С 1 января 2022 года вступила в силу новая редакция закона 63-ФЗ «Об электронной подписи». Если вы работаете с отчетностью, документами для госорганов или тендерами – это касается вас напрямую. Теперь старые схемы работы недействительны.
Что изменилось в законе?
- Запрет файловых ключей. Удостоверяющие центры больше не выпускают сертификаты электронной подписи (ЭП) в виде простых файлов на компьютер.
- Только защищенные носители. Ключ квалифицированной электронной подписи (КЭП) должен храниться на аппаратном токене (например, Рутокен ЭЦП 3.0), имеющем сертификацию ФСБ и ФСТЭК.
- Обязательное ПО. Для работы с такой подписью обязательно требуется программное обеспечение для криптографии, такое как «КриптоПро CSP». Без него подписать документ по новым стандартам невозможно.
Прямые риски для бизнеса, если требования не выполнять
Игнорирование этих правил – не просто техническая ошибка. Это ведет к конкретным финансовым и репутационным потерям.
- Отчетность не будет принята. ФНС, ПФР, Росстат автоматически отклонят любой отчет или документ, подписанный незаконной ЭП. Результат – штрафы за несдачу.
- Документы теряют силу. Договоры, акты, соглашения, подписанные такой подписью, могут быть признаны недействительными в суде. Вы теряете юридическую защиту.
- Угроза утечек данных. Ключ на ненадежном носителе могут скопировать или похитить. Это прямой риск компрометации коммерческой тайны и персональных данных.
Технический минимум для работы: что нужно купить
Чтобы ваши документы имели силу, а отчеты принимались, необходим минимальный набор:
- Аппаратный токен. Например, Рутокен ЭЦП 3.0. На него записывается сертификат ключа проверки электронной подписи, выпущенный аккредитованным УЦ.
- Средство криптографической защиты информации (СКЗИ). Например, лицензия «КриптоПро CSP». Это программа, которая устанавливается на компьютер и обеспечивает создание и проверку электронной подписи, соблюдая все стандарты.
Важное обновление: теперь можно подписывать с телефона
Закон не запрещает использовать мобильные устройства. Для работы со смартфоном нужен:
- Мобильное приложение КриптоПро DSS или myDSS 2.0.
Приложите токен к смартфону, откройте документ в приложении – подпись создается. Это полноценная квалифицированная ЭП.
Кто обязан работать по новым правилам?
Требования закона обязательны для всех, кто использует квалифицированную электронную подпись для отчетности и документооборота:
- Юридические лица и ИП (для сдачи отчетности).
- Участники электронных торгов (госзакупки, коммерческие тендеры).
- Организации, работающие через системы ЭДО (например, Диадок, СБИС).
- Госорганы и бюджетные учреждения.
Использование связки КриптоПро + Рутокен – больше не вопрос выбора или удобства. Это прямое требование законодательства для обеспечения юридической силы ваших электронных документов. Экономия на этих инструментах равна осознанному риску получить штрафы и признание ваших документов недействительными.
Подробнее об этом вы можете прочитать в нашей статье.