce Act (ESIGN) 2000 г. закрепляет, что подпись, договор или запись сохраняют юридическую силу и доказательственное значение и тогда, когда существуют в электронной форме. Uniform Electronic Transactions Act (UETA) 1999 г. – модельный закон, воспринятый большинством штатов; он проводит сходную логику на уровне штатного регулирования сделок. Поскольку UETA не является единым федеральным кодексом, детали зависят от штата, однако смысловая рамка для коммерческой практики достаточно устойчива и позволяет говорить об общей американской модели намерения и согласия.

В центре этой модели — намерение подписать и согласие сторон на электронную форму взаимодействия. Если закон требует подписи, электронная подпись удовлетворяет требованию, когда она приложена или логически связана с записью и принята лицом с намерением подписать. Если закон требует письменной формы, электронная запись может её удовлетворять при соблюдении условий о сохранении и воспроизведении. Технологическая нейтральность здесь принципиальна: федеральный акт оставляет сторонам выбор алгоритма и носителя, поэтому допустимы СМС-код, клик «I agree», криптографическая подпись с сертификатом или иной согласованный механизм – при условии, что намерение и согласие на электронный документооборот установлены. В этом и состоит второй тезис: доверие строится через волю сторон и нейтральность средства; федеральная лестница видов с заранее закреплённым эффектом высшего уровня здесь не вводится.

Иерархии «простая / усиленная / квалифицированная» с заранее закреплённым эффектом высшего уровня федеральный ESIGN не выстраивает. Электронная форма сама по себе удерживает сделку в поле юридически значимых отношений; жёсткость требований появляется в отраслевых и договорных правилах, в предписаниях конкретных регуляторов и платформ, а также в доказательственной стратегии спора, где слабая аутентификация затрудняет убеждение суда в том, кто именно выразил волю. Облачные сервисы подписания, привычные американскому обороту, опираются именно на эту нейтральность: платформа фиксирует клики, временные метки, сетевые признаки и аутентификацию пользователя и формирует аудиторский след, которого для многих коммерческих сделок достаточно. Там, где отрасль или контрагент требуют криптографической подписи с сертификатом, стороны переходят на более жёсткий технический контур, потому что так устроены правила конкретной сделки или сектора.

Сопоставление с привычной шкалой 63-ФЗ делает разницу особенно наглядной. В США типичный вопрос звучит так: согласились ли стороны на электронный документооборот и можно ли связать электронный след с намерением конкретного лица. В России для ряда процедур закон или правила информационного взаимодействия заранее требуют усиленной квалифицированной электронной подписи, и тогда согласие сторон дополняется квалифицированным контуром. Формальность в одном случае сосредоточена в договоре и доказательстве, в другом – в заранее заданном виде подписи; обе конструкции серьёзны в своей логике и отвечают разным публичным приоритетам.

3. Сравнение с российским подходом

Три модели удобно держать рядом по четырём осям: структура видов, на чём держится доверие, место криптографии и эффект «высшего» уровня.

Европейская модель ближе к российской по наличию иерархии и выделенного квалифицированного уровня. Различие лежит в инфраструктуре доверия: Европейский союз опирается на квалифицированных провайдеров доверительных услуг и публичные trusted lists, Россия – на аккредитованные удостоверяющие центры и требования к средствам электронной подписи, включая криптографическую составляющую квалифицированного контура. Подробнее о российских стандартах и средствах криптографической защиты – в материале о ГОСТ и правовом регулировании электронной подписи. Американская модель дальше обеих: она минимизирует форму на уровне общего закона о коммерции и оставляет детализацию сторонам, штатам и отраслям; европейской или российской лестницы видов в федеральном праве эта модель не вводит.

Из сопоставления следует третий тезис. Федеральный закон № 63-ФЗ сочетает иерархию видов с жёсткой квалификацией средств в контуре усиленной квалифицированной электронной подписи, поэтому у оператора персональных данных так остро стоит учёт сертификатов, носителей и экземпляров средств криптографической защиты: если закон или правила взаимодействия требуют УКЭП, организация должна понимать, какие объекты стоят за подписью. Словарь этих объектов дан в статье об артефактах электронной подписи, практика журнала – в материале об учёте средств электронной подписи и СКЗИ, бытовой язык для неспециалиста – в разъяснении с аналогиями. Каждая из трёх моделей отвечает своему набору публичных приоритетов: ЕС строит внутренний рынок доверия, США берегут свободу договора и технологическую эволюцию, Россия связывает юридически значимый квалифицированный документооборот с контролируемой криптографической инфраструктурой.

