- Что прописано в нормах закона о передаче эцп другому лицу?
- Что сделать перед оформлением приказа
- Что включать в приказ по эцп
- Акт приема-передачи эцп другому лицу
- Виды эцп
- Для чего требуется доверенность налоговому представителю?
- Индивидуальному предпринимателю
- Кто и зачем готовит приказ
- Кто несет ответственность за содержимое отчетности?
- Нужно ли перевыпускать эп, если срок ее действия еще не закончен?
- Образцы приказов по работе с электронной подписью
- Ответственность за использование чужой эцп
- Правомерна ли передача электронной подписи третьим лицам? – электронный экспресс
- Сотруднику компании
- Физическому лицу
- Электронная подпись в 2022 году: нововведения
- Электронная подпись для предоставления сведений в систему егаис
Что прописано в нормах закона о передаче эцп другому лицу?
П. 2 ст. 160 ГК РФ устанавливает правило, согласно которому использование электронно-цифровой подписи (далее — ЭЦП) возможно в силу указания закона или нормативного акта, соглашения сторон.
Основным актом в сфере ЭЦП является закон «Об электронной подписи» от 06.04.2022 № 63-ФЗ (далее — ФЗ № 63).
Согласно ст. 2 ФЗ № 63 ЭЦП предназначена для идентификации лица, подписывающего электронный документ. Иными словами, она является аналогом собственноручной подписи.
Закон не предусматривает возможности передачи подписи другому лицу, так как в этом случае исчезает основная ее направленность — идентификация подписывающего лица.
Что сделать перед оформлением приказа
С 01.07.2021 вступила в силу первая часть изменений в 63-ФЗ, вторая — начнет действовать с 01.01.2022. По факту после 01.07.2021 в работе заказчиков и поставщиков ничего не поменяется. Если у организации действительна подпись, выпущенная аккредитованным удостоверяющим центром, то менять ее не требуется.
ЭЦП по новому регламенту придется применять только с 01.01.2022. Если же срок действия ЭП закончится до 01.01.2022, то следует ее поменять, но только в удостоверяющем центре, аккредитованном (переаккредитованном) по новым правилам. Если подпись сделали до 01.07.
Руководители и индивидуальные предприниматели с 01.07.2021 получают ЭЦП в ФНС. Подписи выдают территориальные инспекции или их доверенные лица — удостоверяющие центры, прошедшие дополнительный отбор (приказ ФНС № ВД-7-24/982@ от 30.12.2020).
Что включать в приказ по эцп
Суть распорядительного акта — наделить конкретных сотрудников полномочиями на подписание документов ЭЦП. Документ так и называется: «Распоряжение о назначении ответственного лица за размещение информации в ЕИС государственных закупок и о наделении его правом подписи» . В этом же указе назначают ответственных за работу с АРМ и за информационную безопасность.
В 63-ФЗ разъясняется, на каком основании можно подписать ЭЦП начальника — такого основания нет: каждый ответственный сотрудник подписывает документы собственной ЭПОХИ. Для этого и издают распоряжение о наделении полномочий. Приказ составляют в свободной форме.
- Полное наименование заявителя. Пропишите краткое название, если оно есть в уставных бумагах.
- Реквизиты распоряжения: номер, дата и место выпуска.
- Название акта и правовую основу. В преамбуле всегда ссылайтесь на нормативы, в соответствии с которыми потребовалось наделить сотрудников правами на подписание. К примеру, ЭЦП для ЕИС делают по нормам федеральных законов № 44 и № 63.
- Перечень работников, которым передают полномочия. Укажите их фамилии, имена и отчества полностью. Пропишите их текущие должности и новые полномочия. Кроме того, отразите, что подписывает электронной подписью контрактный управляющий и другие ответственные сотрудники — перечень закупочных документов в ЕИС и на торговых площадках.
- Для распорядительного акта на передачу прав подписания при замещении основного работника внесите сведения как минимум о двух сотрудниках, которые заменят его при отсутствии.
Акт приема-передачи эцп другому лицу
Законодательство не содержит требований относительно составления акта приема-передачи ключа ЭП третьему лицу от владельца. Соответственно, оформлять такой документ нет необходимости.
Если же вопреки отсутствию законодательного урегулирования порядка составления данного документа стороны хотят зафиксировать момент передачи ключа ЭЦП, то документ составляется в произвольной форме с обязательным указанием даты передачи ЭП, бумаг, которые передаются, и сторон сделки.
Виды эцп
Рекомендуется получать индивидуальные ЭЦП для каждого сотрудника организации, а не поручать всё одному лицу, которые уполномочиваются на подписание документов.
Для чего требуется доверенность налоговому представителю?
Доверенность, подтверждающая полномочия налогового представителя, позволяет налоговому представителю подключить вас через свой договор и представлять за вас отчетность, используя свое программное обеспечение. Налоговый представитель может представлять отчетность за вас, пока действует доверенность.
Индивидуальному предпринимателю
По новым правилам с 1 января 2022 года индивидуальный предприниматель, как и руководитель, может обратиться за ЭП в удостоверяющий центр ФНС или к доверенному лицу УЦ ФНС.
Для получения подписи потребуются те же документы, что и руководителю:
- паспорт;
- СНИЛС;
- токен (USB-носитель, сертифицированный ФСБ или ФСТЭК РФ) и сертификат соответствия на него.
Кто и зачем готовит приказ
Права на первую подпись принадлежат руководителю организации. Для непрерывного функционирования учреждения (если директор отсутствует на работе) он передает полномочия на подписание документов ответственным сотрудникам. Обычно это его заместители и главный бухгалтер.
Иная ситуация с ЭЦП. Она используется для шифрования и защиты информации электронной документации (63-ФЗ от 06.04.2022). Есть сферы, в которых документы подписываются только электронной подписью. Это и платежные системы, и госзаказ, и информационные ресурсы. Вот для чего используют ЭЦП:
Кто несет ответственность за содержимое отчетности?
Ответственность несет тот, чьим сертификатом подписана отчетность, поэтому:
- если отчет подписан сертификатом Клиента налогового представителя, ответственность несет Клиент (руководитель или сотрудник, действующий по доверенности) налогового представителя;
- если отчетность подписана сертификатом налогового представителя (по доверенности), ответственность несет налоговый представитель.
Нужно ли перевыпускать эп, если срок ее действия еще не закончен?
Условия использования ранее полученной подписи зависит от того, кем и когда она была выдана:
- Если электронная подпись была получена в 2021 году в удостоверяющем центре, который прошел переаккредитацию, то использование данной подписи возможно до конца 2022 года или дольше (если срок действия выходит за границу 31 декабря 2022 года).
- Если центром, выдавшим подпись, не была пройдена переаккредитация, то использование данной ЭП запрещено.
- Если вы в 2021 году вы уже получили ЭП ФНС, то в 2022 году можете пользоваться ею до конца срока действия.
Образцы приказов по работе с электронной подписью
Примерный приказ о наделении правом подписи для получения ЭЦП в бюджетной организации:
А это — образец распоряжения для Казначейства:
Ответственность за использование чужой эцп
Ответственность за пользование ЭЦП лежит на ее владельце (ст. 6 ФЗ № 63) вне зависимости от наличия приказов или доверенностей на передачу ключа. Более того, законодатель не вводит никакой ответственности за использование ЭЦП третьими лицами. То есть доказывать, что электронную почту использовали без его ведома придется владельцу.
Однако если последствия использования ЭЦП не ограничены подписанием документа, а сопряжены, например, с хищением денежных средств со счетов, то ответственность в данном случае может наступить по статьям УК РФ, если владелец подписи докажет, что она была использована не им, а третьим лицом.
***
Таким образом, передача ЭЦП другому лицу законом не допускается, так как электронная подпись — это аналог собственноручной подписи (ст. 160 ГК РФ). Она принадлежит только тому гражданину, на которого оформлена.
Правомерна ли передача электронной подписи третьим лицам? – электронный экспресс
Главная → Статьи → Правомерна ли передача электронной подписи третьим лицам?
Вправе ли генеральный директор либо иное лицо, наделенное правом первой подписи, передавать свою электронную цифровую подпись (далее – ЭЦП) для использования сотрудникам в целях подписания платежных поручений для их оплаты, оформив такую передачу соответствующим распоряжением? Будет ли нести в таком случае генеральный директор либо иное лицо, наделенное правом первой подписи, ответственность за ненадлежащие (неправомерные) действия, совершенные сотрудниками с использованием принадлежащей ему ЭЦП?
Использование электронной подписи – аналога подписи собственноручной – допускается в случаях и в порядке, предусмотренных законом и иными правовыми актами или соглашением сторон (п. 2 ст. 160 ГК РФ). Отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий, во всех случаях, установленных федеральными законами, регулирует Федеральный закон от 06.04.2022 № 63-ФЗ “Об электронной подписи” (далее – Закон № 63-ФЗ).
Электронная подпись (далее – ЭП) – это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию (п. 1 ст. 2 Закона № 63-ФЗ).
В соответствии с п. 1 ст. 5 Закона № 63-ФЗ установлены виды ЭП: простая электронная подпись и усиленная, которая, в свою очередь, может быть квалифицированной и неквалифицированной. От простой усиленную электронную подпись отличают обязательное наличие ключа электронной подписи (уникальной последовательности символов, предназначенной для создания электронной подписи) и ключа проверки электронной подписи (уникальной последовательности символов, однозначно связанной с ключом электронной подписи и предназначенной для проверки подлинности электронной подписи), указанного в соответствующем сертификате – электронном документе или документе на бумажном носителе, выданным удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи (п.п. 2, 3, 5, 6 ст. 2, п.п. 2, 3 ст. 5 Закона № 63-ФЗ).
Для неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие такой электронной подписи признакам неквалифицированной электронной подписи, может быть обеспечено без использования этого документа (п. 5 ст. 5 Закона № 63-ФЗ). Тогда как одним из требований, которым должна соответствовать квалифицированная электронная подпись, является требование об указании ключа проверки электронной подписи в квалифицированном сертификате (п. 1 ч. 4 ст. 5 Закона № 63-ФЗ).
Как следует из п. 2 ч. 2, ч. 3 ст. 14 Закона № 63-ФЗ, сертификат ключа проверки электронной подписи может быть выдан и юридическому лицу. В этом случае в нем указываются наименование и место нахождения юридического лица, а также физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности. Иначе говоря, это может быть или генеральный директор, или иное лицо, уполномоченное доверенностью. При этом ограничений по количеству сертификатов, выдаваемых одному юридическому лицу, законодательством не установлено.
Однако из вопроса следует, что в рассматриваемом случае сертификат ключа проверки электронной подписи выдается не организации, а лично ее генеральному директору как единоличному исполнительному органу, а также другому лицу, обладающему правом первой подписи.
В связи с этим отметим, что исходя из норм действующего законодательства однозначного вывода о том, возможно ли использование чужой ЭП на основании распоряжения лица, которому она принадлежит, сделать нельзя.
С одной стороны, в п. 1 ст. 10 Закона № 63-ФЗ указано, что при использовании усиленных электронных подписей участники электронного взаимодействия обязаны в том числе обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия. Такая формулировка позволяет сделать вывод о возможности использования ключей электронных подписей другими лицами с согласия участника электронного взаимодействия. В противном случае речь идет о нарушении конфиденциальности ключа электронной подписи, о котором её владелец обязан уведомить удостоверяющий центр, выдавший сертификат ключа проверки электронной подписи, и иных участников электронного взаимодействия в течение не более чем одного рабочего дня со дня получения информации о таком нарушении. Он также обязан не использовать ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена (п.п. 2, 3 ст. 10 Закона № 63-ФЗ).
С другой стороны, можно трактовать положения п. 1 ст. 10 Закона № 63-ФЗ таким образом, что они не предполагают передачу права использования усиленной электронной подписи другому лицу на основании какого-либо распорядительного документа либо доверенности (ст. 185 ГК РФ), но только указывают на техническую возможность простановки электронной подписи другим лицом (например техническим специалистом) с согласия и под контролем владельца сертификата ключа проверки электронной подписи. Непосредственно же передачу права использования ЭП от её владельца иному лицу Закон № 63-ФЗ не предполагает.
Последний вариант толкования нормы п. 1 ст. 10 Закона № 63-ФЗ встречается и в судебной практике (смотрите, например, апелляционное определение СК по гражданским делам Челябинского областного суда от 14.12.2022 по делу № 11-14292/2022, решение Советского районного суда г. Махачкалы Республики Дагестан от 08.09.2022 по делу № 12-636/2022).
Тем не менее, оставляя в стороне вопрос о правомерности издания распоряжения об использовании другим лицом ключа электронной цифровой подписи, принадлежащей генеральному директору или иному лицу, опираясь также на положения п. 1 ст. 10 Закона № 63-ФЗ, можно сделать вывод, что электронный документ, подписанный соответствующей ЭП, по общему правилу признается подписанным лицом, которому принадлежит эта подпись, пока не доказано обратное. Ведь электронная подпись является аналогом собственноручной подписи, поэтому ответственность за ее исполнение лежит на ее владельце. Использование электронной подписи с нарушением конфиденциальности соответствующего ключа не освобождает владельца от ответственности за неблагоприятные последствия, наступившие в результате такого использования (смотрите, например, постановление Пятнадцатого арбитражного апелляционного суда от 01.03.2022 № 15АП-1132/16, постановление Пятого арбитражного апелляционного суда от 14.03.2022 № 05АП-1119/16, постановление Ленинского районного суда г. Владивостока Приморского края от 08.12.2022 по делу № 5-1087/2022).
Принимая во внимание, что в рассматриваемом случае директор или иное лицо будет сообщать конфиденциальную информацию о ключе цифровой подписи лицу, которое указано в соответствующем распоряжении, и не будет уведомлять о раскрытии такой информации удостоверяющий центр, можно предполагать, что документы, подписанные с помощью указанной подписи, будут считаться действительными и подписанными от имени организации ее директором или иным лицом, обладающим право первой подписи, который и будет нести ответственность за простановку в них своей ЭП. Данный вывод поддерживается и правоприменительной практикой (смотрите, например, решение Октябрьского районного суда г. Барнаула Алтайского края от 13.04.2022 по делу № 12-52/2022).
Более того, в этом случае в качестве лица, подписывающего документ, должен быть указан именно генеральный директор или иное лицо, обладающее правом первой подписи, а не лицо, которому распоряжением предоставлено право использовать их ЭП, так как функция лица, использующего ЭП за другое лицо, сводится фактически к разрешенному владельцем сертификата техническому введению ключа электронной цифровой подписи, а не к представительству этого лица от имени общества.
Вместе с тем, по нашему мнению, исходя из вышеприведенных норм отсутствуют какие-либо препятствия для использования лицом, которому выдана доверенность на представительство от имени юридического лица, своей собственной ЭП для подписания документов, связанных с исполнением предоставленных по данной доверенности полномочий, так как указанная подпись, как это уже отмечалось выше, является аналогом собственноручной подписи представителя. Данный вывод находит свое отражение и в судебной практике (смотрите, например, постановление Восемнадцатого арбитражного апелляционного суда от 06.06.2022 № 18АП-5085/17). При этом необходимо иметь в виду, что в некоторых случаях определенные документы не могут быть подписаны представителем по доверенности (например, заявления в ЕГРЮЛ о регистрации вновь созданного юридического лица – п. 1.3 ст. 9 Федерального закона от 08.08.2001 № 129-ФЗ “О государственной регистрации юридических лиц и индивидуальных предпринимателей”), а подписание определенных документов может требовать наличия у лица ЭП строго определенного вида.
Ответ подготовил: Широков Сергей, эксперт службы Правового консалтинга ГАРАНТ, кандидат юридических наук
Ответ прошел контроль качества
Сотруднику компании
Для получения новой подписи сотруднику организации по-прежнему можно обратиться в аккредитованный удостоверяющий центр — эти правила не изменились.
Главное — удостоверяющим центром должна быть пройдена переаккредитация.
Требования для прохождения переаккредитации установлены законом 63-ФЗ об электронной подписи. Ознакомиться с новыми требованиями и найти ближайший АУЦ можно здесь.
Чем будут отличаться новые и старые подписи для сотрудников?
Ранее в файлах ЭП для сотрудников указывались ФИО работника и наименование компании, от лица которой он действует. Такую подпись можно еще получить до конца 2022 года.
Новый образец электронной подписи сотрудника будет содержать только ФИО. Значит принять такую ЭП можно будет в разных организациях.
В ГК «Калуга Астрал» вы можете получить электронную подпись в день обращения! Выбирайте выгодное и удобное решение — Астрал-ЭТ (комплексные решения, включающие лицензию Крипто ПРО, рутокен и интеграцию с сервисами) или 1С — ЭТП (электронная подпись от 900 рублей).
Срок действия подписи сотрудника старого образца с указанием ФИО и наименованием организации — до 31 декабря 2022 года. Даже если ЭП будет получена в декабре 2022 года срок не изменится, так что лучше подумать о переходе на новые правила заранее.
Переход на электронные подписи нового типа будет проводиться постепенно — с 1 марта 2022 года до 1 января 2023 года. Во время переходного этапа получение ЭП нового типа происходит по желанию сотрудника, предложению портала или системы, с которой работает компания. С 1 января 2023 года применения такой подписи станет обязательным.
Чтобы получить подпись, сотруднику нужно предоставить паспорт и СНИЛС. Необходим будет личный визит в удостоверяющий центр для подтверждения личности. Подпись для сотрудника не будет иметь защиты от копирования, будет отсутствовать запрет на включение расширений.
Физическому лицу
Для физических лиц правила получения электронной подписи не поменялись — ЭП необходимо получить в аккредитованном удостоверяющем центре.
Заявку на получение ЭП физическому лицу можно отправить электронно в АУЦ. После проверки придется посетить офис удостоверяющего центра для идентификации личности и получения сертификата подписи.
Если есть действующая электронная подпись, то получение новой можно провести дистанционно (при условии, что данные у физлица не менялись).
Требуемые документы: паспорт.
Для чего физическому лицу нужна электронная подпись?
- Быстрое подтверждение учетной записи на портале госуслуг (запись в поликлинику и другие контролирующие органы, подача заявлений на пособия и выплаты и т. д.).
- Оформление ипотеки или кредита.
- Регистрация сделки с недвижимостью в Росреестре.
- Подача налоговой декларации и оформление налогового вычета на сайте ФНС.
- Оформление трудового договора в электронном виде и другое.
Получите электронную подпись для физического лица в за один день. Нужен только паспорт!
Заказать подпись
Электронная подпись в 2022 году: нововведения
Для начала нужно определиться, кому и где необходимо получить подпись.
Электронная подпись для предоставления сведений в систему егаис
Компании, деятельность которых связана с реализацией алкогольной продукции, используют электронные подписи для системы ЕГАИС. В данной системе учитывается весь алкоголь, который производится и реализуется в РФ. Порядок предоставления сведений указан в законе 182-ФЗ о внесении изменений в федеральный закон о госрегулировании производства и продажи алкогольной продукции. Для работы в системе необходима квалифицированная электронная подпись.
Как делалось раньше: использовали несколько ЭП на руководителя, по факту подписями пользовались разные сотрудники. Сейчас это невозможно, т. к. в ФНС выдают на руководителя подпись в единственном экземпляре.
Что же делать? В письме от 19.08.2021 № ЕА-3-26/5773@ ФНС назвала, какие ЭП для ЕГАИС можно использовать в 2022 году:
- КЭП руководителя предприятия или индивидуального предпринимателя;
- КЭП физического лица, которое имеет полномочия действовать от лица компании на основании обычной и машиночитаемой доверенности. Что касается выпуска КЭП на представителя ИП, то, несмотря на то, что закон 63-ФЗ позволяет получение такого сертификата, в Приказе ФСБ № 795 от 27.12.2022 форма такого сертификата отсутствует, поэтому пока представитель ИП получить такую КЭП не может.
