Информация, которая передается через интернет, является электронным сообщением. Когда ее записывают на электронный носитель, она становится электронным документом. Подпись под таким документом — электронная, она позволяет определить лицо, которому принадлежит.
Чтобы поставить электронную подпись (ЭП), нужно владеть ключом ЭП. Ключ ЭП называется закрытым ключом, а ключ проверки ЭП — открытым. Для создания ЭП используется специальный инструмент — средство ЭП.Виды электронной подписиРазличают два вида ЭП:Усиленная неквалифицированная ЭП обладает несколькими принципиальными качествами:
Если к этим качествам добавить еще два, то получится усиленная квалифицированная ЭП. При этом будет ошибкой считать, что усиленная квалифицированная ЭП является в то же время усиленной неквалифицированной ЭП.Речь идет об этих двух дополнительных признаках:
Усиленная квалифицированная ЭП предоставляет ее владельцу максимум возможностей с правовой точки зрения. В то же время к ней предъявляются высокие требования.https://www.youtube.com/embed/Ez5tR_rqP7gСертификат ключа проверки электронной подписиВ Федеральном законе от 06.04.2011 № 63-ФЗ сертификат ключа проверки ЭП определяется как электронный документ или документ на бумажном носителе, который выдает удостоверяющий центр (УЦ) или доверенное лицо УЦ. Он подтверждает принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП. Квалифицированный сертификат включает следующую информацию:
Требования к форме квалифицированного сертификата установлены Приказом ФСБ РФ от 27.12.2011 № 795. Для ограничения использования сертификата есть, например, дополнение keyUsage, содержащее серию флагов, с помощью которых устанавливается, где ключ проверки ЭП не может применяться. Флаг keyCertSign в дополнении keyUsage означает, что область использования ключа включает проверку подписей под квалифицированными сертификатами. Этот флаг не поднимается в квалифицированных сертификатах клиентов УЦ. А вот в квалифицированном сертификате, который выдан УЦ Минкомсвязи, этот флаг поднимается, что позволяет УЦ создавать свою квалифицированную ЭП в сертификатах своих клиентов.Роль аккредитованного удостоверяющего центраКак уже было сказано выше, сертификат ключа проверки ЭП выдает УЦ в электронном или бумажном виде. УЦ, подтвердивший соответствие требованиям закона в Минкомсвязи, становится аккредитованным УЦ и получает право выдавать квалифицированные сертификаты.При выдаче квалифицированного сертификата аккредитованный УЦ должен не только установить личность обратившегося лица, но и внести в специальную базу данных (реестр сертификатов) серию, номер и дату выдачи документа, использовавшегося для установления личности.Аккредитованный УЦ должен регулярно публиковать специальную выписку из реестра сертификатов, содержащую номера квалифицированных сертификатов, которые прекратили действие по решению суда или по обращению владельца сертификата.Подробно об обязанностях и функционале аккредитованного УЦ говорится в ст. 15 Федерального закона от 06.04.2011 № 63-ФЗ.
Чтобы получить ЭП, для начала нужно определить, какой сертификат ЭП вам нужен для работы, с какой целью вы будете его использовать.
«Чтобы обеспечить «бесшовный» переход от платной к соответствующей безвозмездной государственной услуге по выпуску электронной подписи с 1 июля получить квалифицированную электронную подпись можно будет в Удостоверяющем центре ФНС России», — предупреждает ФНС.
УЦ ФНС выдаст квалифицированные сертификаты бесплатно только для юрлиц, ИП и нотариусов. Квалифицированный сертификат физлица, а также лица, планирующего действовать от имени юрлица по доверенности, можно получить в коммерческих аккредитованных УЦ. С 1 января 2022 года услугабудет доступна только в тех УЦ, которые прошли переаккредитацию.С 1 июля 2021 года лица, имеющие право действовать без доверенности от имени организации, и ИП смогут подать заявление на выпуск КЭП через «Личный кабинет налогоплательщика — физлица».Как подписать документ электронной подписьюДопустим, вы получили квалифицированный сертификат ЭП и хотите начать им пользоваться. Что для этого нужно?
Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Способ подписания зависит от применяемого ПО. Поэтому разумно перед тем как окончательно определиться с выбором, обсудить требования к подписи у контрагента. В зависимости от ПО есть несколько видов подписей: Для создания совмещенной подписи потребуется программа КриптоАРМ. Установив ее, можно подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео и т.д. Есть бесплатная базовая версия КриптоАРМ Старт, стоимость остальных версий зависит от функциональности.Для создания встроенной ЭП потребуются плагины:Подписывать документы в Outlook можно только в почтовом клиенте Microsoft Outlook. При этом важно, чтобы почта в учетной записи MS Outlook совпадала с почтой, указанной в сертификате.Для открепленной подписи подойдут как КриптоАРМ, так и бесплатный веб-сервис Контур.Крипто. Контур.Крипто не нужно устанавливать, достаточно просто иметь доступ в интернет. Он работает с подписью, выпущенной любым УЦ, помогает создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, поставить подпись двум и более лицам. При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только открепленную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с открепленными ЭП.Как подписать документ в Контур.КриптоНастройте Контур.Крипто в соответствии с инструкцией. Затем зайдите в Контур.Крипто и выберите вкладку «Подписать». На первом этапе вам предложат выбрать документы для подписания. Подгрузите необходимый файл. После этого наступит второй этап с предложением выбрать сертификат. Сведения о сертификате подгружаются автоматически. Если вы поставите галочку напротив предложения «Усовершенствовать подпись», то в сведениях о подписании документов появятся дата и время подписания. После нажатия кнопки «Подписать» система попросит ввести пароль.
Электронная подпись (ЭП или прежнее название ЭЦП) — тоже, что рукописная подпись, только для электронных документов. С 2022 года меняются правила выдачи и использования ЭП, теперь подписывать документы компании может не только руководитель организации, но и её сотрудник личной подписью. О том, какую подпись выпустить сотруднику и как это сделать, рассказываем в статье.
Электронная подпись может быть простой, неквалифицированной и квалифицированной. Любому сотруднику необходимо получить усиленную квалифицированную электронную подпись или УКЭП. В отличие от неквалифицированной электронной подписи, у неё есть ряд особенностей:
Другие виды подписей мы описали в статье.
Квалифицированная ЭП или КЭП подтверждает, что документ подписан конкретным человеком и придает им юридическую силу. Она выдается только аккредитованными удостоверяющими центрами (УЦ). УЦ Контура прошел аккредитацию, поэтому мы можем выдавать КЭП.
Закон и государственные органы требуют от УЦ соблюдать правила безопасности — удостоверять личность будущего владельца ЭП и проверять его документы. А в случае нарушений УЦ несут материальную ответственность.
Раньше планировалось, что с 1 января 2022 года сотрудники должны пользоваться только личными подписями вместе с электронной доверенностью, но сроки перенесли на 1 января 2023 года.
Поэтому на текущий момент сотрудник может получить два вида ЭП:
Уже с 1 января 2023 года сотрудник должен получить личную подпись физлица в аккредитованном УЦ и использовать электронную доверенность. Мы рекомендуем сделать переход на новые правила работы постепенно в течение 2022 года, тогда к 2023 году вам не придется переживать из-за нововведений.
Закажите электронную подпись для сотрудника в Контуре
Руководитель все также может использовать личную ЭП для подписи документов. А если её нет, то за получением необходимо обратиться в ФНС, для этого:
Если токен уже есть, можно использовать его, либо купить в удостоверяющем центре или у производителя. Подойдут Рутокен S, Рутокен Lite, Рутокен ЭЦП 2.0, JaCarta ГОСТ, JaCarta-2 ГОСТ и другие носители, которые соответствуют требованиям ФНС (пп.в п.22 Приказа ФНС).
Подробнее о получении сертификата ЭП в ФНС мы написали в инструкции.
Чтобы понять, как действует электронная подпись и можно ли её передавать, нужно знать из чего она состоит. ЭП состоит из трех файлов:
Файлы можно записать на токен или в реестр компьютера. Затем с помощью закрытого ключа владелец подписывает документы. Сертификатом открытого ключа подтверждает, что именно он подписал документы.
Доступ к закрытому ключу ЭП должен быть только у владельца, этого требует 63-ФЗ «Об электронной подписи» (п.1 ч.1 ст.10 63-ФЗ). Именно из-за передачи закрытого ключа другим людям, часто происходят мошеннические действия с подписями.
Знакомьтесь — Андрей, он индивидуальный предприниматель. Свой бизнес ведет первый год. Как директор, Андрей тратить много сил на формирование различных бизнес-процессов, чтобы поддерживать и развивать компанию. Разбираться с отчетностью у него нет времени, потому Андрей нанял бухгалтера и передал ему свою электронную подпись для сдачи отчетности по организации.Спустя некоторое время бухгалтер увольняется по личным причинам. А Андрею приходит уведомление о возбуждении уголовного дела о мошенничестве. Оказывается, бухгалтер с помощью ЭП Андрея зарегистрировал фирму-”однодневку”, возмещал через неё НДС, а деньги выводил за границу. Теперь Андрею предстоит долгое разбирательство с органами власти.
Бывают ситуации, когда злоумышленники намеренно завладевают чужими ЭП, берут кредиты, микрозаймы, совершают покупки от лица компании, меняют руководителя, а потом ликвидируют организацию.
Мошенники могут завладеть электронной подписью несколькими способами:
Существуют способы, чтобы себя обезопасить, один из них — это выпуск сертификата на сотрудника. Таким образом сотрудник становится уполномоченным представителем организации и действует от лица компании с личной ЭП. Он может подписывать отчетность, участвовать в торгах и закупках, регистрировать онлайн-кассы и многое другое.
КЭП от Контура позволит вам участвовать в торгах на любых площадках
С начала 2022 года получить электронную подпись на сотрудника можно в аккредитованном УЦ. Информация об аккредитации наших УЦ есть на сайте Минцифры РФ в списке аккредитованных удостоверяющих центров.
Порядок получения сертификата простой:
Получить сертификат может только будущий владелец (ч.1 ст. 18 63-ФЗ).
Список документов для получения сертификата физлица, нужны оригиналы или заверенные копии:
Так как сертификат выпускается на сотрудника организации, то при получении сертификата потребуется доверенность на получение.
Мы подготовили инструкцию о том, как работать в Личном кабинете. Наша техническая поддержка круглосуточно ответит на возникшие вопросы.
Так как сертификат электронной подписи приравнивается к собственноручной подписи, то владелец обязан обеспечивать конфиденциальность своей подписи (ст. 10 63-ФЗ). А обеспечивать конфиденциальность информации и не передавать её третьим лицам без согласия обладателя обязаны все лица получившие доступ к этой информации согласно п.7 ст. 2 149-ФЗ.
Поэтому подпись может быть передана только с согласия обладателя. Юристы советуют оформлять данное согласие приказом и доверенностью — это может быть приказ или доверенность от имени юрлица или ИП. Форму передачи полномочий организация определяет самостоятельно, как и оформление акта передачи носителя с закрытым ключом. В УЦ не нужно предоставлять доверенности или приказы.
Чтобы увеличить безопасность данных организации, избежать махинаций и утечки информации, рекомендуем выпускать подпись на каждого сотрудника, которому необходима работа с ней. Например, для предоставления отчетности — ЭП для бухгалтера, для заключения сделок — ЭП для менеджера по закупкам, для работы на государственных порталах — ЭП для уполномоченного сотрудника. Таким образом каждый сотрудник становится представителем организации, а директору будет легче контролировать процессы внутри компании.
Квалифицированную электронную подпись (КЭП), возможно, придется получать по новым правилам. До конца этого года должно состояться второе чтение законопроекта о совершенствовании регулирования в сфере электронной подписи. Согласно предстоящим изменениям, КЭП юридическим лицам теперь будут выдавать удостоверяющие центры (УЦ) ФНС. Это фактически создаст государственную монополию на рынке ЭП. Планируемые изменения вызвали бурную дискуссию общественности: кто-то поддерживает нововведения, а кто-то видит в них препятствия для развития малого и среднего бизнеса. Что послужило поводом для внесения изменений в ФЗ? Чем это действительно обернется для бизнеса?
Предпосылкой для изменений ФЗ «Об электронной подписи» стали участившиеся случаи махинаций с ЭП. Их обманным путем выпускали на физические лица, например, для перевода накопительной части пенсии из государственного пенсионного фонда в негосударственный или для оформления на это лицо нескольких подставных юридических лиц. Широкий резонанс в СМИ получили несколько случаев, когда на человека оформляли фиктивную фирму или продавали квартиру без ведома владельца с помощью поддельной ЭЦП.
Зачем монополизировать?
Документ, подписанный КЭП, приравнивается к бумажному с собственноручной подписью. Цифровой аналог нужен для электронного документооборота (ЭДО) и общения с госорганами. К слову, для осуществления сделок с недвижимостью и регистрации фирм человеку нужна именно усиленная квалифицированная электронная подпись (УКЭП). Она подтверждает не только тот факт, что электронная подпись на документе принадлежит определенному лицу, но и то, что в документ не вносились никакие изменения после подписания. УКЭП можно получить только в аккредитованных Минкомсвязью УЦ. Сейчас на рынке работают сотни компаний, которые могут выпускать ЭП, но они не могут проверять полномочия тех, кто обращается за получением подписи. У ФНС России есть для этого все сведения и об индивидуальных предпринимателях, и о юридических лицах.
— повышение качества работы УЦ и сокращение числа мошенничеств с использованием электронных подписей. Предполагается, что изменения также будут способствовать повышению доверия к электронным подписям, расширят сферы их применения.
Какие изменения нас ждут?
Если поправки к ФЗ будут приняты, то изменится порядок подписания электронных документов. При использовании КЭП юридическими лицами и ИП должны будут применяться две электронные подписи: одну руководитель организации будет ставить от имени юридического лица, вторую — как физическое лицо. Напомню, что сейчас достаточно одного сертификата ЭП, в котором содержатся сведения о юридическом и физическом лице.
Поправками, в частности, предусмотрено, что аккредитованные УЦ, продолжат выдавать КЭП, но только физическим лицам. Право выдавать электронные подписи предпринимателям будет исключительно у ФНС.
Возможно налоговая служба делегирует часть своих полномочий нескольким крупным коммерческим банкам. Об этом пишет РБК со ссылкой на письмо Германа Грефа к вице-премьеру Максиму Акимову. Глава Сбербанка предложил предоставить кредитным организациям право на выдачу усиленных электронных подписей юридическим лицам: наделять банки таким правом должна будет ФНС.
К чему приведут эти изменения?
Во-первых, подписание документов усложняется. Чтобы проверить сразу две подписи на одном документе, потребуется больше времени на их обработку. Это может привести к замедлению работы ЭДО.
Во-вторых, поправки могут парализовать работу бизнеса.Если ФНС не сможет справляться с объемом спроса на подписи, то это может привести к рискам срыва госзаказа и гособоронзаказа. Система аккредитованных УЦ, которая существует сейчас, позволяет минимизировать эти риски.Также в отсутствии конкуренции снизится качество оказания услуг.
В-третьих, принятие документа повлечет дополнительные расходы. Необходимо будет модернизировать всю IT-составляющую порталов, где используется электронный документооборот. Также, если останется только ФНС, потребуются траты на разработку инфраструктуры по выдаче КЭП для юридических лиц по всей стране. Дополнительные вложения потребуются и для технической поддержки единой системы, поскольку она будет мишенью для кибератак. А в случае сбоя в ее работе, будет приостановлена деятельность всех организаций. Даже если ФНС станет работать в тандеме с несколькими банками, то риск коллапса из-за недоработанной системы выдачи остается по-прежнему высоким.
Как предлагают решить проблему Минкомсвязь?
Требования к аккредитованным УЦ планируют ужесточить.Теперь они должны иметь собственный капитал в размере до 1 млрд руб. Сейчас требования к его размерам — 7 млн руб. Или капитал должен быть не меньше 500 млн руб., если у УЦ есть филиалы не менее чем в 75% регионов страны.
Это условие позволит исключить мелких игроков рынка, останутся крупные и ответственные. Также вводится страхование финансовой ответственности — до 200 млн рублей, сейчас — 30 млн, чтобы обеспечить покрытие возможных убытков.
На законодательном уровне запретят выдачу сертификатов ЭП по доверенности. Если человек получает сертификат не лично, то его обязаны выдать только по нотариальной доверенности.
Предлагают ввести не только административную ответственность за технические нарушения в работе подобных центров, но и уголовную — за нарушение ФЗ.
Как поправки ФЗ скажутся на бизнесе?
онополия ФНС может нарушить уже существующую систему и негативно повлиять на бизнес. Деятельность УЦ, которые будут выдавать сертификаты только физлицам, может оказаться под вопросом из-за своей невыгодности, ведь в этом бизнесе из всего оборота выдаваемых сертификатов большая часть приходится на юрлица. Число аккредитованных коммерческих УЦ сократится в сотни раз, без работы останутся тысячи квалифицированных сотрудников этих центров.
Разработчикам сервисов с ЭДО нужно будет вкладываться в разработку нового дорогостоящего функционала. Государственные порталы возьмут деньги на эти нужды из бюджета, бизнес — из кармана пользователей. Это спровоцирует рост стоимости сервисов, где используется функционал подписания электронных документов.
Передача полномочий исключительно в руки ФНС возможно снизит риски мошенничества с использованием КЭП, но все равно не исключит их полностью. Тем более что в нынешней версии поправок пока не прописано, кто и какую ответственность понесет за выдачу КЭП, если эта подпись была использована в мошеннических целях.
Сертификаты электронной подписи с 1 июля 2021 года могут выдавать только те удостоверяющие центры, которые прошли аккредитацию по новым правилам. Мы решили проанализировать рынок и разобраться — с кем можно сотрудничать, а кто уже выбыл из игры.
Причины прекращения выдачи аккредитации всем УЦ
Чрезмерно большое количество УЦ осложняло, кроме того, государственный контроль и надзор за рынком. Решением стал пакет поправок к Федеральному закону № 63 «Об электронной подписи» (в ред. от 27.12.2019 № 476-ФЗ).
Теперь право выдавать цифровой аналог подписи останется у единичных организаций.
Требования, которые предъявляются к УЦ с 01 июля 2021 года
Напомним читателям, что это за новые, более строгие требования, предъявляемые к Удостоверяющим центрам.
Согласно новым правилам (изменения к Федеральному закону № 63 «Об электронной подписи» (в ред. от 27.12.2019 № 476-ФЗ):
Те удостоверяющие центры, которые не прошли аккредитацию согласно новым правилам, не смогут с 1 июля 2021 года выдавать электронные подписи.
Еще одно нововведение: с 1 июля стартовала выдача сертификатов ЭП для директоров (ЕИО) организаций и ИП через ФНС. С 1 января 2022 года к налоговой службе полностью переходит контроль за выдачей этим лицам электронных подписей.
Многие Удостоверяющие центры просто перестали работать и закрылись. Но есть те, кто вопреки закону продолжают выдавать электронные подписи.
Так, недавно специалистами Калуга Астрал в сервисе для сдачи отчетности Астрал Отчет 5.0 был замечен сертификат от Удостоверяющего Центра ООО «МЦСП-ГРУПП», хотя компания уже лишена аккредитации.
Проверяем информацию на сайте Минцифры: аккредитация была досрочно прекращена 09.08.2021 г.:
А еще раньше она была приостановлена (с этого момента выдавать подписи УЦ не имел право):
Мы проверили еще несколько УЦ, потерявших с июля 2021 г. аккредитацию, но их сайты продолжают функционировать и, как ни в чем не бывало, предлагать услуги.
1) Удостоверяющий Центр «КонсультантЪ» (г. Томск).
2) ООО «Тюменский удостоверяющий налоговый центр» (г.Тюмень).
3) ООО «Центральный Удостоверяющий Центр» (г. Москва).
Поэтому перед тем, как подписывать договор, убедитесь, что УЦ находится в актуальном списке аккредитованных удостоверяющих центров и продаст вам сертификат электронной подписи законно.
Если ваш УЦ сейчас потерял аккредитацию, то все выданные им электронные подписи перестают работать. Владельцам таких ЭЦП следует получить новые сертификаты у проверенных центров.
Санкции за выдачу сертификатов неаккредитованными УЦ
Осуществление предпринимательской деятельности (в т. ч. выдача сертификатов) без соответствующей аккредитации будет теперь относиться к незаконному предпринимательству. Соответствующие поправки вступили в силу к статье 171 УК РФ с 27.07.2021. То есть руководителей УЦ-правонарушителей можно будет привлечь к уголовной ответственности.
Удостоверяющие центры, прошедшие аккредитацию
Список аккредитованных на сегодняшний день Удостоверяющих центров можно посмотреть на официальном сайте Министерства цифрового развития, связи и массовых коммуникаций РФ.
Назовем центры, которые на сегодня уже прошли аккредитацию и продолжают работу в 2021 г.:
УЦ АО Калуга Астрал получил аккредитацию по новым правилам. Компания подтвердила соответствие всем требованиям законодательства и надежную деловую репутацию.
Как изменился рынок
Аккредитацию прошли УЦ, которым и так принадлежала значительная часть рынка. В ближайшей перспективе государство планирует разбить рынок ЭЦП на 3 сегмента:
Что будет после 1 января 2022 г.
Тем, кто сейчас получил подписи не в ФНС, а в АУЦ или продолжает пользоваться ранее полученными ЭЦП, срок которых истекает после 1 января 2022 года могут не беспокоиться.
Сертификаты, выданные до 01.01.2022 будут действовать до конца их срока.
Минцифры 10.08.2021 направило в адрес ФНС письмо, в котором ведомство разъясняет порядок действия сертификатов.
Сертификаты ЭП, которые выпущены аккредитованным по новым правилам УЦ можно продолжать использовать и после 1 января 2022 года.
Обратите внимание! Важно, чтобы сертификат был выдан в период, когда действовала аккредитация, но не важно был аккредитован УЦ до или после 1 июля.
Например: УЦ Калуга Астрал получил аккредитацию 20 июля 2021 года. Все сертификаты, выпущенные нашим удостоверяющим центром до 01.07.2021 и после 20.07.2021 действительны и будут действовать до окончания их срока (даже если он за пределами 1 января 2022 года). Это относится и к сертификатам сотрудников.
Удостоверяющие центры, которые получили аккредитацию по новым правилам, смогут после 1 января 2022 года осуществлять выдачу электронных подписей только физлицам, действующим от имени организации по доверенности или обычным гражданам.
ЭЦП для юридических лиц и ИП будет выдавать с нового года только УЦ ФНС РФ.
Астрал-ЭТ — для любых целей от сдачи отчетности до участия в торгах. Подбирайте тариф с помощником на сайте и отправляйте заявку онлайн.
Подведем итог
Мы подготовили обзор о новых ЭП на базе вопросов наших клиентов. Читайте в материале: кто будет выдавать подписи, что будет с действующими ЭП, зачем нужна машиночитаемая доверенность, сколько стоит «бесплатная» подпись. Пошаговая инструкция получения подписи в ФНС тоже есть.
Кто будет выдавать ЭП после 1 июля 2021
Выдавать электронные подписи будут:
Точки выдачи УЦ ФНС
Кто это такие?
Точки выдачи УЦ ФНС — это территориальные отделения налоговых инспекций. Но не во всех регионах функции УЦ будет выполнять каждое отделение ФНС без исключений. Поэтому выдача электронных подписей будет осуществляться по экстерриториальному принципу.
То есть, если ваша инспекция, где вы состоите на учете, выдавать подписи не будет — вы можете обратиться в любой удобный вам УЦ ФНС. Перечень УЦ ФНС ищите на региональном сайте налоговой службы.
Кому будут выдавать электронные подписи УЦ ФНС?
Организациям. Получить подпись сможет только лицо, которое вправе действовать от имени организации без доверенности, то есть ее руководитель.
ИП и нотариусам, которые должны обратиться за получением ЭП лично.
Выдачей электронных подписей физическим лицам, включая сотрудников организаций УЦ ФНС заниматься не будут.
Аккредитованные удостоверяющие центры (АУЦ)
АУЦ — это коммерческие УЦ, которые смогли пройти аккредитацию по новым правилам в полном объеме.
На текущий момент в России насчитывается несколько сотен коммерческих УЦ. Пройти аккредитацию смогут далеко не все. Отсев будет серьезный, так как требования к УЦ значительно ужесточены. В частности, согласно п. 3 ст. 16 закона от 06.04.20211 № 63-ФЗ (новая редакция) размер собственного капитала центра должен составлять не меньше 1 млрд. рублей.
Кому будут выдавать электронные подписи АУЦ?
С 01.07.2021 и до конца года установлен переходный период.
АУЦ будут выдавать ЭП: организациям, ИП и физическим лицам.
Далее с 01.01.2022 АУЦ смогут выдавать электронные подписи только физическим лицам: обычным гражданам и сотрудникам организаций (тем, кто уполномочен выполнять какие-либо действия по доверенности).
УЦ «Такском» первым в России получил аккредитацию по новым правилам.
После 1 июля 2021 года УЦ «Такском» продолжит выпускать электронные подписи для ИП, юридических и физических лиц, в отличие от УЦ, не получивших такую аккредитацию.
Доверенные лица УЦ ФНС
Доверенные лица УЦ ФНС — это АУЦ, которые пройдут еще более жесткое горнило проверки и будут определены ФНС РФ в установленном Правительством РФ порядке. Такие АУЦ получат право быть дополнительной точкой выдачи ЭП от имени налоговой службы.
Кому будут выдавать электронные подписи Доверенные лица УЦ ФНС?
Организациям, ИП и физическим лицам как АУЦ.
На сегодняшний день единственным УЦ, который в рамках пилотного проекта выступает доверенным лицом ФНС, является УЦ РОСЭЛТОРГ. Услуга по получению СКПЭП доступна до 31.12.2021.
О сроках действия ЭП
Все электронные подписи, которыми на текущий момент подписывают документы организации (ИП), можно будет использовать до истечения срока их действия или до 31.12.2021 включительно (в зависимости от того, какая дата наступит раньше).
На какой срок будут выдавать новые подписи организациям (ИП) УЦ ФНС?
Бесплатная ЭП вовсе не бесплатная
Чтобы получить электронную подпись в ФНС, нужно прийти со своим носителем. Приобретать носитель нужно самостоятельно. Обычная флешка для этой цели не подойдет! ФНС РФ исключила возможность записи квалифицированного сертификата на обычный флеш-накопитель.
«Квалифицированный сертификат записывается на предоставляемый заявителем носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требованиям».
Купить защищённые USB-носители можно на сайте Такском. Компания предлагает несколько вариантов на выбор:
Купить защищенный USB-носитель
Также вам может понадобиться лицензия «КриптоПро», которая необходима для создания и проверки электронной подписи, для обеспечения юридической значимости электронных документов. Средняя стоимость на рынке — от 1 до 2 тыс. рублей.
Купить лицензию «КриптоПро»
Так что совсем бесплатно получить электронную подпись не выйдет.
Почему новые ЭП сотрудников будут другими
Те подписи сотрудников, которые в ходу сейчас, содержат информацию не только о самом физлице, но и о его принадлежности к конкретной организации.
Новые подписи такой информации содержать не будут. Это будет просто подпись физического лица. А полномочия сотрудника будет подтверждать электронная доверенность в машиночитаемом виде (МЧД).
То есть, если гражданин будет заверять электронный документ для личных целей — он подпишет его новой ЭП физического лица. Если гражданин будет действовать, как сотрудник организации (ИП), то к документу, подписанному этой же ЭП физического лица, должна быть приложена электронная доверенность в машиночитаемом виде.
На текущий момент требований к формату МЧД, содержанию в ней обязательных реквизитов, порядка ее направления, отзыва и хранения, еще нет. Но они должны быть утверждены в ближайшее время. У ФНС РФ свои требования к МЧД, но они не связаны с нормативными актами, устанавливаемыми Правительством РФ по МЧД.
Как получить ЭП в ФНС: пошаговая инструкция
Купите ключевой носитель для ЭП.
3. Запишитесь на прием в УЦ ФНС. Это важно! Налоговая служба не будет принимать заявителей без предварительной записи.
4. В назначенное время подойдите на прием и представьте документы. Сотрудники УЦ ФНС проведут идентификацию личности и запишут на предъявленный носитель ключи электронной подписи и сертификат к ним.
Можно упростить процедуру получения подписи, если подать заявление в электронной форме через Личный кабинет налогоплательщика. После заполнения электронной формы заявителю будет предложено выбрать удобное время для визита в УЦ ФНС, чтобы подтвердить личность и получить на руки ЭП.
Важно: руководители организаций, которые решили подать заявление электронным способом, должны это сделать через Личный кабинет налогоплательщика — физического лица.
5. Загрузите необходимое программное обеспечение (КриптоПро CSP и другое нужное ПО) и установите сертификат ЭП на свое рабочее место.
Вот и все, новая подпись готова к работе.
Существенно упростить процедуру получения ЭП для организаций и ИП можно обратившись в Такском. Компания обеспечит предварительную подготовку и проверку документов, предоставит защищённые USB-носители и лицензии, «под ключ» настроит рабочее место. Всё, что останется сделать руководителям — посетить офис ФНС для идентификации личности и получения сертификата.
Правовое регулирование
К началу страницы
Отношения в области применения электронной подписи регулируются Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (Федеральный закон № 63 — ФЗ), а также Федеральным законом от 27.12.2019 № 476-ФЗ в котором положения частей 2.3 — 2.6 статьи 3 действуют до 31.12.2022 года, включительно.
Федеральным законом № 63 — ФЗ определяются понятие электронной подписи и ее виды: простая, усиленные неквалифицированная и квалифицированная электронные подписи.
Особенности применения и конкретные виды электронных подписей при взаимодействии налогоплательщиков с налоговыми органами установлены Налоговым кодексом Российской Федерации (Налоговый кодекс).
При электронном взаимодействии хозяйствующих субъектов с налоговыми органами применяется квалифицированная электронная подпись. Получить квалифицированную электронную подпись можно в аккредитованном удостоверяющем центре (АУЦ), в удостоверяющем центре ФНС России (УЦ ФНС), удостоверяющем центре Банка России, в удостоверяющем центре Федерального казначейства. С перечнем аккредитованных удостоверяющих центров можно ознакомится на портале Минцифры России.
При электронном взаимодействии физических лиц с налоговыми органами может применяться неквалифицированная электронная подпись, которую получают в Личном кабинете налогоплательщика – физического лица.
Вид электронной подписи, применяемой в рамках электронного взаимодействия хозяйствующих субъектов или физических лиц между собой могут определяться соглашениями между участниками электронного взаимодействия, таким образом может применяться как простая электронная подпись, так и усиленная неквалифицированная. При использовании усиленной квалифицированной электронной подписи, заключение соглашений не требуется.
Обращаем внимание, что в Федеральный закон № 63 — ФЗ внесены значимые изменения (Федеральный закон от 27.12.2019 № 476-ФЗ), часть которых вступила в силу с 01.01.2022 и действует до 31.12.2022 года, включительно. Ознакомиться с ними более подробно возможно в разделе Основные изменения в области применения электронной подписи.
Основные изменения в области применения электронной подписи
Федеральным законом от 27.12.2019 № 476 – ФЗ вносятся значимые изменения в области регулирования применения электронной подписи.
В целях обеспечения подготовки всех информационных систем для выполнения нового порядка, положения закона вступают в силу поэтапно:
I ЭТАП (вступил в силу с 1 июля 2020 года)
Вступил в силу новый порядок идентификации владельца электронной подписи: исключена возможность получения электронной подписи представителем по доверенности.
IV ЭТАП (вступил в силу с 1 июля 2021 года)
Доверенная третья сторона (ДТС) – юридическое лицо, осуществляющее деятельность по проверке электронной подписи в электронных документах в конкретный момент времени в отношении лица, подписавшего электронный документ, для обеспечения доверия при обмене данными и электронными документами.
Функции и обязанности ДТС, а также требования к средствам ДТС, определены пунктом 17 статьи 2 Федеральным закона от 06.04.2011 № 63-ФЗ.
Юридические лица, претендующие на выполнение функций ДТС обязаны пройти процедуру аккредитации в соответствии со статьей 18.2 Федерального закона от 06.04.2011 № 63-ФЗ.
К основным функциям ДТС также относится деятельность по признанию электронных подписей, созданных в соответствии с нормами права иностранного государства и международными стандартами, которые соответствуют признакам усиленной электронной подписи.
Машиночитаемая доверенность
Машиночитаемая доверенность (МЧД) – доверенность, созданная в электронной форме и подписанная квалифицированной электронной подписью доверителя (директор ЮЛ/ИП), имеющего право на выполнение действий от такого ЮЛ/ИП без доверенности (уполномоченный представитель ЮЛ/ИП).
Доверенность выдается для действия представителя по доверенности перед третьими лицами от имени и в интересах ЮЛ/ИП.
Для подтверждения полномочий сотрудника ЮЛ/ИП на выполнение действий от имени ЮЛ/ИП, необходимо представлять МЧД на его имя, подписанную электронной подписью уполномоченного представителя ЮЛ/ИП.
Положениями закона № 443-ФЗ с 1 марта 2022 года до 31 декабря 2022 года юридическим лицам, индивидуальным предпринимателям, кредитным организация, операторам платежных систем и иным лицам, подведомственным Центральному банку Российской Федерации, введена отсрочка на обязательное применение МЧД, при условии, что электронный документ подписывается их представителями по доверенности, квалифицированный сертификат представителя получен в аккредитованном удостоверяющем центре, присутствующем в реестре Минцифры России, с указанием в нем в качестве владельца также физического лица, являющегося таким представителем.
Таким образом, до 31 декабря 2022 года законодательством Российской Федерации установлен добровольный порядок применения машиночитаемой доверенности для юридических лиц, индивидуальных предпринимателей, кредитных организаций, операторов платежных систем и иных лиц, подведомственных Центральному банку Российской Федерации.
Форма МЧД должна соответствовать требованиям, утвержденным приказом Минцифры России от 18.08.2021 № 857 «Об утверждении единых требований к формам доверенностей, необходимых для использования квалифицированной электронной подписи».
Форма (формат) МЧД формируется и размещается Минцифрой России на едином портале государственных и муниципальных услуг в информационно-телекоммуникационной сети «Интернет».
Также собственные формы МЧД могут быть определены и размещены на официальных сайтах операторами государственных и муниципальных информационных систем, для использования которых представляются документы, а также Центральным банком Российской Федерации на официальном сайте Центрального банка Российской Федерации в информационно-телекоммуникационной сети «Интернет».
Термины
Электронная подпись – это аналог собственноручной подписи для подписания электронных документов.
Сертификат ключа проверки электронной подписи (сертификат электронной подписи, квалифицированный сертификат электронной подписи) – это электронный и бумажный документ, который подтверждает связь электронной подписи с ее владельцем (человеком или организацией). Сертификат содержит сведения о его владельце, открытый ключ, информацию о сроке действия сертификата, информацию о выдавшем электронную подпись удостоверяющем центре, серийный номер сертификата и иные сведения.
Открытый ключ (ключ проверки электронной подписи) – это уникальный набор символов (байт), сформированный средством электронной подписи и однозначно привязанный к закрытому (секретному) ключу. Открытый ключ необходим для того, чтобы любой желающий мог проверить электронную подпись на электронном документе. Он передается получателю электронного документа в составе файла электронной подписи и может быть известен всем.
Закрытый (секретный) ключ электронной подписи – это уникальный набор символов (байт), сформированный средством электронной подписи. Используется для формирования самой электронной подписи на электронном документе и хранится в зашифрованном виде на ключевом носителе. Доступ к закрытому ключу защищен паролем (PIN-кодом) и его нужно хранить в секрете.
Ключевая пара – это набор из открытого и закрытого ключей электронной подписи, однозначно привязанных к друг другу.
Ключевой носитель – это устройство для хранения закрытого ключа. Ключевой носитель внешне напоминает “флешку” для компьютера, но отличается по своим свойствам: память у него защищена паролем (PIN-кодом). Может иметь встроенное средство электронной подписи. В этом случае он является программно-аппаратным ключевым носителем и позволяет безопасно формировать электронную подпись на электронном документе. Хранить закрытый ключ также можно на компьютере пользователя.
Средство электронной подписи – это программно-аппаратное или только программное средство, предназначенное для создания ключевой пары, формирования и проверки электронной подписи на электронном документе. Его еще называют “криптопровайдером” или СКЗИ (средством криптографической защиты информации). Устанавливается на компьютерное устройство (мобильный телефон, смартфон, компьютер, планшет) или на ключевой носитель.