Статья 6. Требования к электронным документам, подписанных электронной подписью. Глава 7. Отметки печати на электронных документах в электронном виде

(введена Федеральным законом от 14.03.2022 N 60-ФЗ)

1. При проведении выборов, референдумов по решению соответствующей избирательной комиссии, комиссии референдума может проводиться дистанционное электронное голосование. Указанным решением должны быть определены сроки проведения дистанционного электронного голосования, государственные информационные системы, используемые для проведения дистанционного электронного голосования, а также условия, при которых избиратель, участник референдума вправе принять участие в дистанционном электронном голосовании.

2. Решение о проведении дистанционного электронного голосования на выборах в федеральные органы государственной власти, на референдуме Российской Федерации принимается Центральной избирательной комиссией Российской Федерации.

3. В случае совмещения дней голосования на выборах в федеральные органы государственной власти и (или) референдуме Российской Федерации с днями голосования на иных выборах и (или) референдумах указанное решение принимается Центральной избирательной комиссией Российской Федерации с учетом предложений избирательных комиссий субъектов Российской Федерации.

4. Решение о проведении дистанционного электронного голосования на выборах в органы государственной власти субъекта Российской Федерации, на референдуме субъекта Российской Федерации принимается избирательной комиссией соответствующего субъекта Российской Федерации (на выборах в органы публичной власти федеральной территории, органы местного самоуправления, на местном референдуме по предложению территориальной избирательной комиссии федеральной территории, избирательной комиссии, организующей подготовку и проведение выборов в органы местного самоуправления, местного референдума) по согласованию с Центральной избирательной комиссией Российской Федерации.

5. В случае принятия решения о проведении дистанционного электронного голосования с использованием региональной государственной информационной системы, которая ранее применялась на выборах в федеральные органы государственной власти и (или) референдуме Российской Федерации, согласование не требуется, при этом избирательная комиссия соответствующего субъекта Российской Федерации информирует о принятом решении Центральную избирательную комиссию Российской Федерации.

6. Дистанционное электронное голосование проводится с использованием ГАС «Выборы», а также иных государственных информационных систем, в том числе региональных государственных информационных систем, прошедших сертификацию и соответствующих требованиям к проведению дистанционного электронного голосования, установленным Центральной избирательной комиссией Российской Федерации.

7. На выборах в федеральные органы государственной власти, на референдуме Российской Федерации для проведения дистанционного электронного голосования могут использоваться федеральные и региональные государственные информационные системы.

8. На выборах в органы государственной власти субъекта Российской Федерации, на референдуме субъекта Российской Федерации, на выборах в органы публичной власти федеральной территории, органы местного самоуправления, на местном референдуме для проведения дистанционного электронного голосования могут использоваться федеральные и (или) региональные государственные информационные системы.

9. При проведении выборов в федеральные органы государственной власти, референдума Российской Федерации порядок дистанционного электронного голосования утверждается Центральной избирательной комиссией Российской Федерации.

10. В случае совмещения дней голосования на выборах в федеральные органы государственной власти и (или) референдуме Российской Федерации с днями голосования на иных выборах и (или) референдумах указанный в пункте 9 настоящей статьи порядок утверждается Центральной избирательной комиссией Российской Федерации с учетом предложений избирательных комиссий субъектов Российской Федерации, участвующих в дистанционном электронном голосовании.

11. При проведении выборов в органы государственной власти субъекта Российской Федерации, органы публичной власти федеральной территории, органы местного самоуправления, референдума субъекта Российской Федерации, местного референдума с использованием федеральных государственных информационных систем указанный в пункте 9 настоящей статьи порядок утверждается Центральной избирательной комиссией Российской Федерации.

12. При проведении выборов в органы государственной власти субъекта Российской Федерации, органы публичной власти федеральной территории, органы местного самоуправления, референдума субъекта Российской Федерации, местного референдума с использованием региональных государственных информационных систем указанный в пункте 9 настоящей статьи порядок с учетом требований, предусмотренных пунктом 13 настоящей статьи, утверждается избирательной комиссией соответствующего субъекта Российской Федерации.

