- Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)
- Как получить электронно-цифровую подпись для юридических лиц
- Как называется электронная подпись по законодательству
- Безопасность рассматриваемого объекта
- Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)
- Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)
- Как получить электронно-цифровую подпись для юридических лиц
- Требования к ЭДО с налоговой
- Где взять электронную подпись КЭП
- Утрата и восстановление ЭЦП
- Кто занимается выдачей электронных подписей на предприятии
- Как завести электронную подпись бесплатно
Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)
Ничем. ЭЦП и ЭП это одно и тоже. Определение «электронная цифровая подпись» (ЭЦП) на данный момент является устаревшим. Термин ЭЦП был введен в 2002 году с принятием закона № 1-ФЗ «Об электронной цифровой подписи» и утратил силу с 1 января 2014 года, когда вступил в силу закон № 63-ФЗ «Об электронной подписи».
Существует три вида ЭЦП:
- Простая электронная подпись.
- Усиленная неквалифицированная подпись.
- Усиленная квалифицированная подпись.
Посредством применения кодов, паролей или иных средств, простая ЭЦП подтверждает факт формирования электронной подписи определенным лицом. Данный вид ЭЦП имеет низкую степень защиты и применяется в основном для получения государственных и муниципальных услуг при которых не требуется применение более защищенных видов ЭЦП.
Также, примером использования простой ЭП является оплата услуг или перевод средств через интернет-банк.
Примечание: простая электронная подпись не защищает документ от подделки и внесения в него изменений.
Неквалифицированная ЭЦП, помимо удостоверения лица, подписавшего документ, позволяет защитить информацию, содержащуюся в документе от подделки и искажения. Данный вид ЭП имеет среднюю степень защиты и для его использования необходим сертификат ключа проверки. В большинстве случаев, для приравнивания неквалифицированной подписи к бумажному документу с собственноручной подписью, необходимо заключение дополнительного соглашения.
В настоящий момент применение неквалифицированной подписи для формирования документов налогового учета может послужить основанием для возникновения спорных ситуаций с налоговыми органами. Налоговая служба не признает документ, подписанный неквалифицированной подписью, равнозначным бумажному документу с собственноручной подписью.
Усиленная ЦП имеет самую высокую степень защиты и применяется в большинстве сфер ведения бизнеса. Документ, подписанный квалифицированной подписью, признается равным бумажному документу с собственноручной подписью и не требует каких-либо дополнительных соглашений и подтверждений.
Примечание: ряд документов налогового и бухгалтерского учета может быть подписан только квалифицированной электронной подписью, например, годовая бухгалтерская отчетность, налоговые декларации, заявления о постановке на налоговый учет, возврате (зачете) сумм излишне уплаченных налогов, сборов и страховых взносов и т.д.
Порядок получения электронной подписи зависит от ее вида.
Под электронной цифровой подписью понимаются компьютерные данные, которые тем или иным образом удостоверяют принадлежность (авторство), а в ряде случаев и целостность файла, к которому в установленном порядке прикрепляются. Например, если соответствующим файлом является бухгалтерский документ, то электронная подпись может удостоверять факт:
- подписания данного документа бухгалтером или иным уполномоченным человеком;
- отсутствия изменений в документе после его подписания.
Обе возможности во многих случаях делают подписание документов с помощью ЭЦП более предпочтительным, чем традиционное заверение — ручкой и печатью. Главное — чтобы ЭЦП фактически выполняла указанные функции.
Законом № 63-ФЗ определено 3 типа электронных подписей:
- простая,
- усиленная,
- усиленная квалифицированная.
Простая ЭЦП выполняет только одну из указанных выше функций — удостоверяет факт подписания документа конкретным человеком. При этом ее устойчивость к дешифровке, как правило, не слишком высока. Примером простой ЭЦП является пароль к электронной почте человека, с которой он отправляет свои сообщения, «по-простому» удостоверяя факт их принадлежности себе.
В свою очередь, усиленная ЭЦП шифруется гораздо глубже, чем пароль к e-mail — в принципе 512-битное шифрование характеризует как раз усиленную подпись. Узнать ее, как пароль к e-mail, крайне затруднительно, поскольку она представляет собой последовательность компьютерных данных: во-первых, хорошо зашифрованных, во-вторых — не предназначенных для представления в текстовом виде, понятном для человека.
Квалифицированность ЭЦП — гарантия ее максимальной устойчивости к дешифрованию с точки зрения того или иного государственного стандарта. В случае с российскими ЭЦП их квалифицированность — это соответствие требованиям ГОСТ Р 34.10-2012. Только те электронные подписи, которые удовлетворяют требованиям данного стандарта, могут быть признаны квалифицированными.
Вовсе не обязательно при этом, что обычная усиленная подпись будет слабее защищена от взлома, чем квалифицированная. Вполне возможно, что те стандарты шифрования, что реализуются в неквалифицированной ЭЦП, разработанной, к примеру, частным научно-исследовательским центром, будут еще более строгими, чем по ГОСТ Р 34.10-2012.
Применение усиленной квалифицированной ЭЦП может быть предписано отдельными нормативными актами. Например, для отправки отчетности в госструктуры российские фирмы обязательно должны задействовать КЭП. В свою очередь, те виды КЭП, что адаптированы для работы с конкретными документами, например с формами налоговой отчетности, не подойдут для организации обмена документами между предприятиями.
Простой электронной подписью может воспользоваться любой желающий человек — например, через свой e-mail или номер мобильного. Для того чтобы задействовать усиленную, потребуется использовать один из обязательных ее компонентов — сертификат. Рассмотрим его особенности подробнее.
Проверка файла усиленной электронной подписи («оттиска») возможна только с применением специального сертификата — документа, посредством которого удостоверяется принадлежность ключа проверки ЭЦП конкретному лицу. То есть факта подписания электронного документа конкретным человеком.
Сертификаты на ЭЦП обычно выдаются на определенный срок — как правило, на 12 месяцев. После их нужно получать снова или подтверждать свое право на применение сертификата. В некоторых случаях доступ пользователя к соответствующему документу может быть приостановлен — например, при подозрении на нарушение правил работы с ЭЦП с его стороны.
Если вдруг человек перестает владеть сертификатом ЭЦП или же срок действия сертификата истекает, то электронные подписи данного лица признаются недействительными до тех пор, пока соответствующий документ вновь не станет активным.
На практике соответствующие сертификаты чаще всего представлены документами, являющимися частью программных комплексов для организации документооборота. Рассмотрим, каким образом осуществляется получение электронной подписи для юридических лиц.
Прежде всего стоит отметить, что закон № 63-ФЗ принципиально не запрещает оформлять ЭЦП непосредственно на юрлицо как самостоятельный субъект правоотношений. В этом смысле электронно-цифровая подпись для юридического лица может быть аналогом печати организации. Но на практике соответствующий механизм, когда ЭЦП оформляется только на юрлицо, пока что не выработан в России.
Усиленная подпись изготавливается удостоверяющим центром и передается директору фирмы на носителе, посредством которого может быть реализован установленный механизм шифрования подписи — например, это может быть ключ eToken. Одновременно с носителем ЭП руководитель получает комплект ПО, необходимый для организации обмена данными с теми хозяйствующими субъектами, которым предполагается направлять документы, заверенные электронной подписью.
Как получить ЭЦП для юридического лица человеку, не являющемуся руководителем фирмы? Зарегистрировать ЭЦП на организацию, в принципе, может любой ее представитель (п. 3 ст. 14 закона № 63-ФЗ). При этом внутренним распорядительным актом фирмы должен быть определен сотрудник, отвечающий за работу с электронными подписями при вступлении фирмы в правоотношения в сфере государственных и муниципальных услуг, а также в иных случаях, что предусмотрены законодательством.
Если такой распорядительный акт принят не будет, то ответственным лицом в этом случае по умолчанию назначается директор организации. Сотруднику — не руководителю, который получает ЭЦП, выдается соответствующий разрешительный документ от руководителя (например, приказ, наделяющий правом подписи определенных документов). Такой документ обычно нужно прикладывать к пакету документов на получение ЭЦП для сотрудника.
