Клиент давеча задал такой вопрос. Отвечаю коротко: можно, но есть нюансы.
Отвечаю длинно:
Для начала, давайте разберёмся, что такое ПЭП. Это нечто, что позволяет идентифицировать того, кто направляет документ (посредством паролей ли, кодов или иных средств). Согласно Закону об электронной подписи, она бывает двух видов:
1. Сгенерированная пользователем при помощи программы или ИС сообщение, прикреплённое к документу (пример: надпись, сгенерированная программой «подписал такой-то»).
2. Сгенерированная пользователем посредством прохождения идентификации (авторизации) в ИС (пример: логин и пароль в Госуслуги, ввод цифр из смс-сообщения от банка, отпечаток пальца в приложении и т.д.).
ИС (информационная система) – это, по большому счёту, то, что обладает средствами идентификации и которое пользователь воспринимает таким образом (подписание может быть инициировано только субъектом).
Кроме того, согласно ГК РФ, возможно заключение договора в письменной форме посредством обмена электронными документами. Как несложно догадаться, необходимо, чтобы можно было идентифицировать отправителя сообщения, с чем помогает ПЭП. Аутентификация в электронной почте отправителя уже является той самой электронной подписью. При этом отличия ПЭП от собственноручной подписи в целом аналогичны отличиям УКЭП от таковой: ПЭП отделяема, ею можно завладеть, а в довесок к этому, она не создаётся с помощью специального шифрования, её гораздо проще подделать.
Поэтому обычно это происходит так: с помощью ПЭП можно подписать хоть кредитный договор (к примеру, СМС-код на телефон - это тоже ПЭП), но оспорить факт подписания договора, якобы подписанного ПЭП в разы легче, чем подписанного УКЭП, потому что в этом и заключается смысл существоания УКЭП - предоставить эффективную защиту от подделки факта подписания документа этим лицом (это не значит, что она её даёт, правда).
Но, к примеру, как определить, что эта электронная почта принадлежит конкретной организации? Об этом может быть запись в ЕГРЮЛ, тогда отвертеться сложно, либо это можно установить другим образом: предшествующая ли переписка и т.д.
Вам необходимо чётко осознавать, что отправка сообщения по Интернету может означать направление электронного документа, подписанного ПЭП, особенно это касается корпоративных почт, в связи с чем необходимо учитывать риски компрометации, а также желательно сразу оговаривать с контрагентами те электронные почты, которые являются надлежащими при обмене сообщениями.
Безусловно, ПЭП всё не подпишешь, но одним постом всю тему не покроешь. Надо смотреть по ситуации.
Обновляйте пароли и соблюдайте цифровую гигиену.
