- Что такое электронная подпись
- Где будем получать эп
- Как получать
- Какие изменения ждут в 2021 году?
- Какие подписи будем использовать
- Какой эп подписывать документы?
- Квалифицированная электронная подпись
- Новое в законодательстве об эп
- Постановка целей
- Статья 18. выдача квалифицированного сертификата / консультантплюс
- Уц станет меньше
Что такое электронная подпись
Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный закон от 06.04.2021 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).
То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:
- неизменность информации;
- целостность документа;
- авторство определенного лица.
При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.
Где будем получать эп
Сейчас руководители компаний, сотрудники и простые граждане получают подписи в аккредитованных удостоверяющих центрах. Но с 1 января 2022 года УЦ не смогут выдавать подписи юрлицам — эти полномочия перейдут к Удостоверяющему центру ФНС и его доверенным УЦ, а также Центробанку и Казначейству.
Это значит, что с 2022 года руководителям коммерческих предприятий нужно будет получать свои подписи в налоговой или у её доверенных УЦ, руководителям кредитных организаций — в Центробанке, а руководителям госорганов — в Казначействе. Сотрудники предприятий и обычные граждане по-прежнему смогут получать ЭП в аккредитованных УЦ.
Как получать
Подтвердить личность при получении подписи можно будет тремя способами — все они прописаны в новой редакции закона:
- у сотрудников удостоверяющего центра лично;
- с помощью действующей квалифицированной ЭП;
- биометрическими данными, содержащимися в загранпаспорте или в Единой биометрической системе (ЕБС). Пока этот способ не работает — разрабатываются необходимые нормативные акты.
Информация о том, каким способом владелец подписи подтвердил свою личность, будет указываться в выпущенной ЭП. Эта поправка вступит в силу 1 июля 2020 года.
Как только появится новая информация о том, как будут вводиться изменения, мы обязательно напишем об этом. Следите за новостями.
Материал подготовила Ольга Кураева
Какие изменения ждут в 2021 году?
Есть ещё один момент, на который организации обязательно нужно обратить внимание, если она затеяла внедрение квалифицированной ЭП, — до 31 декабря 2021 года необходимо перейти на использование схемы создания электронной подписи по стандарту «ГОСТ Р 34.10-2021.
Из этого следует, что при внедрении ЭП по новому ГОСТу важно учесть возможности инфраструктуры — есть большая вероятность, что понадобится обновление ОС или СЭД, например, — и выбрать надежного криптопровайдера. Тем, кто уже использует ЭП, возможно предстоит замена криптопровайдера и обновление инфраструктуры.
Какие подписи будем использовать
Руководители организаций будут по-прежнему использовать электронную подпись юрлица или ИП. Для них процесс подписания документов не изменится.
А вот сотрудники и уполномоченные лица будут работать с другим типом подписи. Сейчас, если они подписывают документ от имени компании, то используют подпись юрлица, в которой указаны их ФИО и должность. Но после вступления в силу поправок сотрудники должны будут получать и использовать свою личную ЭП — в ней указано только ФИО, без названия организации или должности.
Если они захотят подписать документы от имени компании, то им нужно будет:
- подписать документ личной ЭП;
- подтвердить свои полномочия — приложить к пакету документов машиночитаемую доверенность, подписанную ЭП юрлица, или документ о полномочиях (для госслужащих).
Изменения вступают в силу с 1 января 2022 года — после этого подпись юрлица смогут получить только руководители организаций. Сотрудники должны будут получать ЭП физлица и использовать электронную доверенность.
До 2022 года власти разработают принципы действия электронных доверенностей, а участники рынка — научат свои информационные системы работать с новым типом доверенностей.
Кроме того, с 1 января 2022 года организации смогут использовать подпись, в которой не указано физлицо-владелец, для любого автоматического подписания документов. Например, для технологических документов, формируемых автоматически в информационных системах. Сейчас такие подписи можно использовать только в системе межведомственного электронного взаимодействия (СМЭВ).
Какой эп подписывать документы?
Для подписания различных документов в организации могут использовать разные виды ЭП. Какой именно вид ЭП следует проставлять на том или ином документе организации, указано в Таблице 2.
Квалифицированная электронная подпись
Квалифицированная электронная подпись (КЭП) может использоваться во всех перечисленных выше случаях с учетом ограничений, номенклатуры документа, который подписывается данным сертификатом.
В этом случае обмен документами происходит на площадке оператора электронного документооборота (ЭДО), и все действия по использованию КЭП регламентируются оператором. Плохая новость — за каждый пересылаемый через оператора документ придется платить (как правило, применяется оплата за объем).
Целесообразно заранее проанализировать, с кем организация будет обмениваться документами, и каким оператором ЭДО пользуется большинство партнеров, чтобы максимизировать эффект от перехода на электронный документооборот.
Бюджет на проект по внедрению УКЭП увеличивается ещё и за счет количества сотрудников, которым необходим сертификат. Средняя стоимость сертификата может варьироваться от 3 до 5 тысяч рублей в год. И скорее всего, всем сотрудникам организации такая подпись не требуется.
Для ознакомления с документом или подтверждения факта согласования достаточно простой электронной подписи или усиленной неквалифицированной. Квалифицированный сертификат, как правило, нужен только тем сотрудникам, которые уполномочены подписывать документы, отправляемые за пределы организации: первое лицо организации, главный бухгалтер, директора департаментов и т.п.
Для более надеждой защиты в подпись можно встроить информацию о том, когда документ был подписан (так называемый штамп времени). Время подписи получается от специальных центров штампов времени, которые считаются точными и надёжными источниками времени.
Такая электронная подпись называется улучшенной. Большинство современных СКЗИ поддерживают работу с улучшенными квалифицированной и неквалифицированной подписью, а аккредитованные удостоверяющие центры, выпускающие сертификаты, зачастую предоставляют услуги по предоставлению штампов времени своим клиентам.
Главным образом, такая подпись необходима для:
Генерального директора
Главного юриста
Главного бухгалтера
Других сотрудников, уполномоченных подписывать документы от имени компании
Необходимая инфраструктура:
СЭД с поддержкой интеграции с СКЗИ
СКЗИ
Бюджет:
От 1000 рублей ежегодно на получение квалифицированных сертификатов * количество сотрудников.
От 2700 рублей на для клиентских компонент СКЗИ * количество сотрудников.
От 5 рублей * количество документов, передаваемых через оператора ЭДО внешним контрагентам.
Новое в законодательстве об эп
В конце декабря 2021 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон “Об электронной подписи” и статью 1 Федерального закона “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды.
Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП
Постановка целей
Зачастую внутри организации отсутствует четкая формулировка цели внедрения ЭП, поэтому на первом этапе важно правильно определить, для чего и для кого она нужна, и заранее проанализировать затраты на реализацию проекта. Существует несколько типов ЭП – простая, усиленная квалифицированная и неквалифицированная.
Чаще всего под ЭП понимается именно усиленная квалифицированная ЭП (УКЭП), которая включает в себя полный «боекомплект» – она требует приобретения сертификата у аккредитованного Минкомсвязью России удостоверяющего центра, установки средств криптографической защиты информации (СКЗИ) и ежегодную плату за перевыпуск сертификатов.
В законе прописано, что участники имеют право «использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия».
Чтобы понять, какая ЭП нужна компании, необходимо сперва проанализировать объем внутреннего и внешнего электронного документооборота компании (как существующего на данный момент, так и планируемого после завершения проекта по внедрению ЭП).
Статья 18. выдача квалифицированного сертификата / консультантплюс
1. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан:
а) в отношении физического лица – фамилия, имя, а также отчество (при наличии), дата рождения, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;
б) в отношении юридического лица, зарегистрированного в соответствии с законодательством Российской Федерации, – наименование, организационно-правовая форма, идентификационный номер налогоплательщика, а также основной государственный регистрационный номер и адрес юридического лица;
в) для юридического лица, зарегистрированного в соответствии с законодательством иностранного государства, – наименование, регистрационный номер, место регистрации и адрес юридического лица на территории государства, в котором оно зарегистрировано;
(см. текст в предыдущей редакции
)
2) получить от лица, выступающего от имени заявителя – юридического лица, подтверждение правомочия обращаться за получением квалифицированного сертификата;
1) с использованием оригиналов документов и (или) надлежащим образом заверенных копий документов;
2) с использованием единой системы межведомственного электронного взаимодействия, информационных систем органов государственной власти, Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования, единой информационной системы нотариата;
3) с использованием единой системы идентификации и аутентификации.
2. При обращении в аккредитованный удостоверяющий центр заявитель представляет следующие документы либо их надлежащим образом заверенные копии и (или) сведения из них:
(см. текст в предыдущей редакции
)
2) страховой номер индивидуального лицевого счета заявителя – физического лица;
(см. текст в предыдущей редакции
)
3) идентификационный номер налогоплательщика заявителя – физического лица;
4) основной государственный регистрационный номер заявителя – юридического лица;
5) основной государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя заявителя – индивидуального предпринимателя;
6) номер свидетельства о постановке на учет в налоговом органе заявителя – иностранной организации (в том числе филиалов, представительств и иных обособленных подразделений иностранной организации) или идентификационный номер налогоплательщика заявителя – иностранной организации;
7) документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности либо подтверждающий право заявителя действовать от имени государственного органа или органа местного самоуправления.
(см. текст в предыдущей редакции
)
(см. текст в предыдущей редакции
)
(см. текст в предыдущей редакции
)
(см. текст в предыдущей редакции
)
1) выписку из единого государственного реестра юридических лиц в отношении заявителя – юридического лица;
2) выписку из единого государственного реестра индивидуальных предпринимателей в отношении заявителя – индивидуального предпринимателя;
3) выписку из Единого государственного реестра налогоплательщиков в отношении заявителя – иностранной организации.
(см. текст в предыдущей редакции
)
(см. текст в предыдущей редакции
)
3.1. Квалифицированный сертификат выдается аккредитованным удостоверяющим центром на безвозмездной основе или за установленную удостоверяющим центром плату при условии, что размер такой платы не должен превышать предельный размер, порядок определения которого вправе установить Правительство Российской Федерации.
(см. текст в предыдущей редакции
)
(см. текст в предыдущей редакции
)
§
1. Доверенная третья сторона оказывает услуги:
1) по подтверждению действительности электронных подписей, используемых при подписании электронного документа, в том числе установлению фактов того, что соответствующие сертификаты действительны на определенный момент времени, созданы и выданы аккредитованными удостоверяющими центрами, аккредитация которых действительна на день выдачи этих сертификатов;
2) по проверке соответствия всех квалифицированных сертификатов, используемых при подписании электронного документа, требованиям, установленным настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами;
3) по проверке полномочий участников электронного взаимодействия;
4) по созданию и подписанию квалифицированной электронной подписью доверенной третьей стороны квитанции с результатом проверки квалифицированной электронной подписи в электронном документе с достоверной информацией о моменте ее подписания;
5) по хранению данных, в том числе документированию выполняемых доверенной третьей стороной операций.
2. Доверенная третья сторона обеспечивает конфиденциальность, целостность и доступность информации при ее обработке и хранении, а также при ее передаче с использованием информационно-телекоммуникационных технологий.
3. Доверенная третья сторона несет гражданско-правовую и (или) административную ответственность в соответствии с международными договорами Российской Федерации, законодательством Российской Федерации за неисполнение обязанностей, установленных настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, а также за нарушение порядка реализации функций доверенной третьей стороны и исполнения ее обязанностей.
§
1. Аккредитация доверенной третьей стороны осуществляется на добровольной основе на срок три года, если более короткий срок не указан в заявлении доверенной третьей стороны.
2. Аккредитация доверенной третьей стороны осуществляется при условии выполнения следующих требований:
1) в отношении юридического лица, предполагающего оказывать услуги доверенной третьей стороны, не проводится процедура ликвидации, отсутствует решение (определение) арбитражного суда о введении процедуры банкротства в соответствии с законодательством Российской Федерации о банкротстве, отсутствуют сведения в реестрах недобросовестных поставщиков, ведение которых осуществляется в соответствии с законодательством Российской Федерации;
2) минимальный размер собственных средств (капитала) составляет не менее чем один миллиард рублей либо 500 миллионов рублей при наличии не менее чем в трех четвертях субъектов Российской Федерации одного или более филиала или представительства доверенной третьей стороны;
6) лицо, имеющее право в соответствии с законодательством Российской Федерации действовать от имени доверенной третьей стороны без доверенности, не является лицом, имевшим право действовать без доверенности от имени доверенной третьей стороны или удостоверяющего центра, аккредитация которых была досрочно прекращена, в течение трех лет до подачи заявления.
4. В срок, не превышающий тридцати календарных дней со дня приема заявления доверенной третьей стороны, уполномоченный федеральный орган на основании представленных документов принимает решение об аккредитации доверенной третьей стороны или об отказе в ее аккредитации.
5. В случае принятия решения об отказе в аккредитации доверенной третьей стороны уполномоченный федеральный орган в срок, не превышающий десяти календарных дней со дня принятия решения об отказе в аккредитации, направляет доверенной третьей стороне уведомление о принятом решении с указанием причин отказа.
6. В случае принятия решения об аккредитации доверенной третьей стороны уполномоченный федеральный орган в срок, не превышающий десяти календарных дней со дня принятия решения об аккредитации, направляет уведомление доверенной третьей стороне о принятом решении и вносит информацию в перечень аккредитованных доверенных третьих сторон. После получения аккредитации аккредитованная доверенная третья сторона обязана осуществить присоединение информационной системы, обеспечивающей реализацию функций аккредитованной доверенной третьей стороны (далее – присоединение аккредитованной доверенной третьей стороны), к инфраструктуре.
§
1. Сертификаты ключей подписей, выданные в соответствии с Федеральным законом
от 10 января 2002 года N 1-ФЗ “Об электронной цифровой подписи”, признаются квалифицированными сертификатами в соответствии с настоящим Федеральным законом.
2. Электронный документ, подписанный электронной подписью, ключ проверки которой содержится в сертификате ключа проверки электронной подписи, выданном в соответствии с порядком, ранее установленным Федеральным законом
от 10 января 2002 года N 1-ФЗ “Об электронной цифровой подписи”, в течение срока действия указанного сертификата, но не позднее 31 декабря 2021 года признается электронным документом, подписанным квалифицированной электронной подписью в соответствии с настоящим Федеральным законом.
(см. текст в предыдущей редакции
)
3. В случаях, если федеральными законами и иными нормативными правовыми актами, вступившими в силу до 1 июля 2021 года, предусмотрено использование электронной цифровой подписи, используется усиленная квалифицированная электронная подпись в соответствии с настоящим Федеральным законом.
§
Уц станет меньше
Поправки в 63-ФЗ установили более высокие требования для аккредитации удостоверяющих центров, поэтому в ближайшие два года число аккредитованных УЦ сократится. Сейчас таких УЦ почти 500, но, по оценке экспертов, новым требованиям смогут соответствовать не более 20 из них.
Если УЦ не получит аккредитацию по новым требованиям, то он сможет выдавать подписи только до 1 июля 2021 года. До этого момента все аккредитованные УЦ продолжают работать — в них по-прежнему можно получать новые подписи.