13. Порядок дистанционного электронного голосования с учетом требований к проведению дистанционного электронного голосования, установленных Центральной избирательной комиссией Российской Федерации, должен содержать:

1) порядок и сроки подачи заявления об участии в дистанционном электронном голосовании и его отзыва, составления и использования списка участников дистанционного электронного голосования либо условия участия в дистанционном электронном голосовании без подачи такого заявления и порядок составления и использования списка принявших участие в дистанционном электронном голосовании;

2) порядок аутентификации и идентификации избирателя, участника референдума для участия в дистанционном электронном голосовании, предусматривающий проверку данных избирателя, участника референдума и их сопоставление с данными регистра избирателей, участников референдума;

3) порядок участия в дистанционном электронном голосовании избирателя, участника референдума;

4) порядок обеспечения возможности наблюдения при организации, осуществлении дистанционного электронного голосования и установлении его итогов с учетом особенностей такого голосования, а также порядок назначения наблюдателей;

5) порядок установления итогов дистанционного электронного голосования и их учета при определении результатов выборов, референдума.

14. Избиратель, участник референдума, включенный в список участников дистанционного электронного голосования, исключается из соответствующего списка избирателей, участников референдума.

15. Для участия в дистанционном электронном голосовании избиратель, участник референдума обращается на специальный портал в сети «Интернет» (в том числе с использованием специального мобильного приложения), определенный в порядке дистанционного электронного голосования, и проходит процедуры аутентификации и идентификации, а также подтверждения личности, после чего получает доступ к дистанционному электронному голосованию.

16. В ходе дистанционного электронного голосования осуществляется процедура анонимизации, по завершении которой осуществляется переход к электронному бюллетеню и предоставляется возможность после ознакомления с необходимой информацией и порядком его заполнения осуществить волеизъявление путем проставления в электронном виде отметки в квадрате, относящемся к позиции, в пользу которой сделан выбор. После осуществления волеизъявления избирателем, участником референдума изменение волеизъявления (повторное волеизъявление) не допускается. Избиратель, участник референдума, получивший доступ к дистанционному электронному голосованию, не вправе получить бюллетень на избирательном участке, участке референдума. Такой избиратель, участник референдума может воспользоваться техническими средствами для участия в дистанционном электронном голосовании непосредственно в помещении для голосования или ином помещении в случаях, определенных порядком дистанционного электронного голосования.

17. При проведении дистанционного электронного голосования анонимизированные результаты волеизъявления по мере их формирования незамедлительно зашифровываются и сохраняются в зашифрованном виде в цепочке блоков информации в соответствующей базе данных. Зашифрование результатов волеизъявления производится с использованием ключа зашифрования. Расшифрование результатов волеизъявления с использованием ключа зашифрования невозможно. После завершения голосования расшифрование результатов волеизъявления производится с использованием ключа расшифрования.

18. При проведении дистанционного электронного голосования обеспечивается возможность осуществления волеизъявления избирателем, участником референдума и формирования данных об итогах дистанционного электронного голосования с учетом неизменности сохраняемых результатов волеизъявления избирателей, участников референдума и соблюдения тайны голосования, а также невозможность установления связи между персональными данными избирателя, участника референдума и результатом его волеизъявления.

19. При организации и осуществлении дистанционного электронного голосования должно обеспечиваться выполнение требований о защите содержащейся в государственных информационных системах информации, установленных федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий.

20. Использование при организации и осуществлении дистанционного электронного голосования ГАС «Выборы» и иных государственных информационных систем, а также их взаимодействие при обработке персональных данных избирателей, участников референдума осуществляется исключительно в целях реализации избирательных прав и права на участие в референдуме.

1. Видами электронных подписей, отношения в области использования которых регулируются настоящим Федеральным законом, являются простая электронная подпись и усиленная электронная подпись. Различаются усиленная неквалифицированная электронная подпись (далее — неквалифицированная электронная подпись) и усиленная квалифицированная электронная подпись (далее — квалифицированная электронная подпись).

2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

3. Неквалифицированной электронной подписью является электронная подпись, которая:

1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;

2) позволяет определить лицо, подписавшее электронный документ;

3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;

4) создается с использованием средств электронной подписи.

4. Квалифицированной электронной подписью является электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи и следующим дополнительным признакам:

1) ключ проверки электронной подписи указан в квалифицированном сертификате;

2) для создания и проверки электронной подписи используются средства электронной подписи, имеющие подтверждение соответствия требованиям, установленным в соответствии с настоящим Федеральным законом.

(в ред. Федерального закона от 30.12.2015 N 445-ФЗ)

(см. текст в предыдущей редакции)

5. При использовании неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие электронной подписи признакам неквалифицированной электронной подписи, установленным настоящим Федеральным законом, может быть обеспечено без использования сертификата ключа проверки электронной подписи.

1. Информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и может применяться в любых правоотношениях в соответствии с законодательством Российской Федерации, кроме случая, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами установлено требование о необходимости составления документа исключительно на бумажном носителе.

2. Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами, нормативными актами Центрального банка Российской Федерации (далее — нормативные правовые акты) или соглашением между участниками электронного взаимодействия, в том числе правилами платежных систем (далее — соглашения между участниками электронного взаимодействия). Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных неквалифицированной электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны предусматривать порядок проверки электронной подписи. Нормативные правовые акты и соглашения между участниками электронного взаимодействия, устанавливающие случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, должны соответствовать требованиям статьи 9 настоящего Федерального закона.

(в ред. Федерального закона от 27.12.2019 N 476-ФЗ)

3. Если в соответствии с федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или обычаем делового оборота документ должен быть заверен печатью, электронный документ, подписанный усиленной электронной подписью и признаваемый равнозначным документу на бумажном носителе, подписанному собственноручной подписью, признается равнозначным документу на бумажном носителе, подписанному собственноручной подписью и заверенному печатью. Федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между участниками электронного взаимодействия могут быть предусмотрены дополнительные требования к электронному документу в целях признания его равнозначным документу на бумажном носителе, заверенному печатью.

3.1. Если федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами предусмотрено, что документ должен подписываться несколькими лицами, электронный документ должен быть подписан лицами (уполномоченными должностными лицами органа, организации), изготовившими этот документ, тем видом подписи, который установлен законодательством Российской Федерации для подписания изготовленного электронного документа электронной подписью.

(часть 3.1 введена Федеральным законом от 23.06.2016 N 220-ФЗ)

4. Одной электронной подписью могут быть подписаны несколько связанных между собой электронных документов (пакет электронных документов). При подписании электронной подписью пакета электронных документов каждый из электронных документов, входящих в этот пакет, считается подписанным электронной подписью того вида, которой подписан пакет электронных документов. Исключение составляют случаи, когда в состав пакета электронных документов лицом, подписавшим пакет, включены электронные документы, созданные иными лицами (органами, организациями) и подписанные ими тем видом электронной подписи, который установлен законодательством Российской Федерации для подписания таких документов. В этих случаях электронный документ, входящий в пакет, считается подписанным лицом, первоначально создавшим такой электронный документ, тем видом электронной подписи, которым этот документ был подписан при создании, вне зависимости от того, каким видом электронной подписи подписан пакет электронных документов.

(часть 4 в ред. Федерального закона от 23.06.2016 N 220-ФЗ)

Как требования к ЭП менялись в последнее время

Изменения в правилах использования ЭП начали внедряться с 2019 года (см. поправки к закону № 63-ФЗ) и продолжаются до сих пор. Законодатель, таким образом, стремится информационно обезопасить бизнес от мошенничества, упростить ЭДО и оптимизировать работу налоговиков и контролирующих органов.

• С 1 января 2022 года руководители компаний или ИП могут оформить ЭП только в налоговой службе или у ее доверенных лиц – удостоверяющих центров (УЦ), которые успешно прошли аккредитацию по новым требованиям.
• С марта 2022 года ЭП предлагается оформлять исключительно на руководителя, который представляет интересы организации без доверенности. Такой ключ некопируемый, то есть с него невозможно будет сделать копию для бухгалтера или тендерного специалиста. На остальных сотрудников выдаются отдельные (личные) сертификаты физического лица, а также машиночитаемые доверенности (МЧД).

Переход на новый режим должен был состояться для всех субъектов бизнеса до января 2023 года, однако этот срок перенесли на сентябрь.

Таким образом, выданные ранее сертификаты (в которых указаны ФИО владельца, наименование компании, в интересах которой владелец подписи действует) можно использовать еще полгода. Соответственно, на тот же срок разрешается не прибегать к выпуску машиночитаемых доверенностей.

Как отмечается в пояснительной записке к законопроекту, продление переходного периода связано с «санкционным давлением, из-за которого затруднена подготовка к обязательному использованию МЧД в правоотношениях в электронной форме».

Пока у государства есть дополнительное время, чтобы настроить информационные системы, руководители компаний могут использовать его для обучения сотрудников, подготовки локальных актов и предварительного тестирования машиночитаемых доверенностей в ЭДО.

Какие виды ЭП доступны в 2023 году

Итак, разберемся, какими электронными подписями все-таки можно пользоваться в течение 2023 года.

Статья 5 закона № 63-ФЗ устанавливает три вида электронной подписи: простая, неквалифицированная и квалифицированная.

