- Основные изменения до 2022 года
- Основная информация
- Что такое машиночитаемая доверенность
- Когда и какую электронную подпись получать
- Можно ли использовать эп уволенного сотрудника
- Нужно ли перевыпускать эп, если срок ее действия еще не закончен?
- Ответственность за применение чужой подписи
- Регламент использования эцп
- Руководителю юрлица
- Сотруднику компании
- У доверенных лиц фнс
- Физическому лицу
Основные изменения до 2022 года
Ранее был принят общий термин для обозначения электронной подписи ― ЭЦП. В 2022 году он не актуален.
Теперь используют аббревиатуру ЭП. Чтобы не запутать читателя, периодически будем применять привычный ему устаревший термин ― ЭЦП.
Доверенные (уполномоченные) лица организации ― сотрудники, имеющие право на заверку документов компании с помощью ЭП.
Ранее они получали подпись на юрлицо (в сертификате значились его реквизиты). В 2022 году это тоже возможно, но в 2023-ем правила кардинально меняются.
Напоминаем, что в 2021 году изменились правила аккредитации Удостоверяющих центров. Не все организации, которые ранее выдавали ЭЦП для сотрудников и их руководителей, смогли ее пройти.
Обратите внимание! Для заверения документов, на которых в бумажном виде ставят личную подпись и печать, нужна именно квалифицированная ЭП (КЭП). Действие неквалифицированной подписи сильно ограничено. Поэтому рекомендуем сразу получать КЭП и использовать ее для разных целей.
Основная информация
Применение электронной подписи регулируется ФЗ №63 «Об ЭП» от 6 апреля 2022 года. Она представляет собой электронные символы, закрепленные за документом или информационным ресурсом. Необходима она для идентификации пользователя. Требуется для эффективной защиты от несанкционированного внесения изменений в документы.
Вопрос: Можно ли при подписании дополнительных соглашений к договору использовать квалифицированную электронную подпись, если изначально стороны не согласовывали возможность электронного документооборота?Посмотреть ответ
Различают три формы электронной подписи. Различаются они между собой по следующим признакам:
- Порядок получения.
- Степень защиты.
- Функция идентификации пользователя.
- Наличие защиты от внесения в документы несанкционированных изменений.
Как организации предоставить право на использование своей электронной подписи?
Разновидности электронных подписей прописаны в статье 5 ФЗ №63:
Подбор вида подписи зависит от конкретной задачи. Как правило, под электронной подписью понимается именно квалифицированный вид.
В каких случаях договор можно подписать электронной подписью?
Что такое машиночитаемая доверенность
Машиночитаемая доверенность (МЧД) — документ в электронном виде, согласно которому руководитель организации доверяет заверку рабочих документов своему сотруднику (с помощью ЭП на физлиц). Представлена в виде XML-файла.
Если информационная система не позволяет открыть документ в этом формате, его можно составить в машиночитаемой форме .PDF.
Напоминаем, что в ЭЦП для сотрудника с правом подписи не указаны реквизиты компании. Зато они есть в машиночитаемой доверенности, которую доверенное лицо прилагает при заверке документов.
МЧД не требует нотариальной заверки, работодатель подписывает ее квалифицированной ЭП в формате XMLDSIG или другом, который утвержден Приказом Минцифры РФ № 472 от 14.09.2020.
Машиночитаемую доверенность начнут выдавать с 01.03.2022. Но до 01.01.2023 использовать ее можно добровольно (то есть, если сотрудник получит подпись на физлицо и будет использовать ее для заверки рабочих документов).
Требования к форме МЧД утверждены Приказом Минцифры РФ № 857 от 18.08.2021. В доверенности содержится следующая информация:
- наименование документа;
- данные о доверителе: ИП, российской либо иностранной организации;
- сведения о сотруднике (доверенном лице): Ф. И. О., дата рождения, данные паспорта (вид, серия, номер, дата выдачи, наименование и код органа, выдавшего документа), СНИЛС, ИНН;
- дата формирования доверенности;
- срок действия документа;
- перечень внутренних полномочий, которыми руководитель наделяет сотрудника;
- идентификатор полномочий — создается согласно классификатору, порядок формирования которого утвержден Приказом Минцифры РФ от 18.08.2021 № 856 (вступает в силу 01.03.2022);
- данные об информационной системе, которая позволяет получать сведения об аннулировании доверенности (например, если ее отменит доверитель);
- номер доверенности;
- усиленная КЭП (УКЭП), с помощью которой заверена доверенность;
- данные о возможности передоверия МЧД.
