Электронная подпись: виды и использование в 2020 году

Что такое электронная подпись

Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный закон от 06.04.2022 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:

• неизменность информации;
• целостность документа;
• авторство определенного лица.

При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.

Основные изменения до 2022 года

Ранее был принят общий термин для обозначения электронной подписи ― ЭЦП. В 2022 году он не актуален. 

Теперь используют аббревиатуру ЭП. Чтобы не запутать читателя, периодически  будем применять привычный ему устаревший термин ― ЭЦП.

Доверенные (уполномоченные) лица организации ― сотрудники, имеющие право на заверку документов компании с помощью ЭП. 

Ранее они получали подпись на юрлицо (в сертификате значились его реквизиты). В 2022 году это тоже возможно, но в 2023-ем правила кардинально меняются.

Напоминаем, что в 2021 году изменились правила аккредитации Удостоверяющих центров. Не все организации, которые ранее выдавали ЭЦП для сотрудников и их руководителей, смогли ее пройти.

Обратите внимание! Для заверения документов, на которых в бумажном виде ставят личную подпись и печать, нужна именно квалифицированная ЭП (КЭП). Действие неквалифицированной подписи сильно ограничено. Поэтому рекомендуем сразу получать КЭП и использовать ее для разных целей.

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.

Что такое машиночитаемая доверенность

Машиночитаемая доверенность (МЧД) — документ в электронном виде, согласно которому руководитель организации доверяет заверку рабочих документов своему сотруднику (с помощью ЭП на физлиц). Представлена в виде XML-файла. 

Если информационная система не позволяет открыть документ в этом формате, его можно составить в машиночитаемой форме .PDF.

Напоминаем, что в ЭЦП для сотрудника с правом подписи не указаны реквизиты компании. Зато они есть в машиночитаемой доверенности, которую доверенное лицо прилагает при заверке документов. 

МЧД не требует нотариальной заверки, работодатель подписывает ее квалифицированной ЭП в формате XMLDSIG или другом, который утвержден Приказом Минцифры РФ № 472 от 14.09.2020.

Машиночитаемую доверенность начнут выдавать с 01.03.2022. Но до 01.01.2023 использовать ее можно добровольно (то есть, если сотрудник получит подпись на физлицо и будет использовать ее для заверки рабочих документов).

Требования к форме МЧД утверждены Приказом Минцифры РФ № 857 от 18.08.2021. В доверенности содержится следующая информация:

• наименование документа;
• данные о доверителе: ИП, российской либо иностранной организации;
• сведения о сотруднике (доверенном лице): Ф. И. О., дата рождения, данные паспорта (вид, серия, номер, дата выдачи, наименование и код органа, выдавшего документа), СНИЛС, ИНН;
• дата формирования доверенности;
• срок действия документа;
• перечень внутренних полномочий, которыми руководитель наделяет сотрудника;
• идентификатор полномочий — создается согласно классификатору, порядок формирования которого утвержден Приказом Минцифры РФ от 18.08.2021 № 856 (вступает в силу 01.03.2022);
• данные об информационной системе, которая позволяет получать сведения об аннулировании доверенности (например, если ее отменит доверитель);
• номер доверенности;
• усиленная КЭП (УКЭП), с помощью которой заверена доверенность;
• данные о возможности передоверия МЧД.

Далее рассмотрим алгоритм оформления электронной подписи сотрудников.

Виды электронных подписей

Статья 5 закона N 63-ФЗ выделяет три вида электронной подписи: простая, усиленная неквалифицированная и усиленная квалифицированная.

Простая подпись – это комбинации символов, коды и пароли, которые позволяют установить факт формирования электронной подписи определенным лицом. Такую подпись достаточно легко взломать.

Усиленная подпись (неквалифицированная и квалифицированная) формируется с помощью внешнего носителя – флэшки или дискеты. Дополнительная защита усиленной квалифицированной подписи – это ключ проверки ЭП, указанный в квалифицированном сертификате. Отчетность и юридически значимые документы должны подписываться только усиленной квалифицированной подписью.

Удостоверяющие центры предлагают разные электронные подписи в зависимости от возможности доступа к различным ресурсам. Так, ЭП для обычного физического лица всего за 450 рублей позволяет вести защищенный юридически значимый документооборот, получать государственные и муниципальные услуги онлайн, платить налоги через личный кабинет.

Универсальные электронные подписи предоставляют максимальные возможности, в том числе — участие в торгах и госзакупках . 

Где можно использовать электронную подпись

Где получать эп

В 2022 году руководители кредитных и некредитных финансовых организаций, операторов платежных систем, бюро кредитных историй получают электронную подпись в удостоверяющем центре (УЦ) Банка России. 

Юрлица (руководители организаций), ИП и нотариусы — в УЦ ФНС или у ее доверенных лиц (на момент написания статьи их три: ПАО «Сбербанк России», Банк ВТБ, АО «Аналитический центр»). 

Представители госсектора — в УЦ Федерального казначейства.

Электронную подпись уполномоченным лицам выдают коммерческие Удостоверяющие центры, прошедшие аккредитацию по новым правилам.

Где получить электронную подпись?

Придумать и создать электронную подпись самому нельзя, ее выдачей занимаются специализированные организации — удостоверяющие центры. Требования к ним установлены статьей 16 закона № 63-ФЗ, и среди них:

Удостоверяющие центры должны получить аккредитацию в Минкомсвязи. Найти подходящий региональный удостоверяющий центр или проверить его аккредитацию можно здесь:

Кликнув на название выбранного удостоверяющего центра, вы попадете на страничку с краткой информацией о нем, а с нее – на сайт самой организации. 

Какое-то время получить электронную подпись можно было и в некоторых филиалах Ростелекома, но сейчас его удостоверяющий центр сообщает, что по техническим причинам временно приостановил оказание этой услуги.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно и т. п.

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Как начать работать с квалифицированной электронной подписью

Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если какие-то документы поменялись, нужно принести оригиналы только этих документов.

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:

1. Кликните правой кнопкой мыши по документу.
2. Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
3. После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
4. В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.

В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».

Как получить электронную подпись?

Обычно все удостоверяющие центры подробно консультируют на своих сайтах всех желающих получить электронную подпись. Вкратце этот процесс мы опишем здесь:

1.Выбрать удостоверяющий центр из организаций, аккредитованных Минкомсвязью.

2.Подать вместе с заявлением необходимый пакет документов, который будет различаться в зависимости от типа владельца ЭП – обычное физическое лицо, ИП или организация. Минимальным пакет документов будет у обычного физического лица – копия паспорта, СНИЛС и свидетельства об ИНН.

3. Идентифицировать личность заявителя – явившись лично в удостоверяющий центр или направив заверенную телеграмму через Почту России.

4.В оговоренный срок явиться в точку выдачи ЭП для получения квалифицированного сертификата и ключей электронной подписи.

Как приобрести подпись физическому лицу

Физическим лицам проще всего получить подпись в ближайшем МФЦ: рядом может не быть удостоверяющих центров, а МФЦ найдется всегда. Для этого надо записаться на прием и подготовить следующие документы:

1. Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
2. Паспорт.
3. СНИЛС.
4. Свидетельство о присвоении ИНН.

В Москве электронная подпись для граждан стоит 900—950 рублей. Вместе с носителем цена составит 1500—1600 Р. Отдельно носитель будет стоить от 1500 рублей. Эта цена отличается в зависимости от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.

Как приобрести подпись юридическому лицу и ип

Юридические лица получают квалифицированные сертификаты подписи в удостоверяющем центре или МФЦ.

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

1. Портал «Криптопро».
2. Сайт госуслуг.
3. Сервис «Контур-крипто».

Как устроена эп

Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда вы подпишете документ электронной подписью, эта программа просканирует документ. В итоге она создаст уникальное сочетание данных документа — хэш-сумму.

Сертификат закрытого ключа хранится у владельца на любом удобном носителе: на компьютере, внешнем диске или токене — специальной защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, смарт-карте, симке, в облачном хранилище и т. д.

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

1. Кто владеет подписью.
2. Какие у него полномочия.
3. Какая организация выдала подпись и какие у нее полномочия.

Программа СКЗИ проверяет хэш-сумму и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

Какой эп подписывать документы?

Для подписания различных документов в организации могут использовать разные виды ЭП. Какой именно вид ЭП следует проставлять на том или ином документе организации, указано в Таблице 2.

Когда и какую электронную подпись получать

Поговорим о сроках получения новых электронной подписей для сотрудников и их руководителей.

Руководители компаний в 2022 году:

Сотрудники предприятий получают ЭП в аккредитованных удостоверяющих центрах:

Если обрисовать ситуацию вкратце, скажем следующее. С 1 января 2023 года сотрудники организаций теряют право на заверку рабочих документов с помощью ЭП на юрлицо. С этой даты они обязаны использовать электронную подпись на физическое лицо. 

А при заверке документов обязательно прилагать машиночитаемую доверенность. МЧД и ЭП на физлицо — неотъемлемые составляющие при подписании официальных бумаг компании сотрудником. 

В то же время, ЭЦП на сотрудника организации можно использовать и для личных целей. Только в этом случае не нужно прилагать машиночитаемую доверенность.

Можно ли использовать эп уволенного сотрудника

Электронная подпись оформляется не бесплатно, поэтому может возникнуть ситуация, когда используется одна ЭП несколькими сотрудниками. Насколько это законно и какие могут быть последствия?

Согласно Гражданскому Кодексу РФ, электронная подпись приравнивается к рукописной. А передать свою руку для заверки документов никто не может. Соответственно, и ЭП нельзя передавать между сотрудниками. Она выдается конкретному лицу и в сертификате указаны его реквизиты. 

По сути, за использование ЭЦП уволенного сотрудника должно быть предусмотрено наказание. Тем не менее, прямого запрета на передачу ключа ЭП законом не предусмотрено. 

Более того, даже Минкомсвязи не видит в этом проблемы. Но указывает, что передавать подпись можно только лицу, наделенными такими же полномочиями, как ее владелец, и только с его согласия.

Этого же мнения придерживаются сотрудники ФНС. А вот разработчики ПО не согласны.

Чтобы не возникало спорных вопросов, лучше делать ЭП на каждого сотрудника. В любом случае, ответственность за неправомерное использование электронной подписи лежит на ее владельце.

Новое в законодательстве об эп

В конце декабря 2022 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон «Об электронной подписи» и статью 1 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Правовое регулирование электронной подписи

Первый закон об электронной подписи был принят в январе 2002 года (№1-ФЗ от 10.01.02). Правда, называлась подпись не просто электронной, а электронной цифровой подписью или ЭЦП. Такая аббревиатура встречается до сих пор, хотя правильно использовать другое сочетание – ЭП (электронная подпись).

Сейчас применение электронной подписи регулирует новый закон — от 06.04.2022 № 63-ФЗ. Упоминается ЭП и в других нормативно-правовых актах, например, в законе от 27 июля 2006 г. № 149-ФЗ, где она названа аналогом собственноручной подписи физического лица.

Озаботилась регулированием электронной подписи и Федеральная служба безопасности, которая Приказом от 27 декабря 2022 г. № 796 утвердила Требования к средствам электронной подписи и к средствам удостоверяющего центра.

Все желающие могут ознакомиться с первоисточниками (прямо скажем, непростыми для понимания) по ссылкам, а мы ответим в этой статье на практические вопросы: зачем нужна электронная подпись, и как ее получить.

Установка электронной подписи

Для подписания документов ЭП можно использовать программный продукт КриптоАРМ, который потребуется установить и настроить своими силами.
С каждым из ваших контрагентов придётся заключить отдельное соглашение о начале цифрового взаимодействия с описанием принимаемых правил обмена.

Согласно Приказу Минфина России от 05.02.2021 № 14н,
выставление и получение счетов-фактур в электронном виде по телекоммуникационным каналам связи осуществляется через организации,
обеспечивающие обмен открытой и конфиденциальной информацией по телекоммуникационным каналам связи, то есть через оператора ЭДО. Сдача отчётности в государственные органы происходит только с использованием услуг специализированного оператора связи.

Все эти вопросы можно легко и быстро решить, воспользовавшись услугами оператора ЭДО. Решать вам, какой способ будет более эффективным.

Государственный стандарт РФ ГОСТ Р 51141-98 «Делопроизводство и архивное дело.
Термины и определения» даёт следующее определение юридической силы (юридической значимости) документа: «свойство официального документа, сообщаемое ему действующим законодательством,
компетенцией издавшего его органа и установленным порядком оформления».

Юридическую силу цифровому документу, равно как и бумажному, придаёт обязательное наличие определённых реквизитов:

• название вида документа (за исключением писем);
• номер документа;
• наименование организации или имя автора документа;
• дата документа;
• место разработки, издания, принятия или подписания;
• подпись.

Конечно, когда мы говорим о подписи, имеем в виду электронную.
Именно она является гарантом целостности и подлинности документа.

Существуют нюансы обеспечения юридической силы формализованных и неформализованных документов.
Так, неформализованные документы, подписанные квалифицированной ЭП, уже являются легитимными.
Формализованные приобретают легитимность в том случае, если они подписаны квалифицированной ЭП и вы, как налогоплательщик, присоединены к регламенту обмена.

Другим важным фактором в обеспечении юридической силы является право автора создавать и подписывать документы.

Подтвердить тот факт, что на момент подписания сертификат был действующим, можно.
Нужно лишь обратиться к списку отозванных сертификатов на сайте удостоверяющего центра.

Хранение документов в цифровом виде можно организовать, по крайней мере, двумя способами:

• локально — на локальных серверах вашей компании, например, в СЭД;
• в облаке — на серверах компании, услугами которой вы воспользовались.

Услуги архивирования, например, предлагают операторы ЭДО.

Согласно п. 3 ст. 75 Арбитражного процессуального кодекса РФ (АПК РФ), документы,
полученные с использованием информационно-телекоммуникационной сети Интернет и подписанные ЭП, допускаются в качестве письменных доказательств в арбитражных спорах.

На сегодняшний день суд принимает в цифровой форме заявления, ходатайства и отзывы.
Подать исковое заявление можно через единую систему «Мой арбитр», на официальном сайте арбитражного суда,
где будет рассматриваться дело, или на портале Высшего Арбитражного Суда РФ.
При этом отправлять какие-либо документы на рассмотрение в суд могут только те лица, которые зарегистрированы в системе «Электронный страж»,
где у каждого пользователя свой личный кабинет.

В цифровой форме НЕ принимаются заявления об обеспечении иска, имущественных интересов, ходатайство о приостановлении исполнения судебных актов.

Если технические средства суда не позволяют использовать в качестве доказательств документы, оформленные в «цифре», достаточно сделать их копии в бумажном виде.
Распечатанный образец следует заверить печатью организации и подписью уполномоченного лица (или руководителя компании).

Основные НПА, регламентирующие межкорпоративный обмен цифровыми документами:

Представленные НПА составляют основу электронного документооборота между организациями.
Для того чтобы начать взаимодействие, необходимо подключиться к оператору ЭДО или заключить с контрагентами соглашения об обмене электронными документами напрямую.

Надеемся, этот раздел помог вам понять, что представляет собой электронная цифровая подпись и нужна ли она вам.
Также вы можете изучить раздел о том, как перейти на электронный документооборот и нужно ли внедрять ECM-систему в вашей организации.

Желаем успехов в освоении новых знаний, а наши материалы на ECM-Journal всегда помогут вам в этом.