Электронная подпись для поставщиков и заказчиков в сфере госзакупок по 44-ФЗ
Для участия в закупках Госзаказа и Гособоронзаказа необходим сертификат неквалифицированной электронной подписи, подходящий для данного вида торгов и для роли пользователя — заказчик либо участник размещения заказа (чаще именуемый поставщиком). Сертификат подтверждает полномочия участника торгов и является способом заверения правомерности этапов торговых процедур.
1 июля 2018 года вступили в силу поправки, установленные Федеральным законом от 31.12.2017 № 504, касающиеся применения электронной подписи в сфере Госзаказа и Гособоронзаказа (подробнее о них читайте в статье). С 1 июля 2018 года для участия в торгах по 44-ФЗ и по Гособоронзаказу необходим сертификат квалифицированной электронной подписи, выданный в соответствии с действующими требованиями к таким сертификатам.
Закон замедленного действия
Закон вызвал у представителей бизнеса множество вопросов юридического и технического характера: многие компании оказались незнакомы с процедурой проведения электронных торгов. «С какого года мы обязаны вывешивать информацию о закупках? Какие последствия влечет некорректное выполнения этого закона? Какой именно вид электронной подписи мы обязаны получать и как это сделать?» – спрашивают пользователи форума на портале госзакупок.
К тому же в новом законе оказалось достаточно общих фраз, которые могут, по мнению юристов, трактоваться неоднозначно.
Вопросы возникли и потому, что 223-ФЗ по сравнению с предыдущим законом (ФЗ №94) не имеет жестких ограничений: заказчик волен разработать собственное положение о закупке и проводить торги в соответствии с ним, или же взаимодействовать с исполнителем по 94-ФЗ. Предприятия оказались не готовы к предоставляемой свободе и высокому уровню самостоятельности.
Ситуация также осложнилась одновременным введением норм нового закона «Об электронной цифровой подписи» (№ 63-ФЗ). Они должны были вступить в силу с 1 июля вместе с 223-ФЗ и требовали от предприятий, участвующих в электронных торгах, получить новые сертификаты электронно-цифровой подписи (квалифицированная ЭПЦ) взамен стандартных (полученных по закону 1-ФЗ от 2002 года).
Без новой ЭП 400 с лишним тысяч компаний не могут выполнить требования 223-ФЗ и пройти регистрацию на сайте госзакупок.
Данную коллизию попытались решить путем изменения сроков (новую норму об ЭП продлили на год, а сроки обязательной публикации закупок на официальном сайте – до 1 октября 2012 года). Однако проблему быстрого и комфортного получения электронной подписи государство не решило.
Электронная подпись для торгов по 223-ФЗ, коммерческих торгов и торгов по банкротству
ЭП применяется и в других видах торгов: торги по 223-ФЗ, торговые процедуры по реализации имущества банкротов и коммерческие торги.
Важно понимать, что сертификат ЭП для Госзаказа, как правило, не применим для участия в иных видах торгов, поскольку законодательство либо сами площадки, где проводятся такие виды торгов, требуют использовать квалифицированную электронную подпись, тогда как в Госзаказе применяется неквалифицированная электронная подпись.
Также стоит иметь в виду, что отдельные торговые площадки (Газпромбанк, Фабрикант, B2B-center, uTender, Центр реализации, ТЭК-Торг) дополнительно требуют, чтобы сертификат квалифицированной электронной подписи включал информацию об области применения данной торговой площадки, а это увеличивает стандартную стоимость сертификата.
Какие документы требуются от лица, оформляющего сертификат электронной подписи?
Обязанность УЦ — удостовериться в корректности всех данных, которые будут включены в сертификат. Это очень важная часть процедуры выпуска сертификата, и ее соблюдение со стороны УЦ гарантирует дальнейшее признания юридической силы электронной подписи. Чтобы внести данные в сертификат, УЦ запрашивает следующий комплект документов:
- заявление на изготовление сертификата ключа подписи;
- документы должностного лица, на имя которого оформляется сертификат (паспорт, СНИЛС, доверенность, выданная юридическим лицом владельцу сертификата на совершение тех действий, которые определяются областью использования электронной подписи);
- доверенность на получение сертификата, если лицо, на имя которого оформляется сертификат, лично не приходит в удостоверяющий центр.
https://www.youtube.com/watch?v=ytaboutru
В отдельных случаях удостоверяющий центр может дополнительно запросить:
- правоустанавливающие документы юридического лица и заявителя (учредительные документы/устав, выписку из ЕГРЮЛ, копию документа о назначении руководителя организации).
При первичном получении сертификата ЭП требуется личное присутствие будущего владельца сертификата или его доверенного представителя. Владелец сертификата или его доверенное лицо при визите в удостоверяющий центр должен иметь паспорт для удостоверения личности.
Сейчас для проведения торгов предприятиям нужна квалифицированная подпись, которую может выдать только аккредитованный удостоверяющий центр.
Подпись, выдаваемая по 63-ФЗ. Предназначена для работы с информационными системами. Дополнительно подтверждается сертификатом от аккредитованного Минкомсвязи удостоверяющего центра. Такая ЭП приравнивается к бумажному документу с собственноручной подписью и печатью организации.
Каждой госкомпании обычно требуется не одна подпись, а в среднем три-пять (от генерального директора до доверенных лиц), и даже если Минкомсвязь аккредитует несколько сотен УЦ, с наплывом заказов те в короткие сроки не справятся.
Существуют опасения, что на выпуск квалифицированных подписей может не хватить и отведенного года.
Процедура получения ключа требует времени. Сначала заказчику нужно обратиться в удостоверяющий центр и уточнить стоимость, условия выдачи квалифицированной подписи для площадок, на которых он обычно работает.
Вторым шагом станет подготовка перечня документов, начиная от заявления в УЦ и копий паспорта руководителя и доверенных лиц – и заканчивая заверенными копиями свидетельства о регистрации юрлица и выпиской из ЕГРЮЛ.
Далее заказчик должен оплатить счет, записаться на получение и явиться в порядке очереди в удостоверяющий центр за ЭП, защищенным носителем, на который должна быть записана ЭП и специализированное ПО для криптографической защиты информации (СКЗИ).
Хранение ключа
Ключ ЭП хранится на специальном защищенном носителе — токене (например, Рутокен Лайт), на котором обязательно задаётся пин-код (аналогично банковской карте). Токен более безопасен, чем обычные носители (флешки или карты памяти), т.к. даже при утере или краже токена без знания пин-кода никто не сможет воспользоваться вашей электронной подписью. Поэтому, как и с банковской картой, важно никому не сообщать пин-код от токена.
https://www.youtube.com/watch?v=https:accounts.google.comServiceLogin
Ответственность за использование ключа сертификата ЭП лежит на его владельце. Поэтому, в случае кражи или утери токена с ключом ЭП немедленно обратитесь в удостоверяющий центр, который его выдал — это необходимо, чтобы предотвратить использование ключа злоумышленниками.