Далее рассмотрим алгоритм оформления электронной подписи сотрудников.
Когда и какую электронную подпись получать
Поговорим о сроках получения новых электронной подписей для сотрудников и их руководителей.
Руководители компаний в 2022 году:
Сотрудники предприятий получают ЭП в аккредитованных удостоверяющих центрах:
Если обрисовать ситуацию вкратце, скажем следующее. С 1 января 2023 года сотрудники организаций теряют право на заверку рабочих документов с помощью ЭП на юрлицо. С этой даты они обязаны использовать электронную подпись на физическое лицо.
А при заверке документов обязательно прилагать машиночитаемую доверенность. МЧД и ЭП на физлицо — неотъемлемые составляющие при подписании официальных бумаг компании сотрудником.
В то же время, ЭЦП на сотрудника организации можно использовать и для личных целей. Только в этом случае не нужно прилагать машиночитаемую доверенность.
Можно ли использовать эп уволенного сотрудника
Электронная подпись оформляется не бесплатно, поэтому может возникнуть ситуация, когда используется одна ЭП несколькими сотрудниками. Насколько это законно и какие могут быть последствия?
Согласно Гражданскому Кодексу РФ, электронная подпись приравнивается к рукописной. А передать свою руку для заверки документов никто не может. Соответственно, и ЭП нельзя передавать между сотрудниками. Она выдается конкретному лицу и в сертификате указаны его реквизиты.
По сути, за использование ЭЦП уволенного сотрудника должно быть предусмотрено наказание. Тем не менее, прямого запрета на передачу ключа ЭП законом не предусмотрено.
Более того, даже Минкомсвязи не видит в этом проблемы. Но указывает, что передавать подпись можно только лицу, наделенными такими же полномочиями, как ее владелец, и только с его согласия.
Этого же мнения придерживаются сотрудники ФНС. А вот разработчики ПО не согласны.
Чтобы не возникало спорных вопросов, лучше делать ЭП на каждого сотрудника. В любом случае, ответственность за неправомерное использование электронной подписи лежит на ее владельце.
Нужно ли перевыпускать эп, если срок ее действия еще не закончен?
Условия использования ранее полученной подписи зависит от того, кем и когда она была выдана:
- Если электронная подпись была получена в 2021 году в удостоверяющем центре, который прошел переаккредитацию, то использование данной подписи возможно до конца 2022 года или дольше (если срок действия выходит за границу 31 декабря 2022 года).
- Если центром, выдавшим подпись, не была пройдена переаккредитация, то использование данной ЭП запрещено.
- Если вы в 2021 году вы уже получили ЭП ФНС, то в 2022 году можете пользоваться ею до конца срока действия.
Ответственность за применение чужой подписи
Ни в УК, ни в КоАП не содержатся нормы относительно ответственности за применение сторонней ЭП. Но это вовсе не свидетельствует о том, что такие действия полностью безнаказанны.
Рассмотрим ответственность на примере. Лицо взяло подпись своего руководителя, вошло в электронную систему и получило от своих действий финансовую выгоду. Например, сотрудник заключил соглашение, благодаря которому он извлек прибыль. В рассматриваемой ситуации руководитель может обвинить лицо в мошенничестве.
Ответственность за подобные действия накладывается на основании статьи 159 УК РФ. Эта статья предполагает наказание за хищение чужой собственности или получение прав на чужое имущество посредством обмана или злоупотребления доверием. Незаконное использование подписи попадает под действие этого нормативного акта. Однако подобные дела имеют свои сложности. В частности, руководителю нужно доказать, что сотрудник получил ЭП незаконно.
Рассмотрим другой пример. Руководитель передал право на использование подписи на основании доверенности своему сотруднику. Подчиненный, используя ЭП, исполнил незаконные действия. В этом случае руководителю необходимо подтвердить, что подпись использовал не он.
