Электронная подпись — виды, способы применения и получения

Статья подготовлена по материалам вебинара «Электронная подпись и МЧД в 2023 году: изменения и возможности»

Использование электронных подписей регулирует Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи». Все изменения в работе с ЭП обусловлены изменением 63-ФЗ. По новым правилам:

• сертификаты руководителям компаний и индивидуальным предпринимателям выдают удостоверяющий центр ФНС или его доверенные лица;
• сотрудники компаний подписывают документы для контролирующих органов сертификатами физических лиц;
• для подписания рабочих документов применяются машиночитаемые доверенности;
• выданные ранее сертификаты сотрудников будут действовать до 31.08.2023, затем их заменят сертификатами физических лиц.

Важно! Действие сертификатов сотрудников продлили до 31.08.2023, а также перенесли сроки по сертификатам руководителей (Федеральный закон от 19.12.2022 № 536-ФЗ). Если руководитель выпустил свой сертификат в аккредитованном удостоверяющем центре в декабре 2021 года, он будет действителен до срока своего окончания.

Сертификаты физических лиц отличаются от сертификатов сотрудников тем, что там нет никаких сведений об организации. В личном сертификате приводятся только данные физического лица, что позволяет владельцу пользоваться одним сертификатом сразу в нескольких организациях.

О получении сертификата руководителя и ИП лучше задуматься заранее. Сертификат можно оформить в:

• Налоговой инспекции или доверенных удостоверяющих центрах (ДУЦ) ФНС— руководителям коммерческих компаний и НКО, предпринимателям, нотариусам;
• Удостоверяющем центре ЦБ РФ — руководителям кредитных, некредитных финансовых организаций и ИП, которые занимаются определенной деятельностью (ч. 1 ст. 76.1 86-ФЗ от 10.07.2002);
• Удостоверяющем центре Федерального казначейства — руководителям бюджетных учреждений, организаций в федеральном подчинении, организаций с основной долей бюджетных средств.

Важно! Поскольку УЦ ФНС не всегда справляется с нагрузкой из-за большого объема клиентов, они частично передали полномочия по выдаче сертификатов доверенным центрам. Актуальный список доверенных центров опубликован на сайте ФНС: сейчас их четыре, но перечень постоянно меняется. АО «Аналитический центр» — один из ДУЦ ФНС. Напоминаем, что УЦ Контура сотрудничает с Аналитическим центром, поэтому сертификат можно получить и в наших офисах. Адреса уточняйте на сайте, поскольку количество офисов постоянно растет.

Раньше для руководителей выпускали сертификаты двух типов:

• на 15 месяцев — основной сертификат;
• на 12 месяцев — дополнительный или сертификат в рамках многопользовательского режима.

Поскольку новые сертификаты удостоверяющего центра ФНС некопируемые, в конце прошлого года многие руководители и ИП старались продлевать свои сертификаты в аккредитованных удостоверяющих центрах. У тех, кто выпускал сертификаты на 15 месяцев в октябре, ноябре и декабре, срок продления выпадает на декабрь 2022 года. А это означает, что в конце 2022 года владельцы будут продлевать огромное количество сертификатов, и нагрузка на удостоверяющие центры значительно увеличится.

Сдать всю отчетность через интернет — с подсказками и проверкой на ошибки

Проверьте, когда у вас заканчивается сертификат, и продлите его заблаговременно. Сертификатом руководителя подписывают машиночитаемую доверенность — несвоевременная замена грозит просрочкой отчетности. А если вы постоянно работаете с сертификатом и не успеете его продлить, текущая работа встанет.

Выпуск сертификата руководителей и ИП от ФНС бесплатный. Купите новый носитель или отформатируйте старый и используйте его для получения ЭП в налоговой. Отдельно покупать Криптопро не нужно, программа с лицензией встроена в сертификат УЦ ФНС.

Ключ электронной подписи руководителя существует в единственном экземпляре, его нельзя копировать. Если вы попробуете выпустить новый сертификат для своего директора, вам придется сначала отозвать предыдущий. Поэтому уточните у руководителя, выпускал ли он новый сертификат в ФНС или от своего банка, и заранее спланируйте поход в налоговую или в офисы Контура.

Если отчетность сдают от имени уполномоченного лица, документ подписывают сертификатом ответственного представителя. Таким представителем может быть не только сотрудник организации, но и привлеченный специалист. В сертификате сотрудника указывают данные организации и владельца-физлица.

Сертификаты сотрудников выпускали и в середине 2022 года, и выпускают до сих пор. Но нужно учесть, что владелец платит за сертификат на год, а он будет действовать или до 31 августа 2023 года, если не введут дальнейшую отсрочку.

Важно! Сертификатов сотрудников больше не будет, на смену им приходят сертификаты физических лиц.

Контур идет навстречу своим клиентам, которые выпускают сертификаты сотрудникам в Экстерне и других продуктах. Удостоверяющий центр предоставляет возможность выпустить дополнительный бесплатный сертификат на физическое лицо в рамках выпуска сертификата на сотрудника. При выпуске сертификата сотрудника в личном кабинете УЦ Контура владелец увидит черную табличку, которая предлагает выпустить сертификат на физлицо.

Сертификатов на физлицо может быть много, и УЦ их не контролирует. Вы должны сами понимать, нужны ли они вам или нет. По функциональности сертификаты физлиц отличаются от сертификатов сотрудников тем, что на одного человека можно выпустить один сертификат и работать по нему для нескольких организаций, а не выпускать для каждой организации отдельный сертификат сотрудника.

Каждый сертификат имеет свой отпечаток и свою структуру. Когда вы работаете в продукте, например, в Экстерне, и подписываете отчеты одним сертификатом, а потом пытаетесь расшифровать документы другим своим сертификатом, этого сделать не получится. Поэтому лучше не выпускать дубли сертификатов. Вы сможете выпустить сертификаты для физлиц и после 1 января 2023 года.

