Правовые аспекты
Вопрос/ответ
Насколько законно использование PGP в России
/faq/proekt#h47-5
Какую юридическую силу могут иметь «метки времени», можно ли пойти с таким электронным документом в суд (например что бы доказать что обладал какой-либо информацией в определенное время)
Сами по себе доказательной силой они не обладают. Доказательность им может придать либо договор, если метки используются по соглашению сторон, либо, в общем случае, экспертиза в судебном процессе (однако, экспертиза не обязана прийти к выводу о доказательной силе меток).
Каким образом можно повысить «законность» меток времени
Использовать сертифицированное ПО и ЭЦП согласно закону "Об ЭЦП", которые никто не сможет сверять
Предположим, две компании хотят заверять договора подобными метками, какие им следует оформить документы и договоренности что бы при необходимости «метки времени» были рассмотрены судом
К тем договорам, которые устанавливают условия взаимодействия организаций, добавить дополнение, что стороны признают сервис меток как доверенную третью сторону, а также устанавливающее порядок разрешения споров для различных ситуаций, как то: компрометация ключа сервиса, битые подписи на метках и т.д., и т.п. Вообще всё это уже проблема данных организаций, а не Ваша, но все возможности у них есть.
На вопросы ответил SATtva
© 2008 serzh
© 2009 Анонимные пользователи
Материал распространяется на условиях
CreativeCommons-Attribution-ShareAlike
комментариев: 11558 документов: 1036 редакций: 4118
/faq/proekt#h47-5
Сами по себе доказательной силой они не обладают. Доказательность им может придать либо договор, если метки используются по соглашению сторон, либо, в общем случае, экспертиза в судебном процессе (однако, экспертиза не обязана прийти к выводу о доказательной силе меток).
Использовать сертифицированное ПО и ЭЦП согласно закону "Об ЭЦП", которые никто не сможет сверять.
К тем договорам, которые устанавливают условия взаимодействия организаций, добавить дополнение, что стороны признают сервис меток как доверенную третью сторону, а также устанавливающее порядок разрешения споров для различных ситуаций, как то: компрометация ключа сервиса, битые подписи на метках и т.д., и т.п. Вообще всё это уже проблема данных организаций, а не Ваша, но все возможности у них есть.
А что если вести параллельный лог меток, но уже с использованием ГОСТов и с использованием сертифицированной библиотеки (например от криптоПРО, у них есть КриптоПро Sharpei )? В этом случае больше вероятность что "экспертиза в судебном процессе" признает доказательную силу?
Были ли дела (у нас или за границей) где использовались "метки времени"?
комментариев: 11558 документов: 1036 редакций: 4118
Можно, только многие смогут проверить, правильная ли метка выдана изначально? Или тянуть с этим до суда? А если в системе что-нибудь пойдёт не так, и ГОСТовская метка, которую пользователь не мог проверить, окажется некорректной (не столь давно ведь подобная ситуация с обычными метками была)? В суде вид у пользователя будет бледным.
Вроде бы с инженерной точки зрения ничего плохого в двойных метках нет, но интуитивно меня почему-то смущает.
Заграница в этом вопросе нам вообще не пример и не указ, а у нас мне о таковых неизвестно.
Можно и програмку-проверялку написать. Если это действительно повысит юридическую силу – это бы имело смысл.
Заграницей все же дела были? Это интересно и само по себе и с той точки зрения, что отечественному пользователю может понадобится доказательство для какого-нибудь заграничного суда.
комментариев: 11558 документов: 1036 редакций: 4118