Электронная подпись сотруднику. Какая нужна, зачем, как применять

Электронная подпись сотруднику. Какая нужна, зачем, как применять Электронная цифровая подпись

Почему налоговый представитель не должен использовать эп первых лиц организаций

Нередки случаи, когда организация или ИП пользуются услугами налоговых представителей или бухгалтеров-аутсорсеров, просто передавая им USB-токен с ЭП первого лица. Налоговые же представители с одного компьютера отправляют в госорганы отчётность нескольких организаций, заверяя её ЭП разных первых лиц.

В чём здесь риск? К примеру, при сдаче налоговой отчётности ФНС России отслеживает IP- и MAC-адреса компьютеров, с которых она направляется. Налоговики могут сделать вывод, что разные компании и ИП, по сути, не связанные между собой, подконтрольны какому-то одному лицу. Ведь все они сдают отчётность от своего имени с одного компьютера.

Вдобавок такое использование ЭП — это признак фиктивного дробления бизнеса (см. п. 8 письма ФНС от 10.03.2021 № БВ-4-7/3060@, письмо ФНС от 31.10.2022 № ЕД-4-9/22123@, п. 11 письма ФНС от 13.07.2022 № ЕД-4-2/13650@).

Что говорит закон?

Согласно ГК РФ электронная подпись – это аналог собственноручной подписи. А руку свою вы передать никому не можете, равно как и право пользования ею. Законно использовать ЭП может только тот, на кого она оформлена. Можно уполномочить другого человека подписываться за вас, делая что-то в ваших интересах. Но представитель, конечно же, будет ставить свою подпись на документах, а не вашу.

Казалось бы, все очевидно, но у нас есть еще и Закон об электронной подписи. Его формулировки довольно противоречивы и многих ввели в заблуждение.

С одной стороны, Закон обязывает владельцев ключа ЭП сохранять его конфиденциальность и не использовать ключ в случае его нарушения (Подпункт 2 п. 2 ст. 9, п. п. 1, 3 ст. 10 Закона N 63-ФЗ).

Конфиденциальность – это сохранение секретности информации от других лиц, исключение ее утечки.

Следовательно, никто, кроме лица, на которого оформлена ЭЦП, не может иметь к нему доступ!

Закон также говорит: ЭЦП должна позволять определить конкретное лицо, подписывающее документ (Пункт 1 ст. 2 Закона N 63-ФЗ). Пользователь электронного документа может увидеть только данные владельца, если документ подписывал некий «заместитель», то понять это нет возможности. Пользователь получит неверную информацию.

С другой стороны, прямого запрета на передачу ключа электронной подписи в Законе нет.

Более того, в качестве разъяснения правила о конфиденциальности Закон об электронной подписи требует не допускать использование ключа ЭЦП без согласия его владельца (Пункт 1 ст. 10 Закона N 63-ФЗ).

Даже Минкомсвязи (уполномоченный орган в сфере использования ЭЦП), не видит проблемы в передаче электронной подписи, оформленной на одно лицо, другому лицу.


Пресс-служба Минкомсвязи:
«Участники электронного взаимодействия обязаны не допускать использования принадлежащих им ключей электронной подписи без их согласия. То есть, в принципе, использование ключа ЭЦП, принадлежащего одному лицу, другим лицом допускается, прямого запрета на это в законе нет.

При этом передавать сертификат ключа проверки электронной подписи другому сотруднику организации можно исключительно в случае наделения его полномочиями действовать от имени компании в том же объеме, что и сотрудник – владелец квалифицированного сертификата.

Аналогичного мнения придерживается и Федеральная налоговая служба:

«При использовании усиленных электронных подписей участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей ЭП, в частности не допускать использования принадлежащих им ключей ЭЦП без их согласия. Таким образом, при наличии волеизъявления участник электронного взаимодействия может допустить использование ключа ЭП третьим лицом».


А вот разработчики программного обеспечения придерживаются другого мнения.

Любезный Виктор Владимирович, ведущий разработчик программных продуктов компании «Бухсофт.ру»:

«Использование любого вида электронной подписи должно так или иначе говорить о том, что подпись сделана конкретным лицом. Для этого в Законе и прописана обязанность обеспечить конфиденциальность ключей. Поэтому смысл издания приказа о передаче ключа считаю спорным».

Хотя прямого нормативного запрета и нет, важно помнить, что вся ответственность, связанная с передачей ЭЦП ложится на ее владельца. Многие считают, что издание приказа о передаче, к примеру, ЭЦП директора в пользование бухгалтеру делает последнего «ответственным лицом», но это не так.

Вся ответственность, связанная с передачей ЭЦП ложится на её владельца

Таким образом, ЭЦП всегда персонифицирована и принимать решение о том, кому ее доверить, может только сам владелец. Ответственность за использование ЭЦП лежит на ее владельце независимо от оформления приказов, доверенностей или каких-либо других документов
.

Если нужна плановая смена эп

Замена считается плановой, если просто истекает срок действия сертификата, при этом ключевой носитель (токен) не утерян, а реквизиты ваших юридических документов и личных данных не поменялись. Удостоверяющий центр СКБ Контур заранее присылает уведомление о необходимости получить новый сертификат.

При плановой замене вы получите новый сертификат электронной подписи (), обратившись в свой удостоверяющий центр по той же схеме, что и при первичном получении сертификата:

  • Шаг 1. Написать заявление на выпуск. Если срок действия сертификата электронной подписи не истек, нужно будет написать заявление на его отзыв, чтобы прекратить действие старого.
  • Шаг 2. Прийти в с оригиналами документов или их юридически заверенными копиями. При плановой замене все сведения о владельце сертификата должны совпадать со сведениями в старом сертификате.
  • Шаг 3. Оплатить выставленный счет и выслать специалисту сканы документов (список можно уточнить у специалистов).
  • Шаг 4. Получить новый сертификат на токен.
Читайте также:  Как получить и установить ЭЦП для Сбербанк АСТ? — АСТ Сбербанк || Как сбербанк аст изменить эцп

Как отозвать сертификат электронной подписи, выпущенный без моего ведома

Электронная подпись подлежит аннулированию. Для этого необходимо выполнить определённый алгоритм.

Как подготовить заявление на отзыв сертификата ЭЦП для юридического лица

1. Заполнить стандартную заявку по шаблону.

2. Проверить правильность заполнения и распечатать.

3. Заверить документ подписью руководителя фирмы.

4. Если есть печать, то поставить её.

5. Сделать цветной скан и отправить на проверку.

6. Закрыть ЭЦП можно только по заявлению, подписанному вручную.

Необходимо обращаться в тот УЦ, который выпустил незаконный КСКПЭП. Для физического лица алгоритм тот же, только не нужно заверять печатью компании, достаточно личной подписи, но обязательно проставленной вручную.

Электронная подпись создана для упрощения проведения юридических операций, но порой становится механизмом для кражи и других неправомерных действий. Чтобы не пострадала деловая репутация компании и не потерять доход, важно отслеживать операции.

Как отозвать эцп уволенного сотрудника

Увольнение здесь не имеет ключевого значения, такие действия предпринимают при смене реквизитов работника, при окончании срока действия и при ликвидации заказчика. Рассмотрим пошагово, как отозвать ЭЦП при увольнении ответственного сотрудника.

Шаг 1. Заходим на сайт Казначейства.

Шаг 2. Выбираем в меню команду «Получение и изменение статуса сертификата». Переходим в раздел «Изменение статуса».

Шаг 3. Формируем заявление об изменении электронной подписи и заполняем все ячейки. Обязательно укажите формат изменений и основание для таких действий.

Шаг 4. Подписываем обращение и передаем в УЦ на рассмотрение.

