Электронная подпись: ответы на вопросы

Новые правила получения электронной подписи. ФНС и Такском ответили на вопросы пользователей

С 1 января 2022 года вступили в силу новые требования федерального законодательства о получении электронной подписи (ЭП). Компания Такском – оператор электронного документооборота и аккредитованный удостоверяющий центр. Такском знает о реальных сложностях, с которыми сталкиваются пользователи ежедневно.

Приглашённый спикер от Федеральной налоговой службы России Инна Махнева и генеральный директор компании Такском Денис Булкаев помогли разобраться налогоплательщикам с изменениями в законе. А самое главное, на конкретных примерах налогоплательщиков пояснили особенности получения сертификатов.

Услуга Такскома «Онлайн-подача заявки на электронную подпись с проверкой данных в ФНС» работает в Ростовской области?

Да, эта услуга предоставляется в ходе реализации совместного с ФНС проекта и работает по всей России, в том числе и в Ростовской области.

Если у организации два директора, могут ли оба получить по сертификату?

Если оба директора указаны в ЕГРЮЛ, то каждый может получить сертификат. Если в ЕГРЮЛ директор один, то вы можете заказать дополнительные ЭП для ваших сотрудников.

Есть ли возможность удалённого перевыпуска сертификата в личном кабинете на сайте ФНС?

Такой возможности пока не предусмотрено.

Если ООО зарегистрировано в Санкт-Петербурге, можно ли генеральному директору получить квалифицированный сертификат в ИФНС-46 в Москве?

Да. Услуга получения ЭП на первое лицо в ФНС – экстерриториальна. Список – на сайте налоговой службы, см. документ «Перечень подразделений в регионах Российской Федерации».

Можно ли будет копировать ключ, выпущенный в ФНС на генерального директора?

Нет. Копирование невозможно. Если для работы вам не хватает одной ЭП, вы можете заказать дополнительные ЭП для ваших сотрудников.

В каком случае и кому можно выдавать обезличенные сертификаты?

Обезличенные ЭП выдаёт только ФНС и только операторам информационных систем – по одному на каждую.

В памятке, выданной налоговой, указано, что с собой принести USB-носитель (токен). Подойдет ли обычная флешка?

Нет. Для записи, хранения и использования ЭП подходят только сертифицированные токены – их можно приобрести в офисах Такскома или с доставкой.

Перечислите, пожалуйста, конечный список документов, относящихся к документам, удостоверяющим личность при получении ЭП?

Обязательные документы для получения ЭП – рекомендуем уточнять в вашей инспекции ФНС.

Заявление на создание сертификата
Паспорт заявителя
СНИЛС заявителя

Дополнительные документы

ИНН заявителя – физического лица
ИНН организации

Необходимо ли заменить сертификат при смене фамилии его владельца, наименования ООО?

Да, обязательно. Смена реквизитов влечёт замену ЭП. Документ, подписанный ЭП с неактуальными реквизитами, не имеет юридической силы.

Федеральная пробирная палата требует для подключения к ГИИС ДМДК обезличенную ЭП (даже для индивидуальных предпринимателей). Возможно ли получение такой подписи в ФНС России?

Да. Для первого лица организации и для ИП налоговая выдаст ЭП совместимую с ГИИС ДМДК. А для ваших сотрудников совместимые ЭП выдаст удостоверяющий центр Такском.

У меня своя сеть алкомаркетов. До 2022 года на каждой торговой точке было по одному «Рутокену 2.0» с подписью директора + RSA ключ с сайта ФСКАТР (ФСРАР) для продажи алкоголя. Слышал, что на каждой торговой точке теперь должен быть ключ кассира, выданный на физлицо с привязанной к нему доверенностью от генерального директора. Так ли это?

На данный момент такой схемы не предусмотрено, но планируется выдача и обновление УТМ (универсальный транспортный модуль) для совместимости использования сочетания ЭП физического лица + МЧД. Сертификат, который вы получили до нового года, можно использовать и в этом году (до истечения срока действия ЭП).

Раньше получали сертификат ЕГАИС на первое лицо организации. Теперь на кого получать?

На первое лицо организации или ИП сертификаты выдаёт ФНС. При получении необходимо сообщить инспектору, что планируется использование сертификата в системе ЕГАИС. На сотрудников – можно получить в Такскоме.

