Электронизация страны продолжается: что нового вводят поправки к 63-ФЗ
Поправки к Федеральному закону № 63-ФЗ, большинство которых вступает в силу уже 1 июля, обозначили новый этап в истории электронной подписи.
Установленные нормы значительно повысили требования к аккредитации и деятельности удостоверяющих центров (УЦ), а также ввели новые либо легализовали уже работающие электронные сервисы. Рассмотрим более подробно, что собой представляют ключевые изменения 63-ФЗ.
Материал подготовлен специалистами компании «Такском» – оператора фискальных данных, разработчика систем электронного документооборота и отчётности, удостоверяющего центра выдачи электронных подписей.
Ответственность УЦ возрастает в разы
В соответствии с новыми нормами минимальная доля собственных средств УЦ теперь должна составлять:
- не менее 1 млрд рублей, если у УЦ мало филиалов;
- не менее 500 000 рублей, если УЦ имеет филиалы в более 75 % субъектов РФ.
Кроме того, повышен размер обеспечения финансовой ответственности за убытки с 30 млн рублей до 100 млн рублей для выдачи обычных сертификатов на токенах. И даже введены требования к деловой репутации руководителей и учредителей УЦ. И, конечно же, изменилась процедура аккредитации. Если раньше она проходила в один этап в Минкомсвязи, то теперь в два: первый – в Минкомсвязи, второй – в правительственной комиссии. При этом срок её сократился с пяти до трёх лет.
Меняется порядок выдачи электронной подписи
С 1 января 2022 года руководители коммерческих предприятий и индивидуальные предприниматели могут получить ЭП только в УЦ Федеральной налоговой службы, руководители кредитных организаций – в Центробанке, руководители госорганов – в Федеральном Казначействе. Нововведения предоставляют возможность этой категории идентифицировать личные данные и получать ЭП удаленно, в том числе по действующему сертификату ЭП, либо при личном посещении УЦ.
Сотрудники же юридического лица или ИП вправе получать ЭП в коммерческих УЦ, аккредитованных по новым правилам. Они обязаны подтверждать свои полномочия с помощью машиночитаемой доверенности, подписанной квалифицированной ЭП руководителя.
Физлица (граждане) также могут получать ЭП в коммерческих УЦ.
Открываются новые возможности для удалённой идентификации личности
Однако идентифицировать личные данные удалённо можно будет не только, используя ЭП, но и с помощью:
- загранпаспорта с биометрическими данными;
- объединившихся Единой системы идентификации и аутентификации на «Госулугах» и Единой биометрической системы.
Детально рассказать, как эти дополнительные методы удаленной идентификации будут работать, пока невозможно до появления подзаконных актов и необходимых рекомендаций.
Ещё один важный момент, на который хотелось бы обратить внимание. УЦ обязан будет вносить в состав сертификата информацию об идентификации – очной или дистанционной. Не исключено, что это связано с тем, что последняя будет ограничивать сферу применения ЭП.
Доверенности оцифруют
Сотрудники организации или ИП должны будут иметь документы о полномочиях в машиночитаемом виде (оцифрованные доверенности). Их формы пока разрабатываются. Предполагается, что эти машиночитаемые доверенности будут входить в пакет документов, подписываемых контрагентами. Но также рассматривается и ведение централизованного реестра, что позволит контрагентам проверять полномочия работника, подписывающего документ, в автоматическом режиме.
В этой связи клиентам УЦ и операторам, поддерживающим эксплуатацию сервисов ЭДО, рекомендуется уже начинать адаптировать свои информационные системы для того, чтобы можно было использовать машиночитаемые доверенности в своем обороте.
Теперь будет единая подпись для любых целей
Новые нормы позволят использовать одну ЭП на всех площадках как генеральному директору, так и сотрудникам, и физлицам. Ещё нововведение: юрлицам и ИП предоставляется возможность массово подписывать документы в автоматическом режиме, что ускорит и упростит рабочие процессы, особенно в ритейле.
Подписываться документы будут электронной подписью, выданной юридическому лицу и содержащей только его реквизиты. В её составе не будет информации о физическом лице, представляющем организацию. Выдавать такой ключ ЭП будет ФНС России. Отвечать за его эксплуатацию предстоит лицу, назначенному внутренним распорядительным актом компании. В случае отсутствия этого документа ответственность за такую подпись ляжет на генерального директора.
Облачная подпись попадает в правовое поле с 1 января 2021 года
Если традиционно пользователи ЭП хранят ключи на защищенном носителе, то облачная технология даёт возможность клиентам УЦ хранить ключи ЭП в защищенной ячейке на мощностях УЦ. Закон вводит право УЦ на хранение и использование по поручению клиента ключа ЭП с 1 января 2021 года. Для получения такого права УЦ должен пройти дополнительную аккредитацию и выполнить повышенные требования к финансовой ответственности, а также приобрести соответствующие средства криптографической защиты.
Минкомсвязи России уже готовит новые условия по средствам криптозащиты. И как только они появятся, действующие средства криптозащиты будут к ним адаптированы или разработаны другие.
Вводятся метка доверенного времени и доверенная третья сторона
Метка доверенного времени: даёт возможность бизнесу проставлять и проверять информацию по времени и дате подписания документа с использованием сертифицированных средств криптозащиты.
Доверенная третья сторона: некий электронный нотариус, который гарантирует проверку электронной подписи для обеспечения доверия между контрагентами, а также служит для проверки зарубежной электронной подписи. Такой сервис пока используется в тестовом режиме.
* На правах рекламы