К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Использование ЭЦП в электронном документообороте

Электронный документооборот (ЭДО) пришел на смену бумажных носителей информации и находит всё большее применение. Для наделения электронных документов юридической силой их необходимо заверять электронно-цифровой подписью (ЭЦП).

ЭЦП — это сведения о подписанте, присоединяемые к подписываемой информации. Документ, скрепленный ЭЦП, равнозначен бумажному, завизированному подписью (и печатью).

Выделяют 2 вида ЭЦП: простую и усиленную (она подразделяется на неквалифицированную и квалифицированную).

Простая подпись — это подпись, содержащая последовательность символов и паролей.

Неквалифицированная подпись генерируется при помощи криптографического преобразователя информации и позволяет определить подписанта, а также выявить, изменялся ли документ после подписания или нет.

Квалифицированная подпись обладает всеми свойствами неквалифицированной, но в обязательном порядке выдается вместе с сертификатом ключа проверки ЭЦП.

Подробнее о сертификате узнайте в статье «Каково назначение сертификата ключа ЭЦП?».

Квалифицированная подпись соответствует подписи владельца ЭЦП и печати предприятия, простая и неквалифицированная — только визе подписанта.

Получить ЭЦП можно в удостоверяющем центре (УЦ), в территориальном отделе Федерального казначейства (для участия в госторгах), в личном кабинете налогоплательщика (для физлиц), на портале госуслуг.

ВНИМАНИЕ! С 2022 года квалифицированные ЭЦП от имени компании можно оформить бесплатно, но только  в ФНС. На новый порядок можно перейти досрочно с 01. 2021. Параллельно до конца 2021 года действует прежний порядок выдачи подписей юрлицам в коммерческих удостоверяющих центрах (но только в тех, которые прошли аккредитацию в 2021 году). ЭЦП, полученные в аккредитованных центрах, действительны до окончания их срока действия. Квалифицированные сертификаты удостоверяющих центров, не прошедших аккредитацию в 2021 году, действительны до 31. 2021 (если аккредитация или срок действия сертификата не кончились раньше). С 1 июля 2021 года такие удостоверяющие центры не могут выдавать сертификаты ключа проверки.

Подробнее о новшествах, действующих с июля 2021 года, рассказали эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный демо-доступ бесплатно.

Алгоритм получения ЭЦП для работы на сайте госуслуг узнайте в материале «Как получить электронную подпись для портала госуслуг?».

С 01. 2021 получить ЭЦП для юрлица может только директор или ИП лично придя в УЦ или в УЦ ФНС с паспортом. По доверенности такую подпись никому не выдадут.

Обычные работники смогут подписывать служебные документы личными электронными подписями по доверенности от организации. Личные подписи физлица смогут получить в коммерческих удостоверяющих центрах.

То есть подпись сотрудника будет сопровождаться машиночитаемой доверенностью. Это значит, что при каждом подписании документа работник должен прикладывать отдельный файл доверенности, и только после этого легитимно совершать действия по подписанию. Каждая машиночитаемая доверенность при этом заверяется сертификатом электронной подписи юридического лица — то есть, по сути, директором компании. Получается, что сотрудник сможет использовать в работе личную электронную подпись, а мандатом на право действовать от имени организации станет машиночитаемая доверенность.

Для получения сертификата ключа проверки ЭЦП в УЦ необходимо предоставить пакет бумаг, включающий:

  • Копию паспорта, ИНН, СНИЛС лица — владельца ЭЦП.
  • Заявление на получение ЭЦП.
  • ИНН организации.
  • Выписку из ЕГРЮЛ (ЕГРИП).
  • Документ, подтверждающий полномочия владельца ЭЦП подписывать документы (доверенность/приказ о праве подписи и т. п.).

Получить сертификат проверки может владелец ЭЦП лично или его представитель, уполномоченный совершать юридически значимые действия доверенностью.

Доверенность на получение сертификата электронной подписи (образец)

Доверенность потребуется только в случае, если в сертификат вносятся сведения о представителе юридического лица, не являющемся его руководителем.

Доверенность должна содержать информацию о:

  • Компании-владельце ЭЦП: название, адрес, ИНН, телефон.
  • Физлице-получателе ЭЦП: паспортные данные, адрес проживания, образец подписи.
  • Полномочиях доверенного лица.
  • Сроках действия доверенности.
  • Дате выдачи, подписи (печати при наличии) доверителя.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Для каких целей понадобится электронная цифровая подпись

Регулирование вопросов о видах, назначении и использовании электронной подписи осуществляется положениями закона от 06. 2011 № 63-ФЗ «Об электронной подписи» (в последней редакции).

В соответствии с его нормами предназначение ЭП может быть самым разным: это использование подписи при проведении гражданско-правовых сделок, оказании услуг на государственном уровне, осуществлении государственных и муниципальных функций. При этом различают:

  • простую подпись,
  • усиленную неквалифицированную подпись,
  • усиленную квалифицированную подпись.

Квалифицированная электронная подпись выдается только в удостоверяющем центре.

Чем простая подпись отличается от усиленной? В чем разница между неквалифицированной и квалифицированной подписью? На все эти вопросы читатели найдут ответы в материале нашего сайта.

Как выбрать удостоверяющий центр для получения электронной подписи

С 2022 года правила получения ЭЦП изменились. Теперь выбор удостоверяющего центра находится в прямой зависимости от того, кем является получатель подписи:

  • Представители кредитных организаций, операторов платежных систем, некредитных финансовых организаций будут обращаться в удостоверяющий центр Банка России.
  • Физлица и лица, действующие от имени организаций по доверенности, получат КЭП в коммерческих удостоверяющих центрах. Последним предстоит пройти переаккредитацию.
  • Руководителям юридических лиц (действующим без доверенности), индивидуальным предпринимателям, нотариусам нужно будет прийти за КЭП в удостоверяющие центры ФНС.
  • Лица, определенные в подп. «а» п. 5 приказа Казначейства России от 15.06.2021 № 21н, а также в ч. 3 ст. 17.2 и ст. 17.4 закона № 63-ФЗ, будут обращаться за получением сертификата ЭЦП в Федеральное казначейство, точнее, в его удостоверяющий центр. Кто входит в данный перечень, мы выясним в следующем разделе.

Какие нюансы и новшества нужно учесть руководителям и сотрудникам коммерческих предприятий в 2022 году при получении квалифицированных электронных подписей, читайте в специальном обзоре от справочно-правовой системы «КонсультантПлюс». Для просмотра материала оформите бесплатный пробный доступ к системе.

Категории лиц, которым предоставлено право на получение ЭЦП в Федеральном казначействе

Получить электронную подпись в УЦ Казначейства могут:

  • лица, замещающие государственные должности на федеральном и региональном уровнях;
  • должностные лица госорганов, органов местного самоуправления, их подведомственных учреждений;
  • руководители и сотрудники коммерческих организаций, которым выделяются средства из бюджета РФ различного уровня, подлежащие казначейскому сопровождению, а также некоммерческих организаций: госкорпораций, госкомпаний, госучреждений, муниципальных учреждений и подведомственных им организаций.

Для того чтобы получить ЭЦП в УЦ Казначейства, необходимо пройти ряд этапов с предоставлением документов. Подробности — далее.

Использование онлайн-сервиса для получения сертификата ЭЦП

На официальном сайте Казначейства размещен специальный онлайн-сервис, с помощью которого можно сформировать заявку для получения сертификата ЭП. Чтобы им воспользоваться, заявителю необходимо:

  • Проверить настройку АРМ для работы с порталом заявителя.
  • Получить средство ЭП (КриптоПро CSP версии 4.0) в территориальном органе ФК, если оно отсутствует.
  • Настроить автоматизированное рабочее место (далее — АРМ) для работы с порталом заявителя. В сервисе перечислены возможные варианты используемых операционных систем и браузеров с поддержкой криптоалгоритмов ГОСТ. Также потребуется установить:
  • сертифицированную версию СКЗИ КриптоПро CSP 4.0;
  • плагин «КриптоПро ЭЦП Browser Plugin»;
  • драйвер ключевого носителя;
  • сертификаты Минцифры России и УЦ ФК.

После установки производится проверка работы плагина.

  • Подать документы на создание сертификата с использованием портала заявителя. Отметим, что подать документы на создание сертификата можно как с использованием уже имеющейся ЭП, так и без нее. Все необходимые инструкции приведены в сервисе: нужно шаг за шагом выполнить их, чтобы заявка ушла в удостоверяющий центр.
  • Ждать письмо после подачи заявки с ответом и дальнейшими инструкциями на электронную почту. Срок ожидания — не более 5 рабочих дней.

При изготовлении и получении электронной подписи организация может понести определенные расходы. Как их учесть, узнайте из готового решения от К+. Воспользуйтесь демодоступом к системе. Это бесплатно.

Потребуют ли в федеральном казначействе доверенность на получение ЭЦП?

В тех случаях, когда за получением сертификата обращается сотрудник организации (коммерческой или некоммерческой), необходимо представить в Казначейство доверенность на получение ЭЦП. Данным документом юридическое лицо может удостоверить право лица:

  • на владение сертификатом;
  • подписание документов с помощью сертификата от имени компании-заявителя;
  • подачу в удостоверяющий центр необходимых для выпуска сертификата сведений;
  • ознакомление с информацией, содержащейся в получаемом сертификате;
  • получение руководства по обеспечению безопасности использования КЭП.

Дополнительно разрешается прописать и иные права, касающиеся использования ЭЦП.

Оформить доверенность следует на фирменном бланке организации (с указанием наименования, адреса, контактных телефонов, ИНН, ОГРН и прочих реквизитов).

Мы подготовили образец доверенности на получение ЭЦП в Казначействе. Надеемся, он поможет нашим читателям сформировать свой собственный документ. За основу взят бланк, представленный на официальном сайте Казначейства РФ.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Как называется электронная подпись по законодательству

В соответствии с п. 1 ст. 2 закона «Об электронной подписи» от 06. 2011 № 63-ФЗ (данный НПА регламентирует, как используется ЭПЦ и где можно получить электронную цифровую подпись) рассматриваемый вид подписи именуется «электронной подписью». Но неофициально также получили распространение термины «электронно-цифровая подпись», «цифровая подпись». В определенной степени это связано с тем, что в положениях прежнего источника права, регулирующего применение соответствующего реквизита электронного документа, применялся термин «электронно-цифровая подпись». Речь идет о законе «Об электронно-цифровой подписи» от 10. 2002 № 1-ФЗ, который утратил силу после вступления в силу закона №63-ФЗ.

В целях обеспечения формальных требований к документам при взаимодействии с государственными органами желательно, таким образом, использовать понятие «электронная подпись». В рамках коммуникаций внутри фирмы, с частными лицами — можно применять любой удобный термин.

Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)

Применение электронных подписей строго регламентируется законодательством РФ. Дополнять закон № 63-ФЗ, разъясняющий сущность ЭЦП, а также раскрывающий то, как получить электронно-цифровую подпись, могут различные ГОСТы.

