Приказ от 30.12.2020 № ВД-7-24/982@ | ФНС России | 77 город Москва

Основные изменения в области применения электронной подписи

К началу страницы

Федеральным законом от 27.12.2021 № 476 – ФЗ вносятся значимые изменения в области регулирования применения электронной подписи.

В целях обеспечения подготовки всех информационных систем для выполнения нового порядка, положения закона вступают в силу поэтапно:

Что делать, если произошло мошенничество с использованием электронной подписи, выданной на ваше имя?

Незамедлительно обратитесь в удостоверяющий центр, который выдал этот сертификат электронной подписи на ваше имя, и напишите заявление на его аннулирование! Это не позволит злоумышленникам в дальнейшем совершать мошеннические действия с использованием этого сертификата.

Если злоумышленники за вас сдали отчетность, как можно скорее подайте в налоговую инспекцию заявление в произвольной форме о недостоверности сведений. Это можно сделать как при непосредственном посещении налоговой инспекции, так и по почте или через интернет.

Если на ваше имя зарегистрировано юридическое лицо или ИП, следует незамедлительно внести в реестр ЕГРЮЛ или реестр ЕГРИП информацию о недостоверности данных о вас, как о руководителе. Для этого в налоговую инспекцию следует направить заявление о недостоверности сведений о юридическом лице или ИП по форме № Р34001 (рекомендуем направить такое заявление непосредственно в инспекцию по месту регистрации юридического лица или ИП). Это можно сделать как при непосредственном посещении инспекции, так и по почте или через интернет.

Если вы потеряли пароль доступа к закрытому ключу (PIN-код) или сам ключевой носитель , или он сломан, то необходимо приостановить бизнес-процессы электронного документооборота до перевыпуска электронной подписи.

Если действия посторонних лиц с вашей электронной подписью причинили ущерб, от вашего имени совершена незаконная сделка в электронной форме, подписаны значимые документы в электронной форме, то необходимо обратиться с заявлением в полицию или прокуратуру и зафиксировать факт такого события.

Точки выдачи УЦ ФНС

Кто это такие?

Точки выдачи УЦ ФНС — это территориальные отделения налоговых инспекций. Но не во всех регионах функции УЦ будет выполнять каждое отделение ФНС без исключений. Поэтому выдача электронных подписей будет осуществляться по экстерриториальному принципу.

То есть, если ваша инспекция, где вы состоите на учете, выдавать подписи не будет — вы можете обратиться в любой удобный вам УЦ ФНС. Перечень УЦ ФНС ищите на региональном сайте налоговой службы.

Кому будут выдавать электронные подписи УЦ ФНС?

1) Организациям. Получить подпись сможет только лицо, которое вправе действовать от имени организации без доверенности, то есть ее руководитель.

2) ИП и нотариусам, которые должны обратиться за получением ЭП лично.

Выдачей электронных подписей физическим лицам, включая сотрудников организаций УЦ ФНС заниматься не будут.

Аккредитованные удостоверяющие центры (АУЦ)

Кто это такие?

АУЦ — это коммерческие УЦ, которые смогли пройти аккредитацию по новым правилам в полном объеме.

На текущий момент в России насчитывается несколько сотен коммерческих УЦ. Пройти аккредитацию смогут далеко не все. Отсев будет серьезный, так как требования к УЦ значительно ужесточены. В частности, согласно п. 3 ст. 16 закона от 06.04.20211 № 63-ФЗ (новая редакция) размер собственного капитала центра должен составлять не меньше 1 млрд. рублей.

Кому будут выдавать электронные подписи АУЦ?

С 01.07.2021 и до конца года установлен переходный период.

АУЦ будут выдавать ЭП: организациям, ИП и физическим лицам.

Далее с 01.01.2022 АУЦ смогут выдавать электронные подписи только физическим лицам: обычным гражданам и сотрудникам организаций (тем, кто уполномочен выполнять какие-либо действия по доверенности).

УЦ «Такском» первым в России получил аккредитацию по новым правилам.

После 1 июля 2021 года УЦ «Такском» продолжит выпускать электронные подписи для ИП, юридических и физических лиц, в отличие от УЦ, не получивших такую аккредитацию.

Получить ЭП

Бесплатная эп вовсе не бесплатная

Чтобы получить электронную подпись в ФНС, нужно прийти со своим носителем. Приобретать носитель нужно самостоятельно. Обычная флешка для этой цели не подойдет! ФНС РФ исключила возможность записи квалифицированного сертификата на обычный флеш-накопитель.

Цитируем налоговую службу:

«Квалифицированный сертификат записывается на предоставляемый заявителем носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России. УЦ ФНС России поддерживает ключевые носители формата USB Тип-А, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие, соответствующие установленным требованиям».

Купить защищённые USB-носители можно на сайте Такском. Компания предлагает несколько вариантов на выбор:

• Рутокен Lite. USB-носитель для записи и хранения электронных подписей. Стоимость — 1 100 руб.
• Рутокен ЭЦП 2.0. Специальный USB-носитель электронной подписи для работы в системе ЕГАИС ФСРАР. Стоимость — 1 700 руб.
• JaCarta SE 2.0. Специальный USB-носитель электронной подписи для работы в системе ЕГАИС ФСРАР. Стоимость — 1 500 руб.

Купить защищенный USB-носитель

Также вам может понадобиться лицензия «КриптоПро», которая необходима для создания и проверки электронной подписи, для обеспечения юридической значимости электронных документов. Средняя стоимость на рынке — от 1 до 2 тыс. рублей.

Купить лицензию «КриптоПро»

Так что совсем бесплатно получить электронную подпись не выйдет.

Выпуск электронной подписи при оказании сервисных услуг в качестве дополнительной услуги, без надлежащего информирования заявителя («укэп в придачу»)

Современный рынок диктует условия – сервис должен быть простым, понятным и проактивным. Организации, которые оказывают предпринимателям различные услуги, будь то регистрация ККТ или помощь в оформлении расчетного счета, в борьбе за клиента стараются сделать обслуживание максимально комфортным.

При этом в погоне за простотой и удобством часто опускаются важные детали. Например, могут не обратить внимание клиента на то, что при регистрации в качестве индивидуального предпринимателя необходимо подписать от его имени электронные документы. То есть сертификат электронной подписи выпускается, но клиент даже не знает об этом.

В таких случаях заявление на выпуск УКЭП, как и согласие на обработку персональных данных присутствуют в общей массе документов, которые подписываются при заключении договора на получение услуг. Либо такого рода дополнительная услуга прописана в договоре, но при этом не привлекает внимание, так как документ объемный, формулировки – нечеткие, а представитель обслуживающей организации не дает никаких дополнительных устных пояснений.

Дальше события могут развиваться в зависимости от добросовестности организации. УКЭП могут выдать вам на носителе с пакетом документов об оказании услуги, а могут хранить ее в «облачном» хранилище организации. УКЭП могут аннулировать сразу после оказания услуги, а могут продолжить использовать ее для совершения юридически значимых действий от вашего имени.

Как избежать получения “УКЭП в придачу”:

• прочитайте внимательно договор и другие документы в рамках сделки;
• обратите внимание, есть ли там слова “электронная подпись”;
• обратите внимание на условия выдачи УКЭП, как она хранится и аннулируется, кто обеспечивает ее сохранность;
• спросите у представителя обслуживающей организации: можно ли отказаться от выпуска УКЭП и для чего это вообще требуется. 

Далее действуйте по ситуации, оценив риски возможной компрометации электронной подписи в рамках предложенных условий.

Проверить, не выпущена ли на ваше имя УКЭП, можно в личном кабинете на Едином портале государственных и муниципальных услуг (Госуслуги). В разделе «Настройки и безопасность» необходимо выбрать «Электронная подпись». Здесь содержатся данные о выдавшем на ваше имя квалифицированную электронную подпись удостоверяющем центре, ее серийном номере и сроке действия.

Если вам стало известно о выдаче УКЭП на ваше имя без вашего ведома или о факте компрометации, то НЕМЕДЛЕННО аннулируйте ее, обратившись в удостоверяющий центр, в котором данная УКЭП выпущена. 

Если есть подозрение о мошенничестве с вашей электронной подписью, то обращайтесь в полицию. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минцифры.

Заявление и идентификация личности

Заявлении заполняет инспектор. В нём будет указано (п. 23 Порядка):

• ФИО заявителя-физлица, наименование заявителя-компании
• номер ОГРН или ОГРНИП
• реквизиты документа, удостоверяющего личность заявителя
• СНИЛС заявителя
• ИНН заявителя (физического лица, имеющего право действовать без доверенности от имени юридического лица), а также ИНН юридического лица (для юридических лиц)
• электронную почту

Подписать заявление должно именно то лицо, которое планирует обратиться за оформлением УКЭП (п. 24 Порядка). Подача заявления будет сопровождаться процедурой идентификации Вашей личности.

Есть несколько методов идентификации (п. 25 Порядка):

• при личном присутствии по документу, удостоверяющему личность заявителя
• без личного присутствия с использованием действующей УКЭП и биометрических персональных данных

При первичном получении УКЭП в УЦ ФНС России идентификация личности руководителя организации (ИП) осуществляется только при его личном присутствии в месте получения (п. 25 Порядка)!!! Т.е. один раз налоговую придётся посетить руководителю обязательно. В связи с этим, могут возникнуть трудности у руководителей, которые находятся не на территории Российской Федерации.

После подачи заявления на получение УКЭП все сведения, указанные в заявлении, проверяются в ведомственных системах (ФНС, ПФР, МВД). Если результат всех проверок окажется положительным, УЦ ФНС в течение 5 календарных дней подготовит сертификат УКЭП (п. 26 Порядка), фактически проверка занимает несколько минут.

Коммерческие удостоверяющие центры

Во втором полугодии 2021 года ИП и юрлица могут обращаться за получением ЭП в частные удостоверяющие центры, которые аккредитованы согласно новым нормативам Минкомсвязи РФ.

Удостоверяющий центр СКБ Контураккредитован в соответствии с решением Правительственной комиссии, уполномоченной на принятие решения об аккредитации удостоверяющих центров (протокол от 21.06.2021 № 3).

Отметим, что получить бесплатный квалифицированный сертификат в УЦ ФНС вправе только ИП, юрлица и нотариусы. Другие электронные подписи, то есть КЭП физлица, а также лица, планирующего действовать от имени юрлица по доверенности, можно получить только в коммерческих аккредитованных УЦ, например в УЦ СКБ Контур.

Физические лица, представляющие ИП либо компанию по доверенности (это могут быть как штатные работники фирмы, так и ИП), с 1 января 2022 года обязаны сопровождать заверяемые документы своей электронной машиночитаемой доверенностью (МЧД) с подписью ИП или директора компании.

Список подобных удостоверяющих центров опубликован на сайте Минкомсвязи в общем перечне аккредитованных УЦ, дата аккредитации которых позднее 1 июля 2020 года.

Кто получит бесплатную подпись от фнс

С 1 июля Удостоверяющий центр ФНС России начнёт выдавать бесплатные квалифицированные сертификаты только для ИП, нотариусов и юрлиц (как правило, генеральному директору, который действует от лица компании без доверенности).

Налоговики обращают внимание, что с 1 января 2022 года появятся определённые ограничения:

• КЭП кредитных организаций, операторов платежных систем, некредитных финансовых организаций и индивидуальных предпринимателей можно будет получить в Удостоверяющем центре Центрального банка Российской Федерации;
• КЭП должностных лиц государственных органов, органов местного самоуправления либо подведомственных государственному органу или органу местного самоуправления организации можно будет получить в Удостоверяющем центре Федерального Казначейства;
• КЭП физических лиц, а также лиц, действующих от имени юридического лица по доверенности, можно будет получить в коммерческих удостоверяющих центрах после их переаккредитации.

Срок действия бесплатной электронной подписи, выданной удостоверяющим центром ФНС, будет составлять 15 месяцев.

Меры предосторожности

Не передавайте ключевой носитель третьим лицам, даже тем, кому вы доверяете!

Если вы руководитель организации и ваш сотрудник должен подписывать документы с помощью электронной подписи, обеспечьте его собственным ключевым носителем с закрытым ключом электронной подписи и сертификатом на его имя, а также выдайте доверенность на подписание документов.

Обеспечьте надежное хранение носителя с электронной подписью (ключевой носитель), которое исключает доступ к нему посторонних лиц (например, храните его в сейфе). Не оставляйте ключевой носитель подключенным к компьютеру без присмотра.

При потере или краже ключевого носителя незамедлительно обратитесь с заявлением на отзыв сертификата в удостоверяющий центр, который его выдал.

Замените «заводской» пароль (PIN-код)ключевого носителя на свой собственный при получении электронной подписи, как вы это делаете с банковской картой. Обеспечьте надежное хранение пароля, исключите доступ к паролю любых лиц.

Внимательно читайте документы при оформлении различных сервисов в организациях, оказывающих услуги для бизнеса и банках. Если вы видите в тексте соглашения словосочетание “электронная подпись”, уделите этому разделу особое внимание. Возможно, на вас оформят сертификат электронной подписи, закрытый ключ от которой будет храниться в недоступном для вас месте.

Не соглашайтесь на предложения выдать электронную подпись без личной явки при первичном ее получении. Во-первых, это незаконно. Во-вторых, закрытый ключ могут скопировать, и так же, как в предыдущем сценарии, использовать его без вашего ведома для формирования электронной подписи на электронном документе.

Регулярно проверяйте информацию о выпуске на ваше имя сертификатов электронных подписей на Едином портале государственных и муниципальных услуг (Госуслуги). Информация о выпущенных на ваше имя электронных подписях и удостоверяющих центрах, которые их выпустили, размещены на сайте «Госуслуги» в вашем личном кабинете в разделе “Настройки и безопасность” => “Электронная подпись”.

Приказ от 30.12.2020 № вд-7-24/982@ | фнс россии | 77 город москва

Применение электронной подписи

К началу страницы

Противодействие мошенничеству в области применения электронной подписи

К началу страницы

Получение квалифицированного сертификата электронной подписи по значимости даже важнее получения паспорта! Когда вы используете паспорт для совершения юридически значимых действий, вас идентифицируют, сравнивая ваше лицо с фотографией в паспорте. Электронная подпись (авторство электронного документа) обычно проверяется дистанционно, то есть предполагается, что никто кроме вас не может поставить вашу электронную подпись на электронный документ.

Поэтому если кто-то использует вашу электронную подпись вместо вас, юридически это расценят как ваши действия. В этом разделе описаны различные жизненные ситуации, которые могут привести к мошенничеству с УКЭП. ФНС России обращает внимание, что это не список потенциальных преступлений, а перечень ситуаций, когда стоит быть особенно внимательным.

Техподдержка: инструкция по использованию электронной подписи на сайте федеральной налоговой службы

Требования к доверенному удостоверяющему центру фнс россии:

• Прошел аккредитацию по новым правилам. Это касается, например, требований к размеру собственных средств. Они должны составлять от 500 миллионов до 1 миллиарда рублей. Также имеет значение размер финансового обеспечения ответственности, деловая репутация руководителей и учредителей.
• Подтвердил соблюдение требований к информационной безопасности. Перечень требований разработан ФСБ России. К ним относится контроль за сохранностью оборудования и документов, защита компьютеров от вирусов, информирование клиентов о правилах пользования электронной подписью.
• Построил канал связи с ФНС России самого высокого класса защищенности.
• Выполнил дополнительные требования к качеству клиентского сервиса, информационным системам и конфиденциальности.

Доверенным лицом ФНС может стать только организация определенного типа. Например, российский банк или оператор электронной площадки. Полный список — в Постановлении Правительства РФ от 31 декабря 2020 г. № 2409.