Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Можно ли передавать ЭЦП другому лицу?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Необходимость в передаче подписи возникает довольно часто. Иногда руководитель делегирует обязанность по изменению документов своему подчиненному. В статье 2 ФЗ №63 указано, что электронная подпись служит идентификации ее владельца. Если ЭП передается постороннему лицу, смысл ее просто утрачивается, так как лицо, использующее подпись, невозможно идентифицировать.
Передача ключа ЭЦП: чьей считается подпись?
Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные.
Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.
Юридические последствия
Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные. Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.
Порядок получения и продления сертификата ЭП на сотрудника и физлицо
Пока действующие сертификаты на сотрудников и иных привлечённых лиц можно продлевать вплоть до 31 августа 2023 года. Это могут сделать УЦ, в которых они были получены. Как таковые, электронные подписи работников перестанут действовать 1 сентября 2023 года (если не будут введены дополнительные продления). Потом будут действовать только ЭЦП физических лиц.
Имейте в виду, что продление электронной подписи на сотрудника в 2023 году будет невыгодным — платить придётся как за полноценную ЭЦП со сроком действия 1 год, а пользоваться только 8 месяцев и меньше.
Если личные данные сотрудника с момента выпуска ЭЦП не менялись, новых документов предоставлять не нужно. При изменении персональных данных понадобятся подтверждающие бумаги.
Электронную подпись физического лица можно заказать в любом аккредитованном удостоверяющем центре. На бланке УЦ пишется заявление и предъявляются паспорт, СНИЛС заявителя. И сертификат ЭЦП выпускается сразу, в присутствии физлица.
После выпуска сертификата и подписания всех документов информация о полученной ЭЦП отображается в личном кабинете заявителя на портале Государственных услуг. Здесь же указывается срок её действия. Обычно он составляет 12 месяцев.
Машиночитаемая доверенность: что это и для чего нужна
С 1 марта 2023 года по 31 августа 2023 года вводится переходный период для начала применения машиночитаемой доверенности. С 1 сентября 2023 года она станет обязательной. До этого времени можно использовать действующие доверенности на сотрудников, выданные до 2023 года.
МЧД представляет собой полную копию обычной доверенности, выполненной в цифровом формате. В неё вносится информация о доверенном лице, его обязанностях и полномочиях, а также данные об организации-доверителе, от имени которой он действует.
У каждого контролирующего органа будет своя форма МЧД — у ФНС она одна, у Социального фонда и Росстата другая. Машиночитаемая доверенность будет заполняться по специальной форме. Можно использовать форму из бухгалтерской программы (например, 1С). МЧД заверяет руководитель организации или ИП своей электронной подписью.
С помощью МЧД можно использовать ЭЦП физлица для:
- сдачи отчётности;
- работы на государственных порталах (ЕГАИС, Честный знак, и т.д.);
- участия в электронных торгах;
- подписания первичных документов, договоров и обмена документами с контрагентами;
- замены бумажной формы доверенности от руководителя во всех других случаях.
Как передать ЭЦП другому лицу и избежать проблем
Так как в законах нет прямого запрета передачи ЭП третьим лицам, то руководители компаний активно этим пользуются. За любые неправомерные действия с подписью им придется нести ответственность, вплоть до уголовной. Но есть законные способы этого избежать.
Если директор часто делегирует подчиненным работу с документами, рекомендуем оформить отдельную ЭП для каждого сотрудника. В этом случае руководитель избегает рисков. Сотрудники самостоятельно несут ответственность за свои действия.
Основные изменения до 2022 года
Ранее был принят общий термин для обозначения электронной подписи ― ЭЦП. В 2022 году он не актуален. Теперь используют аббревиатуру ЭП. Чтобы не запутать читателя, периодически будем применять привычный ему устаревший термин ― ЭЦП. Доверенные (уполномоченные) лица организации ― сотрудники, имеющие право на заверку документов компании с помощью ЭП. Ранее они получали подпись на юрлицо (в сертификате значились его реквизиты). В 2022 году это тоже возможно, но в 2023-ем правила кардинально меняются. Напоминаем, что в 2021 году изменились правила аккредитации Удостоверяющих центров. Не все организации, которые ранее выдавали ЭЦП для сотрудников и их руководителей, смогли ее пройти.
Обратите внимание! Для заверения документов, на которых в бумажном виде ставят личную подпись и печать, нужна именно квалифицированная ЭП (КЭП). Действие неквалифицированной подписи сильно ограничено. Поэтому рекомендуем сразу получать КЭП и использовать ее для разных целей.
Существуют ли образцы доверенности на использование ЭЦП?
ЭЦП выдается на имя конкретного лица — директора или иного уполномоченного работника. На практике ведутся споры по поводу того, может ли быть передано право использования цифровой подписи от одного лица к другому. Споры возникают, поскольку законодательно данный вопрос не урегулирован.
Суть в том, что ЭЦП — это электронный аналог письменной подписи, а передать полномочия по использованию ее — всё равно, что передать руку доверителя доверенному лицу с целью ее использования для подписания документов.
Несмотря на то что законодательного запрета на использование таких доверенностей нет, их составление не предусмотрено ни одним нормативным актом, как не предусмотрена и возможность передачи полномочий по использованию ЭЦП от одного лица к другому.
Именно поэтому рекомендуется получать индивидуальные ЭЦП для каждого сотрудника организации, которые уполномочиваются на подписание документов.
Обязательно ли получать обезличенный сертификат ЭП
Исходя из назначения и пределов использования обезличенного сертификата ключа проверки электронной подписи, такой сертификат необходим только операторам информационных систем, для работы в системах, которые ориентированы на оказание государственных или коммерческих услуг, а также для работы в системе межведомственного электронного взаимодействия (СМЭВ) на уровне государственных и муниципальных органов власти.
Обязанности получать обезличенный сертификат нет. По крайней мере, для бизнеса. По своей сути обезличенная ЭП — это электронный аналог печати. Использовать такую подпись в любых информационных системах разрешили только в 2022 году, но пределы использования сохранили в тех же границах, которые существовали на 2019 год, когда выпуск и применение обезличенной электронной подписи впервые были узаконены.
Почему опасно передавать ЭП другим лицам?
Работники компаний нередко пользуются электронной подписью директора. Например, бухгалтерия визирует ей отчеты, а юристы — документы для передачи в суд, чтобы не отвлекать руководителя для подписания каждой бумаги. Но при передаче ЭЦП своим работникам руководитель рискует столкнуться с проблемами.
Не всегда удается понять, что будет делать сотрудник с ЭЦП директора. Если человек нечист на руку, он сможет воспользоваться ей в личных целях. В такой ситуации руководителю будет трудно доказать невиновность.
Проблемы умножатся, если сотрудник использовал ЭП с ноутбука руководителя. Суд будет опираться на закон о конфиденциальности электронной подписи, и вероятность признания незаконного подписания бумаг будет небольшой. Ввиду этого передача ЭЦП по доверенности другому человеку — большой риск.
Если электронная подпись попадет в руки недобросовестному человеку, ответственность за подписанные кем-то другим документы понесет владелец.
Возможно ли подписание отчета об исполнении бюджета (контракта) чужой электронной подписью
Закон рассматривает виды электронных подписей, права и обязанности их владельцев, а также ответственность за нарушение тех или иных правил. С одной стороны, согласно ст. 4 закона № 63-ФЗ, у участников электронного взаимодействия есть право применять электронную подпись любого вида по своему решению (в случае отсутствия требований об использовании конкретного вида ЭЦП).
С другой стороны, в ст. 10 того же закона приведены обязанности участников электронного взаимодействия, и одной из них является обеспечение конфиденциальности. Владелец ЭЦП должен следить за тем, чтобы принадлежащие ему ключи электронной подписи не использовались без его согласия. В том случае, если электронная подпись задействована без ведома ее обладателя, ответственность за последствия таких действий с него снята не будет.
Исходя из приведенных норм закона получается, что применение ключей уполномоченными лицами для подписания отчета об исполнении бюджета (контракта) чужой электронной подписью не запрещено.
Как поступить с ЭЦП при смене директора
Назначается протоколом (решением) новый директор. Подготавливается документ для налоговой инспекции по форме Р14001. Дополнительно его необходимо заверить у нотариуса. Изменения регистрируются в ИФНС от имени нового руководителя. На основании новых данных ЕГРЮЛ директор получает в Удостоверяющем Центре электронную подпись на себя, как на должностное лицо организации. Новый руководитель (или его доверенное лицо) должен подъехать в УЦ лично с оригиналами документов.
Помните! Уведомить инспекцию о том, что произошла смена генерального директора, необходимо в течение 3 рабочих дней (п. 5 ст. 5 Федерального закона № 129-ФЗ).
Несмотря на то, что в должность гендиректор вступает с момента его утверждения, осуществлять юридически значимые действия руководитель может только после вписания его в ЕГРЮЛ. В противном случае генеральный директор не вправе действовать от имени организации. Недействительная сделка не влечет юридических последствий. А ее участники должны возвратить полученное в денежной либо натуральной форме (ст. 167 ГК РФ).
Кому ФНС выдаёт электронную подпись
Выдача электронных цифровых подписей в ФНС осуществляется руководителям юридических лиц (генеральным директорам и иным лицам, имеющим право действовать от имени компании без доверенности), индивидуальным предпринимателям, нотариусам. Исключениями являются представители финансового сектора — кредитные организации, операторы платёжных систем, некредитные финансовые организации и ИП, являющиеся профессиональными участниками рынка ценных бумаг. Финансовому сектору КЭП выдаёт Удостоверяющий центр Банка России. Кроме того, должностные лица госорганов и органов местного самоуправления, руководители государственных некоммерческих организаций и коммерческих организаций, подлежащих казначейскому сопровождению получают КЭП в Удостоверяющем центре Федерального казначейства.
Как происходит передача ЭЦП другому лицу по закону?
Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные.
Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.
К сожалению, на практике нередки ситуации, когда недобросовестные сотрудники подделывают документы в выгодную для себя сторону, используя ЭЦП директора. Арбитражный суд по такому делу имеет свои нюансы. Законный владелец не имеет права обвинять ответчика в использовании ЭЦП без его ведома, поскольку сама эта ситуация будет расценена судом как небрежность и недосмотр истца. Законодательством запрещено передавать ключ другому лицу, и виноватым на практике оказывается его владелец. Если бумаги, оформленные с помощью чужой ЭЦП, использовались в противоправных целях, вина тоже будет лежать на руководителе. Сам факт передачи не подразумевает никакого административного или уголовного наказания — его могут повлечь только противоправные действия, которые за этим последовали.
Однако если использование ключа было сопряжено с уголовно наказуемыми действиями — финансовыми махинациями, хищениями и т. п. — ситуация меняется. В этом случае иск становится оправданным, если владельцу удастся подтвердить свое неведение относительно несанкционированного применения ЭЦП. Дальнейшее разбирательство ведется в соответствии с нормами Уголовного кодекса.
Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные. Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.
Сотрудники организации часто используют ЭЦП руководителя: бухгалтерам это упрощает ведение отчётности, юристам проще сдать документы в суд. Но предоставление прав на ЭЦП — риск, который может привести к проблемам.
Предугадать, как поведет себя сотрудник с чужой ЭЦП не всегда возможно. Он может проигнорировать поручение и использовать ЭЦП в корыстных целях. В этом случае владельцу ЭЦП будет сложно доказать в суде свою невиновность, особенно, если ЭЦП воспользовались с его персонального компьютера. Суд, ссылаясь на нарушение принципа конфиденциальности ЭЦП, не всегда поможет возместить ущерб или признать подписание документов незаконным. Поэтому не рекомендуется передавать ЭЦП по доверенности третьим лицам.
Передача ЭЦП не наказуема — наказуемы действия, которые совершает лицо, владеющее подписью. Например, если в результате применения чужой ЭЦП злоумышленник получил финансовую выгоду, его можно привлечь по статье 159 УК РФ (хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием). Но крайне не рекомендуется передавать право пользования ЭЦП по доверенности третьему лицу.
Поскольку законом этот вопрос не урегулирован, продолжаются споры о возможности передачи ЭЦП. Чтобы избежать рисков, передавать ЭЦП не стоит. Однако у разных видов ЭЦП разная степень защищенности и влияния.
Можно ли передавать ЭЦП другому лицу?
В большинстве электронных систем для работы с ЭЦП применяются два ключа. Один из них является секретным, с его помощью можно подписывать электронные бумаги. Другой — это открытый ключ. Он не даёт возможности официального визирования, но позволяет определять принадлежность и подлинность ЭЦП.
Первый код нужно хранить скрытно, а второй, наоборот передать заинтересованным лицам, которые имеют право прочесть документ (фискальные органы, ПФР, внебюджетные фонды и заинтересованные контрагенты).
Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные. Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.
Поскольку нормативного запрета нет, люди часто рассуждают таким образом: ну да, использовать чужую ЭП неправильно, но мы же для дела, никому от этого хуже не будет, а пользователи нашей электронной документации ничего не узнают. Однако это не всегда так. Прежде всего, когда вы доверяете свою ЭП другим людям, контроль за конфиденциальностью ключей неизбежно снижается. Ваш «заместитель» может просто проявить невнимательность и допустить, чтобы ЭП воспользовался посторонний, либо неосторожно словить вирус, который скачает информацию. В результате ЭП попадет к жуликам и организация потеряет деньги или информацию. Но есть и другие опасности.
Рассмотрим судебную практику из различных сфер применения ЭП.
Пробежим по действующим изменениям — вдруг вы что-то пропустили или только начинаете работу.
Подпись можно получить дистанционно. Для этого у вас есть два способа:
- Воспользоваться действующим сертификатом (подпункт «б» пункта 10 статьи 1 Федерального закона от 27.12.2019 N 476-Ф);
- Применить ноу-хау биометрии с помощью загранпаспорта РФ нового образца или сведений из ЕБС (единая биометрическая система от ЦБ и Ростелекома). Этот способ пока доступен не всем и не во всех УЦ.
И по-прежнему можно прийти в УЦ лично.
Руководителю организации разрешили получить за своих сотрудников ЭП. Они понадобятся для удаленной работы при подписании приказов, внутренних документов, накладных и актов.
Пока электронная подпись работника содержит данные об организации. Если он меняет место работы и там тоже используют ЭЦП для документов, то придется получать новую подпись. Но в будущем ситуация изменится.
Передача электронной подписи другому лицу
С 1 января 2022 года изменятся правила использования электронных подписей для сотрудников компаний. Они должны будут получить «электронную подпись физического лица» и использовать её и для личных документов, и для работы. Также нужно будет оформить специальную «доверенность в машиночитаемом виде». Пока формы этих документов и алгоритмы работы с ними не утверждены, когда они появятся, мы напишем про них отдельную статью и приложим сюда ссылку.
Дмитрий Дригайло, директор по стратегическим коммуникациям финтех платформы «Фаст Ривер»:С 1 января 2022 года сотрудники организаций и уполномоченные лица должны использовать свою личную подпись и для рабочих, и для личных документов. Такая подпись называется «электронная подпись физического лица» — в ней указаны только ФИО сотрудника и нет данных о юрлице, в котором он работает. С 2022 года получать подписи физлиц нужно будет в УЦ, которые аккредитованы по новым правилам. Использовать подпись физлица для документов организации можно будет только вместе с электронной доверенностью, которые также научат принимать в УЦ. Поэтому советуем, прежде чем менять свою подпись на подпись физлица, убедиться, что портал научился распознавать и принимает такие доверенности.
-
До 1 июля 2021 года можно получить КЭП по старым правилам, она будет действовать до конца года.
-
С 1 июля 2021 года нотариусы, ИП и представители юрлиц по доверенности смогут бесплатно получить КЭП в удостоверяющем центре ФНС или доверенных УЦ, их список ещё не утвердили.
-
Все остальные категории пользователей КЭП с 1 июля и до конца года получают КЭП платно в удостоверяющих центрах, которые прошли переаттестацию — она завершится к 1 июля.
-
С 1 января 2022 года сотрудникам нужно будет получать подписи физлиц и электронные доверенности, но пока не понятно обязательно ли это для всех и на каких условиях. Эти данные ФНС ещё уточнит, тогда мы обновим эту статью или напишем новую.
Возможность передачи электронной подписи
При использовании усиленных электронных подписей участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей электронных подписей. В частности не допускать использование принадлежащих им ключей электронных подписей без их согласия (п. 1 ст. 10 Закона № 63-ФЗ). Однако цитируемый пункт закона подразумевает не ситуацию передачи права использования усиленной электронной подписи другому лицу на основании какого-либо распорядительного документа или доверенности, а только лишь указывает на техническую возможность использования электронной подписи другим лицом. Например, это может быть контрактный управляющий , действующий с согласия и под контролем владельца сертификата ключа проверки электронной подписи.
Поскольку электронная подпись приравнивается к собственноручной подписи, ответственность за ее использование лежит на ее владельце. Передача права использования электронной цифровой подписи от ее владельца иному лицу Закон № 63-ФЗ не предусматривает.