Руководитель может подписать отчет дистанционно

Бухгалтер прямо из Экстерна отправляет отчет на подпись. Руководитель заходит в ограниченную версию Экстерна и подписывает отчет своим сертификатом.

Вместе с изменениями в 63-ФЗ изменился и порядок работы с сертификатами в Экстерне. Разбираемся в новых правилах.

Вход в Экстерн с действующим сертификатом

Раньше пользователи не замечали различия в назначении сертификатов. Их использовали и для входа, и для подписания документов. Если клиент выпускал сертификат в Контуре, ему автоматически привязывали ЭП и для входа, и для подписания отчетов.

Сейчас пользователь может получить электронную подпись в УЦ ФНС, и такой сертификат мы не сможем привязать для входа в систему Экстерн автоматически.

• по номеру телефона;
• по смс-коду.

Дополнительный вход нужен и для того, чтобы заходить в систему с любого компьютера, даже если на ПК нет вашего сертификата, а также для доступа к мобильному приложению Экстерна.

Уведомление о настройке входа по логину и паролю

Настройка дополнительного способа входа

Чтобы настроить дополнительный способ входа, кликните на ФИО пользователя прямо в Экстерне. В открывшемся личном кабинете можно указать почту, телефон, дополнительные сертификаты для входа.

Если же вам нужно что-то поменять, к примеру, у вас указана неактуальная почта, пароль от которой вы не помните, обратитесь в техподдержку. У Контура есть специальные бланки для таких обращений. Подайте запрос через чат или центр помощи. В чате вышлют бланк, который нужно заполнить и подписать у руководителя. После этого вам изменят основные реквизиты.

Вход в Экстерн с сертификатом руководителя или ИП

Если вы не привязали ни почту, ни телефон, а сертификат закончился, необходимо получить новый сертификат руководителя или ИП. После получения такой сертификат надо привязать.

Вот как это сделать:

• В открывшемся окне выберите новый сертификат и нажмите на него.
• Если по сертификату найдется соответствующая учетная запись Экстерна, то вы получите доступ в нее, а сертификат и дальше можно будет использовать для входа.

Вход в Экстерн с сертификатом физлица

Если входите по новому сертификату сотрудника (не руководителя), специалисты Контура запросят информацию, чтобы вы без дополнительных обращений смогли привязать сертификат и получить доступ к нужной учетной записи.

Например, пользователь выбирает сертификат и его спрашивают, его ли это учетная запись. Доступ к учетной записи надо подтвердить кодом из электронной почты — так в Контуре будут уверены, что вы действительно имеете доступ в эту учетную запись.

Нужно привязать электронную почту заранее.

Если же почта не привязана, а новый сертификат принадлежит не руководителю, а сотруднику, ничего страшного в этом нет. Обратитесь в техподдержку, запросите бланк, заполните, подпишите подписью руководителя организации и отправьте его. Так вы подтвердите, что действительно имеете право доступа к учетной записи организации по сертификату физлица.

Настройки подписания при переходе на новый сертификат

После установки сертификата надо настроить подписание. При входе Контур предложит обновить настройки подписания отчетности на новый сертификат. Если пользователь откажется это делать при входе в систему, то потом сможет сделать это самостоятельно в «Реквизитах и настройках» организации в Экстерне.

Вы можете изменить настройки подписания в «Реквизитах плательщика».

В «Организациях» отображается весь список организаций. Туда переходят пользователи, у которых собраны групповые учетные записи или тарифные планы обслуживающей (уполномоченной) бухгалтерии. Из списка организаций можно перейти в «Реквизиты плательщика» каждого из клиентов.

В графе «Кто подписывает отчеты» указывают сотрудника или руководителя. А если это режим обслуживающей бухгалтерии, то можно выбрать сотрудника обслуживающей организации. При выборе любого лица, кроме руководителя, система предложит оформить доверенность — бумажную или электронную.

Вы попадете в реквизиты с отдельными блоками настроек — для ФНС, ФСС, ПФР и Росстата.

Учитывайте ряд особенностей при работе с МЧД:

• МЧД подписывается квалифицированной электронной подписью руководителя или законного представителя. Лучше оформить доверенность на большой срок. Срок действия сертификата руководителя никак не влияет на срок действия МЧД.
• Руководитель или законный представитель могут отозвать МЧД. Чтобы отозвать машиночитаемую доверенность, нужно оформить отдельный документ на отзыв и подписать его сертификатом руководителя. Машиночитаемая доверенность перестанет действовать после того, как контролирующий орган примет отзыв.

Машиночитаемая доверенность нужна для сдачи отчетов в контролирующие органы. Работать с МЧД довольно просто и удобно, но есть и нюансы. До сих пор нет единого формата и порядка работы с электронной доверенностью. У каждого ведомства — свои правила и формы МЧД.

Машиночитаемая доверенность для ФНС

ФНС сейчас принимает и доверенности на бумаге, и МЧД в электронном виде. 
Электронную доверенность для ФНС разработали раньше других контролирующих органов.

До конца 2022 года возможны оба варианта — и электронная, и бумажная доверенность. Если оформляете доверенность на бумаге, передайте оригинал в ФНС, а в Экстерне укажите реквизиты доверенности. После этого можно отправлять отчетность в налоговую.

Электронная доверенность формируется прямо в Экстерне. Читайте инструкцию.

Машиночитаемая доверенность для ФСС

В ФСС тоже появилась машиночитаемая доверенность. Если у вас возникла необходимость оформить МЧД, а возможность пока не включена в Экстерне, обратитесь в техподдержку.

Важно! С Соцстрахом можно работать и по бумажной доверенности. Но ее надо зарегистрировать на портале ФСС.

Машиночитаемая доверенность для ПФР

МЧД для ПФР нет, но есть иной механизм для сдачи отчетности представителем. Для взаимодействия с ПФР понадобятся:

• ЗПЭД — заявление о подключении к ЭДО;
• УПУП — уведомление о предоставлении полномочий уполномоченному представителю;
• УПУП необходим, только если отчетность будет подписывать уполномоченный представитель.