• Неквалифицированная ЭП подойдет для внутреннего документооборота, обмена файлами с контрагентами. Работа на государственных порталах с ее помощью также невозможна.
• Квалифицированная электронная подпись – единственный вариант, который обеспечивает высокий уровень безопасности. Ключ выдается в удостоверяющем центре, прошедшем аккредитацию в Минцифры или в ФНС. КЭП можно подписывать любые документы от имени компании: подавать с ее помощью отчетность в контролирующие службы, взаимодействовать с контрагентами и удаленными сотрудниками.

Согласно последней редакции закона № 63-ФЗ «Об электронной подписи» от 18.03.2020, выпустить можно два типа КЭП: на физическое лицо и на организацию.

1. Личная подпись физлица идентифицирует конкретного человека, без привязки к месту его трудоустройства.

В таком сертификате ЭП нет никаких сведений о компании, только частные данные владельца. Это позволяет пользоваться подписью сразу в нескольких организациях (с дополнительным приложением машиночитаемой доверенности), либо в личных целях.

2. Подпись компании выпускается на первое лицо (генерального директора и проч.), которое по уставу имеет право представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.

Электронные подписи на организацию, которые содержали данные и владельца сертификата и сотрудника фирмы, больше не выдаются коммерческими УЦ. Но пользоваться ими можно вплоть до сентября 2023 года если они не заканчиваются раньше.

Как подписывать документы до 01. 2023

До сентября текущего года электронные документы можно подписывать любым из двух способов:

• По старым правилам – КЭП юридического лица, выданной на сотрудника организации (такой сертификат содержит данные о фирме и физическом лице – работнике);
• По новым правилам – личной подписью физического лица (работника) с приложением машиночитаемой доверенности. МЧД фактически подтверждает принадлежность к компании и полномочия доверенного лица.

Оба способа доступны до 1 сентября 2023 года. С осени единственным вариантом для бизнеса останется использование электронной подписи физлица и МЧД, либо КЭП организации, выданной на руководителя.

Кому и где получать электронные подписи в 2023 году

Разберемся, куда обращаться за оформлением сертификата в течение следующего полугодия.

Функция по выпуску КЭП еще с января 2022 года возложена на Федеральную налоговую службу. Для получения нового ключа руководители компаний и ИП могут подать заявку напрямую в ФНС, либо действовать через доверенных лиц.

Удостоверяющий центр «Калуга Астрал» предлагает две услуги по этому направлению:

Для надежного хранения ЭП потребуется физический носитель. Калуга Астрал предлагает широкий ассортимент рутокенов. Выбрать и купить можно по этой ссылке – Каталог носителей.

Как выглядит машиночитаемая доверенность (МЧД)

Машиночитаемая доверенность – это электронный аналог бумажной доверенности, который подписывается квалифицированной электронной подписью (КЭП) руководителя организации или ИП. Создается и хранится этот файл в формате XML.

Генеральный директор заполняет необходимые сведения о сотруднике – доверенном лице и данные организации. Сделать это можно непосредственно на сайте ФНС, в конструкторе документов 1С или в системах электронного документооборота.

Также многие сервисы по формированию МЧД позволяют сотруднику самостоятельно создать и заполнить доверенность и передать уже готовую форму директору на подпись. Директор подписывает МЧД своей УКЭП.

Вот как, например, выглядит МЧД, оформленная в 1С.

1С-Отчетность – сервис Калуга Астрал передачи отчетности в контролирующие органы из программ «1С:Предприятие», который поддерживает работу с машиночитаемыми доверенностями в 2023 году.

Как выпустить КЭП в 2023 году по новым правилам

По окончании срока действия сертификата КЭП, но не позже 31.08.2023 руководитель организации или ИП должен лично обратиться в ФНС или в доверенный УЦ. По доверенности, даже нотариальной, обновить ключ не получится.

Вариант № 1

Директор или предприниматель лично является на прием в районную налоговую инспекцию, предварительная запись не требуется. Обслуживание ведется в порядке живой очереди, согласно графику работы ФНС.

При себе необходимо иметь документы, подтверждающие полномочия, и сертифицированный токен. На месте руководитель заполняет заявление на получение УКЭП.

Если требуется оформить КЭП на сотрудников, то необходимо обратиться в аккредитованный УЦ.

Через Доверенное лицо УЦ ФНС

Для ускоренного выпуска квалифицированной электронной подписи можно обратиться в ДЛ УЦ ФНС.

Например, такую услугу – Получение КЭП в ФНС «под ключ» предоставляет Калуга Астрал в офисах, в которых открыто подразделение ДЛ УЦ ФНС – «Аналитический центр». Заявка отправляется дистанционно, а специалисты УЦ сами проводят идентификацию, подбирают подходящий USB-носитель (токен) и выпускают новый сертификат, в соответствии с последними требованиями закона.

УКЭП физлица – для сотрудников фирмы, которые впоследствии будут работать с машиночитаемой доверенностью, также можно заказать на сайте Калуга Астрал.

Создавать МЧД и выпускать обновленные КЭП можно уже сейчас. Откладывать оформление на конец августа – неблагоразумно, так как будет наблюдаться повышенный спрос на перевыпуск и возможны очереди. Старые подписи 1 сентября перестанут действовать, и компания на какое-то время может оказаться отрезанной от всего электронного документооборота.

Чтобы этого не произошло, внимательно изучите вопрос и подавайте уже заявку на выпуск КЭП для организации и работников.

Сервисы «Калуга Астрал» для бизнеса

Существенная экономия времени. Отправь заявку и мы расскажем все об электронном документообороте.

Оставьте контактные данные и наши специалисты свяжутся с вами и расскажут все об электронном документообороте!

Что такое электронная подпись

Электронная подпись придаёт юридический статус оригиналам документов в интернете.

Неквалифицированной подписью вы можете подписывать только внутренние документы.

А для внешнего электронного документооборота (ЭДО) с контрагентами, сдачи отчётности, электронных торгов вам понадобится квалифицированная электронная подпись (КЭП).

Что меняется для компаний и ИП

Приобрести КЭП для бизнеса в коммерческом удостоверяющем центре можно было до 31 декабря 2021 года.

С 2022 года электронную подпись выпускает только удостоверяющий центр ФНС и небольшой круг официальных доверенных лиц.

Финансовые организации получают сертификат подписи в Центробанке, а бюджетные – в Федеральном казначействе.

Период до 1 сентября 2023 года – переходный. Закон позволяет в это время использовать как действующие ЭЦП коммерческого УЦ, так и подписи от налоговой или доверенной организации.

А после 1 сентября руководителям организаций и ИП запрещено пользоваться сертификатом коммерческого УЦ.

Компания получила сертификат подписи в коммерческом УЦ 31 декабря 2021 года со сроком действия 15 месяцев. Чтобы непрерывно продолжать работать онлайн, в марте фирма получит новую подпись в налоговой.

Как получить КЭП руководителю или ИП

Чтобы впервые получить электронную подпись по новым правилам, личнопосетитеналоговую или доверенную организацию. Никакая доверенность, даже нотариальная, в этом случае не поможет.

Обязательно возьмите с собой:

Токен – это носитель, внешне напоминающий флешку. Но в отличие от обычной флешки информация на токене защищена.

Сертификат подписи в налоговой обойдётся бесплатно.

Основные расходы – это покупка токена. Сегодня его можно приобрести приблизительно за 1500 рублей, например, на маркетплейсе.

Продлить КЭП можно удалённо через личный кабинет налогоплательщика. Главное, чтобы у компании не изменились реквизиты и на момент перевыпуска старая подпись была действительна. После создания новой прежняя подпись аннулируется.

Что ещё нужно знатьо КЭП руководителя или ИП:

• По новым правилам КЭП не получится скопировать в реестр или на другую флешку. Это и правильно, ведь электронная подпись – аналог рукописной. А бесконтрольное копирование сертификата даёт возможность мошенникам завладеть им.
• Поместить на токен одновременно сертификаты нескольких разных ИП или руководителей юрлица не получится. Такое возможно только для одного владельца разных организаций. Например, директор ООО сможет записать на токен КЭП для компании и своего ИП.
• Пока ИП может подписывать документы личной подписью физлица.

Что меняется для работников

С 1 сентября 2023 года перестанут работать и старые ЭЦП для сотрудников. Они содержат в себе данные не только владельца-физлица, но и организации, от имени которой тот выступает.

По новым правилам работник может подписать документы компании личной подписью физлица от любого аккредитованного коммерческого УЦ. Но к ней, как и в обычной жизни, потребуется доверенность. В онлайне электронная доверенность называется машиночитаемой или МЧД.

В переходном периоде до 31 августа закон позволяет сотрудникам пользоваться любым из двух вариантом подписи.

Как оформить МЧД

По сути, машиночитаемая доверенность – это файл в формате *.xml.

Для каждого органа потребуется отдельная МЧД. Например, бухгалтеру понадобятся разные электронные доверенности для сдачи отчётности в налоговую, Социальный фонд, статистику.

