Сегодняшние новости от ФНС России и Банка России

🔹Налоговая служба сообщила, что с 1 сентября аккредитованные удостоверяющие центры больше не выдают квалифицированные сертификаты юридических лиц для сотрудников, а уже выданные сертификаты будут действовать до конца августа 2024, а не 2023 года, как планировалось ранее.

Данные события обозначены, как завершение реформы электронной подписи в России.

Также указано, что с 1 сентября следующего года физлица, действующие по доверенности юрлица или индивидуального предпринимателя, должны использовать квалифицированные сертификаты для физических лиц в связке с МЧД в едином формате.
Уточню, что сотрудники, которые по каким-то причинам не получили сертификат ЮЛ, уже с сегодняшнего дня должны использовать сертификат ФЛ и МЧД.
Отдельно отмечается, что во взаимодействии налогоплательщиков при сдаче отчетности ничего не меняется, т.к. последний этап реформы электронной подписи не затрагивает Налоговый Кодекс.

Также с 1 сентября УЦ ФНС России разрешена выдача квалифицированных сертификатов руководителям филиалов или представительств иностранных юридических лиц.

🔹Банк России также сообщил, что 01.09.2023 вступили в силу изменения в 63-ФЗ, согласно которым представители участников финансового рынка (УФР), действующие на основании доверенности, вправе при подписании документов квалифицированной ЭП физического лица использовать для подтверждения полномочий МЧД, выданную в порядке передоверия.

Именно норма про передоверие была основной при внесении законопроекта в Госдуму осенью прошлого года, ради её включения проект был подготовлен. Почему год назад ЦБ был против, так и осталось без ответа.

Минцифры России на ЕПГУ 28.03.2023 была размещена форма Единого формата МЧД, разработанная в рамках Плана мероприятий, допускающая возможность передоверия, а также нотариального удостоверения.

Банк России планирует доработку своих ИТ-систем для обеспечения поддержки Единого формата МЧД, информация о дате перехода Банка России на использование МЧД в Едином формате будет размещена на официальном сайте Банка России. В настоящий момент при оформлении МЧД для взаимодействия с Банком России посредством личного кабинета необходимо использовать формат МЧД, размещенный 08.09.2021 (применяется с 01.03.2022).

При оформлении МЧД для взаимодействия с Банком России посредством личного кабинета полномочия, удостоверенные такой МЧД, определяются в соответствии с классификатором полномочий.

Также указано, что 31.08.2023 в классификаторе полномочий опубликован перечень полномочий, осуществляемых представителями УФР при взаимодействии с другими хозяйствующими субъектами и физическими лицами (B2B, B2C), подготовленный Банком России с учетом предложений, полученных от СРО и ассоциаций УФР. Структура опубликованного перечня полномочий построена по принципу иерархичного метода, включает два основных раздела: генеральные полномочия и документы (основные виды обязательств согласно ГК РФ). Перечень полномочий не является исчерпывающим и будет в дальнейшем расширяться.

Мифы об электронной подписи. Миф 6. Про обязательность метки доверенного времени при подписании МЧД

В последнее время часто возникает вопрос об использовании метки доверенного времени при подписании МЧД, кто-то говорит, что она должна быть обязательно, а кто-то наоборот, очень просит не добавлять метку к подписи, иначе ЭП не пройдёт проверку.

Вопрос об обязательном использовании метки сейчас возник из-за 857 приказа Минцифры, которым установлены единые требования к форме МЧД.
Шестой пункт Единых требований говорит, что МЧД должна содержать дату совершения доверенности и уточнение, что в случае создания метки доверенного времени в момент подписания МЧД датой совершения доверенности считается дата создания метки доверенного времени.

Датой совершения доверенности считается дата ее подписания (выдачи). Применительно к бумажным доверенностям это обычно дата, указанная в "шапке" доверенности. Регулятор не вводил обязательность использования меток доверенного времени при подписании МЧД квалифицированной ЭП, а только уточнил, что при наличии метки - датой подписания доверенности будет дата создания метки доверенного времени (например, Росреестр в ответах также сообщил о необязательности метки).

А теперь рассмотрим, где метка обязательна: "Подписанный электронной подписью электронный документ должен иметь метку времени - достоверную информацию о моменте его подписания, которая присоединена к указанному электронному документу или иным образом связана с ним", данный пункт содержится в Правилах использования усиленной квалифицированной электронной подписи органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой, которые утверждены постановлением Правительства от 09.02.2012 N 111.

Таким образом, метка доверенного времени обязательна уже более 11 лет при электронной взаимодействии органов исполнительной власти и органов местного самоуправления между собой с использованием квалифицированной ЭП, при подписании МЧД метка доверенного времени необязательна.

Технически служба меток доверенного времени это не самостоятельный программно-аппаратный комплекс, согласно изменениям в 796 приказ ФСБ России, она входит в состав средств удостоверяющего центра.

ФНС России запущен новый портал для работы с МЧД

Специализированный портал позволяет:
🔹создать доверенность:
- в Едином формате 003 (в т.ч. в рамках передоверия)
- в Базовом формате 002 (в т.ч. в рамках передоверия)
- для налоговых органов (формат 5.01) - использовать одну МЧД для взаимодействия с налоговыми органами и контрагентами нельзя, МЧД для предоставления документов в налоговые предназначена только для взаимодействия с налоговыми органами, а не с контрагентами.
🔹посмотреть доверенность (полные сведения о доверенности, находящейся в распределенном реестре)
🔹проверить статус доверенности (краткие сведений о доверенности)
🔹загрузить подписанную доверенности в распределенный реестр
🔹создать заявление на отмену доверенности (базовая форма, форма для налоговых органов)
🔹создать заявление на отказ от полномочий представителем

Отдельный раздел позволяет проверить:
🔹сертификат электронной подписи
🔹PDF со встроенной подписью
🔹 MS Word или Excel со встроенной подписью
🔹 XMLDSig со встроенной подписью
🔹подпись в формате CMS, CadES-BES, PKCS#7 (также удалось проверить CAdES-T, есть неточности в части срока действия сертификата), созданной с использованием ГОСТ 34.10-2001 и 34.10-2012
🔹подпись без структуры формата CMS, созданной по ГОСТ Р 34.10–2001 и ГОСТ Р 34.10–2012
🔹хэш-сумму по ГОСТ 34.10-2001 и 34.10-2012 и др.

Налоговые органы Российской Федерации и Республики Беларусь констатируют, что правовые и технологические аспекты для возможности использования электронного документооборота при взаимной торговле товарам между субъектами хозяйствования двух стран созданы

🔹в Российской Федерации 457-ФЗ введена возможность признания иностранной электронной подписи на основании соглашения между участниками сделки. Аккредитованные УЦ, ДТС (пока аккредитованных нет) или иные уполномоченные сторонами лица могут подтверждать, что электронные подписи, созданные за границей, соответствуют требованиям заключенного соглашения.
🔹на территории Республики Беларусь порядок признания иностранного сертификата регулируется Законом от 28.12.2009 № 113-З «Об электронном документе и электронной цифровой подписи» - согласно ст. 30 иностранный сертификат открытого ключа, соответствующий требованиям законодательства иностранного государства, в котором этот сертификат издан, признается на территории Республики Беларусь в случаях и порядке, определенных международным договором Республики Беларусь, предусматривающим взаимное признание сертификатов открытых ключей, или путем установления доверия к нему доверенной третьей стороной. Доверенной третьей стороной является «Национальный центр электронных услуг». При этом отмечается, что в соответствии с постановлением Совета Министров РБ от 30.12.2019 № 940 обмен транспортными документами осуществляются через систему электронного обмена данными (Electronic Data Interchange (EDI) с использованием информационных систем операторов электронного документооборота (EDI-провайдеров). При наличии заинтересованности у хозяйствующих субъектов в использовании электронного документооборота при осуществлении трансграничной торговли с Российской Федерацией таким субъектам хозяйствования необходимо обращаться к EDI-провайдерам для организации ими такого электронного документооборота с российскими контрагентами.

Это вам не Канада

Пятнадцатый арбитражный апелляционный суд в Ростове-на-Дону подтвердил решение суда первой инстанции, который расценил эмодзи «большой палец вверх» (👍) в переписке в качестве подтверждения, равносильного подписи под допсоглашением, сообщает РБК.

Первая нотариальная МЧД

Домклик сообщает о получении первой нотариальной машиночитаемой доверенности для проведения сделок с недвижимостью в своей системе электронной регистрации.

Также вчера в Интерфакс-недвижимость размещена новость, что первый московский застройщик подал на регистрацию сделку на основании МЧД, удостоверенной нотариусом (две эти новости никак не связаны). В статье говорится, что формат МЧД "считывается системой автоматически, практически нивелирует "человеческий фактор" при проверке доверенности", но мы то с вами знаем, что это не про нотариальные МЧД, полномочия в которых текстовые человекочитаемые, заносятся вручную, а не машиночитаемые из федерального классификатора полномочий

Электронная подпись под вопросом

Коммерсантъ сообщает - операторы инвестиционных платформ опасаются мошенничества, связанного с использованием электронной подписи

Краудфандинговая отрасль (прим. краудфандинг - народное финансирование, от англ. crowd funding, crowd — «толпа», funding — «финансирование») столкнулась с новым риском — поддельными ЭП. Причем существует как риск реального заключения сделки с использованием такой подписи, выпущенной мошенниками, так и риск попыток недобросовестных заемщиков, не справляющихся с обязательствами, признать такую подпись недействительной. Статистики потерь от таких форм мошенничества пока нет, но есть случаи на десятки миллионов рублей.

«Известны случаи спорных ситуаций на десятки миллионов рублей, связанные с фальсификацией ЭЦП. Суммарно по всем статистику сложно собрать данные, не всегда в фабуле дела фигурирует криптография (прим. - вот, может ЭП тут и не причем, а проблема в нарушение правил конфиденциальности ключа ЭП?)»

На PKI-Форум 2023, в следующем сообщении небольшой опрос для подписчиков

PKI-Форум. День 1

В первый день работы PKI-Форума пройдут:
🔹Ключевая дискуссия "21 год законодательству об ЭП: текущие достижения, направления и стратегия" развития"
🔹Сессия 1. Электронные архивы
🔹Круглый стол 1. TLS-сертификаты и сертификаты подписи кода