Надежное шифрование ЭЦП — главное условие выполнения соответствующей подписью обеих указанных выше функций: удостоверения факта подписания документа конкретным человеком, а также отсутствия изменений в документе после его подписания.

Самым устойчивым к дешифровке типом ЭЦП является квалифицированная подпись. Изучим ее особенности, а также то, где можно сделать электронную подпись соответствующего типа.

Файл электронной подписи, ключ и сертификат

Проверка файла усиленной электронной подписи («оттиска») возможна только с применением специального сертификата — документа, посредством которого удостоверяется принадлежность ключа проверки ЭЦП конкретному лицу. То есть факта подписания электронного документа конкретным человеком.

Читать также:  Из бюджета на сайте lk2012 budget.govru видно, что у нас есть электронный банковский счет

Сертификаты на ЭЦП обычно выдаются на определенный срок — как правило, на 15 месяцев. После их нужно получать снова или подтверждать свое право на применение сертификата. В некоторых случаях доступ пользователя к соответствующему документу может быть приостановлен — например, при подозрении на нарушение правил работы с ЭЦП с его стороны.

Если вдруг человек перестает владеть сертификатом ЭЦП или же срок действия сертификата истекает, то электронные подписи данного лица признаются недействительными до тех пор, пока соответствующий документ вновь не станет активным.

На практике соответствующие сертификаты чаще всего представлены документами, являющимися частью программных комплексов для организации документооборота. Рассмотрим, каким образом осуществляется получение электронной подписи для юридических лиц.

Оформление электронной подписи — где сделать и как получить ЭЦП

Программные комплексы, посредством которых задействуются сертификаты ЭЦП, а также осуществляется непосредственно подписание документов с помощью ЭЦП, распространяются специализированными удостоверяющими центрами (УЦ). До 01. 2021 они могли иметь или же не иметь аккредитации. После 01. 2021 и до 31. 2021 только аккредитованные УЦ вправе были выдавать ЭЦП.

ВАЖНО! С 2022 года ЭЦП можно оформить только в ФНС. На новый порядок можно было перейти досрочно и уже с 1 июля 2021 г. ФНС бесплатно оформляла электронные подписи для компаний. Не все отделения налоговой занимаются оформлением ЭЦП! Где именно можно оформить ЭЦП, узнавайте на сайте налоговой. В Москве — это ИФНС № 46. Кроме ФНС ЭЦП можно оформить в одном из удостоверяющих центров, их список есть на сайте налоговой. Как получить ЭЦП в ФНС, читайте здесь.

Сертификаты, выданные в 2021 году удостоверяющим центом, прошедшим аккредитацию, будут действовать и в 2022 году до окончания срока действия КЭП. Дальше получить ЭЦП можно будет только в ФНС или в аккредитованном удостоверяющем центре ФНС. Если же УЦ не прошел в 2021 году аккредитацию, ключ ЭЦП действовал только до 31. 2021.

ФНС разъяснила, кто и как может получить ЭЦП бесплатно с 01. 2021. Узнать порядок действий можно бесплатно, получив пробный демо-доступ к системе КонсультантПлюс.

Где взять электронную подпись КЭП

Для оформления ЭЦП необходимо передать в удостоверяющий центр ФНС. Рассмотрим то, какие документы нужно сдать налоговикам для оформления ЭЦП.

Как получить электронно-цифровую подпись для юридических лиц

ФНС оформяет ключ ЭЦП только на руководителя организации.

Для получения УКЭП налоговикам нужно сдать:

  • паспорт и СНИЛС директора предприятия или ИП;
  • токен для записи ЭЦП сертификата (специальная флешка);
  • документация на токен.

Усиленная подпись изготавливается удостоверяющим центром и передается директору фирмы на носителе, посредством которого может быть реализован установленный механизм шифрования подписи.

Как получить ЭЦП для юридического лица человеку, не являющемуся руководителем фирмы?

Обычные работники не могут владеть сертификатом такой подписи. Они вправе подписывать служебные документы личными электронными подписями по доверенности от организации. Личные подписи физлица смогут получить в коммерческих удостоверяющих центрах.

Где получить ключ электронной подписи? Ключ, как и сертификат, включается в состав программного продукта, который поставляется удостоверяющим центром заказчику. Практически исключено пользование ЭЦП без указанных компонентов, поэтому они так или иначе оказываются в распоряжении пользователя.

Как заказать электронную подпись через интернет

Как оформить электронную подпись для юридических лиц через интернет?

Подать заявку на изготовление ЭЦП можно и через личный кабинет налогоплательщика. Для этого достаточно перейти в личный кабинет на сайт в ФНС в раздел «Жизненные ситуации» и нажать кнопку «Получить квалифицированную эектронную цифровую подпись».

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Далее система автоматически сформирует заявление и его нужно отправить налоговикам.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Какая электронная подпись используется в организации

Стоит отметить, что в целях организации документооборота внутри организации, а также при обмене документами между фирмой и другими хозяйствующими субъектами необязательно использовать усиленную квалифицированную ЭЦП. Это может быть любая подпись — в том числе и простая, если, конечно, нормативными актами или договором не предписано задействовать иной вариант подписи (п. 1 ст. 4 закона № 63-ФЗ).

Пример использования простой цифровой подписи для юридического лица — организация обмена различными документами с применением внутрикорпоративной почты. Данный вид коммуникаций, в принципе, может быть осуществлен и при взаимодействии фирмы с партнерскими организациями — но при условии заключения с ними отдельного соглашения, регламентирующего порядок обмена файлами и заверения их с помощью простой ЭЦП.