Специалисты УЦ проводят проверку содержания обращения на соответствие реестру. Заказчик получит уведомление как о положительном, так и об отрицательном результате проверки. По итогам положительного решения электронную подпись отзовут.

Как поступить с эцп при смене директора

Назначается протоколом (решением) новый директор.
Подготавливается документ для налоговой инспекции по форме Р14001. Дополнительно его необходимо заверить у нотариуса.
Изменения регистрируются в ИФНС от имени нового руководителя.
На основании новых данных ЕГРЮЛ директор получает в Удостоверяющем Центре электронную подпись на себя, как на должностное лицо организации.
Новый руководитель (или его доверенное лицо) должен подъехать в УЦ лично с оригиналами документов.

Помните! Уведомить инспекцию о том, что произошла смена генерального директора, необходимо в течение 3 рабочих дней (п. 5 ст. 5 Федерального закона № 129-ФЗ).

Несмотря на то, что в должность гендиректор вступает с момента его утверждения, осуществлять юридически значимые действия руководитель может только после вписания его в ЕГРЮЛ. В противном случае генеральный директор не вправе действовать от имени организации.

Как сотрудник организации должен применять эп

Напомним, что каждый руководитель или сотрудник отвечает за свои действия и использует только свою подпись.

Первые лица организаций подписывают электронные документы лично — полученной в ФНС электронной подписью.

Сотрудники организаций заверяют электронные документы сами — своей ЭП, оформленной в коммерческом удостоверяющем центре на основании доверенности от первого лица организации на получение такой ЭП.

Налоговый представитель или бухгалтер на аутсорсе заверяют отчётность исключительно собственными ЭП. Для этого заранее от первого лица организации-доверителя на налогового представителя/бухфирму оформляется доверенность по правилам госоргана, куда представляется отчётность.

Снизьте риски при получении в налоговой ЭП на первое лицо — воспользуйтесь услугой «Подготовка к получению ЭП в ФНС». 15 % скидка на ЭП для ваших сотрудников при заказе данной услуги.

Квалифицированная электронную подпись (кэп)


Квалифицированная электронная подпись (КЭП) применима для всех операций с документами. Причем, не только кадровыми, но и при обмене электронными УПД, счетами-фактурами с партнерами и для сдачи отчетности в госорганы.

Главбуху и сотруднику, который ответствен за кадровый учет в компании, нужна КЭП.

Только с ней можно заключать договоры, отправлять сведения по электронным больничным в ФСС и сдавать кадровую отчетность в ПФР и Росстат.

Бесплатно получить КЭП для организации в Удостоверяющем центре ФНС России вправе только директор. Для каждой организации выпускается одна ЭЦП, ключ которой скопировать невозможно.


Дополнительные подписи, например, вторую для главного бухгалтера или для сотрудника по доверенности, придется получать платно в обычных удостоверяющих центрах, аккредитованных налоговой.

КЭП выдаются:

  • либо в компании при приеме на работу и подтверждаются в УЦ;
  • либо непосредственно в удостоверяющем центре (УЦ), аккредитованном Минкомсвязи.

В основном задача УЦ — проверить, что человек, предоставляющий открытый ключ, действительно тот, кем он представился.

КЭП действует 1 год, затем ее нужно продлевать. С 1 июля 2021 года директора компаний, имеющие право действовать без доверенности, и ИП могут подать заявление на выпуск КЭП через «Личный кабинет налогоплательщика — физического лица».


При потере такого ключа его вносят в список отзыва, с датой отзыва и датой внесения в список отзыва.

Компрометация эп

Подпись должна быть отозвана и заблокирована в день снятия полномочий не только в интересах компании, но и для безопасности бывшего гендиректора. Совершенные с такой ЭП действия могут быть признанными мошенническими.

И это, к сожалению, не все негативные последствия, которые могут ожидать организацию. Во избежание подобных проблем нельзя допускать использование ЭЦП бывшего руководства, а следует вовремя оформить электронную подпись новому гендиректору. Закажите новую ЭЦП при смене директора организации в нашем удостоверяющем центре.

Читайте также:  АлкоСверка отчетности в ФСРАР | Контур.Маркет

За время работы любого предприятия его кадровый состав может существенно меняться – это вполне понятно и очевидно. В связи с повсеместным внедрением электронных инструментов многими управляющими принимается решение о закупке корпоративных ЭЦП для своих сотрудников.

Но смена кадров не должна негативно влиять на успех работы предприятия, его динамику и авторитет: в связи с этим после увольнения сотрудника, владевшего ЭЦП, необходимой ему для выполнения определенного спектра рабочих обязанностей, важно организовать процедуру аннуляции этой подписи (уже, по факту недействительной).

Ответственность электронной подписи
внутри каждого предприятия/учреждения/организации определяется его регламентом и уставом. В соответствии с такими учредительными документами в случае увольнения того или иного сотрудника с любой должности обязательно должна быть произведена аннуляция имевшейся у него в распоряжении электронной подписи.

  • Передавать ее иным лицам.
  • Применять для подписания документов.

Аннуляция ЭЦП при увольнении
– это первая процедура, которую должен инициировать руководитель после того, как подпишет документы об исчислении конкретного сотрудника из своего кадрового состава (вне зависимости от причины увольнения).

Одним словом, в соответствии с установленным регламентом процедура аннулирования сертификата ключа ЭП осуществляется на базе заранее составленного заявления, которое работодатель (после факта увольнения его работника) обязан предъявить оператору центра регистрации, с которым его предприятие сотрудничает (или сотрудничало на момент выпуска сертификата).

Если вы все еще испытываете трудности в выполнении такой процедуры, как отзыв сертификата ЭП уволившегося сотрудника, обратитесь к консультантам Удостоверяющего центра. Они по максимуму детально и подробно расскажут вам,
как аннулировать ЭЦП при увольнении
быстро и на законных основаниях.

Вам, как руководителю, в свое время заказавшему подпись для своего сотрудника (ныне увольняющегося или уже уволившегося) понадобится заполнить бланк на аннуляцию. Обычно все нюансы упомянутой процедуры описываются в регламенте конкретного УЦ. Посредством заполнения подобного бланка-заявки, а также направления его в специальный отдел УЦ, вы требуете от сотрудников сертификационного центра приостановки действия сертификата ключа ЭП.

Электронно-цифровая подпись (ЭЦП) приравнивается к обычной подписи человека и, соответственно, имеет такую же юридическую силу. Но в силу того, что она, как правило, оформляется на внешнем носителе электронной информации, риск того, что ею может воспользоваться посторонний человек очень велик. Кто в этом случае будет нести ответственность и в какой мере?

Пример 3

В связи с большим объемом платежных поручений , которые ежедневно оформляет бухгалтерия фирмы, для ускорения процесса их подписания и отправки директор передал бухгалтеру свою ЭЦП. Поскольку все платежи согласовываются с директором заранее, а позднее им же контролируется оплата, никаких отрицательных последствий, следовательно, и ответственности, это не повлекло, а лишь оптимизировало работу. Но конечно, в подобных ситуациях всегда есть риск, зависящий от степени добросовестности сотрудников.

Ответственность за использование чужой ЭЦП зависит от последствий, которые повлекло это действие. В первую очередь, ответственность ложится на ее владельца, если он не докажет иное.

Организации не удалось доказать в суде вину главного бухгалтера в растрате и взыскать сумму неосновательного обогащения. При этом из-за формального нарушения порядка привлечения к дисциплинарной ответственности и увольнение признано незаконным.

Судебная коллегия по гражданским делам Санкт-Петербургского городского суда вынесла апелляционное определение № 33-11751/2020 по делу № 2-85/2020 о незаконном увольнении главного бухгалтера.

По результатам аудиторской проверки главный бухгалтер (Д.И.) ООО “К” была отстранена от работы, а после завершения работы ревизионной комиссии привлечена к дисциплинарной ответственности в виде увольнения.

