- Доверенная третья сторона (поправки действуют с января 2021 года)
- Закрытие небольших уц (с июля 2021 года) и окончание срока действия их сертификатов (с января 2022 года)
- Облачные электронные подписи (поправки действуют с января 2021 года)
- Ответы на вопросы про эцп для бухгалтера
- Чем утверждены изменения
Доверенная третья сторона (поправки действуют с января 2021 года)
С января 2021 года в Законе об электронной подписи появилось понятие «доверенная третья сторона» (ДТС). Это юридическое лицо, которое проверяет правильность применения электронной подписи при совершении той или иной сделки. По сути, на ДТС возложены функции цифрового нотариуса.
ДТС создает «метку доверенного времени» — информацию о дате и времени подписания документа электронной подписью. Такая метка служит дополнительным подтверждением того, что документ подписан законно. Например, сообщает, что в момент подписания сертификат электронной подписи был действителен..
Функции ДТС чем-то напоминают полномочия оператора электронного документооборота, через которого сдается налоговая отчетность или происходит обмен юридически значимыми электронными счетами-фактурами. Оператор ЭДО тоже фиксирует время отправки отчета или дату подписания счета-фактуры.
В настоящее время привлечение ДТС является добровольным. Предположительно доверенная третья сторона будет участвовать в следующих видах сделок.
- Экспортные и импортные операции. Ожидается, что власти РФ заключат международные соглашения о взаимном признании квалифицированной электронной подписи или ее аналогов. Тогда ДТС станут подтверждать достоверность электронного документооборота с иностранными контрагентами.
- Внутрироссийские операции, при которых стороны предъявляют повышенные требования к качеству оформления электронных документов.
Обмениваться с контрагентами юридически значимой «первичкой» через интернет
Входящие бесплатно
Полномочия и условия аккредитации ДТС прописаны в новых статьях 18.1 и 18.2 Закона об электронной подписи.
Закрытие небольших уц (с июля 2021 года) и окончание срока действия их сертификатов (с января 2022 года)
С июля 2020 года удостоверяющим центрам (УЦ) стало труднее получить аккредитацию. Теперь от них требуют более высокую сумму капитала (в общем случае до 1 млрд руб.) и страховой ответственности (составляет от 100 млн до 200 млн руб.).
УЦ, которые не смогут соответствовать новым требованиям, продолжат выпускать сертификаты электронной подписи до конца июня 2021 года включительно. Начиная с июля, воспользоваться услугами данных центров не получится.
Квалифицированные сертификаты, которые выданы потерявшим аккредитацию удостоверяющими центрами, будут действовать до конца декабря 2021 года. С января 2022 года подписывать документы с их помощью нельзя.
Такие правила установлены в пунктах 3 и 4 статьи 3 Закона № 476-ФЗ.
Организациям и предпринимателям следует заранее выяснить, планирует ли обслуживающий их УЦ получить аккредитацию по новым требованиям. И если не планирует, то советуем подобрать другой удостоверяющий центр.
Заказать электронную подпись в крупном УЦ, который соответствует новым требованиям
Получить через час
Облачные электронные подписи (поправки действуют с января 2021 года)
Облачные электронные подписи (ОЭП) применялись и ранее, до 2021 года. Но при этом в законе не было норм, регулирующих использование таких подписей.
Заказать усиленную квалифицированную электронную подпись (КЭП)
Получить через час
Теперь в Законе об электронной подписи предусмотрены положения, посвященные ОЭП. В частности, оговорено следующее:
- чтобы получить аккредитацию для работы с ОЭП, удостоверяющий центр должен иметь финансовое обеспечение ответственности за убытки, причиненные в результате компрометации или несанкционированного использования хранимых им ключей. В общем случае сумма обеспечения составляет не менее 200 млн руб.;
- УЦ, как хранитель ключа, обязан информировать владельца сертификата об использовании этого ключа;
- владелец сертификата может потребовать, чтобы УЦ предоставил историю использования ОКЭП. Что должно входить в историю использования, пока не ясно — эти детали должны уточнить подзаконные нормативно-правовые акты.
Такие дополнения содержатся в новой части 2.2 статьи 15 и новой редакции части 3.1 статьи 16 Закона об электронной подписи.
Ответы на вопросы про эцп для бухгалтера
Отвечаем на самые частые вопросы бухгалтеров об электронной подписи, в том числе о переходе на новый ГОСТ.
1. Можно ли скопировать ЭЦП на компьютер? У меня несколько подписей для разных задач и мне неудобно хранить их на токенах.
Да, технически это возможно, однако специалисты по информационной безопасности не рекомендуют так делать. Токен с закрытым ключом хранится лично у вас, что обеспечивает его безопасность. А к компьютеру, особенно если он подключен к интернету, может получить доступ любой желающий.
Если вы все-таки решите скопировать электронные подписи на компьютер, соблюдайте минимальные требования к безопасности: поменяйте простой пароль на сложный, обновите антивирус, блокируйте компьютер, когда уходите с рабочего места.
2. У нас в компании три человека сдают отчетность. Могу ли я получить одну ЭЦП на всех?
Технология электронной подписи подразумевает привязку каждого сертификата к конкретному физическому лицу (приказ ФНС от 17.12.2008 № ММ-3-6/665). Теоретически вы можете передавать токен друг другу, но тот, на кого выпущен сертификат, компрометирует свою электронную подпись. Ею могут воспользоваться для мошеннических целей, и владельцу будет сложно доказать свою непричастность.
3. Должен ли я получать разные ЭЦП для сдачи отчетности и для работы в ФГИС “Меркурий”?
Нет, это не требуется. Квалифицированная электронная подпись, выпущенная в соответствии с федеральным законом № 63-ФЗ ”Об электронной подписи”, соответствует требованиям и налоговой, и многих других информационных систем, в том числе ФГИС “Меркурий”. Подписанный квалифицированной подписью документ будет обладать юридической силой в этих системах.
4. Прочел, что теперь ФНС тоже может выдавать электронные подписи. Что это значит? Другие удостоверяющие центры закроют?
Нет, они продолжат работать в обычном режиме. Просто теперь за сертификатом можно обратиться и в УЦ ФНС тоже.
5. Правда ли, что сотрудники ФСБ могут приходить в офис и проверять электронные подписи?
Ведомство регулирует сферу информационной безопасности и криптографии, поэтому имеет право контролировать использование шифровальных средств. Но инспектировать обычную компанию вряд ли будут. В первую очередь ФСБ проверяет работу удостоверяющих центров.
6. Узнала, что вводят новый ГОСТ и подпись старого образца будет недействительна. Насколько срочно мне нужно перевыпустить сертификат?
Регулятор рынка — Министерство цифрового развития, связи и массовых коммуникаций — в 2021 году признает легитимными оба варианта подписи: и на старом ГОСТе 2001, и на новом ГОСТе 2021. То есть все выпущенные на ГОСТ 2001 сертификаты будут работать весь 2021 год.
Получить подпись нового образца нужно будет не позднее 1 января 2020 года (письмо ФСБ от 07.09.2021 № 149/7/6-363). Вы можете работать с подписью старого образца, пока не истечет срок ее действия.
7. Как сказать удостоверяющему центру, что я хочу получить подпись нового образца? Это нужно указать отдельно в заявлении?
Ничего дополнительно делать не нужно. С 1 января 2021 года удостоверяющие центры, в соответствии с выпиской из документа ФСБ России, могут выпускать сертификаты только на ГОСТ 2021. Вы просто технически не сможете получить подпись на старом ГОСТе.
8. Нужно ли менять программное обеспечение Крипто ПРО для работы с электронной подписью в связи с переходом на новые ГОСТы?
Сертификаты на ГОСТах 2021 работают с Крипто ПРО не ниже версии 4.0. Если у вас установлена более старая версия, ее нужно обновить. Клиенты УЦ СКБ Контур могут сделать это в автоматическом режиме, а нюансы зависят от типа лицензии: срочная, бессрочная, встроенная, для серверов. Подробно мы писали об этом в статье про ГОСТы.
9. Я получил сертификат по новому ГОСТу, но проведение реформы отложили. Теперь нужно его менять?
Не совсем отложили, просто сделали весь 2021 год переходным периодом. Информационные системы, торговые площадки и органы власти принимают сертификаты обоих образцов. Проверьте работоспособность вашей подписи на сайте системы, в которой планируете ее использовать.
10. Как проверить, на каком ГОСТе выпущен мой сертификат?
Найдите сертификат на компьютере и откройте вкладку «Состав». Там указаны стандарты криптографических алгоритмов, которые используются при формировании электронной подписи.
Получить электронную подпись на правильном ГОСТе
Чем утверждены изменения
Поправки внесены в Федеральный закон от 06.04.11 № 63-ФЗ «Об электронной подписи» (далее — Закон об электронной подписи). Новая редакция утверждена Федеральным законом от 27.12.19 № 476-ФЗ (далее — Закон № 476-ФЗ) и Федеральным законом от от 08.06.2020 № 166-ФЗ.
Некоторые изменения вступили в силу с января 2021 года, другие нужно будет применять с июля 2021 года. Есть новшества, которые начнут действовать через год — с начала 2022 года. Расскажем обо всех этих изменениях подробнее.
