Новые правила для электронной подписи в 2022 году: кто обязан получить сертификат КЭП

Какие изменения произошли в законе «Об электронной подписи» и кого коснулись новые обязательства

С 1 января 2022 года организации должны использовать электронные подписи (далее – ЭП), выданные удостоверяющим центром (далее – УЦ) ФНС России. Выдавать подписи начали еще с 1 июля 2021 года. Новый механизм получения сертификатов и использования квалифицированной электронной подписи (далее – КЭП) вызывает много вопросов. Ответы на них, написанные ниже, предоставил журнал «Секретарь-референт».

С 01.01.2022 вступают в силу изменения, внесенные в Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ), которые вводят новый порядок выдачи сертификатов и использования КЭП.

Согласно ч. 1 ст. 17.2 новой редакции Федерального закона № 63-ФЗ в случае использования КЭП при участии в правоотношениях юридических лиц:

1) применяется КЭП юридического лица, квалифицированный сертификат которой выдается УЦ ФНС России в установленном уполномоченным федеральным органом порядке с указанием в качестве владельца квалифицированного сертификата физического лица, действующего от имени юридического лица без доверенности (единоличный исполнительный орган – далее ЕИО);

2) в случае, если от имени юридического лица электронный документ подписывает работник, не являющийся ЕИО, электронный документ подписывается КЭП, оформленной на этого работника, и одновременно представляется электронная доверенность на этого работника, которая должна быть подписана КЭП, указанной в пункте 1. Предоставление доверенности контрагенту осуществляется посредством ее включения в пакет электронных документов.

Все ли организации и ИП с 01.01.2022 должны получать сертификаты КЭП в УЦ ФНС России? 

Есть исключения. Кредитные организации, операторы платежных систем, некредитные финансовые организации и индивидуальные предприниматели, осуществляющие виды деятельности, перечисленные в ч. 1 ст. 76.1 Федерального закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», получают сертификаты КЭП в УЦ Центрального банка Российской Федерации. Должностные лица государственных органов, органов местного самоуправления либо подведомственных государственному органу или органу местного самоуправления организации – в УЦ Федерального казначейства.

Какой порядок получения сертификата КЭП организации для работы с 01.01.2022? Возможно ли получение сертификата КЭП организации не в УЦ ФНС России, а в другом уполномоченном УЦ? Есть ли перечень таких организаций? 

С 01.07.2021 ФНС России уже начала осуществлять выдачу сертификатов КЭП организациям. Услуга по выдаче сертификатов КЭП предоставляется в операционных залах налоговых органов. Воспользоваться этой услугой можно не во всех территориальных подразделениях, а только в тех, которые входят в перечень, опубликованный на портале ФНС России в разделе «Иные функции ФНС России» (далее выбирайте «Удостоверяющий центр ФНС России», «Порядок получения электронной подписи»). Можно обратиться в ближайшую точку выдачи КЭП – услуга оказывается экстерриториально.

Где, кроме УЦ ФНС России, можно получить КЭП (электронной подписи)?

В соответствии с Федеральным законом № 476-ФЗ могут быть определены доверенные лица УЦ ФНС России, также осуществляющие такие функции. На текущий момент приказом ФНС России от 04.08.2021 № ЕД-7-24/717@ «Об определении доверенных лиц Удостоверяющего центра ФНС России» доверенными лицами УЦ ФНС России определены ПАО «Сбербанк России» и АО «Аналитический центр».

ПАО «Сбербанк России» в представлении не нуждается. УЦ «Основание» (АО «Аналитический Центр»), созданный при партнерстве госкорпорации «Ростех», «Московского Кредитного Банка» и группы компаний «Seldon», имеет более 60 филиалов, 16 лет работы на рынке электронных подписей.

На портале УЦ «Основание» уже размещена соответствующая информация. 

Узнайте подробно: 6 быстрых способов сделать ваш юридический сайт эффективным

Обязательно ли личное присутствие в удостоверяющем центре руководителя организации при получении сертификата КЭП (электронной подписи) организации? 

Для получения первичной КЭП в целях удостоверения личности необходимо, чтобы руководитель явился лично. Получая следующие подписи, он сможет удостоверять личность дистанционно действующей ЭП или биометрическими данными (см. п. 25 Порядка реализации ФНС России функций аккредитованного удостоверяющего центра и исполнения его обязанностей[8]).

Какие документы необходимо представить руководителю организации в УЦ для получения сертификата КЭП (электронной подписи) организации? 

Необходимы следующие документы:

• документ, удостоверяющий личность;
• СНИЛС (номер страхового свидетельства Государственного пенсионного страхования) заявителя – физического лица;
• документ, подтверждающий право заявителя действовать от имени юридического лица без доверенности.

Кроме того, необходим носитель ключевой информации (токен) для записи сертификата и ключа ЭП, а также документация на ключевой носитель информации – сертификат соответствия ФСТЭК России (рис. 6) или ФСБ России. В случае применения носителя со встроенным средством криптографической защиты информации (далее – СКЗИ) – формуляр на СКЗИ и сертификат соответствия ФСБ России. Можно использовать скан-копию сертификатов соответствия с сайтов ФСТЭК России, ФСБ России или производителей носителей ключевой информации. Токен и сертификат соответствия ФСТЭК России.

Подойдет для записи сертификата ЭП (электронной подписи) в УЦ ФНС России простая флешка? 

Обычная флешка для этой цели не подойдет! УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требованиям.

Средняя стоимость ключевого носителя – 1000–2000 рублей. Приобрести такие носители можно у дистрибьюторов производителей и в специализированных интернет-магазинах. Кроме того, можно использовать уже имеющиеся носители (при условии их соответствия требованиям).

Узнайте подробно: Как работать с трудными клиентами в юридическом бизнесе

Где можно использовать КЭП (электронную подпись)? 

Использовать КЭП можно:

• на всех электронных площадках и сервисах;
• при предоставлении налоговых деклараций (расчетов) через операторов электронного документооборота или через сервис «Представление налоговой и бухгалтерской отчетности в электронной форме» на портале www.nalog.gov.ru.

Что еще потребуется для использования КЭП  (электронной подписи) в организации? 

Для того, чтобы у организации появилась возможность корректно использовать КЭП,также необходимо установить СКЗИ – КриптоПро CSP[9].

Какова стоимость сертификата КЭП (электронной подписи), выдаваемого УЦ ФНС, и на какой срок он выдается? 

Выдача квалифицированного сертификата ключа проверки ЭП в УЦ ФНС России осуществляется на безвозмездной основе для юридических лиц (лиц, имеющих право действовать от имени юридического лица без доверенности), индивидуальных предпринимателей и нотариусов. Срок действия – 15 месяцев.

Какой порядок получения сертификата КЭП на дочерние общества организации, полномочия единоличного исполнительного органа которых переданы организации? 

Только лицо, имеющее право действовать без доверенности, может обращаться в УЦ ФНС России для получения квалифицированного сертификата юридического лица. Все остальные работники организации, действующие по доверенности, получить подпись юридического лица в УЦ ФНС не смогут.

Какой порядок получения сертификата КЭП (электронной подписи) работником организации для подписания электронных документов организации с 01.01.2022? 

С 01.01.2022 сотрудники организаций и уполномоченные лица должны использовать ЭП, выданную на физическое лицо аккредитованным УЦ. С 2022 года получать ЭП физического лица нужно будет в УЦ, который аккредитован по новым правилам.

Список аккредитованных УЦ по состоянию на определенную дату публикуется на портале Минцифры России. Перечень удостоверяющих центров, не получивших аккредитацию в период с 01.07.2021 до 31.12.2021 и деятельность которых будет прекращена, также подлежит размещению.

Для минимизации расходов организаций при выборе аккредитованного УЦ следует обращать внимание на то, чтобы дата аккредитации УЦ была после 01.07.2020.

Какие документы необходимо представлять с 01.01.2022 работнику организации в УЦ для получения сертификата КЭП (электронной подписи)? Какие еще документы, кроме рабочих, работник сможет подписывать такой КЭП (электронной подписи)? 

Для получения сертификата КЭП (электронной подписи)  работнику организации нужно представить в УЦ следующие документы:

• документ, удостоверяющий личность;
• СНИЛС (номер страхового свидетельства государственного пенсионного страхования) заявителя – физического лица;
• ИНН заявителя – физического лица.
• Форму и особенности представления данных документов следует уточнять в аккредитованном УЦ, в который планируется обратиться за такой услугой. Так как данный сертификат КЭП выдан на физическое лицо, работник сможет использовать КЭП для любых личных целей.

Какой порядок оформления электронных доверенностей на работников организации, использующих КЭП (электронную подпись) в работе? Где взять форму такой доверенности? Какой порядок и срок хранения таких доверенностей? 

Использовать ЭП физического лица для документов организации можно будет только вместе с доверенностью в электронном виде. Для удобства распознавания информационной системой будет принята электронная форма доверенности (доверенность в машиночитаемом виде). Нормативно-правовые акты, конкретизирующие форму и порядок использования машиночитаемых доверенностей, пока не приняты, но с их проектами можно ознакомиться на федеральном портале проектов нормативных правовых актов. Это следующие проекты:

• проект приказа Минцифры России «Об утверждении требований к формам доверенностей, используемых для подтверждения полномочий в электронной форме»;
• проект Постановления Правительства Российской Федерации «Об утверждении организационно-технических требований к порядку хранения, использования и отмены машиночитаемых доверенностей, используемых для подтверждения полномочий в электронной форме»;
• проект Постановления Правительства Российской Федерации «О порядке предоставления доверенности, подтверждающей полномочия физического лица действовать от имени индивидуального предпринимателя или юридического лица, при участии в правоотношениях индивидуальных предпринимателей и юридических лиц в электронной форме».

Предполагается, что машиночитаемые доверенности будут оформляться по образцу, размещенному на официальном сайте оператора той информационной системы, для которой предоставляются документы.

Будут ли действительны после 01.01.2022 КЭП (электронной подписи), сертификаты которых оформлены ранее и срок их еще не истек?

Согласно письму Минцифры России от 10.08.2021 № ОП-П15-085-33604 «О разъяснении применения положений Федерального закона от 06.04.2011 № 63-ФЗ» (далее – Разъяснения), продолжат свое действие сертификаты КЭП, выданные УЦ, прошедшими аккредитацию по новым правилам.

Во-первых, в Разъяснениях уточняется, что юридические лица и индивидуальные предприниматели, получившие квалифицированные сертификаты ключей проверки ЭП, созданные аккредитованными после 01.07.2020 УЦ, вправе применять такие сертификаты после 01.01.2022 до окончания срока действия таких сертификатов. Причем это касается как ЭП руководителей, действующих от имени юридических лиц без доверенности, так и физических лиц, действующих от имени юридических лиц на основании доверенности.

Во-вторых, в Разъяснениях подтверждено требование п. 5 ст. 3 Федерального закона № 476-ФЗ: применение сертификатов КЭП, созданных до 01.07.2021 УЦ, не прошедшими аккредитацию по новым правилам, после 01.01.2022 не допускается.

В-третьих, в Разъяснениях уточнен порядок применения сертификатов КЭП, созданных до 01.07.2021 УЦ, аккредитованными до 01.07.2020 и прошедшими аккредитацию по новым правилам после 01.07.2021. Если квалифицированные сертификаты ключей проверки ЭП были созданы таким УЦ до 01.07.2021 и при этом УЦ прошел аккредитацию по правилам, установленным Федеральным законом № 476-ФЗ до 31.12.2021, то такие сертификаты действуют до окончания срока действия сертификатов ключей проверки ЭП.