Приказом трудовой договор с Д.И. был прекращен по п. 9 ст. 81 ТК РФ (принятие необоснованного решения главным бухгалтером, повлекшего за собой нарушение сохранности имущества, неправомерное его использование или иной ущерб имуществу организации).Увольнение Д.И. обжаловала в суд, выдвинув следующие исковые требования:

  • отмена дисциплинарного взыскания в виде увольнения;
  • признание записи в трудовой книжке недействительной;
  • обязании ООО выдать дубликат трудовой книжки без внесения в него записи, признанной недействительной;
  • внести запись “уволена по собственному желанию, пункт 3 статьи 77 ТК РФ”;
  • изменить дату увольнения на дату вынесения судом решения;
  • взыскать с ООО невыплаченную заработную плату, средний заработок за время вынужденного прогула, компенсацию за задержку выплат и компенсацию морального вреда.

В свою очередь ООО обратилось в суд с иском о взыскании суммы неосновательного обогащения и процентов на присвоенные средства.

В суде представитель ООО указал, что при проведении аудиторской проверки были обнаружены факты необоснованного перечисления денежных средств организации в пользу Д.И., что послужило основанием для создания ревизионной комиссии и проведения служебного расследования.

В ходе него было установлено, что Д.И., имея доступ к электронному банковскому ключу системы “банк-клиент”, самовольно, без ведома генерального директора, производила перечисление денежных средств на свои счета, в том числе совершала платежи по погашению собственных банковских кредитов, по несуществующим “авансовым отчетам”. В бухгалтерском учете данные операции отражались как “платежи на таможню” и “оплата контрагентам”.

Требования бухгалтера удовлетворены частично. Суд признал незаконным увольнение Д.И., изменив дату и формулировку записи об увольнении на запись “уволить по п. 3 части первой ст. 77 ТК РФ (по собственному желанию)” с момента вынесения судебного решения.

Читайте также:  Алгоритм подключения к 1С-Отчетности - База знаний ГК «Калуга Астрал»

В пользу истца взыскана невыплаченная зарплата, заработная плата за время вынужденного прогула, компенсации за неиспользованный отпуск, за нарушение сроков выплаты зарплаты и морального вреда. В части иска о выдаче Д.И. дубликата трудовой книжки без незаконной записи отказано, так как это противоречит Инструкции по заполнению трудовых книжек, утвержденной Постановлением Минтруда.

Компании в удовлетворении исковых требований к Д.И. было отказано.

При проведении ревизии Д.И. была отстранена от работы и лишена возможности давать пояснения в ходе проверки. Согласно ТК РФ перед привлечением к ответственности работодатель должен затребовать у работника объяснительную. В случае отказа составляется Акт.

Отказ от объяснений не препятствует привлечению к ответственности. ООО предоставило в суд документы, согласно которым после проведения ревизии в адрес Д.И. дважды (почтой и курьером) отправлялись результаты проверки и требование объяснений. Однако в суде представители ООО не смогли доказать получение или отказ от получения данных документов.

Также ООО не смогло доказать, что подозрительные “платежи на таможню” и “оплата контрагентам” производились по инициативе бухгалтера.

Суд принял во внимание то обстоятельство, что по условиям банковского договора, Д.И. не являлась лицом, уполномоченным подписывать электронные поручения, а также владельцем ключа ЭЦП. Поэтому нет оснований рассматривать какие-либо действия Д.И. по перечислению средств с использованием системы “Банк-Клиент” как совершенные без ведома и одобрения генерального директора.

В суде было доказано превышение сумм перечислений Д.И. в качестве зарплаты и материальной помощи над фактически причитающимися выплатами по трудовому договору. Однако четыре свидетеля показали, что данные выплаты производились с согласия директора.

