Почему в россии выбран самый строгий вариант использования электронной цифровой подписи

Обновлено: 05.07.2024

Применение ЭП регулируется Федеральным законом от 6 апреля 2011 года № 63-ФЗ. С 2022 года вступят в силу поправки в закон, которые значительно изменят правила работы с электронной подписью.

Что изменится в законодательстве с 2022 года

В 2021 году началась переаккредитация удостоверяющих центров (УЦ) по новым правилам. На данный момент аккредитацию получили 24 из 322 ранее работавших УЦ.

УЦ «Калуга Астрал» успешно прошёл аккредитацию по новым требованиям 63-ФЗ и получил статус «Аккредитованный удостоверяющий центр» (сокращённо — АУЦ).

С 1 января 2022 года все коммерческие УЦ, в том числе УЦ «Калуга Астрал», утратят право выпуска сертификатов на руководителей организаций и ИП. Электронную подпись руководителя можно будет получить только при обращении в УЦ ФНС России или к доверенным лицам УЦ ФНС.

С 1 января 2022 года сотрудникам, чьи руководители получили электронную подпись ФНС, понадобятся собственные электронные подписи. Получить их сотрудники смогут в аккредитованных УЦ. Кроме ЭП, им потребуется машиночитаемая доверенность.

Какие подписи будут работать в 2022 году

Согласно разъяснениям Минцифры, часть выданных сертификатов ЭЦП будут действительны в 2022 году, часть — прекратят своё действие.

Если до 31 декабря 2021 года УЦ, аккредитованный по новым требованиям 63-ФЗ, выдал ЭП, то такая подпись продолжит действовать до конца своего срока. После этого её нужно будет заменить по новым правилам.

Электронные подписи, выданные УЦ «Калуга Астрал» до 31 декабря 2021 года, можно будет использовать до истечения срока действия сертификата.

Если УЦ, выдавший подпись до 1 июля 2021 года, не проходил аккредитацию по новым правилам или не получил статус аккредитованного, то такой сертификат ЭП можно использовать до 31 декабря 2021 года. С 1 января он станет недействительным.

Проверить, прошёл ли ваш УЦ аккредитацию по новым правилам, можно на сайте Минцифры.

В 2022 году изменится схема применения ЭЦП при подписании электронных документов и отчётности. Сейчас руководитель может получить в любом аккредитованном по новым правилам УЦ подпись на имя организации, оформить доверенность на бухгалтера или другого ответственного сотрудника, и этот сотрудник подписывает электронные документы подписью организации.

В 2022 году руководители организаций и ИП будут получать подпись на себя в УЦ ФНС или доверенных лиц ФНС. А сотруднику, который отвечает за сдачу отчётности, потребуется ЭЦП на своё имя и машиночитаемая доверенность. ЭЦП и МЧД для сотрудников будут выдавать УЦ, аккредитованные по новым правилам.

Применение машиночитаемой доверенности также станет обязательным с 1 января 2022 года. Но до сих законодательно не проработан весь процесс выдачи МЧД, а реформа затрагивает не только УЦ, но и всех участников рынка, применяющих ЭДО, поэтому власти задумались о введении переходного периода.

Что делать бизнесу

Электронная подпись нужна всем, кто сдаёт электронную отчётность. Если подойдёт срок сдачи отчётности, а у компании или ИП не будет сертификата, подписать и сдать отчёты не получится, а это чревато штрафами и другими санкциями, вплоть до приостановки деятельности. Поэтому нужно заранее позаботиться о том, чтобы с 1 января 2022 года у вас был действующий сертификат ЭЦП.

Хотя подделать электронную подпись намного сложнее, чем рукописную, в последние годы СМИ освещают пугающие истории, как с помощью электронной подписи мошенники захватывают компании, снимают с должности директоров, оформляют юридические лица на не подозревающих об этом людей, подают недостоверные документы в налоговую инспекцию и продают чужие квартиры.

Слабое место электронных подписей – недостаточный контроль за удостоверяющими центрами (УЦ), которые их выдают. Обязательная аккредитация УЦ в Минкомсвязи России и получение лицензии ФСБ России не предотвращают невнимательное, а иногда и преступное поведение сотрудников УЦ. Для изменения ситуации потребовалось решение на государственном уровне – 27 декабря Президент подписал закон, который позволит лучше контролировать УЦ. Новые правила вступят в силу 1 июля 2020 года.

У удостоверяющих центров появятся государственные «конкуренты»

По закону УЦ лишаются права выдавать электронные подписи компаниям. За них это будут делать государственные органы:

Банк России – для финансовых организаций;
налоговая служба – для остальных юридических лиц и индивидуальных предпринимателей;
казначейство – для госслужащих.

Граждане по-прежнему смогут получать личные подписи в УЦ.

Чтобы перемены не вызвали технических сбоев и не отразились на стоимости электронной подписи, помогать госорганам в качестве агентов станут уже знакомые УЦ, но только если будут отвечать повышенным требованиям, которые определит Правительство РФ.

Удостоверяющие центры заплатят 1 миллиард рублей

Удостоверяющим центрам придётся доказывать свою надёжность финансово.

С 7 миллионов рублей до 1 миллиарда рублей увеличится размер собственных средств УЦ. Исключение сделают только для компаний с филиалами в ¾ субъектов РФ – им потребуется вдвое меньше капитала.
До 100 миллионов рублей поднимется минимальный размер страховки УЦ и до 200 миллионов рублей – максимальный.
УЦ будут чаще проходить аккредитацию – каждые 3 года вместо 5 лет.

Ожидается, что из действующих практически 500 УЦ на рынке останутся только несколько десятков серьёзных игроков. Их финансовое положение позволит покрывать ущерб пользователей электронных подписей, если он возникнет. А контролировать такое количество УЦ станет проще.

Ужесточаются условия и для работников УЦ. После вступления закона в силу за нарушение правил выдачи электронной подписи их можно будет привлечь к уголовной ответственности.

Больше гарантий в электронном документообороте

Более строгий контроль коснётся и оформления документов онлайн. Владельцем электронной подписи юридического лица будет считаться не только компания, но и её генеральный директор. При его смене УЦ прекратит действие такой подписи по обращению органа, назначающего главу компании.

Также по новым правилам, если от имени юридического лица действует не генеральный директор, потребуются:

личная электронная подпись представителя компании;
машиночитаемая доверенность, удостоверенная квалифицированной подписью юридического лица.

Предусматривает закон и возможность дополнительной проверки электронных подписей. Для этого планируется создать доверительные третьи стороны. Они будут подтверждать подписи в электронных документах в конкретное время.

Особое внимание законодателей к электронным подписям – лучшее подтверждение того, что бизнес активно использует онлайн-ресурсы. И для тех, кто ещё не оформил этот инструмент, усиление защиты электронной подписи – хороший повод её получить. Правда, надеяться только на закон мало. Важно и самому заботиться о безопасности – не оставлять ключ-флешку в свободном доступе и обучить этому сотрудников.

Обзор подготовлен на основании федерального закона от 27.12.2019 № 476-ФЗ «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».

На сегодняшний день российский электронно-цифровой рынок представляет собой стремительно развивающуюся отрасль. Минкомсвязь России ведет планомерную работу по повышению качества и удобства получения государственных и муниципальных услуг в электронном виде. Одна из таких мер — электронная подпись, которая стала важным атрибутом электронного документа.

6 апреля 2011 года был подписал Закон «Об электронной подписи», который закрепил понятие электронной подписи, определил ее виды и требования к средствам электронной подписи. Согласно этому закону, электронная подпись определяется как информация в электронно-цифровой форме, которая используется для идентификации физического или юридического лица, а также обладает полной юридической силой. Механизм создания цифровой подписи связан с преобразованием информации с помощью специальных криптографических средств.

Использование электронной подписи предоставляет множество возможностей. Для юридических лиц — это необходимое средство, с помощью которого можно наладить удобный и эффективный документооборот как внутри компании, так и с внешними контрагентами. Электронная подпись для физических лиц — это возможность ускорить и упростить взаимодействие с государственными структурами, работодателями, учебными учреждениями через Интернет.

В настоящее время в РФ отмечается существенный рост рынка электронной подписи, что прямо обусловлено увеличением количества выданных сертификатов ЭП. За период с 2006 г. по 2015 г. произошёл рост данного рынка с 1,5 млрд.руб. до 14,8 млрд.руб, то есть в 9,9 раз. [1]

Несмотря на это, прогнозируется дальнейших рост рынка ЭП от использования физическими лицами ЭП в госуслугах и осуществлении электронных платежей (интернет-банкинг). На данном этапе это рынок находится в стадии освоения.

Выдачу электронных подписей осуществляют удостоверяющие центры, отвечающие за управление криптографическими ключами пользователей. По состоянию на декабрь 2018 года в России действует 490 крупных и мелких удостоверяющих центров, из которых более 200 являются коммерческими организациями. [2] Данный рынок является конкурентным: стоимость услуг определяется соотношением спроса и предложения и пока никем нормативно не регламентируется. Лидеры на рынке цифровых подписей — компания «Крипто-Про» с 82 % долей рынка и ОАО «Инфотекс» с 11 % долей рынка. [3] Число выданных цифровых подписей растет большими темпами вместе с увеличением масштаба области их применения во внутреннем и внешнем электронном документообороте, предоставлении отчетов в контролирующие органы (ФНС, ПФР, ФСС).

Однако в последние годы наблюдаются законопроекты Минкомсвязи, нацеленные на сокращение количества удостоверяющих центров до нескольких единиц. Первые законопроекты в этой области предусматривали полное огосударствление этой сферы, но последняя версия такого законопроекта, опубликованная 4 сентября 2018 г. для обсуждения и экспертной оценки, предусматривает возможность существования также некоторого числа коммерческих центров. Законопроект предусматривает такие заградительные барьеры для их аккредитации, после утверждения которых количество центров может уменьшиться до 10–15. [4]

Последствия данных мер оцениваются экспертами крайне негативно. К ним относят подрыв доверия бизнеса к государству, потерю работы тысячи специалистов в этой сфере, рост цен на услуги центров и снижение их качества в результате наличия низкой конкуренции, исключение массы организаций из участия в развитии цифровой инфраструктуры страны. Но с другой стороны, данные меры могут повысить надежность и безопасность использования электронных подписей.

Сферы применения электронной подписи как одного из приоритетных направлений цифровой экономики, безусловно, будут расширяться. Законодательство регламентирует все новые направления применения цифровых подписей: перевод электронных торгов на специально выделенные федеральные торговые площадки (Сбербанк-АСТ, РТС-тендер или ЭТП ММВБ «Госзакупки»), подписи для врачей и медицинских учреждений для оформления электронного больничного, использование электронных учетных документов в бухгалтерии (счета-фактуры).

Дальнейшее развитие рынка цифровых подписей связано с созданием единого пространства доверия электронной подписи, предусматривающего полную централизацию механизмов создания и выдачи ключей и сертификатов цифровых подписей, унификацией процедуры их создания и выдачи, что приведет к повышению доверия и еще большему распространению современных технологий электронного документооборота среди граждан и юридических лиц. Как отмечают в РТС-тендер, на площадке аккредитовано более 300 тысяч поставщиков, каждый из которых имеет электронную подпись для участия в закупках.

Возможным становится перенос использования электронной подписи на бытовой уровень: приобретение недвижимости, автомобилей, оформление документов. ЭП получит более массовое распространение и, в конечном счете, станет привычной процедурой. Касательно самого инструмента развитие будет продолжаться по линии повышения надежности и безопасности использования; предполагаются разработки в области обеспечения более простых и удобных решений для пользователей.

Это некая комбинация паролей и кодов или цифровых ключей, которая позволяет идентифицировать человека и убедиться, что от его имени не действует кто-нибудь другой.

То есть выполняет ту же роль, что и более привычная пока собственноручная подпись на документах.

Зачем нужна электронная подпись

Для того, чтобы была возможность совершать некие действия или получать какие-то услуги удаленно, без предъявления лично бумажных документов, удостоверяющих личность. Самая простая электронная подпись подтверждает, что вы это вы. Более сложные еще и защищают от взлома электронные документы, которые вы пересылаете, и подтверждают, что это действительно оригинальный документ.

А они еще и разные

По российскому законодательству, их есть три разновидности.

1. Простая электронная подпись.

Скорее всего, вы такими подписями пользуетесь вовсю, только об этом не подозреваете. Когда вы заходите в свой личный кабинет на сайте банка и сначала вводите логин-пароль, а потом получаете на мобильник СМС с кодом для подтверждения входа — эта комбинация и есть простейший вариант электронной подписи. Один раз придя в банк с паспортом и заключив договор на онлайн-обслуживание, вы таким образом в любой момент можете получить доступ к своим счетам откуда угодно.

Если вы когда-то уже куда-то ходили с паспортом и СНИЛСом получать код доступа к порталу госуслуг и пользуетесь всеми государственными услугами, которые доступны в электронном виде через этот портал, - значит, у вас уже есть простая электронная подпись, которая дает доступ к этому порталу. Вы ее получили, когда вам выдали этот самый код.

Или, например, сейчас Почта России предлагает получить у нее простую электронную подпись, чтобы получать посылки и прочее в ускоренном порядке — без извещения и паспорта, только по СМС-коду. Система та же: вы один раз приходите в почтовое отделение с паспортом и подключаете услугу. А дальше вас будут идентифицировать электронно — по комбинации номера телефона и кода из СМС.

Универсальной простой электронной подписи нет. У каждой конторы, с которой вы будете общаться электронно, своя схема удаленной идентификации. Но обычно все необходимые логины и коды получаются быстро и без особых проблем.

2. Усиленная неквалифицированная

Здесь уже используются средства шифрования. А получить такую подпись можно только в специальном удостоверяющем центре. Правда, не обязательно имеющем государственную аккредитацию.

- Усиленная неквалифицированная электронная подпись позволяет определить автора документа и обнаружить факт взлома - внесения изменений в электронный документ после его подписания. Такой вид подписи чаще используется в электронном документообороте, но для этого между участниками должно быть заключено соответствующее соглашение, - объясняет директор удостоверяющего центра «Такснет» Ринат Ахметов.

Такая подпись пригодится фрилансерам или самозанятым — ею могут подписываться договоры, агентские соглашения, которые заключаются удаленно. Или организация может снабдить ею своих удаленных работников — для внутренних документов.

Еще вариант использования такой подписи — если вы подаете документы в налоговую через личный кабинет налогоплательщика на сайте ФНС (простой электронной подписи в этом случае недостаточно).

3. Усиленная квалифицированная

Это самый серьезный и защищенный вид электронной подписи. Юридически это полный аналог обычной собственноручной подписи, никаких дополнительных соглашений с кем-то о том, чтоб ее признавали (как в случае с усиленной неквалифицированной подписью), не надо.

- Выдать такую подпись может только удостоверяющий центр, у которого имеется аккредитация Минкомсвязи РФ и лицензия ФСБ, - поясняет Ринат Ахметов.

Обычному гражданину, который не занимается бизнесом, именно такой вид подписи нужен, если он, скажем, хочет дистанционно оформить сделку с жильем. Также появляется возможность в электронном виде подать иск и вести переписку с судом, отправлять откуда угодно документы в налоговую и т.п.

Читайте также: