Вправе ли генеральный директор передавать свою электронную подпись для использования сотрудникам в целях подписания платежных поручений?

Что делает государство для защиты эп

Как уже было сказано выше, ФНС с 2022 года забирает себе право выдавать электронную подпись руководителям коммерческих организаций. Так налоговая служба сформирует свою базу, что и кому она выдавала, и заодно пресечет поток незаконно выданных электронных подписей для номинальных руководителей.

До 2022 года времени еще много, однако защититься можно уже сейчас.

В настоящее время ФНС уже дает возможность физическому лицу выпустить электронную подпись через личный кабинет. Так как зарегистрироваться в личном кабинете можно только после личного визита в инспекцию, то тут, по мнению ФНС, вероятность утечки данных минимальная. Если, конечно, физлицо само не отдаст доступ постороннему лицу.

Также есть возможность получить электронную подпись через сайт Госуслуг. Обратиться за ЭП можно через МФЦ с паспортом и СНИЛС, услуга бесплатная. Данная подпись дает возможность доступа к полному перечню услуг портала Госуслуг.

Кроме того, государство регулярно проверяет существующие удостоверяющие центры и закрывает те, за которыми были замечены нарушения. Контроль за УЦ постоянно растет, требования к ним повышаются, в частности к размеру их уставного капитала.

Право второй подписи главбуха — что это такое

Право второй подписи главбуха — это полномочие на подписание определенных документов компании в условиях наличия первой подписи — руководителя или иного уполномоченного на эту процедуру сотрудника.

Кто по мнению налоговых органов вправе подписывать первичные учетные документы и как они контролируют эти полномочия при проверках, узнайте в Путеводителе от КонсультантПлюс. Пробный доступ к системе можно получить бесплатно.

В настоящее время такими полномочиями главбуха может наделить только первое лицо фирмы — ее руководитель. Осуществить он это может 2 способами:

• составить приказ, указав в нем виды документов, право подписания которых предоставляется, и срок действия делегированных полномочий;
• оформить предоставленное главбуху право второй подписи доверенностью, прописав в ней обозначенные выше нюансы.

Как выглядят указанные распорядительные документы (на примере наделения полномочиями по подписанию счетов-фактур) — смотрите на нашем сайте:

Что чаще всего делают злоумышленники

Самые частые проблемы, которые доставляют посредством ЭП мошенники — это, по сути, захват контроля над компанией с дальнейшим выводом денег со счетов.

Делается это следующим образом. На некое лицо изготавливают электронную подпись, подают в ФНС заявление по форме Р14001 по смене генерального директора компании в электронном виде, а после регистрации изменений в ЕГРЮЛ — получают доступ к банку и выводят денежные средства.

Налоговая стала отказывать вообще всем при подобных попытках смены директора с использованием ЭП. Однако есть и другой способ.

Директора в этом случае не меняют, просто некое лицо оформляет электронную подпись на руководителя без его ведома.

Есть случаи, когда за компанию сдавались электронно корректировки по декларациям, что приводило к проблемам с налоговой. Чаще всего это происходит с декларациями по НДС.

Или, как уже отмечалось выше, злоумышленниками могут стать сами сотрудники компании, которым была передана ЭП от директора, а те злоупотребили его доверием.

Что понимается под электронной подписью (что такое эцп — электронная цифровая подпись)

Под электронной цифровой подписью понимаются компьютерные данные, которые тем или иным образом удостоверяют принадлежность (авторство), а в ряде случаев и целостность файла, к которому в установленном порядке прикрепляются. Например, если соответствующим файлом является бухгалтерский документ, то электронная подпись может удостоверять факт:

• подписания данного документа бухгалтером или иным уполномоченным человеком;
• отсутствия изменений в документе после его подписания.

Обе возможности во многих случаях делают подписание документов с помощью ЭЦП более предпочтительным, чем традиционное заверение — ручкой и печатью. Главное — чтобы ЭЦП фактически выполняла указанные функции.

Что делать, если на ваше имя выпустили электронную подпись

К сожалению, о том, что выпустили электронную подпись без чьего-либо ведома, люди узнают уже после совершения незаконных действий. Компания потеряла деньги, сдана уточняющая декларация, квартира продана, или на кого-то получен кредит. Либо, люди внезапно узнают, что они учредители в нескольких фирмах. И заодно директоры.

Однако, есть способ превентивно отслеживать такую информацию.

