Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись
Ответив на вопрос: что этот такое усиленная электронная подпись, можно понять, что прежде всего это возможность цифровой идентификации подписи с дополнительной защитой от несанкционированного использования.
В чем же особенность применения УКЭП? Попробуем разобраться – ведь сегодня ее использование чрезвычайно распространено. Это объясняется прежде всего тем, что с 2021 года, в соответствии с изменениями, внесенными в налоговое законодательство, практически вся отчетность подается в электронной форме по ТКС через оператора.
Кроме деклараций при помощи УКЭП также подписывается отчетность, передаваемая в ПФР и внебюджетные фонды.
ВНИМАНИЕ! В ПФР с 2020 сдается новая форма – СЗВ-ТД. Если сотрудников 25 и более, отчет примут только в электронном формате, заверенный усиленной ЭЦП. Подробнее об отчете читайте здесь.
Усиленная электронная подпись позволяет определить или идентифицировать человека, который подписал электронный документ, а также сообщить о факте внесения правок в уже подписанный текст этого документа.
Теперь выясним, где еще обязательно должна применяться УКЭП:
- Ряд финучреждений обязаны передавать отчетность как о своей деятельности, так и о своем персональном составе по ТКС, если используется усиленная электронная подпись — об этом говорится в распоряжениях Центробанка. Речь идет о ломбардах, микрофинансовых учреждениях, кооперативах потребительского кредитования. Также по требованию Центробанка отчетность, подписанная УКЭП, должна предоставляться клиринговыми и страховыми компаниями, кооперативами, работающими в сфере сельскохозяйственного потребительского кредитования.
- Некоторые документы, в том числе акт о проверке, решение об установлении обеспечительных мер, назначение экспертизы и требование о предоставлении пояснений, пересылаются налогоплательщику в электронной форме. Документы подписываются налоговой при помощи усиленной электронной подписи (приказ ФНС от 15.04.2021 № ММВ-7-2/149@).
- Необходимость подписания электронных счетов-фактур (в т. ч. и корректировочных) УКЭП прямо оговорена в п. 6 ст. 169 Налогового кодекса. Предусмотрена возможность индивидуального обращения налогоплательщика в ФНС с запросом по ТКС, при этом само обращение должно быть подписано УКЭП (приказ Минфина от 26.12.2021 № 138н).
Об особенностях подписания счетов-фактур вы сможете узнать из нашей статьи «Можно ли использовать факсимиле на счетах-фактурах?».
Передача обязательных сообщений (п. 2, п. 2.1 НК РФ) юридическими и физическими лицами может осуществляться по каналам электронной связи при использовании УКЭП (п. 7 ст. 23 Налогового кодекса).
- При электронном обращении за предоставлением ряда государственных и муниципальных услуг заявители должны подписывать свои заявления УКЭП. В частности, это касается запроса о лицензировании и других не менее важных госуслуг (постановление Правительства РФ от 25.08.2021 № 852).
- В случае трудоустройства на дистанционную работу сотрудник должен будет общаться с работодателем при помощи ТКС, при этом под всеми передаваемыми документами должна стоять ЭЦП (ст. 312.1 Трудового кодекса).
- Подготовленные нотариусом электронные документы заверяются его УКЭП. Сведения по совершаемым нотариальным действиям передаются затем в единую информсистему нотариата (ст. 11 закона от 11.02.1993 № 4462-1).
Обобщённый принцип работы эп
Если на пальцах попробовать объяснить, что такое электронная подпись и как она, чёрт возьми, работает, то получится примерно такое тезисное описание.
Есть группа асимметричных криптоалгоритмов «с открытым ключом». У владельца формируется взаимосвязанная пара из двух ключей: закрытый и открытый ключ. Закрытый, или приватный ключ строго хранится у владельца и является тайной.
Открытый, или публичный ключ неотъемлемый от приватного и может свободно передаваться кому угодно. С помощью открытого ключа можно зашифровать некую информацию так, что расшифровать её сможет только владелец закрытого ключа и никто ещё (даже тот, кто зашифровал данные).
