КТО ИМЕЕТ ПРАВО ИСПОЛЬЗОВАТЬ ЭЦП И ЭЛЕКТРОННЫЕ ПОДПИСИ И МЧД В 2023 ГОДУ

Кому и где получать электронные подписи в 2023 году

Разберемся, куда обращаться за оформлением сертификата в течение следующего полугодия.

Функция по выпуску КЭП еще с января 2022 года возложена на Федеральную налоговую службу. Для получения нового ключа руководители компаний и ИП могут подать заявку напрямую в ФНС, либо действовать через доверенных лиц.

Удостоверяющий центр «Калуга Астрал» предлагает две услуги по этому направлению:

Для надежного хранения ЭП потребуется физический носитель. Калуга Астрал предлагает широкий ассортимент рутокенов. Выбрать и купить можно по этой ссылке – Каталог носителей.

(введена Федеральным законом от 27.12.2019 N 476-ФЗ)

1. В случае использования квалифицированной электронной подписи при участии в правоотношениях физического лица без полномочий на действия от имени других физических или юридических лиц применяется квалифицированная электронная подпись физического лица, владельцем которой оно является. Квалифицированный сертификат данной электронной подписи создается и выдается удостоверяющим центром, получившим аккредитацию.

2. Физическое лицо, которое в соответствии с законодательством Российской Федерации наделено полномочиями, не предусмотренными статьями 17.2 и 17.3 настоящего Федерального закона, при использовании квалифицированной электронной подписи применяет квалифицированный сертификат такого физического лица, выданный удостоверяющим центром, получившим аккредитацию, при этом в пакете электронных документов представляется также документ, подтверждающий указанные полномочия физического лица (далее — документ о полномочиях). Документ о полномочиях должен быть подписан квалифицированной электронной подписью уполномоченного в установленном порядке на принятие соответствующих решений должностного лица соответствующего государственного органа или органа местного самоуправления. Документ о полномочиях предоставляется физическому лицу в машиночитаемом виде в соответствии с формами, которые определяются и размещаются на официальных сайтах операторами государственных и муниципальных информационных систем, осуществляющих функции, в рамках выполнения которых выдан соответствующий документ о полномочиях (далее — машиночитаемые формы). Машиночитаемые формы должны соответствовать единым требованиям, устанавливаемым уполномоченным федеральным органом. В документе о полномочиях полномочия определяются на основании классификатора полномочий. Уполномоченный федеральный орган формирует, актуализирует классификатор полномочий и обеспечивает доступ к нему в соответствии с установленным им порядком. Представление документа о полномочиях заинтересованным лицам осуществляется посредством включения такого документа в пакет электронных документов, если иной порядок представления такого документа не установлен Правительством Российской Федерации.

В 2023 году снова меняются правила использования электронной цифровой подписи (ЭЦП). С 1 сентября компании и ИП вправе воспользоваться подписью только от ФНС или небольшого круга её доверенных лиц. А сотрудникам, кроме ЭЦП физлица, понадобится машиночитаемая доверенность.

Иллюстрация: Вера Ревина/Клерк.ру

Что такое электронная подпись

Электронная подпись придаёт юридический статус оригиналам документов в интернете.

Неквалифицированной подписью вы можете подписывать только внутренние документы.

А для внешнего электронного документооборота (ЭДО) с контрагентами, сдачи отчётности, электронных торгов вам понадобится квалифицированная электронная подпись (КЭП).

Что меняется для компаний и ИП

Приобрести КЭП для бизнеса в коммерческом удостоверяющем центре можно было до 31 декабря 2021 года.

С 2022 года электронную подпись выпускает только удостоверяющий центр ФНС и небольшой круг официальных доверенных лиц.

Финансовые организации получают сертификат подписи в Центробанке, а бюджетные – в Федеральном казначействе.

Период до 1 сентября 2023 года – переходный. Закон позволяет в это время использовать как действующие ЭЦП коммерческого УЦ, так и подписи от налоговой или доверенной организации.

А после 1 сентября руководителям организаций и ИП запрещено пользоваться сертификатом коммерческого УЦ.

