Об ЭП и УЦ

2022-06-15 21:40:21 Письмо Федеральной налоговой службы от 03.062022 № ЕА-3-26/5811@ с ответом на вопрос о применении доверенностей в рамках электронного документооборота налоговых органов с уполномоченными представителями налогоплательщиков.

Федеральная налоговая служба, рассмотрев интернет-обращение от 25.05.2022, сообщает, что применение доверенности, совершенной в электронной форме и подписанной усиленной квалифицированной электронной подписью доверителя (далее - электронная доверенность), не исключает применение доверенностей на бумажных носителях в связи со следующим.

В соответствии с пунктом 2 части 1 статьи 17.2 Федерального закона от 06.04.2011 № 63-ФЗ "Об электронной подписи" (далее - закон N 63-ФЗ) представление доверенности осуществляется посредством ее включения в пакет электронных документов, если иной порядок представления такой доверенности не предусмотрен соглашениями при взаимодействии юридических лиц и индивидуальных предпринимателей между собой или нормативными правовыми актами федеральных органов исполнительной власти, принятыми в соответствии с требованиями к таким нормативным правовым актам, которые вправе устанавливать Правительство Российской Федерации.

ФНС России осуществляет свои полномочия на основании положений Налогового кодекса Российской Федерации (далее - Кодекс), которыми в том числе установлены: возможность создания доверенности в форме электронного документа, подписанного электронной подписью доверителя, - пунктом 3 статьи 29 Кодекса и полномочия по утверждению формата и порядка направления электронной доверенности по телекоммуникационным каналам связи (далее - ТКС) - пунктом 5 статьи 80 Кодекса.

Таким образом, разработанная в соответствии с указанными положениями Кодекса электронная доверенность (приказ ФНС России от 30.04.2021 N ЕД-7-26/445@ "Об утверждении формата доверенности, подтверждающей полномочия представителя налогоплательщика (плательщика сбора, плательщика страховых взносов, налогового агента) в отношениях, регулируемых законодательством о налогах и сборах, в электронной форме и порядка ее направления по телекоммуникационным каналам связи") применяется как еще один способ создания (совершения) доверенностей и не оказывает влияния на процесс приема от уполномоченных представителей налогоплательщиков налоговой и бухгалтерской отчетности по ТКС, отличного от оказываемого доверенностями, использующимися в настоящее время, а также не предполагает их отмену и не является основанием для прекращения ранее выданных доверенностей.

Обязанность по использованию исключительно электронных доверенностей в рамках электронного документооборота налоговых органов с уполномоченными представителями налогоплательщиков положениями Кодекса в настоящее время не устанавливается.

Вместе с тем предполагается, что в дальнейшем, в том числе с учетом положений статей 17.2 и 17.3 закона N 63-ФЗ, при осуществлении электронного документооборота с налоговыми органами по ТКС именно электронные доверенности будет наиболее предпочтительными, в связи с чем в территориальных налоговых органах ФНС России рекомендуют именно такой способ совершения доверенностей. Открыть/Комментировать

2022-06-15 21:30:12 Написать Положение об использовании простой электронной подписи в информационных системах не простая задача. Вариант такого положения от Оренбургского государственного университета.

Оказывается, простая ЭП согласно п. 1.4 обеспечивает целостность документа. За счет чего? Согласно части 2 статьи 5 63-ФЗ простая ЭП только подтверждает факт формирования ЭП определенным лицом посредством использования кодов, паролей или иных средств.
В п. 2.4 неожиданно появляется криптография: личность владельца ПЭП, подписавшего документ, подтверждается в момент подписания документа в ИСУ автоматически по положительному результату следующих проверок:
- соответствующий пользователь авторизован в ИСУ;
- при дополнительном запросе кода подтверждения по сторонним каналам связи был введен правильный код;
- при использовании криптографического ключа ЭП соответствующий ключ электронной подписи включен в реестр выданных ключей электронной подписи ИСУ;
- при использовании криптографического ключа ЭП соответствующий ключ электронной подписи отсутствует в реестре отозванных ключей электронной подписи ИСУ. Открыть/Комментировать

2022-06-15 18:40:03 Роскачество неожиданного выступило в роли эксперта и рассказало, как мошенники крадут электронные подписи.
Только несколько цитат:
"Добыв каким-либо образом копии документов, мошенники могут сделать ЭП от вашего имени"
Ни один уважающий себя УЦ не выдаст сертификат по копии паспорта, тем более чужой копии.

"Следует ответственно подходить к хранению своих документов, паролей и доступов. А также тщательно выбирать удостоверяющий центр"
Кажется, что авторы не в курсе про изменения 63-ФЗ (в их статье вообще нет ни одной ссылки на этот закон). Руководители ЮЛ получают сертификаты только в УЦ ФНС России, о каком выборе УЦ идет речь?

"По сообщению МВД, основными махинациями с ЭП являются: получение злоумышленниками ключей или сертификатов проверки ЭП, оформленных на другого человека"
...или сертификатов проверки ЭП, а ведь данная статья идет с тегом "цифровая грамотность". Наверное авторы в Волготехе учились.

Остальные "рекомендации" смотрите в статье Открыть/Комментировать

2022-06-15 11:34:57 Опубликована первая часть сессии "Машиночитаемые доверенности (МЧД) и электронная подпись" Форума ЭДО'2022, в ходе которой эксперты государственных органов рассказали как происходит внедрение МЧД в их ведомствах, а также ответили на вопросы участников мероприятия.
#форумэдо Открыть/Комментировать

2022-06-15 07:01:41 Microsoft с 15 июня 2022 года прекращает поддержку браузера Internet Explorer 11 - последней основной версии Internet Explorer. Данный браузер один из немногих, который поддерживаeт криптографические алгоритмы ГОСТ.
В нашем голосовании "Какой браузер для работы с TLS ГОСТ вы будете использовать после окончания поддержки Internet Explorer?" голоса распределились следующим образом:
44% - Яндекс.Браузер
37% - Chromium ГОСТ
4% - Спутник и Edge (в режиме IE)
11% - не работают с ГОСТовым TLS. Открыть/Комментировать

2022-06-14 19:47:32 Федеральный закон № 63-ФЗ в цвете уже видели, представляем 63-ФЗ в звуке: 2 часа 18 минут 43 секунды. Открыть/Комментировать

2022-06-14 19:21:57 Чем российским онлайн-ресурсам грозит отзыв SSL-сертификатов? Вопрос, понятно, непростой. Но Владимир Кустов из «УЦ ГИС» и Сергей Кирюшкин из «Газинформсервиса» обстоятельно на него отвечают. Почитайте — поймёте, что такое настоящее государственное мышление. Открыть/Комментировать

2022-06-13 23:10:09 МВД России (в данном случае ЦАФАП ГИБДД УМВД по Владимирской области) своим решением только подтвердили предположение нашего канала об отсутствии в постановлениях электронных подписей должностных лиц.
В соответствии с ч. 6 ст. 29.10 КоАП постановление, оформленное в виде электронного документа, подписывается должностным лицом, вынесшим постановление, усиленной квалифицированной электронной подписью, но вся логика МВД укладывается в данный абзац (при чем тут перевод электронного документа на бумажный носитель?), в котором написано, что простого штампа достаточно, чтобы подтвердить соответствие требованиям к постановлениям.
Коллега написал, что ему достаточно в ответе аббревиатуры "ЭЦП", чтобы составить своё представление о компетентности исполнителя, и я не могу с ним не согласиться. Открыть/Комментировать

2022-06-12 22:10:44 Какой же всё-таки ужас пишут в комментариях люди, называющие себя "юристами".

"Вам нужно отозвать свою ЭЦП, в одном из удостоверяющих центров"
- да, в любом из 42?

"Вам нужно отозвать у работодателя ваше согласие на обработку ваших персональных данных"
- человек в другой отдел переводится, работодатель в силу положений Трудового кодекса обрабатывает ПДн.

"Так как на основе ваших персональных данных выпускалась электронная подпись вам и была записана на флэшку, выдана вам отделом защиты информации АО "Почта России", под роспись по реестру. Передавать вашу ЭЦП другому сотруднику не имели права, без вашего согласия"
- а ведь Почта России является аккредитованным УЦ... Открыть/Комментировать

2022-06-12 21:56:25 Оформляли электронную подпись в 2021 году в ИФНС, главбух ушла, флешку видимо с собой прихватила, подпись импортирована. Сейчас нужно оформлять новую. Не возникнет ли у ИФНС вопроса где старая флешка?

У ФНС могут возникнуть гораздо более серьёзнее вопросы, чем просто "где флешка". Напомним, что изменения, ужесточающие 63-ФЗ и были приняты, чтобы таких случаев не было. Открыть/Комментировать