4. Что это значит для практики

Из сравнения следует четвёртый тезис: для сделки с иностранным элементом стороны заранее выбирают формат, приемлемый для каждой затронутой юрисдикции. Российская усиленная квалифицированная электронная подпись на территории Европейского союза сама по себе не приобретает статуса квалифицированной подписи в смысле eIDAS. Европейская квалифицированная подпись занимает место российской УКЭП лишь там, где российское право или правила конкретной информационной системы это допускают; там, где требуется именно квалифицированный контур по 63-ФЗ, нужна российская УКЭП. На практике стороны договариваются о местной квалифицированной подписи каждой стороны, о параллельном бумажном оформлении, о локальном провайдере доверительных услуг либо об ином механизме, который обе юрисдикции готовы принять. Облачный сервис, удобный американскому контрагенту, может оказаться недостаточным для российской отчётности или закупок с требованием УКЭП; российский токен с квалифицированным сертификатом, в свою очередь, сам по себе не закрывает вопрос европейского контрагента о соответствии eIDAS. Рабочий порядок поэтому прост: сначала выясняют применимое право и требования принимающей системы, затем выбирают технический контур.

Вопросы апостиля и консульской легализации относятся к признанию иностранных официальных документов по существу документа и тему электронной подписи не подменяют. Для оператора персональных данных в Российской Федерации внутренний контур по-прежнему строится по 63-ФЗ и по мерам защиты при обработке персональных данных: зарубежный опыт помогает понять язык иностранного партнёра, тогда как обязанности различать виды подписи, вести учёт средств и отделять сертификат от полномочий представителя сохраняют полную силу. Исторический контекст самой идеи электронной подписи при желании сопоставляют с очерком об истории электронной подписи; здесь важен сравнительный срез действующих моделей.

Заключение

Проведённое сопоставление подтверждает гипотезу. Регламент (ЕС) № 910/2014 (eIDAS) выстраивает иерархию видов электронной подписи и инфраструктуру доверительных услуг с trusted lists как механизмом проверки статуса квалифицированных провайдеров. ESIGN и модельный UETA опираются на намерение подписать, согласие на электронную форму и технологическую нейтральность, оставляя жёсткость отраслям, договору и доказательственной стратегии. Федеральный закон от 06.04.2011 № 63-ФЗ сочетает иерархию видов с жёсткой квалификацией средств в контуре УКЭП, поэтому спрос на сертифицированные СКЗИ и их учёт следует из архитектуры регулирования. Криптографическая строка сравнения ЕС и России читается в этой же логике: eIDAS закрепляет правовые уровни и надзор за доверительными услугами, российский квалифицированный контур жёстко связан с отечественными стандартами и оценкой соответствия средств.

Таким образом, три модели отвечают на один вопрос о доверии к электронному документу разными институтами, а правовой эффект «чужой» подписи в трансграничном документообороте определяется применимым правом и заранее согласованным форматом сторон. Понимание этих различий снижает риск ложных аналогий в переговорах с иностранными контрагентами и помогает объяснить, почему в российском квалифицированном документообороте так важны сертификат, носитель и средство криптографической защиты. Конструктор документов «ГЕНЕРАТОР152ФЗ» помогает оформить локальные акты, в которых применение электронной подписи отражается в документационном контуре оператора; сравнительный анализ зарубежных актов при этом остаётся инструментом квалификации и языком переговоров, а сам документооборот оператора по-прежнему ведётся в логике 63-ФЗ.

Список литературы

1. Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market (eIDAS) // Official Journal of the European Union. — L 257. — 28.08.2014. — P. 73–114.
2. Electronic Signatures in Global and National Commerce Act (ESIGN Act), Pub. L. No. 106-229, 114 Stat. 464 (2000) // 15 U.S.C. §§ 7001–7031.
3. Uniform Electronic Transactions Act (UETA) (1999) [модельный закон Национальной конференции уполномоченных по единообразным законам штатов; воспринят большинством штатов США с вариациями].
4. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (ред. от 31.07.2025) // Собрание законодательства РФ. — 2011. — № 15. — Ст. 2036.
5. European Commission. EU Trusted Lists (Trusted List Browser) [Электронный ресурс]. — URL: https://eidas.ec.europa.eu/efda/tl-browser/#/screen/home (дата обращения: 14.09.2026).

Сведения об авторе

Афанасьев Александр Александрович, специалист по информационной безопасности, магистр управления персоналом, юрист, e-mail: info@генератор152фз.рф.