Компания получила сертификат подписи в коммерческом УЦ 31 декабря 2021 года со сроком действия 15 месяцев. Чтобы непрерывно продолжать работать онлайн, в марте фирма получит новую подпись в налоговой.

Как получить КЭП руководителю или ИП

Чтобы впервые получить электронную подпись по новым правилам, личнопосетитеналоговую или доверенную организацию. Никакая доверенность, даже нотариальная, в этом случае не поможет.

Обязательно возьмите с собой:

Токен – это носитель, внешне напоминающий флешку. Но в отличие от обычной флешки информация на токене защищена.

Сертификат подписи в налоговой обойдётся бесплатно.

Основные расходы – это покупка токена. Сегодня его можно приобрести приблизительно за 1500 рублей, например, на маркетплейсе.

Продлить КЭП можно удалённо через личный кабинет налогоплательщика. Главное, чтобы у компании не изменились реквизиты и на момент перевыпуска старая подпись была действительна. После создания новой прежняя подпись аннулируется.

Что ещё нужно знатьо КЭП руководителя или ИП:

Что меняется для работников

С 1 сентября 2023 года перестанут работать и старые ЭЦП для сотрудников. Они содержат в себе данные не только владельца-физлица, но и организации, от имени которой тот выступает.

По новым правилам работник может подписать документы компании личной подписью физлица от любого аккредитованного коммерческого УЦ. Но к ней, как и в обычной жизни, потребуется доверенность. В онлайне электронная доверенность называется машиночитаемой или МЧД.

В переходном периоде до 31 августа закон позволяет сотрудникам пользоваться любым из двух вариантом подписи.

Как оформить МЧД

По сути, машиночитаемая доверенность – это файл в формате *.xml.

Для каждого органа потребуется отдельная МЧД. Например, бухгалтеру понадобятся разные электронные доверенности для сдачи отчётности в налоговую, Социальный фонд, статистику.

Создайте МЧД, подпишите подписью компании и направьте в организацию перед первой отправкой сотрудником документов.

Вы в любой момент можете аннулировать выданную доверенность с помощью электронного документа «отзыв МЧД».

Коротко

В переходном периоде с 1 января по 31 августа 2023 года компании и ИП могут подписывать электронные документы любым из двух способов:

До конца августа работники при заверении электронных документов организации могут выбирать: пользоваться прежней подписью юрлица для сотрудника или личной физлица с МЧД.

С сентября подписи коммерческих УЦ для бизнеса перестают действовать, а для подписания документов сотрудником понадобится только его личная подпись физлица с МЧД.

Рассмотрев вопрос, мы пришли к следующему выводу:Возможность передачи права использования электронной подписи от владельца ее сертификата иному лицу, в том числе работнику организации, руководителем которой является владелец сертификата, законодательством не предусмотрена. Вместе с тем владелец сертификата электронной подписи — руководитель организации вправе согласовать использование этой подписи другими лицами — работниками этой организации при условии соблюдения конфиденциальности ключа такой подписи. При этом ответственность за действия работников, совершенные с применением электронной подписи, в любом случае может быть возложена на руководителя организации — владельца сертификата электронной подписи. С 1 января 2022 г. электронные документы, подписываемые от имени организации ее представителем по доверенности, должны подписываться квалифицированной электронной подписью физического лица, являющегося представителем.

Обоснование вывода:Электронная подпись (далее — ЭП) является аналогом собственноручной подписи, ее использование допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон (п. 2 ст. 160 ГК РФ, ст. 6 Федерального закона от 06.04.2011 N 63-ФЗ «Об электронной подписи», далее — Закон N 63-ФЗ). В соответствии с п. 1 ст. 5 Закона N 63-ФЗ установлены виды ЭП: простая и усиленная. Усиленная ЭП бывает неквалифицированная и квалифицированная (далее также — КЭП). От простой усиленную ЭП отличают обязательное наличие ключа ЭП (уникальной последовательности символов, предназначенной для создания электронной подписи) и ключа проверки ЭП (уникальной последовательности символов, однозначно связанной с ключом ЭП и предназначенной для проверки подлинности электронной подписи), указанного в соответствующем сертификате — электронном документе или документе на бумажном носителе, выданном удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающем принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП (пп. 2, 3, 5, 6 ст. 2, чч. 2, 3 ст. 5 Закона N 63-ФЗ). Одним из требований, которым должна соответствовать квалифицированная ЭП, является требование об указании ключа проверки ЭП в квалифицированном сертификате (п. 1 ч. 4 ст. 5 Закона N 63-ФЗ). Как следует из п. 2 ч. 2, ч. 3 ст. 14 Закона N 63-ФЗ, сертификат ключа проверки ЭП может быть выдан и юридическому лицу. В этом случае в нем указываются наименование и место нахождения юридического лица, а также физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности. Иначе говоря, это может быть или руководитель, или иное лицо, уполномоченное доверенностью. При этом ограничений по количеству сертификатов, выдаваемых одному юридическому лицу, законодательством не установлено. Иначе говоря, ЭП может быть оформлена как на руководителя, так и на иное лицо, действующее на основании доверенности (несколько таких лиц). В соответствии с п. 1 ч. 1 ст. 10 Закона N 63-ФЗ при использовании усиленных ЭП участники электронного взаимодействия обязаны в том числе обеспечивать конфиденциальность ключей ЭП, в частности, не допускать использование принадлежащих им ключей ЭП без их согласия. Такая формулировка позволяет сделать вывод о принципиальной возможности использования ключей ЭП другими лицами, но с согласия участника электронного взаимодействия. В противном случае речь идет о нарушении конфиденциальности ключа ЭП, о котором владелец сертификата ключа ее проверки (далее — владелец сертификата) обязан уведомить удостоверяющий центр, выдавший сертификат ключа проверки ЭП, и иных участников электронного взаимодействия в течение не более чем одного рабочего дня со дня получения информации о таком нарушении. Он также обязан не использовать ключ ЭП при наличии оснований полагать, что конфиденциальность данного ключа нарушена (пп. 2, 3 ч. 1 ст. 10 Закона N 63-ФЗ). Тем не менее норма п. 1 ч. 1 ст. 10 Закона N 63-ФЗ предполагает не передачу права использования усиленной ЭП другому лицу на основании какого-либо распорядительного документа (к примеру, приказа) либо доверенности (ст. 185 ГК РФ), а только указывает на техническую возможность простановки ЭП другим лицом (например, техническим специалистом) с согласия и под контролем владельца сертификата ключа проверки ЭП. Такой вариант толкования нормы п. 1 ч. 1 ст. 10 Закона N 63-ФЗ подтверждается и многочисленными примерами из судебной практики (постановление Двенадцатого арбитражного апелляционного суда от 15.06.2021 N 12АП-1874/21 по делу N А06-4411/2020, апелляционное определение СК по гражданским делам Челябинского областного суда от 14.12.2015 по делу N 11-14292/2015, решение Советского районного суда г. Махачкалы Республики Дагестан от 08.09.2016 по делу N 12-636/2016, решение Северодвинского городского суда Архангельской области от 22.06.2017 по делу N 12-361/2017, решение Арбитражного суда Приморского края от 04.12.2018 по делу N А51-14281/2018, решение Благовещенского городского суда Амурской области от 16.01.2019 по делу N 2-1061/2019, решение Петропавловск-Камчатского городского суда Камчатского края от 26.08.2019 по делу N 12-690/2019). Вместе с тем, как было сказано выше, ЭП является аналогом собственноручной подписи, ответственность за исполнение которой лежит на владельце сертификата. Использование ЭП другими лицами в любом случае предполагается только под контролем владельца сертификата. Поэтому ответственность за действия, совершенные третьими лицами с применением электронной подписи с согласия владельца ее сертификата, в любом случае может быть возложена на такого владельца, который несет ответственность в том числе и за установление надлежащих мер контроля. Вместе с тем речь идет об ответственности организации и ее руководителя как должностного лица за неисполнение или ненадлежащее исполнение публично-правовых обязанностей (например, налоговых) либо об ответственности руководителя перед организацией за убытки, причиненные действиями, совершенными с применением электронной подписи, владельцем сертификата которой он является (постановление Тринадцатого ААС от 14.06.2016 N 13АП-7613/16 и постановление АС Северо-Западного округа от 21.09.2016 N Ф07-5851/16, постановление АС Северо-Кавказского округа от 15.06.2018 N Ф08-4257/18, постановление АС Московского округа от 22.10.2019 N Ф05-16745/19, постановление Пятого ААС от 03.09.2019 N 05АП-4753/19 и постановление АС Дальневосточного округа от 23.12.2019 N Ф03-6040/19). Какой-либо публично-правовой (административной или уголовной) ответственности за предоставление владельцем сертификата возможности использования его электронной подписи другим лицам законодательством не предусмотрено. Как видно из вышеприведенной практики, проставленная электронная подпись, о компрометации которой владелец ее сертификата не сообщил в удостоверяющий центр, предполагается проставленной самим владельцем или под его контролем, что допускается законом. Соответственно, проставление электронной подписи другим лицом не является основанием для отказа в приеме таких документов каким-либо государственным органом или контрагентом по договору. Подводя итог сказанному, можно заключить, что передача права использования ЭП генеральным директором общества другим сотрудникам организации законом не предусмотрена. Однако закон допускает техническое проставление ЭП генерального директора иным лицом под контролем владельца сертификата. Иными словами, формально передать право использования ЭП приказом или доверенностью нельзя, что не исключает фактического проставления подписи иными лицами. С 1 января 2022 г. вступают в силу изменения, внесенные в Закон N 63-ФЗ Федеральным законом от 27.12.2019 N 476-ФЗ. Теперь в сертификате ключа проверки ЭП юридического лица в качестве владельца сертификата наряду с указанием наименования организации будет указываться только ее руководитель. Согласно же п. 2 ч. 1 ст. 17.2 Закона N 63-ФЗ в будущей редакции в случае, если от имени юридического лица действует лицо, не являющееся уполномоченным на действия от имени организации без доверенности, электронный документ подписывается КЭП физического лица, являющегося таким представителем, и одновременно представляется выданная ему доверенность. Данная доверенность в электронной форме должна быть подписана КЭП указанного физлица. По общему правилу представление доверенности осуществляется посредством ее включения в пакет электронных документов (п. 4 ч. 1 ст. 17.2 той же статьи). Вопросы оформления такой доверенности регламентированы ст. 17.5 Закона N 63-ФЗ в будущей редакции. Также напомним, что с 1 июля 2021 года юридические лица могут бесплатно получить квалифицированные сертификаты в Удостоверяющем центре ФНС России. Однако сертификат выдается лицу, действующему от лица компании без доверенности. В свою очередь, квалифицированный сертификат лица, планирующего действовать от имени организации по доверенности, по-прежнему следует получать в коммерческих аккредитованных удостоверяющих центрах.

Ответ подготовил:Эксперт службы Правового консалтинга ГАРАНТГаббасов Руслан

Ответ прошел контроль качества

24 декабря 2021 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

Как подписывать документы до 01. 2023

До сентября текущего года электронные документы можно подписывать любым из двух способов:

Оба способа доступны до 1 сентября 2023 года. С осени единственным вариантом для бизнеса останется использование электронной подписи физлица и МЧД, либо КЭП организации, выданной на руководителя.

Как выпустить КЭП в 2023 году по новым правилам

По окончании срока действия сертификата КЭП, но не позже 31.08.2023 руководитель организации или ИП должен лично обратиться в ФНС или в доверенный УЦ. По доверенности, даже нотариальной, обновить ключ не получится.

Вариант № 1

Директор или предприниматель лично является на прием в районную налоговую инспекцию, предварительная запись не требуется. Обслуживание ведется в порядке живой очереди, согласно графику работы ФНС.

При себе необходимо иметь документы, подтверждающие полномочия, и сертифицированный токен. На месте руководитель заполняет заявление на получение УКЭП.

Если требуется оформить КЭП на сотрудников, то необходимо обратиться в аккредитованный УЦ.

Через Доверенное лицо УЦ ФНС

Для ускоренного выпуска квалифицированной электронной подписи можно обратиться в ДЛ УЦ ФНС.

Например, такую услугу – Получение КЭП в ФНС «под ключ» предоставляет Калуга Астрал в офисах, в которых открыто подразделение ДЛ УЦ ФНС – «Аналитический центр». Заявка отправляется дистанционно, а специалисты УЦ сами проводят идентификацию, подбирают подходящий USB-носитель (токен) и выпускают новый сертификат, в соответствии с последними требованиями закона.

УКЭП физлица – для сотрудников фирмы, которые впоследствии будут работать с машиночитаемой доверенностью, также можно заказать на сайте Калуга Астрал.

Создавать МЧД и выпускать обновленные КЭП можно уже сейчас. Откладывать оформление на конец августа – неблагоразумно, так как будет наблюдаться повышенный спрос на перевыпуск и возможны очереди. Старые подписи 1 сентября перестанут действовать, и компания на какое-то время может оказаться отрезанной от всего электронного документооборота.

Чтобы этого не произошло, внимательно изучите вопрос и подавайте уже заявку на выпуск КЭП для организации и работников.

Сервисы «Калуга Астрал» для бизнеса

Существенная экономия времени. Отправь заявку и мы расскажем все об электронном документообороте.

Оставьте контактные данные и наши специалисты свяжутся с вами и расскажут все об электронном документообороте!

Какие виды ЭП доступны в 2023 году

Итак, разберемся, какими электронными подписями все-таки можно пользоваться в течение 2023 года.

Статья 5 закона № 63-ФЗ устанавливает три вида электронной подписи: простая, неквалифицированная и квалифицированная.

Согласно последней редакции закона № 63-ФЗ «Об электронной подписи» от 18.03.2020, выпустить можно два типа КЭП: на физическое лицо и на организацию.

1. Личная подпись физлица идентифицирует конкретного человека, без привязки к месту его трудоустройства.

В таком сертификате ЭП нет никаких сведений о компании, только частные данные владельца. Это позволяет пользоваться подписью сразу в нескольких организациях (с дополнительным приложением машиночитаемой доверенности), либо в личных целях.

2. Подпись компании выпускается на первое лицо (генерального директора и проч.), которое по уставу имеет право представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.

Электронные подписи на организацию, которые содержали данные и владельца сертификата и сотрудника фирмы, больше не выдаются коммерческими УЦ. Но пользоваться ими можно вплоть до сентября 2023 года если они не заканчиваются раньше.

Какой последний срок для перехода на КЭП физлица и МЧД

Переход к использованию машиночитаемых доверенностей в КЭДО окончательно завершится к 1 сентября 2024 года.

Еще год можно подписывать цифровые документы двумя способами:

Далее останется только второй вариант.

Сертификат сотрудника компании в прежнем формате, выданный до 1 сентября 2023 года, будет действителен до окончания своего срока — не позднее 31 августа 2024 года, и продлить его будет уже невозможно.

Рекомендуем позаботиться о переходе на новый порядок работы сейчас, чтобы заранее определиться с оператором, при необходимости обновить ПО, обучить сотрудников и без спешки организовать выпуск КЭП и МЧД.

ELMA 365 КЭДО обеспечивает комплексную автоматизацию кадрового документооборота.

Сервис объединяет более 25 процессов, что позволяет консолидировать весь кадровый цикл в одной системе: от приема нового сотрудника до оформления командировки или сверхурочной работы.

Получите пробный период ELMA 365 КЭДО бесплатно через 1 рабочий час после уточнения вводных по настройке!

Постройте прозрачную работу с МЧД

От создания и подписания до передачи или перевыпуска с помощью готового бизнес-решения «Управление МЧД» в интерфейсе системы ELMA365

Как требования к ЭП менялись в последнее время

Изменения в правилах использования ЭП начали внедряться с 2019 года (см. поправки к закону № 63-ФЗ) и продолжаются до сих пор. Законодатель, таким образом, стремится информационно обезопасить бизнес от мошенничества, упростить ЭДО и оптимизировать работу налоговиков и контролирующих органов.

Переход на новый режим должен был состояться для всех субъектов бизнеса до января 2023 года, однако этот срок перенесли на сентябрь.

Таким образом, выданные ранее сертификаты (в которых указаны ФИО владельца, наименование компании, в интересах которой владелец подписи действует) можно использовать еще полгода. Соответственно, на тот же срок разрешается не прибегать к выпуску машиночитаемых доверенностей.

Как отмечается в пояснительной записке к законопроекту, продление переходного периода связано с «санкционным давлением, из-за которого затруднена подготовка к обязательному использованию МЧД в правоотношениях в электронной форме».

Пока у государства есть дополнительное время, чтобы настроить информационные системы, руководители компаний могут использовать его для обучения сотрудников, подготовки локальных актов и предварительного тестирования машиночитаемых доверенностей в ЭДО.

Когда КЭП физлица и МЧД потребуется в кадровой работе

Напомним, что с ноября 2021 года государство на законодательном уровне позволило компаниям вести кадровый документооборот в электронном виде (ст. 22.1-3 ТК, приказ от 20.09.2022 Минтруда № 578н).

Работодатели для оптимизации трудозатрат и экономии финансов могут частично перевести кадровые документы в электронный вид. Дублировать такие экземпляры на бумажном носителе не нужно.

На бумаге остаются только:

Остальные кадровые документы разрешено оцифровать.

Помимо снижения расходов на канцелярию, архив, оплату труда работников отдела кадров, это дает компании: надежную защиту персональных данных, удобное взаимодействие с «удаленщиками, стопроцентную сохранность и быстрый поиск нужного документа в информационной базе.

Если предприятие использует КЭДО, оно обязано придерживаться требований приказа Минтруда № 578н. Этот нормативный акт закрепляет структуру кадрового электронного документа и его составные элементы, в том числе машиночитаемую доверенность как приложение.

Формат использования МЧД и личного сертификата сотрудника в КЭДО такой же, как и во внешнем документообороте.

Руководитель передает часть своих полномочий в кадровой работе сотруднику отдела персонала. X ML-файл с машиночитаемой доверенностью в таком случае содержит идентификатор — «Подписание кадровых документов от лица работодателя».

Работник отдела персонала компании может подписать своей КЭП с приложением машиночитаемой доверенности следующие документы:

Кого коснулись изменения

В закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» внесены поправки, согласно которым:

Новшества фактически касаются всех организаций и ИП, если они имеют сотрудников и привлеченных специалистов вне штата, которые:

В результате у сотрудника на руках будет один сертификат КЭП и несколько доверенностей — для разных задач от разных работодателей, что удобно, в том числе для самозанятых лиц и фрилансеров. Кроме того, с КЭП физлица можно решать не только рабочие, но и личные дела.

В чем смысл изменений:

Внедрение новых правил исключит ситуации, в которых персонал использует сертификат директора, чтобы подписать электронные документы, в том числе без его ведома и согласия. Теперь точно будет известен подписант, допустивший ошибку или нарушение. Безопасность электронных сделок в бизнесе повысится.

МЧД также позволяет быстро управлять полномочиями работников: менять их при назначении на новую должность или отзывать при увольнении.

Все о КЭДО — в одном подробном гайде: нюансы законодательства, преимущества электронного взаимодействия, алгоритм организации и внедрения на предприятии.

Как выглядит машиночитаемая доверенность (МЧД)

Машиночитаемая доверенность – это электронный аналог бумажной доверенности, который подписывается квалифицированной электронной подписью (КЭП) руководителя организации или ИП. Создается и хранится этот файл в формате XML.

Генеральный директор заполняет необходимые сведения о сотруднике – доверенном лице и данные организации. Сделать это можно непосредственно на сайте ФНС, в конструкторе документов 1С или в системах электронного документооборота.

Также многие сервисы по формированию МЧД позволяют сотруднику самостоятельно создать и заполнить доверенность и передать уже готовую форму директору на подпись. Директор подписывает МЧД своей УКЭП.

Вот как, например, выглядит МЧД, оформленная в 1С.

1С-Отчетность – сервис Калуга Астрал передачи отчетности в контролирующие органы из программ «1С:Предприятие», который поддерживает работу с машиночитаемыми доверенностями в 2023 году.