Федеральный закон от 27.12.2019 № 476-ФЗ внес поправки в Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи». Новшества затронут все без исключения организации, которые сдают отчетность через интернет.
Вступление в силу новых правил аккредитации удостоверяющих центров
Государство решило ужесточить требования к удостоверяющим центрам (УЦ), выдающим ключи и сертификаты к электронным подписям. Не все участники рынка могут им соответствовать, поэтому количество центров заметно сократится.
Требования усилились по части размера собственных средств и страховой ответственности:
- Минимальный размер собственного капитала УЦ должен составлять 1 млрд руб., а не как ранее — не менее 7 млн руб. Если у УЦ есть в 75 % субъектов РФ филиалы или представительства, размер средств может быть и 500 млн руб.
- Вырос размер финансового обеспечения ответственности за убытки, причиненные третьим лицам.
Цель введения новых правил для УЦ – сокращение количества аккредитованных УЦ, чтобы на рынке остались только ответственные игроки.
Однако формальными требованиями к УЦ решено было не ограничиваться, поэтому была введена дополнительная процедура, аналогичная той, которая существует в банковской сфере — оценка деловой репутации, чистоты намерений у компании и ее руководителей. Заниматься таким анализом должна правительственная комиссия.
С 1 июля 2020 года УЦ должны были пройти новую аккредитацию по новым требованиям 63-ФЗ. Со списком УЦ, прошедшим отбор, уже можно ознакомиться на сайте Минцифры. В их числе и УЦ, входящие в группу компаний СКБ Контур: удостоверяющий центр СКБ Контур и «Сертум-Про».
Как это повлияет на бизнес
Если вы не сотрудничаете с УЦ Контура, уточните текущий статус у того УЦ, который выдавал вам сертификат.
Появился новый участник рынка — удостоверяющий центр ФНС
На рынке центров появился УЦ ФНС, который станет крупнейшим участником и займет ключевое место в общей инфраструктуре.
С 1 января 2022 года УЦ ФНС начнет бесплатно выдавать сертификаты руководителям юрлиц, предпринимателям и нотариусам. Остальные аккредитованные УЦ будут выдавать сертификаты только физлицам или уполномоченным лицам организации.
Цель изменений – повышение уровня доверия к процедуре выдачи сертификата.
С 1 июля 2021 года УЦ ФНС действует в пилотном режиме. Он поможет до конца года настроить взаимодействие ФНС с клиентами и операторами ЭДО, чтобы понять, как должна осуществляться процедура.
Как это повлияет на бизнес
С 1 июля 2021 года до 1 января 2022 года действует переходный период, в течение которого все руководители должны лично прийти в УЦ ФНС или обратится к его уполномоченным представителям (их список пока не определен), чтобы заявить о себе.
Срок действия квалифицированных сертификатов, полученных в рамках пилотного выпуска, — 15 месяцев. Они могут использоваться для сдачи отчетности и ведения хозяйственной деятельности в рамках 63-ФЗ, уточняется на сайте ФНС.
Услуга по выдаче квалифицированной подписи будет предоставляться в операционных залах налоговых органов региона.
Для получения бесплатной ЭП в УЦ ФНС потребуются:
- документ, удостоверяющий личность;
- СНИЛС;
- носитель ключевой информации (токен) для записи сертификата и ключа ЭП;
- документация на ключевой носитель информации — сертификат соответствия ФСТЭК или ФСБ, например: Rutoken-S, Rutoken-Lite, JaCarta, E-Smart — сертификат соответствия ФСТЭК России. В случае применения носителя со встроенным средством криптографической защиты информации (СКЗИ), например: РуТокен ЭЦП, JaCarta ГОСТ, E-Smart ГОСТ — формуляр на СКЗИ и сертификат соответствия ФСБ. Можно использовать скан-копию сертификатов соответствия с сайтов ФСТЭК или ФСБ или производителей носителей ключевой информации.
ФНС будет выдавать сертификат руководителю в единственном экземпляре на защищенном носителе (токене). Ключ электронной подписи, связанный с этим сертификатом, будет невозможно скопировать.
Это изменение повлияет на процессы, которые традиционно сложились в разных компаниях, когда один сертификат гендира используется и самим гендиром, и в бухгалтерии. Конечно, это неправильно. Если таким сертификатом была создана электронная подпись под документом, который не должен был быть подписан, невозможно будет разобраться, кто конкретно из множества лиц, допущенных к использованию сертификата, это сделал. Когда существует возможность получить документ, подписанный неуполномоченным лицом, возникают большие риски для бизнеса.
Сформировалась новая схема представления полномочий
Это изменение серьезнее всех остальных скажется на бизнес-процессах компаний. Ранее, когда вы получали сертификат на уполномоченное лицо организации, УЦ выдавал сертификат, в котором были указаны организация и владелец сертификата. В связи с этим возникали две проблемы. Особенно их чувствовали крупные компании, использующие большое количество сертификатов уполномоченных лиц.
1. Если в группе компаний одно уполномоченное лицо имеет полномочия представлять несколько компаний группы, ему потребуются несколько таких сертификатов. Например, если один бухгалтер сдает отчетность за 15 организаций группы, он получает в УЦ 15 сертификатов.
2. Некоторые участники электронного взаимодействия уверены, что поскольку сертификат содержит сведения о юрлице и физлице, представляющем организацию, то УЦ, выдавая такой сертификат, проверяет полномочия выступать от имени этого юрлица и что эти полномочия в силе.
Действительно, УЦ обязан проверить полномочия, но суть этих полномочий не всегда ясна. Что конкретно может делать конкретный сотрудник, по сертификату не понятно. Также невозможно быть уверенным в том, что полномочия сотрудника продолжают действовать.
Поэтому было решено, наконец, отвязать представление полномочий от сертификата и начать выпускать уполномоченным лицам сертификаты просто на физлиц. Сотрудник приходит в УЦ, при этом для УЦ этот сотрудник просто Иванов, а не бухгалтер, экономист или кто-то еще.
Рассказать о том, какие полномочия есть у Иванова, выступать от имени каких-то предприятий, может электронная доверенность, которая подписывается руководителем организации и содержит сведения о доверенном лице и его полномочиях выступать от имени организации.
Как это повлияет на бизнес
С 1 января 2022 года уполномоченные лица организации в документообороте должны начать применять сертификаты физлиц. Связка физлица с юрлицом будет происходить через электронную доверенность.
Новый механизм распространения электронной доверенности позволит участникам электронного документооборота (ЭДО) проверять, действует ли доверенность. Сейчас это сложный процесс.
Смотрите запись вебинара «Как отчитываться с новыми подписями: сертификаты ФНС, сертификаты физлиц и электронные доверенности»
Все изменения ведут к тому, что у бизнеса появится возможность получить сертификат юрлица, не содержащий сведения о физлице и руководителе, его представляющем. Это нужно для того, чтобы установить такой сертификат в информационной системе, которая будет автоматически подписывать направляемые в нее документы.
Раньше законодательством было установлено ограничение, когда сертификаты для автоматизированного подписания могли выдаваться только для взаимодействия с государством в инфраструктуре межведомственного электронного взаимодействия. С 1 января этот барьер снимается.
До 1 января 2022 года действуют два сценария:
- Вы работаете как раньше.
- Вы начинаете действовать по новым правилам, то есть обращаетесь за получением сертификата на директора компании в УЦ ФНС, а на физлицо — в переаккредитованный по новым требованиям коммерческий УЦ.
У вас есть право самостоятельно выбрать сценарий до конца текущего года.
Обязательство для всех организаций действовать по новым правилам вступает в силу с 1 января 2022 года.
Статья подготовлена на основе материалов Контур.Конференции
0
ОТВЕТИТЬ