В случае если у партнеров есть желание повысить защищенность деловой переписки — имеет смысл получить цифровую подпись, которая является усиленной. Выше мы отметили, что и неквалифицированный ее вариант может обеспечивать самую высокую устойчивость ЭЦП к дешифрованию, поэтому менеджерам фирмы, возможно, соответствующие программно-аппаратные решения будет полезно рассмотреть в приоритетном порядке.

Где заказать электронную подпись целесообразнее — в аккредитованном или обычном УЦ, будет зависеть от того, какие конкретно документы предполагается заверять посредством ЭПЦ. Если основные адресаты отправляемых файлов — государственные органы, то, вероятно, имеет смысл обратиться именно к аккредитованным структурам.

Кто занимается выдачей электронных подписей на предприятии

Каким образом на предприятии можно организовать снабжение сотрудников, если это требуется, собственными электронными подписями?

Прежде всего отметим, что сотрудник предприятия, в компетенции которого — работа с электронными подписями, обязан обеспечивать конфиденциальность соответствующих программных инструментов и не разрешать без своего согласия использовать ЭЦП кому-либо (п. 1 ст. 10 закона № 63-ФЗ). Данная формулировка, очевидно, свидетельствует о том, что человек, управомоченный применять ЭЦП, имеет возможность делегировать пользование электронной подписью иным лицам. Также можно отметить, что законом № 63-ФЗ не установлено ограничений по количеству электронных подписей, оформляемых на одно юридическое лицо.

Таким образом, организовать снабжение сотрудников предприятия ЭЦП можно:

  • посредством издания локальных нормативов, по которым ЭЦП, оформленная, к примеру, на генерального директора, будет передаваться в случаях, когда это нужно и допускается, замещающему доверенному лицу;
  • посредством оформления ЭЦП для юридического лица на каждого сотрудника фирмы, который нуждается в применении соответствующей подписи.

Следует иметь в виду, что законом могут быть предусмотрены случаи, при которых реализация первого варианта будет противозаконной. Например — если речь идет о передаче права пользования ЭЦП главного бухгалтера в целях подписания первичных документов. Дело в том, что в соответствии с п. 3 ст. 7 и п. 2 ст. 9 закона «О бухгалтерском учете» от 06. 2011 № 402-ФЗ данные операции должен осуществлять сам главный бухгалтер. По смыслу положений закона применение ЭЦП сторонним лицом может быть признано подделкой подписи главного бухгалтера.

В первом случае выдавать ЭЦП будет, вероятнее всего, сам директор или те лица, которым он делегирует данные полномочия. Во втором — выдавать ЭЦП будет уже удостоверяющий центр при условии, что обращающееся лицо сможет подтвердить свои правомочия в части последующего применения электронной подписи.

Каков порядок получения электронной цифровой подписи директором фирмы на сотрудников

Директор фирмы, решивший оформить ЭЦП для сотрудников, должен принести в удостоверяющий центр:

  • выписку из ЕГРЮЛ на фирму;
  • копии своего паспорта и паспорта сотрудника;
  • копии СНИЛС;
  • копии приказов о назначении на должность.

Указанные документы передаются в УЦ вместе с заявлением на регистрацию электронной подписи, а если потребуется — иными документами по требованию удостоверяющего центра.

Как оформить и где получить электронную подпись главному бухгалтеру

Каким может быть порядок получения ЭЦП главным бухгалтером предприятия? В данном случае лучше задействовать первый вариант — когда для сотрудника оформляется отдельная подпись. Это связано как раз с тем, что многие документы в фирме должен подписывать именно главный бухгалтер.

Главный бухгалтер фирмы, если будет принято решение о наделении его соответствующими полномочиями и оформлении для него отдельной ЭЦП, должен будет предъявить в удостоверяющий центр те же документы, что и директор — но только вместо приказа, который предъявляется директором, ему необходимо показать локальный распорядительный документ о наделении бухгалтера необходимыми полномочиями на использование ЭЦП.

Кто выдает подпись филиалам юрлиц (где можно получить электронную подпись для филиала)

Каковы особенности получения электронной подписи сотрудниками филиала организации?

Фактически речь идет о задействовании схемы, аналогичной той, что характеризует оформление ЭЦП директором и главным бухгалтером. Все, что нужно в данном случае сделать представителю фирмы для получения ЭЦП, — предъявить в УЦ документы, удостоверяющие личность и полномочия.

Как завести электронную подпись бесплатно

Получение ЭЦП для юридических лиц практически всегда осуществляется на платной основе. Это связано хотя бы с тем, что носитель ключа ЭЦП, например eToken, является технологичным продуктом, который имеет определенную себестоимость. При этом тарификация услуг УЦ может зависеть:

  • от предназначения ЭЦП (например, электронные подписи для отчетности обычно дешевле тех, что предназначены для торгов);
  • от количества сертификатов, оформляемых УЦ (по мере его увеличения каждый сертификат может обходиться дешевле);
  • от технологичности программно-аппаратной инфраструктуры работы с ЭЦП, внедряемой на предприятии.

При длительных и доверительных отношениях между УЦ и заказчиком получать электронные цифровые подписи вполне возможно со скидками или на особых условиях.

