- Что уже изменилось с 1 июля 2020 года
- Возможно ли подписание отчета об исполнении бюджета (контракта) чужой электронной подписью
- Доверить использование электронной подписи уполномоченному сотруднику | сбис помощь
- Изменения 2021 года
- Как будут действовать лица по доверенности
- Как выглядит электронная доверенность
- Какие доверенности подписываются эцп
- Кто рискует
- Можно ли передавать эцп другим лицам
- Правомерна ли передача электронной подписи третьим лицам? – электронный экспресс
- Риски при передаче электронной подписи другим лицам
- Утверждены единые требования к машиночитаемым формам документов о полномочиях и формам доверенностей, необходимых для использования кэп
- Итоги
Что уже изменилось с 1 июля 2020 года
Пробежим по действующим изменениям — вдруг вы что-то пропустили или только начинаете работу.
Подпись можно получить дистанционно. Для этого у вас есть два способа:
- Воспользоваться действующим сертификатом (подпункт «б» пункта 10 статьи 1 Федерального закона от 27.12.2021 N 476-Ф);
- Применить ноу-хау биометрии с помощью загранпаспорта РФ нового образца или сведений из ЕБС (единая биометрическая система от ЦБ и Ростелекома). Этот способ пока доступен не всем и не во всех УЦ.
И по-прежнему можно прийти в УЦ лично.
Руководителю организации разрешили получить за своих сотрудников ЭП. Они понадобятся для удаленной работы при подписании приказов, внутренних документов, накладных и актов.
Пока электронная подпись работника содержит данные об организации. Если он меняет место работы и там тоже используют ЭЦП для документов, то придется получать новую подпись. Но в будущем ситуация изменится.
Нововведения сделают подпись универсальной. Раньше вы выбирали для каких целей нужна ЭЦП: сдача отчетности, ЕГАИС, торги и т.п. Теперь сертификат КЭП обязаны принимать без ограничений все электронные площадки и информационные системы, в т.ч. те, которые ранее принимали только сертификаты со специфическими расширениями.
Физические лица будут уведомлены через Госуслуги, если на их имя кто-то выпустит ЭП. Вот это огромный плюс и новый уровень защиты.
Возможно ли подписание отчета об исполнении бюджета (контракта) чужой электронной подписью
Закон рассматривает виды электронных подписей, права и обязанности их владельцев, а также ответственность за нарушение тех или иных правил. С одной стороны, согласно ст. 4 закона № 63-ФЗ, у участников электронного взаимодействия есть право применять электронную подпись любого вида по своему решению (в случае отсутствия требований об использовании конкретного вида ЭЦП).
С другой стороны, в ст. 10 того же закона приведены обязанности участников электронного взаимодействия, и одной из них является обеспечение конфиденциальности. Владелец ЭЦП должен следить за тем, чтобы принадлежащие ему ключи электронной подписи не использовались без его согласия.
Исходя из приведенных норм закона получается, что применение ключей уполномоченными лицами для подписания отчета об исполнении бюджета (контракта) чужой электронной подписью не запрещено.
Доверить использование электронной подписи уполномоченному сотруднику | сбис помощь
Иногда требуется, чтобы документы от имени организации подписывал не руководитель, а уполномоченное лицо — например, бухгалтер. Если это происходит постоянно, рекомендуем заказать сотруднику собственную электронную подпись.
Для временной передачи подписи (НЭП или КЭП), например на период командировки или больничного, доверьте ее использование сотруднику.
Задачи и файлы на СБИС Диске не получится подписать доверенной подписью. Для этих документов используйте свою личную ЭП.
Оформить доверие подписи можно прямо в СБИС.
- Откройте список лиц, которым доверена ЭП:
- В открывшемся окне нажмите « ».
- В окне «Доверие на подписи» выберите ответственное лицо, которому передаете право использовать ЭП для подписания документов и отчетов.
- Нажмите «Бессрочно», выберите «Период» и укажите время действия полномочий.
- С помощью переключателя выберите условия подписания:
- Отметьте
документы, которые разрешено будет подписывать, и нажмите «Сохранить».
Доверие ЭП настроено. Чтобы сотрудник мог выбрать, какой ЭП ему подписывать каждый документ, включите выбор ЭП при подписании.
Можно настроить доверие таким образом, что за руководителем останется право утверждать документы, а уполномоченный сотрудник сможет только их отклонять. Например, когда в документах найдены недочеты. Для этого в блоке «Разрешено подписывать» для раздела укажите ограничение «Только отклонение».
С юридической точки зрения более правильный способ передачи полномочий — делегировать право подписи документов.
Нашли неточность? Выделите текст с ошибкой и нажмите ctrl enter.
Изменения 2021 года
С 2021 года нас ожидает новое понятие — доверенная сторона (пункт 17 ст. 2 63-ФЗ).
В цепочку обмена данными вклинивается новый институт доверенных третьих сторон (ДТС). Он в режиме реального времени располагает сведениями о всех выданных и действующих ЭП. Благодаря этому, ДТС проверяет действительность подписи в электронных документах в конкретный момент времени, а также документально подтверждает результаты такой проверки.
Новый закон не только усиливает контроль за ЭП, но и открывает новые возможности их использования. Аккредитованные УЦ могут хранить в «облаке» вашу КЭП, а это дает вам следующие преимущества:
- Мобильность пользователя. Теперь руководитель даже в командировке может удаленно подписать срочные документы.
- Повышенный уровень безопасности. Хранить ключ на флэшке безопасно только в сейфе. Облачное хранилище не требует физического накопителя, который можно потерять, сломать, или который смогут украсть мошенники.
- Не требуется покупать лицензии на специальные программы для работы с крипто-ключами, да и сам рутокен становится не нужным.
УЦ, утратившие аккредитацию 1 июля 2021 года, не смогут выдавать подписи. При этом ЭЦП по закон продолжают действовать до истечения срока действия, но не более срока действия аккредитации УЦ, либо не позднее чем до 1 января 2022 года.
Если УЦ передаст свои функции другому лицу, он должен сообщить об этом владельцу сертификатов не позднее, чем за месяц, если же функции УЦ никому передавать не станет, то сертификаты будут аннулированы и об этом их владельцев центр тоже должен будет известить.
Несмотря на разъяснения, которые дает Министерство цифрового развития, ситуация с сертификатами клиентов УЦ, которые потеряют аккредитацию, остается неопределенной. Надеемся, что либо будут внесены поправки в законодательство, либо будут даны более понятные пояснения.
Как будут действовать лица по доверенности
Чтобы подписать документ представителю юрлица, действующему по доверенности, нужно иметь свою КЭП, выданную физлицу, и электронную доверенность.
Электронная доверенность подписывается директором, пользующимся КЭП организации.
Что это значит — теперь директору не надо передавать бухгалтеру свою флэшку, хотя и раньше так делать не следовало, т.к. это нарушение правил использования КЭП.
Бухгалтер получает в УЦ КЭП на себя лично, оформляет электронную доверенность от директора на основании бумажной доверенности и может подписывать документы сам.
У предпринимателя такая же схема работы.
Давайте подведем итоги и отсортируем изменения в хронологическом порядке. Для удобства мы сделали табличку:
Как бы не хотелось удержаться за старые привычки, но пора признать — все становится цифровым — электронные документы, отчетность, проведение сделок, даже заключение трудовых договоров. Перестраивать работу бизнеса нужно не завтра, а уже сейчас, иначе ваша организация рискует оказаться динозавром в мире высоких технологий.
Безопасная электронная подпись для различных задач это Астрал-ЭТ. Быстрое получение и гибкие тарифы делают ее идеальной для бизнеса любого масштаба. А если возникнут проблемы с настройкой — вам удаленно поможет наша техподдержка.
Как выглядит электронная доверенность
В электронной доверенности содержится та же информация, что и в рукописной:
Какие доверенности подписываются эцп
ЭЦП подписывается любой вид доверенности:
Для юридических лиц это:
Для физлиц:
Доверенности военнослужащих, доверенности лиц, находящихся в местах лишения свободы, а также доверенности совершеннолетних дееспособных граждан подписываются нотариусом дистанционно с помощью электронной подписи.
Преимущество электронных документов заключается не только в безопасности передачи и сохранности информации. Скорость передачи экономит время на их обработку и затраты на доставку, расстояние не имеет значения. Работа с данными не привязывает сотрудника к рабочему месту, а физлицам не обязательно иметь компьютер дома — можно работать и подписывать документы на любом ПК и в любой точке мира, где есть интернет.
Кто рискует
Как правило, полномочия по подписанию договоров и совершению других юридически значимых действий предоставлены единоличному исполнительному органу организации – генеральному директору. Финансовые документы подписывает главный бухгалтер. Поэтому чаще всего квалифицированный сертификат оформляется на этих лиц организации.
Можно ли передавать эцп другим лицам
Электронную подпись признают аналогом собственноручной подписи. Это означает, что сам факт передачи ЭЦП от одного лица другому невозможен.
Из п. 1 ст. 2 закона № 63-ФЗ следует, что электронная подпись должна идентифицировать ее владельца. При использовании ЭЦП любым человеком, не являющимся ее «хозяином», это условие невыполнимо. Следовательно, передача ЭЦП по закону запрещена, в то же время процесс предоставления прав на ее применение четко не регламентирован.
О том, какие бывают разновидности ЭЦП, читайте в публикации «Чем отличаются два основных типа электронных подписей?».
Правомерна ли передача электронной подписи третьим лицам? – электронный экспресс
Главная → Статьи → Правомерна ли передача электронной подписи третьим лицам?
Вправе ли генеральный директор либо иное лицо, наделенное правом первой подписи, передавать свою электронную цифровую подпись (далее – ЭЦП) для использования сотрудникам в целях подписания платежных поручений для их оплаты, оформив такую передачу соответствующим распоряжением? Будет ли нести в таком случае генеральный директор либо иное лицо, наделенное правом первой подписи, ответственность за ненадлежащие (неправомерные) действия, совершенные сотрудниками с использованием принадлежащей ему ЭЦП?
Использование электронной подписи – аналога подписи собственноручной – допускается в случаях и в порядке, предусмотренных законом и иными правовыми актами или соглашением сторон (п. 2 ст. 160 ГК РФ). Отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий, во всех случаях, установленных федеральными законами, регулирует Федеральный закон от 06.04.2021 № 63-ФЗ “Об электронной подписи” (далее – Закон № 63-ФЗ).
Электронная подпись (далее – ЭП) – это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию (п. 1 ст. 2 Закона № 63-ФЗ).
В соответствии с п. 1 ст. 5 Закона № 63-ФЗ установлены виды ЭП: простая электронная подпись и усиленная, которая, в свою очередь, может быть квалифицированной и неквалифицированной. От простой усиленную электронную подпись отличают обязательное наличие ключа электронной подписи (уникальной последовательности символов, предназначенной для создания электронной подписи) и ключа проверки электронной подписи (уникальной последовательности символов, однозначно связанной с ключом электронной подписи и предназначенной для проверки подлинности электронной подписи), указанного в соответствующем сертификате – электронном документе или документе на бумажном носителе, выданным удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи (п.п. 2, 3, 5, 6 ст. 2, п.п. 2, 3 ст. 5 Закона № 63-ФЗ).
Для неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие такой электронной подписи признакам неквалифицированной электронной подписи, может быть обеспечено без использования этого документа (п. 5 ст. 5 Закона № 63-ФЗ). Тогда как одним из требований, которым должна соответствовать квалифицированная электронная подпись, является требование об указании ключа проверки электронной подписи в квалифицированном сертификате (п. 1 ч. 4 ст. 5 Закона № 63-ФЗ).
Как следует из п. 2 ч. 2, ч. 3 ст. 14 Закона № 63-ФЗ, сертификат ключа проверки электронной подписи может быть выдан и юридическому лицу. В этом случае в нем указываются наименование и место нахождения юридического лица, а также физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности. Иначе говоря, это может быть или генеральный директор, или иное лицо, уполномоченное доверенностью. При этом ограничений по количеству сертификатов, выдаваемых одному юридическому лицу, законодательством не установлено.
Однако из вопроса следует, что в рассматриваемом случае сертификат ключа проверки электронной подписи выдается не организации, а лично ее генеральному директору как единоличному исполнительному органу, а также другому лицу, обладающему правом первой подписи.
В связи с этим отметим, что исходя из норм действующего законодательства однозначного вывода о том, возможно ли использование чужой ЭП на основании распоряжения лица, которому она принадлежит, сделать нельзя.
С одной стороны, в п. 1 ст. 10 Закона № 63-ФЗ указано, что при использовании усиленных электронных подписей участники электронного взаимодействия обязаны в том числе обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия. Такая формулировка позволяет сделать вывод о возможности использования ключей электронных подписей другими лицами с согласия участника электронного взаимодействия. В противном случае речь идет о нарушении конфиденциальности ключа электронной подписи, о котором её владелец обязан уведомить удостоверяющий центр, выдавший сертификат ключа проверки электронной подписи, и иных участников электронного взаимодействия в течение не более чем одного рабочего дня со дня получения информации о таком нарушении. Он также обязан не использовать ключ электронной подписи при наличии оснований полагать, что конфиденциальность данного ключа нарушена (п.п. 2, 3 ст. 10 Закона № 63-ФЗ).
С другой стороны, можно трактовать положения п. 1 ст. 10 Закона № 63-ФЗ таким образом, что они не предполагают передачу права использования усиленной электронной подписи другому лицу на основании какого-либо распорядительного документа либо доверенности (ст. 185 ГК РФ), но только указывают на техническую возможность простановки электронной подписи другим лицом (например техническим специалистом) с согласия и под контролем владельца сертификата ключа проверки электронной подписи. Непосредственно же передачу права использования ЭП от её владельца иному лицу Закон № 63-ФЗ не предполагает.
Последний вариант толкования нормы п. 1 ст. 10 Закона № 63-ФЗ встречается и в судебной практике (смотрите, например, апелляционное определение СК по гражданским делам Челябинского областного суда от 14.12.2021 по делу № 11-14292/2021, решение Советского районного суда г. Махачкалы Республики Дагестан от 08.09.2021 по делу № 12-636/2021).
Тем не менее, оставляя в стороне вопрос о правомерности издания распоряжения об использовании другим лицом ключа электронной цифровой подписи, принадлежащей генеральному директору или иному лицу, опираясь также на положения п. 1 ст. 10 Закона № 63-ФЗ, можно сделать вывод, что электронный документ, подписанный соответствующей ЭП, по общему правилу признается подписанным лицом, которому принадлежит эта подпись, пока не доказано обратное. Ведь электронная подпись является аналогом собственноручной подписи, поэтому ответственность за ее исполнение лежит на ее владельце. Использование электронной подписи с нарушением конфиденциальности соответствующего ключа не освобождает владельца от ответственности за неблагоприятные последствия, наступившие в результате такого использования (смотрите, например, постановление Пятнадцатого арбитражного апелляционного суда от 01.03.2021 № 15АП-1132/16, постановление Пятого арбитражного апелляционного суда от 14.03.2021 № 05АП-1119/16, постановление Ленинского районного суда г. Владивостока Приморского края от 08.12.2021 по делу № 5-1087/2021).
Принимая во внимание, что в рассматриваемом случае директор или иное лицо будет сообщать конфиденциальную информацию о ключе цифровой подписи лицу, которое указано в соответствующем распоряжении, и не будет уведомлять о раскрытии такой информации удостоверяющий центр, можно предполагать, что документы, подписанные с помощью указанной подписи, будут считаться действительными и подписанными от имени организации ее директором или иным лицом, обладающим право первой подписи, который и будет нести ответственность за простановку в них своей ЭП. Данный вывод поддерживается и правоприменительной практикой (смотрите, например, решение Октябрьского районного суда г. Барнаула Алтайского края от 13.04.2021 по делу № 12-52/2021).
Более того, в этом случае в качестве лица, подписывающего документ, должен быть указан именно генеральный директор или иное лицо, обладающее правом первой подписи, а не лицо, которому распоряжением предоставлено право использовать их ЭП, так как функция лица, использующего ЭП за другое лицо, сводится фактически к разрешенному владельцем сертификата техническому введению ключа электронной цифровой подписи, а не к представительству этого лица от имени общества.
Вместе с тем, по нашему мнению, исходя из вышеприведенных норм отсутствуют какие-либо препятствия для использования лицом, которому выдана доверенность на представительство от имени юридического лица, своей собственной ЭП для подписания документов, связанных с исполнением предоставленных по данной доверенности полномочий, так как указанная подпись, как это уже отмечалось выше, является аналогом собственноручной подписи представителя. Данный вывод находит свое отражение и в судебной практике (смотрите, например, постановление Восемнадцатого арбитражного апелляционного суда от 06.06.2021 № 18АП-5085/17). При этом необходимо иметь в виду, что в некоторых случаях определенные документы не могут быть подписаны представителем по доверенности (например, заявления в ЕГРЮЛ о регистрации вновь созданного юридического лица – п. 1.3 ст. 9 Федерального закона от 08.08.2001 № 129-ФЗ “О государственной регистрации юридических лиц и индивидуальных предпринимателей”), а подписание определенных документов может требовать наличия у лица ЭП строго определенного вида.
Ответ подготовил: Широков Сергей, эксперт службы Правового консалтинга ГАРАНТ, кандидат юридических наук
Ответ прошел контроль качества
Риски при передаче электронной подписи другим лицам
Электронная подпись руководителя зачастую используется его подчиненными, необходимо лишь его согласие. Это упрощает бухгалтеру сдачу отчетности, юрист получает возможность без труда сдать документы в суд и т. д.
Несмотря на это, предоставление прав на ЭЦП является очень опасным делом, ведь это может привести к весьма нежелательным последствиям. Предсказать действия подчиненного зачастую не представляется возможным — он может быть не заинтересован в выполнении поручений, а, напротив, использовать данные ему права в корыстных целях.
Если по отношению к владельцу ЭЦП были совершены неправомерные действия, у него возникнут большие проблемы с доказательством своей невиновности. Суд, руководствуясь нарушением принципа конфиденциальности ЭЦП, далеко не всегда сможет помочь возместить ущерб или же признать подписание документов незаконным.
Утверждены единые требования к машиночитаемым формам документов о полномочиях и формам доверенностей, необходимых для использования кэп
С 1 января 2022 года вступит в силу ряд изменений, внесенных в Закон об электронной подписи, среди них – нововведения, касающиеся использования квалифицированной электронной подписи (КЭП) при подписании электронных документов от имени юрлиц и ИП (Приказы Минцифры России от 18 августа 2021 № 856, № 857 и № 858 (зарег. в Минюсте 8 октября 2021 г.)).
В частности, с указанной даты физлица-представители компании, которые не вправе действовать от ее имени без доверенности, должны будут подписывать электронные документы своими личными КЭП. Одновременно такому представителю необходимо будет предоставить доверенность от юрлица/ИП (по общему правилу – в составе пакета подписываемых электронных документов, однако соглашением юрлиц и ИП между собой либо НПА федеральных органов исполнительной власти может быть предусмотрен иной порядок ее представления). Предусмотрено, что доверенность представляется в том числе в электронной форме в машиночитаемом виде в соответствии с формами доверенностей, которые могут быть определены и размещены на официальных сайтах операторами государственных и муниципальных информационных систем, для использования которых представляются документы. А если они не определены – применяется форма доверенности, формируемая и размещаемая Минцифры на Едином портале госуслуг. Указанные формы доверенностей должны соответствовать единым требованиям, устанавливаемым ведомством. Полномочия, удостоверенные такими доверенностями, определяются в соответствии с классификатором полномочий.
Кроме того, законодательными поправками, вступающими в силу с 1 января 2022 года, регламентировано также использование квалифицированной электронной подписи при участии в правоотношениях физлиц. В частности, закреплено требование о представлении в ряде случаев в пакете подписываемых физлицом документов электронного документа, подтверждающего его полномочия, в машиночитаемом виде.
В связи с предстоящими изменениями Минцифры России утвердило:
Все три приказа вступят в силу с 1 марта 2022 года и будут действовать до 1 марта 2028 года.
В заключение напомним, что для реализации нововведений, предусмотренных законодательными поправками, вступающими в силу с 1 января 2022 года, должен быть также утвержден ряд постановлений Кабмина (см. проекты соответствующих правительственных постановлений).
Итоги
Передача самой электронной подписи по определению невозможна. Предоставление прав на применение ЭЦП другому лицу не запрещено, однако никак не регламентировано. При этом владельцу ЭЦП стоит оценить потенциальные риски, которым он подвергается. Мы рекомендуем задуматься об избрании иной стратегии делегирования полномочий.
Об использовании ЭЦП предпринимателями читайте в статье «Как подключить электронную отчетность для ИП (нюансы)?».