Где получить ключ электронной подписи Ключ, как и сертификат, включается в состав программного продукта, который поставляется удостоверяющим центром заказчику. Практически исключено пользование ЭЦП без указанных компонентов, поэтому они так или иначе оказываются в распоряжении пользователя.
Директор фирмы, решивший оформить ЭЦП, должен принести в удостоверяющий центр:
- выписку из ЕГРЮЛ на свою фирму;
- копию своего паспорта;
- копию своего СНИЛС;
- копию приказа о своем назначении на должность руководителя.
Указанные документы передаются в УЦ вместе с заявлением на регистрацию электронной подписи, а если потребуется — иными документами по требованию удостоверяющего центра.
Как получить электронно-цифровую подпись для юридических лиц
В соответствии с Федеральным законом № 63 ст.5 есть 2 вида цифровой подписи: простая и усиленная. Как получить электронную подпись в налоговой службе подробно описано на официальном сайте ИФНС.
Формирование простой ЭР происходит через пароли, коды и прочие способы зашифровки.
Для генерации усиленной ЭП используются более сложные средства криптографии, позволяющие подтвердить личность подписывающего лица и проконтролировать неизменность данных, предоставленных в документации. Усиленную цифровую подпись можно создать только в специализированном центре с использованием средств криптографии, которые утверждены Федеральной Службой Безопасности России. Выбранный предприятием удостоверяющий центр должен быть аккредитован Министерством цифрового развития РФ.
В свою очередь усиленные ЭП подразделяются на квалифицированные и неквалифицированные. Первый тип формируется в налоговой службе и может применяться в документообороте в пределах ИФНС. Границы использования квалифицированной электронно-цифровой подписи более широкие, она создается только в удостоверяющих центрах на платной основе. КЭЦП может заменить: штамп организации, подпись руководящего лица, главного бухгалтера или другого уполномоченного сотрудника, фирменный бланк.
Приобретя такой вариант подписи, лицо сможет пройти регистрацию в персональном кабинете налогоплательщица удобно и оперативно без выстаивания очередей. Также обстоит дело и с порталом Госуслуг.
Электронная подпись для налоговой считается равноценной по сравнению с собственноручной, которой заверяются бумажные документы. Помимо сдачи отчетности в ИФНС она может использоваться при совершении разных юридически значимых действий, например, таких, как регистрация ИП через сайт налоговой, в системах «Интернет-банк» и «Клиент-банк», в защищенной переписке и некоторых других случаях.
ИФНС предоставляет выписку из ЕГРЮЛ с электронной подписью налоговой, о чем будет рассказано ниже.
На портале ФНС электронную цифровую подпись налоговой можно получить бесплатно. Для этого нужно посетить личный кабинет налогоплательщика – физического лица. Заходим в «Профиль» и кликаем по гиперссылке «Получение сертификата ключа проверки электронной подписи». После этого оказываемся на странице генерации ЭЦП для физического лица.
Электронную подпись для налоговой инспекции могут получить физические, юридические лица и ИП. Она дает возможность отправлять отчетность в данную организацию по телекоммуникационным каналам связи, не используя личную подпись и печать.
Многие физические лица предпочитают получать простую электронную подпись, но больше возможностей дает использование усиленных ее видов.
Как называется электронная подпись по законодательству
В соответствии с п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2011 № 63-ФЗ (данный НПА регламентирует, как используется ЭПЦ и где можно получить электронную цифровую подпись) рассматриваемый вид подписи именуется «электронной подписью». Но неофициально также получили распространение термины «электронно-цифровая подпись», «цифровая подпись».
В целях обеспечения формальных требований к документам при взаимодействии с государственными органами желательно, таким образом, использовать понятие «электронная подпись». В рамках коммуникаций внутри фирмы, с частными лицами — можно применять любой удобный термин.
Безопасность рассматриваемого объекта
При собственноручном подписании документов единственным подтверждением сделанной на нем подписи может служить графологическая экспертиза. С развитием информационных технологий бумажный документооборот уходит в прошлое, поскольку отчеты, подготовленные таким образом, могут быть потеряны, украдены, отсканированы, откопированы или подделаны.
Последнее, кстати, абсолютно не грозит файлам с электронной подписью (ЭЦП). Ибо она является гарантией, которая составляет особый вид подтверждения компьютерного документа. И подделать или взломать ее практически невозможно, поскольку используются два ключа – закрытый и открытый (у обоих ограниченный срок действия).
Как регулируется по ГОСТ электронная подпись («оттиск» ЭЦП и его шифрование)
Применение электронных подписей строго регламентируется законодательством РФ. Дополнять закон № 63-ФЗ, разъясняющий сущность ЭЦП, а также раскрывающий то, как получить электронно-цифровую подпись, могут различные ГОСТы.
Так, например, проверка ЭЦП на подлинность осуществляется на основе ГОСТ Р 34.10-2012. Важнейшее требование к электронной подписи по соответствующему ГОСТ — устойчивость ее «оттиска», то есть последовательности компьютерных данных, что прикреплены к файлу. Фактически — устойчивость к попыткам одного человека несанкционированно подписаться за другого.
Надежное шифрование ЭЦП — главное условие выполнения соответствующей подписью обеих указанных выше функций: удостоверения факта подписания документа конкретным человеком, а также отсутствия изменений в документе после его подписания.
Самым устойчивым к дешифровке типом ЭЦП является квалифицированная подпись. Изучим ее особенности, а также то, где можно сделать электронную подпись соответствующего типа.
Что понимается под электронной подписью (что такое ЭЦП — электронная цифровая подпись)
Как оформить электронную подпись для юридических лиц через интернет?
Прежде всего отметим, что взаимодействие между удостоверяющими центрами и их клиентами может осуществляться как в офлайн-формате — когда заказчик ЭЦП приходит в офис УЦ, так и онлайн. При этом начало взаимодействия между УЦ и клиентом может начинаться онлайн: многие удостоверяющие центры предлагают в целях ускорения процедуры выпуска электронных подписей представлять основные сведения о заказчиках через интернет.
После — инициируют подготовку к изготовлению ЭЦП и фактически выпускают ее, удостоверившись в подлинности документов, принесенных уже в офис заказчиком в назначенное время. При необходимости специалисты УЦ дают разъяснения по возникшим вопросам. Например, объясняют, где получить электронную подпись для юридического лица для организации дальнейшей работы с ЭЦП и УЦ.
Таким образом, полностью в электронном виде взаимодействия между УЦ и заказчиками ЭЦП не происходит — так или иначе нужны оригиналы правоустанавливающих документов. Но как сделать ЭЦП юридическому лицу при минимуме формальностей, современные удостоверяющие центры знают хорошо, и для этого как раз таки могут быть задействованы онлайновые каналы.
Стоит отметить, что в целях организации документооборота внутри организации, а также при обмене документами между фирмой и другими хозяйствующими субъектами необязательно использовать усиленную квалифицированную ЭЦП. Это может быть любая подпись — в том числе и простая, если, конечно, нормативными актами или договором не предписано задействовать иной вариант подписи (п. 1 ст. 4 закона № 63-ФЗ).
Пример использования простой цифровой подписи для юридического лица — организация обмена различными документами с применением внутрикорпоративной почты. Данный вид коммуникаций, в принципе, может быть осуществлен и при взаимодействии фирмы с партнерскими организациями — но при условии заключения с ними отдельного соглашения, регламентирующего порядок обмена файлами и заверения их с помощью простой ЭЦП.
В случае если у партнеров есть желание повысить защищенность деловой переписки — имеет смысл получить цифровую подпись, которая является усиленной. Выше мы отметили, что и неквалифицированный ее вариант может обеспечивать самую высокую устойчивость ЭЦП к дешифрованию, поэтому менеджерам фирмы, возможно, соответствующие программно-аппаратные решения будет полезно рассмотреть в приоритетном порядке.
Где заказать электронную подпись целесообразнее — в аккредитованном или обычном УЦ, будет зависеть от того, какие конкретно документы предполагается заверять посредством ЭПЦ. Если основные адресаты отправляемых файлов — государственные органы, то, вероятно, имеет смысл обратиться именно к аккредитованным структурам.
Электронная подпись для налоговой для физических лиц может быть получена путем подачи заявления, к которому должна быть приложена копия паспорта, заверенная нотариусом и копия квитанции об оплате услуги.
Оформление осуществляется достаточно быстро. В среднем на рассмотрение поданного заявления уходит около 3 суток. Все обращения рассматриваются по мере поступления.
Как получить электронную подпись для налоговой ИП? С этой целью нужно в подтверждающий центр принести удостоверение личности или его копию, заверенную нотариусом и СНИЛС. Помимо этого, необходима квитанция, подтверждающая факт оплаты услуг по изготовлению электронной подписи либо провести платеж через расчетный счет, закрепленный за ИП.
Подача документов в удостоверяющем центре физическими лицами должна осуществляться лично.
Лицензионные условия устанавливают, что КЭЦП могут изготовляться только аккредитованными удостоверяющими центрами. Эти учреждения являются субъектами хозяйствования, основанными на частной форме собственности или индивидуальными предпринимателями.
При выборе центра нужно учесть, что не все из них имеют статус аккредитованного. В обратном случае центр наделен правом производить только неквалифицированные подписи. Термин «аккредитованный» означает, что уполномоченный орган государственной власти (на данный момент – ФСБ) проверил условия и методы работы центра и признал их удовлетворяющими требованиям.
Аккредитованный удостоверяющий центр не вправе наделять третьих лиц полномочиями по созданию ключей квалифицированных электронных подписей и квалифицированных сертификатов; он непосредственно сам создает сертификаты ключей проверки электронных подписей и выдает такие сертификаты.
Ведомствам-издателям сертификатов теперь запрещено вносить в сертификаты дополнительные поля и требования их обязательности. Имея одну квалифицированную ЭП, вы можете быть авторизованы и использовать все государственные информационные системы.
Электронная подпись для налоговой службы может быть изготовлена при соблюдении таких условий:
- Предоставление требуемых документов о юридическом лице:
- свидетельства о государственной регистрации и принятии на налоговый учет;
- устава;
- паспорта и СНИЛС руководителя или другого підписанта;
- приказа о его назначении на должность.
- Заключение договора с удостоверяющим центром.
- Оплата услуг.
Как получить электронно-цифровую подпись для юридических лиц
Программные комплексы, посредством которых задействуются сертификаты ЭЦП, а также осуществляется непосредственно подписание документов с помощью ЭЦП, распространяются специализированными удостоверяющими центрами. Они могут иметь или же не иметь аккредитации. С точки зрения технологичности решения, предлагаемые первыми, могут не уступать вторым — и наоборот. Однако только аккредитованные центры вправе оформлять подписи КЭП.
Каким может быть порядок получения ЭЦП главным бухгалтером предприятия? В данном случае лучше задействовать первый вариант — когда для сотрудника оформляется отдельная подпись. Это связано как раз с тем, что многие документы в фирме должен подписывать именно главный бухгалтер.
Главный бухгалтер фирмы, если будет принято решение о наделении его соответствующими полномочиями и оформлении для него отдельной ЭЦП, должен будет предъявить в удостоверяющий центр те же документы, что и директор — но только вместо приказа, который предъявляется директором, ему необходимо показать локальный распорядительный документ о наделении бухгалтера необходимыми полномочиями на использование ЭЦП.
Каковы особенности получения электронной подписи сотрудниками филиала организации?
Фактически речь идет о задействовании схемы, аналогичной той, что характеризует оформление ЭЦП директором и главным бухгалтером. Все, что нужно в данном случае сделать представителю фирмы для получения ЭЦП, — предъявить в УЦ документы, удостоверяющие личность и полномочия.
С 2017 года получить электронную подпись для налоговой стало возможно через многофункциональные центры. Обработка заявки осуществляется в течение 10 дней с момента ее регистрации. Оформить заявку можно, записавшись на прием по федеральному телефону МФЦ либо взяв талон в ближайшее отделение Центра.
Бланк заявления физическому лицу предоставляет специалист МФЦ на месте. При себе необходимо иметь паспорт, СНИЛС и ИНН. Данная услуга для частных лиц бесплатная.
Процедура получения заключается в регистрации на сайте соответствующего удостоверяющего центра. Система проста: выбираем услугу оформления, подготавливаем документы и оплачиваем данный сервис. Далее заявителю сообщается число и время следующего посещения МФЦ для получения сертификата и ключей, которые незамедлительно должен быть установлены на компьютер или ноутбук.
Сертификат выдается на бумаге, а открытый и закрытый ключи электронной подписи для налоговой – на флешке. С целью усиления квалифицированной подписи заявитель получает сертификат ЭЦП, подтверждающий ее подлинность.
Как было указано ранее, ключ заказывается и приобретается только в аккредитованной удостоверяющей организации. Определиться с видом цифровой подписи налогоплательщик должен еще до обращения в такой центр во избежание путаницы. Для налогоплательщиков подходит только квалифицированная подпись в электронном формате.
Для того, чтобы получить сертификат и ключи электронной подписи необходимо подготовить пакет документов, утвержденных удостоверяющей организацией. К ним относятся:
- Паспорт собственника сертификата или уполномоченного лица;
- СНИЛС владельца сертификата (копия);
- Доверенность на право быть собственником сертификата (если владельцем является рядовой сотрудник организации);
- Доверенность, предоставляющая право подавать документацию в удостоверяющий центр и получить сертификат ключа проверки ЭП (если эти действия осуществляет доверенное лицо).
Требования к ЭДО с налоговой
Она формируется ФНС по конкретному юридическому лицу. Получить обычную выписку можно в разделе «Проверка контрагентов» на сайте ФНС. Однако в качестве юридически значимого документа ее использовать не получится.
На руки можно получить официальную и расширенную версии данной выписки, распечатанной на бумаге, заверенной подписью и печатью соответствующего ИФНС, но на запрос такого документа имеет право только само юрлицо или соответствующие правоохранительные органы.
Выписка из ЕГРЮЛ с электронной подписью налоговой инспекции обладает юридической силой, поскольку Инспекция согласно законодательству, обладает соответствующей квалифицированной усиленной цифровой подписью. Она полностью заменяет печать на бумажном варианте.
Электронная выписка может быть получена через личный кабинет налогоплательщика или через обращение на портал Госуслуг. В и том и в другом случае получение электронной официальной выписки требует наличия у физического лица квалифицированной электронной подписи.
Закон РФ «Об ЭП» устанавливает ее виды, а именно:
- обычная, созданная при помощи паролей, идентификаторов, числовых или буквенных кодов;
- усиленная, производящаяся на базе криптографических алгоритмов шифрования электронных данных.
Она бывает двух разновидностей:
- квалифицированная (КЭЦП);
- неквалифицированная.
КЭЦП – единственная из электронных подписей, которая с правовой точки зрения заменяет:
- печать предприятия;
- подпись руководителя, бухгалтера или иного уполномоченного лица;
- фирменный бланк;
- при соответствующей настройке программы – выходной номер и отметку о дате подписания.
Она обладает такими характеристиками:
- создается при помощи программных методов, сертифицированных ФСБ;
- ключ ее проверки виден в квалификационном сертификате.
Получение сертификата электронной подписи КЭЦП предоставляет заверенному ею документу наивысшую степень защиты и предполагает возможность:
- доказательно установить подписанта;
- проверить целостность документа – отсутствие каких-либо правок на его пути от предприятия до налогового инспектора.
Исходя из этих характеристик, ведомственными актами ФНС установлено, что электронную отчетность и другую оцифрованную корреспонденцию, адресованную налоговым органам, должно заверять именно КЭЦП.
Если раньше определялась система, в пределах которой данная ЭП имела оборот и значимость (ее называют OID), то после изменений в Законе «Про ЭП» 2015 г. все сертификаты проверки ключа ЭП позволяют построить цепочки сертификатов до Головного Удостоверяющего центра (ГУЦ), и пользователю нужно иметь в доверенных только сертификат ГУЦ.