Создайте МЧД, подпишите подписью компании и направьте в организацию перед первой отправкой сотрудником документов.

Вы в любой момент можете аннулировать выданную доверенность с помощью электронного документа «отзыв МЧД».

Коротко

В переходном периоде с 1 января по 31 августа 2023 года компании и ИП могут подписывать электронные документы любым из двух способов:

• действующей подписью от коммерческого центра;
• подписью от УЦ ФНС или доверенного лица (Центробанка, Казначейства).

До конца августа работники при заверении электронных документов организации могут выбирать: пользоваться прежней подписью юрлица для сотрудника или личной физлица с МЧД.

С сентября подписи коммерческих УЦ для бизнеса перестают действовать, а для подписания документов сотрудником понадобится только его личная подпись физлица с МЧД.

Иллюстрация: cottonbro studio/pexels

• Что такое ЭЦП и для чего она нужна.
• Как и где получить электронную подпись в 2023 году ИП, юридическому и физическому лицу.
• Какие изменения в законодательстве и правилах использования ЭЦП произошли в 2023 году

Что такое электронная цифровая подпись

Согласно законодательству РФ, ЭЦП – этоэквивалент подписи «от руки» на бумажном оригинале, обладающий такой же юридической силой. Она представляет собой особую комбинацию символов.

Комбинация всегда уникальна, она генерируется в момент заверения файла, т.е. ее невозможно подделать.

Когда документ подписан, внести изменения и дополнения уже нельзя, поэтому цифровая подпись не только идентифицирует отправителя, но и подтверждает, что содержание файла не менялось с момента создания.

Для подписания электронных документов используют специальные программы (криптографические утилиты) – КриптоАРМ, КриптоПРО, ViPNet PKI Client и другие. С их помощью осуществляется генерация ЭП, подтверждение подлинности сертификата и создание точки времени подписания.

Больше узнать о защите персональных данных, электронных кадровых документах и работе в ЭДО вы можете от опытных экспертов. Получить не только практические знания, но и задать вопросы можно на вебинарах «Клерка».

Все вебинары (сейчас их в базе более 500) бесплатны для пользователей Клерк.Премиум.

Для чего нужна электронная подпись

В век глобальной цифровизации уже практически невозможно представить себе человека или компанию, которые хотя бы однажды не использовали электронную подпись.

Чаще всего к обмену файлами через Интернет прибегают юридические лица.

Организациям ЭЦП может понадобиться для:

• участия в электронных торгах,
• ведения юридически-значимого документооборота с контрагентами, государственными органами и собственным персоналом (кадровый ЭДО),
• обращения с иском в арбитражный суд,
• сдачи отчетности: налоговая инспекция, СФР принимают большинство форм отчетов в 2023 году только в электронном виде, в Росстат отчитываться всем нужно только электронно.

Физические лица используют ЭП для получения различных услуг онлайн: например, взаимодействуют с учебными, медицинскими и информационными системами, а также государственными органами.

Преимущества цифровой подписи перед обычной:

• возможность быстрого заверения и обмена документами дистанционно, независимо от фактического места нахождения подписанта;
• исключение варианта подделки (нельзя сгенерировать аналогичную комбинацию символов во второй раз);
• упрощение операционной деятельности предприятия (направление документов онлайн в госорганы, контрагентам и сотрудникам позволяет существенно сократить затраты и снижает иные риски, например, по неисполнению контрагентом обязательств или по судебным разбирательствам с работниками);
• возможность участвовать в госзакупках и продаже маркированных товаров.

Какие виды ЭЦП действуют в 2023 году

Статья 5 закона № 63-ФЗ устанавливает три вида электронной подписи, которую можно получить в 2023 году: простая, неквалифицированная и квалифицированная.

Как подписывать документы до 1 сентября 2023 года

Раньше работники могли подписывать документы электронной подписью, выданной на организацию, а директор нередко делал дубликат ключа для бухгалтера, чтобы тот самостоятельно взаимодействовал с ФНС и банком.

Теперь размножение ЭЦП-токена прямо запрещено законом.

По закону от 30.12.2021 № 443-ФЗ, электронная подпись оформляется исключительно на руководителя, который представляет интересы организации без доверенности.

Ключ некопируемый, то есть с него невозможно сделать копию для бухгалтера или тендерного специалиста.

На остальных сотрудников выдаются отдельные (личные) сертификаты физического лица, а также машиночитаемые доверенности (МЧД).

Переход к новому порядку работы планировался с 1 марта 2023, однако этот срок перенесли на сентябрь из-за технических сложностей (закон от 19.12.2022 № 536-ФЗ).

Итак, до осени 2023 года директор может подписывать документы:

• действующей подписью от коммерческого удостоверяющего центра;
• новой подписью от УЦ ФНС или УЦ – доверенного лица налоговой службы.

• действующей подписью, выданной коммерческим УЦ по старым правилам (ЭП, которая содержит реквизиты организации);
• новой подписью от коммерческого УЦ без метки о работодателе. К документу, подписанному такой ЭП нужно приложить машиночитаемую доверенность.

С 1 сентября 2023 года ЭП, выданные по старым правилам, будут аннулированы.

Чем отличается ЭП физлица от прежней ЭП с данными сотрудника

В ЭЦП физлица не указываются реквизиты компании, от имени которой действует сотрудник. Дополнительно, чтобы подтвердить свои полномочия, к пакету документов придется прикладывать МЧД – машиночитаемую доверенность.

Благодаря персонализации ключа, граждане смогут использовать новую электронную подпись не только для рабочих, но и для личных целей.

Например, подавать документы в госорганы, регистрировать сделки с недвижимостью, получать госуслуги и т.д.

Подпись компании выпускается на первое лицо (директора, генерального директора или др.), которое по уставу имеет право представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.

Кроме прочего, ЭП необходима сотрудникам, если ваша компания реализует маркированные товары. Без ЭП невозможно настроить ЭДО с другими участниками товарооборота и передачу данных в ЦРПТ (ЧестныйЗНАК). Подробно разобраться в нюансах поможет этот вебинар – бесплатно для пользователей Клерк.Премиум.

Где и как можно получить электронную подпись в 2023 году

С 1 января 2022 года юридические лица и предприниматели получают квалифицированные сертификаты в налоговой службе или у ее доверенных лиц – удостоверяющих центров (УЦ), которые успешно прошли аккредитацию по новым требованиям.

В ФНС есть возможность оформить электронную подпись бесплатно, однако там выдадут только сертификат КЭП, а носитель придется приобретать дополнительно и самостоятельно заниматься настройкой рабочего места.

Если воспользоваться услугами аккредитованного УЦ, вам наверняка обеспечат и установку программы и дальнейшую техподдержку.

Полный перечень УЦ опубликован на сайте Минцифры. Введите в строке поиска свой город и выберите одну из проверенных организаций.

Как получает ЭП руководитель организации в 2023 году

Подпись компании теперь выпускается на единоличный исполнительный орган (генерального директора), который по Уставу может представлять интересы без доверенности. Этот ключ некопируемый, его нельзя передавать другим сотрудникам.

Для оформления сертификата руководители

• коммерческих фирм – нужно обратиться в налоговую (независимо от места регистрации) или в аккредитованный УЦ – доверенное лицо ФНС (полный список здесь);
• финансовых организаций – в УЦ Банка России,

Руководителю понадобятся следующие документы:

дополнительно могут потребовать:

• копию устава с изменениями,
• решение и приказ на руководителя.

Также руководителю понадобится токен для записи ЭЦП – защищенный флеш-накопитель формата USB Type-A и сертификат к нему (его выдает продавец).

Срок изготовления ЭЦП – подпись выдадут в день обращения.

Как выпустить ЭП сотруднику организации

Помимо генерального директора, подпись для участия в ЭДО может потребоваться в работе следующим сотрудникам:

Что изменилось в правилах ведения электронных трудовых в 2023 году? Разобраться в нюансах поможет вебинар – бесплатно для пользователей Клерк.Премиум.

• Бухгалтеру – для сдачи отчетов в ФНС, Социальный фонд России, Росприроднадзор, Росалкогольрегулирование, Центробанк и т.д. Сотрудники бухгалтерии используют также ЭП для подписания «первички» и других документов, которыми компания обменивается с контрагентами в рамках ЭДО.
• Юристу – для заключения сделок, подписания договоров, дополнительных соглашений с контрагентами по ЭДО, подачи в электронном виде жалоб и исков в арбитражный суд, взаимодействия с госорганами (например, подачи документов в Росалкогольрегулирование, Роспатент, Росреестр и т.д.).

Персональная ЭП для сотрудников оформляется через аккредитованные УЦ. Также гражданин вправе сделать это самостоятельно, обратившись в МФЦ по месту своего жительства.

Как оформить ЭП физическому лицу

Для получения персонального ключа подписи гражданину потребуется заполнить заявление в аккредитованном УЦ, а также предоставить небольшой пакет документов:

Доверенность от работодателя не нужна, т.к. физлицо сможет пользоваться сертификатом независимо оттого, работником какой компании он является на текущий момент.