Кратко об изменениях

Согласно ч. 1 ст. 2 новой редакции Федерального закона № 63-ФЗ в случае использования КЭП при участии в правоотношениях юридических лиц:

1) применяется КЭП юридического лица, квалифицированный сертификат которой выдается УЦ ФНС России в установленном уполномоченным федеральным органом порядке с указанием в качестве владельца квалифицированного сертификата физического лица, действующего от имени юридического лица без доверенности (единоличный исполнительный орган – далее ЕИО);

2) в случае, если от имени юридического лица электронный документ подписывает работник, не являющийся ЕИО, электронный документ подписывается КЭП, оформленной на этого работника, и одновременно представляется электронная доверенность на этого работника, которая должна быть подписана КЭП, указанной в пункте 1. Предоставление доверенности контрагенту осуществляется посредством ее включения в пакет электронных документов.

Читать также:  Сертификат на краску водоэмульсионную для медицинских учреждений

На линию Службы поддержки пользователей фирмы «1С» поступают вопросы от организаций, в том числе касательно механизма получения сертификатов и использования КЭП с 01. 2022. В статье ответим на наиболее часто встречающиеся вопросы.

Все ли организации и индивидуальные предприниматели с 01. 2022 должны получать сертификаты КЭП в УЦ ФНС России?

Какой порядок получения сертификата КЭП организации для работы с 01. 2022? Возможно ли получение сертификата КЭП организации не в УЦ ФНС России, а в другом уполномоченном УЦ? Есть ли перечень таких организаций?

С 01. 2021 ФНС России уже начала осуществлять выдачу сертификатов КЭП организациям. Услуга по выдаче сертификатов КЭП предоставляется в операционных залах налоговых органов. Воспользоваться этой услугой можно не во всех территориальных подразделениях, а только в тех, которые входят в перечень, опубликованный на портале ФНС России в разделе «Иные функции ФНС России» (далее выбирайте «Удостоверяющий центр ФНС России», «Порядок получения электронной подписи»). Можно обратиться в ближайшую точку выдачи КЭП – услуга оказывается экстерриториально.

Чтобы получить КЭП, необходимо выполнить ряд действий (Алгоритм). Подробно рассмотрим их.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Шаг 1. Подать заявление на выдачу КЭП в Личном кабинете налогоплательщика – физического лица. Сформировать и отправить заявление можно через «Личный кабинет налогоплательщика для физических лиц» (на руководителя юридического лица) или через «Личный кабинет индивидуального предпринимателя» (непосредственно на индивидуального предпринимателя).

В разделе «Жизненные ситуации» необходимо выбрать услугу «Получить квалифицированную электронную подпись» (рис.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Система автоматически сформирует заявление (рис.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

После заполнения электронной формы УЦ проверит организацию и пришлет подтверждение (рис. 3) в сообщение в Личном кабинете и на электронный ящик.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

В сообщении (рис. 4) будет предложено выбрать удобное место и время для визита в УЦ ФНС для подтверждения личности и получения электронной подписи.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

В УЦ ФНС России вам выдадут распечатанный на бумаге сертификат ключа проверки ЭП, руководство пользователя, а также запишут ЭП на ваш токен (рис.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Где, кроме УЦ ФНС России, можно получить КЭП?

ПАО «Сбербанк России» в представлении не нуждается. УЦ «Основание» (АО «Аналитический Центр»), созданный при партнерстве госкорпорации «Ростех», «Московского Кредитного Банка» и группы компаний «Seldon», имеет более 60 филиалов, 16 лет работы на рынке электронных подписей.

Обязательно ли личное присутствие в удостоверяющем центре руководителя организации при получении сертификата КЭП организации?

Какие документы необходимо представить руководителю организации в УЦ для получения сертификата КЭП организации?

Необходимы следующие документы:

  • документ, удостоверяющий личность;
  • СНИЛС (номер страхового свидетельства Государственного пенсионного страхования) заявителя – физического лица;
  • документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности.

Кроме того, необходим носитель ключевой информации (токен) для записи сертификата и ключа ЭП, а также документация на ключевой носитель информации – сертификат соответствия ФСТЭК России (рис. 6) или ФСБ России. В случае применения носителя со встроенным средством криптографической защиты информации (далее – СКЗИ) – формуляр на СКЗИ и сертификат соответствия ФСБ России. Можно использовать скан-копию сертификатов соответствия с сайтов ФСТЭК России, ФСБ России или производителей носителей ключевой информации.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Подойдет для записи сертификата ЭП в УЦ ФНС России простая флешка?

Обычная флешка для этой цели не подойдет! УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2. 0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требованиям.

Средняя стоимость ключевого носителя – 1000–2000 рублей. Приобрести такие носители можно у дистрибьюторов производителей и в специализированных интернет-магазинах. Кроме того, можно использовать уже имеющиеся носители (при условии их соответствия требованиям).

Где можно использовать КЭП?

Использовать КЭП можно:

  • на всех электронных площадках и сервисах;
  • при предоставлении налоговых деклараций (расчетов) через операторов электронного документооборота или через сервис «Представление налоговой и бухгалтерской отчетности в электронной форме» на портале www.nalog.gov.ru.

Что еще потребуется для использования КЭП в организации?

Какова стоимость сертификата КЭП, выдаваемого УЦ ФНС, и на какой срок он выдается?

Выдача квалифицированного сертификата ключа проверки ЭП в УЦ ФНС России осуществляется на безвозмездной основе для юридических лиц (лиц, имеющих право действовать от имени юридического лица без доверенности), индивидуальных предпринимателей и нотариусов. Срок действия – 15 месяцев.

Какой порядок получения сертификата КЭП на дочерние общества организации, полномочия единоличного исполнительного органа которых переданы организации?