По смыслу п. 3 ст. 1109 ГК РФ в случае неосновательного обогащения заработная плата и приравненные к ней платежи подлежат возврату, если они явились следствием недобросовестности получателя или счетной ошибки. Исходя из положений п. 3 ст. 10 ГК РФ добросовестность гражданина в данном случае презюмируется.

Доказательств недобросовестности Д.И. при перечислении средств на оплату труда не было, равно как и доказательств, что Д.И. производились банковские операции по перечислению средств со счета организации вопреки ее интересам. Как следствие, суд пришел к выводу, что неосновательного обогащения не было.

М.Г. Мошкович, юрист

Статья 14. аннулирование сертификата ключа подписи / консультантплюс

§

1. Федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации, органы местного самоуправления, а также организации, участвующие в документообороте с указанными органами, используют для подписания своих электронных документов электронные цифровые подписи уполномоченных лиц указанных органов, организаций.

2. Сертификаты ключей подписей уполномоченных лиц федеральных органов государственной власти включаются в реестр сертификатов ключей подписей, который ведется уполномоченным федеральным органом исполнительной власти, и выдаются пользователям сертификатов ключей подписей из этого реестра в порядке, установленном настоящим Федеральным законом для удостоверяющих центров.

3. Порядок организации выдачи сертификатов ключей подписей уполномоченных лиц органов государственной власти субъектов Российской Федерации и уполномоченных лиц органов местного самоуправления устанавливается нормативными правовыми актами соответствующих органов.

Чем опасна передача эп другим лицам?

1. Даже если электронный документ фактически заверяет с помощью ЭП кто-то кроме её владельца, то ответственность за такие действия, включая уголовную, несёт именно владелец ЭП.

Например, сотрудник фирмы с помощью ЭП руководителя представил в ФНС некорректную отчётность, что стало причиной неполной уплаты суммы налога или нарушения по налоговому вычету. Такие действия могут повлечь судебное разбирательство и ответственность по ст. 122 Налогового кодекса РФ.

2. Недобросовестный сотрудник с помощью ЭП первого лица компании может совершить мошеннические действия с деньгами или активами организации.

3. Компрометация ЭП потенциально влечёт её отзыв по инициативе налоговых органов (пп. 1 п. 6.1 ст. 14 закона № 63-ФЗ). Электронные документы, подписанные скомпрометированной ЭП, могут быть признанными недействительными.

Отзыв сертификата эцп

Отзыв сертификата ЭЦП
осуществляется исключительно администрацией центра
выдачи сертификатов. Об аннулировании составляется специальный акт, содержащий в себе информацию об уничтожении определенных цифровых данных.

Заявление на отзыв сертификата ключа подписи
также подается в администрацию УЦ. Когда ЦП аннулируется, работники УЦ должны оповестить об этом пользователя ключа
. Данное оповещение происходит путем внесения в специальный реестр информации о прекращении действия
электронной
криптографической подписи с указанием даты и времени такого аннулирования, а также путем извещения владельца ЭП и лица, от которого исходило указание на остановку ключа
.

Причины отзыва эп

Зачем вообще отзывать электронную подпись? Есть несколько причин, по которым сертификат электронной подписи может быть отозван или аннулирован.

Они описаны в 63–ФЗ (п.6).

• Истёк срок действия ключа ЭП

Этот случай является самым распространённым, поскольку срок его действия ограничен. Удостоверяющий центр самостоятельно аннулирует подпись, и нужно её перевыпустить.

• Владелец ЭП сам инициировал отзыв

Причин отзыва может быть очень много. Смена или увольнение владельца ЭП, ликвидация бизнеса, поломка или кража носителя.

• УЦ, который выпустил подпись, прекратил деятельность без перехода к третьим лицам

• Иные случаи, отражённые в 63 или любом другом ФЗ, в правовых актах между УЦ и владельцем ЭП

Например, по решению суда.

Если сертификат был выпущен представителем компании, руководство в праве его отозвать, указав причину.

Оцените статью
ЭЦП Эксперт
Добавить комментарий

Adblock
detector