С 01.01.2022 организации должны использовать электронные подписи (далее – ЭП), выданные удостоверяющим центром (далее – УЦ) ФНС России. Выдавать подписи начали еще с 1 июля. Новый механизм получения сертификатов и использования квалифицированной электронной подписи (далее – КЭП) вызывает много вопросов. Из статьи вы получите ответы на самые распространенные из них.
Кратко об изменениях
Согласно ч. 1 ст. 17.2 новой редакции Федерального закона № 63-ФЗ в случае использования КЭП при участии в правоотношениях юридических лиц:
1) применяется КЭП юридического лица, квалифицированный сертификат которой выдается УЦ ФНС России в установленном уполномоченным федеральным органом порядке с указанием в качестве владельца квалифицированного сертификата физического лица, действующего от имени юридического лица без доверенности (единоличный исполнительный орган – далее ЕИО);
2) в случае, если от имени юридического лица электронный документ подписывает работник, не являющийся ЕИО, электронный документ подписывается КЭП, оформленной на этого работника, и одновременно представляется электронная доверенность на этого работника, которая должна быть подписана КЭП, указанной в пункте 1. Предоставление доверенности контрагенту осуществляется посредством ее включения в пакет электронных документов.
На линию Службы поддержки пользователей фирмы «1С» поступают вопросы от организаций, в том числе касательно механизма получения сертификатов и использования КЭП с 01.01.2022. В статье ответим на наиболее часто встречающиеся вопросы.
Все ли организации и индивидуальные предприниматели с 01.01.2022 должны получать сертификаты КЭП в УЦ ФНС России?
Какой порядок получения сертификата КЭП организации для работы с 01.01.2022? Возможно ли получение сертификата КЭП организации не в УЦ ФНС России, а в другом уполномоченном УЦ? Есть ли перечень таких организаций?
С 01.07.2021 ФНС России уже начала осуществлять выдачу сертификатов КЭП организациям. Услуга по выдаче сертификатов КЭП предоставляется в операционных залах налоговых органов. Воспользоваться этой услугой можно не во всех территориальных подразделениях, а только в тех, которые входят в перечень, опубликованный на портале ФНС России в разделе «Иные функции ФНС России» (далее выбирайте «Удостоверяющий центр ФНС России», «Порядок получения электронной подписи»). Можно обратиться в ближайшую точку выдачи КЭП – услуга оказывается экстерриториально.
Чтобы получить КЭП, необходимо выполнить ряд действий (Алгоритм). Подробно рассмотрим их.
Шаг 1. Подать заявление на выдачу КЭП в Личном кабинете налогоплательщика – физического лица. Сформировать и отправить заявление можно через «Личный кабинет налогоплательщика для физических лиц» (на руководителя юридического лица) или через «Личный кабинет индивидуального предпринимателя» (непосредственно на индивидуального предпринимателя).
В разделе «Жизненные ситуации» необходимо выбрать услугу «Получить квалифицированную электронную подпись» (рис. 1).
Система автоматически сформирует заявление (рис. 2).
После заполнения электронной формы УЦ проверит организацию и пришлет подтверждение (рис. 3) в сообщение в Личном кабинете и на электронный ящик.
В сообщении (рис. 4) будет предложено выбрать удобное место и время для визита в УЦ ФНС для подтверждения личности и получения электронной подписи.
В УЦ ФНС России вам выдадут распечатанный на бумаге сертификат ключа проверки ЭП, руководство пользователя, а также запишут ЭП на ваш токен (рис. 5).
Где, кроме УЦ ФНС России, можно получить КЭП?
ПАО «Сбербанк России» в представлении не нуждается. УЦ «Основание» (АО «Аналитический Центр»), созданный при партнерстве госкорпорации «Ростех», «Московского Кредитного Банка» и группы компаний «Seldon», имеет более 60 филиалов, 16 лет работы на рынке электронных подписей.
Обязательно ли личное присутствие в удостоверяющем центре руководителя организации при получении сертификата КЭП организации?
Какие документы необходимо представить руководителю организации в УЦ для получения сертификата КЭП организации?
Необходимы следующие документы:
- документ, удостоверяющий личность;
- СНИЛС (номер страхового свидетельства Государственного пенсионного страхования) заявителя – физического лица;
- документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности.
Кроме того, необходим носитель ключевой информации (токен) для записи сертификата и ключа ЭП, а также документация на ключевой носитель информации – сертификат соответствия ФСТЭК России (рис. 6) или ФСБ России. В случае применения носителя со встроенным средством криптографической защиты информации (далее – СКЗИ) – формуляр на СКЗИ и сертификат соответствия ФСБ России. Можно использовать скан-копию сертификатов соответствия с сайтов ФСТЭК России, ФСБ России или производителей носителей ключевой информации.
Подойдет для записи сертификата ЭП в УЦ ФНС России простая флешка?
Обычная флешка для этой цели не подойдет! УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требованиям.
Средняя стоимость ключевого носителя – 1000–2000 рублей. Приобрести такие носители можно у дистрибьюторов производителей и в специализированных интернет-магазинах. Кроме того, можно использовать уже имеющиеся носители (при условии их соответствия требованиям).
Где можно использовать КЭП?
Использовать КЭП можно:
- на всех электронных площадках и сервисах;
- при предоставлении налоговых деклараций (расчетов) через операторов электронного документооборота или через сервис «Представление налоговой и бухгалтерской отчетности в электронной форме» на портале www.nalog.gov.ru.
Что еще потребуется для использования КЭП в организации?
Какова стоимость сертификата КЭП, выдаваемого УЦ ФНС, и на какой срок он выдается?
Выдача квалифицированного сертификата ключа проверки ЭП в УЦ ФНС России осуществляется на безвозмездной основе для юридических лиц (лиц, имеющих право действовать от имени юридического лица без доверенности), индивидуальных предпринимателей и нотариусов. Срок действия – 15 месяцев.
Какой порядок получения сертификата КЭП на дочерние общества организации, полномочия единоличного исполнительного органа которых переданы организации?
Только лицо, имеющее право действовать без доверенности, может обращаться в УЦ ФНС России для получения квалифицированного сертификата юридического лица. Все остальные работники организации, действующие по доверенности, получить подпись юридического лица в УЦ ФНС не смогут.
С 01.01.2022 сотрудники организаций и уполномоченные лица должны использовать ЭП, выданную на физическое лицо аккредитованным УЦ. С 2022 года получать ЭП физического лица нужно будет в УЦ, который аккредитован по новым правилам.
Какие документы необходимо представлять с 01.01.2022 работнику организации в УЦ для получения сертификата КЭП? Какие еще документы, кроме рабочих, работник сможет подписывать такой КЭП?
Для получения сертификата КЭП работнику организации нужно представить в УЦ следующие документы:
- документ, удостоверяющий личность;
- СНИЛС (номер страхового свидетельства государственного пенсионного страхования) заявителя – физического лица;
- ИНН заявителя – физического лица.
Форму и особенности представления данных документов следует уточнять в аккредитованном УЦ, в который планируется обратиться за такой услугой. Так как данный сертификат КЭП выдан на физическое лицо, работник сможет использовать КЭП для любых личных целей.
Какой порядок оформления электронных доверенностей на работников организации, использующих КЭП в работе? Где взять форму такой доверенности? Какой порядок и срок хранения таких доверенностей?
Использовать ЭП физического лица для документов организации можно будет только вместе с доверенностью в электронном виде. Для удобства распознавания информационной системой будет принята электронная форма доверенности (доверенность в машиночитаемом виде). Нормативно-правовые акты, конкретизирующие форму и порядок использования машиночитаемых доверенностей, пока не приняты, но с их проектами можно ознакомиться на федеральном портале проектов нормативных правовых актов. Это следующие проекты:
Предполагается, что машиночитаемые доверенности будут оформляться по образцу, размещенному на официальном сайте оператора той информационной системы, для которой предоставляются документы.
Будут ли действительны после 01.01.2022 КЭП, сертификаты которых оформлены ранее и срок их еще не истек?
Согласно письму Минцифры России от 10.08.2021 № ОП-П15-085-33604 «О разъяснении применения положений Федерального закона от 06.04.2011 № 63-ФЗ» (далее – Разъяснения), продолжат свое действие сертификаты КЭП, выданные УЦ, прошедшими аккредитацию по новым правилам.
Во-первых, в Разъяснениях уточняется, что юридические лица и индивидуальные предприниматели, получившие квалифицированные сертификаты ключей проверки ЭП, созданные аккредитованными после 01.07.2020 УЦ, вправе применять такие сертификаты после 01.01.2022 до окончания срока действия таких сертификатов. Причем это касается как ЭП руководителей, действующих от имени юридических лиц без доверенности, так и физических лиц, действующих от имени юридических лиц на основании доверенности.
Во-вторых, в Разъяснениях подтверждено требование п. 5 ст. 3 Федерального закона № 476-ФЗ: применение сертификатов КЭП, созданных до 01.07.2021 УЦ, не прошедшими аккредитацию по новым правилам, после 01.01.2022 не допускается.
В-третьих, в Разъяснениях уточнен порядок применения сертификатов КЭП, созданных до 01.07.2021 УЦ, аккредитованными до 01.07.2020 и прошедшими аккредитацию по новым правилам после 01.07.2021. Если квалифицированные сертификаты ключей проверки ЭП были созданы таким УЦ до 01.07.2021 и при этом УЦ прошел аккредитацию по правилам, установленным Федеральным законом № 476-ФЗ до 31.12.2021, то такие сертификаты действуют до окончания срока действия сертификатов ключей проверки ЭП.
Поясните порядок применения новой редакции ч. 3 ст. 14 Федерального закона № 63-ФЗ.
«Обезличенные» ЭП изначально применялись в информационных системах исключительно при оказании государственных и муниципальных услуг. В соответствии с п. 5 ч. 1 ст. 17.2 Федерального закона № 63-ФЗ применение «обезличенной» КЭП юридического лица допускается в правоотношениях юридических лиц, которые осуществляют функции оператора соответствующей информационной системы. В случае, когда правоотношения требуют участия должностного лица, то использование «обезличенной» КЭП юридического лица не допускается.
Машиночитаемые доверенности – это следующая актуальная тема, которая вызовет многочисленные вопросы участников электронного документооборота. Следим за нормативной базой и обязательно затронем данную тему в следующих номерах журнала.
Л.А. Иванова,
ведущий эксперт по документообороту отдела разработки программ документооборота фирмы «1С»
Статья опубликована в журнале «Секретарь-референт» № 9, 2021.
В статье рассмотрим нововведения, которые касаются использования электронных подписей юридическими и физическими лицами, опишем правила, риски и проблемы, связанные с соответствующими изменениями, прокомментируем мнения и предложения экспертов, а также порассуждаем, как изменится наша деловая деятельность.
Электронная подпись вчера и сегодня
Усиленные квалифицированные электронные подписи (далее – УКЭП) используются в России уже 20 лет, и за эти годы были сформированы пусть и не беспроблемные, но работающие: инфраструктура открытых ключей (PKI-инфраструктура) и нормативная база, а также сложилась правоприменительная практика.
Как менялось правовое регулирование электронной подписи
В нашей стране сложились отдельные практики использования усиленных электронных подписей (далее – УЭП) в деловой деятельности юридическими и физическими лицами, при этом основная масса УКЭП используется именно юридическими лицами.
Новая система использования УКЭП
Речь идет в первую очередь о двух тенденциях:
В настоящее время должностные лица подписывают создаваемые в рамках деловой деятельности документы выданными на их имя подписями юридического лица, которые одновременно частично выполняют функции доверенностей.
Новые правила предусматривают возвращение к бумажным традициям, когда сотрудники все подписывают своими собственноручными подписями, а право подписания подтверждается доверенностями (следует отметить, что в рамках бумажного делопроизводства, помимо доверенностей, также используются и другие инструменты).
При этом применение доверенностей доводится до абсурда: доверенность так или иначе должна сопровождать каждый подписанный УКЭП документ! Помимо привычных проблем проверки действительности сертификатов, теперь организации столкнутся с куда большей головной болью: проверкой доверенностей в ходе проверки УКЭП – с одной стороны, и выпуском, актуализацией и отзывом доверенностей всех своих сотрудников – с другой.
Как водится, такое движение в крайне сомнительном направлении, в котором больше никто в мире идти не собирается, оправдывают самыми благими намерениями, в числе которых:
- идея активизировать использование УКЭП физических лиц в деловой деятельности и гражданских правоотношениях;
- расширение ради снижения рисков мошенничества сферы применения доверенностей и других документов, подтверждающих полномочия физических лиц при подписании электронных документов.
«Переформатирование» удостоверяющих центров
Все УЦ разделены на четыре группы, каждая из которых будет обслуживать свои группы пользователей УКЭП (Таблица 2).
Изменения в работе УЦ начались с июля 2020 года. Изобразим их в Схеме.
Однако уже в августе 2021 года Минцифры России в своих документах начало трактовать законодательство, отклоняясь от буквальных значений положений Федерального закона от 06.04.2011 №63-ФЗ.
Деятельность УЦ по новым правилам регламентируется пакетом нормативно-правовых актов (далее – НПА), в числе которых:
Особенности примененмя УКЭП юридических лиц с 01. 2022
УКЭП юридических лиц, согласно новым правилам:
- Выдаются удостоверяющими центрами ФНС России, Федерального Казначейства и Банка России. Как правило, на организацию выдается одна такая УКЭП.
- Соответствующие расходы (стоимость ключевого носителя или токена, оплату услуг удостоверяющих центров и т.д.) берет на себя юридическое лицо – работодатель.
- Ключевой носитель и сертификат ключа проверки подписи являются собственностью юридического лица, и под его контролем проводится выпуск и отзыв сертификатов.
- юридических лиц – 3,2 млн;
- ИП и крестьянских (фермерских) хозяйств – 3,7 млн.
Выдать за короткое время почти 7 млн УКЭП будет достаточно сложно, поэтому и ФНС России, и Банк России призывают организации заблаговременно обеспечить себя УКЭП юридического лица.
УЦ ФНС России выдает квалифицированные сертификаты бесплатно, они выпускаются территориальными налоговыми органами. Заявитель должен лично представить в налоговый орган заявление на выпуск УКЭП, паспорт и СНИЛС и пройти процедуру идентификации. Сертификаты записываются на предоставляемый заявителем носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России.
УКЭП физического лица
С 01.01.2022 планируется расширить сферу применения УКЭП физических лиц:
- Одна и та же УКЭП будет использоваться как для личных целей, так и при выполнении должностных обязанностей на работе в интересах работодателя.
- Для использования УКЭП физического лица в деловой деятельности юридического лица руководитель юридического лица должен оформить на физическое лицо доверенность (в том числе машиночитаемую).
- Эта УКЭП, как и прежде, будет находиться под полным контролем физического лица.
- Квалифицированный сертификат УКЭП физического лица выпускается и выдается аккредитованным УЦ.
Доверенности, необходимые для использования КЭП
Доверенность представляется в том числе в электронной форме в машиночитаемом виде в соответствии с формами доверенностей, которые могут быть определены и размещены на официальных сайтах:
- операторами государственных и муниципальных информационных систем;
- Банком России (на своем официальном сайте) – в отношении доверенностей, выдаваемых кредитными организациями, операторами платежных систем, некредитными финансовыми организациями и ИП.
Формулировка положения об использовании доверенностей предполагает, что можно использовать в том числе и доверенности на бумажном носителе, – однако о том, как именно это можно сделать, не уточняется.
Извлечение из Единых требований
2. Доверенность должна содержать:
1) наименование документа;
2) сведения о доверителе для физического лица/индивидуального предпринимателя:
фамилию, имя, отчество (при наличии), страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика, основной государственный регистрационный номер индивидуального предпринимателя для физического лица, являющегося индивидуальным предпринимателем;
7) срок действия доверенности (при его наличии);
8) перечень полномочий представителя;
11) идентифицирующие сведения об информационной системе, которая предоставляет техническую возможность получения информации о досрочном прекращении действия доверенности, в том числе в силу ее отмены доверителем;
12) номер доверенности;
13) усиленную квалифицированную электронную подпись, которой подписана доверенность;
Единые требования начнут действовать только с 01.03.2022, и это создает новые проблемы при организации работы с доверенностями. Получается, что первые два месяца 2022 года использовать УКЭП физических лиц в практической работе будет нельзя (если не вмешается законодатель).
Кроме того, готовятся два проекта постановлений Правительства Российской Федерации:
Срок вступления в силу новых положений законодательства об электронной подписи приближается, а у всех участников этого захватывающего процесса пока что нет понимания, как же все это заработает.
Планируется введение «переходного периода»
Руководитель ФНС России Даниил Егоров пояснил:
Планируется, что ФНС России в декабре этого года подведет итоги эксперимента и представит доклад в Правительство Российской Федерации с предложениями по нормативному и организационному обеспечению технологии.
Планируемый переходный период временно позволит добровольно применять электронную доверенность. Это означает, что сотрудники юридических лиц смогут:
- получить УКЭП по ныне действующим правилам (с указанием в сертификате сведений и о физическом лице, и об организации) либо
- работать по-новому: получить электронную подпись физического лица и применять машиночитаемые доверенности (если к этому готова информационная система).
В тоже время без изменений останутся новые требования к УКЭП юридических лиц и ИП, которым с 01.01.2022 придется применять УКЭП по новым правилам.
По мнению технического директора компании «Такском» Александра Тупицына, к 01.01.2022 участники рынка не готовы массово применять машиночитаемые доверенности, поэтому отсутствие переходного периода грозило бы массовыми проблемами в функционировании информационных систем, использующих сертификаты электронных подписей, сервисов, через которые происходит обмен электронными документами. Он отметил:
Напомню, что эксперты еще год с лишним назад предупреждали о том, что в отношении машиночитаемых доверенностей имеется слишком много вопросов, на которые авторы законопроектов не сумели ответить. Думаю, что «гибридное» применение старых и новых правил способно привести к еще большим рискам и неразберихе.
Риски для физических и юридических лиц и риски мошенничества
Самый большой потенциал для мошеннических действий связан с неразберихой (законодательно-нормативной, организационной и т.д.), которая может возникнуть в переходный период. В организациях может остаться одна-единственная УКЭП юридического лица, в результате чего привычный ЭДО может столкнуться с большими проблемами.
Большинство юридических лиц еще даже не начали уговаривать своих сотрудников обзаводиться УКЭП физического лица для использования на работе и не проработали резервные варианты действий на случай, если сотрудники откажутся это делать.
Само собой, есть риск и того, что до 01.01.2022 все необходимые подзаконные нормативные акты утверждены не будут.
Риски, связанные с необходимостью использования УКЭП физических лиц в деловой деятельности, существуют как для физических, так и для юридических лиц.
Можно отметить следующие риски для физических лиц:
- Оформление и использование УКЭП под угрозой увольнения.
- Использование УКЭП физического лица без его ведома.
- «Присвоение» работодателем или выдающим себя за потенциального работодателя мошенником УКЭП ищущих работу лиц (такого рода случаи уже есть).
Риски есть и для юридических лиц, в том числе следующие:
- Законодательство не требует (пока что) обязательного наличия УКЭП у физического лица, а это означает, что часть сотрудников может отказаться использовать свою личную электронную подпись на работе, а при попытке давления на них – уволиться, или затеять судебные тяжбы, или попытаться «отомстить» иным образом.
- Владелец УКЭП может отозвать сертификат в любое время, не уведомляя об этом работодателя. Такая ситуация влечет за собой достаточно много юридических проблем, поскольку все документы, подписанные после отзыва сертификата, не имеют никакой юридической силы. Существует также риск намеренного подписания документов юридического лица УКЭП физического лица после отзыва сертификата с целью нанесения работодателю существенного материального и репутационного ущерба (например, для срыва выгодного контракта в интересах конкурента).
- Поскольку УКЭП является собственностью физического лица, то у юридического лица нет возможности контролировать срок окончания действия или отзыв сертификата.
Электронные доверенности влекут за собой дополнительные проблемы для организаций
До сих пор сертификаты УЭП юридических лиц де-факто частично выполняли функции доверенностей, поскольку в них указывалось не только наименование юридического лица, но фамилия, имя и отчество физического лица, которое имеет право подписывать электронные документы.
В этом было свое удобство, поскольку для проверки верности подписи не нужно было иметь доверенность и проверять ее актуальность; а юридическая сила документа, как показали опыт нормативного регулирования отдельных отраслей и судебная практика, жестко не зависела от существования доверенностей или иных подтверждающих полномочия инструментов. Часто принадлежность подписи организации оказывалась для судов достаточным основанием для того, чтобы отклонить сомнения в правовой силе подписанного УКЭП документа.
Еще больше проблем может вызвать необходимость организации в новых условиях управления доверенностями. Эта работа и в бумажном делопроизводстве является непростой. Использование электронных доверенностей в связке с УКЭП неизбежно вызовет дополнительные затраты юридического лица на их оформление, составление, согласование, подписание, регистрацию, выдачу, хранение и отзыв.
К сожалению, наша страна не ищет легких путей, в том числе и в отношении использования электронных подписей, – никто в мире подобного «эксперимента» на организациях и гражданах еще не проводил! С мой точки зрения, так действовать нельзя, и, как минимум, нужны пилотные проекты, чтобы заранее выявить и скорректировать все дефекты вводимых новшеств.
Пока что никто не знает, как сопровождающие УКЭП доверенности будут выглядеть, обрабатываться, проверяться и «стыковаться» с существующей инфраструктурой управления традиционными доверенностями. Например, в настоящее время значительная часть доверенностей оформляется нотариусами. Как они будут работать в новых условиях?
Но ясно одно: чтобы минимизировать возникающие правовые риски, организациям потребуется разрабатывать локальные правовые акты об общем порядке выдачи и регистрации электронных доверенностей.
Чего можно ожидать в дальнейшем?
На сегодняшний день можно констатировать следующее:
- До того, как все «устаканится», нас ждет много нового и «интересного», – в том числе и неприятности, особенно если юридические лица не предпримут дополнительные меры для налаживания организации работы с электронными подписями.
- Новая правоприменительная практика не заставит себя долго ждать, и ее необходимо будет внимательно изучать и учитывать в своей деятельности.
- С моей точки зрения, очень плохо, что вводимые новшества увеличивают разрыв с законодательством и практикой других стран мира, в том числе стран СНГ, в результате чего взаимодействовать с другими странами в электронном виде может оказаться сложнее.
Мы планируем отслеживать развитие ситуации с УЭП и будем оперативно информировать об этом наших читателей, а также публиковать рекомендации о том, как действовать юридическим и физическим лицам, чтобы в максимальной степени защитить свои интересы и обеспечить эффективное и безопасное использование УКЭП в деловой деятельности.
Статья опубликована в журнале «Секретарь-референт» № 12, 2021.
Электронный документооборот уже давно вошел в нашу жизнь. И даже если в вашей организации по каким-то причинам никто не пользуется электронной подписью, вы должны знать, что это такое. В статье опишем особенности каждого вида электронной подписи, объясним, как ее получить и в каких случаях использовать.
ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ
Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).
То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:
- неизменность информации;
- целостность документа;
- авторство определенного лица.
При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.
ВИДЫ ЭП
Существует два вида ЭП: простая и усиленная. Усиленная ЭП может быть неквалифицированной и квалифицированной. В Таблице 1 указаны особенности всех ЭП.
Простую ЭП создают средствами информационной системы, в которой ее используют. Эта подпись подтверждает только то, что ее создал конкретный человек. Простая ЭП – это пароли, коды и прочие простые средства идентификации.
Простая ЭП приравнивается к собственноручной (следовательно, документ с такой подписью приобретает юридическую силу), если это регламентирует отдельный нормативный правовой акт или между участниками электронного документооборота (далее – ЭДО) заключено соглашение, где прописаны:
Простую ЭП применяют при банковских операциях, на портале государственных услуг, на сайте Пенсионного фонда России, для аутентификации в информационных системах, а также для заверения документов внутри корпоративного ЭДО.
УСИЛЕННАЯ НЕКВАЛИФИЦИРОВАННАЯ ЭП
Усиленную неквалифицированную ЭП создают с помощью специальных программных средств путем криптографического шифрования. Ее выдают в удостоверяющем центре (далее – УЦ). Чтобы ее получить, нужно представить:
- паспорт (для физического лица);
- учредительные документы (если обращается организация);
- доверенность (если заявление подает доверенное лицо).
После проверки документов заявитель получает сертификат ЭП и два ключа усиленной неквалифицированной ЭП: закрытый и открытый. В сертификате ЭП обязательно указано соответствие открытого ключа закрытому и владельцу усиленной неквалифицированной ЭП.
Закрытый ключ ЭП хранят на специальном ключевом носителе с ПИН-кодом или на компьютере в виде файла в зашифрованном формате. С помощью него владелец генерирует электронные подписи, которыми подписывает документы.
Открытый ключ ЭП доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом ЭП и позволяет всем получателям подписанного документа проверить подлинность ЭП.
Такой подписью можно подписывать документы, которые в бумажном виде заверяют печатью. Участники ЭДО должны обязательно заключить между собой соглашение о правилах использования усиленной неквалифицированной ЭП и взаимном признании ее юридической силы. Это нужно, чтобы электронные документы, заверенные такой подписью, считались равнозначными бумажным с собственноручной подписью.
Юридические лица применяют усиленную неквалифицированную ЭП:
- внутри организации или при обмене электронными документами с проверенными контрагентами (если есть стороннее соглашение, подтверждающее юридическую силу такой подписи);
- во время участия в официальных торгах;
- при закупках товаров или работ.
УСИЛЕННАЯ КВАЛИФИЦИРОВАННАЯ ЭП
Усиленная квалифицированная ЭП – самый регламентированный государством вид подписи.
Усиленную квалифицированную ЭП выдают в аккредитованном УЦ. Чтобы ее получить, нужно заполнить заявку и предоставить:
- паспорт и СНИЛС (физическое лицо);
- учредительные документы (юридическое лицо);
- заверенную выписку из ЕГРЮЛ или ЕГРИП (для участия в торгах), выписка должна быть выдана не более 6 месяцев назад;
- доверенность (если заявление подает доверенное лицо).
Срок изготовления усиленной квалифицированной ЭП – два рабочих дня.
Так же, как и усиленная неквалифицированная ЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре ключей.
Код ключа – это длинная и сложная цепочка чисел и символов объемом до 256 бит. Запомнить или набрать электронный ключ невозможно, поэтому он сохраняется на цифровом носителе. Хранить ключи усиленной квалифицированной ЭП нужно на токенах с USB-разъемом или смарт-картах. Эти цифровые носители защищены паролями и сертифицированы в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России и ФСБ России.
Усиленная квалифицированная ЭП обязательно имеет квалифицированный сертификат ключа проверки ЭП в бумажном или электронном виде. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением. Срок действия сертификата определяет аккредитованный УЦ, а его структура определена приказом ФСБ России № 795 от 27.12.2011.
Сертификат содержит информацию об уникальном номере, сроке действия и персональных данных владельца усиленной квалифицированной ЭП. Дополнительно сертификат может содержать:
- точное название средств ЭП;
- информацию об удостоверяющем центре, выдавшем сертификат;
- перечень ограничений в использовании ЭП;
- ключ для проверки.
Усиленная квалифицированная ЭП – это подпись, которая придает документам юридическую силу без дополнительных условий. Документы, подписанные такой подписью, признают равнозначными подписанным собственноручно и используют в документах, которые сопровождают любые правовые отношения. Исключения – случаи, при которых законодательство требует подавать документы только на бумажных носителях с оригинальной подписью.
Усиленную квалифицированную ЭП применяют:
- при сдаче отчетности в контролирующие органы;
- в работе с государственными информационными системами;
- для работы с интернет-ресурсами;
- при участии в качестве поставщика и заказчика в электронных торгах;
- при обмене формализованными документами с ФНС России;
- для ведения ЭДО внутри организации и с контрагентами;
- для оформления удаленных трудовых отношений.
ПРЕИМУЩЕСТВА УСИЛЕННОЙ ЭП
1. Сформированный с помощью программы код нельзя запомнить или заново воспроизвести, поэтому подделать усиленную ЭП практически невозможно.
2. Усиленная подпись позволяет точно определить момент создания документа.
3. После подписания документа усиленной ЭП в него нельзя внести никакие изменения (даже автору документа): любые попытки внести их отразятся при расшифровке.
4. Усиленная ЭП позволяет пересылать документы по электронным каналам без передачи носителя информации.
5. Заверенный усиленной ЭП документ передается адресату в течение нескольких секунд, а все участники ЭДО имеют равные возможности для работы вне зависимости от их местоположения.
6. Риск потери документов при электронном обмене намного ниже, чем при передаче бумажных документов.
КАКОЙ ЭП ПОДПИСЫВАТЬ ДОКУМЕНТЫ?
НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП
В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.
Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП
С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).
Изменение 2: появится новый вид организаций – доверенные третьи стороны
Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:
- подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
- проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
- проверять полномочия участников ЭДО;
- создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
- оказывать услуги по хранению данных.
В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.
Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.
Изменение 3: ужесточатся требования к УЦ
Срок действия аккредитации УЦ вместо пяти лет составит три года. Аккредитации, полученные УЦ до 01.01.2020, будут действовать до 01.01.2022. Соответственно, квалифицированные сертификаты, выданные УЦ до 01.07.2020, будут действовать до 01.01.2022.
Чтобы получить аккредитацию по новым правилам, УЦ должен отвечать более жестким требованиям:
- иметь минимум 1 млрд руб. собственных средств (капитала) или 500 млн. руб. капитала, но при этом один либо несколько филиалов или представительств не менее чем в 3/4 субъектов России;
- иметь финансовое обеспечение ответственности за убытки, причиненные третьим лицам в размере не менее 100 млн. руб. (сейчас это 30 млн. руб.);
- иметь лицензию на деятельность по производству, разработке и распространению шифровальных (криптографических средств), выполнению работ в области шифрования, техническому обслуживанию средств шифрования и т.п.;
- деловая репутация директора и учредителей УЦ должна соответствовать требованиям, установленным правительственной комиссией.
Изменение 4: изменятся правила выдачи и применения ЭП
В Федеральный закон № 63-ФЗ вводят новые статьи 17.1 – 17.6, регулирующие использование квалифицированной ЭП физическими лицами, гражданскими и муниципальными служащими, индивидуальными предпринимателями, организациями, государственными органами и органами местного самоуправления, а также использование ЭП в государственных информационных системах. Действие новых статей вступят в силу с 01.01.2021.
В Схеме отображено, где заявители смогут получить ЭП.
Изменения вступят в силу позже, поскольку требуют технической подготовки и модернизации IT-систем.
Анализируя сроки внедрения новых положений законодательства, действия прежних аккредитаций УЦ и выданных ими квалифицированных сертификатов, переходный период, во время которого будут внедряться изменения, продлится до 2022 года. Этого времени должно хватить для того, чтобы и УЦ, и государственные структуры, и, конечно, организации подготовились работать по новым правилам.
Статья опубликована в журнале «Секретарь-референт» № 1, 2020.