Сегодня поговорим о поправках в правилах получения и использования электронной подписи. Ведь они не только менялись (Федеральный закон от 06.04.2011 № 63–ФЗ), сроки вступления их в силу сначала были растянуты по времени, а потом и вовсе перенесены (Федеральный закон от 27.12.2019 № 476–ФЗ). Есть правила, которые уже действуют, а есть те, что будут актуальны только в последующих годах.
Может ли работник (не дистанционный) подать работодателю заявление на увольнение по собственному желанию по электронной почте, подписанное электронной подписью?
Ответ на этот вопрос дал Минтруд в письме № 14-2/ООГ-1773 от 06.03.2020.
При расторжении трудового договора по инициативе работника электронный документооборот, в том числе электронная подпись, не предусмотрен.
Что касается вопроса о применении простой неквалифицированной электронной подписи работника, то на сегодняшний день существует недостаточность подготовки нормативной базы для перехода на электронный кадровый документооборот в связи с тем, что не решены вопросы, связанные с требованиями к электронной подписи, созданием системы электронного хранения, юридической значимостью электронных документов, в том числе в с судебных спорах, защитой информации, содержащейся в электронных документах, и другие.
Минтруд полагает, что в целях обеспечения юридической значимости соответствующих документов целесообразно обеспечить использование работниками усиленной квалифицированной электронной подписи.
Крупнейшим банкам могут дать право на выдачу электронных подписей. Сбербанк предложил правительству внести поправки в законопроект, обязывающий компании получать электронную подпись только через ФНС и вызвавший критику бизнеса. По мнению Германа Грефа, выдавать подписи должны и крупнейшие банки, пишет РБК.
Глава Сбербанка Герман Греф предложил предоставить кредитным организациям право на выдачу усиленных электронных подписей юридическим лицам: наделять банки таким правом должна будет ФНС. Письмо с предложениями по доработке законопроекта об электронной цифровой подписи, который Госдума уже приняла в первом чтении, Греф направил вице-премьеру Максиму Акимову.
Усиленная квалифицированная электронная подпись (УКЭП) — цифровой аналог собственноручной подписи, который создается с помощью сертифицированных ФСБ средств шифрования. С ее помощью организации и граждане могут обмениваться юридически значимыми документами в электронном виде. Сейчас выдавать УКЭП могут аккредитованные Минкомсвязью удостоверяющие центры (УЦ).В России насчитывается почти 500 центров, среди которых есть банки (Сбербанк, ВТБ, Тинькофф Банк и т.д.), страховые компании, биржи, брокеры и «Почта России», а также частные ИТ-компании. Находящийся на рассмотрении Госдумы законопроект ужесточает выдачу усиленной квалифицированной электронной подписи. Согласно ему выдавать электронные подписи юридическим лицам сможет только ФНС.
Уполномоченные центры продолжат работать только с физическими лицами. Дополнительно для центров ужесточаются требования по размеру собственных средств: не менее 1 млрд руб. вместо текущих 7 млн руб., или не меньше 500 млн руб., если у центра есть филиалы не менее чем в 75% регионов страны. Для сотрудников центров вводится уголовная ответственность за нарушение закона об электронной подписи.
По мнению авторов законопроекта, эти изменения приведут к повышению качества работы УЦ и сокращению мошеннических действий с использованием электронных подписей.
Что предлагает Греф? Сбербанк предлагает наделить ФНС правом определять уполномоченные организации, которые смогут выполнять функции по созданию, идентификации и хранению электронных подписей юридических лиц. Уполномоченные организации, по мнению Германа Грефа, должны соответствовать следующим критериям:
иметь чистые активы в размере более 500 млрд руб.;
иметь филиалы или представительства не менее чем в 87,5% регионов России;
попадать под действие законодательства о противодействии отмыванию доходов и финансированию терроризма.
Сейчас выдавать электронные подписи юрлицам могут, в частности, Сбербанк, ВТБ, Альфа-банк, Московский кредитный банк (МКБ), Тинькофф Банк, «Возрождение», Московский индустриальный банк, банк «Санкт-Петербург» и крымский РНКБ. Из них критериям, которые предлагает Греф, соответствуют только три крупнейших банка — Сбербанк, ВТБ и Альфа-банк. Причем последний, несмотря на то, что подходит по требованиям, не выдает ЭЦП юридическим лицам. Остальные не проходят по размеру чистых активов или по числу регионов присутствия.
Госдума сегодня приняла в первом чтении поправки в закон «Об электронной подписи». Этот проект касается всех организаций и ИП, поскольку изменятся правила выдачи электронных подписей.
Поправки предусматривают, что юридические лица и индивидуальные предприниматели смогут получать усиленную квалифицированную электронную подпись только в Федеральной налоговой службе, а финансовые организации — в ЦБ РФ. Аккредитованные Минкомсвязью удостоверяющие центры (УЦ), которые выдают КЭП сейчас, смогут выдавать такие подписи только физическим лицам.
При этом требования к УЦ сильно изменятся: собственный капитал должен быть увеличен с 7 млн до 500 млн — 1 млрд, размер страховой ответственности увеличивается с 30 млн до 300-500 млн рублей, срок аккредитации сокращается с 5 лет до 3 лет.
Законопроект уже вызвал острую критику как бизнеса, так и представителей власти (администрации Президента и ФСБ). Основные претензии сводятся к тому, что изменения приведут к закрытию подавляющего большинства коммерческих УЦ, потребуют значительных затрат из бюджета на расширение и поддержание мощностей УЦ ФНС, а также к концентрации всех типов рисков на единственной инфраструктуре, что станет удобной мишенью для кибератак.
Еще одна поправка, против которой выступает в том числе и Сбербанк — обязанность подписывать документы компаний не одной, а двумя усиленными квалифицированными подписями одновременно. Руководитель организации должен будет ставить на документе подпись юридического лица и личную цифровую подпись как физического лица. Это повлечет затраты на модернизацию информационных систем организаций, чтобы они могли одновременно проверять несколько электронных подписей на одном документе. Кроме того, появляется риск нарушения личных прав граждан, так как их персональные данные могут быть скомпрометированы из-за обязанности использовать личные электронные подписи для служебных целей.
Принятие законопроекта в том виде, в котором он существует сейчас, может привести к полному коллапсу в бизнесе. Впрочем, авторы документа и его сторонники пытаются убедить всех в том, что он необходим для защиты самих предпринимателей.
Крупнейшие ретейлеры и производители потребительских товаров направили Дмитрию Медведеву письмо с критикой законопроекта о цифровой подписи. Бизнес опасается коллапса электронного документооборота.
Отрицательный отзыв на данный законопроект в правительство также направил Сбербанк, узнали в РБК.
10 июня заместитель председателя Совета Федерации Андрей Турчак направил в правительство поправки, по которым юридические лица и индивидуальные предприниматели смогут получать усиленную квалифицированную электронную подпись исключительно в удостоверяющем центре Федеральной налоговой службы; банки, платежные системы и другие финансовые организации — в удостоверяющем центре Банка России; а госслужащие — в удостоверяющем центре Федерального казначейства.
На сегодняшний день подобную подпись имеют право выдавать аккредитованные Минкомсвязью удостоверяющие центры, их в стране почти 500. Согласно поправкам, эти центры смогут выдавать усиленную квалифицированную подпись только физлицам. При этом требования для таких центров планируют ужесточить — установить порог собственных средств не менее чем в 1 млрд руб. и ввести для них уголовную ответственность «за заведомо умышленные действия сотрудников». Это, по мнению авторов законопроекта, должно сократить мошеннические действия с использованием электронных подписей.
Еще одно предложение Турчака — документы предлагается подписывать не одной, а двумя усиленными квалифицированными подписями одновременно. Руководитель организации должен будет ставить на документе подпись юридического лица и личную цифровую подпись как физического лица.
Бизнес опасается, что наличие единственного удостоверяющего центра, выдающего сертификаты всем юрлицам и индивидуальным предпринимателям, в случае возникновения технических проблем может привести к тому, что «деятельность организаций будет парализована».
Необходимость использования сразу двух подписей повлечет затраты на модернизацию информационных систем организаций, чтобы они могли одновременно проверять несколько электронных подписей на одном документе. Кроме того, появляется риск нарушения личных прав граждан, так как их персональные данные могут быть скомпрометированы из-за обязанности использовать личные электронные подписи для служебных целей
Навести порядок на рынке можно и без госмонополии, говорят эксперты. Например закрепив обязанность личного присутствия при выдаче усиленной квалифицированной подписи или введя систему одобрения заявок на выпуск сертификатов со стороны ФНС.
В Совете Федерации обещали провести консультации перед подготовкой проекта ко второму чтению и учесть интересы всех заинтересованных сторон.
