Глава 4. Квалифицированная электронная подпись.
Наше население с трудом привыкает ко всему электронному. А процент пластиковых карт у физлиц совсем недавно не мог перешагнуть 50% от всего населения, корпоративные пластиковые карты вообще единицы использовали. Что тут говорить об электронном документообороте (ЭДО)! Хотя бухгалтеры уже давно подают отчетности в ИФНС дистанционно.
Одна из возможных причин сравнительной непопулярности элек тронного документооборота у россиян – то, что в стране долгое время была не проработана нормативная база. Однако с введением четких требований в законы (и не без помощи ФНС в популяризации сервиса) ситуация стремительно меняется, и теперь проникновение ЭДО растет достаточно высокими темпами.
Сейчас за год в России в электронном виде передается около 80 млн. документов – это всего 0,5% от 15 млрд комплектов документов, ежегодно отправляемых в России. Но, по прогнозам экспертов, уже через два года эта доля может в корне измениться: проникновение межкорпоративного ЭДО вместо нынешних 0,5% достигнет 22,5% и почти сравняется с сегментом отчетности (в 2018 году они достигнут) 18 млрд. и 20,7 млрд. руб. соответственно, подсчитали аналитики). В общей сложности рынок безбумажного документооборота, по этим прогнозам, увеличится почти в три раза.
Словосочетание «электронный документооборот» звучит скучно, но на практике позволяет как раз минимизировать скуку:
– экономить время, передавая документы почти мгновенно;
– избежать долгих поисков и потерь документов благодаря тому, что архивы ведутся в электронной форме.
Говоря техническим языком, ЭДО – механизм движения документов с разными степенями защиты, созданных при помощи компьютерных средств обработки информации. Сегодня ЭДО используется как для обмена документами между предприятиями и госорганами, так и во взаимоотношениях компаний между собой. Подлинность электронного документа подтверждает электронная подпись — реквизит, полученный в результате криптографического преобразования информации с исполь зованием закрытого ключа подписи, который позволяет проверить, был ли изменен документ после формирования подписи.
Электронная подпись (согласно статье 2 Федерального закона РФ от 6 апреля 2011 г. № 63-ФЗ «Об электронной цифровой подписи») – определенный набор символов, созданный при помощи специального программного обеспечения, гарантирующий конфиденциальность, сохранность и целостность электронных документов. ЭЦП обладает юридической силой и является полноценной заменой обыкновенной рукописной подписи. В случае использования ЭЦП, подделка или изменение данных невозможна. Поэтому, электронная подпись используется в электронном документообороте, электронной отчетности и электронных торгах.
По сути, электронная цифровая подпись – это и есть личная подпись, которая подтверждает то, что документ подписан определенным лицом и имеет юридическую силу. К примеру, вам необходимо отправить документ в электронном виде, который имеет важное значение. Для того, чтобы получатель был уверен в том, что документ пришел именно от вас и применяется ЭЦП. Проще говоря, это аналог подписи, которая ставится на документе, созданном в формате бумажного носителя.
По назначению можно так разделить ЭЦП:
● личная электронная подпись (например, используется при оформлении документов на портале госуслуг или позволяет вести электронный документооборот с банками);
● ЭЦП для закупок (позволяет участвовать в тендерах и осуществлять закупки на электронных торговых площадках);
● ЭЦП для аукционов (для выставления своей кандидатуры);
● ЭЦП для электронного документооборота с другими организациями.
По сферам применения, ЭЦП используются в:
● Электронной торговле.
● Банковской сфере.
● Электронной отчетности.
● Госуслугах.
● Арбитражных судах (представление доказательств) и др.
Нынешнее законодательство позволяет применять электронно-цифровые подписи на всех уровнях взаимодействия, включая межведомственный. Особенно широкое применение ЭЦП получила во взаимодействии пользователей и контролирующих органов (ФНС, ПФР, ФСС и прочие).
Согласно статье 5 Закона «Об электронной цифровой подписи» для идентификации юридических и физических лиц могут использоваться три вида электронных подписей.
1. Простая электронная подпись — подтверждает факт формирования подписи с помощью логина и пароля. Примером может служить подача заявления на предоставление справочной информации на портале ГОСУСЛУГ в личном кабинете.
2. Усиленная неквалифицированная электронная подпись — подтверждает факт формирования подписи определённым лицом и неизменность документа с момента подписания.
Используется для подписи документов, не требующих обязательного наличия печати. Подпись формируется с помощью криптографических средств. Можно использовать сертификат подписи, выданный в удостоверяющем центре. Усиленная неквалифицированная электронная подпись может быть использована для обмена юридически значимыми электронными документами между участниками электронного взаимодействия. Но участники документооборота должны хранить в тайне ключ подписи. Таким образом, может вестись переписка между лицами, имеющими один и тот же ключ. Образно можно объяснить так: пусть посылка замкнута одним ключом, вскрыть ее может тот, у кого есть такой же ключ.
Для получения подписи достаточно войти в кабинет налогоплательщика в качестве физического лица и запросить бесплатное получение НЭП. После выдачи подписи использовать ее можно для отправки деклараций и других документов в налоговые органы.
Существует два варианта хранения электронной подписи:
– первый вариант предполагает использование компьютера владельца НЭП;
– второй предусматривает нахождение в специальном облаке.
Пользователь может выбрать любой из них. При выборе первого варианта налогоплательщику выдают один сертификат, который необходимо хранить на компьютере, используемом для работы с налоговыми документами. При смене компьютера сертификат придется переносить, что является недостатком первого метода хранения.
Если использовать облако, то получить доступ к сертификату станет возможным с любого компьютерного устройства, подключенного к Сети.
Для подключения к «Личному кабинету» сервис предлагает использовать удобный для пользователя способ из трех доступных:
– в инспекции ФНС России по логину и паролю;
– с использованием усиленной квалифицированной электронной подписи или универсальной карты;
– на Едином портале государственных и муниципальных услуг (ЕПГУ) при помощи учетной записи.
Необходимо отметить, что НЭП позволяет пользоваться личным кабинетом ФНС только физическому лицу, а организации и ИП необходимо будет оформить усиленную квалифицированную подпись.
3. Усиленная квалифицированная электронная подпись (УКЭП) — создаётся с помощью подтверждённых ФСБ криптографических средств и имеет сертификат от аккредитованного удостоверяющего центра, который является гарантом подлинности подписи. Законодательно приравнивается к бумажному документу с собственной подписью.
Образно можно объяснить так: пусть в посылке два замка. Отправитель закрывает своим ключом один замок, а второй замок автоматический закрывается путем надавливания на дужки замка. Отправленную информацию отправитель уже вскрыть не может, т.к. от автоматического замка у него нет ключа, т.е. исправить или изменить материал в посылке он не может. А у получателя есть два ключа – ключ отправителя и ключ от автоматического замка. Таким образом, содержимое посылки (информация в неизменном виде попадает до получателя.
Закон об ЭЦП №-63 позволяет применять квалифицированную ЭЦП во многих ведомствах, как для внутреннего документооборота, так и для внешнего. Все федеральные электронные торговые площадки проводят тендеры и электронные аукционы только с применением ЭЦП.
В соответствии с принятыми изменениями в 54-ФЗ усиленная квалифицированная подпись применяется и для регистрации кассы в личном кабинете пользователя ККТ. Если у пользователя есть оформленная КЭЦП, то ее можно использовать для входа в личный кабинет ККТ. Исключение составляет ЭЦП и системы Клиент-банк, т.к. там используются свои программные продукты СКЗИ (средство контроля и защиты информации).
Прежде всего, необходимо следить за сроком выпуска квалифицированного сертификата ЭЦП. Срок его годности 12 месяцев. Каждый год его необходимо переоформлять. Для выпуска квалифицированного сертификата ЭЦП необходимы следующие сведения:
– данные паспорта, прописка лица, на которого оформляется КЭЦП;
– страховое свидетельство СНИЛС;
– карточка предприятия или индивидуального предпринимателя;
– заявление на выпуск КЭЦП.
При изменении любых данных из перечисленных документов квалифицированный сертификат ЭЦП подлежит переоформлению.
В соответствии с новым порядком для регистрации ККТ в личном кабинете ИП или юридического лица необходимо получить УКЭП в аккредитованном удостоверяющем центре. Стоимость выпуска сертификата ЭЦП зависит от его предназначения.
Рассмотрим, сколько придется Вам затратить денежных средств для получения различных видов ЭЦП.
1. Так, электронная подпись физических лиц для работы на государственных электронных порталах, подач заявления на поступление в ВУЗ и получения электронных услуг через портал госуслуг: получение загранпаспорта, запись к врачу, постановка автомобиля на учет, для работы в ИС Мосэнергосбыт и т.д. стоит от 1400 руб. в год.
2. Выпуск базового квалифицированного сертификата электронной подписи для организации закупок в соответствии с 223-ФЗ, представления отчетности через государственные электронные порталы, участия в торгах на коммерческих ЭТП стоит от 3000 руб. в год.
3. Стоимость универсального сертификата электронной подписи для работы с государственными электронными порталами и участия в торгах по 44-ФЗ и 222-ФЗ составляет 6500 руб. в год.
4. Для сдачи бухгалтерской отчетности в контролирующие органы стоимость КЭЦП от 1600 руб.
5. Но, как правило, выпуск квалифицированного сертификата входит в тарифные планы, которые включают в себя еще USB-Рутокен (900 руб.), лицензию на право использования СКЗИ КриптоПро (1100 руб.), установку ПО и консультации по работе с программой (1000 руб.) и т.д.
Для оформления квалифицированного сертификата ЭЦП для личного кабинета ФНС пользователь должен представить оригиналы документов, сведения в документах должны быть достоверными, т.к. при выпуске квалифицированного сертификата ЭЦП происходит сверка с базами данных соответствующих ведомств, при несовпадении данных выпуск автоматически прекращается. Сроки проверки данных могут составлять от двух часов до двух суток в зависимости от количества поданных заявок в удостоверяющий центр.
Массовая смена ККТ с ЭКЛЗ на ККТ с ФН уже создала ситуацию искусственного ажиотажа, поэтому необходимо заранее позаботиться о выпуске квалифицированного сертификата ЭЦП. Современные сервисные центры должны иметь доверенность удостоверяющих центров на право оформления заявок на выпуск КЭЦП.
К примеру, в Москве и московской области сервисные центры Группы Компаний «Альфа-Сервис» могут Вам буквально в течение двух часов обеспечить подключение к системе ЕГАИС и организовать выпуск JaCarta в течение рабочего дня. Для этого обращайтесь на сайты: www.alfakkm.ru, www.аккорд-ккм.рф, www. zapadkkm.ru.
Аккредитацию удостоверяющие центры проходят в Минкомсвязи России. Посмотреть реестр удостоверяющих центров можно на сайте www.minsvyaz во вкладке Деятельность / Государственные услуги / Государственные услуги Минкомсвязи / Аккредитация удостоверяющих центров.
Есть и положительные моменты. Для предпринимателей, торгующих алкоголем и сдающих отчётность через ЕГАИС, появилась возможность записи в JaCarta ГОСТ усиленной квалифицированной электронной подписи для входа в личный кабинет ФНС. Это значительно упростит им жизнь, т.к. до последнего времени они оформляли дополнительную электронную подпись.
Для регистрации онлайн-ККТ в кабинете ФНС необходимо:
● выпустить сертификат КЭП (2450 руб.);
● приобрести лицензию на использование СКЗИ КриптоПро (1100 руб.);
● USB-Рутокен (900 руб.).
Если пользователь ККТ воспользуется услугами специалиста по настройке ПО ККТ-онлайн – 2000 руб.
Необходимо уточнить в Удостоверяющем центре или ИФНС, подходит ли для регистрации ККТ имеющаяся у Вас электронная подпись. Кстати, и в этом вопросе Вам всегда могут помочь специалисты Авторизованного Сервисного Центра.
В последнее время появилась информация, что государство хочет монополизировать выдачу электронной подписи. Так предполагается, что частные компании потеряют право выдавать в России квалифицированные электронные подписи.
Минкомсвязи подготовило изменения в закон «Об электронной цифровой подписи» и «О защите прав индивидуальных предпринимателей и юрлиц». Выдавать квалифицированную электронную подпись смогут только госструктуры, получившие аккредитацию в этом ведомстве. Участников рынка инициатива испугала – они утверждают, что изменение оставит без работы 15 тыс. человек.
Цель изменений – повысить доверие к квалифицированной электронной подписи, а также установить единые стандарты предоставления такой услуги, – заявили в пресс-службе министерства.
Сейчас в стране работают 442 удостоверяющих центра, аккредитованных Минкомсвязи. Среди них негосударственные организации. Россиянин может получить квалифицированную электронную подпись в любом удостоверяющем центре, написав заявление и предъявив паспорт. Сертификат электронного ключа записывают на съемный носитель, и человек получает возможность подписывать любые электронные документы. После принятия закона все нынешние удостоверяющие центры не смогут создавать и выдавать квалифицированные сертификаты, подтвердили в пресс-службе.
В июле прошлого года вступил в силу закон, ужесточивший требования к безопасности удостоверяющих центров, финансовому обеспечению и страхованию их работы. На выполнение требований и модернизацию оборудования каждый центр потратил минимум несколько миллионов рублей. Прошлая реформа была летом 2016 года, и бизнес только начал развиваться, наняли людей и заладили работу, как вдруг снова смена правил игры, – говорит директор по стратегическим проектам Института исследований интернета Ирина Левова.
Для коммерческих компаний операторов квалифицированной электронной подписи это подрыв доверия к законодательной власти. Президент удостоверяющего центра ЗАО «Калуга Астрал» Игорь Чернин отметил, что в России 90% квалифицированных подписей выдается частными удостоверяющими центрами, а принятие законопроекта отбросит отрасль на 10 лет назад.
Сейчас это рынок высококонкурентный. Этот бизнес позволяет нам оказывать клиентам услуги полного цикла. Мы выдаем как подпись, так и программное обеспечение, позволяющее подписывать электронные документы и отправлять их в ФНС, Росалкогольрегулирование и т.д., – рассказал он. Если часть функций передадут в госструктуры, то люди будут долго пытаться дозвониться, а в самих удостоверяющих центрах будут хаос и сумасшедшие очереди.
По мнению Игоря Чернина, государство хочет навести порядок в отрасли: удостоверяющих центров уже четыре сотни и «эта масса неуправляема». Если задача такова, то можно не запрещать все частные удостоверяющие центры, а выбрать десяток компаний, которые больше всего выдали ключей. Уверен, что первая десятка выдает более 90% сертификатов, – отметил Чернин.
По словам экспертов, удостоверяющие центры ежегодно платят 6 млрд. рублей налогов. Минкомсвязи ожидает, что вступление в силу законопроекта принесет только 2 млрд. рублей в бюджет ежегодно. Таким образом, возникнет дефицит в 4 млрд. Кроме того, рабочих мест лишатся 15 тыс. человек, уверяет она. Как говорят китайцы, не дай Бог вам жить во время перемен!
Какие выводы можно сделать по вопросам квалифицированной электронной цифровой подписи? Развитие информационных технологий затронуло все сферы нашего общества, в том числе и предоставление электронных услуг. Государство в лице контролирующих органов и министерств активно поддерживает внедрение и распространение электронных услуг на всех уровнях.
Взаимодействие между личностью, организациями различных форм собственности и различными ведомствами между собой вышло совершенно на новый электронный уровень. Согласно Закону № 63-ФЗ «Об электронной подписи» для удостоверения документов используется ЭЦП в качестве аналога собственноручной подписи лица.
Заверенный ЭЦП документ имеет полную законную силу. Наличие ЭЦП гарантирует целостность и конфиденциальность документов при электронном документообороте и дает возможность установить личность отправителя. Такой документооборот сокращает время и финансовые затраты сторон, способствует большей эффективности процедур оформления, подготовки и хранения документации.