Цифровой кодекс формирует правовые основы для защиты базовых цифровых прав человека. Среди них – право на доступ, конфиденциальность и цифровую идентичность, а также право на забвение – возможность удалить собственный цифровой след, оставленный пользователем в онлайн-пространстве.
Особое внимание уделено усилению безопасности и надёжности процедуры идентификации в цифровой среде, включая биометрическую и многофакторную аутентификацию.
При этом электронная цифровая подпись (ЭЦП) сохраняет статус единственной квалифицированной формы подписи, тогда как цифровые подтверждения (смс-коды, биометрия и иные формы) определяются как облегчённые варианты идентификации, применяемые для действий, не имеющих высокой юридической значимости.
Кодекс также регламентирует использование электронных и цифровых документов. Так, электронный документ приравнивается к оригиналу, подписывается ЭЦП и может существовать вне системы – на устройстве пользователя или внешнем носителе. Для повышения доверия вводятся дополнительные степени защиты:
– обязательное визуальное отображение документа в момент подписания;
– обязательная проверка подписи при каждой выгрузке;
– повышенные стандарты верификации, делающие электронный документ более защищённым и менее подделываемым, чем бумажный аналог.
Цифровой же документ формируется динамически при обращении к национальному регистру эталонных данных и приравнивается к предъявлению оригинала. Цифровые сведения признаются юридически значимыми данными, извлекаемыми из национальных регистров.
Впервые на законодательном уровне закрепляется правовой режим смарт-контрактов – самоисполняющихся цифровых договоров.