Новые правила работы с электронной подписью в 2022 году. Изменения в 63‑ФЗ

Рассмотрим, как, где и кому можно получить электронную подпись и что для этого необходимо

Наличие электронной подписи (ЭП) — одно из важнейших условий участия в торгах. Правила получения ЭП меняются каждый год. Давайте разберемся, что ждет поставщиков в 2022 году.

Электронный документооборот уже давно вошел в нашу жизнь. И даже если в вашей организации по каким-то причинам никто не пользуется электронной подписью, вы должны знать, что это такое. В статье опишем особенности каждого вида электронной подписи, объясним, как ее получить и в каких случаях использовать.

В статье рассмотрим нововведения, которые касаются использования электронных подписей юридическими и физическими лицами, опишем правила, риски и проблемы, связанные с соответствующими изменениями, прокомментируем мнения и предложения экспертов, а также порассуждаем, как изменится наша деловая деятельность.

ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ

Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный закон от 06. 2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:

• неизменность информации;
• целостность документа;
• авторство определенного лица.

При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.

Как получить подпись сотруднику организации или физическому лицу, в том числе самозанятому?

Удостоверяющие центры ФНС не выдают электронные подписи для доверенных физических лиц. Для того чтобы получить подпись, уполномоченному сотруднику, который осуществляет свои полномочия на основании доверенности, необходимо обратиться в аккредитованные коммерческие удостоверяющие центры. Таких центров более 40 по всей России, без учета филиалов. Полный список находится здесь.

В подписи физического лица не указывается принадлежность к юридическому лицу или ИП, исключительно персональные данные, в том числе Ф. Чтобы третьей стороне было понятно, почему физлицо подписывает документ от имени юрлица или ИП, потребуется представить доверенность в составе подписываемых документов или по соглашению сторон передать предварительно (пп. 2 п. 1 ст. 2, п. 2 ст. 3 Закона № 63-ФЗ).

В конце статьи вы найдете образец универсальной доверенности уполномоченного лица в рамках Закона № 223-ФЗ, Закона 44-ФЗ.

В конце статьи есть шпаргалка

Физическое лицо, получившее подпись, может участвовать в закупках на всех электронных торговых площадках в рамках Закона № 44-ФЗ и 223-ФЗ как от своего лица, так и от юридических лиц или ИП при наличии соответствующей доверенности. Состоять в трудовых отношениях с этими организациями не нужно.

Единственное ограничение — нельзя участвовать в закупках, организованных заказчиком-организацией, сотрудником которой он является (ст. 17 Федерального закона от 26. 2006 № 135-ФЗ «О защите конкуренции»). При необходимости эта же подпись может применяться и для других целей физического лица, к примеру, электронной подачи налоговой декларации в ФНС, подписания личного договора, идентификации на каком-либо сервисе. Ограничений по применению нет.

Обучение по 44-ФЗ, 223-ФЗ

Повышение квалификации и профпереподготовка в Контур. Школе

Машиночитаемая доверенность

Документ о полномочиях физического лица формируется в машиночитаемом виде в соответствии с формами, которые определяются и размещаются на официальных сайтах операторами государственных и муниципальных информационных систем (ст. 1 Закона № 63-ФЗ).

С 2023 года запланирован переход исключительно на машиночитаемые доверенности для физических лиц. Требования к ним определены Приказом Минцифры России от 18. 2021 № 857. Документ предусматривает следующие особенности:

• формат доверенности — XML, поддерживающий автоматизированную обработку данных;
• руководитель юридического лица или ИП должен подписать машиночитаемую доверенность своей электронной подписью;
• система, в которой создается доверенность, должна давать возможность отозвать ее;
• форма машиночитаемой доверенности будет устанавливаться государственными и муниципальными системами или в соответствии с той формой, что размещена на портале Госуслуг.

До 2023 года можно применять доверенности в бумажной форме с направлением контрагентам документа в виде скан-копии. Начиная с 2023 года руководитель должен сформировать машиночитаемую доверенность в формате XML и подписать ее собственной электронной подписью. Доверенность должна содержать следующую информацию:

• наименование документа;
• сведения о доверителе: предпринимателе или организации;
• сведения о сотруднике, которого наделяют полномочиями;
• дату выдачи;
• срок действия;
• перечень полномочий лица, которому выдана доверенность;
• коды полномочий из классификатора полномочий или их текстовое описание;
• сведения об информационной системе, в которой хранится информация о досрочном прекращении действия доверенности;
• номер доверенности;
• указание на возможность передоверия;
• сведения об электронной подписи, которой подписана доверенность.

Таким образом, чтобы подписать документ от имени юридического лица или ИП, физическое лицо должно использовать свою электронную подпись с приложением машиночитаемой доверенности. В зависимости от перечня услуг коммерческого удостоверяющего центра возможна выдача электронной подписи как в офисе УЦ, так и по любому удобному адресу с выездом специалиста УЦ. Если у вас есть действующая электронная подпись, вы можете перевыпустить ее онлайн.

Планируется введение «переходного периода»

Руководитель ФНС России Даниил Егоров пояснил:

Планируется, что ФНС России в декабре этого года подведет итоги эксперимента и представит доклад в Правительство Российской Федерации с предложениями по нормативному и организационному обеспечению технологии.

Планируемый переходный период временно позволит добровольно применять электронную доверенность. Это означает, что сотрудники юридических лиц смогут:

• получить УКЭП по ныне действующим правилам (с указанием в сертификате сведений и о физическом лице, и об организации) либо
• работать по-новому: получить электронную подпись физического лица и применять машиночитаемые доверенности (если к этому готова информационная система).

В тоже время без изменений останутся новые требования к УКЭП юридических лиц и ИП, которым с 01. 2022 придется применять УКЭП по новым правилам.

По мнению технического директора компании «Такском» Александра Тупицына, к 01. 2022 участники рынка не готовы массово применять машиночитаемые доверенности, поэтому отсутствие переходного периода грозило бы массовыми проблемами в функционировании информационных систем, использующих сертификаты электронных подписей, сервисов, через которые происходит обмен электронными документами. Он отметил:

Напомню, что эксперты еще год с лишним назад предупреждали о том, что в отношении машиночитаемых доверенностей имеется слишком много вопросов, на которые авторы законопроектов не сумели ответить. Думаю, что «гибридное» применение старых и новых правил способно привести к еще большим рискам и неразберихе.

Зачем нужна ЭЦП?

ФЗ от 6 апреля 2011 года прията юридическая сила ЭЦП. Согласно принятым положениям, подпись имеет вид простого изображения. С ее помощью разрешается подписать юридический документ, договор купли-продажи или аналогичную документацию.

Применение электронного образца подписи подтверждает согласие ответственного лица на услугу или заключение соглашения. Сила и значимость ЭЦП имеет признание наравне с собственноручно подписанным вариантом.

Использование ЭЦП упрощает вопросы документооборота. Ее сила позволяет ускорить процесс передачи информации о согласии стороны на услугу или действие. Применима подпись в случаях, когда поддерживается система приема/передачи цифровой электронной подписи.

Изображение имеет силу, если оно правильно зарегистрировано и внесено в реестр. Провести эти действия рекомендуется не самостоятельно, а обратившись к специалистам. Это исключит ошибки при создании образца, гарантированно утвердит юридическую силу заложенной информации.

Что придает юридическую силу ЭЦП

Разберем вопрос, что подтверждает юридическую значимость электронной подписи. Справка: электронная подпись — это изображение или группа символов/цифр, позволяющие подписать юридический цифровой документ или поручение.

Важно разделять два понятия: сила и значимость подписи. Информация на бумажном носителе представляет самостоятельный объект. Нанесенный вручную на нее опознавательный знак призван подтверждать его достоверность. Процесс его создания не оспаривает достоверность причастности ответственного лица.

Цифровой вариант подразумевает возможность вмешательства третьих лиц. Только применение сертифицированного ключа подтверждает отношение субъекта к формированию документа. Иметь доступ к зашифрованным данным может только владелец или ответственное доверенное лицо.

Именно благодаря внесению в систему электронного документооборота (СЭД) данных о владельце договор, подписанный электронной подписью, имеет юридическую силу. Он позволяет достичь договоренности между сторонами о признании равнозначности бумажного и цифрового носителя. В этом заключается сила электронной формы подписи.

Формализованные документы

В СЭД формальными документами считаются:

трудовой договор с сотрудником, работающим на удаленной основе

истребуемые документы, их опись

Юридическое значение подпись принимает в случае соответствия формату и соблюдения условий оформления подписи. Необходима передача электронной информации строго по протоколам. Если после проверки подтверждается достоверность поставленного знака, договор официально признается. Формат подписи должен отвечать правилам регистрации квалифицированной ЭП (КЭП).

При получении подобного договора сторона имеет право на проверку через соответствующие системы. Зашифрованная подпись на информации (КЭП) по умолчанию считается равной собственноручному созданию документа. Она имеет юридическую силу, признается наравне с рукописным вариантом. Подобный электронный договор с изображением подписи, юридическая сила которого признается значимой, регулируется государством.

Неформализованные документы

Признанная юридическая сила электронной подписи формата КЭП подтверждает, что ответственное лицо создало документ собственноручно. Таким образом, носитель является официальным.

В список формального документооборота входят категории:

чек-листы и т

Подобные варианты разрешается подписать простым видом или неквалифицированной подписью. Все лица, причастные к созданию ЭДО, заключают предварительные соглашения о взаимном подтверждении согласия на юридическую силу и значимость подобной подписи.

Необходимым условием является заключение соглашения от обеих сторон. В нем прописывается формат носителя, условия оформления реквизитов и их содержание. Учитываются все детали, нюансы и мелочи. Именно это соглашение позволяет признать достоверность или недостоверность изображения в ходе определения его правовой силы.

Равноценность ЭЦП с бумажным документом

Для многих актуален вопрос, имеет ли силу электронная подпись наравне с бумажным вариантом. Юридическая сила признается за носителем, если он содержит соответствующие реквизиты.

При необходимости рукописный вариант сравнивается с зафиксированными в базах данных образцами из паспортного стола и налоговой инспекции. Для ЭП это отдельная база, в которой содержится полная информация о владельце. Эти данные заносятся при регистрации цифрового автографа, должны иметь полный перечень сведений без ошибок и неточностей. Именно поэтому рекомендуется обращаться к специалистам, чтобы избежать несоответствий.

Составленная по всем правилам подпись приравнивается к рукописному варианту. В зависимости от тонкостей оформления и назначения ее можно применять в создании договоров, соглашений и др. Законодательством признаются электронные носители, в которых проставлены необходимые реквизиты.

Наша компания предоставляет услуги регистрирования и оформления ЭЦП. Гарантируется быстрое и грамотное заведение баз данных. Наши специалисты проведут всю операцию, от сбора реквизитов до установки на ваш ПК.

Оформленная нами электронная подпись имеет юридическую силу и распознается без ошибок. Если вы хотите иметь цифровую подпись, вам достаточно подписать с нами договор на выполнение работ. Стоимость услуг имеет демократичные рамки.

Электронная подпись вчера и сегодня

Усиленные квалифицированные электронные подписи (далее – УКЭП) используются в России уже 20 лет, и за эти годы были сформированы пусть и не беспроблемные, но работающие: инфраструктура открытых ключей (PKI-инфраструктура) и нормативная база, а также сложилась правоприменительная практика.

Как менялось правовое регулирование электронной подписи

В нашей стране сложились отдельные практики использования усиленных электронных подписей (далее – УЭП) в деловой деятельности юридическими и физическими лицами, при этом основная масса УКЭП используется именно юридическими лицами.

Новая система использования УКЭП

Речь идет в первую очередь о двух тенденциях:

В настоящее время должностные лица подписывают создаваемые в рамках деловой деятельности документы выданными на их имя подписями юридического лица, которые одновременно частично выполняют функции доверенностей.

Новые правила предусматривают возвращение к бумажным традициям, когда сотрудники все подписывают своими собственноручными подписями, а право подписания подтверждается доверенностями (следует отметить, что в рамках бумажного делопроизводства, помимо доверенностей, также используются и другие инструменты).

При этом применение доверенностей доводится до абсурда: доверенность так или иначе должна сопровождать каждый подписанный УКЭП документ! Помимо привычных проблем проверки действительности сертификатов, теперь организации столкнутся с куда большей головной болью: проверкой доверенностей в ходе проверки УКЭП – с одной стороны, и выпуском, актуализацией и отзывом доверенностей всех своих сотрудников – с другой.

Как водится, такое движение в крайне сомнительном направлении, в котором больше никто в мире идти не собирается, оправдывают самыми благими намерениями, в числе которых:

• идея активизировать использование УКЭП физических лиц в деловой деятельности и гражданских правоотношениях;
• расширение ради снижения рисков мошенничества сферы применения доверенностей и других документов, подтверждающих полномочия физических лиц при подписании электронных документов.

«Переформатирование» удостоверяющих центров

Все УЦ разделены на четыре группы, каждая из которых будет обслуживать свои группы пользователей УКЭП (Таблица 2).

Изменения в работе УЦ начались с июля 2020 года. Изобразим их в Схеме.

Однако уже в августе 2021 года Минцифры России в своих документах начало трактовать законодательство, отклоняясь от буквальных значений положений Федерального закона от 06. 2011 №63-ФЗ.

Деятельность УЦ по новым правилам регламентируется пакетом нормативно-правовых актов (далее – НПА), в числе которых:

Особенности примененмя УКЭП юридических лиц с 01. 2022

УКЭП юридических лиц, согласно новым правилам:

• Выдаются удостоверяющими центрами ФНС России, Федерального Казначейства и Банка России. Как правило, на организацию выдается одна такая УКЭП.
• Соответствующие расходы (стоимость ключевого носителя или токена, оплату услуг удостоверяющих центров и т.д.) берет на себя юридическое лицо – работодатель.
• Ключевой носитель и сертификат ключа проверки подписи являются собственностью юридического лица, и под его контролем проводится выпуск и отзыв сертификатов.

• юридических лиц – 3,2 млн;
• ИП и крестьянских (фермерских) хозяйств – 3,7 млн.

Выдать за короткое время почти 7 млн УКЭП будет достаточно сложно, поэтому и ФНС России, и Банк России призывают организации заблаговременно обеспечить себя УКЭП юридического лица.

УЦ ФНС России выдает квалифицированные сертификаты бесплатно, они выпускаются территориальными налоговыми органами. Заявитель должен лично представить в налоговый орган заявление на выпуск УКЭП, паспорт и СНИЛС и пройти процедуру идентификации. Сертификаты записываются на предоставляемый заявителем носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России.

УКЭП физического лица

С 01. 2022 планируется расширить сферу применения УКЭП физических лиц:

• Одна и та же УКЭП будет использоваться как для личных целей, так и при выполнении должностных обязанностей на работе в интересах работодателя.
• Для использования УКЭП физического лица в деловой деятельности юридического лица руководитель юридического лица должен оформить на физическое лицо доверенность (в том числе машиночитаемую).
• Эта УКЭП, как и прежде, будет находиться под полным контролем физического лица.
• Квалифицированный сертификат УКЭП физического лица выпускается и выдается аккредитованным УЦ.

Доверенности, необходимые для использования КЭП

Доверенность представляется в том числе в электронной форме в машиночитаемом виде в соответствии с формами доверенностей, которые могут быть определены и размещены на официальных сайтах:

• операторами государственных и муниципальных информационных систем;
• Банком России (на своем официальном сайте) – в отношении доверенностей, выдаваемых кредитными организациями, операторами платежных систем, некредитными финансовыми организациями и ИП.

Формулировка положения об использовании доверенностей предполагает, что можно использовать в том числе и доверенности на бумажном носителе, – однако о том, как именно это можно сделать, не уточняется.

Извлечение из Единых требований

Доверенность должна содержать:

1) наименование документа;

2) сведения о доверителе для физического лица/индивидуального предпринимателя:

фамилию, имя, отчество (при наличии), страховой номер индивидуального лицевого счета, идентификационный номер налогоплательщика, основной государственный регистрационный номер индивидуального предпринимателя для физического лица, являющегося индивидуальным предпринимателем;

7) срок действия доверенности (при его наличии);

8) перечень полномочий представителя;

11) идентифицирующие сведения об информационной системе, которая предоставляет техническую возможность получения информации о досрочном прекращении действия доверенности, в том числе в силу ее отмены доверителем;

12) номер доверенности;

13) усиленную квалифицированную электронную подпись, которой подписана доверенность;

Единые требования начнут действовать только с 01. 2022, и это создает новые проблемы при организации работы с доверенностями. Получается, что первые два месяца 2022 года использовать УКЭП физических лиц в практической работе будет нельзя (если не вмешается законодатель).

Кроме того, готовятся два проекта постановлений Правительства Российской Федерации:

Срок вступления в силу новых положений законодательства об электронной подписи приближается, а у всех участников этого захватывающего процесса пока что нет понимания, как же все это заработает.

Риски для физических и юридических лиц и риски мошенничества

Самый большой потенциал для мошеннических действий связан с неразберихой (законодательно-нормативной, организационной и т. ), которая может возникнуть в переходный период. В организациях может остаться одна-единственная УКЭП юридического лица, в результате чего привычный ЭДО может столкнуться с большими проблемами.

Большинство юридических лиц еще даже не начали уговаривать своих сотрудников обзаводиться УКЭП физического лица для использования на работе и не проработали резервные варианты действий на случай, если сотрудники откажутся это делать.

Само собой, есть риск и того, что до 01. 2022 все необходимые подзаконные нормативные акты утверждены не будут.

Риски, связанные с необходимостью использования УКЭП физических лиц в деловой деятельности, существуют как для физических, так и для юридических лиц.

Можно отметить следующие риски для физических лиц:

• Оформление и использование УКЭП под угрозой увольнения.
• Использование УКЭП физического лица без его ведома.
• «Присвоение» работодателем или выдающим себя за потенциального работодателя мошенником УКЭП ищущих работу лиц (такого рода случаи уже есть).

Риски есть и для юридических лиц, в том числе следующие:

• Законодательство не требует (пока что) обязательного наличия УКЭП у физического лица, а это означает, что часть сотрудников может отказаться использовать свою личную электронную подпись на работе, а при попытке давления на них – уволиться, или затеять судебные тяжбы, или попытаться «отомстить» иным образом.
• Владелец УКЭП может отозвать сертификат в любое время, не уведомляя об этом работодателя. Такая ситуация влечет за собой достаточно много юридических проблем, поскольку все документы, подписанные после отзыва сертификата, не имеют никакой юридической силы. Существует также риск намеренного подписания документов юридического лица УКЭП физического лица после отзыва сертификата с целью нанесения работодателю существенного материального и репутационного ущерба (например, для срыва выгодного контракта в интересах конкурента).
• Поскольку УКЭП является собственностью физического лица, то у юридического лица нет возможности контролировать срок окончания действия или отзыв сертификата.

Электронные доверенности влекут за собой дополнительные проблемы для организаций

До сих пор сертификаты УЭП юридических лиц де-факто частично выполняли функции доверенностей, поскольку в них указывалось не только наименование юридического лица, но фамилия, имя и отчество физического лица, которое имеет право подписывать электронные документы.

В этом было свое удобство, поскольку для проверки верности подписи не нужно было иметь доверенность и проверять ее актуальность; а юридическая сила документа, как показали опыт нормативного регулирования отдельных отраслей и судебная практика, жестко не зависела от существования доверенностей или иных подтверждающих полномочия инструментов. Часто принадлежность подписи организации оказывалась для судов достаточным основанием для того, чтобы отклонить сомнения в правовой силе подписанного УКЭП документа.

Еще больше проблем может вызвать необходимость организации в новых условиях управления доверенностями. Эта работа и в бумажном делопроизводстве является непростой. Использование электронных доверенностей в связке с УКЭП неизбежно вызовет дополнительные затраты юридического лица на их оформление, составление, согласование, подписание, регистрацию, выдачу, хранение и отзыв.

К сожалению, наша страна не ищет легких путей, в том числе и в отношении использования электронных подписей, – никто в мире подобного «эксперимента» на организациях и гражданах еще не проводил! С мой точки зрения, так действовать нельзя, и, как минимум, нужны пилотные проекты, чтобы заранее выявить и скорректировать все дефекты вводимых новшеств.

Пока что никто не знает, как сопровождающие УКЭП доверенности будут выглядеть, обрабатываться, проверяться и «стыковаться» с существующей инфраструктурой управления традиционными доверенностями. Например, в настоящее время значительная часть доверенностей оформляется нотариусами. Как они будут работать в новых условиях?

Но ясно одно: чтобы минимизировать возникающие правовые риски, организациям потребуется разрабатывать локальные правовые акты об общем порядке выдачи и регистрации электронных доверенностей.

Чего можно ожидать в дальнейшем?

На сегодняшний день можно констатировать следующее:

• До того, как все «устаканится», нас ждет много нового и «интересного», – в том числе и неприятности, особенно если юридические лица не предпримут дополнительные меры для налаживания организации работы с электронными подписями.
• Новая правоприменительная практика не заставит себя долго ждать, и ее необходимо будет внимательно изучать и учитывать в своей деятельности.
• С моей точки зрения, очень плохо, что вводимые новшества увеличивают разрыв с законодательством и практикой других стран мира, в том числе стран СНГ, в результате чего взаимодействовать с другими странами в электронном виде может оказаться сложнее.

Мы планируем отслеживать развитие ситуации с УЭП и будем оперативно информировать об этом наших читателей, а также публиковать рекомендации о том, как действовать юридическим и физическим лицам, чтобы в максимальной степени защитить свои интересы и обеспечить эффективное и безопасное использование УКЭП в деловой деятельности.

Статья опубликована в журнале «Секретарь-референт» № 12, 2021.

ВИДЫ ЭП

Существует два вида ЭП: простая и усиленная. Усиленная ЭП может быть неквалифицированной и квалифицированной. В Таблице 1 указаны особенности всех ЭП.

Простую ЭП создают средствами информационной системы, в которой ее используют. Эта подпись подтверждает только то, что ее создал конкретный человек. Простая ЭП – это пароли, коды и прочие простые средства идентификации.

Простая ЭП приравнивается к собственноручной (следовательно, документ с такой подписью приобретает юридическую силу), если это регламентирует отдельный нормативный правовой акт или между участниками электронного документооборота (далее – ЭДО) заключено соглашение, где прописаны:

Простую ЭП применяют при банковских операциях, на портале государственных услуг, на сайте Пенсионного фонда России, для аутентификации в информационных системах, а также для заверения документов внутри корпоративного ЭДО.

УСИЛЕННАЯ НЕКВАЛИФИЦИРОВАННАЯ ЭП

Усиленную неквалифицированную ЭП создают с помощью специальных программных средств путем криптографического шифрования. Ее выдают в удостоверяющем центре (далее – УЦ). Чтобы ее получить, нужно представить:

• паспорт (для физического лица);
• учредительные документы (если обращается организация);
• доверенность (если заявление подает доверенное лицо).

После проверки документов заявитель получает сертификат ЭП и два ключа усиленной неквалифицированной ЭП: закрытый и открытый. В сертификате ЭП обязательно указано соответствие открытого ключа закрытому и владельцу усиленной неквалифицированной ЭП.

Закрытый ключ ЭП хранят на специальном ключевом носителе с ПИН-кодом или на компьютере в виде файла в зашифрованном формате. С помощью него владелец генерирует электронные подписи, которыми подписывает документы.

Открытый ключ ЭП доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом ЭП и позволяет всем получателям подписанного документа проверить подлинность ЭП.

Такой подписью можно подписывать документы, которые в бумажном виде заверяют печатью. Участники ЭДО должны обязательно заключить между собой соглашение о правилах использования усиленной неквалифицированной ЭП и взаимном признании ее юридической силы. Это нужно, чтобы электронные документы, заверенные такой подписью, считались равнозначными бумажным с собственноручной подписью.

Юридические лица применяют усиленную неквалифицированную ЭП:

• внутри организации или при обмене электронными документами с проверенными контрагентами (если есть стороннее соглашение, подтверждающее юридическую силу такой подписи);
• во время участия в официальных торгах;
• при закупках товаров или работ.

УСИЛЕННАЯ КВАЛИФИЦИРОВАННАЯ ЭП

Усиленная квалифицированная ЭП – самый регламентированный государством вид подписи.

Усиленную квалифицированную ЭП выдают в аккредитованном УЦ. Чтобы ее получить, нужно заполнить заявку и предоставить:

• паспорт и СНИЛС (физическое лицо);
• учредительные документы (юридическое лицо);
• заверенную выписку из ЕГРЮЛ или ЕГРИП (для участия в торгах), выписка должна быть выдана не более 6 месяцев назад;
• доверенность (если заявление подает доверенное лицо).

Срок изготовления усиленной квалифицированной ЭП – два рабочих дня.

Так же, как и усиленная неквалифицированная ЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре ключей.

Код ключа – это длинная и сложная цепочка чисел и символов объемом до 256 бит. Запомнить или набрать электронный ключ невозможно, поэтому он сохраняется на цифровом носителе. Хранить ключи усиленной квалифицированной ЭП нужно на токенах с USB-разъемом или смарт-картах. Эти цифровые носители защищены паролями и сертифицированы в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России и ФСБ России.

Усиленная квалифицированная ЭП обязательно имеет квалифицированный сертификат ключа проверки ЭП в бумажном или электронном виде. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением. Срок действия сертификата определяет аккредитованный УЦ, а его структура определена приказом ФСБ России № 795 от 27. 2011.

Сертификат содержит информацию об уникальном номере, сроке действия и персональных данных владельца усиленной квалифицированной ЭП. Дополнительно сертификат может содержать:

• точное название средств ЭП;
• информацию об удостоверяющем центре, выдавшем сертификат;
• перечень ограничений в использовании ЭП;
• ключ для проверки.

Усиленная квалифицированная ЭП – это подпись, которая придает документам юридическую силу без дополнительных условий. Документы, подписанные такой подписью, признают равнозначными подписанным собственноручно и используют в документах, которые сопровождают любые правовые отношения. Исключения – случаи, при которых законодательство требует подавать документы только на бумажных носителях с оригинальной подписью.

Усиленную квалифицированную ЭП применяют:

• при сдаче отчетности в контролирующие органы;
• в работе с государственными информационными системами;
• для работы с интернет-ресурсами;
• при участии в качестве поставщика и заказчика в электронных торгах;
• при обмене формализованными документами с ФНС России;
• для ведения ЭДО внутри организации и с контрагентами;
• для оформления удаленных трудовых отношений.

ПРЕИМУЩЕСТВА УСИЛЕННОЙ ЭП

Сформированный с помощью программы код нельзя запомнить или заново воспроизвести, поэтому подделать усиленную ЭП практически невозможно.

Усиленная подпись позволяет точно определить момент создания документа.

После подписания документа усиленной ЭП в него нельзя внести никакие изменения (даже автору документа): любые попытки внести их отразятся при расшифровке.

Усиленная ЭП позволяет пересылать документы по электронным каналам без передачи носителя информации.

Заверенный усиленной ЭП документ передается адресату в течение нескольких секунд, а все участники ЭДО имеют равные возможности для работы вне зависимости от их местоположения.

Риск потери документов при электронном обмене намного ниже, чем при передаче бумажных документов.

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01. 2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06. 2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

• подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
• проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
• проверять полномочия участников ЭДО;
• создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
• оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Срок действия аккредитации УЦ вместо пяти лет составит три года. Аккредитации, полученные УЦ до 01. 2020, будут действовать до 01. 2022. Соответственно, квалифицированные сертификаты, выданные УЦ до 01. 2020, будут действовать до 01. 2022.

Чтобы получить аккредитацию по новым правилам, УЦ должен отвечать более жестким требованиям:

• иметь минимум 1 млрд руб. собственных средств (капитала) или 500 млн. руб. капитала, но при этом один либо несколько филиалов или представительств не менее чем в 3/4 субъектов России;
• иметь финансовое обеспечение ответственности за убытки, причиненные третьим лицам в размере не менее 100 млн. руб. (сейчас это 30 млн. руб.);
• иметь лицензию на деятельность по производству, разработке и распространению шифровальных (криптографических средств), выполнению работ в области шифрования, техническому обслуживанию средств шифрования и т.п.;
• деловая репутация директора и учредителей УЦ должна соответствовать требованиям, установленным правительственной комиссией.

Изменение 4: изменятся правила выдачи и применения ЭП

В Федеральный закон № 63-ФЗ вводят новые статьи 17. 1 – 17. 6, регулирующие использование квалифицированной ЭП физическими лицами, гражданскими и муниципальными служащими, индивидуальными предпринимателями, организациями, государственными органами и органами местного самоуправления, а также использование ЭП в государственных информационных системах. Действие новых статей вступят в силу с 01. 2021.

В Схеме отображено, где заявители смогут получить ЭП.

Изменения вступят в силу позже, поскольку требуют технической подготовки и модернизации IT-систем.

Анализируя сроки внедрения новых положений законодательства, действия прежних аккредитаций УЦ и выданных ими квалифицированных сертификатов, переходный период, во время которого будут внедряться изменения, продлится до 2022 года. Этого времени должно хватить для того, чтобы и УЦ, и государственные структуры, и, конечно, организации подготовились работать по новым правилам.

Статья опубликована в журнале «Секретарь-референт» № 1, 2020.

Что понимается под электронной подписью?

Электронная подпись — цифровой аналог собственноручной подписи, с помощью которого можно подписывать электронные документы. Использование электронной подписи гарантирует принадлежность документа конкретному лицу и достоверность сведений в самом документе: в документ не вносились изменения с того момента, как он был подписан.

С технической точки зрения электронная подпись представляет собой определенную информацию в электронной форме, которая присоединяется к подписываемой информации (п. 1 ст. 2 Закона № 63-ФЗ). Документ, подписанный электронной подписью, может иметь соответствующую визуализацию, к примеру набор символов, штамп с подписью и печатью, или такая визуализация может отсутствовать, к примеру при подписании контракта на электронной торговой площадки.

Зачастую под электронной подписью понимают материальный носитель, необходимый для функционирования усиленной квалифицированной электронной подписи, который визуально напоминает USB-флешку, но не является ей, память у такого сертифицированного ключевого носителя защищена паролем. Записать на обычную флешку усиленную квалифицированную подпись не получится.

Виды электронной подписи

Законом об электронных подписях классифицировано три вида подписи. Основное отличие друг от друга — степень защищенности:

• Простая электронная подпись: приравнивается к собственноручной при условии, что это предусмотрено нормативным правовым актом. Для участия в государственных закупках такая подпись не подойдет.
• Усиленная неквалифицированная подпись: она надежнее простой, работает по принципу шифрования информации, но так же, как и простая, приравнивается к собственноручной при условии, что это предусмотрено нормативным правовым актом или соглашением. Такую подпись можно получить в любом удостоверяющем центре. Для участия в государственных закупках она также не подходит.
• Усиленная квалифицированная электронная подпись (УКЭП): самая распространенная и наиболее защищенная электронная подпись. Документ, подписанный с помощью нее, приравнивается к документу, который собственноручно подписан физическим лицом. Для создания и проверки данной подписи используются специальные аппаратные и программные средства, соответствующие специальным техническим требованиям. В частности, такие требования утверждены Приказом ФСБ России от 27.12.2011 № 796.

Особенностям получения электронной подписи для участия в закупочных процедурах по новым правилам текущего года посвящен вебинар Контур. Школы «Электронная подпись: новые правила получения в 2022 году». Он будет полезен руководителям и менеджерам тендерного отдела, руководителям организаций и индивидуальным предпринимателям.

Усиленная квалифицированная электронная подпись используется для участия в государственных закупках в рамках Законов № 44-ФЗ и 223-ФЗ. Более того, она универсальна и подходит в том числе для:

• работы на государственных электронных порталах ЕГАИС;
• получения финансовых услуг;
• участия в торгах по реализации имущества банкротов;
• подачи налоговой отчетности, бухгалтерской отчетности;
• госрегистрации юридических лиц и ИП.

Далее мы будем говорить именно об усиленной квалифицированной электронной подписи.

Где получить электронную подпись и какова ее стоимость?

Юридические лица и ИП могут получить подпись в ФНС РФ бесплатно при наличии ключевого носителя.

В ФНС не выдают ключевые носители для записи электронной подписи, необходимо заранее приобрести носитель ключевой информации у официальных дистрибьюторов или в специализированных интернет-магазинах.

Если у вас уже есть носитель, его можно использовать повторно, но при условии, что он соответствует требованиям. Один ключевой носитель может использоваться для хранения нескольких сертификатов подписей. Их количество зависит от модели ключевого носителя.

Стоимость носителя электронной подписи зависит от вида носителя и дополнительных услуг.

• Стоимость сертифицированного защищенного носителя без встроенного средства криптозащиты информации начинается от 1 000 руб. Дополнительно необходимо приобрести специальное программное обеспечение для персонального компьютера КриптоПро CSP с бессрочным сроком действия лицензии.
• Стоимость сертифицированного защищенного носителя со встроенным средством криптозащиты информации Рутокен ЭЦП 2.0 начинается от 2 000 руб. Дополнительно приобретать специальное программное обеспечение не нужно, оно уже встроено в носитель и позволяет использовать КриптоПро CSP на любых компьютерах в течение срока действия сертификата.

Алгоритм получения подписи руководителем юридического лица или ИП

Для получения усиленной квалифицированной электронной подписи руководителю необходимо обратиться лично в удостоверяющий центр.

Сертификат электронной подписи выдается только в центрах Федеральной налоговой службы и в доверенных удостоверяющих центрах (УЦ). Таких доверенных центров всего три:

• ПАО «Сбербанк России», имеющий порядка 150 офисов для получения подписи.
• Банк ВТБ (ПАО) — более 30 офисов.
• АО «Аналитический центр» — порядка 30 офисов.

Обучение для поставщиков по 44-ФЗ

Повышение квалификации онлайн, 128 ак. часов. Удостоверение

На сайте ФНС в разделе «Порядок выдачи электронных подписей» содержится перечень удостоверяющих центров, куда можно обращаться за получением сертификата. Всего таких центров более 700 по всей стране.

Электронную подпись, выданную в ФНС и в доверенных удостоверяющих центрах РФ руководителям организаций и физическим лицам, нельзя скопировать, что гарантирует дополнительную защиту от компрометации ключа.

Для получения электронной подписи руководителю необходимо иметь следующий перечень документов:

• основной документ, удостоверяющий личность, — паспорт;
• сведения о страховом номере индивидуального лицевого счета — СНИЛС;
• сведения об идентификационном номере налогоплательщика — ИНН;
• устав или выписка из ЕГРЮЛ/ЕГРИП.

Помимо указанных документов необходим сертифицированный носитель (USB-токен) для записи ключей электронной подписи, заранее приобретенный в удостоверяющем центре. Это может быть тот носитель, который уже ранее использовался.

Подпись директора юридического лица содержит информацию, позволяющую идентифицировать подписанта:

• наименование и местонахождение юрлица;
• основной государственный регистрационный номер (ОГРН) юридического лица;
• ИНН директора как лица, имеющего право действовать без доверенности (п. 3 ст. 14, ст. 17.2 Закона № 63-ФЗ);
• наименование и местонахождение УЦ, который выдал квалифицированный сертификат, номер квалифицированного сертификата УЦ.

Если руководитель юридического лица захочет принять участие в закупках в качестве физического лица или ИП, ему придется получать отдельную электронную подпись.

Для индивидуального предпринимателя перечень аналогичен: Ф. , основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП), ИНН.

Чек-лист для получения электронной подписи

• Приобретите носитель для подписи, программу КриптоПро CSP.
• Сформируйте заявление на получение подписи в удостоверяющем центре ФНС (лично при посещении или через Госуслуги).
• Обратитесь в удостоверяющий центр ФНС лично, пройдите идентификацию личности.
• Электронная подпись записывается на защищенный носитель после идентификации личности.
• Настройте рабочее место, браузер на вашем персональном компьютере для работы КриптоПро CSP и необходимых сайтах.
• Электронная подпись готова к использованию.

Важно помнить, что при использовании усиленных электронных подписей участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей электронных подписей. Свой ключ никому нельзя доверять или передавать (ст. 10 Закона № 63-ФЗ).