До 31 декабря завершается переходный период для работы удостоверяющих центров по новым правилам, которые должны были пройти аккредитацию. Существует 2 уровня:
- аккредитация для выдачи ЭП физлицам;
- для выдачи юрлицам (директорам), ИП и нотариусам. Имеющие право выдавать электронные подписи юрлицам, становятся «доверенными лицами» ФНС.
Коммерческие центры, которые не прошли аккредитацию, смогут выдавать электронные подписи только физическим лицам.
С 1 января 2022 года вступают в силу следующие изменения:
- Квалифицированную электронную подпись генеральных директоров юридических лиц (имеющих право действовать без доверенности), ИП и нотариусов можно будет получить в Удостоверяющем центре ФНС и у доверенных лиц.
- КЭП физлиц (в т.ч. действующих от имени юрлиц по доверенности) можно будет получить в аккредитованных удостоверяющих центрах.
- КЭП банкам, платёжным системам и т.п. можно будет получить в Удостоверяющем центре Банка России;
- КЭП должностных лиц госорганов, местного самоуправления, подведомственным организациям можно будет получить в Казначействе.
Отдельно обратите внимание, что если раньше ЭП выдавались сотрудникам и в них указывалась организация, то с 1 января подписывать документы от имени организации сможет только её руководитель. Т.е. лицо, имеющее право выступать от имени юрлица без доверенности, указанное в ЕГРЮЛ.
Сотрудники должны будут использовать подпись физлиц и подтверждать полномочия машиночитаемой доверенностью. Эту подпись они смогут использовать и для личных нужд также.
Подписать доверенность на действия от имени организации сможет опять же только директор. ФНС уже утвердила единые требования к машиночитаемым доверенностям.
Мы продолжаем оформлять нашим клиентам электронные подписи для отправки отчётности в сотрудничестве с СКБ «Контур», который благополучно прошёл аккредитацию, так что вам не о чем беспокоиться. Т.е. до конца декабря вы можете получить ЭП, которой будете подписывать отчётность до середины 2023 года.
Если вы не пользуетесь нашими услугами, то следует быть начеку — перед обращением проверять аккредитацию удостоверяющего центра на сайте ФНС. Если УД не перекредитовался, то ЭП будет выдана незаконно, что может породить множество проблем.
- Выданные аккредитованными УЦ сертификаты будут действительны в течение всего срока их действия (обычно 15 месяцев).
- Если ЭП выдал удостоверяющий центр, которые не прошёл аккредитацию, то срок её действия закончится 1 января 2022 года.
Зачем понадобилась реформа электронных подписей — чтобы снизить уровень мошенничества с ними. Подделать электронную подпись практически невозможно, но есть много других вариантов мошенничества с ней. В частности, использование ЭП без ведома владельца или выпуск подписи на другое лицо по фальшивым паспортным данным.
Мы неоднократно писали о самых разных случаях:
- открывали фирмы-однодневки на ничего не подозревающих физлиц;
- получали кредиты и микрозаймы;
- оформляли договоры купли-продажи, дарения имущества;
- обворовывали или закрывали бизнес по ЭП руководителя;
- мошенничали в госзакупках, в торговых процедурах.
Массовым явлением стала подача искаженных деклараций по НДС для возмещения налога (недавно впервые за предпринимателя сдали журнал счетов-фактур), до такой степени, что ФНС придумала способ борьбы — оформление запрета на подачу деклараций всеми лицами, кроме одного (директора или бухгалтера).
Наказывают за мошенничество по ст. 327 УК РФ ограничением свободы на срок до 2 лет, однако доказать это обычно бывает очень сложно.
Мошенничество было возможно, т.к. для получения поддельных ЭП мошенники просто представляли чужие или поддельные паспортные данные, а также из-за существования недобросовестных удостоверяющих центров. С 1 июля правила изменились — чтобы получить электронную подпись необходима личная идентификация человека.
Что сделать, чтобы максимально обезопасить себя при работе с электронными подписями:
- Проверить действующие ЭП на портале Госуслуг, там же доступна проверка последних действий.
- В личном кабинете налогоплательщика на сайте ФНС — отправленные отчёты и декларации.
- Настроить где можно уведомления на вход в систему через ЭП.
- Не передавать ЭП третьим лицам.
- Установить на компьютер с электронной подписью пароль и антивирус, блокировать компьютер даже отходя на минуту.
- Установить пароль на токен или другой носитель ЭП.
- Компаниям сразу отзывать ЭП уволенных сотрудников.
Узнать срок действия ЭП и информацию о выдавшем её УД можно криптопровайдере, т.е. в программе, которая устанавливается на компьютер, чтобы работать с электронными подписями.