Только лицо, имеющее право действовать без доверенности, может обращаться в УЦ ФНС России для получения квалифицированного сертификата юридического лица. Все остальные работники организации, действующие по доверенности, получить подпись юридического лица в УЦ ФНС не смогут.

Какой порядок получения сертификата КЭП работником организации для подписания электронных документов организации с 01. 2022?

С 01. 2022 сотрудники организаций и уполномоченные лица должны использовать ЭП, выданную на физическое лицо аккредитованным УЦ. С 2022 года получать ЭП физического лица нужно будет в УЦ, который аккредитован по новым правилам.

Для минимизации расходов организаций при выборе аккредитованного УЦ следует обращать внимание на то, чтобы дата аккредитации УЦ была после 01. 2020.

Какие документы необходимо представлять с 01. 2022 работнику организации в УЦ для получения сертификата КЭП? Какие еще документы, кроме рабочих, работник сможет подписывать такой КЭП?

Для получения сертификата КЭП работнику организации нужно представить в УЦ следующие документы:

  • документ, удостоверяющий личность;
  • СНИЛС (номер страхового свидетельства государственного пенсионного страхования) заявителя – физического лица;
  • ИНН заявителя – физического лица.

Форму и особенности представления данных документов следует уточнять в аккредитованном УЦ, в который планируется обратиться за такой услугой. Так как данный сертификат КЭП выдан на физическое лицо, работник сможет использовать КЭП для любых личных целей.

Какой порядок оформления электронных доверенностей на работников организации, использующих КЭП в работе? Где взять форму такой доверенности? Какой порядок и срок хранения таких доверенностей?

Использовать ЭП физического лица для документов организации можно будет только вместе с доверенностью в электронном виде. Для удобства распознавания информационной системой будет принята электронная форма доверенности (доверенность в машиночитаемом виде). Нормативно-правовые акты, конкретизирующие форму и порядок использования машиночитаемых доверенностей, пока не приняты, но с их проектами можно ознакомиться на федеральном портале проектов нормативных правовых актов. Это следующие проекты:

Предполагается, что машиночитаемые доверенности будут оформляться по образцу, размещенному на официальном сайте оператора той информационной системы, для которой предоставляются документы.

Будут ли действительны после 01. 2022 КЭП, сертификаты которых оформлены ранее и срок их еще не истек?

Согласно письму Минцифры России от 10. 2021 № ОП-П15-085-33604 «О разъяснении применения положений Федерального закона от 06. 2011 № 63-ФЗ» (далее – Разъяснения), продолжат свое действие сертификаты КЭП, выданные УЦ, прошедшими аккредитацию по новым правилам.

Во-первых, в Разъяснениях уточняется, что юридические лица и индивидуальные предприниматели, получившие квалифицированные сертификаты ключей проверки ЭП, созданные аккредитованными после 01. 2020 УЦ, вправе применять такие сертификаты после 01. 2022 до окончания срока действия таких сертификатов. Причем это касается как ЭП руководителей, действующих от имени юридических лиц без доверенности, так и физических лиц, действующих от имени юридических лиц на основании доверенности.

Во-вторых, в Разъяснениях подтверждено требование п. 5 ст. 3 Федерального закона № 476-ФЗ: применение сертификатов КЭП, созданных до 01. 2021 УЦ, не прошедшими аккредитацию по новым правилам, после 01. 2022 не допускается.

В-третьих, в Разъяснениях уточнен порядок применения сертификатов КЭП, созданных до 01. 2021 УЦ, аккредитованными до 01. 2020 и прошедшими аккредитацию по новым правилам после 01. 2021. Если квалифицированные сертификаты ключей проверки ЭП были созданы таким УЦ до 01. 2021 и при этом УЦ прошел аккредитацию по правилам, установленным Федеральным законом № 476-ФЗ до 31. 2021, то такие сертификаты действуют до окончания срока действия сертификатов ключей проверки ЭП.

Поясните порядок применения новой редакции ч. 3 ст. 14 Федерального закона № 63-ФЗ.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

«Обезличенные» ЭП изначально применялись в информационных системах исключительно при оказании государственных и муниципальных услуг. В соответствии с п. 5 ч. 1 ст. 2 Федерального закона № 63-ФЗ применение «обезличенной» КЭП юридического лица допускается в правоотношениях юридических лиц, которые осуществляют функции оператора соответствующей информационной системы. В случае, когда правоотношения требуют участия должностного лица, то использование «обезличенной» КЭП юридического лица не допускается.

Машиночитаемые доверенности – это следующая актуальная тема, которая вызовет многочисленные вопросы участников электронного документооборота. Следим за нормативной базой и обязательно затронем данную тему в следующих номерах журнала.

Иванова,
ведущий эксперт по документообороту отдела разработки программ документооборота фирмы «1С»

Статья опубликована в журнале «Секретарь-референт» № 9, 2021.

Электронная подпись вчера и сегодня

Усиленные квалифицированные электронные подписи (далее – УКЭП) используются в России уже 20 лет, и за эти годы были сформированы пусть и не беспроблемные, но работающие: инфраструктура открытых ключей (PKI-инфраструктура) и нормативная база, а также сложилась правоприменительная практика.

Как менялось правовое регулирование электронной подписи

В нашей стране сложились отдельные практики использования усиленных электронных подписей (далее – УЭП) в деловой деятельности юридическими и физическими лицами, при этом основная масса УКЭП используется именно юридическими лицами.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Новая система использования УКЭП

Речь идет в первую очередь о двух тенденциях:

В настоящее время должностные лица подписывают создаваемые в рамках деловой деятельности документы выданными на их имя подписями юридического лица, которые одновременно частично выполняют функции доверенностей.

