Форум ''Интернет и Право''

Для удобства обсуждения "Закон Об ЭЦП Республики Беларусь" выложен в приложении к Форуму: http://www.internet-law.ru/forum/attachments/ecp-rb.txt.

Начну по порядку. Возможно - с перерывами. Документ может получиться большой. Вызывающие сомнения места буду выделять жирным.
Перфолента и перфокарта тоже являются по определению машинными носителями. Однако, некоторые люди могут (могли) читать их без дополнительных устройств. Определение неточное и не отражающее использование электромагнитных волн при хранении информации на документе. Электронный - значит основанный на свойствах электронов и связанных с ними электромагнитных волнах. Кроме того, нельзя в определении ссылаться на сам закон во избежание IDEM PER IDEM (замыкания). Заданные правильно понятия определяют применимость закона, его реализуемость.
Должно быть "набор кодов". Символы - это изображения, которые машины без дополнительных "наворотов" обрабатывать не умеют. Коды - спокойно.
Напомню случай с одним сертифицированным средством защиты. Называть его не буду во избежание всяких слов в мой адрес, но это реальный программный продукт. Когда я столкнулся с необходимостью применять это средство, то я пришел к своему другу, модератору узла сети FIDO, и попросил его "сливать" для меня всю инфу по безопасности, защите и "взлому".  Где-то месяца через четыре я получил сообщение о реальной стойкости (дискредитации) этого средства и "крак" к нему. Попробовал - работает. Как и регламентировано описанием "крака", стойкость оказалась не более пяти минут. Почти через два года выходит указ Президента об обязательности применения в работе государственных органов этого сертифицированного и уже давно дискредитированного "средства защиты" информации.
Указ Президента, постановление Правительства, Федеральный закон, ведомственная инструкция (приказ), решение суда или сертификат не гарантируют сохранение средством защиты информации заявленной для него стойкости, не предохраняют от возможной дискредитации системы защиты информации и не предотвращают возможный ущерб от несанкционированного распространения защищаемой информации в случае дискредитации используемого средства защиты информации. Сертификация (исследование образца на соответствие предъявляемым к нему требованиям) подтверждает заявленную стойкость только на момент предшествующий началу  сертифицирования (исследования). Бывает, что сертификат выдается и на дискредитированное средство защиты информации. Ущерб от использования дискредитированной системы защиты информации можно предотвратить только правильным с точки зрения теории защиты информации использованием средств защиты информации. Одно из положений теории защиты информации гласит:
дискредитированное средство защиты информации не является средством защиты информации.
Что же касается ЭЦП, то это средство защиты информации от ее изменения третьими лицами.
Про "набор кодов" я уже писал.
Ослабление защиты происходит из-за преобразования информации из изображения карточки в коды, когда возможны ошибки. Например, коды А-русское и A-английское различны, а визуально эти буквы выглядят одинаково. При ошибке подпись не будет подтверждена, хотя на самом деле она истинна.

При правильном использовании, ЭЦП не должна и не выполняет функций CRC (Ciclic Redundancy Check) или других сигнатурных "квитков"-подтверждений неизменности кода. Объем исходного сообщения, как правило, больше объема сигнатуры. Подтверждение неизменности кода ЭЦП в единственности его обратного преобразования, в то время как сигнатурным "укороченным" подписям может соответсвовать огромное количество различных сообщений. При ЭЦП с помощью секретного ключа исходное сообщение преобразуется в некий набор кодов (кодирование, шифрование), а обратное преобразование (декодирование, дешифрация) его возможно только при использовании открытого ключа. В этом и состоит смысл ЭЦП.
Государство не предоставляет услуги связи - они ими пользуется. Предоставляют услуги предприятия связи. Сами же предприятия связи могут быть любой формы собственности. Кроме того, понятие "сетей" слишком расплывчатое. Сюда можно отнести и локальные, и региональные, и ведомственные, и отраслевые, и глобальные сети связи. Само Государство не является субъектом, а субъектами будут являться государственные органы (органы власти, министерства, ведомства, предприятия госсобственности и т.д). И мне очень не понравилось, как "походя" унижены органы местной власти и самоуправления. А если появится административно-территориальная двойка?
Про перфоленту и перфокарты я уже писал.

Ну вот. С определениями вроде бы все. Теперь пойдут сами тексты. Желающие могут и сами читать остальной текст с учетом сделанных замечаний.

Уважаемый, Urix!

Вы просто растете в моих глазах! Достаточно квалифицированный (с точки зрения юриста) критический комментарий. :D
Действительно сделано профессионально! :D