Электронное будущее уже на пороге. Мы работаем с электронной отчетностью, подписываем документы электронной цифровой подписью (ЭЦП), используем электронные деньги и регистрируем недвижимость в электронных реестрах.
Очень многое мы уже делаем онлайн: проверяем контрагентов, ведем деловую переписку, подписываем договоры и просто общаемся. Этот виртуальный мир только расширяется, чему способствуют и законодательные нормы – с 2022 года все компании и предприниматели должны будут получить электронную подпись.
C 1 января 2022 года квалифицированные электронные подписи (КЭП) для ИП, нотариусов, юрлиц, а также лиц, уполномоченных действовать от имени юридического лица без доверенности, будет выпускать Федеральная налоговая служба РФ. Те сертификаты, которые действовали ранее и выдавались удостоверяющими центрами, с этой даты больше действовать не будут.
Предполагается и расширение использования ЭЦП физлицами. С 1 января следующего года Федеральный закон от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи» дополняется статьей 17.1 «Использование квалифицированной электронной подписи при участии в правоотношениях физического лица».
«В случае использования квалифицированной электронной подписи при участии в правоотношениях физического лица без полномочий на действия от имени других физических или юридических лиц применяется квалифицированная электронная подпись физического лица, владельцем которой оно является, – говорится в ней. – Квалифицированный сертификат данной электронной подписи создается и выдается удостоверяющим центром, получившим аккредитацию».
Минусы новых подписей
Истечение срока действия электронных цифровых подписей с 1 января 2022 года будет иметь некоторые очевидные негативные последствия. Юридическим лицам придется переоформить ЭЦП. При этом предполагается, что бесплатно это будет только для директора и индивидуального предпринимателя, а вот подпись для работников уже будет стоить денег.
Удостоверяющие центры также должны будут получить новую аккредитацию. В новой редакции статьи 15 закона № 63-ФЗ, вступающей в силу с 1 января 2022 года, указано: «Аккредитованными удостоверяющими центрами являются удостоверяющие центры, получившие аккредитацию, а также удостоверяющий центр федерального органа исполнительной власти, уполномоченного на осуществление государственной регистрации юридических лиц, удостоверяющий центр федерального органа исполнительной власти, уполномоченного на правоприменительные функции по обеспечению исполнения федерального бюджета, кассовому обслуживанию исполнения бюджетов бюджетной системы Российской Федерации, и удостоверяющий центр Центрального банка Российской Федерации».
Новая аккредитация будет осуществляться при соблюдении удостоверяющим центром следующих условий:
- наличие финансового обеспечения ответственности за убытки, причиненные в случае компрометации и (или) несанкционированного использования ключей электронной подписи, хранение которых осуществляет аккредитованный удостоверяющий центр по поручению их владельцев, за исключением случаев наличия вины владельца квалифицированного сертификата, в сумме не менее 200 млн рублей, а также 500 тыс. рублей за каждое место осуществления лицензируемого вида деятельности;
- наличие в собственности удостоверяющего центра и применение им средств, имеющих подтверждение соответствия требованиям, установленным федеральным органом исполнительной власти в области обеспечения безопасности, которые обеспечивают:хранение ключей квалифицированных электронных подписей и автоматическое создание таких подписей с использованием данных ключей по поручению соответствующих владельцев квалифицированных сертификатов;
аутентификацию владельцев квалифицированных сертификатов, по поручению которых аккредитованный удостоверяющий центр создает и проверяет квалифицированную электронную подпись;
защиту информации, передаваемой по каналу взаимодействия между владельцем квалифицированного сертификата и аккредитованным удостоверяющим центром, осуществляющим создание и проверку квалифицированной электронной подписи по поручению такого владельца;
доказательства невозможности отказа владельца квалифицированного сертификата от поручения на создание квалифицированной электронной подписи.
Соответственно, не все удостоверяющие центры получат новую аккредитацию.
Плюсы ЭЦП
Усиленная цифровая подпись позволяет лучше защитить документы. Ее невозможно увидеть, она является последовательным набором уникальных символов, сгенерированных криптографическим шифрованием.
Сложность подделки и другие преимущества электронной подписи делают ее популярным средством защиты документов и ведения документооборота. Она достаточно удобна для совершения сделок, подписания отчетности, осуществления операций.
Для многих компаний и предпринимателей платность услуги по ее выдаче являлась ограничивающим фактором для тотального оформления ЭЦП. Теперь она может быть оформлена и бесплатно. В целом централизованная выдача электронных цифровых подписей позволит увеличить их использование по всей стране.
ЭЦП позволяет и подписать документы, и заключать договоры. Она поможет быстро сдавать отчетность в контролирующие органы, например направлять ее в налоговый орган. Фактически электронная цифровая подпись позволит избавиться от очередей, с которыми ранее сталкивались представители юрлиц и физлица при необходимости осуществления юридически значимых действий, сверки взаиморасчетов и т. д.
Риски мошенничества
Электронные технологии всегда вызывают повышенный интерес мошенников. Рассмотрим распространенные проблемы, которые возникают при использовании электронных цифровых подписей.
- 1)Отсутствие контроля за использованием электронной цифровой подписи при передаче сотрудникам
В Определении ВС от 16 января 2017 года по делу № А56-35890/2015 суд рассматривал спор в отношении мошеннических действий сотрудника. Апелляционный суд, с выводами которого согласился суд округа, пришел к выводу о наличии совокупности условий для привлечения бывшего руководителя общества к гражданско-правовой ответственности в виде взыскания убытков в сумме 254 511 160 рублей.
Суд апелляционной инстанции, принимая во внимание обстоятельства о виновности главного бухгалтера и бухгалтера общества в совершении мошеннических действий, выразившихся в необоснованном перечислении денежных средств с расчетного счета общества в сумме 298 855 260 рублей за период с 2011–2012 гг. и совершенных с использованием электронной цифровой подписи ответчика, установленные вступившими в законную силу приговорами от 16.02.2015 и 13.05.2015 по уголовным делам, исходил из того, что действия ответчика, исполнявшего обязанности единоличного исполнительного органа общества, не являются разумными и добросовестными, не отвечают должной степени осмотрительности и заботливости, поскольку ответчик не организовал контроль за действиями работников бухгалтерии, не осуществлял проверку правильности и оснований проводимых безналичных платежей, не контролировал текущую финансово-хозяйственную деятельность общества. Доверив работникам бухгалтерии электронную цифровую подпись, не контролировал ее использование.
- 2)Получение необоснованного обогащения
В Решении от 25 января 2021 года по делу № А47-7330/2019 (Арбитражный суд Оренбургской области (АС Оренбургской области) суд рассматривал спор в отношении получения необоснованного обогащения.
- 3)Возможности получения несертифицированных подписей
Сокращение количества удостоверяющих центров связано в том числе с наличием возможностей использования недекларированных возможностей ЭЦП. Наличие на токене недекларированных возможностей («закладок») – получение несертифицированных ключевых носителей из ненадежных источников чревато наличием в программном обеспечении не заявленных в документации включений.
- 4)Кража носителя электронной цифровой подписи
Кража носителя может повлечь негативные последствия, в том числе снятие средств со счета, данное преступление заключается в том, что преступник крадет usb-ключ, на котором записана электронная подпись, и использует чужую ЭП в своих схемах.
Дальнейшее развитие электронных цифровых технологий
Поскольку в настоящее время нельзя говорить о 100%-ной защите электронных цифровых подписей, то, естественно, будут развиваться технологии, которые позволяют защитить ЭЦП от подделки. Также будут ограничиваться коммерческие удостоверяющие центры. Фактически на рынке останутся только крупные игроки, которые будут выдавать подпись, что позволит повысить безопасность.
Также будет расширяться сфера использования ЭЦП. В частности, электронная подпись будет использована в трудовых отношениях, весь процесс от приема на работу до увольнения будет осуществляться с ее помощью. Однако мы понимаем, что переход на подобные технологии будет предполагать определенные затраты, поскольку с 2022 года предполагается бесплатная выдача ЭЦП только уполномоченным представителям компании и предпринимателям.
Клиентские базы, CRM-системы также будут использоваться в дальнейшем с применением электронных подписей. Это позволит обезопасить систему от взлома, несанкционированного скачивания информации или передачи ее конкурентам.
Постепенно вся система документооборота будет переведена в электронный формат, а также будут внедряться новые технологии учетной политики, внедрения специализированных рабочих мест, автоматизации работы персонала. Первичные документы, договоры также будут оформляться и подписываться в электронном виде.
В результате развития электронного документооборота, будут развиваться и архивные технологии. Электронный архив – это система структурированного хранения электронных документов, обеспечивающая надежность хранения, конфиденциальность и разграничение прав доступа, отслеживание истории использования документа, быстрый и удобный поиск. Организация электронного архива даст много возможностей компании: постоянный доступ к документам, освобождение большого количества места, защита информации и др. Основная задача архива – обеспечить сохранность данных. Создается картотека дел, которая хранит информацию о том, где находится документ, отслеживает, кто его запросил, на какой срок и когда должен вернуть. В архиве должна быть предусмотрена возможность делать выборки файлов по указанным параметрам (например, по сроку хранения), чтобы вовремя избавляться от документов, не требующих хранения.
Цифровизация в будущем будет решать вопросы безопасности, информирования о нарушении правил охраны труда. Кроме того, все проверки компаний, индивидуальных предпринимателей также будут осуществляться в электронном формате. Для этого были уже приняты соответствующие поправки в законодательство.
В целях информационного обеспечения государственного контроля (надзора), муниципального контроля создаются:
- единый реестр видов федерального государственного контроля (надзора), регионального государственного контроля (надзора), муниципального контроля;
- единый реестр контрольных (надзорных) мероприятий;
- информационная система (подсистема государственной информационной системы) досудебного обжалования;
- реестр заключений о подтверждении соблюдения обязательных требований;
- информационные системы контрольных (надзорных) органов.
Закон позволяет контрольно-надзорным органам составлять документы в электронном виде и подписывать их квалифицированной электронной подписью. Их передача будет осуществляться с помощью Госуслуг. Контролируемые лица ответят также в электронном виде. Все действия контролирующих органов по проведению контрольно-надзорных мероприятий будут отражаться в информационной системе.
Но пока мы стоим лишь на пороге нового времени. В масштабе страны эксперимент по применению ЭЦП и глобальной цифровизации еще только набирает обороты. Однако готовиться нужно уже сейчас.