Также вопрос возникает по сертификатам для торговых площадок с дополнительным OID. Как поступать в случае, если генеральный директор – единственный сотрудник в организации?

Вам необходимо обратиться в службу поддержки площадки, на которой вы работаете.

Смогу ли я работать с сертификатом, полученным в ФНС, в Росреестре?

Нет, сертификат пока не совместим с Росреестром, рекомендуем получить дополнительный сертификат на ваших сотрудников в УЦ Такском.

ФНС выдаёт подписи под криптопровайдер VipNet CSP? Или только под «КриптоПРО»?

На данный момент ФНС выдает подписи и под VipNet CSP, и под «КриптоПро CSP» по просьбе заказчика.

Рассматривается ли возможность встраивания лицензии на программное средство криптозащиты информации (СКЗИ) в сертификат?

Нет, ФНС не выдает сертификат со встроенной лицензией СКЗИ. Но она вам всё равно потребуется, её можно приобрести в УЦ Такском." на "С 12.04.2022 сертификаты, полученные в УЦ ФНС, выдаются со встроенной лицензией на использование «КриптоПро CSP».

Какой УЦ выдает КСКПЭП руководителям бюджетных организаций?

Удостоверяющий центр Федерального казначейства.

Пока являюсь физлицом, где получать ЭП для открытия ИП?

Электронную подпись для ваших личных целей вы можете получить в УЦ «Такском».

Удостоверяющие центры будут выдавать подписи сотрудникам по старым правилам до конца 2022 года? Или до 1 марта 2022 года?

Коммерческие УЦ будут выдавать подписи сотрудникам организаций пока действуют их аккредитация и нынешнее законодательство.

Где самозанятому продлить ЭП?

В коммерческих УЦ, например, в Такскоме.

Обязательно ли получать сертификат директору для отправки отчётности в ИФНС? Или можно получить сертификаты только доверенным лицам (сотрудникам) и отправлять отчётность от доверенных лиц?

Да, обязательно. Если у вас нет действующего сертификата, то подписать электронную доверенность директору будет нечем.

Как выбрать сертификат электронной подписи?

Читать

17.02.20

Как выбрать сертификат электронной подписи?

Электронная подпись применяется для придания электронному документу юридической силы.

Она упрощает сдачу отчетности и работу в государственных информационных системах, позволяет участвовать в государственных и коммерческих торгах.

Выбор электронной подписи — важный шаг. И он зависит от того, для чего вам нужна подпись.

Существует простая и усиленная электронная подпись (далее - ЭП), последняя бывает неквалифицированной и квалифицированной:

простая ЭП — это логин и пароль. Такая подпись подтверждает, что электронный документ отправил конкретный человек. Её используют на различных сайтах (интернет-магазины, портал «Госуслуги» и др.);
усиленная неквалифицированная ЭП помимо идентификации отправителя гарантирует, что отправленный документ не изменялся. Её можно применять при отправке документов в ФНС через кабинет налогоплательщика. Юридические лица и индивидуальные предприниматели используют эту подпись при электронном документообороте внутри компании и между контрагентами;
усиленная квалифицированная ЭП подтверждается сертификатом от аккредитованного Удостоверяющего центра и в любых случаях приравнивается к собственноручной подписи. Она обеспечивает самый высокий уровень безопасности и применяется для сдачи отчетности в контролирующие органы (ФНС, ПФР, ФСС, Росстат). Ранее эта подпись называлась электронной цифровой (ЭЦП).

Сертификаты электронной подписи существуют для разных нужд:

электронные торги;
государственные услуги и отчетность;
иные виды документооборота.

Все сертификаты, которые выдает УЦ «Такском» — квалифицированные, кроме сертификатов «Госзаказ», «Биржа СпбМТСБ» и «Оборонаказ».

Выбор сертификата ключа проверки электронной подписи можно сделать на сайте компании «Такском». Для этого нужно перейти на вкладке «Все продукты» — «Магазин» и выбрать в выпадающем списке — «Электронная подпись». Затем следует выбрать нужную область применения сертификата и нажать «Применить».

Узнать с какой информационной системой работает электронная подпись можно на странице конкретного сертификата, на вкладке «Описание». С полным перечнем площадок, с которыми он работает, можно ознакомиться, перейдя по ссылке «Область применения».

Как отключить электронную цифровую подпись?

Читать

17.02.20

Как отключить электронную цифровую подпись?

Срок действия сертификата электронной подписи (далее - ЭП) — один год. Если сертификат не продлить, подписать электронные документы старой подписью уже не получится. В этом случае пользователь ЭП сам решает, продлевать подпись или нет. Если подпись стала не нужна раньше окончания срока действия, пользователь подписи уволился или носитель с подписью потерялся, ее можно отключить — отозвать сертификат по заявлению в Удостоверяющий Центр (УЦ), который его выдал.

У каждого УЦ есть собственный шаблон заявления. У УЦ Такском это — Приложение №5 регламента. Владелец подписи или работодатель сотрудника, чью подпись нужно отозвать, заполняет заявление на бумаге и предоставляет его в свой УЦ. Действие электронной подписи будет прекращено в день подачи заявления, а владелец получит от Удостоверяющего центра уведомление о дате и времени отключения на email.

Электронная подпись хранится на Токене (Token) – устройстве, похожем на флешку. После аннулирования подписи Токен останется у владельца. Его можно использовать повторно — удалить старую подпись и записать одну или несколько новых.

Если вы решили отключить ЭП из-за сломавшегося носителя, не торопитесь. Удостоверяющий центр перезапишет вашу электронную подпись на новый Токен. Например, в УЦ Такском такая услуга будет бесплатной.

Если подпись понадобилась снова, оформите новый сертификат электронной подписи — возобновить работу аннулированной электронной подписи нельзя.

Как учесть в налоговом учете электронную подпись?

Читать

18.04.16

Как учесть в налоговом учете электронную подпись?

В налоговом учете расходы на электронную подпись можно учесть для целей налогообложения, если расходы соответствуют критериям статьи 252 НК РФ, то есть направлены на получение прибыли и документально подтверждены.

На самом деле, электронная подпись и электронный документооборот экономят значительно время и сокращают расходы, например, транспортные расходы на доставку деклараций и документов в налоговый орган, ФСС, также экономят время бухгалтера на выдачу заработной платы, сокращают почтовые расходы.

Если говорить о документальном подтверждении, то необходимыми документами могут быть договор и акт приемки-передачи услуг, в котором необходимо проверить все реквизиты, указанные в статье 9 закона № 402-ФЗ «О бухгалтерском учете».

Согласно пп. 25 п. 1 ст. 264 НК РФ к прочим расходам, связанным с производством и реализацией, относятся расходы налогоплательщика на почтовые, телефонные, телеграфные и другие подобные услуги, расходы на оплату услуг связи, вычислительных центров и банков, включая расходы на услуги факсимильной и спутниковой связи, электронной почты, а также информационных систем (СВИФТ, информационно-телекоммуникационная сеть Интернет и иные аналогичные системы).

Расходы на оплату услуг по изготовлению и обслуживанию сертификата ключа подписи фактически представляют собой расходы на получение права использования программы для ЭВМ (программного обеспечения) на основании лицензионного договора.

Следовательно, расходы на оплату услуг по изготовлению и обслуживанию сертификата ключа подписи учитываются в составе прочих при условии соответствия требованиям п. 1 ст. 252 НК РФ.

Расходы можно учесть и для целей обложения УСН. Согласно пп. 5 п. 1 ст. 346.16 НК РФ при определении объекта налогообложения налогоплательщик, применяющий УСНО, уменьшает полученные доходы, в частности, на величину материальных расходов. Перечень материальных расходов приведен в ст. 254 НК РФ. Данный перечень материальных расходов является открытым. Следовательно, расходы по изготовлению и обслуживанию электронной подписи можно также учесть.

Как учесть в бухгалтерском учете электронную подпись?

Читать

18.04.16

Как проверить достоверность электронной подписи?

Читать

18.04.16

Как проверить достоверность электронной подписи?

Самым сложным вопросом при использовании электронной подписи (далее - ЭП) является проверка ее достоверности.

Во-первых, если компания или предприниматель впервые работают с электронной подписью, то необходимо правильно выбрать удостоверяющий центр. Работа с проверенными компаниями, зарекомендовавшими себя годами, позволит снизить риски компрометации, сбоев в работе ключей или проблем со сдачей отчетности, если говорить, например, об отчетности в налоговый орган или Пенсионный фонд.

Во-вторых, проверить подлинность электронной подписи можно на портале Госуслуг. Для этого достаточно зайти по ссылке и загрузить файл. На данном сайте можно подтвердить подлинность ЭП сертификата, изданного удостоверяющим центром, входящим в список аккредитованных удостоверяющих центров Министерства связи и массовых коммуникаций.

В поле «Выберите сертификат для проверки» следует выбрать сертификат, подлинность ЭП которого следует подтвердить, и нажать кнопку «Проверить». На экране будет отображена информация о результатах проверки сертификата.

В-третьих, если какие-то электронные документы вызывают сомнение, например, направлены на списание, перевод денежных средств, предусматривают открытие или установку какой-то программы, то всегда лучше связаться с исполнителем и уточнить, действительно ли был отправлен подобный файл или его отправка была инициирована мошенниками.

Некоторые компании проводят дополнительную проверку, например, при проведении электронных торгов просят прикладывать корневые сертификаты удостоверяющего центра, выдавшего ЭП. А достаточно крупные компании разрабатывают собственное программное обеспечение, которое производит проверку достоверности электронных подписей.

Что представляет собой компрометация ключей электронной подписи?

Читать

18.04.16

Что представляет собой компрометация ключей электронной подписи?

Компрометация ключей подписи – это утрата доверия к тому, что ключи могут обеспечить безопасность информации. Компрометация может привести к следующим негативным последствиям:

утечке информации;
переводу денежных средств с банковских счетов компании;
предоставлению данных третьей стороне, например, контрагентов;
передаче инсайдерских данных третьей стороне.

Компрометация ключей вызывает достаточно много судебных споров. Например, в Постановлении Арбитражного суда Московского округа от 09.02.2016 № Ф05-17738/2015 по делу № А40-20848/2015 рассматривался спор между компанией и банком в отношении компрометации ключа электронной подписи и списания денежных средств.

В этом споре суд встал на сторону клиента, указав, что компания своевременно известила банк о факте компрометации ключа электронной подписи доступным для него способом, в связи с чем банк должен был прибегнуть к осуществлению дополнительных мероприятий с целью установления действительного волеизъявления клиента на совершение спорных операций.

Вместе с тем, денежные средства были списаны. Решением Арбитражного суда города Москвы от 22.07.2015, оставленным без изменения постановлением Девятого арбитражного апелляционного суда от 19.10.2015, с ОАО «СБЕРБАНК РОССИИ» в пользу ООО «ГОРДОРСТРОЙ» взысканы денежные средства в размере 88 404 416 руб. 67 коп., из которых 86 000 000 руб. — сумма убытков, 2 404 416 руб. 67 коп. — проценты за пользование чужими денежными средствами.

Но существует и противоположная практика. В Определении Верховного Суда РФ от 17.12.2015 № 303-ЭС15-16315 по делу № А51-35104/2014 суд отказал в возмещении убытков, поскольку на момент приема к исполнению распоряжений клиента, а также на момент списания денежных средств с его счета сообщений заявителя в банке еще не имелось.

Данные случаи показывают, насколько серьезно нужно относиться к вопросам компрометации.

Причинами компрометации могут быть совершенно различные факторы, начиная от потери ключей, увольнения сотрудников, которые передают информацию о ключах конкурентам и мошенникам, и заканчивая утечками информации, использованием специальных технических средств.

Если произошла компрометация ключей, то необходимо сразу предупредить об этом оператора удостоверяющего центра. Нужно сообщить оператору следующую информацию:

свои идентификационные данные;
серийный номер сертификата ключа подписи, соответствующего скомпрометированному ключу;
секретное ключевое слово, полученное при регистрации.

Кроме того, часто в случае возникновения подозрений в компрометации закрытых ключей их действие временно приостанавливается. После этого выдаются другие ключи.

Какие виды электронных подписей существуют?

Читать

18.04.16

Какие виды электронных подписей существуют?

Пункт 2 ст. 160 ГК РФ устанавливает возможность использования электронной подписи в качестве аналога собственноручной подписи в случаях и порядке, предусмотренных законом.

Под электронной подписью понимается информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

Для того чтобы понять, какие виды электронных подписей существуют, достаточно обратиться к Федеральному закону № 63-ФЗ (ред. от 30 декабря 2015 года) «Об электронной подписи». В данном законе поименованы следующие виды электронных подписей:

простая электронная подпись;
усиленная электронная подпись.

Усиленная подпись подразделяется на:

усиленную неквалифицированную электронную подпись;
усиленную квалифицированную электронную подпись (статья 5 Закона).

Различия в видах электронных подписей

Простая электронная подпись

Электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

Неквалифицированная электронная подпись

Электронная подпись, которая:

получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
позволяет определить лицо, подписавшее электронный документ;
позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
создается с использованием средств электронной подписи.

Квалифицированная электронная подпись

Электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:

ключ проверки электронной подписи указан в квалифицированном сертификате;
для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным законодательством РФ.

Следует обратить внимание

Электронный документ, подписанный усиленной квалифицированной электронной подписью, законодательством приравнивается к бумажному документу с собственноручной подписью (ч. 1 ст. 6 Федерального закона № 63-ФЗ от 6 апреля 2011 года).

А вот информация, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, если достигнуто соглашение между участниками электронного взаимодействия.

Поэтому более безопасным вариантом является использование именно усиленной квалифицированной электронной подписи.

Кроме того, в некоторых случаях подписание ряда документов возможно только усиленной квалифицированной электронной подписью:

годовая бухгалтерская отчетность, сдаваемая в Росстат (п.6 приказа Росстата №220 от 31 марта 2014 года);
налоговые декларации (п.1 ст.80 НК РФ);
отчетность в Пенсионный фонд (Постановление Правления ПФР № 2п от 16 января 2014 года);
электронный счет-фактура (абз.2 п.6 ст.169 НК РФ);
табель учета рабочего времени, нарядов на работу, приходных ордеров, требований-накладных (Письмо Минфина России № 03-02-07/1-1 от 11 января 2012 года);
авансовые отчеты по итогам командировок (Письмо Минфина России № 03-03-07/12250 от 12 апреля 2013 года) и т.д.

Иные первичные документы могут быть подписаны простой электронной подписью (Письмо Минфина России № 03-03-07/12250 от 12 апреля 2013 года).

Однако в другом письме Минфин высказался о том, что виды электронных подписей, используемых для подписания документов бухгалтерского учета, в том числе первичных учетных документов, устанавливаются федеральными стандартами бухгалтерского учета. Но пока данные стандарты в настоящее время не установлены (Письмо Минфина России № 03-01-13/01/31906 от 2 июня 2015 года). До принятия соответствующего федерального стандарта бухгалтерского учета организация может в целях бухгалтерского учета и налогообложения использовать при оформлении первичных учетных документов в электронном виде любой предусмотренный Законом № 63-ФЗ вид электронной подписи.

Налоговое законодательство не содержит специальных требований закреплять используемые форматы электронных первичных учетных документов в учетной политике для целей налогообложения.

Если документ в электронной форме составлен не по формату, установленному ФНС России, то такие документы в случае истребования в рамках налоговых проверок представляются в налоговый орган на бумажном носителе в виде заверенной налогоплательщиком копии с отметкой о подписании документа электронной подписью (Письмо ФНС России № ЕД-4-15/19671 «Об использовании самостоятельно разработанных форматов документов» от 10 ноября 2015 года).

Вместе с тем необходимо обратить внимание на Приказ ФНС России от 29.06.2012 № ММВ-7-6/465@ (ред. от 17.03.2015) «Об утверждении формата описи документов, направляемых в налоговый орган в электронном виде по телекоммуникационным каналам связи», позволяющий отправлять неформализованные формы документов. К таким документам, в частности, относятся:

товарно-транспортная накладная;
акт приемки-сдачи работ (услуг);
грузовая таможенная декларация/транзитная декларация;
спецификация (калькуляция, расчет) цены (стоимости);
товарная накладная (ТОРГ-12);
дополнение к договору;
договор (соглашение, контракт);
корректировочный счет-фактура;
отчет НИОКР.

Электронный документ считается подписанным, если на нем содержится электронная подпись и если имеется ключ электронной подписи. Если же говорить о простой подписи, то должно соблюдаться одно из вышеуказанных условий. Однако простую электронную подпись возможно скомпрометировать, в связи с чем рекомендуется использовать квалифицированную электронную подпись, которая обеспечивает абсолютную надежность по части безопасности.