Регламент использования эцп
В любом случае, пожалуй, основным документом, который позволит упорядочить отношения, связанные с использованием ЭЦП, и, как следствие, в дальнейшем позволит использовать документы, подписанные ЭЦП для решения спорных ситуаций, в том числе и в суде, является своеобразный регламент использования ЭЦП.
Причем в разработке указанного документа должны принимать участие не только разработчики программных средств, необходимых для реализации ЭЦП, но и юристы, поскольку имеется целый ряд вопросов, решение которых невозможно без согласования с действующим законодательством. На что же следует обратить внимание в первую очередь при подготовке подобного регламента?
1. Регламент должен четко определять сферы применения ЭЦП и ее место в документообороте компании. Необходимо четко определить, при подписании каких именно документов будет использоваться ЭЦП. Несомненно, наибольший эффект от использования ЭЦП возможен при ее максимальном применении в компании.
2. Как и в случае с документами, необходимо определить круг лиц, полномочных использовать ЭЦП. Лицам, наделенным правом использования ЭЦП, следует помнить о том, что нельзя просто взять и передать свой сертификат ключа другому лицу в случае, например, своей болезни или отпуска.
Во-первых, сертификат ключа содержит данные о фамилии, имени и отчестве своего владельца и при его использовании кем-либо другим документ все равно окажется подписанным владельцем сертификата. А, во-вторых, сертификат содержит информацию о ключах ЭЦП, что является конфиденциальной информацией.
Поэтому передача полномочий по использованию ЭЦП должна быть четко прописана в регламенте. Например, необходимо предусмотреть, что сертификат ключа может быть передан определенному лицу, а сама передача должна оформляться соответствующим распорядительным актом.
В этой связи примечателен судебный процесс, который является лишь одним из примеров в целой череде подобных разбирательств.
Судебно-арбитражная практика
ОАО «Ростелеком» обратилось в суд с иском к ОАО «Сберегательный банк России» о взыскании убытков в сумме 29 580 850 руб. По словам истца, между сторонами заключен договор банковского счета с дополнениями к нему, а также приложение к этому договору о предоставлении услуг с использованием системы «Клиент-Сбербанк» на осуществление операций по счету в виде электронных документов и передаче выписок в виде электронных документов. 02.08.1999 г. со счета истца по электронному платежному поручению было списано 29 580 850 рублей.
При рассмотрении иска было доказано, что платеж был произведен с терминала компании, подключенного к системе «Клиент-банк», и при этом был использован подлинный электронный ключ заместителя генерального директора ОАО «Ростелеком». Истец не представил доказательств несанкционированного вмешательства, а также доказательств утраты или иного выбытия дискеты, содержащей ЭЦП, лицом, имеющим право на ее применение.
В итоге арбитражный суд иск компании отклонил, и попытка компенсировать ущерб за счет обслуживающего банка не удалась (постановление ФАС Московского округа от 05.11.2003 г. № КГ-А40/8531-03-П).
Что произошло на самом деле, в решении арбитражного суда не говорится, но можно лишь догадываться. Скорее всего, загруженный работой руководитель компании не успевал подписывать финансовые документы для отправки в банк и передал эту обязанность вместе со своей электронно-цифровой подписью кому-то из сотрудников. Сотрудник же в какой-то момент воспользовался ЭЦП руководителя для кражи денег компании.
3. Оба вышеперечисленных условия (определение сферы применения и круга лиц) должны быть взаимосвязаны – необходимо определить, кто и на какие документы вправе ставить свою ЭЦП. Это также поможет избежать ситуаций с одновременным подписанием одного и того же документа с использованием ЭЦП различными лицами.
Итак, использование факсимиле и электронной цифровой подписи требует соблюдения ряда правил, игнорирование которых может повлечь недействительность документов с подобными реквизитами.
Правомерность использования ЭЦП на тех или иных документах на сегодняшний день остается достаточно спорным вопросом. Можно сказать, что законодатель без должного внимания отнесся к решению этого вопроса. Он ограничился лишь принятием закона, содержащего общие положения.
В этой ситуации каждый орган вправе самостоятельно решать, разрешать ли использование ЭЦП в документах, касающихся его сферы деятельности, или нет. Отсутствие единой правовой позиции делает использование ЭЦП крайне проблематичным. А это не в последней степени влияет на вхождение российских компаний в мировую экономику в качестве полноправных участников.
Не секрет, что в российском, как, впрочем, и в любом другом законодательстве, доказательством проведения той или иной операции признается наличие соответствующих документов.
И если раньше речь шла исключительно о документах в бумажном виде, то в настоящее время развитие информационных технологий привело к тому, что электронные документы в своих правах уравнялись с бумажными собратьями.
В мае 2007 года Россия подписала Конвенцию ООН об использовании электронных сообщений в международных договорах, став тем самым десятой страной, признающей документы в электронной форме наравне с традиционной бумажной формой.
Электронные сообщения в международных договорах
Конвенция ООН об использовании электронных сообщений в международных договорах вступила в силу для нашей страны в декабре 2007 года (подписана в Нью-Йорке 23 ноября 2005 года). С этого момента российские компании получили право использовать электронные сообщения при работе с международными договорами.
На что стоит обратить внимание при принятии решения об использовании электронных сообщений в договорных правоотношениях?
Прежде всего стоит отметить, что Конвенция имеет ограниченную сферу применения. Она применяется лишь к международным договорам, то есть к договорам, стороны (коммерческие предприятия) которых находятся в разных государствах. Причем последнее должно быть подтверждено соответствующей оговоркой в самом договоре.
Только указание в самом договоре на местонахождение сторон может служить свидетельством такого местонахождения. В случае возникновения спора обязанность доказывания обратного лежит на другой стороне. Таким образом, коммерческим предприятием стороны считается место, указанное этой стороной, если только другая сторона не докажет, что сторона, сделавшая такое указание, не имеет коммерческого предприятия в этом месте.
Немаловажным обстоятельством, на которое следует обратить внимание сторонам электронного договора, является то, что простое использование какой-либо из сторон доменного имени или адреса электронной почты, связанных с конкретной страной, не свидетельствует о том, что коммерческое предприятие находится именно в этой стране.
Также не является доказательством местонахождения коммерческого предприятия и тот факт, что в этом месте находятся оборудование и технические средства, поддерживающие информационную систему, используемую стороной в связи с заключением договора.
Единственным свидетельством местонахождения сторон является прямое указание об этом в договоре. Думается, что таким образом разработчики Конвенции попытались избежать обязательного применения Конвенции ко всем международным договорам. Стороны сами вправе решать, будут ли они в процессе заключения и исполнения договора руководствоваться положениями данной Конвенции.
Принятие Конвенции не означает обязательное ее использование. Конвенция не требует от какой-либо стороны использовать или принимать электронные сообщения. Однако согласие стороны на это может быть выведено не только из условий договора, но и из поведения этой стороны.
Другими словами, фактическое принятие стороной электронных сообщений и ответ на них уже может свидетельствовать о ее согласии на применение Конвенции к договору, в рамках которого и осуществлялась эта электронная переписка. Поэтому, дабы избежать применения Конвенции в отношении своего договора, сторонам следует либо включить соответствующий пункт в договор, либо избегать обмена существенной информацией по электронной почте.
Кроме этого, в Конвенции предусмотрены случаи, когда она не применяется независимо от воли сторон. Это относится к следующим документам и действиям:
- договоры, заключенные в личных, семейных или домашних целях;
- сделка на фондовом рынке;
- сделки с иностранной валютой;
- межбанковские платежные системы и соглашения, расчетно-клиринговые системы для ценных бумаг или других финансовых инструментов;
- передача, продажа, ссуда, владение обеспечительными правами в ценных бумагах или других финансовых инструментах, хранящихся у посредника, а также соглашение об их обратной покупке;
- переводные и простые векселя;
- транспортные накладные, коносаменты, складские расписки и любые другие оборотные документы, которые дают предъявителю или бенефициару право требовать поставки товаров или платежа денежной суммы.
Конвенция фактически признает юридическую силу электронных сообщений, указав на возможность их использования в суде, поскольку сообщение или договор не могут быть лишены действительности или исковой силы лишь на том основании, что они составлены в форме электронного сообщения.
Но как быть с документами, в отношении которых, например, российским законодательством предусмотрена обязательная письменная форма либо в отношении которых установлены сроки хранения подлинников до 30 лет?
Согласно Конституции РФ нормы международного права имеют превалирующее значение в отношении норм внутреннего российского законодательства. Поэтому, думается, что суды при рассмотрении спорных ситуаций будут руководствоваться все-таки положениями Конвенции, в которой, кстати говоря, предусмотрены способы решения данных вопросов.
Так, в случаях, когда в соответствии с законодательством документ должен быть составлен в письменной форме, при несоблюдении которой документ признается недействительным, считается, что требование законодательства выполнено путем представления электронного сообщения, если содержащаяся в нем информация является доступной для ее последующего использования.
В случаях же, когда договор должен быть подписан стороной и только в этом случае согласно законодательству приобретает юридическую силу, требование законодательства считается выполненным в отношении электронного сообщения, если для идентификации стороны и указания намерения этой стороны в отношении информации использован способ, который является надежным.
Критерий надежности в данном случае определяется целью подготовки и передачи электронного сообщения. Иными словами, чем выше значение пересылаемой информации, тем выше должен быть и уровень надежности способа идентификации пересылающей стороны.
О каких способах идет речь? К сожалению, в самой Конвенции не содержится хотя бы примерного перечня. Однако, исходя из практики, можно предположить, что речь, скорее всего, идет об электронной цифровой подписи (ЭЦП). Именно этот способ идентификации не только гарантирует неизменность передаваемого документа, но и позволяет с точностью определить лицо, подписавшее пересылаемый документ.
Простое сканирование документа не может дать стопроцентную гарантию сохранности содержания документа при его хранении, а уж тем более – при его пересылке. Поэтому применение этого способа идентификации оправдано лишь в отношении малозначительных документов.
Поэтому приходится признать, что на настоящий момент единственным способом идентификации подписавшего документ человека является использование ЭЦП.
Не исключена и ситуация, когда в соответствии с законодательством документ подлежит хранению определенный период времени, причем в подлинной форме. В таком случае требование законодательства считается выполненным в отношении электронного сообщения, если оно отвечает одновременно двум условиям:
- имеются надежные доказательства целостности информации с момента создания электронного сообщения в окончательной редакции и
- существует возможность предоставления информации в случае соответствующего запроса от уполномоченного на то лица.
При этом степень надежности также определяется целью, для которой информация была подготовлена, а критерием оценки целостности является сохранение информации в полном и неизменном виде, без учета любых изменений, которые обычно вносятся в документ в процессе его передачи, хранения и демонстрации.
Таковы лишь основные положения Конвенции ООН об использовании электронных сообщений в международных договорах. Ее актуальность на практике будет подтверждена или опровергнута в дальнейшем.
Само собой разумеется, что Конвенции ООН носят, как правило, рекомендательный характер и редко используются на практике. Однако именно они и закрепленные в них положения являются стимулом для внесения соответствующих поправок в национальное законодательство и в международное право в целом.
Пока сложно говорить о значимости Конвенции для российских компаний, поскольку отсутствуют прецеденты. В любом случае российским компаниям следует быть готовыми к тому, что те или иные иностранные партнеры выступят с предложением об использовании электронных сообщений в договорных отношениях.
Автор – ведущий юрист ОАО «Оптима иКСчейндж Сервисез» (OXS).
Руководителю юрлица
Новые правила уже действуют: с 1 января 2022 года электронные подписи для руководителей выпускаются в удостоверяющем центре ФНС и у доверенных лиц УЦ ФНС.
Доверенное лицо (ДЛ УЦ) — удостоверяющий центр, прошедший переаккредитацию и соответствующий дополнительным требованиям контролирующих органов.
На настоящее время таких доверенных лиц УЦ ФНС всего три:
- ПАО «Сбербанк России»;
- АО «Аналитический центр»;
- Банк ВТБ (ПАО).
Такому удостоверяющему центру разрешается выдавать ЭП юридическим лицам и индивидуальным предпринимателям.
Порядок действий при получении ЭП в налоговой:
1. Подача заявления на получение. Это можно сделать двумя способами:
- лично в отделении ФНС заполнить заявление в бумажном виде;
- на официальном сайте налоговой службы в Личном кабинете налогоплательщика (физического лица) в разделе «Жизненные ситуации» или через онлайн-запись в налоговую.
2. Выбор и приобретение носителя, на который будет записан сертификат.
Сотруднику компании
Для получения новой подписи сотруднику организации по-прежнему можно обратиться в аккредитованный удостоверяющий центр — эти правила не изменились.
Главное — удостоверяющим центром должна быть пройдена переаккредитация.
Требования для прохождения переаккредитации установлены законом 63-ФЗ об электронной подписи. Ознакомиться с новыми требованиями и найти ближайший АУЦ можно здесь.
Чем будут отличаться новые и старые подписи для сотрудников?
Ранее в файлах ЭП для сотрудников указывались ФИО работника и наименование компании, от лица которой он действует. Такую подпись можно еще получить до конца 2022 года.
Новый образец электронной подписи сотрудника будет содержать только ФИО. Значит принять такую ЭП можно будет в разных организациях.
В ГК «Калуга Астрал» вы можете получить электронную подпись в день обращения! Выбирайте выгодное и удобное решение — Астрал-ЭТ (комплексные решения, включающие лицензию Крипто ПРО, рутокен и интеграцию с сервисами) или 1С — ЭТП (электронная подпись от 900 рублей).
Срок действия подписи сотрудника старого образца с указанием ФИО и наименованием организации — до 31 декабря 2022 года. Даже если ЭП будет получена в декабре 2022 года срок не изменится, так что лучше подумать о переходе на новые правила заранее.
Переход на электронные подписи нового типа будет проводиться постепенно — с 1 марта 2022 года до 1 января 2023 года. Во время переходного этапа получение ЭП нового типа происходит по желанию сотрудника, предложению портала или системы, с которой работает компания. С 1 января 2023 года применения такой подписи станет обязательным.
Чтобы получить подпись, сотруднику нужно предоставить паспорт и СНИЛС. Необходим будет личный визит в удостоверяющий центр для подтверждения личности. Подпись для сотрудника не будет иметь защиты от копирования, будет отсутствовать запрет на включение расширений.
У доверенных лиц фнс
Доверенные лица налоговой — это «помощники ФНС», в которых можно получить ЭП налоговой. Это будут УЦ, выбранные из числа прошедших переаккредитацию. Полный перечень доверенных лиц станет известен в конце 2021 года.
Для получения также необходимо личное обращение и тот же набор документов. В офисе «помощников» можно будет сразу получить токен, а также КриптоПро CSP. В некоторых УЦ помогут и с настройкой компьютера, проконсультируют по работе с подписью.
Обратите внимание: вышеизложенные способы подходят только для руководителей коммерческих компаний, ИП и нотариусов. Должностные лица бюджетной сферы должны будут получать ЭП Федерального Казначейства. А первые лица банков и финансовых организаций — Центробанка. Сроки те же — после 1 января 2022 года.
Физическому лицу
Для физических лиц правила получения электронной подписи не поменялись — ЭП необходимо получить в аккредитованном удостоверяющем центре.
Заявку на получение ЭП физическому лицу можно отправить электронно в АУЦ. После проверки придется посетить офис удостоверяющего центра для идентификации личности и получения сертификата подписи.
Если есть действующая электронная подпись, то получение новой можно провести дистанционно (при условии, что данные у физлица не менялись).
Требуемые документы: паспорт.
Для чего физическому лицу нужна электронная подпись?
- Быстрое подтверждение учетной записи на портале госуслуг (запись в поликлинику и другие контролирующие органы, подача заявлений на пособия и выплаты и т. д.).
- Оформление ипотеки или кредита.
- Регистрация сделки с недвижимостью в Росреестре.
- Подача налоговой декларации и оформление налогового вычета на сайте ФНС.
- Оформление трудового договора в электронном виде и другое.
Получите электронную подпись для физического лица в за один день. Нужен только паспорт!
Заказать подпись