- Основная информация
- Инструкция по составлению
- Шапка
- Основная часть
- Передача полномочий
- Заключение
- В каком случае можно передавать ЭЦП другому лицу
- Переходный период к новому порядку получения ЭЦП
- Можно ли передать квалифицированную подпись?
- Отличие доверенностей для физических и юридических лиц
- Ответственность за применение чужой подписи
- Рекомендации руководителю
Основная информация
Применение электронной подписи регулируется ФЗ №63 «Об ЭЦП» от 6 апреля 2011 года. Она представляет собой электронные символы, закрепленные за документом или информационным ресурсом. Необходима она для идентификации пользователя. Требуется для эффективной защиты от несанкционированного внесения изменений в документы.
Вопрос: Можно ли при подписании дополнительных соглашений к договору использовать квалифицированную электронную подпись, если изначально стороны не согласовывали возможность электронного документооборота? Посмотреть ответ
Различают три формы электронной подписи. Различаются они между собой по следующим признакам:
- Порядок получения.
- Степень защиты.
- Функция идентификации пользователя.
- Наличие защиты от внесения в документы несанкционированных изменений.
Как организации предоставить право на использование своей электронной подписи?
Разновидности электронных подписей прописаны в статье 5 ФЗ №63:
Читайте также: Ведение трудовых книжек внешних совместителей: важные нюансы
- Простая. Представляет собой сочетание пароля и логина. Это наиболее распространенный метод идентификации, который также признается ЭЦП. Используется он на форумах, в соцсетях. На некоторых ресурсах присутствует двухэтапная идентификация. Она предполагает получение одноразового пароля по смс. Базовые характеристики этой ЭЦП: отсутствует технология шифрования, плохая защищенность. Этот метод не используется при заверении официальной документации. Однако способ удобен при выполнении повседневных действий, которые не предполагают высокую степень защиты.
- Неквалифицированная. Такая ЭЦП предоставляется специальными центрами. Они могут не иметь государственной аккредитации. Преимущества метода – использование методов шифрования. Подпись актуальна для государственных закупок. Она используется в личном кабинете на ресурсе ФНС. Для использования нужно оформить соглашение между сторонами.
- Квалифицированная. Получить ее можно только в удостоверяющих центрах, у которых есть аккредитация. Основные характеристики: повышенная надежность, защищенность. По сути, это замена обычной подписи. Владельцу такой ЭЦП предоставляется сертификат.
Подбор вида подписи зависит от конкретной задачи. Как правило, под электронной подписью понимается именно квалифицированный вид.
В каких случаях договор можно подписать электронной подписью?
Инструкция по составлению
Составляя бланк доверенности, нужно понимать, кто будет передавать свои права на получение цифровой подписи. В любой компании установлено несколько руководящих должностей, и при оформлении акта о передаче прав часто допускается ошибка в выборе лица, делегирующего свои права. Лучше, если доверенность будет составлена от имени генерального директора. Также можно оформить акт передачи права получения ЭЦП от имени должностного лица, занимающегося подписанием соглашений и представляющих компанию на переговорах и т.д. Формулировка обязательно должна отражать в простой и понятной форме факт передачи полномочий по получению подписи для совершения необходимых действий и сделок от имени доверителя.
Образец 2 Доверенности на получение ЭЦП
Шапка
При оформлении документа в шапке прописывают данные о владельце ЭЦП:
- название организации или ФИО физического лица;
- адрес (для физических лиц возможно указание адреса фактического проживания);
- контактные данные.
Для физических лиц также обязательно указание ИНН.
Основная часть
Далее следует прописать:
- номер доверенности;
- дату и место составления;
- данные о доверенном лице;
- данные о доверителе;
- основания, которые дают право делегирования получения подписи.
Также в основной части прописывают сроки действия документа и проставляют образцы личной подписи доверителя и доверенного.
Передача полномочий
Пункт о передаче прав также является желательным при составлении документа. В нем прописывают возможные действия доверенного лица, к которым относится как подпись деловых бумаг, так и заключение договоров, продление срока действия сертификата ЭЦП, передача сертификата другому лицу и т.д.
Заключение
В заключительной части документа ставят подписи руководитель организации и доверенное лицо с обязательным указанием полных ФИО. Возможность передоверия указывается при необходимости.
В каком случае можно передавать ЭЦП другому лицу
Ни в одном нормативном акте не сказано, что ЭЦП можно передавать сторонним лицам. Связан этот негласный запрет с тем, что электронная подпись служит идентификации лица. По сути, передачу ЭЦП можно сравнить с тем, что владельцу «живой» подписи отрезают руку и этой рукой ставят роспись.
Вопрос: Можно ли подтвердить расходы для целей налога на прибыль электронными документами, подписанными электронной подписью (п. 1 ст. 252 НК РФ)? Посмотреть ответ
Однако на практике все совсем по-другому. Особенности передачи зависят от вида подписи. Простая ЭЦП свободно передается другим лицам. То есть руководитель может предоставить своему сотруднику пароль и логин. Никто это не отслеживает, так как простой вид не приравнен к «живой» подписи. Через логин и пароль не происходит идентификации пользователя. Также не исполняется шифровка данных. Однако нужно учитывать все возможные риски. К примеру, если сотрудник опубликует через логин своего руководителя запретные материалы, ответственность понесет именно последний. Освободиться от ответственности можно только в том случае, если человек сможет доказать, что его пароль был взять незаконно. Сделать это крайне сложно.
ВАЖНО! Передача обычной ЭЦП не предполагает наложения ответственности. Наказание следует только в том случае, если при помощи переданного пароля выполнены незаконные действия.
Переходный период к новому порядку получения ЭЦП
Период с 1 июля до конца 2021 года переходный. Для того, чтобы наиболее «безболезненно» осуществить переход предусмотрены варианты возможных действий для юридических лица и ИП.
Читайте также: Заполнение сведений о потребности в работниках, наличии свободных рабочих мест
Первый вариант — за плату получить ЭЦП в коммерческом УЦ из списка аккредитованные на сайте Минцифры (срок действия такой ЭЦП до конца 2021 г.)
Второй вариант — бесплатно получить ЭЦП в УЦ ФНС (срок действия 15 мес.)
После 31 декабря 2021 г. выбора уже не будет, переходный период закончится.
В 2022 г. перечень аккредитованных удостоверяющих центров пополнится УЦ Федерального казначейства и Центрального Банка. Таким образом Казначейство будет оформлять ЭП для госслужащих, ЦБ — для финансовых организаций, ФНС — для ИП и предприятий, а коммерческие удостоверяющие центры (аккредитованные по новым правилам) будут выпускать КЭП для физлиц и лиц, действующих от имени юридического лица по доверенности.
Сотрудники организаций и уполномоченные лица с 1 января 2022 года будут использовать для рабочих нужд электронную подпись физического лица. В такой ЭП указываются только ФИО сотрудника (информации о юрлице в сертификате нет). Использовать подпись физлица можно для личных нужд, а для документов организации применить ее можно только вместе с электронной доверенностью. Этот документ пока в стадии разработки.
Можно ли передать квалифицированную подпись?
Необходимость в передаче подписи возникает довольно часто. Иногда руководитель делегирует обязанность по изменению документов своему подчиненному. В статье 2 ФЗ №63 указано, что электронная подпись служит идентификации ее владельца. Если ЭЦП передается постороннему лицу, смысл ее просто утрачивается, так как лицо, использующее подпись, невозможно идентифицировать.
В статье 10 ФЗ №63 прописано, что владелец обязан обеспечить конфиденциальность ЭЦП. При передаче происходит утрата конфиденциальности. Это утечка сведений. Если доступ к подписи получило другое лицо, ее владелец должен направить соответствующее уведомление в удостоверяющий центр. Одновременно с уведомлением нужно прекратить использование ЭЦП. Из всего этого можно сделать вывод о том, что передача является незаконной даже в том случае, если руководитель оформил доверенность.
Отличие доверенностей для физических и юридических лиц
Доверенность на получение электронной цифровой подписи и для физических, и для юридических лиц оформляется по одному бланку или шаблону. Разница заключается лишь в указанной информации.
Если акт передачи права получения цифровой подписи оформляется на другую организацию, то в нем прописывают данные юридического лица: адрес, правовую форму, контактные данные, реквизиты. Также обязательно указать должность и ФИО контактного лица, полномочия и обязанности стороны.
Образец заполнения Доверенноти на получение ЭЦП для юридического лица
При составлении акта передачи права на получение (и использование) ЭЦП для физлица указывают только паспортные данные доверенного, контактную информацию, СНИЛС и ИНН. Из общей информации обязательно заполняют права и полномочия сторон, обязанности по сохранению конфиденциальности ключа в тайне, а также сроки действия доверенности.
Составление доверенности на получение ЭЦП является частой практикой в организациях, т.к. генеральный директор или его уполномоченное лицо физически не могут контролировать все процессы. Обычно оформлением документа занимается юридический отдел, а отсутствие единых законодательных требований позволяет составить доверенность в произвольной форме. Структура акта о передаче прав на получение ЭЦП содержит полномочия доверенного лица и его обязанности, реквизиты сторон, контактные данные и возможность передоверия. Дата составления является единственным обязательным атрибутом, т.к. без нее документ теряет юридическую силу и признается недействительным. Для организаций и физлиц доверенность составляется по одному шаблону, разница состоит лишь в указанных данных. Заверять документ у нотариуса необязательно, т.к. он визируется личной подписью и печатью ИП или руководителя организации.
Ответственность за применение чужой подписи
Ни в УК, ни в КоАП не содержатся нормы относительно ответственности за применение сторонней ЭЦП. Но это вовсе не свидетельствует о том, что такие действия полностью безнаказанны.
Рассмотрим ответственность на примере. Лицо взяло подпись своего руководителя, вошло в электронную систему и получило от своих действий финансовую выгоду. Например, сотрудник заключил соглашение, благодаря которому он извлек прибыль. В рассматриваемой ситуации руководитель может обвинить лицо в мошенничестве. Ответственность за подобные действия накладывается на основании статьи 159 УК РФ. Эта статья предполагает наказание за хищение чужой собственности или получение прав на чужое имущество посредством обмана или злоупотребления доверием. Незаконное использование подписи попадает под действие этого нормативного акта. Однако подобные дела имеют свои сложности. В частности, руководителю нужно доказать, что сотрудник получил ЭЦП незаконно.
Рассмотрим другой пример. Руководитель передал право на использование подписи на основании доверенности своему сотруднику. Подчиненный, используя ЭЦП, исполнил незаконные действия. В этом случае руководителю необходимо подтвердить, что подпись использовал не он. Сделать это практически невозможно, так как незаконное действие обычно выполняется без свидетелей и через ПК. Если руководитель не предоставил достоверных доказательств своей правоты, наказываться будет именно он.
Читайте также: Вход в личный кабинет юридического лица на официальном сайте
Рекомендации руководителю
На практике руководитель может передать своему сотруднику подпись любого вида. Каких-либо сложностей эта процедура не вызывает. Однако подобное мероприятие все равно является незаконным. Передавать ЭЦП не рекомендуется. Связаны эти ограничения с тем, что, если сотрудник выполнит какие-либо неправильные действия, отвечать за это будет руководитель. Даже если есть документ, подтверждающий передачу подписи, при добровольном предоставлении к ответственности подчиненного привлечь не получится.
Что делать, если руководитель часто делегирует функции по работе с документами своим подчиненным? Имеет смысл оформить отдельную электронную подпись для сотрудника. Сделать это достаточно просто. В этом случае сотрудник будет самостоятельно нести ответственность за свои действия. То есть руководитель избегает рисков.
К СВЕДЕНИЮ! В законе не дано однозначного запрета на передачу подписи. По сути, решением этого вопроса занимается сам владелец ЭЦП. Единственное косвенное ограничение – это само определение и назначение подписи. Она нужна для идентификации определенного человека.