Заявление и уведомление подписывает руководитель. Если у директора нет сертификата, ЗПЭД и УПУП можно подавать в ПФР на бумаге. Если же для работы используют сертификат сотрудника с ИНН и КПП организации, то УПУП оформлять не надо, просто подписывайте и отправляйте отчетность.

Важно! Для некоторых отделений ПФР помимо УПУП необходимо представить оригинал бумажной доверенности. Уточните в отделении Пенсионного фонда вашей организации.

Машиночитаемая доверенность для Росстата

Для Росстата пока не разработан формат МЧД и схема отправки отчетности по доверенности. Отправляйте статистическую отчетность по старым правилам.

Но доверенность все же надо подготовить. Рекомендуем оформить бумажную доверенность и отправить ее скан в Росстат через сервис «Письма». Оригинальный документ предоставьте по запросу статистического ведомства.

Пользователи уже активно оформляют в Экстерне электронные доверенности для ФНС и ФСС. Принцип одинаков для всех контролирующих органов.

Оформление МЧД для ФНС

Чтобы оформить машиночитаемую доверенность для ФНС в Экстерне, перейдите в раздел «Реквизиты» и следуйте инструкции.

Важно! Машиночитаемую доверенность можно подписать только сертификатом руководителя. Если сертификата нет на руках, запросите подпись по почте — укажите e-mail руководителя, чтобы Экстерн направил ему письмо со ссылкой.

Подписанную доверенность отправьте в налоговую.

После того, как в ФНС примут доверенность, вы увидите у нее статус «Принято» и срок действия. Теперь можно подписывать документы для налоговой своим сертификатом, данные которого соответствуют тем, что указаны в машиночитаемой доверенности.

Отзыв МЧД ФНС

Отзыв — это такой же документ, как и оформление машиночитаемой доверенности. Информация о доверенности будет сохранятся в налоговой, пока ее не отзовут.

Обычно МЧД отзывают, когда сотрудник покидает организацию. А если учетом и отчетностью занимается обслуживающая бухгалтерия, где много бухгалтеров и у каждого свой сертификат и своя МЧД, надо обязательно отозвать доверенность уволенного сотрудника. Особенно если он работает на разные организации и подписывает все одним сертификатом.

Для отзыва МЧД в Контуре нажмите на кнопку «Отозвать» рядом с доверенностью. В отзыве указывают причину отмены и период, с которого перестает действовать доверенность. После заполнения нужно нажать кнопку «Подписать и отправить».

Отзыв доверенности тоже подписывают электронной подписью руководителя.

Машиночитаемая доверенность ФСС

Для ФСС можно подготовить и бумажную, и электронную доверенность. Бумажная доверенность подгружается на портал ФСС. Электронную доверенность можно сформировать в программном обеспечении, которое предоставляет ФСС, или же заполнить и отправить МЧД через Экстерн.

Машиночитаемую доверенность для ФСС оформляют так же, как и для ФНС. Но МЧД для Соцстраха можно пока подписывать только в Экстерне. Пока не реализована возможность запросить подпись руководителя отдельным письмом.

Если вы оформляете МЧД, а руководитель вашей организации находится в другом городе, стране или работает удаленно, надо подключиться к его компьютеру, зайти в Экстерн и подписать электронную доверенность. Для входа в систему используйте Контур.Доступ, «Тимвьювер» или любой другой сервис.

Подготовила Александра Задорожнева, копирайтер

Новые правила получения электронной подписи вызывают у предпринимателей массу вопросов. Можно ли получить бесплатную подпись для директора в ФНС уже сейчас, не дожидаясь 1 января 2022 года? Как работать в переходный период? Что такое машиночитаемая доверенность? На эти и многие другие вопросы отвечает эксперт компании Такском в области применения электронной подписи Дмитрий Ананьин.

Руководитель получил бесплатную подпись в ФНС и потерял её. Он сможет бесплатно получить повторную подпись или ему придётся её оплачивать?

В этом случае первая подпись будет отозвана, и руководитель сможет бесплатно получить новую подпись в ФНС.

Как будет оформляться электронная доверенность на сотрудника? Нужна ли электронная подпись руководителя, чтобы оформить такую доверенность?

Доверенность будет создаваться через сервисы операторов ЭДО или аккредитованных удостоверяющих центров. Доверенность заверяется электронной подписью руководителя.

Может ли руководитель иметь несколько ЭП, и отдать одну, например, бухгалтеру?

Нет, подпись в ФНС выдаётся в единственном экземпляре. И её нельзя передавать другим лицам.

Я руковожу несколькими юридическими лицами. Когда я получу подпись, я смогу её использовать для подписания документов сразу в нескольких организациях?

Нет, на каждое юридическое лицо выдаётся отдельная электронная подпись, даже если у этих организаций один руководитель.

Можно ли скопировать в учётную систему ЭЦП директора и оттуда пользоваться ею без токена?

Нет, копирование ключа технически ограничено.

В ФНС уже можно получить электронную подпись на руководителя ИП?

Да, получить электронную подпись индивидуального предпринимателя в ФНС можно с 1 июля.

Наш сертификат для сдачи отчётности заканчивается в октябре 2021 года. Новый сертификат нужно получать уже в ФНС или в Такском?

До 1 января 2022 года вы можете получать сертификат электронной подписи на генерального директора как в ФНС, так и в удостоверяющем центре Такском.

Подпись, выданная ФНС может использоваться только для сдачи отчётности? С ЭДО, таможней, Центробанком можно будет работать с простой электронной подписью?

Подпись УЦ ФНС должна будет приниматься во всех информационных системах без ограничений, но как получится по факту – увидим на практике, так как не все готовы принимать сертификаты без oid.

Да, вы сможете после 1 января пользоваться своей личной подписью, выступая от имени юридического лица, выписавшего доверенность.

Будут ли в сертификате физического лица указаны реквизиты организации или его должность?

Нет, электронная подпись физлица не содержит реквизитов организации. Эта информация будет в электронной доверенности.

Напомним, что 18 мая 2021 года Удостоверяющий центр Такском в соответствии с решением Правительственной комиссии первым в России получил аккредитацию согласно новым требованиям закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ. И продолжает оформлять электронные подписи юрлицам, индивидуальным предпринимателям и физлицам.

Изменения в законодательстве об электронной подписи (ЭП) определили новый порядок получения сертификатов ключей и более жёсткие требования к аккредитации удостоверяющих центров. Кроме того, с 1 июля заработал удостоверяющий центр ФНС России, уполномоченный выпускать ЭП для руководителей организаций, индивидуальных предпринимателей и нотариусов. О новом порядке получения сертификатов ключей ЭП рассказал начальник Управления информационной безопасности ФНС России Александр Соловьёв на вебинаре компании «Такском».

Порядок получения электронной подписи устанавливают статьи 17.2 и 17.3 Федерального закона № 63–ФЗ. В прошлом году законодатель внёс значительные поправки в его нормы. В соответствии с ними коммерческие удостоверяющие центры (УЦ) обязаны были пройти аккредитацию по новым правилам. И те из них, которые аккредитовались после 1 июля 2020 года, продолжают и сегодня выдавать ЭП представителям любой категории подписантов. Но начиная с 1 января 2022 года такие УЦ будут вправе выдавать ЭП только физическим лицам – работникам компаний (не руководителям), и гражданам. Начиная с этой даты, коммерческие организации в лице генерального директора, ИП и нотариусы смогут получать ЭП только в УЦ ФНС России.

Информация о сертификате усиленной квалифицированной электронной подписи должна размещаться и храниться на USB-носителе, сертифицированном ФСБ или ФСТЭК. В профессиональном сообществе такой носитель называют токеном. Его приобрести можно у производителей или дистрибьюторов, а также в коммерческих удостоверяющих центрах и в розничных магазинах. И это нужно сделать в первую очередь. Спикер рассказал о том, какие шаги нужно предпринять для того чтобы получить усиленную квалифицированную электронную подпись в УЦ ФНС России:

*️⃣ подготовить документы – паспорт, СНИЛС, ИНН;

*️⃣ прийти в УЦ ФНС с документами, токеном и сертификатом соответствия на него (подойдёт и копия);

*️⃣ на своём компьютере установить ПО, необходимое для работы с ЭП.

Хотите получить электронную подпись в УЦ ФНС без лишних хлопот – обратитесь в «Такском». Специалисты сделают всю работу за вас. Здесь вы сможете приобрести носитель ключевой информации – токен и получить квалифицированную помощь в составлении заявления. Удалённая настройка рабочего места для применения ЭП займёт несколько минут.

Физическому же лицу для получения ЭП нужно прийти в коммерческий УЦ с паспортом и токеном. Причем для иностранцев действует такой же порядок как и для россиян. Александр Соловьёв обратил внимание аудитории на то, что ЭП, выданная в аккредитованном коммерческом УЦ после 1 июля 2020 года, генеральному директору, ИП или нотариусу, продолжает работать до окончания срока действия. Однако процедура идентификации личности указанных категорий с 1 января 2022-го требует посещения УЦ ФНС. Если же ЭП получена в УЦ ФНС после 1 июля 2021-го, то по истечении срока её действия (15 месяцев) перевыпустить/продлить её можно дистанционно.

Вопросы от участников вебинара не заставили себя ждать.

❓ Когда можно будет продлить электронную подпись через личный кабинет?

Этот сервис заработает после 1 января 2022 года.

❓ Куда обратиться для получения ЭП налоговым представителям и другим категориям подписантов?

Налоговым представителям – в коммерческие аккредитованные УЦ.

Бюджетным организациям – в УЦ Казначейства.

Кредитным организациям – в УЦ Центрального Банка России.

Коммерческим юрлицам, ИП, нотариусам – в УЦ ФНС России.

Физическим лицам – в коммерческие аккредитованные УЦ.

❓ Как не ошибиться с выбором аккредитованного коммерческого УЦ?

На сайте Минцифры размещён полный перечень аккредитованных коммерческих УЦ. Дата аккредитации УЦ должна быть позже 01 июля 2020 г. – эти УЦ вправе выдавать ЭП.

❓ Электронная подпись, используемая для обмена документами с ФНС, подойдёт для ФСС, ПФР, Росстата?

ЭП для ФНС подойдёт и для других контролирующих органов.

❓ Что собой представляет токен?

Это носители формата USB:Рутокен lite, Рутокен ЭЦП 2.0, JaCarta, E-Smart Token и другие.

❓ Где можно приобрести такой носитель информации?

Они продаются в различных коммерческих организациях, в том числе в аккредитованных коммерческих удостоверяющих центрах.

❓ Сколько ключей может быть записано на одном токене?

На одном ключевом носителе может быть записано от 8 и более ключей, принадлежащих одному лицу, в зависимости от модели токена.

❓ Как долго работает сертификат ЭП, выданный коммерческим УЦ, аккредитованным после 1 июля 2020 года?

До полного истечения срока его действия.

❓ Все сотрудники с 01.01.2022 без машиночитаемой доверенности (МЧД) не смогут подписывать рабочие документы своей ЭП физлица?

Да, без МЧД действовать от имени организации они не смогут.

✅ Напомним, удостоверяющий центр Такском первым в России получил аккредитацию по новым правилам 63-ФЗ, подтвердив надёжную деловую репутацию, и продолжает выдавать электронные подписи физическим и юридическим лицам, индивидуальным предпринимателям.

В УЦ Такском вы можете оформить:

*️⃣ усиленную ЭП юридического лица или ИП;

*️⃣ усиленную ЭП физического лица или самозанятого.