Действующими нормативными актами предусмотрено, что налогоплательщик обязан сдавать отчетность в территориальный орган ФНС в электронном виде, если:
- система его налогообложения предполагает уплату НДС;
- среднестатистическое количество служащих (в том числе – работающих по совместительству) за прошлый календарный год превысило 100 человек;
- на момент создания юридического лица методом реорганизации (смены организационно-правовой формы) количество персонала составляло 100 и более лиц;
- ранее он уже сдавал электронную отчетность – вернуться к бумажной нельзя.
Перейти на заверенный КЭЦП документооборот с налоговой целесообразно уже тогда, когда численность работающих превысила 25 человек. Начиная с такого количества, обязательной является подача оцифрованной отчетности в региональное управление ПФ. А формировать одновременно два вида отчетности неудобно.
Подача справок по форме 2-НДФЛ в электронной форме обязательна для тех организаций, в которых за год получили доходы 10 и более человек.
Большинство организаций сдают декларации по НДС с помощью ТКС, начиная с 2014 года, за исключением компаний и ИП на УНС и ЕНВД. С 2015 года те предприниматели, которые работают с договорами поручения, комиссиями либо агентскими договорами, добавились к перечню тех, кто должен предоставлять отчетность по НДС в электронном виде в налоговую инспекцию.
Обязанность представлять декларацию по НДС в электронном виде через операторов электронного документооборота появилась у налогоплательщиков с 2014 года. Соответствующие изменения в п. 3 ст. 80 и п. 5 ст. 174 НК РФ были внесены Федеральным законом от 28.06.2013 № 134-ФЗ.
Однако если налогоплательщик сдал в срок бумажный вариант декларации, то оштрафовать его могли только за несоблюдение способа подачи декларации. Согласно ст. 119.1 НК РФ, размер штрафа за это нарушение составляет 200 рублей. Декларация при этом считалась представленной (см. письмо ФНС от 11.04.2014 № ЕД-4-15/6831).
Этой нормой пользовались многие компании-плательщики НДС, которые, оценив затраты, предпочли подключению к системе электронной отчетности уплату штрафа.
Представление бумажной декларации по НДС будет приравнено к непредставлению отчетности.
Это значит, что налогоплательщику, не сдавшему декларацию по НДС через оператора ЭДО, придется заплатить штраф:
- в размере 5% от неуплаченной в установленный срок суммы налога за каждый полный или неполный месяц со дня, установленного для ее представления;
- но не более 30 % указанной суммы;
- не менее 1 000 рублей (ст. 119 НК РФ).
В 2015 году в отношении налогоплательщиков контролирующие органы ужесточили требования: организации, которые должны представить отчеты и декларации с помощью ТКС, должны обеспечить прием электронных документов и в требуемый срок (до 6 рабочих дней) отправить в налоговую квитанцию о приеме документов в электронном виде. Законом предусмотрена в качестве наказания за невыполнение вышеуказанных требований блокировка счета организации.
Если налогоплательщик, который обязан представлять налоговые декларации (расчеты) в электронном виде по ТКС, в течение 10 рабочих дней с даты появления этой обязанности не обеспечит возможность приема от ИФНС электронных документов, то налоговики вправе «заморозить» его банковский счет. Но прежде чем заблокировать счет, инспекторы должны проинформировать налогоплательщика о своих намерениях не позднее чем за пять дней до принятия решения о приостановлении операций по счетам.
Об этом сообщила ФНС России в письме от 29.06.16 № ЕД-4-15/11597.
Чтобы обеспечить получение от налоговиков электронной документации, необходимо заключить договор с оператором ЭДО на оказание услуг по обеспечению электронного документооборота (либо о передаче прав на использование соответствующего программного обеспечения) и получить сертификат ключа проверки электронной подписи.
При невыполнении организацией этого требования налоговики могут принять решение о приостановлении операций по ее счетам в банках и переводов электронных денежных средств. Блокировка осуществляется в течение 10 дней с момента установления данного нарушения (п. 3 ст. 76 НК РФ).
Где взять электронную подпись КЭП
Где получить ЭЦПквалифицированного типа? Для того чтобы оформить данную подпись, необходимо обратиться в удостоверяющий центр, который имеет аккредитацию Минкомсвязи. Перечень соответствующих УЦ доступен на сайте ведомства. Используя его, можно узнать, где получить ЭЦП юридическому лицу ближе всего.
Для оформления ЭЦП необходимо передать в удостоверяющий центр — обычный или аккредитованный — комплект документов, состав которого определяется юридическим статусом обращающегося лица. Рассмотрим то, каким соответствующий комплект должен быть, если ЭЦП оформляется организацией.
Утрата и восстановление ЭЦП
В случае потери ноутбука или повреждения винчестера возникает необходимость в восстановлении электронной подписи в случае хранения ее на данных носителях информации.
Но, потерянный ключ восстановлению не подлежит. В этом случае снова нужно подать заявку на получение ключа (нового), то есть физическому лицу придется повторно пройти уже знакомую процедуру по оформлению ЭЦП.
Чтобы этого избежать, необходимо периодически выполнять бэкап системы, включая и ключи электронных подписей. Их можно сохранять на других винчестерах или флешках. Это особенно актуально для ИП, у которых потеря ключа часто случается накануне сдачи отчета в налоговую инспекцию. Никакими силами восстановить его будет невозможно, поскольку его копии у удостоверяющего центра нет, а создать закрытый ключ по открытому нельзя.
Для этих категорий физических лиц также актуально хранение закрытых ключей, у которых закончился срок действия. Это особенно важно, если налоговая отчетность сдавалась только в электронном виде с такой же подписью, но если действующая на тот период электронная подпись будет утеряна, то расшифровать в случае необходимости сданную отчетность ИП не сможет.
Кто занимается выдачей электронных подписей на предприятии
Каким образом на предприятии можно организовать снабжение сотрудников, если это требуется, собственными электронными подписями?
Прежде всего отметим, что сотрудник предприятия, в компетенции которого — работа с электронными подписями, обязан обеспечивать конфиденциальность соответствующих программных инструментов и не разрешать без своего согласия использовать ЭЦП кому-либо (п. 1 ст. 10 закона № 63-ФЗ). Данная формулировка, очевидно, свидетельствует о том, что человек, управомоченный применять ЭЦП, имеет возможность делегировать пользование электронной подписью иным лицам. Также можно отметить, что законом № 63-ФЗ не установлено ограничений по количеству электронных подписей, оформляемых на одно юридическое лицо.
Таким образом, организовать снабжение сотрудников предприятия ЭЦП можно:
- посредством издания локальных нормативов, по которым ЭЦП, оформленная, к примеру, на генерального директора, будет передаваться в случаях, когда это нужно и допускается, замещающему доверенному лицу;
- посредством оформления ЭЦП для юридического лица на каждого сотрудника фирмы, который нуждается в применении соответствующей подписи.
Следует иметь в виду, что законом могут быть предусмотрены случаи, при которых реализация первого варианта будет противозаконной. Например — если речь идет о передаче права пользования ЭЦП главного бухгалтера в целях подписания первичных документов. Дело в том, что в соответствии с п. 3 ст. 7 и п. 2 ст.
В первом случае выдавать ЭЦП будет, вероятнее всего, сам директор или те лица, которым он делегирует данные полномочия. Во втором — выдавать ЭЦП будет уже удостоверяющий центр при условии, что обращающееся лицо сможет подтвердить свои правомочия в части последующего применения электронной подписи.
Как завести электронную подпись бесплатно
Получение ЭЦП для юридических лиц практически всегда осуществляется на платной основе. Это связано хотя бы с тем, что носитель ключа ЭЦП, например eToken, является технологичным продуктом, который имеет определенную себестоимость. При этом тарификация услуг УЦ может зависеть:
- от предназначения ЭЦП (например, электронные подписи для отчетности обычно дешевле тех, что предназначены для торгов);
- от количества сертификатов, оформляемых УЦ (по мере его увеличения каждый сертификат может обходиться дешевле);
- от технологичности программно-аппаратной инфраструктуры работы с ЭЦП, внедряемой на предприятии.
При длительных и доверительных отношениях между УЦ и заказчиком получать электронные цифровые подписи вполне возможно со скидками или на особых условиях.