Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Можно ли передать ЭП другому лицу». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Необходимость в передаче подписи возникает довольно часто. Иногда руководитель делегирует обязанность по изменению документов своему подчиненному. В статье 2 ФЗ №63 указано, что электронная подпись служит идентификации ее владельца. Если ЭП передается постороннему лицу, смысл ее просто утрачивается, так как лицо, использующее подпись, невозможно идентифицировать.
Передача ключа ЭЦП: чьей считается подпись?
Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные.
Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.
Процедура передачи ЭЦП
Несмотря на то что вопрос передачи ЭП законодательно не урегулирован, это очень распространенная практика. Часто в организации руководитель передает ЭП бухгалтеру, специалистам по закупкам или другим профильным службам для подписания документов в электронном виде.
Строго установленной процедуры передачи ЭП не существует. Стороны вправе заключить соглашение о передаче на использование ключа ЭЦП и оговорить в нем цели передачи, условия использования и дату возврата. Соглашение следует оформить в двух экземплярах для каждой из сторон.
Другой вариант, как зафиксировать передачу, — это составить акт о передаче средств электронной подписи документов от одного лица к другому. В нем также следует указать цель передачи и срок возврата.
Порядок получения и продления сертификата ЭП на сотрудника и физлицо
Пока действующие сертификаты на сотрудников и иных привлечённых лиц можно продлевать вплоть до 31 августа 2023 года. Это могут сделать УЦ, в которых они были получены. Как таковые, электронные подписи работников перестанут действовать 1 сентября 2023 года (если не будут введены дополнительные продления). Потом будут действовать только ЭЦП физических лиц.
Имейте в виду, что продление электронной подписи на сотрудника в 2023 году будет невыгодным — платить придётся как за полноценную ЭЦП со сроком действия 1 год, а пользоваться только 8 месяцев и меньше.
Если личные данные сотрудника с момента выпуска ЭЦП не менялись, новых документов предоставлять не нужно. При изменении персональных данных понадобятся подтверждающие бумаги.
Электронную подпись физического лица можно заказать в любом аккредитованном удостоверяющем центре. На бланке УЦ пишется заявление и предъявляются паспорт, СНИЛС заявителя. И сертификат ЭЦП выпускается сразу, в присутствии физлица.
После выпуска сертификата и подписания всех документов информация о полученной ЭЦП отображается в личном кабинете заявителя на портале Государственных услуг. Здесь же указывается срок её действия. Обычно он составляет 12 месяцев.
Если сотрудник получает ЭЦП от другого лица: последствия
Работники предприятий часто пользуются цифровой подписью директора. Бухгалтерия визирует с ее помощью электронные отчеты, юристы — документы для передачи в суд. Чем больше людей имеют доступ к ключам, тем выше риск столкнуться с проблемами.
Если сотрудник заверил не те документы или использовал сертификат в личных целях, владельцу подписи будет сложно доказать свою непричастность к этим действиям.
Физическое лицо является представителем в десяти разных организациях (например, по раскрытию информации). На данный момент, физлицо получает сертификат ЭП для каждой организации, то есть всего десять сертификатов.
Как будут обстоять дела с 1 июля, физлицу потребуется один сертификат или по-прежнему отдельная КЭП для каждой компании?
Ответ: С 1 июля 2020 года специалист не сможет получить сертификат юридического лица на себя, как уполномоченного представителя. Применение подписи физического лица и доверенности, заверенной КЭП юридического лица предполагается только с 01.01.2021 года. Как действовать в этот переходный этап, разъяснений в законе нет. Поэтому мы рекомендуем выпустить сертификаты до 1 июля 2020 года.
Изменение № 1: директора юрлиц и ИП могут использовать электронные подписи только от ФНС
По закону в последний раз электронную подпись от коммерческого удостоверяющего центра руководители компаний и предприниматели могли получить 31 декабря 2021 года. Если она до сих пор действительна, то владельцу не нужно обновлять ее с 1 января. В ФНС он должен обратиться за одну-две недели до окончания срока подписи, но не позже 1 сентября 2023 года.
Например, директор получил электронную подпись 19 декабря 2021 года со сроком действия 15 месяцев. До переноса срока введения изменений руководителю пришлось бы обновить сертификат до 1 января 2023 года. После отсрочки можно продолжить пользоваться электронной подписью все 15 месяцев и обратиться в ФНС за ее выпуском только в марте.
С 1 сентября 2023 года закон запрещает пользоваться электронными подписями на юрлицо или ИП, полученными от аккредитованных коммерческих удостоверяющих центров (сертификаты физлиц продолжают действовать). Для этих категорий пользователей действительны подписи только от ФНС и ее доверенных лиц, Федерального казначейства (для бюджетников) или Центробанка ( для финансовых организаций).
К сентябрю 2023 года нужно обзавестись подписью, соответствующей новым требованиям закона.
Основные изменения до 2022 года
Ранее был принят общий термин для обозначения электронной подписи ― ЭЦП. В 2022 году он не актуален. Теперь используют аббревиатуру ЭП. Чтобы не запутать читателя, периодически будем применять привычный ему устаревший термин ― ЭЦП. Доверенные (уполномоченные) лица организации ― сотрудники, имеющие право на заверку документов компании с помощью ЭП. Ранее они получали подпись на юрлицо (в сертификате значились его реквизиты). В 2022 году это тоже возможно, но в 2023-ем правила кардинально меняются. Напоминаем, что в 2021 году изменились правила аккредитации Удостоверяющих центров. Не все организации, которые ранее выдавали ЭЦП для сотрудников и их руководителей, смогли ее пройти.
Обратите внимание! Для заверения документов, на которых в бумажном виде ставят личную подпись и печать, нужна именно квалифицированная ЭП (КЭП). Действие неквалифицированной подписи сильно ограничено. Поэтому рекомендуем сразу получать КЭП и использовать ее для разных целей.
Ответственность за использование чужой ЭЦП
Ответственность за пользование ЭЦП лежит на ее владельце (ст. 6 ФЗ № 63) вне зависимости от наличия приказов или доверенностей на передачу ключа. Более того, законодатель не вводит никакой ответственности за использование ЭЦП третьими лицами. То есть доказывать, что электронную почту использовали без его ведома придется владельцу.
Однако если последствия использования ЭЦП не ограничены подписанием документа, а сопряжены, например, с хищением денежных средств со счетов, то ответственность в данном случае может наступить по статьям УК РФ, если владелец подписи докажет, что она была использована не им, а третьим лицом.
***
Таким образом, передача ЭЦП другому лицу законом не допускается, так как электронная подпись — это аналог собственноручной подписи (ст. 160 ГК РФ). Она принадлежит только тому гражданину, на которого оформлена.
Закон о передаче ЭЦП другому лицу
Отметим следующую нестыковку: передача электронной подписи и ключа ЭЦП по Федеральному закону связана с сохранением конфиденциальности, то есть секретности информации от третьих лиц. Кроме того, закон №63—ФЗ указывает, что с помощью электронной подписи можно идентифицировать ее владельца. Даже при передаче ключа или без него невозможно фактически установить, кто именно подписывает документ с помощью ЭЦП — владелец, сотрудник или чужой человек. В этом случае пользователь, получающий документы и информацию, не имеет достоверных сведений и надеется на честность и законопослушность владельца.
Почему опасно передавать ЭП другим лицам?
Работники компаний нередко пользуются электронной подписью директора. Например, бухгалтерия визирует ей отчеты, а юристы — документы для передачи в суд, чтобы не отвлекать руководителя для подписания каждой бумаги. Но при передаче ЭЦП своим работникам руководитель рискует столкнуться с проблемами.
Не всегда удается понять, что будет делать сотрудник с ЭЦП директора. Если человек нечист на руку, он сможет воспользоваться ей в личных целях. В такой ситуации руководителю будет трудно доказать невиновность.
Проблемы умножатся, если сотрудник использовал ЭП с ноутбука руководителя. Суд будет опираться на закон о конфиденциальности электронной подписи, и вероятность признания незаконного подписания бумаг будет небольшой. Ввиду этого передача ЭЦП по доверенности другому человеку — большой риск.
Если электронная подпись попадет в руки недобросовестному человеку, ответственность за подписанные кем-то другим документы понесет владелец.
Рекомендации руководителю
На практике руководитель может передать своему сотруднику подпись любого вида. Каких-либо сложностей эта процедура не вызывает. Однако подобное мероприятие все равно является незаконным. Передавать ЭЦП не рекомендуется. Связаны эти ограничения с тем, что, если сотрудник выполнит какие-либо неправильные действия, отвечать за это будет руководитель. Даже если есть документ, подтверждающий передачу подписи, при добровольном предоставлении к ответственности подчиненного привлечь не получится.
Что делать, если руководитель часто делегирует функции по работе с документами своим подчиненным? Имеет смысл оформить отдельную электронную подпись для сотрудника. Сделать это достаточно просто. В этом случае сотрудник будет самостоятельно нести ответственность за свои действия. То есть руководитель избегает рисков.
К СВЕДЕНИЮ! В законе не дано однозначного запрета на передачу подписи. По сути, решением этого вопроса занимается сам владелец ЭЦП. Единственное косвенное ограничение – это само определение и назначение подписи. Она нужна для идентификации определенного человека.
Как поступить с ЭЦП при смене директора
Назначается протоколом (решением) новый директор. Подготавливается документ для налоговой инспекции по форме Р14001. Дополнительно его необходимо заверить у нотариуса. Изменения регистрируются в ИФНС от имени нового руководителя. На основании новых данных ЕГРЮЛ директор получает в Удостоверяющем Центре электронную подпись на себя, как на должностное лицо организации. Новый руководитель (или его доверенное лицо) должен подъехать в УЦ лично с оригиналами документов.
Помните! Уведомить инспекцию о том, что произошла смена генерального директора, необходимо в течение 3 рабочих дней (п. 5 ст. 5 Федерального закона № 129-ФЗ).
Несмотря на то, что в должность гендиректор вступает с момента его утверждения, осуществлять юридически значимые действия руководитель может только после вписания его в ЕГРЮЛ. В противном случае генеральный директор не вправе действовать от имени организации. Недействительная сделка не влечет юридических последствий. А ее участники должны возвратить полученное в денежной либо натуральной форме (ст. 167 ГК РФ).
В чём особенность подписи
Бесплатная электронная подпись от ФНС для юридических лиц и ИП выдается в единственном экземпляре и используется для подписания любых электронных документов. Она подходит для всех электронных площадок и сервисов, где применяется квалифицированная электронная подпись, которая и делает такие документы юридически значимыми, аналогом бумажному документу, подписанному собственноручной подписью. То есть КЭП подходит для организации юридически значимого документооборота, участия в торгах, подписания отчётности для любых ведомств и других целей, где применяется КЭП. Она полностью защищает подписанные документы от изменения и позволяет выявить их в случае наличия изменений.
Сертификат ключа проверки электронной подписи от УЦ ФНС выдаётся на 15 месяцев. Продление электронного ключа, выданного УЦ ФНС с 2022 года тоже осуществляется бесплатно.
Как работать с КЭП от ФНС
Электронная цифровая подпись для юридических лиц и ИП должна использоваться только его владельцем в соответствии с требованиями ФЗ-63 «Об электронной подписи». Токен (носитель с ключами ЭП) необходимо подключить к компьютеру в момент подписания документа, а после извлечь.
Крайне не рекомендуется оставлять токен в USB-входе и передавать его другим лицам. Если нужно предоставить возможность сотрудникам подписывать документы от лица компании по доверенности, то им заказать КЭП можно в коммерческом удостоверяющем центре, который имеет аккредитацию по новым правилам (с 01.07.2020). СберКорус аккредитован по новым правилам и предлагает выгодные тарифы и условия выпуска КЭП для сотрудников организаций и физических лиц.
Можно ли передавать ЭЦП другому лицу?
В большинстве электронных систем для работы с ЭЦП применяются два ключа. Один из них является секретным, с его помощью можно подписывать электронные бумаги. Другой — это открытый ключ. Он не даёт возможности официального визирования, но позволяет определять принадлежность и подлинность ЭЦП.
Первый код нужно хранить скрытно, а второй, наоборот передать заинтересованным лицам, которые имеют право прочесть документ (фискальные органы, ПФР, внебюджетные фонды и заинтересованные контрагенты).
Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные. Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.
Поскольку нормативного запрета нет, люди часто рассуждают таким образом: ну да, использовать чужую ЭП неправильно, но мы же для дела, никому от этого хуже не будет, а пользователи нашей электронной документации ничего не узнают. Однако это не всегда так. Прежде всего, когда вы доверяете свою ЭП другим людям, контроль за конфиденциальностью ключей неизбежно снижается. Ваш «заместитель» может просто проявить невнимательность и допустить, чтобы ЭП воспользовался посторонний, либо неосторожно словить вирус, который скачает информацию. В результате ЭП попадет к жуликам и организация потеряет деньги или информацию. Но есть и другие опасности.
Рассмотрим судебную практику из различных сфер применения ЭП.
Пробежим по действующим изменениям — вдруг вы что-то пропустили или только начинаете работу.
Подпись можно получить дистанционно. Для этого у вас есть два способа:
- Воспользоваться действующим сертификатом (подпункт «б» пункта 10 статьи 1 Федерального закона от 27.12.2019 N 476-Ф);
- Применить ноу-хау биометрии с помощью загранпаспорта РФ нового образца или сведений из ЕБС (единая биометрическая система от ЦБ и Ростелекома). Этот способ пока доступен не всем и не во всех УЦ.
И по-прежнему можно прийти в УЦ лично.
Руководителю организации разрешили получить за своих сотрудников ЭП. Они понадобятся для удаленной работы при подписании приказов, внутренних документов, накладных и актов.
Пока электронная подпись работника содержит данные об организации. Если он меняет место работы и там тоже используют ЭЦП для документов, то придется получать новую подпись. Но в будущем ситуация изменится.