Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как выбрать электронную подпись для сотрудника». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
В распоряжении необходимо подробно расписать порядок наделения ответственных лиц полномочиями на ЭП. Унифицированной формы указа нет — все примеры и образцы носят рекомендательный характер. Но есть требование об обязательной информации, которую надлежит указать в акте.
Действующие правила применения электронной подписи
С 1 января 2022 года оформление электронной подписи для индивидуального предпринимателя или директора организации возможно в Федеральной Налоговой Службе или у ее доверенных лиц. К доверенным лицам относятся удостоверяющие центры, которые смогли пройти аккредитацию по новым требованиям. В нашей компании вы можете получить электронную подпись для руководителя организации и предпринимателя, и сертификат ЭЦП будет полностью соответствовать всем требованиям закона.
Если у вас получена ЭЦП в удостоверяющем центре, аккредитованном по старым правилам, до 31 декабря 2021 года, то она будет действовать на протяжении года максимум до 31 января 2022. Следующую электронную подпись вы должны получить, исходя из правил, описанных выше.
Руководители госструктур должны получать ЭЦП в казначействе, а директора финансовых организаций — в Центробанке.
Сотрудники организаций по-прежнему имеют возможность оформить электронную подпись по старым правилам в аккредитованных Удостоверяющих Центрах и использовать их до 1 января 2023 года, при этом не используя доверенность. С нового 2023 года всем работникам компании необходимо будет приобретать ЭЦП физического лица, а к ней прикладывать электронную доверенность.
Для использования электронной подписи сотрудника в целях заверения документов, высылаемых от лица организации, потребуется МЧД – машиночитаемая доверенность. МЧД – это электронная форма бумажной доверенности, подтверждающая полномочия подписанта. Создается в формате XML и подписывается ЭЦП директора или индивидуального предпринимателя. Формат МЧД для предоставления в налоговые органы утвержден Приказом ФНС России от 30.04.2021 N ЕД-7-26/445@ (КНД 1110310).
Ответственность за применение чужой подписи
Ни в УК, ни в КоАП не содержатся нормы относительно ответственности за применение сторонней ЭП. Но это вовсе не свидетельствует о том, что такие действия полностью безнаказанны.
Рассмотрим ответственность на примере. Лицо взяло подпись своего руководителя, вошло в электронную систему и получило от своих действий финансовую выгоду. Например, сотрудник заключил соглашение, благодаря которому он извлек прибыль. В рассматриваемой ситуации руководитель может обвинить лицо в мошенничестве. Ответственность за подобные действия накладывается на основании статьи 159 УК РФ. Эта статья предполагает наказание за хищение чужой собственности или получение прав на чужое имущество посредством обмана или злоупотребления доверием. Незаконное использование подписи попадает под действие этого нормативного акта. Однако подобные дела имеют свои сложности. В частности, руководителю нужно доказать, что сотрудник получил ЭП незаконно.
Рассмотрим другой пример. Руководитель передал право на использование подписи на основании доверенности своему сотруднику. Подчиненный, используя ЭП, исполнил незаконные действия. В этом случае руководителю необходимо подтвердить, что подпись использовал не он. Сделать это практически невозможно, так как незаконное действие обычно выполняется без свидетелей и через ПК. Если руководитель не предоставил достоверных доказательств своей правоты, наказываться будет именно он.
Какие изменения ждут в 2019 году?
Есть ещё один момент, на который организации обязательно нужно обратить внимание, если она затеяла внедрение квалифицированной ЭП, — до 31 декабря 2019 года необходимо перейти на использование схемы создания электронной подписи по стандарту «ГОСТ Р 34.10-2012. Информационная технология (ИТ). Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи». Раньше использовался стандарт ГОСТ 34.10-2001.
Из этого следует, что при внедрении ЭП по новому ГОСТу важно учесть возможности инфраструктуры — есть большая вероятность, что понадобится обновление ОС или СЭД, например, — и выбрать надежного криптопровайдера. Тем, кто уже использует ЭП, возможно предстоит замена криптопровайдера и обновление инфраструктуры.
II. Чем опасна передача ЭП другим лицам?
1. Даже если электронный документ фактически заверяет с помощью ЭП кто-то кроме её владельца, то ответственность за такие действия, включая уголовную, несёт именно владелец ЭП. Например, сотрудник фирмы с помощью ЭП руководителя представил в ФНС некорректную отчётность, что стало причиной неполной уплаты суммы налога или нарушения по налоговому вычету. Такие действия могут повлечь судебное разбирательство и ответственность по ст. 122 Налогового кодекса РФ.
2.Недобросовестный сотрудник с помощью ЭП первого лица компании может совершить мошеннические действия с деньгами или активами организации.
3.Компрометация ЭП потенциально влечёт её отзыв по инициативе налоговых органов (пп. 1 п. 6.1 ст. 14 Федерального закона № 63-ФЗ). Электронные документы, подписанные скомпрометированной ЭП, могут быть признанными недействительными.
Как правило, данный вопрос возникает в отношении усиленной электронной подписи (далее — ЭП) организации. Дело в том, что при изготовлении такой подписи в сертификате ключа проверки ЭП в качестве владельца указывают по общему правилу не только организацию, но и действующее от ее имени физлицо (ч. 3 ст. 14 Закона об электронной подписи). Если усиленная ЭП изготавливается для юрлица впервые, таким физлицом является его руководитель. Именно он вправе без доверенности действовать от имени организации, в том числе использовать ее ЭП.
Если же руководитель хочет предоставить другому лицу возможность подписывать документы усиленной ЭП организации, он может сделать это одним из следующих способов:
- передать сотруднику (представителю) носитель ЭП организации — подходит для разового использования ЭП;
- изготовить отдельную ЭП организации для использования ее сотрудником (представителем) на постоянной основе.
Оформление правомочий на использование ЭП
Нередки случаи, когда целесообразно изготовление ключа на сотрудников компании:
- для участия в торгах;
- для сдачи бухотчетности;
- на подписание договоров менеджерами и пр.
Бывают случаи, когда сотрудники применяют сертификат директора, но такое применение не является безопасным. Рекомендуем изготовить ЭП на сотрудника.
Для изготовления ЭП на сотрудника требуется доверенность на техническое использование электронной подписи организации. В таком случае в удостоверяющий центр обращается лично сотрудник с предоставлением документов:
- паспорт;
- СНИЛС;
- приказ о наделении правом подписания документации.
Вот что необходимо включить в доверенность:
- право обращения в удостоверяющий центр, подписи договора и актов;
- перечень документов, разрешенных для подписания;
- право на получение ключа и сертификата.
Закон не запрещает выдавать электронные доверенности для электронной подписи в удостоверяющий центр, если у него имеется возможность принимать такие документы.
Что потребуется, чтобы подписать документ ЭЦП (эл подписью)
В первую очередь требуется оформить соответствующий сертификат. Он выдается быстро и не требует длительного сбора справок. Оформить его можно в личном кабинете налогоплательщика, в удостоверяющем центре или МФЦ.
Дальше потребуется компьютер, с операционными системами Windows или МАС. Можно попробовать настроить Линукс, однако в зависимости от версии, это получается далеко не всегда.
Следующий этап — установка ПО. Это так называемые приложения СКЗИ для криптозащиты информации. В России используются в основном несколько:
- «Криптопро CSP»;
- Signal-com CSP;
- «Лисси CSP»;
- Vipnet CSP.
Конкретно, какое ПО потребуется, можно уточнить в МФЦ или при получении сертификата подписи. Там же должны выдать памятку о настройках, которые будут нужны для генерации электронной росписи. Выбранная программа, установленная на компьютер, создает специальный быстрый значок в контекстном меню, что позволяет впоследствии подписывать быстро, одним нажатием.
Для работы с модулем будет нужен Acrobat Reader или Adobe Acrobat и, собственно, сам ПДФ-док.
Суть электронной подписи
Электронная подпись в Российской Федерации используется физическими и юридическими лицами и является аналогом собственноручной подписи правомочного на то лица на бумажном носителе и скрепления печатью, только в отношении придания юридической силы электронному документу. Основными целями использования электронной подписи являются:
— электронный документооборот компании;
— участие в электронных торгах на электронных торговых площадках;
— сдача отчетности в государственные органы.
Преимуществами применения электронной подписи для организации являются следующие моменты:
— сокращение времени обмена документами и совершения сделок;
— сокращение затрат на создание, доставку, хранение документов;
— гарантии достоверности и конфиденциальности передаваемой информации;
— эффективная система обмена документами для сотрудников компании;
— ликвидация проблемы наличия/отсутствия полномочий на подписание тех или иных документов.
Таким образом, при электронном документообороте с использованием электронной подписи возможно избежать массы проблем бумажного документооборота, существенно сократить сроки обмена информацией и повысить эффективность функционирования организации в целом.
Помимо преимуществ применения электронной подписи, можно выделить и недостатки:
— использование недобросовестными пользователями;
— недоступность/утрата электронных архивов всех документов организаций из-за проблем с техникой;
— затраты на оборудование и программные средства.
Однако данные недостатки скорее выступают опасениями, которые абсолютно беспочвенны в случае правильного использования системы электронного документооборота с электронной подписью на предприятии: применение индивидуализированного программного обеспечения, создание резервных копий информации, своевременный ремонт и замена оборудования и т.д.
Использование электронной подписи в Российской Федерации осуществляется на основании нескольких принципов, которые являются основополагающими основами в данной сфере:
— свобода выбора вида электронной подписи — участник имеет право самостоятельно определять вид электронной подписи, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия;
— свобода использования информационных технологий и технических средств — участник имеет возможность использования по своему усмотрению любой информационной технологии и (или) технических средств, позволяющих выполнить требования Федерального закона 2011 г. применительно к использованию конкретных видов электронных подписей;
— недопустимость признания электронной подписи и (или) подписанного ею электронного документа не имеющими юридической силы только на основании того, что такая электронная подпись создана не собственноручно, а с использованием средств электронной подписи для автоматического создания и (или) автоматической проверки электронных подписей в информационной системе.
Анализ принципов использования электронной подписи позволяет сделать вывод о свободе выбора вида электронной подписи и необходимых технических средств для участника электронного взаимодействия в зависимости от целей его деятельности и правовой регламентации данной деятельности в части наличия/отсутствия обязательных требований к электронной подписи.
Порядок получения электронной подписи
Получение электронной подписи проходит в несколько этапов:
1. Поиск подходящего удостоверяющего центра
Для получения электронной подписи необходимо в первую очередь определиться с целями применения электронной подписи вашей организацией и в зависимости от них выбрать удостоверяющий центр, который уполномочен изготавливать сертификаты ключей проверки электронных подписей.
К компетенции удостоверяющего центра относится:
— создание и выдача сертификатов ключей проверки электронных подписей лицам, обратившимся за их получением (заявителям);
— утверждение сроков действия сертификатов ключей проверки электронных подписей;
— аннулирование выданных им сертификатов ключей проверки электронных подписей;
— выдача по обращению заявителя средств электронной подписи, содержащих ключ электронной подписи и ключ проверки электронной подписи (в том числе созданные удостоверяющим центром) или обеспечивающих возможность создания ключа электронной подписи и ключа проверки электронной подписи заявителем;
— ведение реестра выданных и аннулированных им сертификатов ключей проверки электронных подписей, в том числе включающих в себя информацию, содержащуюся в выданных этим удостоверяющим центром сертификатах ключей проверки электронных подписей, и информацию о датах прекращения действия или аннулирования сертификатов ключей проверки электронных подписей и об основаниях таких прекращений или аннулирований;
— утверждение порядка ведения реестра сертификатов, не являющихся квалифицированными, и порядка доступа к нему, а также обеспечение доступа лиц к информации, содержащейся в реестре сертификатов, в том числе с использованием сети «Интернет»;
— создание по обращениям заявителей ключи электронных подписей и ключи проверки электронных подписей;
— проверка уникальности ключей проверки электронных подписей в реестре сертификатов;
— осуществление по обращениям участников электронного взаимодействия проверки электронных подписей;
— осуществление иной связанной с использованием электронной подписи деятельности.
Помимо этого для удостоверяющего центра закреплены следующие обязанности:
— информирование в письменной форме заявителей об условиях и о порядке использования электронных подписей и средств электронной подписи, о рисках, связанных с использованием электронных подписей, и о мерах, необходимых для обеспечения безопасности электронных подписей и их проверки;
— обеспечение актуальности информации, содержащейся в реестре сертификатов, и ее защита от неправомерного доступа, уничтожения, модификации, блокирования, иных неправомерных действий;
— предоставление безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру сертификатов информации, содержащейся в реестре сертификатов, в том числе информации об аннулировании сертификата ключа проверки электронной подписи;
— обеспечение конфиденциальности созданных удостоверяющим центром ключей электронных подписей.
Таким образом, основными функциями удостоверяющего центра являются осуществление проверки электронных подписей, ключи проверки которых указаны в выданных доверенными лицами сертификатах ключей проверки электронных подписей, и обеспечение электронного взаимодействия доверенных лиц между собой, а также доверенных лиц с удостоверяющим центром. Информация, внесенная в реестр сертификатов, подлежит хранению в течение всего срока деятельности удостоверяющего центра, если более короткий срок не установлен нормативными правовыми актами. В случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам он должен уведомить об этом в письменной форме владельцев сертификатов ключей проверки электронных подписей, которые выданы этим удостоверяющим центром и срок действия которых не истек, не менее чем за один месяц до даты прекращения деятельности этого удостоверяющего центра. В указанном случае после завершения деятельности удостоверяющего центра информация, внесенная в реестр сертификатов, должна быть уничтожена. В случае прекращения деятельности удостоверяющего центра с переходом его функций другим лицам он должен уведомить об этом в письменной форме владельцев сертификатов ключей проверки электронных подписей, которые выданы этим удостоверяющим центром и срок действия которых не истек, не менее чем за один месяц до даты передачи своих функций. В указанном случае после завершения деятельности удостоверяющего центра информация, внесенная в реестр сертификатов, должна быть передана лицу, к которому перешли функции удостоверяющего центра, прекратившего свою деятельность.
При этом важно также оценивать стабильность и качества поставщика услуг, которые, как правило, определяются широтой сфер использования их сертификатов. И, конечно же, не стоит принимать свое решение в зависимости от цены, так как для полноценного функционирования необходимо приобрести полный комплект в виде ключевого носителя, лицензии на право использования средства электронной подписи и сертификата ключа проверки электронной подписи. Цены варьируются. В сети «Интернет» можно найти сайты удостоверяющих центров в подходящем регионе и подробно узнать всю информацию.
2. Подача заявки и документов для получения электронной подписи
Определившись с удостоверяющим центром, необходимо отправить заявку на выпуск сертификата электронной подписи. Такую заявку можно подать на сайте, заполнив краткую форму, после обработки которой для выяснения деталей оформления перезвонит менеджер, а позднее необходимо будет предоставить перечень документов в Регистрационный центр удостоверяющего центра. Также возможно заполнить полную регистрационную карту на сайте и явиться в место выдачи сертификатов к моменту его готовности. На данном этапе форма заявки зависит от выбора конкретного удостоверяющего центра.
После мониторинга сайтов удостоверяющих центров список документов, необходимых для изготовления квалифицированного сертификата ключа подписи, как правило, выглядит следующим образом:
Для юридических лиц
— Заявление на изготовление сертификата ключа подписи
— Нотариально заверенная копия либо оригинал с простой копией выписки из ЕГРЮЛ
— Нотариально заверенная копия, либо оригинал с простой копией свидетельства о постановке на учет в налоговом органе
— Копия паспорта будущего владельца сертификата
— Копия СНИЛС владельца сертификата
— Копия паспорта получателя сертификата
— Доверенность на получение сертификата ключа подписи (если это не владелец сертификата)
— Доверенность, подтверждающая полномочия владельца сертификата ключа подписи (если владелец не имеет права действовать от имени юридического лица без доверенности)
Для индивидуальных предпринимателей
— Заявление на изготовление сертификата ключа подписи
— Нотариально заверенная копия либо оригинал с простой копией выписки из ЕГРИП
— Нотариально заверенная копия либо оригинал с простой копией свидетельства постановке на учет в налоговом органе
— Копия СНИЛС владельца сертификата
— Копия паспорта будущего владельца сертификата
— Копия паспорта получателя сертификата
— Доверенность на получение сертификата ключа подписи (если это не владелец сертификата)
— Доверенность, подтверждающая полномочия владельца сертификата ключа подписи (если владелец не имеет права действовать от имени юридического лица без доверенности)
Для физических лиц
— Заявление на изготовление сертификата ключа подписи
— Нотариально заверенная копия, либо оригинал с простой копией свидетельства постановки на учет в налоговом органе
— Копия паспорта
— Копия СНИЛС владельца сертификата.
Плюсы и минусы использования ЭЦП
На первый взгляд может показать, что использование в работе цифровой подписи настолько совершенный процесс, что он не имеет никаких сложностей. Во многом, это соответствует действительности, но не во всем.
-
Во-первых, следует учитывать тот факт, что за ЭЦП приходится платить и не один раз. Самая простая КЭП для физического лица в зависимости от региона может стоить от 1000 до 4000 рублей при первичной оплате счета. Данная стоимость предполагает ее сопровождение центром в течение 12 месяцев.
-
Во-вторых, сертификат подписи может утратиться (сломался компьютер, потерялась флешка). Да, его можно восстановить, но опять-таки, это деньги и потраченное время. В-третьих, не все цифровые подписи предполагают возможность визуального оформления на бумаге (на документе просто не будет видна отметка). Если в этом есть необходимость, можно обратиться в сервисный центр для консультации, но там посоветуют скачать специальное программное обеспечение – это тоже хлопоты.
В распоряжении необходимо подробно расписать порядок наделения ответственных лиц полномочиями на ЭП. Унифицированной формы указа нет — все примеры и образцы носят рекомендательный характер. Но есть требование об обязательной информации, которую надлежит указать в акте.
Чтобы не возникло проблем в ТОФК или УЦ при сдаче документов на получение электронной подписи, пропишите следующие сведения:
- полное и краткое (при наличии) наименование организации по уставным документам;
- основные реквизиты акта (номер, дата);
- количество лиц, наделяемых полномочиями по электронному подписанию документов, их ФИО (полностью), должности и зоны функциональной ответственности.
Если вы составляете распоряжение о передаче полномочий в случае замены основного сотрудника, укажите минимум двух ответственных работников.
Основные изменения до 2022 года
Ранее был принят общий термин для обозначения электронной подписи ― ЭЦП. В 2022 году он не актуален. Теперь используют аббревиатуру ЭП.
Чтобы не запутать читателя, периодически будем применять привычный ему устаревший термин ― ЭЦП. Доверенные (уполномоченные) лица организации ― сотрудники, имеющие право на заверку документов компании с помощью ЭП. Ранее они получали подпись на юрлицо (в сертификате значились его реквизиты).
В 2022 году это тоже возможно, но в 2023-ем правила кардинально меняются. Напоминаем, что в 2021 году изменились правила аккредитации Удостоверяющих центров. Не все организации, которые ранее выдавали ЭЦП для сотрудников и их руководителей, смогли ее пройти.
Обратите внимание! Для заверения документов, на которых в бумажном виде ставят личную подпись и печать, нужна именно квалифицированная ЭП (КЭП). Действие неквалифицированной подписи сильно ограничено. Поэтому рекомендуем сразу получать КЭП и использовать ее для разных целей.
Использование на предприятиях
Электронная подпись может использоваться в различных сферах. Наиболее часто она применяется во время участия в торгах.
Существует следующая классификация торговых площадок:
- государственные заказы;
- коммерческие торги;
- продажа имущества.
Владелец электронной подписи может принимать участие в тогах, не покидая своего офиса, что дает возможность значительно сэкономить время. ЭПЦ также дает возможность участвовать в международных сделках, что является дополнительным способом развития своего бизнеса.
Электронная подпись может также быть использована при сдаче отчетности. В соответствии с действующим законодательством предприятия должны сдавать в государственные органы различные отчеты о своей деятельности.
Составление подобных документов – процесс довольно сложный и долгий. Использование электронной подписи и сдача отчета в электронном виде делают данную процедуру более легкой и быстрой. Учитывая легкость организации подобной процедуры, многие субъекты предпринимательства предпочитают сдавать свои отчеты в таком виде.
Кроме того наличие электронной подписи дает возможность осуществить переход на безбумажный документооборот. Это повышает эффективность работы предприятия. В частности, при электронном документообороте значительно возрастает оперативность осуществления обработки документов, производительность работников.
Из вышеуказанного можно сделать вывод о том, что действующее законодательство тщательно регулирует порядок и правила оформления электронной подписи, и каждый желающий может получить ее без каких-либо проблем или затруднений.
Правила написания заявления об уточнении платежа в ПФР мы подобрали вот тут.
Отсюда вы узнаете подробнее об уточнении сведений при доступе к личному кабинету налогоплательщика.
- В связи с частыми изменениями в законодательстве информация порой устаревает быстрее, чем мы успеваем ее обновлять на сайте.
- Все случаи очень индивидуальны и зависят от множества факторов. Базовая информация не гарантирует решение именно Ваших проблем.
Поэтому для вас круглосуточно работают БЕСПЛАТНЫЕ эксперты-консультанты!
АВТОМАТИЗИРОВАННАЯ РАБОТА С БУМАЖНЫМИ ДОКУМЕНТАМИ
Для начала посмотрим, как можно использовать системы электронного документооборота при работе с документами на бумажных носителях.
Словарь кадровика Документооборот — движение документов в организации с момента их создания или получения до завершения исполнения или отправления
В кадровой службе обрабатываются документы:
- входящие (поступающие из других организаций);
- исходящие (отправляемые в другие организации);
- внутренние (создаваемые в организации для использования в управленческих процессах).
Особенность кадровой документации состоит в том, что в основном это внутренние документы.
Процесс работы с документами всех видов сводится к их передаче от одного должностного лица к другому, т. е., по сути, к их перемещению внутри компании по определенному маршруту:
- входящие — от получения до исполнения;
- исходящие — от создания до отправки;
- внутренние — от создания до исполнения. При движении документов выполняются определенные процедуры,
- набор которых зависит от вида документа. Некоторые из них могут быть автоматизированы.
Какие процедуры работы с документами можно автоматизировать?
Прежде всего, согласование проектов документов, регистрацию, контроль исполнения и поиск в системе электронного документооборота.
Отметим основные особенности выполнения этих процедур применительно к кадровой документации.
Как передать ЭЦП другому лицу и избежать проблем
Так как в законах нет прямого запрета передачи ЭП третьим лицам, то руководители компаний активно этим пользуются. За любые неправомерные действия с подписью им придется нести ответственность, вплоть до уголовной. Но есть законные способы этого избежать.
Если директор часто делегирует подчиненным работу с документами, рекомендуем оформить отдельную ЭП для каждого сотрудника. В этом случае руководитель избегает рисков. Сотрудники самостоятельно несут ответственность за свои действия.
Если документ, с которым не согласна организация, подписан действующей ЭП ее сотрудника, то отвертеться от документа вряд ли удастся. Так, суд принял решение о взыскании с ООО задолженности по договору поставки, хотя организация утверждала, что не получала спорного товара. При этом в наличии была товарная накладная, подписанная ЭП работника компании. По мнению организации, этой ЭП воспользовалось некое неуполномоченное лицо. В процессе разбирательства было установлено, что договор ООО с поставщиком предусматривал использование ЭП при составлении первички, в том числе и формы N ТОРГ-12. ЭП ответственного лица признали действительной .
Примечание
Если спора нет, но контрагент узнал, что ЭП руководителя применил другой сотрудник, к примеру, при подписании контракта, это не так страшно. По правилам ГК РФ организация может направить письмо другой стороне о том, что она одобряет сделку, совершенную неуполномоченным лицом, и таким образом снять проблему .
Постановление ФАС ВВО от 11.08.2010 N А43-5226/2010.
Пункт 1 ст. 183 ГК РФ.