С помощью закрытого ключа можно сформировать подпись исходной информации, при передаче такого файла совместно с подписью, получатель, заранее имеющий публичный ключ владельца, может вычислить, что файл не был видоизменён в процессе и подписан именно тем лицом, которое владеет закрытым ключом.
CC-BY-SA, Иллюстрация процессов подписывания и проверки подписи при применении асимметричного шифрования, Wikipedia.
Очевидно, что точка доверия — владелец ли передал ранее свой публичный ключ или кто ещё? Для того, чтобы каждому не устанавливать с каждым заранее пиринговых доверительных отношений, придумана PKI (Public Key Infrastructure, Инфраструктура публичных ключей).
Чтобы публичный ключ отправителя, владельца ключа ЭП, был доверенным по умолчанию получателем без установки отношений, его может подписать общий доверенный обеими сторонами участник. Он называется «удостоверяющим центром», УЦ. Технически, УЦ добавляет к публичному ключу владельца набор дополнительных свойств (как правило: срок действия, текстовое описание владельца, набор служебных идентификаторов), после чего этот бутерброд уже подписывает своим закрытым ключом.
Публичный ключ УЦ может быть также удостоверен публичным ключом иного УЦ (иногда и нескольких, это называется кросс-подпись). Таким образом, получатель может не иметь открытого ключа непосредственно УЦ отправителя, а может иметь открытый ключ вышестоящего УЦ, который в свою очередь подписал открытый ключ УЦ отправителя. Цепочка проверки удлинится, но всё равно построить цепочку доверия будет возможно.
Дополнительно при формировании ЭП для документа в этот бутерброд добавляется важный ингредиент — штамп времени, timestamp. Это метка реального времени из доверенного источника, подписанная также ЭП сервера точного времени. Она уникальна и создаётся для конкретного документа.
Перспективы
Есть мнение о закате «классической» криптографии по мере развития квантовых вычислений. В определённый момент станет возможным обойти базовый принцип защиты закрытого ключа — невозможность его восстановления из открытого за вменяемый промежуток времени. Эта проблематика относится к области криптографии —
. В целом, подходы к PKI это особо не меняет, этот вопрос больше относится к выбору конкретных криптографических алгоритмов.
Ещё одной механикой подтверждения личности является биометрическая аутентификация. Как любая биометрия, такие данные не могут выступать вектором генерации закрытого ключа, так как априори биометрические параметры доступны для считывания без контроля владельца, так как всегда на виду у всех (отпечатки пальцев, рисунок радужной оболочки глаза, голосовой профиль).
Технологии считывания биометрических данных у их владельца постоянно находятся под прессом технических способов воспроизведения этих данных без участия владельца на основе ранее сделанной записи. Это вполне действующая технология, которая имеет определённые ограничения. То есть, это не замена электронной подписи и модели PKI, а отдельный механизм со своей нишей использования.
Отдельно стоит кратко рассказать про «облачную электронную подпись». Как и все термины, имеющие в своём составе слово «облачный», данная технология не является чем-то волшебным: это всего навсего хранение ключевой пары владельца (включая закрытый ключ) на некоем сервере в сети Интернет.
Криптографические операции аналогично производятся на удалённом компьютере, по сути, владелец ЭП не контролирует свой закрытый ключ никак. В России появились сервисы облачной подписи, один из первых стала предоставлять ФНС для личного кабинета физических лиц, а сейчас такие сервисы предоставляются некоторыми поставщиками «облачной бухгалтерии».
По факту это появилось исключительно из-за проблем совместимости нашей УКЭП с компьютерами и иными электронными устройствами конечных пользователей. Какие бы ни давали заверения поставщики таких услуг, реальная защищённость таких решений от неправомерных действий поставщика, его сотрудников или третьих лиц остаётся только на совести такого поставщика.
Большинство технически подкованных людей отмечают эту технологию как профанацию криптографии, в том числе направленную на то, чтобы под любым благовидным предлогом отнять закрытый ключ подписи у владельца этого ключа и положить в доступное для нужных служб хранилище.
Подача документов в суд через интернет. гас правосудие.
После вступления в силу Федерального Закона от 23 июня 2021 года № 220-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части применения электронных документов в деятельности органов судебной власти» появилось множество вопросов относительно нового порядка подачи документов в суды общей юрисдикции через ГАС «Правосудие».
В связи с этим, команда правового партнерства «Ефимов и партнеры» решила подробно рассмотреть и описать порядок и некоторые вопросы подачи документов через интернет в суды общей юрисдикции.
Верховный суд РФ тремя различными приказами утвердил правила, по которым с 1 января регламентируется новый порядок подачи документов в Верховный суд Российской Федерации, Арбитражный суд Российской Федерации и суды общей юрисдикции через Интернет.
Относительно судов общей юрисдикции действует Приказ Судебного департамента при ВС РФ от 27 декабря 2021 года №251 в соответствии с положениями которого и происходит подача документов в суды общей юрисдикции через Интернет.
Прежде всего необходимо пройти процедуру регистрации в ЕСИА на портале «Государственные услуги», нажав на кнопку зарегистрироваться.
ЕСИА – это Единая Система Идентификации и Аутентификации, авторизация в которой является простой электронной подписью при подаче документов (о видах электронной подписи расскажем позже).
На портале «Государственные услуги» существует три типа учетных записей:
- Упрощенная учетная запись. Для ее регистрации необходим телефон и адрес электронной почты;
- Стандартная учетная запись. Для ее регистрации нужно указать в профиле СНИЛС, данные документа, удостоверяющего личность, и отправить их на проверку. Личные данные проходят проверку в Федеральной Миграционной Службе и Пенсионном фонде РФ;
- Подтвержденная учетная запись. Включает в себя помимо предоставления всех требований упрощенной и стандартной учетной записи еще и подтверждение личности одним из нескольких способов.
От того какой у вас тип учетной записи зависит количество услуг, которыми можно воспользоваться с помощью портала «Государственные услуги». Поэтому, регистрация в ЕСИА поможет не только в подаче документов в суд через Интернет, но и при получении различных государственных услуг (подробнее о ЕСИА, подробнее о видах учетных записей).
Примечание: подтвержденная учетная запись позволяет получить полный доступ к государственным услугам и воспользоваться системой ГАС «Правосудие». Подтвержденная учетная запись поможет Вам значительно сэкономить как время, так в некоторых случаях и нервы при обращении за различными государственными услугами. Поэтому мы рекомендуем пользоваться подтвержденной учетной записью ЕСИА.
Подача документов в суд
Для подачи документов в суды общей юрисдикции через Интернет необходимо воспользоваться системой ГАС «Правосудие». Для этого заходим на портал системы, в правом верхнем углу нажимаем «вход». Для входа и авторизации в системе используется Ваша учетная запись в Единой Системе Идентификации и Аутентификации, которую Вы зарегистрировали ранее на портале «Государственные услуги».
После страницы входа в ГАС «Правосудие» попадаем на следующую страницу. Ставим галочку в подтверждение того, что мы соглашаемся с условиями Пользовательского соглашения и обработкой персональных данных. Нажимаем «войти» и вводим свои данные аккаунта ЕСИА. Войти в систему ГАС «Правосудие» можно и с помощью электронной подписи.
Далее попадаем на первую страницу и вместо кнопки «вход» уже появилась наша фамилия и инициалы. Нажимаем «подать обращение» либо вкладку «новое обращение» в соответствующем разделе.
После нажатия вкладки «подать обращение» попадаем на страницу, где нам необходимо выбрать вид нашего обращения. Стоит отметить, что система на данный момент не работает с мировыми судьями и делами, связанными с КоАП РФ. На выбор у нас подача заявлений в рамках КАС и обычные гражданские дела. Мы выбрали вкладку «Заявление по иным производствам»
Далее попадаем на страницу формирования заявления. Наши данные из ЕСИА автоматически вводятся в соответствующие поля (персональные данные по понятным причинам скрыты). Нам остается добавить доверенность, ввести данные заявителя, выбрать суд, добавить заявление и приложения к нему. После чего нажимаем «сформировать запрос».
Для подачи заявлений в арбитражный суд по-прежнему действует система «Мой арбитр». Поэтому нажав «Обращение в арбитражный суд» система направит нас в «Мой арбитр».
Черновики обращений, ранее поданные обращения, их движение отображаются во вкладке «История обращений». В данной вкладке отображается само обращение, суд в который подано заявление, вид заявления и его текущий статус. Как мы можем видеть административное исковое заявление имеет статус «Принято к производству», а заявление по иным производствам статус «Технический отказ в приеме обращения». Это связано с отсутствием технической возможности принимать заявления через систему ГАС «Правосудие» в данном суде, а не с ошибками в подаче или оформлении документации (о техническом отказе поговорим позже).
В суды общей юрисдикции через систему ГАС «Правосудие» можно подавать как электронный образ документа (то есть обыкновенную скан-копию документа) так и электронный документ (то есть документ который изначально создается не на бумаге, а в электронной форме).
Электронные образы документов, которые мы подаем через систему ГАС «Правосудие» нужно скрепить электронной подписью (простой или усиленной квалифицированной).
К электронным образам документов, ОБЯЗАТЕЛЬНО нужно приложить доверенность или иной документ, который подтверждает полномочия лица на подачу документов (например, доверенность в которой указаны полномочия этого лица на подачу документов в суд либо на ведение дел в суде). В противном случае в принятии документов Вам будет отказано.
Электронный образ документа создается с помощью средств сканирования. Сканирование документа на бумажном носителе должно производиться в масштабе 1:1 в черно-белом либо сером цвете (качество 200-300 точек на дюйм). Файл электронного образа документа должен быть в формате PDF, его размер не должен превышать 30 Мб.
Полный перечень требований к электронным образам документов, электронным документам описывается в пунктах 2.2, 2.3 Приказа Судебного департамента при ВС РФ от 27 декабря 2021 года №251. Рекомендуем дополнительно ознакомится с данным Приказом.
Электронная подпись. Виды электронных подписей. Порядок использования электронных подписей в зависимости от вида документов.
Электронная подпись – это замена рукописной подписи. Электронные подписи (ЭП) подразделяются на следующие виды: Простую и Усиленную. Усиленная в свою очередь на Квалифицированную и Неквалифицированную.
Для создания и проверки подлинности Электронной подписи нужен ключ электронной подписи. Ключом электронной подписи является уникальная последовательность символов с помощью которой и проверяется подлинность электронной подписи.
В пункте 1.3 Порядка говорится о том, что в качестве ключа простой ЭП используется учетная запись физического лица ЕСИА. То есть, если лицо пришло авторизацию на портале «Государственные услуги», то электронные образы документов (то есть скан-копии бумажных документов), которые оно отправит в суд автоматически будут заверены простой электронной подписью.
Таким образом, простой электронной подписью является комбинация из логина и пароля ЕСИА, которая подтверждает, что электронное сообщение отправило конкретное лицо.
Примечание: возвращаясь к вышесказанному, еще раз отметим, что необходимо отличать между собой понятия электронный образ документа и электронный документ, от типа документа зависит порядок его скрепления определенным видом электронной подписи.
Электронные образы документов нужно заверять простой электронной подписью либо усиленной квалифицированной подписью, а электронные документы – только усиленной квалифицированной подписью.
Электронные документы должно подписать электронной подписью лицо, которое указано в тексте электронного документа как лицо, его подписавшее. (то есть автор электронного документа должен подписывать документ УКЭП).
Усиленная квалифицированная электронная подпись (УКЭП) не только идентифицирует отправителя, но и подтверждает, что с момента подписания электронный документ не менялся.
УКЭП должна быть в отдельном файле (отсоединенная электронная подпись), присоединенная подпись не допускается.
Существует перечень документов, которые можно подать через систему ГАС «Правосудие», только если они будут скреплены усиленной квалифицированной электронной подписью. К ним относятся:
- заявление об обеспечении иска (ч. 1 ст. 139 ГПК РФ);
- заявление о применении мер предварительной защиты по административному иску (ч. 1.1 ст. 86 КАС РФ);
- исковое заявление, которое содержит ходатайство об обеспечении иска (ч. 4 ст. 131 ГПК РФ);
- административное исковое заявление, которое содержит ходатайство о применении мер предварительной защиты (ч. 9 ст. 125 КАС РФ);
- ходатайство о приостановлении исполнения судебных постановлений (ч. 1 ст. 381, ч. 1 ст. 391.5 ГПК РФ).
Более подробно об электронной подписи можно узнать из Федерального закона от 06.04.2021 №63-ФЗ «Об электронной подписи»
Технический отказ в приеме обращения. Причины.
Существуют основания для отказа в принятии документов через систему ГАС «Правосудие». Технический отказ мы получим в случае, если документы, поданные через систему в суд не соответствуют положениям пункта 4.5 Приказа.
Кроме того, положения Арбитражного Процессуального Кодекса РФ, Гражданского Процессуального Кодекса РФ и Кодекса Административного Судопроизводства РФ в новой редакции применяются только при наличии в судах технической возможности (часть 4 статьи 12 Закона № 220-ФЗ).
Это означает, что если, к примеру, в суде общей юрисдикции нет возможности получать документы в электронном виде или извещать участников процесса через Интернет, то суд продолжит работать по прежним правилам. Соответственно в данном случае мы также получим «Технический отказ в приеме обращения».
Оставление обращений без движения. Заключительные положения.
Необходимо понимать, что электронные образы документов, представленные в суд общей юрисдикции, в любом случае нужно будет представлять в оригинале вне зависимости от вида электронной подписи которой подписан документ. Это связано с тем, что суду необходимо установить имеется ли оригинал такого электронного образа документа, что вполне логично.
Кроме того, бывают случаи, когда судьи оставляют обращение без движения мотивировав это тем, что копии документов для ответчика и третьих лиц не представлены. Для того, чтобы исковое заявление не оставили без движения порядок, предусмотренный статьей 132 ГПК РФ о количестве копий по числу лиц можно выполнить путем почтового отправления данных копий ответчику и третьим лицам, приложив к заявлению копию квитанции об отправке. Однако, данный метод никак не предусмотрен. Исходя из смысла Приказа применять его мы не рекомендуем. Суд самостоятельно должен распечатывать необходимые копии документов.
Без движения оставляют обращения, к которым не приложены оригиналы квитанций об уплате государственной пошлины.
Исходя из смысла нового порядка, а также смысла статьи 132 ГПК РФ квитанции об оплате госпошлины могут быть представлены в предварительное судебное заседание, так как оригиналы в электронном виде подать не представляется возможным (аналогично копиям материалов по числу лиц). Таким образом, судьи, вероятно из-за новизны, незнания и непонимания системы, оставляют обращения без движения.
Мы настоятельно рекомендуем Вам создавать правильные прецеденты использования нового порядка подачи документов. Именно мы с Вами стоим у истоков новой системы подачи документов, нам и предстоит, несмотря на некомпетентность и невежество некоторых сотрудников, совершенствовать и притворять ее в жизнь. Верим, что в ближайшее время новый порядок подачи документов будет в полной мере доведен до сотрудников суда, а нерешенные и спорные вопросы регламентируются в полном объеме.
Правовое партнерство «Ефимов и партнеры» оказывает услуги по правовому сопровождению судебных споров по всей России: административные, коммерческие, корпоративные, трудовые и прочие споры в судах.