• На сайте Госуслуг, в личном кабинете, есть возможность узнать, каким удостоверяющим центром и какие электронные подписи были выпущены на ваше имя.
• Если вы видите, что есть подписи, которые вы сами не получали, и вообще в первый раз видите — обратитесь в техподдержку портала и в сам УЦ.
• УЦ по вашему заявлению обязан отозвать сертификат электронной подписи.
• Если УЦ по каким-либо причинам этого не делает — обращайтесь в полицию.
• Стоит обратиться и в Минкомсвязи с жалобой на УЦ, если он не оказывает вам содействия.

Если на вас зарегистрировали компанию — в регистрирующую налоговую по вашему месту жительства стоит подать заявление по форме Р38001 с требованием признать сведения о вас, как об учредителе и директоре недостоверными.

Алгоритм безопасного получения эп

Порядок получения электронной подписи следующий:

• Определиться, для чего нужна ЭП. Это может быть подпись для портала Госуслуг, для сдачи отчетности, для регистрации ООО, для госзакупок или участия в электронных аукционах.
• Определиться с удостоверяющим центром. Стоит посмотреть аккредитованные УЦ на сайте Минкомсвязи. Почитать отзывы, посмотреть, насколько он известен. Чем менее он известен, тем больше вероятность, что там возможна утечка и какие-либо мошеннические действия. Обратиться в УЦ, оплатить услуги, предоставить необходимые сканы документов, дождаться выпуска ЭП.
• Получить электронную подпись в УЦ или на дому, предоставив необходимые оригиналы документов.

Вправе ли генеральный директор передавать свою электронную подпись для использования сотрудникам в целях подписания платежных поручений?

Если вам интересно из чего состоит эп и как подписывается электронный документ

мы выяснили, что

электронная подпись (ЭП)

– это особый реквизит документа, который позволяет установить авторство документа и подтвердить его неизменность. Приступая к обмену электронными документами, необходимо приобрести сертификат ЭП. Так, у владельца подписи на руках оказываются:

• Сертификат ЭП, который подтверждает принадлежность подписи определенному лицу;
• Ключи подписи – комплект из секретного (закрытого) ключа и открытого. При подписании документа создается шифр. То, что мы зашифруем с помощью закрытого ключа, можно расшифровать соответствующим открытым ключом, и наоборот.

Рассмотрим чуть подробнее механизм подписания документа.

Весь сложный процесс подписания и проверки ЭП реализуется с помощью специальных программ (средств криптографической защиты информации). ЭП формируется в результате преобразования информации с помощью секретного ключа и содержит в себе зашифрованный образ документа, именно поэтому можно сразу установить изменялся ли документ после подписания.

Вам, как бухгалтеру, вникать в подробности предыдущего абзаца нет необходимости. ЭП чаще всего хранится на специальной «флешке» (eToken). Для безопасности содержимое носителя защищено пин-кодом, который известен только вам.

Сам процесс подписания достаточно прост, нужно вставить «флешку» в свой компьютер и нажать кнопку «подписать».

За счет чего обеспечивается юридическая сила электронного документа

С термином «юридическая сила документа», полагаю, знакомы все. Как для бумажного, так и для электронного это его доказательная сила во всех государственных органах.

Юридическую силу электронному документу, равно как и бумажному, придает обязательное наличие определенных реквизитов:

• название вида документа (за исключением писем);
• номер документа;
• название организации или имя автора документа;
• дата документа;
• место разработки, издания, принятия или подписания;
• подпись.

неформализованные документы, подписанные квалифицированной ЭП, уже являются легитимнымиФормализованные электронные документы приобретают легитимность в том случае, если они подписаны квалифицированной ЭП и вы, как налогоплательщик, присоединены к регламенту обмена

Кроме того, другим важным фактором в обеспечении юридической силы документа является право автора создавать и подписывать документы.

Пожалуй, самым известным примером того, что суды признают легитимность электронных документов, является постановление суда Волго-Вятского округа по делу N А43-5226/2021. Истец настаивал на взыскании задолженности с ответчика за неоплаченный товар. Ответчик же считал недействительными электронные документы, подписанные ЭП.

Однако между сторонами было заключено дополнительное соглашение к договору, в котором явно прописана возможность применения электронного документооборота с использованием ЭП. Суд установил, что первичные документы составлены в соответствии с нормами и подписаны уполномоченным лицом. Нужно ли уточнять, кто выиграл дело?

Как оформить и где получить электронную подпись главному бухгалтеру

Каким может быть порядок получения ЭЦП главным бухгалтером предприятия? В данном случае лучше задействовать первый вариант — когда для сотрудника оформляется отдельная подпись. Это связано как раз с тем, что многие документы в фирме должен подписывать именно главный бухгалтер.

Главный бухгалтер фирмы, если будет принято решение о наделении его соответствующими полномочиями и оформлении для него отдельной ЭЦП, должен будет предъявить в удостоверяющий центр те же документы, что и директор — но только вместо приказа, который предъявляется директором, ему необходимо показать локальный распорядительный документ о наделении бухгалтера необходимыми полномочиями на использование ЭЦП.  

Как работать с егаис алкоголь

Сейчас торговым точкам нужна ЭП, чтобы продавать спиртное. Обычно используется одна на всю компанию — создаются ее копии. ЭП налоговой так использовать не получится. 

Налоговая разъяснила, что ЕГАИС начнет принимать электронные подписи по новым требованиям закона. Предполагаются два возможных сценария:

• Электронная подпись руководителя юрлица или ИП, полученная в ФНС
• Подпись сотрудника-физлица, к которой прикладывается электронная доверенность

Росалкогольрегулирование пока разрабатывает формат необходимой электронной доверенности.

Как регулируется по гост электронная подпись («оттиск» эцп и его шифрование)

Применение электронных подписей строго регламентируется законодательством РФ. Дополнять закон № 63-ФЗ, разъясняющий сущность ЭЦП, а также раскрывающий то, как получить электронно-цифровую подпись, могут различные ГОСТы.

Так, например, проверка ЭЦП на подлинность осуществляется на основе ГОСТ Р 34.10-2021. Важнейшее требование к электронной подписи по соответствующему ГОСТ — устойчивость ее «оттиска», то есть последовательности компьютерных данных, что прикреплены к файлу.

Фактически — устойчивость к попыткам одного человека несанкционированно подписаться за другого. Указанный стандарт предполагает применение ЭЦП с глубиной шифрования до 512 бит. Дешифровка подобной электронной подписи практически невозможна с применением компьютерной техники, находящейся в открытой продаже.

Надежное шифрование ЭЦП — главное условие выполнения соответствующей подписью обеих указанных выше функций: удостоверения факта подписания документа конкретным человеком, а также отсутствия изменений в документе после его подписания.

Самым устойчивым к дешифровке типом ЭЦП является квалифицированная подпись. Изучим ее особенности, а также то, где можно сделать электронную подпись соответствующего типа.

Как эп попадает к злоумышленникам

Вариантов на самом деле не так уж много. Их все можно свести к двум основным:

• добровольный — когда владелец сам передал ЭП другому лицу;
• незаконный — когда некие лица сами получили ЭП за кого-то.

В случае с добровольным способом дело может быть так — руководитель передает подчиненным ключ электронной подписи, поскольку не хочет сам подписывать документы. А подчиненные, злоупотребив доверием, совершают незаконные действия. К примеру, выводят деньги из компании.

С незаконным способом все несколько сложнее. Вариантов тут может быть несколько:

• получение электронной подписи в добросовестном удостоверяющем центре с использованием подложных документов;
• использование недобросовестного удостоверяющего центра;
• утечка данных из удостоверяющего центра.

Проблема в нашей стране в том, что удостоверяющих центров около пяти сотен, это больше, чем во всем остальном мире. А госорганы обязаны принимать документы, подписанные электронной подписью.

Власти уже предприняли ряд мер по выдаче некоторых видов электронных подписей только органами государственной власти. Так, с 1 января 2022 года руководители коммерческих организаций смогут получить ЭП только в ФНС. А сотрудники юрлица или ИП смогут получать электронную подпись в коммерческих удостоверяющих центрах.

Какие подписи будут работать в 2022 году?

1. Если электронную подпись выдал УЦ, который не прошел переаккредитацию по новым требованиям закона, то в 2022 году она не будет действительна.
2. Если электронную подпись выдал УЦ, прошедший переаккредитацию, то ЭП будет работать в 2022 году — пока не закончится ее срок действия. Электронные подписи Контура продолжают работать в 2022 году.

Получить электронную подпись

Какую эп купить для бухгалтера

Однозначно — усиленную квалифицированную электронную подпись (УКЭП). Иначе у бухгалтера не будет возможности подписывать обязательную отчётность и сдавать её по ТКС. Поскольку УКЭП имеет универсальную сферу применения, она подойдёт и для работы со всеми остальными документами. Также это самый защищённый вариант электронной подписи.

Покупка ключа, установка и настройка сертификата ЭП на имя бухгалтера не имеют практической пользы, если у юридического лица или ИП нет системы ЭДО. Но в зависимости от ситуации возможны два решения:

1. Купить ключ ЭП и подключить услуги оператора ЭДО.
2. Настроить приобретённый сертификат КЭП для работы в существующей (внедряемой) на предприятии системе ЭДО.

Кому передается право второй подписи в отсутствие главбуха

Если руководитель право подписи документов главбуху не предоставил, то передавать кому-либо это право в отсутствие главбуха не придется.

Если же право второй подписи предоставлено главбуху и закреплено приказом или доверенностью, уход главбуха в отпуск или на больничный, отъезд в командировку или наличие иных оснований для его отсутствия требуют от руководителя дополнительных действий — необходимо издать приказ или оформить доверенность на право второй подписи другому лицу.

Находясь, к примеру, в отпуске, наделенный правом второй подписи на платежной ведомости главбух подписать этот документ не вправе. Если полномочия на подписание никому не делегированы, главбуха необходимо формально отозвать из отпуска для подписания этого документа.

Такой вывод следует из общего определения времени отдыха и «отпускных» нюансов:

• время отдыха — это время, в течение которого работник свободен от исполнения трудовых обязанностей и которое он может использовать по своему усмотрению (ст. 106 ТК РФ);
• период отпуска не считается рабочим временем (ст. 107 ТК РФ), за работником сохраняется только рабочее место на время отпуска и средняя зарплата;
• проставление подписи на документах — это выполнение трудовой функции, которая подлежит оплате согласно трудовому договору.

Таким образом, при отсутствии главбуха закрепленное внутрифирменными актами право второй подписи на определенных документах необходимо делегировать другому сотруднику (финансовому директору, старшему бухгалтеру и др.).

Отпуск главбуха, наделенного правом подписи, дает право предприятию ходатайствовать о продлении срока представления документов или иной информации по запросу налоговой (п.3 ст. 93 НК РФ).

Может ли приказ о назначении на должность главбуха автоматически наделить его правом второй подписи

В недавнем прошлом статус главбуха как одного из первых лиц компании признавался на законодательном уровне. Однозначно толковалось и право второй подписи главбуха.

К примеру, в обозначенных ниже (на сегодня уже утративших силу) нормативных актах о праве подписи главбуха говорилось, что:

• отсутствие подписи главбуха на денежных и расчетных документах, финансовых и кредитных обязательствах лишало указанные документы своего статуса — закон запрещал принимать их к исполнению (п. 3 ст. 7 закона «О бухучете» от 21.11.1996 № 129-ФЗ);
• право второй подписи принадлежало главбуху — такую формулировку содержал п. 7.6 инструкции Банка России от 14.09.2006 № 28-И, посвященной процедуре открытия и закрытия банковских счетов.

Никто не подвергал сомнению статус второй подписи главбуха, если был оформлен приказ о его назначении на должность.

После того как на смену закону № 129-ФЗ и инструкции № 28-И пришла пара обновленных одноименных нормативных документов (закон № 402-ФЗ и инструкция Банка России от 30.05.2021 № 153-И), о законодательно закрепленных полномочиях главбуха в проставлении подписи на документах говорить не приходится по следующим причинам:

• из текста инструкции № 153-И исчезло упоминание о второй подписи главбуха;
• в законе № 402-ФЗ отсутствует отдельная, посвященная главбуху, статья и фраза о запрете в приеме к исполнению документов без его подписи.

Таким образом, в настоящее время вторая подпись главбуха на документах фирмы обязательна только в том случае, если право подписи конкретных документов предоставлено отдельным приказом или доверенностью.

При назначении на должность главбуха руководитель может лишить его права подписи документов (полностью или частично) или, наоборот, наделить его этим правом.

В любом случае данные решения руководства должны быть отражены в приказе или доверенности.

С разнообразными видами доверенностей знакомьтесь с помощью размещенных на нашем сайте материалов:

Как составить приказ на право подписи счетов-фактур за директора и главного бухгалтера, детально разъяснили эксперты КонсультантПлюс. Получите пробный доступ к системе К и бесплатно переходите в Готовое решение.

Оформление электронной подписи — где сделать и как получить эцп

Программные комплексы, посредством которых задействуются сертификаты ЭЦП, а также осуществляется непосредственно подписание документов с помощью ЭЦП, распространяются специализированными удостоверяющими центрами (УЦ). До 01.07.2021 они могли иметь или же не иметь аккредитации. После 01.07.2021 и до 31.12.2021 только аккредитованные УЦ вправе выдавать ЭЦП.

ВАЖНО! С 2022 года ЭЦП можно оформить только в ФНС. На новый порядок можно перейти досрочно. С 1 июля 2021 г. ФНС бесплатно оформляет электронные подписи для компаний. Как получить ЭЦП в ФНС, читайте здесь.

Сертификаты, выданные в 2021 году удостоверяющим центом, прошедшим аккредитацию, будут действовать и в 2022 году до окончания срока действия КЭП. Дальше получить ЭЦП можно будет только в ФНС. Если же УЦ не прошел в 2021 году аккредитацию, ключ ЭЦП будет действовать до 31.12.2021. Поэтому рекомендуем озаботиться заменой ЭЦП до конца года.

ФНС разъяснила, кто и как может получить ЭЦП бесплатно с 01.07.2021. Узнать порядок действий можно бесплатно, получив пробный демо-доступ к системе КонсультантПлюс.

Судебная практика по мошенничеству с эп

Дело №А56-35890/2021. Работники ЗАО «Балтийский берег» с января 2021 года по декабрь 2021 года использовали ЭЦП гендиректора для вывода денег из компании, без его ведома.

В итоге, гендиректор оказался должен компании более 254 миллионов рублей. Суды всех инстанций задолженность подтвердили.

Суды подтвердили недобросовестность гендиректора, исходя из следующих его действий (бездействия):

• он фактически устранился от контроля действий его подчиненных, осуществлявших хищение денежных средств;
• не осуществлял правильность и основания проведения расчетов с использованием его ЭЦП;
• не интересовался результатами проведения аудиторских проверок;
• большую часть договоров общества он не заключал;
• текущую финансово-хозяйственную деятельность он не контролировал.

Дело №А56-15334/2021. ООО «Стройинвест», в результате несанкционированного входа в систему «Банк-клиент», потеряло 7,7 млн рублей. Они были списаны со счета. Впоследствии, 890 тысяч были возвращены, а директор остался должен обществу 6,8 млн рублей.

Суд эту задолженность подтвердил, отметив:

«Действуя разумно и добросовестно, получив в период рабочего времени 39 сообщений о входе в систему для осуществления платежных операций, гендиректор, осуществляя функции единоличного исполнительного органа общества, должен был проявить соответствующую заинтересованность и до окончания рабочего времени связаться с сотрудником, у которого, как он утверждает, имелся доступ к носителю ключа ЭП».

Приведем еще два дела, когда ущерб был нанесен из-за использования ЭП уволенных руководителей.

Иск ООО «Валитекс» к «Нэклис-Банк» на сумму свыше 75 млн. руб. (дело № А40-75611/06-47-564) — в иске отказано, платежные поручения были подписаны ЭП бывшего генерального директора. Деньги списывались 8 месяцев.

Иск ООО «АМКО-Капитал» к ОАО «Металлургический коммерческий банк» на сумму свыше 77 млн. руб. — в иске отказано, на платежных поручениях была проставлена подпись бывшего главного бухгалтера (дело №А40-14394/06-47-120).

Это к вопросу о том, почему нужно сразу же отзывать сертификат ЭП уволенного сотрудника, особенно с такими полномочиями.

У доверенных лиц фнс

Доверенные лица налоговой — это «помощники ФНС», в которых можно получить ЭП налоговой. Это будут УЦ, выбранные из числа прошедших переаккредитацию. Полный перечень доверенных лиц станет известен в конце 2021 года.

Для получения также необходимо личное обращение и тот же набор документов. В офисе «помощников» можно будет сразу получить токен, а также КриптоПро CSP. В некоторых УЦ помогут и с настройкой компьютера, проконсультируют по работе с подписью.

Обратите внимание: вышеизложенные способы подходят только для руководителей коммерческих компаний, ИП и нотариусов. Должностные лица бюджетной сферы должны будут получать ЭП Федерального Казначейства. А первые лица банков и финансовых организаций — Центробанка. Сроки те же — после 1 января 2022 года.

Хранение электронных документов

Срок действия сертификата электронной подписи составляет один год, а бухгалтерские документы необходимо хранить пять лет. Но даже после истечения срока действия сертификата, документ не потеряет юридической силы, так как в момент подписания ставится штамп времени.

Штамп времени – это аналог даты на подписываемом документе. Он подтверждает, что сертификат электронной подписи был действителен на момент подписания документа.

Так, в момент подписания документа проставляется штамп времени и результат проверки сертификата.

Максим Соловьев, аналитик Synerdocs

Подтвердить тот факт, что на момент подписания сертификат был действующим, можно также, обратившись к списку отозванных сертификатов на сайте удостоверяющего центра.

Непосредственно хранение электронных документов можно организовать, по крайней мере, двумя способами:

• локальное хранение (документы хранятся на локальных дисках/серверах вашей компании);
• хранение в облаке (документы хранятся на серверах компании, услугами которой вы воспользовались).

Услуги электронного архивирования, например, предлагают операторы ЭДО.