164 просмотров

Важные изменения в работе с электронными подписями в 2021 году

Важные изменения в работе с электронными подписями в 2021 году.

Оставить заявку

Оставьте свое имя и номер телефона, оператор свяжется с Вами в рабочее время в течение 2 часов.

Хочу получать новости об акциях, скидках и мероприятиях от 1С:Франчайзи Виктория

Рассылка выходит раз в неделю, Ваш адрес не будет передан посторонним лицам.

Нажимая на кнопку Отправить, я даю согласие на обработку персональных данных

Федеральный закон № 476-ФЗ от 27.12.2019 внес ряд существенных изменений в Федеральный закон № 63-ФЗ от 06.04.2011 “Об электронной подписи”. Так как большая часть поправок растянута во времени, они вступают в силу поэтапно. Основные изменения начинаются с 1 января 2022 года.

Изменения, включенные в новую редакцию Закона № 63-ФЗ:

С 1 июля 2021 года выдавать сертификаты квалифицированной электронной подписи (КЭП) для юридических лиц и индивидуальных предпринимателей смогут только те Удостоверяющие центры (УЦ), которые получили аккредитацию по новым правилам. Такой УЦ называется аккредитованным УЦ (АУЦ).

Важно! На текущий момент первый этап аккредитации УЦ «Калуга Астрал» пройден: получено положительное заключение от Минцифры России. Второй этап включает рассмотрение заявки Правительственной комиссией. Сроки рассмотрения заявки на втором этапе не определены. В связи с этим мы рекомендуем всем нашим клиентам, чьи сертификаты КЭП действуют до 30 сентября 2021 года включительно, обратиться к нам для их переиздания.

Статья в тему:  Где найти хорошего фотографа. Как начинающему фотографу найти своих первых клиентов

С 1 января 2022 года выдавать бесплатные электронные подписи для юридических лиц, нотариусов и ИП будет ФНС России, а подписи, выданные коммерческими удостоверяющими центрами (УЦ и АУЦ), с этой даты действовать перестанут. После 31 декабря 2021 года АУЦ будут выдавать сертификаты КЭП только для физических лиц.

В 2022 году получить КЭП на организацию сможет только лицо, имеющее право действовать от имени компании без доверенности. В то время, как физические лица — сотрудники компаний, которые действуют по доверенности, смогут получить сертификаты КЭП физического лица в АУЦ.

Подписи, оформленные на физическое лицо, можно будет использовать как в личных целях (например, для использования на портале Госуслуг), так и для подписания документов от имени юридического лица. В такой КЭП не будет данных компании, в которой владелец подписи является сотрудником.

Для подписания документов от имени юридического лица сотруднику понадобится электронная доверенность (официальное название — машиночитаемая доверенность). На данный момент принципы работы электронной доверенности ещё разрабатываются.

В следующем году для получения сертификата КЭП для юридического лица, нотариуса или ИП в территориальных налоговых органах, заявителю при личной явке потребуется подать пакет документов, включающий заявление на выпуск электронной подписи, паспорт и СНИЛС, а также пройти процедуру идентификации.

Сертификат будет записываться на ключевой физический носитель, который предоставит заявитель. Носитель должен быть сертифицирован ФСТЭК или ФСБ. Удостоверяющий центр

Статья в тему:  Центр по планированию. Планирование беременности

ФНС будет поддерживать физические USB-носители (Тип-А), в том числе:

  • Рутокен ЭЦП 2.0;
  • Рутокен Lite;
  • Рутокен S;
  • ESMART Token;
  • ESMART Token ГОСТ;
  • JaCarta ГОСТ;
  • JaCarta-2 ГОСТ;
  • JaCarta LT;
  • прочие носители, которые соответствуют установленным требованиям.

Электронные подписи, выпущенные Удостоверяющим центром ФНС, будут обслуживаться сотрудниками Службы технической поддержки ведомства. Обратиться за консультацией можно по номеру телефона Единого контакт-центра ФНС, указанного на официальном сайте (https://www.nalog.gov.ru).

По всем вопросам можно обратиться к менеджеру нашей компании по телефону 8 (495) 786-21-46

ФЗ № 63 об электронной подписи: обзор

Закон четко определяет порядок производства и использования ЭЦП. Документ затрагивает всех участников ЭДО, начиная от государственных органов надзора и удостоверяющих центров (далее – УЦ) и заканчивая клиентами, заверяющими документы ЭЦП. Соблюдение законных предписаний обеспечит всем участникам ЭДО безопасность, целостность и неизменность пересылаемых документов.

ЭЦП формируется на базе алгоритмов криптографического шифрования, поэтому её подделка просто невозможна (никакие третьи лица не смогут вносить изменения или правки в подписанный документ).

