С января 2021 года применение облачных электронных подписей урегулировано законом. Теперь четко прописано, что владелец такой ЭП будет получать сведения о каждом случае ее использования. Также появится понятие «доверенная третья сторона». Это цифровой нотариус, который будет проверять правильность подписей на электронных документах. А через год — с января 2022 года — директору придется обращаться за сертификатом в ФНС, а каждому уполномоченному сотруднику получать подпись на свое имя.
Чем утверждены изменения
Поправки внесены в Федеральный закон от 06.04.11 № 63-ФЗ «Об электронной подписи» (далее — Закон об электронной подписи). Новая редакция утверждена Федеральным законом от 27.12.19 № 476-ФЗ (далее — Закон № 476-ФЗ).
Некоторые изменения вступили в силу с января 2021 года, другие нужно будет применять с июля этого года. Есть новшества, которые начнут действовать через год — с начала 2022 года. Расскажем обо всех этих изменениях подробнее.
Облачные электронные подписи (поправки действуют с января 2021 года)
Облачные электронные подписи (ОЭП) применялись и ранее, до 2021 года. Но при этом в законе не было норм, регулирующих использование таких подписей.
СПРАВКА
В чем основное отличие облачной ЭП от «обычной» электронной подписи? В традиционном варианте ключ ЭП хранится на флешке, USB-накопителе или ином носителе. При использовании облачной электронной подписи ключ хранится в удостоверяющем центре (в облаке). Подписать документ при помощи ОЭП можно не только со своего компьютера, где установлены средства криптозащиты, но и с иного гаджета. Например, с планшета или мобильного телефона. Владелец сертификата вправе выбрать любой вариант: традиционный или облачный.
Теперь в Законе об электронной подписи предусмотрены положения, посвященные ОЭП. В частности, оговорено следующее:
- чтобы получить аккредитацию для работы с ОЭП, удостоверяющий центр должен иметь финансовое обеспечение ответственности за убытки, причиненные в результате компрометации или несанкционированного использования хранимых им ключей. В общем случае сумма обеспечения составляет не менее 200 млн руб.;
- УЦ — хранитель ключа обязан информировать владельца сертификата об использовании этого ключа;
- владелец сертификата может потребовать, чтобы УЦ предоставил историю использования ОЭП (то есть список документов, завизированных посредством облачной подписи).
Такие дополнения содержатся в новой части 2.2 статьи 15 и новой редакции части 3.1 статьи 16 Закона об электронной подписи.
Доверенная третья сторона (поправки действуют с января 2021 года)
С января 2021 года в Законе об электронной подписи появилось понятие «доверенная третья сторона» (ДТС). Это юридическое лицо, которое проверяет правильность применения электронной подписи при совершении той или иной сделки. По сути, на ДТС возложены функции цифрового нотариуса. Организация, которая планирует стать доверенной третьей стороной, должна получить аккредитацию в Министерстве цифрового развития, связи и массовых коммуникаций.
ДТС создает «метку доверенного времени» — достоверную информацию в электронной форме о дате и времени подписания документа посредством ЭП. Такая метка служит дополнительным подтверждением того, что сделка законна. Функции ДТС чем-то напоминают полномочия оператора электронного документооборота, через которого сдается налоговая отчетность или происходит обмен юридически значимыми электронными счетами-фактурами. Как известно, оператор ЭДО тоже фиксирует время отправки отчета или дату подписания счета-фактуры.
В настоящее время привлечение ДТС является добровольным. Предположительно доверенная третья сторона будет участвовать в следующих видах сделок.
- Экспортные и импортные операции. Ожидается, что РФ заключит международные соглашения о взаимном признании квалифицированной электронной подписи или ее аналогов. Тогда ДТС станут подтверждать достоверность сделок с иностранными контрагентами.
- Внутрироссийские операции, при которых стороны предъявляют повышенные требования к качеству оформления электронных документов.
Полномочия и условия аккредитации ДТС прописаны в новых статьях 18.1 и 18.2 Закона об электронной подписи.
Закрытие небольших УЦ (с июля 2021 года) и окончание срока действия их сертификатов (с января 2022 года)
С июля 2020 года удостоверяющим центрам (УЦ) стало труднее получить аккредитацию. Для них увеличили размер собственных средств (в общем случае до 1 млрд руб.) и страховой ответственности (составляет от 100 млн до 200 млн руб.).
УЦ, которые не смогут соответствовать новым требованиям, продолжат выпускать сертификаты электронной подписи до конца июня 2021 года включительно. Начиная с июля, воспользоваться услугами данных центров не получится.
Квалифицированные сертификаты, которые выданы такими удостоверяющими центрами, будут действовать до конца декабря 2021 года. С января 2022 года подписывать документы с их помощью нельзя.
Такие правила установлены в пунктах 3 и 4 статьи 3 Закона № 476-ФЗ.
Организациям и предпринимателям следует заранее выяснить, планирует ли обслуживающий их УЦ получить аккредитацию по новым требованиям. И если не планирует, подобрать другой удостоверяющий центр.
Как ИП и организации будут получать сертификаты подписей с января 2022 года
Закон № 476-ФЗ внес серьезные изменения в порядок подписания электронных документов (включая отчетность), созданных юридическим лицом или ИП.
Сейчас подписать документы организации может либо ее руководитель, либо уполномоченное лицо. Делается это с помощью сертификата усиленной квалифицированной электронной подписи физлица, которая является аналогом собственноручной подписи. Сейчас получить сертификат для подписания электронных документов (отчетности или первички) можно в коммерческом удостоверяющем центре. Индивидуальный предприниматель тоже получает электронную подпись как физлицо и подписывает ею отчетность и другие документы ИП.
Начиная с 1 января 2022 года, будут применяться алгоритмы, прописанные в новых статьях 17.2 и 17.3 Закона об электронной подписи. Их суть заключается в следующем:
- директор (другие лица, уполномоченные подписывать отчетность и иные документы организации) или ИП получает в коммерческом удостоверяющем центре сертификат физлица на свое имя;
- директор или ИП получает единственный экземпляр сертификата подписи на юрлицо или на предпринимателя. Пользоваться такой подписью может только один человек — директор или ИП (он будет вписан в сертификат). Такие сертификаты выдает Федеральная налоговая служба;
- документы подписывает либо руководитель компании (ИП) посредством электронной подписи юрлица (ИП), либо сотрудник своей квалифицированной ЭП. В последнем случае к документу нужно приложить машиночитаемую доверенность, подписанную усиленной квалифицированной подписью юрлица или ИП.
ВНИМАНИЕ
Предполагается, что получить в ФНС сертификат подписи юрлица можно будет заранее — до наступления 2022 года. Как только появится точная информация о сроках, крупнейший удостоверяющий центр СКБ Контур сообщит ее своим клиентам. Контур планирует оказывать клиентам максимальное содействие в получении электронной подписи в ФНС.