Мифы об электронной подписи. Миф 6. Про обязательность метки доверенного времени при подписании МЧД

В последнее время часто возникает вопрос об использовании метки доверенного времени при подписании МЧД, кто-то говорит, что она должна быть обязательно, а кто-то наоборот, очень просит не добавлять метку к подписи, иначе ЭП не пройдёт проверку.

Вопрос об обязательном использовании метки сейчас возник из-за 857 приказа Минцифры, которым установлены единые требования к форме МЧД.
Шестой пункт Единых требований говорит, что МЧД должна содержать дату совершения доверенности и уточнение, что в случае создания метки доверенного времени в момент подписания МЧД датой совершения доверенности считается дата создания метки доверенного времени.

Датой совершения доверенности считается дата ее подписания (выдачи). Применительно к бумажным доверенностям это обычно дата, указанная в "шапке" доверенности. Регулятор не вводил обязательность использования меток доверенного времени при подписании МЧД квалифицированной ЭП, а только уточнил, что при наличии метки - датой подписания доверенности будет дата создания метки доверенного времени (например, Росреестр в ответах также сообщил о необязательности метки).

А теперь рассмотрим, где метка обязательна: "Подписанный электронной подписью электронный документ должен иметь метку времени - достоверную информацию о моменте его подписания, которая присоединена к указанному электронному документу или иным образом связана с ним", данный пункт содержится в Правилах использования усиленной квалифицированной электронной подписи органами исполнительной власти и органами местного самоуправления при организации электронного взаимодействия между собой, которые утверждены постановлением Правительства от 09.02.2012 N 111.

Таким образом, метка доверенного времени обязательна уже более 11 лет при электронной взаимодействии органов исполнительной власти и органов местного самоуправления между собой с использованием квалифицированной ЭП, при подписании МЧД метка доверенного времени необязательна.

Технически служба меток доверенного времени это не самостоятельный программно-аппаратный комплекс, согласно изменениям в 796 приказ ФСБ России, она входит в состав средств удостоверяющего центра.

ФНС России запущен новый портал для работы с МЧД

Специализированный портал позволяет:
🔹создать доверенность:
- в Едином формате 003 (в т.ч. в рамках передоверия)
- в Базовом формате 002 (в т.ч. в рамках передоверия)
- для налоговых органов (формат 5.01) - использовать одну МЧД для взаимодействия с налоговыми органами и контрагентами нельзя, МЧД для предоставления документов в налоговые предназначена только для взаимодействия с налоговыми органами, а не с контрагентами.
🔹посмотреть доверенность (полные сведения о доверенности, находящейся в распределенном реестре)
🔹проверить статус доверенности (краткие сведений о доверенности)
🔹загрузить подписанную доверенности в распределенный реестр
🔹создать заявление на отмену доверенности (базовая форма, форма для налоговых органов)
🔹создать заявление на отказ от полномочий представителем

Отдельный раздел позволяет проверить:
🔹сертификат электронной подписи
🔹PDF со встроенной подписью
🔹 MS Word или Excel со встроенной подписью
🔹 XMLDSig со встроенной подписью
🔹подпись в формате CMS, CadES-BES, PKCS#7 (также удалось проверить CAdES-T, есть неточности в части срока действия сертификата), созданной с использованием ГОСТ 34.10-2001 и 34.10-2012
🔹подпись без структуры формата CMS, созданной по ГОСТ Р 34.10–2001 и ГОСТ Р 34.10–2012
🔹хэш-сумму по ГОСТ 34.10-2001 и 34.10-2012 и др.

Налоговые органы Российской Федерации и Республики Беларусь констатируют, что правовые и технологические аспекты для возможности использования электронного документооборота при взаимной торговле товарам между субъектами хозяйствования двух стран созданы

🔹в Российской Федерации 457-ФЗ введена возможность признания иностранной электронной подписи на основании соглашения между участниками сделки. Аккредитованные УЦ, ДТС (пока аккредитованных нет) или иные уполномоченные сторонами лица могут подтверждать, что электронные подписи, созданные за границей, соответствуют требованиям заключенного соглашения.
🔹на территории Республики Беларусь порядок признания иностранного сертификата регулируется Законом от 28.12.2009 № 113-З «Об электронном документе и электронной цифровой подписи» - согласно ст. 30 иностранный сертификат открытого ключа, соответствующий требованиям законодательства иностранного государства, в котором этот сертификат издан, признается на территории Республики Беларусь в случаях и порядке, определенных международным договором Республики Беларусь, предусматривающим взаимное признание сертификатов открытых ключей, или путем установления доверия к нему доверенной третьей стороной. Доверенной третьей стороной является «Национальный центр электронных услуг». При этом отмечается, что в соответствии с постановлением Совета Министров РБ от 30.12.2019 № 940 обмен транспортными документами осуществляются через систему электронного обмена данными (Electronic Data Interchange (EDI) с использованием информационных систем операторов электронного документооборота (EDI-провайдеров). При наличии заинтересованности у хозяйствующих субъектов в использовании электронного документооборота при осуществлении трансграничной торговли с Российской Федерацией таким субъектам хозяйствования необходимо обращаться к EDI-провайдерам для организации ими такого электронного документооборота с российскими контрагентами.

Это вам не Канада

Пятнадцатый арбитражный апелляционный суд в Ростове-на-Дону подтвердил решение суда первой инстанции, который расценил эмодзи «большой палец вверх» (👍) в переписке в качестве подтверждения, равносильного подписи под допсоглашением, сообщает РБК.

Первая нотариальная МЧД

Домклик сообщает о получении первой нотариальной машиночитаемой доверенности для проведения сделок с недвижимостью в своей системе электронной регистрации.

Также вчера в Интерфакс-недвижимость размещена новость, что первый московский застройщик подал на регистрацию сделку на основании МЧД, удостоверенной нотариусом (две эти новости никак не связаны). В статье говорится, что формат МЧД "считывается системой автоматически, практически нивелирует "человеческий фактор" при проверке доверенности", но мы то с вами знаем, что это не про нотариальные МЧД, полномочия в которых текстовые человекочитаемые, заносятся вручную, а не машиночитаемые из федерального классификатора полномочий

Электронная подпись под вопросом

Коммерсантъ сообщает - операторы инвестиционных платформ опасаются мошенничества, связанного с использованием электронной подписи

Краудфандинговая отрасль (прим. краудфандинг - народное финансирование, от англ. crowd funding, crowd — «толпа», funding — «финансирование») столкнулась с новым риском — поддельными ЭП. Причем существует как риск реального заключения сделки с использованием такой подписи, выпущенной мошенниками, так и риск попыток недобросовестных заемщиков, не справляющихся с обязательствами, признать такую подпись недействительной. Статистики потерь от таких форм мошенничества пока нет, но есть случаи на десятки миллионов рублей.

«Известны случаи спорных ситуаций на десятки миллионов рублей, связанные с фальсификацией ЭЦП. Суммарно по всем статистику сложно собрать данные, не всегда в фабуле дела фигурирует криптография (прим. - вот, может ЭП тут и не причем, а проблема в нарушение правил конфиденциальности ключа ЭП?)»

На PKI-Форум 2023, в следующем сообщении небольшой опрос для подписчиков

PKI-Форум. День 1

В первый день работы PKI-Форума пройдут:
🔹Ключевая дискуссия "21 год законодательству об ЭП: текущие достижения, направления и стратегия" развития"
🔹Сессия 1. Электронные архивы
🔹Круглый стол 1. TLS-сертификаты и сертификаты подписи кода

Ключевая дискуссия:
1 вопрос - отсутствие у отрасли понимания тактики и стратегии регуляторов в дальнейшем развитии регулирования. С этим связана масса вопросов от "простого выполнения требований регуляторов" до развития сервисов, бизнес-планирования и внедрения новых технологий. Что нам с этим делать?