Состав закона

Закон включает в себя нормативно-правовые статьи, которые поделены на 6 групп:

Статья 1–4, 6,7, 10 знакомит с возможностями использования ЭЦП, обязанностями участников ЭДО и терминологией.

Статья 5 рассказывает о типах и особенностях ЭЦП.

Статьи 9 и 11 описывают принципы эксплуатации как простых, так и квалифицированных ЭЦП.

Статьи 13, 15 и 16 затрагивают УЦ, порядок их аккредитации, права, обязательства и т.п.

Статья в тему:  Почасовая форма оплаты труда. Почасовой мрот для почасовой оплаты труда

В статьях 12, 14 и 17 обозначены инструменты для формирования и проверки ЭЦП.

Статья 18 описывает порядок создания и предоставления ЭЦП.

В статьях 19 и 20 приведены заключительные положения, которые определяют дату вступления НПА в юридическую силу.

Типы и сферы использования ЭЦП в соответствии с Российским законом

ФЗ №63 определяет два типа ЭЦП – простую (ПЭЦП) и усиленную. Усиленная в свою очередь делится на квалифицированную (КЭЦП) и неквалифицированную (НЭЦП).

ПЭЦП генерируется без применения криптографического шифрования или паролей. Как пример, можно взять одноразовый СМС-код, который поступает к пользователю для авторизации на сайте, а также пароль к почте. Для пересылки юридических документов такая подпись не подходит, так как с лёгкостью может быть скомпрометирована. ПЭЦП подходит только для:

Внутреннего и внешнего оборота документов, но только в случае, если между контрагентами заключено доп.соглашение.

Получение физ.лицами услуг на сайте ЕСИА.

Дистанционная интеграция с арбитражным судом.

НЭЦП, в отличие от ПЭЦП, не только позволяет подтвердить авторство, но и определяет, изменялся ли документ после подписания. НЭЦП можно приобрести в любом УЦ, даже в неаккредитованном. Данная подпись на сегодняшний день не особо актуальна, но до сих пор используется в некоторых компаниях для ЭДО с другими организациями и физ. лицами. Главное условие заключается в том, чтобы обе стороны были согласны на признание юридической силы ЭЦП. КЭП, как и НЭП, формируется через алгоритмы криптографического шифрования и имеет такие особенности:

Статья в тему:  Как и где получить посылку с алиэкспресс. Как получить посылку с Алиэкспресс на почте? Когда посылка придет мне будут звонить, присылать смс, писать на почту

Генерируется только в УЦ, которые были аккредитованы министерством коммуникации и связи.

Для законного использования КЭЦП необходим криптопровайдер, который был сертифицирован ФСБ.

В таком случае, сертификат обеспечит юридическую значимость документов без дополнительных соглашений в соответствии с ФЗ №63, и подходит для всех сфер деятельности:

Корпоративный оборот документов.

Участие в электронных торгах, аукционах и тендерах и т.п.

Передача запросов и отчётов в ИФНС, ПФР и остальные государственные учреждения.

Взаимодействие с такими государственными реестрами как: Росреестр, ГИС ЖКХ, Центробанк, СМЭВ и т.п.

Регистрация ККМ, а также подписание договоров с ОФД.

Электронные документы, подписанные КЭЦП, обладают такой же юридической силой, как и подписи, поставленные вручную.

Средства ЭЦП по ФЗ №63

ЭЦП – представляет собой не просто атрибут к документу, но целый ряд криптографических процессов. Получатель увидит только наличие ЭЦП в свойствах документа, а не саму подпись. Некоторые программные модули и приложения дают возможность проставлять на файле знак «Документ подписан ЭП». На штампе будут обозначены ФИО отправителя, а также номер и срок действия ЭЦП.

Средства для создания ЭЦП

КЭЦП не может быть сгенерирована самостоятельно. В законе об ЭЦП чётко прописан набор специализированных инструментов для её создания:

Закрытый ключ — представляет собой очерёдность символов, которая создаётся самой ЭЦП. Также через данный инструмент пользователь может расшифровать документ, который отправитель может зашифровать публичным ключом.

Статья в тему:  Мой профессиональный выбор презентация оти 225. Профессиональный выбор презентация к уроку (9 класс) на тему

Открытый ключ — это случайный набор символов представленый в свободном доступе для всех участников ЭДО. Ключ предназначен для кодирования пакета данных и осуществления проверки подлинности документов.

Сертификат открытого ключа для проверки ЭЦП. Данный документ подтверждает причастность публичного ключа к конкретному лицу, связывая числовую последовательность с собственником. СКПЭП предоставляется в электронном либо бумажном виде. В процессе ЭДО он в автоматическом режиме пересылается адресату совместно с заверенными файлами.

Все сертификаты и ключи могут быть пересланы пользователю на электронную почту, либо записаны на обычную флешку. Оба этих способа совершенно бесплатны, но при этом имеют достаточно низкую безопасность. Для полноценной защиты и сохранения данных лучше купить в удостоверяющем центре специализированный носитель (токен) и записать на него средства для ЭЦП.

USB-токены позволяют повысить защиту ключа, благодаря двухфакторной идентификации. Так пользователю необходимо внести пароль для аппаратного носителя и только после этого можно будет воспользоваться записанными на него ключами.

Если на носителе не предусмотрено встроенного криптопровайдера, то пользователю требуется дополнительно купить подходящее ПО и инсталлировать его на рабочее место. Большая часть торговых площадок и государственных систем интегрируются с программой КриптоПро CSP. Так как без криптозащиты, использование ключей и создания ЭЦП невозможно.

Порядок использования

Процедура подписи и кодировки сведений выглядит таким образом:

Держатель сертификата заверяет документ при помощи плагина, который «вшит» в редактор или через внешнюю программу. В процессе формирования ЭЦП участвует закрытый ключ.

Статья в тему:  Отличие концерна от консорциума. Назначение консорциумов и их особенности

В случае необходимости подписант кодирует документ, применяя при этом сертификат открытого ключа (его требуется предварительно взять у получателя и скачать на рабочее место).

Адресат получает документ и расшифровывает через секретный ключ.

В соответствии с ФЗ №63, через одно обращение к сертификату можно сразу подписать пакет соединённых между собой документов. Каждый из которых входит в общий пакет и будет в автоматическом режиме заверен выбранной ЭЦП. Также имеется возможность выбора формата КЭЦП:

Отсоединенная (пересылается в отдельном документе).

Присоединенная (присоединяется к документу).

Законные способы получения ЭЦП

Во второй половине 2020 года юридическую силу получили некоторые поправки принятые к ФЗ №63. Теперь приобретатели КЭЦП, могут получить подпись и сертификат только лично.

Принцип оформления КЭЦП

Для получения КЭЦП заявителю, необходимо предварительно подтвердить свою личность одним из следующих способов:

Личное посещение удостоверяющего центра.

Дистанционное оформление при помощи действующего сертификата КЭЦП.

Предоставление биометрических сведений из заграничного паспорта либо ЕБС.

Для получения простой ЭЦП подтверждения личности не требуется, так как она не подходит для пересылки конфиденциальной информации. Подпись можно получить не только лично, но и через уполномоченное лицо.

Для представителей юр. лиц, оформляющих на себя СКПЭП, предусмотрены доп. условия:

Сотрудникам компании необходимо идентифицировать себя лично в офисе и предоставить заверенную нотариусом доверенность на получение сертификата от руководителя.

Руководитель имеет право на получение КЭЦП для себя и для персонала, к примеру, для специалистов, которые отвечают за участие в торгах.

Статья в тему:  Обзор экшн камеры yi action xiaomi. Обзор камеры Xiaomi Yi Action Camera: стильно и дешево

Во второй ситуации сотруднику требуется подписать заявку на производство СКПЭП.

ФЗ №476 внёс значительные коррективы в ФЗ №63. Уже в 2022 году в юридическую силу вступят поправки, которые коснутся почти всех участников ЭДО.

От компаний подписи могут получать только руководители. Другие сотрудники должны обращаться в удостоверяющий центр только как физ. лица и получать подписи для осуществления своих функций (к примеру, для пересылки договоров и бухгалтерской документации).

Организации могут заказывать обезличенную ЭЦП, которой они будут подписывать техническую документацию.

Какие сведения требуется предоставлять

Перед тем как выпустить КЭЦП для физлица, УЦ необходимо осуществить проверку таких данных, как:

Какие действия и когда именно нужно осуществить, чтобы в ответственный момент компания не оказалась без ЭП?

До 1 июля 2021 года

Ничего предпринимать не нужно. Если срок действия ЭП закончился, обновите ее в любом УЦ.

С 1 июля 2021 года до 1 января 2022 года

Если срок действия подписи закончился, то получить ее удастся только в УЦ, аккредитованном по новым правилам или УЦ ФНС.

С 1 января 2022 года

  • Сотрудник получает подпись физлица в УЦ, аккредитованном по новым правилам.
  • Руководитель юрлица или ИП обращается в УЦ ФНС или к ее доверенным лицам, чтобы получить электронную подпись юрлица.

Все намеченные изменения с ЭЦП будут только к лучшему. Обычный порядок хоть и меняется, но смысл остается прежним и для пользователя ЭЦП, ее назначение и принцип действия не меняются.В этом большая заслуга коммерческих удостоверяющих центров. Именно они провели огромную работу по внедрению ЭЦП.

Статья в тему:  Что нужно для ремонта одежды. Домашнее ателье по пошиву одежды

Подписывайтесь на наш блог и будьте в курсе событий.

голоса
Рейтинг статьи
Ссылка на основную публикацию
Статьи c упоминанием слов: