Наш канал обращает внимание, что на сайте ФНС России в разделе "Применение электронной подписи" описание ряда этапов изменений законодательства не соответствуют действительности. Будьте внимательны.

❌III ЭТАП (вступил в силу с 1 апреля 2021 года)
Вступил в силу новый порядок идентификации владельца электронной подписи: исключена возможность получения электронной подписи представителем по доверенности.

✅Выдача сертификатов уполномоченным представителям на основании доверенности не допускается с 01.07.2020 т.к. статья 1 Федерального закона от 27.12.2019 № 476-ФЗ, которая внесла изменения в п. 1 ч. 1 статьи 18 Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи", вступила в силу 01.07.2020. Таким образом, получить квалифицированный сертификат с 01.07.2020 может только сам владелец сертификата.

❌IV ЭТАП (вступил в силу с 1 июля 2021 года)
Квалифицированные электронные сертификаты, выданные удостоверяющими центрами, не прошедшими аккредитацию в соответствии с новыми требованиями, действуют до истечения срока, на который они выданы, но не более срока действия аккредитации выдавших их удостоверяющих центров либо не более чем до 1 сентября 2023 года (в редакции Федерального закона от 19.12.2022 № 536-ФЗ).

✅Согласно частям 3,4 статьи 3 Федерального закона от 27.12.2019 № 476-ФЗ все квалифицированные сертификаты, выданные удостоверяющими центрами, не получившими аккредитацию по новым требованиям, действовали до истечения срока, на который они выданы, но не более срока действия аккредитации выдавших их удостоверяющих центров либо не более чем до 1 января 2022 года. Аккредитация удостоверяющих центров, полученная ими по старым требованиям, действовала до 1 января 2022 года.
Таким образом, Федеральный закон от 19.12.2022 № 536 не продлял до 01.09.2023 "сроки действия" квалифицированных сертификатов, которые были выданы удостоверяющими центрами, не получившими аккредитацию по новым требованиям.

⚡️Федерация независимых профсоюзов России (ФНПР) не поддерживает использование электронной подписи при проведении инструктажей по охране труда

ФНПР дала отрицательное заключение🧨 на законопроект о совершенствовании механизмов электронного документооборота в сфере трудовых отношений.

ФНПР считает, что использование ЭП работником при проведении инструктажей по охране труда приведет к более формальному отношению к инструктажам✏️, снижению качества получаемых знаний работника о мерах безопасности на его рабочем месте и, как следствие, росту производственного травматизма, аварий и инцидентов.

«Отсутствие электронной подписи у работника на момент проведения инструктажа не дает возможности допустить человека до работы. В тоже время электронная подпись хранится на внешнем носителе и может быть утеряна, украдена, передана третьему лицу под давлением или изъята под различными предлогами. Высок риск фальсификации, подлога и доступа к персональным данным работника третьих лиц. В судебной практике зафиксированы случаи подлога электронных подписей», - прокомментировал главный технический инспектор труда ФНПР, руководитель Департамента охраны труда и экологии Аппарата ФНПР Алексея Безюкова.

Речь идет о внесенном 29.12.2022 в Госдуму законопроекте "О внесении изменений в статьи 22.1 и 223 Трудового кодекса Российской Федерации", которым предлагается внести в Трудовой кодекс изменения, предусматривающие осуществление электронного документооборота в отношении документов, подтверждающих прохождение работником инструктажей по охране труда, за исключением целевого инструктажа по охране труда.

В пояснительной записке законопроекта говорится следующее:

Вместе с тем частью 3 статьи 221 ТК РФ установлен запрет на использование электронного документооборота в отношении документов, подтверждающих прохождение работником инструктажей по охране труда, в том числе лично подписываемых работником. Данное обязательное условие обеспечивает формальное подтверждение факта проведения инструктажа, но не фактическое его качество и полученные знания. При этом в настоящее время отсутствует законодательное ограничение на осуществление дистанционных инструктажей по охране труда с использованием информационных технологий и цифровых сервисов. Таким образом, даже после проведенного дистанционного инструктажа, работнику необходимо лично подписать бумажные документы, подтверждающие этот факт, независимо от того, применяется ли в организации электронный документооборот или нет.
В условиях повсеместной цифровизации, а также внедрения различных форм дистанционной (удаленной) работы данное положение существенно сдерживает развитие отечественных организаций, в том числе осуществляющих деятельность в IT-сфере, поскольку препятствует отказу от традиционного бумажного документооборота в части ведения документации по охране труда, что влечет соответствующие материальные затраты.

⚡️⚡️Правительством РФ законопроект поддержан⚡️, но при условии его доработки с учетом указанных в заключении замечаний⚡️

С учетом того, что законопроект ещё не прошел ни одного чтения, обозначенный срок его вступления в силу - 1 марта 2023 г., выглядит маловероятным.

📣Онлайн-конференция "Практика применения электронной подписи в России"
📆17 марта 2023 года в 11:00 (мск)

В конце 2022 года проблема перевыпуска сертификатов ЭП затронула большую часть российских организаций и физических лиц. Многие предприятия, особенно малого и среднего бизнеса, оказались технически и морально не готовы к применению УКЭП: нет понимания принципов работы ЭП, сценариев ее применения, рисков безопасного хранения и использования, а самое главное — связанных с ней рисков.
В прямом эфире AM Live эксперты будут комплексно разбираться с применением электронной подписи для бизнеса. Разберут типовые сценарии, практику применения ЭП, обсудят основные технические сложности настройки корпоративных устройств, выбора СЗКИ и ключевых носителей.

Ключевые вопросы дискуссии:
1️⃣. Основные принципы использования электронной подписи в России в 2023 году
🔹Основные сценарии применения ЭП в России?
🔹Главные законодательные изменения в выпуске и использовании ЭП в 2022-2023 годах?
🔹Типы электронной подписи и их назначение
🔹Какие алгоритмы шифрования используются для работы ЭП в 2023 году в России?
🔹Можно ли в России использовать ЭП на иностранных алгоритмах шифрования, например, RSA?
🔹Какова юридическая сила УКЭП?
🔹Какие риски несет небрежное обращение с ключами ЭП?
🔹Возможна ли мобильная электронная подпись?
🔹Можно ли хранить ключи / подписывать документы в облаке?
🔹Есть ли СКЗИ для мобильной электронной подписи?
🔹Зачем нужно приложение Госключ от Минцифры?
🔹Как связана ЭП и Машиночитаемая доверенность (МЧД)?
🔹Возможно ли в России удаленно заверять документы у нотариуса при помощи ЭП?

2️⃣. Практика применения электронной подписи в России
🔹Что нужно для начала работы с электронной подписью и сколько это стоит?
🔹Почему настроить компьютер для работы с ЭП на практике совсем непросто?
🔹Когда появится единый инсталлятор или гайд по настройке ПО для работы с ЭП?
🔹Когда будет доработан плагин Госуслуг?
🔹Почему основной платформой для работы с ЭП по прежнему является ОС Windows
🔹Возможно ли полноценное использование ЭП на Linux и macOS?
🔹Как безопасно хранить ключи электронной подписи?
🔹Чем плохо хранить ключи на флешке, а не на сертифицированном ключевом носителе?
🔹Чем отличаются популярные модели ключевых носителей?
🔹Неизвлекаемые ключи ЭП с носителя — это миф?
🔹Почему работа с ЭП на компьютере часто подразумевает ослабление безопасности системы в целом?
🔹Есть ли прецеденты компрометации ключей и подделки ЭП?

3️⃣. Прогнозы
🔹Какие требования законодательства будут драйвить применение ЭП?
🔹Как будут меняться сценарии применения ЭП в ближайшие 2-3 года?
🔹Как будет изменяться ПО для работы с ЭП?
🔹Окажется ли рынок полностью под управлением государства?

На конференцию приглашены эксперты из компаний "Актив", КРИПТО-ПРО, РТЛабс.
Приятно, что все 3 эксперта являются уже давними подписчиками нашего канала.

🚀Об ЭП и УЦ

Предложения ФНС России к законопроекту № 216859-8 «О внесении изменений в Федеральный закон «Об электронной подписи»

🔹Применение в правоотношениях между участниками электронного взаимодействия электронных подписей, созданных в соответствии с нормами иностранного права и международными стандартами, на основании соглашения между такими участниками

🔹Выдача УЦ ФНС России квалифицированных сертификатов руководителям филиалов и представительств иностранных ЮЛ, действующих на территории Российской Федерации

🔹Использование руководителями филиалов и представительств иностранных ЮЛ, машиночитаемых доверенностей, в том числе выдаваемых в порядке передоверия

🔹Добавление новой обязанности для участников электронного взаимодействия по обеспечению незамедлительного уничтожения принадлежащих им ключей электронных подписей по истечении их сроков действия (прим. канала - а если на эти ключи зашифрована отчетность?)

🔹Наделение доверенных лиц полномочиями по приему заявлений, а также вручению сертификатов лиц от имени УЦ на основании заключенного с УЦ соглашения или на основании федерального закона (прим. канала - есть УЦ, аккредитованные в силу закона, но ДЛ ещё не было. Ранее Федеральное казначейство направило подобные предложения)

🔹Выдача квалифицированных сертификатов со сроком действия не менее 12 лет заявителю, обратившемуся с заявлением на выдачу квалифицированного сертификата с таким сроком действия (прим. канала - пункт 36 Требований к средствам электронной подписи, утвержденным приказом ФСБ России от 27.12.2011 № 796 уже сейчас не запрещает выдачу таких сертификатов: "Срок действия ключа проверки ЭП не должен превышать срока действия ключа ЭП более чем на 15 лет")

🔹Повышение для получения аккредитации минимального размера собственных средств УЦ - не менее чем 2 миллиарда руб. и не менее чем 1 миллиард руб. при наличие не менее чем в 3/4 субъектов РФ филиалов или представительств либо выдача квалифицированных сертификатов со сроком действия не менее 12 лет

🚀Об ЭП и УЦ

🏛Судебная практика: налоговая инспекция не обязана сообщать плательщику сведения о лице, сдавшем с использованием ЭП за него отчетность

Сегодня в чате нашего канала репостнули вопрос (орфография и пунктуация сохранены):
"Добрый день, возможно была практика? НДС "сдан" без ведома ИП ,ИП вообще на усн . Налоговая кошмарит,  в ответ на запрос  предоставила  информацию про "подписанта" -левая  контора, доверенность, которую  ип не выписывала и отправила в Контур , выяснять  обстоятельства выдачи ЭЦП. Я  правильно понимаю , что  мошенничество ?  и ИП  пишет  заявление, вопрос куда ?  Прокуратура , Полиция? ОбЭп?"

Данный вопрос напомнил мне судебную практику, где дошли до Верховного Суда.

Налоговая инспекция получила "нулевые" декларации по НДС, которые были подписаны квалифицированной электронной подписью руководителя организации. Когда налоговая запросила причину подачи такой отчетности, налогоплательщик пояснил, что ничего не направлял и подал уточнённые декларации.
Далее организация обратилась в МИФНС и УФНС с просьбой предоставить документы и информацию по приему "нулевых" деклараций, но везде получила отказ, который обжаловали в суде, однако три инстанции встали на сторону налоговых органов. Верховный Суд РФ спор пересматривать не стал (определение ВС РФ от 14.12.2022 N 303-ЭС22-20118).

Суды отметили: данная информация не относится к той, которую налоговая инспекция обязана представить налогоплательщику. Пояснения о подписи руководителя на отчетности налоговая предоставила, значит она действовала в рамках полномочий.

Наш канал считает, что в данной ситуации нужно обращаться в суд с иском об аннулировании сертификата - использование аннулированного сертификата не влечет юридических последствий, за исключением тех, которые связаны с его аннулированием.

📣22-23 марта 2023 года в Подмосковье пройдет конференция РусКрипто’2023

В первый день состоятся пленарное заседание и круглый стол "Криптографические средства в государственных информационных системах", экспертная панель "Практические вопросы применения технологий электронной цифровой подписи в Российской Федерации" и др.

Во второй день программа конференции пройдет в три потока. Запланированы экспертная панель "Электронный документооборот и электронная подпись", тематические секции "Российские криптографические средства защиты информации. Требования, разработка, внедрение и эксплуатация", "Технологии цепной записи данных и распределенных реестров", "Квантовые коммуникации и квантовая криптография" и др.

Деловая программа конференции сформирована более чем на 75 %