Новые правила предусматривают возвращение к бумажным традициям, когда сотрудники все подписывают своими собственноручными подписями, а право подписания подтверждается доверенностями (следует отметить, что в рамках бумажного делопроизводства, помимо доверенностей, также используются и другие инструменты).

При этом применение доверенностей доводится до абсурда: доверенность так или иначе должна сопровождать каждый подписанный УКЭП документ! Помимо привычных проблем проверки действительности сертификатов, теперь организации столкнутся с куда большей головной болью: проверкой доверенностей в ходе проверки УКЭП – с одной стороны, и выпуском, актуализацией и отзывом доверенностей всех своих сотрудников – с другой.

Читать также:  С помощью набора инструментов Microsoft Strong Cryptographic Provider (MICCD) можно установить соединение

Как водится, такое движение в крайне сомнительном направлении, в котором больше никто в мире идти не собирается, оправдывают самыми благими намерениями, в числе которых:

  • идея активизировать использование УКЭП физических лиц в деловой деятельности и гражданских правоотношениях;
  • расширение ради снижения рисков мошенничества сферы применения доверенностей и других документов, подтверждающих полномочия физических лиц при подписании электронных документов.

«Переформатирование» удостоверяющих центров

Все УЦ разделены на четыре группы, каждая из которых будет обслуживать свои группы пользователей УКЭП (Таблица 2).

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Изменения в работе УЦ начались с июля 2020 года. Изобразим их в Схеме.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Однако уже в августе 2021 года Минцифры России в своих документах начало трактовать законодательство, отклоняясь от буквальных значений положений Федерального закона от 06. 2011 №63-ФЗ.

К 2020 году компания должна будет получить сертификат, определяющий сотрудника в качестве фидуциария

Деятельность УЦ по новым правилам регламентируется пакетом нормативно-правовых актов (далее – НПА), в числе которых:

Особенности примененмя УКЭП юридических лиц с 01. 2022

УКЭП юридических лиц, согласно новым правилам:

  • Выдаются удостоверяющими центрами ФНС России, Федерального Казначейства и Банка России. Как правило, на организацию выдается одна такая УКЭП.
  • Соответствующие расходы (стоимость ключевого носителя или токена, оплату услуг удостоверяющих центров и т.д.) берет на себя юридическое лицо – работодатель.
  • Ключевой носитель и сертификат ключа проверки подписи являются собственностью юридического лица, и под его контролем проводится выпуск и отзыв сертификатов.
  • юридических лиц – 3,2 млн;
  • ИП и крестьянских (фермерских) хозяйств – 3,7 млн.

Выдать за короткое время почти 7 млн УКЭП будет достаточно сложно, поэтому и ФНС России, и Банк России призывают организации заблаговременно обеспечить себя УКЭП юридического лица.

УЦ ФНС России выдает квалифицированные сертификаты бесплатно, они выпускаются территориальными налоговыми органами. Заявитель должен лично представить в налоговый орган заявление на выпуск УКЭП, паспорт и СНИЛС и пройти процедуру идентификации. Сертификаты записываются на предоставляемый заявителем носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России.

УКЭП физического лица

С 01. 2022 планируется расширить сферу применения УКЭП физических лиц:

  • Одна и та же УКЭП будет использоваться как для личных целей, так и при выполнении должностных обязанностей на работе в интересах работодателя.
  • Для использования УКЭП физического лица в деловой деятельности юридического лица руководитель юридического лица должен оформить на физическое лицо доверенность (в том числе машиночитаемую).
  • Эта УКЭП, как и прежде, будет находиться под полным контролем физического лица.
  • Квалифицированный сертификат УКЭП физического лица выпускается и выдается аккредитованным УЦ.

Доверенности, необходимые для использования КЭП

Доверенность представляется в том числе в электронной форме в машиночитаемом виде в соответствии с формами доверенностей, которые могут быть определены и размещены на официальных сайтах:

  • операторами государственных и муниципальных информационных систем;
  • Банком России (на своем официальном сайте) – в отношении доверенностей, выдаваемых кредитными организациями, операторами платежных систем, некредитными финансовыми организациями и ИП.

Формулировка положения об использовании доверенностей предполагает, что можно использовать в том числе и доверенности на бумажном носителе, – однако о том, как именно это можно сделать, не уточняется.

Извлечение из Единых требований

Доверенность должна содержать:

1) наименование документа;

2) сведения о доверителе для физического лица/индивидуального предпринимателя:

фамилию, имя, отчество (при наличии), страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика, основной государственный регистрационный номер индивидуального предпринимателя для физического лица, являющегося индивидуальным предпринимателем;

7) срок действия доверенности (при его наличии);

8) перечень полномочий представителя;

11) идентифицирующие сведения об информационной системе, которая предоставляет техническую возможность получения информации о досрочном прекращении действия доверенности, в том числе в силу ее отмены доверителем;

12) номер доверенности;

13) усиленную квалифицированную электронную подпись, которой подписана доверенность;

Единые требования начнут действовать только с 01. 2022, и это создает новые проблемы при организации работы с доверенностями. Получается, что первые два месяца 2022 года использовать УКЭП физических лиц в практической работе будет нельзя (если не вмешается законодатель).

Кроме того, готовятся два проекта постановлений Правительства Российской Федерации:

Срок вступления в силу новых положений законодательства об электронной подписи приближается, а у всех участников этого захватывающего процесса пока что нет понимания, как же все это заработает.

Риски для физических и юридических лиц и риски мошенничества

Самый большой потенциал для мошеннических действий связан с неразберихой (законодательно-нормативной, организационной и т. ), которая может возникнуть в переходный период. В организациях может остаться одна-единственная УКЭП юридического лица, в результате чего привычный ЭДО может столкнуться с большими проблемами.

Большинство юридических лиц еще даже не начали уговаривать своих сотрудников обзаводиться УКЭП физического лица для использования на работе и не проработали резервные варианты действий на случай, если сотрудники откажутся это делать.

Само собой, есть риск и того, что до 01. 2022 все необходимые подзаконные нормативные акты утверждены не будут.

Риски, связанные с необходимостью использования УКЭП физических лиц в деловой деятельности, существуют как для физических, так и для юридических лиц.

Можно отметить следующие риски для физических лиц:

  • Оформление и использование УКЭП под угрозой увольнения.
  • Использование УКЭП физического лица без его ведома.
  • «Присвоение» работодателем или выдающим себя за потенциального работодателя мошенником УКЭП ищущих работу лиц (такого рода случаи уже есть).

Риски есть и для юридических лиц, в том числе следующие:

  • Законодательство не требует (пока что) обязательного наличия УКЭП у физического лица, а это означает, что часть сотрудников может отказаться использовать свою личную электронную подпись на работе, а при попытке давления на них – уволиться, или затеять судебные тяжбы, или попытаться «отомстить» иным образом.
  • Владелец УКЭП может отозвать сертификат в любое время, не уведомляя об этом работодателя. Такая ситуация влечет за собой достаточно много юридических проблем, поскольку все документы, подписанные после отзыва сертификата, не имеют никакой юридической силы. Существует также риск намеренного подписания документов юридического лица УКЭП физического лица после отзыва сертификата с целью нанесения работодателю существенного материального и репутационного ущерба (например, для срыва выгодного контракта в интересах конкурента).
  • Поскольку УКЭП является собственностью физического лица, то у юридического лица нет возможности контролировать срок окончания действия или отзыв сертификата.

Электронные доверенности влекут за собой дополнительные проблемы для организаций

До сих пор сертификаты УЭП юридических лиц де-факто частично выполняли функции доверенностей, поскольку в них указывалось не только наименование юридического лица, но фамилия, имя и отчество физического лица, которое имеет право подписывать электронные документы.

В этом было свое удобство, поскольку для проверки верности подписи не нужно было иметь доверенность и проверять ее актуальность; а юридическая сила документа, как показали опыт нормативного регулирования отдельных отраслей и судебная практика, жестко не зависела от существования доверенностей или иных подтверждающих полномочия инструментов. Часто принадлежность подписи организации оказывалась для судов достаточным основанием для того, чтобы отклонить сомнения в правовой силе подписанного УКЭП документа.

Еще больше проблем может вызвать необходимость организации в новых условиях управления доверенностями. Эта работа и в бумажном делопроизводстве является непростой. Использование электронных доверенностей в связке с УКЭП неизбежно вызовет дополнительные затраты юридического лица на их оформление, составление, согласование, подписание, регистрацию, выдачу, хранение и отзыв.

К сожалению, наша страна не ищет легких путей, в том числе и в отношении использования электронных подписей, – никто в мире подобного «эксперимента» на организациях и гражданах еще не проводил! С мой точки зрения, так действовать нельзя, и, как минимум, нужны пилотные проекты, чтобы заранее выявить и скорректировать все дефекты вводимых новшеств.

Пока что никто не знает, как сопровождающие УКЭП доверенности будут выглядеть, обрабатываться, проверяться и «стыковаться» с существующей инфраструктурой управления традиционными доверенностями. Например, в настоящее время значительная часть доверенностей оформляется нотариусами. Как они будут работать в новых условиях?

Но ясно одно: чтобы минимизировать возникающие правовые риски, организациям потребуется разрабатывать локальные правовые акты об общем порядке выдачи и регистрации электронных доверенностей.

Чего можно ожидать в дальнейшем?

На сегодняшний день можно констатировать следующее:

  • До того, как все «устаканится», нас ждет много нового и «интересного», – в том числе и неприятности, особенно если юридические лица не предпримут дополнительные меры для налаживания организации работы с электронными подписями.
  • Новая правоприменительная практика не заставит себя долго ждать, и ее необходимо будет внимательно изучать и учитывать в своей деятельности.
  • С моей точки зрения, очень плохо, что вводимые новшества увеличивают разрыв с законодательством и практикой других стран мира, в том числе стран СНГ, в результате чего взаимодействовать с другими странами в электронном виде может оказаться сложнее.

Мы планируем отслеживать развитие ситуации с УЭП и будем оперативно информировать об этом наших читателей, а также публиковать рекомендации о том, как действовать юридическим и физическим лицам, чтобы в максимальной степени защитить свои интересы и обеспечить эффективное и безопасное использование УКЭП в деловой деятельности.

Статья опубликована в журнале «Секретарь-референт» № 12, 2021.

Вопрос №1

Оформить сертификат электронной подписи на сотрудника по доверенности можно будет только с 1 января 2021 года. Значит ли это, что по новым правилам, сертификат, выпущенный после 1 июля, не может быть использован сотрудником для подписания документов?

Ответ: Поправки в 63-ФЗ не предусматривает переходных механизмов и не отвечает на вопрос, как действовать в течение этого полугода. В связи с чем самый подходящий порядок работы – подписывать документы квалифицированной электронной подписью (КЭП) директора.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *