ГАПОУ ЧР Электронный документооборот уже давно вошел в нашу жизнь. И даже если в вашей организации по каким-то причинам никто не пользуется электронной подписью, вы должны знать, что это такое. В статье опишем особенности каждого вида электронной подписи, объясним, как ее получить и в каких случаях использовать.
ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ
Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный Закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).
То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:
- неизменность информации;
- целостность документа;
- авторство определенного лица.
При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.
ВИДЫ ЭП
Существует два вида ЭП: простая и усиленная. Усиленная ЭП может быть неквалифицированной и квалифицированной. В Таблице 1 указаны особенности всех ЭП.
ПРОСТАЯ ЭП
Простую ЭП создают средствами информационной системы, в которой ее используют. Эта подпись подтверждает только то, что ее создал конкретный человек. Простая ЭП – это пароли, коды и прочие простые средства идентификации.
Простая ЭП приравнивается к собственноручной (следовательно, документ с такой подписью приобретает юридическую силу), если это регламентирует отдельный нормативный правовой акт или между участниками электронного документооборота (далее – ЭДО) заключено соглашение, где прописаны:
- правила, по которым определяют владельца электронной подписи;
- обязанность пользователя соблюдать конфиденциальность ключей (например, пароля в паре логин-пароль или СМС-кода).
Простую ЭП применяют при банковских операциях, на портале государственных услуг, на сайте Пенсионного фонда России, для аутентификации в информационных системах, а также для заверения документов внутри корпоративного ЭДО.
УСИЛЕННАЯ НЕКВАЛИФИЦИРОВАННАЯ ЭП
Усиленную неквалифицированную ЭП создают с помощью специальных программных средств путем криптографического шифрования. Ее выдают в удостоверяющем центре (далее – УЦ). Чтобы ее получить, нужно представить:
- паспорт (для физического лица);
- учредительные документы (если обращается организация);
- Доверенность (если заявление подает доверенное лицо).
После проверки документов заявитель получает сертификат ЭП и два ключа усиленной неквалифицированной ЭП: закрытый и открытый. В сертификате ЭП обязательно указано соответствие открытого ключа закрытому и владельцу усиленной неквалифицированной ЭП.
Закрытый ключ ЭП хранят на специальном ключевом носителе с ПИН-кодом или на компьютере в виде файла в зашифрованном формате. С помощью него владелец генерирует электронные подписи, которыми подписывает документы.
Открытый ключ ЭП доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом ЭП и позволяет всем получателям подписанного документа проверить подлинность ЭП.
Такой подписью можно подписывать документы, которые в бумажном виде заверяют печатью. Участники ЭДО должны обязательно заключить между собой соглашение о правилах использования усиленной неквалифицированной ЭП и взаимном признании ее юридической силы. Это нужно, чтобы электронные документы, заверенные такой подписью, считались равнозначными бумажным с собственноручной подписью.
Юридические лица применяют усиленную неквалифицированную ЭП:
- внутри организации или при обмене электронными документами с проверенными контрагентами (если есть стороннее соглашение, подтверждающее юридическую силу такой подписи);
- во время участия в официальных торгах;
- при закупках товаров или работ.
- УСИЛЕННАЯ КВАЛИФИЦИРОВАННАЯ ЭП
- Усиленная квалифицированная ЭП – самый регламентированный государством вид подписи.
- Усиленную квалифицированную ЭП выдают в аккредитованном УЦ. Чтобы ее получить, нужно заполнить заявку и предоставить:
- паспорт и СНИЛС (физическое лицо);
- учредительные документы (юридическое лицо);
- заверенную выписку из ЕГРЮЛ или ЕГРИП (для участия в торгах), выписка должна быть выдана не более 6 месяцев назад;
- доверенность (если заявление подает доверенное лицо).
Срок изготовления усиленной квалифицированной ЭП – два рабочих дня.
Так же, как и усиленная неквалифицированная ЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре ключей.
Код ключа – это длинная и сложная цепочка чисел и символов объемом до 256 бит. Запомнить или набрать электронный ключ невозможно, поэтому он сохраняется на цифровом носителе.
Хранить ключи усиленной квалифицированной ЭП нужно на токенах с USB-разъемом или смарт-картах.
Эти цифровые носители защищены паролями и сертифицированы в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России и ФСБ России.
Усиленная квалифицированная ЭП обязательно имеет квалифицированный сертификат ключа проверки ЭП в бумажном или электронном виде. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением. Срок действия сертификата определяет аккредитованный УЦ, а его структура определена приказом ФСБ России № 795 от 27.12.2011.
Сертификат содержит информацию об уникальном номере, сроке действия и персональных данных владельца усиленной квалифицированной ЭП. Дополнительно сертификат может содержать:
- точное название средств ЭП;
- информацию об удостоверяющем центре, выдавшем сертификат;
- перечень ограничений в использовании ЭП;
- ключ для проверки.
Усиленная квалифицированная ЭП – это подпись, которая придает документам юридическую силу без дополнительных условий.
Документы, подписанные такой подписью, признают равнозначными подписанным собственноручно и используют в документах, которые сопровождают любые правовые отношения.
Исключения – случаи, при которых законодательство требует подавать документы только на бумажных носителях с оригинальной подписью.
Усиленную квалифицированную ЭП применяют:
- при сдаче отчетности в контролирующие органы;
- в работе с государственными информационными системами;
- для работы с интернет-ресурсами;
- при участии в качестве поставщика и заказчика в электронных торгах;
- при обмене формализованными документами с ФНС России;
- для ведения ЭДО внутри организации и с контрагентами;
- для оформления удаленных трудовых отношений.
ПРЕИМУЩЕСТВА УСИЛЕННОЙ ЭП
1. Сформированный с помощью программы код нельзя запомнить или заново воспроизвести, поэтому подделать усиленную ЭП практически невозможно.
2. Усиленная подпись позволяет точно определить момент создания документа.
3. После подписания документа усиленной ЭП в него нельзя внести никакие изменения (даже автору документа): любые попытки внести их отразятся при расшифровке.
4. Усиленная ЭП позволяет пересылать документы по электронным каналам без передачи носителя информации.
5. Заверенный усиленной ЭП документ передается адресату в течение нескольких секунд, а все участники ЭДО имеют равные возможности для работы вне зависимости от их местоположения.
6. Риск потери документов при электронном обмене намного ниже, чем при передаче бумажных документов.
КАКОЙ ЭП ПОДПИСЫВАТЬ ДОКУМЕНТЫ?
Для подписания различных документов в организации могут использовать разные виды ЭП. Какой именно вид ЭП следует проставлять на том или ином документе организации, указано в Таблице 2.
НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП
В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.
Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП
Сейчас каждая структура устанавливает свои требования к содержанию сертификата ключа проверки ЭП. Организациям это не очень удобно, поскольку на разных порталах нужно получать свой вариант. Законопроект устраняет этот недостаток: теперь во всех информационных системах будет признаваться единая усиленная квалифицированная ЭП.
С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).
Изменение 2: появится новый вид организаций – доверенные третьи стороны
Доверенные третьи стороны будут оказывать определенные Услуги участникам электронного взаимодействия, а именно:
- подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
- проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
- проверять полномочия участников ЭДО;
- создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
- оказывать услуги по хранению данных.
В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.
Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.
Изменение 3: ужесточатся требования к УЦ
Предлагается уточнить правила использования КЭП при подписании электронных документов от имени юрлиц и ИП
 |
С 1 января 2022 года вступит в силу ряд изменений, внесенных Федеральным законом от 27 декабря 2019 г. № 476-ФЗ, в Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи». Среди них – нововведения, касающиеся использования квалифицированной электронной подписи (КЭП) при подписании электронных документов от имени юрлиц и ИП.
В частности, согласно поправкам, с указанной даты физлица-представители компании, которые не вправе действовать от ее имени без доверенности, должны будут подписывать электронные документы своими личными КЭП.
Одновременно такому представителю необходимо будет предоставить доверенность от юрлица/ИП в электронной форме в машиночитаемом виде (по общему правилу – в составе пакета подписываемых электронных документов, однако соглашением юрлиц и ИП между собой либо НПА федеральных органов исполнительной власти может быть предусмотрен иной порядок ее представления).
Минцифры России подготовило поправки в данные положения (Проект Федерального закона «О внесении изменений в Федеральный закон от 27 декабря 2019 г. № 476-ФЗ…» (подготовлен Минцифры России 1 сентября 2021 г.).
В сопроводительных документах к проекту, размещенных на Федеральном портале проектов нормативных правовых актов (ID 02/04/09-21/00119842), указывается, что гражданским законодательством предусмотрена возможность передоверия другому лицу совершения действий, на которые уполномочено лицо в рамках выданной доверенности.
Однако положениями Закона № 476-ФЗ возможность передоверия полномочий в рамках правоотношений в электронной форме не предусмотрена, что создаст ограничения для участников электронного документооборота. Проект направлен на устранение данного пробела.
В частности, положения Закона № 476-ФЗ планируется дополнить указанием на то, что если доверенность выдана в порядке передоверия, то в комплекте документов представляется как сама доверенность, выданная в порядке передоверия, так и первоначальная доверенность.
Кроме того, планируется уточнить, что:
- представителями юридического лица могут быть не только физлица, но и юрлица или ИП;
- если в соответствии с ГК РФ доверенность требует нотариального удостоверения, она должна быть подписана квалифицированной электронной подписью нотариуса.
Публичное обсуждение проекта продлится до 21 сентября 2021 года.
Документы по теме:
Использование электронной подписи | Зачем нужна ЭЦП?
В России применение электронной подписи регулируется федеральным законом от 06.04.2013 № 63-ФЗ «Об электронной подписи». Закон устанавливает виды электронных подписей, правила признания юридической силы подписанных документов, правила выдачи и использования электронной подписи.
В России используют три вида электронной подписи:
- простую,
- усиленную неквалифицированную,
- усиленную квалифицированную.
Получить электронную подпись
Подробнее о каждом из видов можно прочитать в этой статье.
Простая и неквалифицированная электронная подпись придают документу юридическую силу только на основании нормативных актов, выпущенных Правительством РФ, или договоренностей между участниками электронного документооборота. В обоих случаях должна быть возможность проверить личность подписанта.
Электронный документ, подписанный квалифицированной электронной подписью обладает такой же юридической силой, как и бумажный, который завизирован собственноручной подписью.
Если действующее законодательство не обязывает применять конкретный вид подписи для тех или иных действий, то участники электронного документооборота могут использовать любой вид подписи по договоренности между собой.
Использование ЭП в работе
Отчетность через интернет
Основная сфера применения электронной подписи — это сдача электронной отчетности. Большинство категорий бизнеса обязаны через интернет представлять отчетность в ФНС, ПФР, ФСС и другие контролирующие органы.
Для отправки отчетности через интернет потребуется квалифицированный сертификат электронной подписи (далее — КЭП), выпущенный на сотрудника, который обладает полномочиями подписывать электронную отчетность организации.
Получить электронную подпись
Отчетность в ЕГАИС ФСРАР
Особняком стоит взаимодействие с единой государственной автоматизированной информационной системой (ЕГАИС) ФСРАР. Система создана, чтобы контролировать алкогольный рынок: производство, оптовую и розничную продажу спиртосодержащих напитков.
Для подключения к системе и взаимодействия с ней организации или индивидуальному предпринимателю нужна специальная квалифицированная электронная подпись — КЭП для ЕГАИС ФСРАР. Это связано с требованиями безопасности и техническими особенностями ключевых носителей: криптографические операции происходят в самом носителе, а не на компьютере пользователя.
Получить электронную подпись
Участие в электронных торгах
Больше половины закупок всех бюджетных организаций проводятся в формате электронных аукционов. До июля 2018 года для участия в госзакупках нужна неквалифицированная электронная подпись (НЭП) — это требование 44-ФЗ «О контрактной системе».
С помощью НЭП участники госзакупок аккредитуются на электронных торговых площадках и подписывают контракты в случае победы в закупке. Но специалисты рекомендуют сразу же оформить КЭП, необходимую для других действий, связанных с участием в госзакупках: например, она нужна, чтобы оформить банковскую гарантию через интернет, обратиться в ФАС или арбитраж.
Кроме того, КЭП подойдет для участия в электронных закупках компаний с госучастием и коммерческий компаний, которые тоже проводят часть своих закупок на электронных площадках.
Чтобы приобрести подходящую электронную подпись для участия в торгах в качестве поставщика, уточните требования к виду подписи на тех площадках, на которых планируете участвовать в электронных торгах.
Планируете участвовать в электронных торгах впервые? СКБ Контур поможет разобраться в сложных процедурах государственных и коммерческих торгов с помощью услуги Сопровождение торгов. Вы пройдете полный цикл от аккредитации на площадке до подписания контракта вместе с нашими специалистами. Услуги сопровождения торгов предотвратят ошибки, которые допускают новички. Мы проанализируем документацию, правильно составим и подадим заявки. Для победы вам останется подготовить конкурентное предложение.
Получить электронную подпись
Электронный документооборот
Все больше организаций, особенно с большим количеством контрагентов, переходят на электронный документооборот, оценив плюсы этой технологии:
- быстрый обмен любыми документами, в том числе бухгалтерской «первичкой»,
- сокращение издержек на обработку и передачу документов.
По договоренности между собой стороны могут использовать любой вид электронной подписи, но гарантом юридической силы электронных документов без подписания дополнительных соглашений между участниками документооборота является только КЭП. Кроме того, государство установило обязанность использовать квалифицированную электронную подпись для счетов-фактур.
Получить электронную подпись
Работа с государственными информационными системами
Многие ведомства и госорганы предоставляют услуги или принимают отчетность в электронном виде. Чтобы работать на этих порталах, также понадобится электронная подпись.
Большинство площадок принимают базовые квалифицированные подписи, например:
- ЕФРСБ, ЕФРСФДЮЛ, ЕАИС ФСТ, ЦБ РФ Финансовые рынки, Росимущество, Главгосэкспертиза, Мой Арбитр, Роскомнадзор, Госуслуги и другие.
Для некоторых нужен квалифицированный сертификат, который содержит в структуре специальный идентификатор, например:
- ФТС, порталы для раскрытия информации и некоторые коммерческие торговые площадки: B2B-Center, ЭТП ГПБ, Фабрикант и др.
Выберите сертификат для работы с конкретным ведомством с помощью Мастера подбора сертификатов.
Получить электронную подпись
Использование ЭП в частной жизни
С квалифицированной электронной подписью физические лица могут:
- Получить доступ к полному набору сервисов портала госуслуг, для которых требуется подтвердить личность. Например, чтобы подать налоговую декларацию по форме 3-НДФЛ без визита в налоговую.
- Подать заявление в вуз через интернет. Абитуриент может отправить заявление на поступление любой вуз России в электронном виде. Этот документ нужно заверить электронной подписью. В этой статье есть подробности о подаче документов в вуз.
- Вести электронный документооборот с работодателем. Согласно недавним поправкам в Трудовой Кодекс РФ, можно оформлять официальные трудовые отношения без личного контакта с работодателем.
- Пользоваться другими онлайн-услугами — зарегистрировать сделку с недвижимостью на сайте Росреестра, отправить заявку в Роспатент, чтобы получить патент на изобретение, оформить онлайн-Кредит и др.
Как получить электронную подпись?
Пакет документов для получения электронной подписи различается для юридических и физических лиц. Но общий порядок действий одинаков:
- Определите, для чего нужна подпись: тип подписи отличается в зависимости от сферы применения. Основные сферы использования мы описали выше.
- Заполните заявку на выпуск сертификата электронной подписи в удостоверяющем центре (УЦ).
- Оплатите стоимость выбранного сертификата, подготовьте и отправьте специалисту УЦ нужный комплект документов.
- Придите в УЦ, чтобы получить сертификат.
Получить электронную подпись
Что меняется в получении и применении квалифицированной электронной подписи
Какие электронные квалифицированные подписи теперь смогут использовать сотрудники организации? Как изменился их состав? Где и как теперь их получать? Требования к аккредитации удостоверяющих центров, выдающих ЭП, существенно ужесточили (чего стоит одно лишь повышение размера необходимого капитала с 7 млн до 1 млрд руб.). Это приведет к их резкому сокращению: вместо 500 останется несколько десятков. Что будет с выданными ими электронными подписями? Когда работодателю надо «отзывать» свои ЭП?
27 декабря 2019 года Президент РФ подписал поправки1 в Федеральный закон от 06.04.11 № 63-ФЗ «Об электронной подписи»2. Принятые изменения обсуждались рынком, госорганами, экспертами и бизнесом в течение 2 лет.
Цель новой редакции закона – повысить безопасность в сфере электронной подписи3, снизить вероятность мошенничества с электронной подписью, а также расширить возможности и сферы использования ЭП. Разберемся, как поправки повлияют на руководителей и сотрудников организаций.
Руководителям и сотрудникам понадобятся разные подписи
Согласно поправкам, руководители организаций будут по-прежнему использовать подпись юрлица. В сертификате такой ЭП будут указаны данные компании, Ф.И.О. руководителя и его должность.
Серьезно изменится процесс подписания документов для остальных сотрудников организаций – они будут использовать подпись физлица и прикладывать к ней доверенность. В их ЭП будут прописаны только Ф.И.О. и личные данные, сведения о предприятии или должность там указываться не будут.
Поэтому при каждом подписании документа сотрудник должен будет отправить доверенность вместе с подписанным документом, если иное не предусмотрено соглашением участников электронного документооборота.
Сотрудникам юрлиц нужно будет прикладывать доверенность, а должностным лицам госорганов – документ о полномочиях.
Оба документа должны быть машиночитаемыми, на них должна стоять электронная подпись юрлица.
Как хранить, использовать и отменять действие доверенностей, а также формат машиночитаемой доверенности станет известно позже – необходимые нормативные акты сейчас разрабатывают Минкомсвязь РФ, экспертное сообщество и органы исполнительной власти. Вероятно, эти подробности прояснятся в 1 полугодии 2020 года.
Организации смогут использовать ЭП юрлица, в которой не указан руководитель или другое физлицо, для любого автоматизированного подписания.
Ранее такая возможность существовала только для подписания документов в системе межведомственного электронного взаимодействия (СМЭВ).
При использовании такого вида подписи юрлицо должно назначить людей, ответственных за ключ ЭП и за содержание информации в подписываемых документах. Это новшество вступит в силу с 1 июля 2020 года.
Руководители должны будут получать КЭП4 в налоговой
Сегодня первые лица компаний, как и другие сотрудники, получают КЭП в аккредитованных удостоверяющих центрах5. Однако, согласно поправкам в Закон об ЭП, с 2022 года УЦ не смогут выдавать подписи юрлицам.
Поэтому руководители организаций будут получать свои рабочие подписи в удостоверяющем центре ФНС и его доверенных лицах – именно они станут выдавать подписи организациям. Руководителям банков и государственных органов нужно будет идти за подписями в удостоверяющие центры Центробанка и Казначейства России соответственно.
Для других сотрудников организаций и обычных физлиц процесс получения ЭП не изменится – они смогут выпустить КЭП в аккредитованных УЦ.
Список документов, необходимых для получения КЭП, в новой редакции закона остался прежним. Если в ближайшие 2 года никакие нормативные правовые акты его не изменят, то для получения КЭП юрлица и КЭП физлица понадобятся:
- паспорт будущего владельца сертификата;
- СНИЛС и ИНН;
- заявление на выдачу сертификата ЭП, подписанное будущим владельцем;
- доверенность, если сертификат получает не сам заявитель, а курьер.
Таблица 1. Где получать разные ЭП и как их использовать
Что видно в сертификате ключа КЭП? В новой редакции Закона об ЭП состав сертификата пока остался прежним:
- состав сертификата юрлица с привязкой к руководителю:
- наименование, местонахождение, ИНН и ОГРН компании;
- Ф.И.О. и СНИЛС руководителя, наименование его должности;
- в сертификате юрлица без привязки к физлицу не будет указываться информация о руководителе;
- состав сертификата физлица:
- Ф.И.О. его владельца, город проживания;
- ИНН и СНИЛС владельца.
Новые способы подтверждения личности
В поправках прописали способы, по которым можно будет подтвердить свою личность при получении подписи в УЦ:
- нужно прийти в офис УЦ лично,
- использовать действующую ЭП,
- использовать биометрические данные из загранпаспорта или Единой биометрической системы (ЕБС).
Информация о том, как именно владелец ЭП подтвердил свою личность, будет включена в сертификат подписи. Эта поправка вступит в силу 1 июля 2020 года.
Электронный документооборот с иностранными контрагентами
Новая редакция Закона об ЭП вводит понятие доверенной третьей стороны6, устанавливает процедуру ее аккредитации и перечень осуществляемых функций.
ДТС сможет проверять электронные подписи, созданные по нормам иностранных государств, и признавать их юридически значимыми.
Это позволит российским предприятиям развивать электронный документооборот с зарубежными контрагентами.
Институт ДТС должен появиться с 1 июля 2020 года. Однако конкретные схемы его работы пока находятся в разработке – соответствующие нормативные правовые акты планируют принять в 1 полугодии 2020 года.
Новые требования к УЦ
Поправки в Закон об ЭП установили более высокие требования для аккредитации удостоверяющих центров.
Например, повысили размер капитала аккредитованных УЦ – не менее 1 млрд рублей (500 млн рублей, если есть обширная сеть филиалов7) вместо 7 млн рублей. Увеличили и размер страхового покрытия8.
Усложняется Процедура аккредитации УЦ. Специально созданный коллегиальный орган будет рассматривать документы УЦ, оценивать его добросовестность и принимать решение об аккредитации. Срок действия аккредитации сократится до 3 лет.
По мнению авторов законопроекта, новые требования позволят не допустить на рынок недобросовестных участников, а получившие аккредитацию УЦ будут более ответственно работать. В то же время, по оценке экспертов, новым требованиям смогут соответствовать не более 20 из 500 аккредитованных сейчас УЦ.
Повышенные требования для аккредитации вступят в силу уже 1 июля 2020 года. После этого удостоверяющие центры могут направлять заявления на аккредитацию и необходимые документы.
Аккредитация удостоверяющих центров, которые не будут соответствовать новым требованиям, закончится 1 января 2022 года. Тогда же станут недействительными все электронные подписи, которые эти УЦ выдадут до 1 июля 2020 года. Что произойдет с подписями, которые такие УЦ выпустят после 1 июля 2020 года, станет ясно позже – когда утвердят необходимые нормативные правовые акты.
Блиц «Вопрос-ответ»
Мы получаем множество вопросов. Не на все из них ответы прояснились до конца, потому что важные моменты будут устанавливаться в подзаконной нормативной базе, которая еще разрабатывается. Но определенную ясность уже сейчас по многим из них внести можно:
1. Ранее полученные КЭП до какого момента будут действовать?
Пока непонятно – сейчас готовятся нормативные правовые акты, которые уточнят некоторые положения закона.
2. Как в будущем можно будет подтвердить целостность документа, подписанного КЭП, и правильность самой КЭП, выданной УЦ, который уже прекратил свое действие?
После прекращения аккредитации УЦ обязан передать реестры сертификатов в уполномоченный федеральный орган – Минкомсвязь РФ. Именно этот орган будет выполнять функции УЦ по проверке действительности сертификатов.
3. Как продлять КЭП, если ранее выдавший ее УЦ уже не будет существовать?
Если УЦ не пройдет аккредитацию по новым правилам, то с 2022 года все его сертификаты, выданные до 1 июля 2020 года, станут недействительными. Нужно будет получить новую КЭП в действующем аккредитованном УЦ (для сотрудников организаций и физлиц) или УЦ ФНС (для руководителей предприятий).
4. Что будет с подписями, которые такой УЦ выдаст после 1 июля 2020 года?
Это тоже пока непонятно – ждем новые нормативные правовые акты, которые должны разъяснить эти нюансы.
5. Если КЭП использовалась в государственных информационных системах, то когда и как ее теперь надо будет обновлять?
Для КЭП, которая используется в ГИС, действуют те же правила, что и для другой квалифицированной подписи: получайте новую КЭП, когда закончится срок действия текущей. Как обновлять КЭП, описали в вопросе 3.
6. Раньше были КЭП физлиц и юрлиц с привязкой к конкретному должностному лицу. Теперь появились КЭП «чисто» юрлица без такой привязки? С какого момента они начнут действовать?
КЭП юрлица без привязки к физлицу существовали и раньше – их можно было использовать только в системе межведомственного электронного взаимодействия (СМЭВ). С 1 июля 2020 года КЭП юрлица без привязки к физлицу можно использовать для любого автоматизированного подписания документов.
7. Каковы правила использования нового вида КЭП для юрлица без привязки к физлицу?
КЭП юрлица без привязки к физлицу можно использовать только для автоматизированного подписания документов. При использовании такого вида подписи юрлицо должно назначить лиц, ответственных за ключ ЭП и за содержание информации в подписываемых документах.
8. Как работодателю документировать начало и конец полномочий физлица подписывать этой КЭП документы от имени юрлица? Как это демонстрировать окружающим (получателям документа)?
Выдавать и заверять электронной подписью юрлица доверенность, а затем передавать ее участникам ЭДО.
9. Как должна выглядеть такая доверенность? Как технически это сделать?
Это пока неизвестно – необходимые нормативные правовые акты сейчас разрабатывают органы исполнительной власти и экспертное сообщество.
10. КЭП юрлица, выданная на конкретное физлицо, сохраняется?
Да, но частично. Будут действовать только подписи юрлица, выданные на имя руководителя.
11. Как грамотно отозвать КЭП при увольнении человека, чтобы без ведома человека его подписью потом документы не подписывали в организации, а также без ведома организации бывший работник этого не смог сделать? Кто должен отзывать?
Отозвать сертификат физлица может только само физлицо. Поэтому, когда поправки вступят силу, руководитель не сможет прекратить действие подписи экс-сотрудника. Нужно будет отменять доверенность экс-сотрудника или просить его самостоятельно отозвать сертификат.
А далее работодатель сможет убедиться, что это сделано.
Сейчас, чтобы проверить, что подпись отозвана, нужно заглянуть в список отозванных сертификатов на сайте выдавшего ее УЦ – в течение 12 часов с момента отзыва там должна появиться запись об отозванном сертификате. Когда ЭП будет выдавать УЦ ФНС, проверять отозванные сертификаты можно будет через аналогичный список отозванных сертификатов УЦ ФНС.
12. А если УЦ, выдавший КЭП, на тот момент уже будет упразднен?
Если УЦ перестал действовать, то и все его подписи станут недействительны. Отзывать их не придется.
Электронная подпись: безопасное использование и предотвращение рисков
К сожалению, мошенники идут в ногу со временем и находят возможности использовать продукты развития цифровой экономики в своих преступных целях. В некоторых случаях пострадать могут не клиенты удостоверяющих центров, а граждане, никогда не получавшие электронную подпись.
Весной 2019 года в российской прессе широко освещался случай отъёма квартиры мошенническим путём с использованием электронной подписи. Преступники переоформили квартиру на третье лицо без ведома собственника. О том, что жильё больше ему не принадлежит, хозяин московской квартиры узнал случайно, когда обнаружил имя нового владельца в квитанции на оплату коммунальных услуг.
В Росреестре пострадавшему сообщили, что электронная сделка по передаче имущества была проведена без нарушения законодательства. Оказалось, что он «подарил» свою квартиру жителю Уфы еще в октябре 2018 года.
В итоге выяснилось, что преступление крылось в незаконном оформлении электронной подписи, которой заверялся Договор дарения: хозяин квартиры не оформлял ЭП и не получал носитель с ключами электронной подписи и сертификат, за него это сделал другой человек по поддельной доверенности.
Где злоумышленники получили паспортные данные владельца для фальсификации доверенности — неизвестно.
Выпустившая электронную подпись организация, так же, как и владелец квартиры, стала жертвой мошенников, получив от них поддельную доверенность. Законодательство позволяет удостоверяющим центрам выдавать ЭП по доверенности: согласно Федеральному закону от 06.04.
2011 №63-ФЗ «Об электронной подписи», заявитель представляет доверенность или иной документ, подтверждающий право заявителя действовать от имени других лиц, в оригинале или его надлежащим образом заверенной копии. Иных требований закон не содержит.
Фактически удостоверяющие центры имеют право выпускать электронную подпись по доверенности, не удостоверенной нотариально.
Что было бы, если бы закон запрещал выпуск сертификатов ЭП без нотариального заверения доверенности? Нотариальную доверенность подделать сложнее, но тоже возможно. К тому же запрет на выпуск сертификатов и ключей ЭП для юридических лиц без нотариально заверенной доверенности существенно осложнил бы документооборот и скорость работы организаций.
Тем не менее попытки ввести обязательное нотариальное удостоверение доверенностей на выпуск сертификатов электронной подписи уже предпринимаются на законодательном уровне.
В феврале 2018 года в Госдуму был внесён проект Федерального закона № 387130-7, который предусматривал, что при обращении в аккредитованный удостоверяющий центр потребуется представить не обычную доверенность, как сейчас, а нотариально удостоверенную. Однако после принятия в первом чтении законопроект находится без движения с июля 2018 года.
Защитить своё имущество от мошенничества с электронной сделкой с использованием ЭП, полученной по поддельной доверенности, всё же возможно. Для этого был принят Федеральный закон от 02.08.
2019 № 286-ФЗ «О внесении изменений в Федеральный закон „О государственной регистрации недвижимости“». Закон создан для того, чтобы защитить граждан от мошенничества в сфере недвижимости.
Теперь не получится подать в Росреестр электронное заявление о продаже недвижимости без специальной отметки в ЕГРН о возможности подачи документов в электронной форме.
Отметку проставят на основании заявления, поданного лично или отправленного по почте. При отсутствии такой отметки в регистрации сделки по передаче недвижимости будет отказано.
Исключение сделано для нотариальных сделок, для документов, подписанных электронной подписью, сертификат которой выдан Федеральной кадастровой палатой Росреестра, а также для сделок, которые поданы на регистрацию через банки, — их зарегистрируют без отметки.
Кроме того, законом предусмотрена обязанность Росреестра уведомлять владельца недвижимости о поступлении от его имени каких-либо электронных документов для продажи или ином отчуждении недвижимости.
Законодательные меры для защищённого использования ЭП
Законодательство стремится усовершенствовать установленные правила использования электронной подписи: в ноябре 2019 года Госдумой РФ в первом чтении принят законопроект, ужесточающий требования к удостоверяющим центрам. Речь идет о проекте федерального закона № 747528-7 «О внесении изменений в некоторые Законодательные акты Российской Федерации в связи с совершенствованием регулирования в сфере электронной подписи».
В настоящее время проходят подготовку ко второму чтению в Госдуме принятые в первом чтении поправки в Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи». Историю подготовки законопроекта с поправками и основные этапы его изменений вы найдете в статье Елены Никоновой.
Как оценить надёжность удостоверяющего центра
Несмотря на то, что мошеннические схемы нацелены на все возможные уязвимые места в законодательстве, которые не ограничиваются сферой электронной подписи, выбор удостоверяющего центра остается одним из важнейших слагаемых безопасного использования ЭП. Поэтому вернёмся к удостоверяющим центрам и рассмотрим подробнее критерии их надёжности.
Законодательство, в рамках которого работают аккредитованные удостоверяющие центры, применяет к ним жёсткие требования, соответствие которым необходимо подтверждать раз в пять лет. Правила аккредитации удостоверяющего центра определяются статьей 16 Федерального закона №63 «Об электронной подписи». Среди главных условий для получения удостоверяющим центром аккредитации Минкомсвязи:
- организация должна обладать чистыми активами стоимостью не менее 7 млн рублей;
- у организации должно быть финансовое обеспечение ответственности за убытки, причинённые третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданном УЦ, или информации, содержащейся в реестре сертификатов, который ведет этот УЦ. Сумма — не менее 30 млн рублей и 500 тысяч рублей за каждое место осуществления лицензируемого вида деятельности;
- средства электронной подписи удостоверяющего центра должны быть сертифицированы ФСБ Российской Федерации;
- удостоверяющий центр должен иметь порядок реализаций функций и исполнения обязанностей в виде регламента, правил и прочих нормативных документов, установленный в соответствии с требованиями, утверждёнными федеральным органом исполнительной власти.