Электронная подпись представляет собой информацию в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию. Такое определение дает Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Закон № 63-ФЗ).

Именно он устанавливает принципы, правила использования электронных подписей и их виды.

Закон выделяет простую и усиленную электронные подписи (далее – ЭП), причем усиленная бывает неквалифицированной и квалифицированной (п. 1 ст. 5 Закона № 63-ФЗ).

Электронный документооборот (ЭДО) активно продвигается государством во взаимоотношениях бизнеса и налоговых органов –электронную стандартизированную информацию гораздо легче накапливать и обрабатывать. Электронные документы все больше распространяются в сфере бухучета (согласно п. 5 ст. 9, п. 6 ст. 10 и п. 7.1 ст. 13 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» первичные учетные документы, учетные регистры и бухгалтерская финансовая отчетность могут быть составлены в виде электронного документа, подписанного электронной подписью, см. также Письмо Минфина России от 24.09.2020 № 02-07-10/86820); не возбраняется заключать сделки путем обмена электронными сообщениями, каждое из которых подписано электронной подписью отправителя (такое взаимодействие приравнивается к обмену документами, если соблюдается порядок, предусмотренный законодательством или соглашением сторон – см. п. 2 ст. 160 ГК РФ, п. 4 ст. 11 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»), обмениваться закрывающими электронными документами и т.д.

Наша задача – разобраться каким видом ЭП нужно или допустимо пользоваться в тех или иных обстоятельствах: во внутреннем документообороте организации, при ЭДО с контрагентами, органами власти и т. п. Очевидно, что крайне важно обеспечить юридическую значимость документооборота. Но хорошо бы добиться этого «малой кровью», т. е. определить минимально необходимые требования к виду ЭП на разные случаи хозяйственной жизни.

Один из основополагающих принципов использования ЭП – право участников электронного взаимодействия применять электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида ЭП не предусмотрено федеральными законами или нормативными правовыми актами либо соглашением сторон (ст. 4 Закона № 63-ФЗ).

Обратите внимание еще на три концептуальных правила использования ЭП, заложенных в этом же законе:

электронные документы независимо от вида подписи нельзя использовать, если федеральный закон или подзаконный акт требует исключительно бумажного документооборота (п. 1 ст. 6);

если федеральными законами, НПА предусмотрено, что документ должен подписываться несколькими лицами, то они все используют тот вид подписи, который установлен законодательством Российской Федерации для подписания изготовленного электронного документа электронной подписью. Замена ЭП одного или нескольких подписантов на собственноручную подпись недопустима (ст. 6 п. 3.1, Письмо ФНС России от 23.04.2018 № ЕД-4-15/7760);

одной электронной подписью могут быть подписаны несколько связанных между собой электронных документов (пакет электронных документов). При этом по общему правилу каждый из электронных документов, входящих в него, считается подписанным электронной подписью того вида, которой подписан весь пакет (ст. 6 п. 4).

Сфера применения простых электронных подписей

Простой считается электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом (п. 2 ст. 5 Закона № 63-ФЗ).

Если в какой-либо области вас устраивал бы бумажный документ без печати, подписанный собственноручно ответственным лицом, то вам подойдет для этих целей электронный документ с простой ЭП.

Такого рода электронный документооборот имеет право на существование как внутри организации, так и при внешнем взаимодействии. Но нужно помнить, что для придания ему юридической значимости надо выполнить ряд условий (п. 2 ст. 6 и ст. 9 Закона № 63-ФЗ, Письмо ФНС России от 20.02.2018 № ЕД-4-15/3372):

требуется соглашение между участниками электронного взаимодействия (локальный нормативный акт, вводящий правила для сотрудников, договоренность с контрагентом и т. п.), которое установит случаи признания электронных документов, подписанных простой ЭП, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, определит порядок проверки электронной подписи;

следует оговорить правила идентификации подписанта по его простой электронной подписи;

Электронные документы, подписанные простой ЭП, при соблюдении указанных несложных правил документооборота принимаются к бухгалтерскому и налоговому учету (см. Письма Минфина России от 14.06.2018 № 03-03-06/1/40695, от 25.06.2018 № 03-03-06/1/43489, от 10.09.2018 № 03-03-06/1/64480, от 05.03.2019 № 03-03-07/14313, от 04.04.2019 № 03-03-06/1/23591, от 14.11.2019 № 03-03-06/1/88011, от 13.02.2020 № 03-03-07/9888, от 10.03.2020 № 03-03-06/1/17830, 27.03.2020 № 03-03-06/1/24411, от 20.04.2020 № 03-03-07/31594, от 27.04.2020 № 03-03-06/1/34096, от 13.07.2020 № 03-03-06/1/60739, от 06.11.2020 № 03-03-06/1/96737, от 20.01.2021 № 03-03-06/1/2770, от 26.02.2021 № 03-03-06/1/13409 и др.).

Эту ЭП получают в результате криптографического преобразования информации с использованием ключа электронной подписи. Сертификат ключа проверки может не создаваться, если соответствие электронной подписи признакам неквалифицированной электронной подписи может быть обеспечено без его использования. Для получения ЭП этого вида не требуется обращаться в аккредитованный удостоверяющий центр (п. 3, п. 5 ст. 5 Закона № 63-ФЗ).

Естественно, она так же позволяет идентифицировать подписанта, но перед простой электронной подписью у нее есть два явных преимущества: она дает возможность обнаружить факт внесения изменений в электронный документ после момента его подписания, что повышает уровень его защищенности, а документ, ею подписанный, равнозначен документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью (пп. 3 п. 3 ст. 5, п. 3 ст. 6 Закона № 63-ФЗ). Так и следует воспринимать эти документы бухгалтеру.

Чтобы начать применять усиленную неквалифицированную ЭП, требуется (п. 2 ст. 6 Закона № 63-ФЗ) соглашение сторон электронного документооборота, придающее ему юридическую значимость, а также предусматривающее порядок проверки электронной подписи.

Обязанности участников электронного взаимодействия при использовании усиленных электронных подписей определены ст. 10 Закона № 63-ФЗ.

Интересным примером случая, когда неквалифицированная подпись будет «младшей» из возможных во внутреннем ЭДО является оформление в электронном виде кассовых документов (РКО, ПКО, кассовой книги). П. 47 Указания Банка России от 11.03.2014 № 3210-У «О порядке ведения кассовых операций» позволяет оформлять эти документы в электронном виде, но требует, чтобы была обеспечена их защита от несанкционированного доступа, искажений и потерь информации, а также от исправлений после подписания. Применение простой подписи не обеспечивает контроля за исправлениями, а применения квалифицированной подписи названный НПА не требует. В таком случае (с учетом указанных нами в начале статьи принципов) может быть выбран любой вид усиленной подписи, но применять его должны все подписанты документа, включая получателя денежных средств, кассира и прочих.

Когда не обойтись без квалифицированной ЭП

Такая подпись имеет квалифицированный сертификат ключа ЭП, выданный аккредитованным удостоверяющим центром (п. 4 ст. 5 Закона № 63-ФЗ).

Электронный документ, подписанный усиленной квалифицированной ЭП (далее – УКЭП) равнозначен документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, когда допускается исключительно бумажный документооборот. Закон запрещает участникам ЭДО ограничивать признание УКЭП (п. 1 ст. 6, п. 2 ст. 10 Закона № 63-ФЗ.

Как самый защищенный вид ЭП, квалифицированная подпись может использоваться наиболее широко. Сдерживающие факторы тут в основном финансовые: само оформление сертификата ключа УКЭП и ЭДО обычно не бесплатны, однако государство, будучи заинтересованным в стимулировании электронного документооборота, ввело уже множество правил в различных сферах, обязывающих организации и ИП переходить на применение УКЭП во взаимодействии как с органами власти и их партнерами, так и с контрагентами. Расширяются также и возможности электронного документооборота с применение УКЭП.

Приведем примеры ситуаций, где в случаях электронного взаимодействия с налоговыми органами обязательно использование именно квалифицированной ЭП:

представление налоговой отчетности (ст. 80 НК РФ). В целом ряде случаев у налогоплательщика нет альтернативы представлению налоговой отчетности по интернету с использованием усиленной квалифицированной электронной подписи;

Все большую популярность приобретают электронные счета-фактуры (УПД). Обмениваться ими по интернету НК РФ разрешает по соглашению сторон. Но тип ЭП выбирать нельзя – годится только УКЭП руководителя организации либо иных уполномоченных лиц (п. 1, п. 6 ст. 169 НК РФ, Порядок выставления и получения счетов-фактур в электронной форме по ТКС с применением УКЭП, утв. Приказом Минфина России от 10.11.2015 № 174н, действует до 01.07.2021, с этой даты – утв. Приказом Минфина России от 05.02.2021 № 14н). Для большинства налогоплательщиков применение электронных счетов-фактур добровольно, однако для участников оборота товаров, подлежащих обязательной маркировке средствами идентификации, и оборота импортных товаров, подлежащих прослеживаемости, альтернативы нет – им положен только ЭДО (п. 1.1, 1.2 ст. 169 НК РФ (в ред., действующей с 01.07.2021), Правила маркировки отдельных товаров, п. 51 Постановления Правительства РФ от 26.04.2019 № 515).

С 1 июля 2021 года у налогоплательщиков появится еще одна интересная возможность для применения УКЭП, предусмотренная НК РФ: если декларация подается за подписью уполномоченного представителя налогоплательщика, то в налоговый орган можно будет вместе с такой декларацией передавать электронную доверенность, подписанную усиленной квалифицированной электронной подписью доверителя (п. 5 ст. 80 НК РФ). Это очень хорошая новость для организаций, измученных нестыковками в коммуникации с проверяющими, и для самих налоговых органов, которым будет проще обрабатывать сведения о доверенностях. Аналогичные поправки будут внесены и в законодательство о персонифицированном учете в системе обязательного пенсионного страхования (для представления формы СЗВ-М уполномоченным лицом), а также об обязательном страховании от несчастных случае на производстве (в отношении формы 4-ФСС) (см. законопроект № 1115653-7).

Кое-где не обойтись без УКЭП во внутреннем электронном документообороте организации (если он осуществляется), в частности:

при ведении журнала путевых листов в электронном виде (п. 18 Приложения к Приказу Минтранса России от 11.09.2020 № 368 «Об утверждении обязательных реквизитов и порядка заполнения путевых листов»);

при выдаче работнику сведений о трудовой деятельности (ст. 66.1, ст. 84.1 ТК РФ);

при заключении с дистанционными работниками в электронном виде трудовых договоров, дополнительных соглашений к трудовым договорам, договоров о материальной ответственности, ученических договоров на получение образования, а также при внесении изменений в эти документы и их расторжении путем обмена электронными документами (ст. 312.3 ТК РФ). В иных случаях взаимодействие дистанционного работника и работодателя может осуществляться путем обмена электронными документами с использованием других видов ЭП.

Несмотря на бурный рост ЭДО, есть сферы, где допустим только бумажный документооборот и требуется проставление только собственноручных подписей. Преимущественно это зона трудового законодательства, которое пока не столь прогрессивно, хотя эксперимент по внедрению электронного документооборота проводится.

В ТК РФ есть многочисленные нормы, обязывающие работодателя или работника оформлять некоторые связанные с трудом документы в письменном виде и/или знакомить с ними работников под роспись (см. ст. 19.1, 22, 57, 60.2, 62, 64, 65, 67, 68, 71, 72, 72.1, 72.2, 73, 74, 76, 79, 80, 81, 82, 83, 84, 84.1, 92, 94, 96, 99, 113, 117, 123, 124, 126, 127, 128, 131, 136, 142, 174, 180, 185.1, 188, 193, 196, 200, 222, 229, 232, 243, 244, 245, 247, 248, 259, 261, 262, 263, 280, 288, 290, 292, 296, 303, 306, 309, 319, 327.6, 332, 336.1, 336.2, 341.2, 342, 344, 348.2, 348.4, 348.6, 348.12, 349.1, 350, 351.5, 375, 377, 379 и 414 ТК РФ).

При отсутствии прямого запрета на ЭДО его можно применять в трудовых отношениях, хотя Минтруд России и Роструд почему-то придерживаются мнения, что в этих случаях будет уместно использование только УКЭП как со стороны работодателя, так и работника (см. Письмо Минтруда России от 06.03.2020 № 14-2/ООГ-1773, Доклад с руководством по соблюдению обязательных требований, дающих разъяснение, какое поведение является правомерным, а также разъяснение новых требований нормативных правовых актов за 1 квартал 2017 г., утв. Рострудом). Мы не находим в действующем законодательстве подтверждения такой радикальной позиции за исключением особого случая с договорами с дистанционными работниками, рассмотренного нами выше.

Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)

Под электронной цифровой подписью понимаются компьютерные данные, которые тем или иным образом удостоверяют принадлежность (авторство), а в ряде случаев и целостность файла, к которому в установленном порядке прикрепляются. Например, если соответствующим файлом является бухгалтерский документ, то электронная подпись может удостоверять факт:

• подписания данного документа бухгалтером или иным уполномоченным человеком;
• отсутствия изменений в документе после его подписания.

Обе возможности во многих случаях делают подписание документов с помощью ЭЦП более предпочтительным, чем традиционное заверение — ручкой и печатью. Главное — чтобы ЭЦП фактически выполняла указанные функции.

Как называется электронная подпись по законодательству

В соответствии с п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ (данный НПА регламентирует, как используется ЭПЦ и где можно получить электронную цифровую подпись) рассматриваемый вид подписи именуется «электронной подписью». Но неофициально также получили распространение термины «электронно-цифровая подпись», «цифровая подпись». В определенной степени это связано с тем, что в положениях прежнего источника права, регулирующего применение соответствующего реквизита электронного документа, применялся термин «электронно-цифровая подпись». Речь идет о законе «Об электронно-цифровой подписи» от 10.01.2002 № 1-ФЗ, который утратил силу после вступления в силу закона №63-ФЗ.

В целях обеспечения формальных требований к документам при взаимодействии с государственными органами желательно, таким образом, использовать понятие «электронная подпись». В рамках коммуникаций внутри фирмы, с частными лицами — можно применять любой удобный термин.

Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)

Применение электронных подписей строго регламентируется законодательством РФ. Дополнять закон № 63-ФЗ, разъясняющий сущность ЭЦП, а также раскрывающий то, как получить электронно-цифровую подпись, могут различные ГОСТы.

Надежное шифрование ЭЦП — главное условие выполнения соответствующей подписью обеих указанных выше функций: удостоверения факта подписания документа конкретным человеком, а также отсутствия изменений в документе после его подписания.

Самым устойчивым к дешифровке типом ЭЦП является квалифицированная подпись. Изучим ее особенности, а также то, где можно сделать электронную подпись соответствующего типа.

Квалифицированная электронная цифровая подпись (КЭП)

Законом № 63-ФЗ определено 3 типа электронных подписей:

• простая,
• усиленная,
• усиленная квалифицированная.

Что такое усиленная квалифицированная электронная подпись и когда она используется, разъяснили эксперты КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

См. также «Что такое неквалифицированная электронная подпись».

Простая ЭЦП выполняет только одну из указанных выше функций — удостоверяет факт подписания документа конкретным человеком. При этом ее устойчивость к дешифровке, как правило, не слишком высока. Примером простой ЭЦП является пароль к электронной почте человека, с которой он отправляет свои сообщения, «по-простому» удостоверяя факт их принадлежности себе. Пароли к e-mail редко превышают десяток символов, что несопоставимо с 512-битной глубиной шифрования по ГОСТ Р 34.10-2012. К тому же их случайно или преднамеренно может узнать кто-то другой.

В свою очередь, усиленная ЭЦП шифруется гораздо глубже, чем пароль к e-mail — в принципе 512-битное шифрование характеризует как раз усиленную подпись. Узнать ее, как пароль к e-mail, крайне затруднительно, поскольку она представляет собой последовательность компьютерных данных: во-первых, хорошо зашифрованных, во-вторых — не предназначенных для представления в текстовом виде, понятном для человека.

Квалифицированность ЭЦП — гарантия ее максимальной устойчивости к дешифрованию с точки зрения того или иного государственного стандарта. В случае с российскими ЭЦП их квалифицированность — это соответствие требованиям ГОСТ Р 34.10-2012. Только те электронные подписи, которые удовлетворяют требованиям данного стандарта, могут быть признаны квалифицированными.

Как юрлицу получить усиленную квалифицированную элекронную подпись, разъяснили эксперты КонсультантПлюс. Получите пробный доступ к системе К+ и бесплатно переходите в Готовое решение.

Вовсе не обязательно при этом, что обычная усиленная подпись будет слабее защищена от взлома, чем квалифицированная. Вполне возможно, что те стандарты шифрования, что реализуются в неквалифицированной ЭЦП, разработанной, к примеру, частным научно-исследовательским центром, будут еще более строгими, чем по ГОСТ Р 34.10-2012.

Применение усиленной квалифицированной ЭЦП может быть предписано отдельными нормативными актами. Например, для отправки отчетности в госструктуры российские фирмы обязательно должны задействовать КЭП. В свою очередь, те виды КЭП, что адаптированы для работы с конкретными документами, например с формами налоговой отчетности, не подойдут для организации обмена документами между предприятиями.

Простой электронной подписью может воспользоваться любой желающий человек — например, через свой e-mail или номер мобильного. Для того чтобы задействовать усиленную, потребуется использовать один из обязательных ее компонентов — сертификат. Рассмотрим его особенности подробнее.

Файл электронной подписи, ключ и сертификат

Проверка файла усиленной электронной подписи («оттиска») возможна только с применением специального сертификата — документа, посредством которого удостоверяется принадлежность ключа проверки ЭЦП конкретному лицу. То есть факта подписания электронного документа конкретным человеком.

Сертификаты на ЭЦП обычно выдаются на определенный срок — как правило, на 15 месяцев. После их нужно получать снова или подтверждать свое право на применение сертификата. В некоторых случаях доступ пользователя к соответствующему документу может быть приостановлен — например, при подозрении на нарушение правил работы с ЭЦП с его стороны.

Если вдруг человек перестает владеть сертификатом ЭЦП или же срок действия сертификата истекает, то электронные подписи данного лица признаются недействительными до тех пор, пока соответствующий документ вновь не станет активным.

На практике соответствующие сертификаты чаще всего представлены документами, являющимися частью программных комплексов для организации документооборота. Рассмотрим, каким образом осуществляется получение электронной подписи для юридических лиц.

Оформление электронной подписи — где сделать и как получить ЭЦП

Программные комплексы, посредством которых задействуются сертификаты ЭЦП, а также осуществляется непосредственно подписание документов с помощью ЭЦП, распространяются специализированными удостоверяющими центрами (УЦ). До 01.07.2021 они могли иметь или же не иметь аккредитации. После 01.07.2021 и до 31.12.2021 только аккредитованные УЦ вправе были выдавать ЭЦП.

ВАЖНО! С 2022 года ЭЦП можно оформить только в ФНС. На новый порядок можно было перейти досрочно и уже с 1 июля 2021 г. ФНС бесплатно оформляла электронные подписи для компаний. Не все отделения налоговой занимаются оформлением ЭЦП! Где именно можно оформить ЭЦП, узнавайте на сайте налоговой. В Москве – это ИФНС № 46. Кроме ФНС ЭЦП можно оформить в одном из удостоверяющих центров, их список есть на сайте налоговой. Как получить ЭЦП в ФНС, читайте здесь.

Сертификаты, выданные в 2021 году удостоверяющим центом, прошедшим аккредитацию, будут действовать и в 2022 году до окончания срока действия КЭП. Дальше получить ЭЦП можно будет только в ФНС или в аккредитованном удостоверяющем центре ФНС. Если же УЦ не прошел в 2021 году аккредитацию, ключ ЭЦП действовал только до 31.12.2021.

ФНС разъяснила, кто и как может получить ЭЦП бесплатно с 01.07.2021. Узнать порядок действий можно бесплатно, получив пробный демо-доступ к системе КонсультантПлюс.

Где взять электронную подпись КЭП

Для оформления ЭЦП необходимо передать в удостоверяющий центр ФНС. Рассмотрим то, какие документы нужно сдать налоговикам для оформления ЭЦП.

Как получить электронно-цифровую подпись для юридических лиц

ФНС оформяет ключ ЭЦП только на руководителя организации.

Для получения УКЭП налоговикам нужно сдать:

• паспорт и СНИЛС директора предприятия или ИП;
• токен для записи ЭЦП сертификата (специальная флешка);
• документация на токен.

Усиленная подпись изготавливается удостоверяющим центром и передается директору фирмы на носителе, посредством которого может быть реализован установленный механизм шифрования подписи.

Как получить ЭЦП для юридического лица человеку, не являющемуся руководителем фирмы?

Обычные работники не могут владеть сертификатом такой подписи. Они вправе подписывать служебные документы личными электронными подписями по доверенности от организации. Личные подписи физлица смогут получить в коммерческих удостоверяющих центрах.

Где получить ключ электронной подписи? Ключ, как и сертификат, включается в состав программного продукта, который поставляется удостоверяющим центром заказчику. Практически исключено пользование ЭЦП без указанных компонентов, поэтому они так или иначе оказываются в распоряжении пользователя.

Как заказать электронную подпись через интернет

Как оформить электронную подпись для юридических лиц через интернет?

Подать заявку на изготовление ЭЦП можно и через личный кабинет налогоплательщика. Для этого достаточно перейти в личный кабинет на сайт в ФНС в раздел «Жизненные ситуации» и нажать кнопку «Получить квалифицированную эектронную цифровую подпись».

Далее система автоматически сформирует заявление и его нужно отправить налоговикам.

Какая электронная подпись используется в организации

Стоит отметить, что в целях организации документооборота внутри организации, а также при обмене документами между фирмой и другими хозяйствующими субъектами необязательно использовать усиленную квалифицированную ЭЦП. Это может быть любая подпись — в том числе и простая, если, конечно, нормативными актами или договором не предписано задействовать иной вариант подписи (п. 1 ст. 4 закона № 63-ФЗ).

Пример использования простой цифровой подписи для юридического лица — организация обмена различными документами с применением внутрикорпоративной почты. Данный вид коммуникаций, в принципе, может быть осуществлен и при взаимодействии фирмы с партнерскими организациями — но при условии заключения с ними отдельного соглашения, регламентирующего порядок обмена файлами и заверения их с помощью простой ЭЦП.

В случае если у партнеров есть желание повысить защищенность деловой переписки — имеет смысл получить цифровую подпись, которая является усиленной. Выше мы отметили, что и неквалифицированный ее вариант может обеспечивать самую высокую устойчивость ЭЦП к дешифрованию, поэтому менеджерам фирмы, возможно, соответствующие программно-аппаратные решения будет полезно рассмотреть в приоритетном порядке.

Где заказать электронную подпись целесообразнее — в аккредитованном или обычном УЦ, будет зависеть от того, какие конкретно документы предполагается заверять посредством ЭПЦ. Если основные адресаты отправляемых файлов — государственные органы, то, вероятно, имеет смысл обратиться именно к аккредитованным структурам.