Даже при увольнении или совмещении нескольких мест трудоустройства, ЭП останется прежняя. Потребуется только выпустить новую машиночитаемую доверенность (МЧД).

Как получить ЭП индивидуальному предпринимателю

Индивидуальный предприниматель не является юридическим лицом.

ИП – это гражданин, обладающий определенным статусом. Поэтому выпуск ЭЦП для него схож с оформлением подписи физлица, но в сертификате помимо персональных данных будет информация об основном регистрационном номере (ОГРНИП).

За ЭП предпринимателю, как и руководителю организации, нужно обращаться в налоговую или к ее доверенному лицу.

При подаче заявки нужно предоставить:

Если у ИП есть сотрудники в найме и им нужно использовать подписи для работы, придется выпустить отдельные ЭП для физлиц.

Как оформить ЭЦП самозанятому

Электронная подпись значительно расширяет географию деятельности самозанятого, который нередко ведет бизнес с удаленными заказчиками. С ее помощью можно заключать контракты, пользоваться государственными услугами и электронными сервисами.

Самозанятые, которые работают с заказчиками через специальные платформы часто используют простую электронную подпись.

Отчетность плательщики налога на профессиональный доход не сдают и онлайн-кассами не пользуются.

Однако, подпись может им пригодится для обмена документами по ЭДО (электронный документооборот применяется в т.ч и на международном уровне – удобно при работе с иностранными заказчиками) или для личных целей.

Получить ЭЦП самозанятый может в любом УЦ, аккредитованном Минцифрой. Порядок обращения ничем не будет отличаться от оформления ЭП для физлица.

Как выпустить КЭП по новым правилам

Функция по выпуску КЭП с января 2022 года возложена на Федеральную налоговую службу.

Для оформления сертификата юридические и физические лица должны подать заявку напрямую в ФНС, либо действовать через доверенных лиц инспекции.

Исключение – продление сертификата до сентября 2023 года в УЦ, с которым было сотрудничество ранее.

Пошаговая инструкция для выпуска КЭП в 2023 году

• определить кому и для каких нужд требуется электронная подпись;
• выбрать удостоверяющий центр и убедиться в его полномочиях;
• предоставить необходимые документы;
• оплатить счет удостоверяющего центра (для руководителей и ИП, которые получают ЭП в ФНС, она бесплатна, но нужно купить токен);
• получить КЭП вместе с сертификатом.

Электронный документооборот и ЭЦП

Электронный документооборот и электронная подпись непосредственно связаны друг с другом.

ЭЦП придает юридическую значимость файлам, передаваемым по каналам ТКС.

К 2024 году государство планирует полный перевод бизнеса на рельсы ЭДО (протокол президиума Правительственной комиссии по цифровому развитию от 25.12.2020 № 34).

Уже сейчас со многими государственными структурами можно взаимодействовать только в цифровом формате.

Кроме того, обмен документами в электронном виде с контрагентами и даже с собственными сотрудниками позволяет компаниям экономить ресурсы и уходить от обработки большого объема бумажной первички.

В работе предприниматели используютразные виды ЭП. Например, для взаимодействия с госорганами лучше применять наиболее защищенный формат – УКЭП, а в кадровом делопроизводстве или при общении с партнерами файлы подписывать даже подписываются простой или неквалифицированной ЭП.

С ЭЦП бизнесу проще получать государственные услуги, заключать и закрывать сделки, взаимодействовать с банками, страховыми компаниями и т.д.

Информационные цифровые технологии все активней внедряются в работу, а электронная подпись документов обеспечивает скорость, удобство и безопасность делового общения.

В 2023 году ЭП могут получить не только представители компаний, но и индивидуальные предприниматели, самозанятые и просто физлица.

Алгоритм реализации и его криптостойкость

Время на прочтение

Электронное голосование (ЭГ) – это дистанционное голосование, позволяющее не привязывать волеизъявление граждан к фактическому месту их нахождения. В силу того, что интернет-технологии не только развиваются с невероятной скоростью, но и становятся все более неотъемлемой частью жизни для простого обывателя, их применение в политических процессах более чем обоснованно и естественно. Однако, как и любое другое техническое решение, электронное голосование создает ряд трудностей и проблем, которые необходимо преодолеть. В данной работе мы не только обсудим достоинства и недостатки ЭГ, но также заострим особое внимание на реализацию алгоритмов, обеспечивающих главный критерий избирательной системы – тайну волеизъявления, и обсудим уязвимые с сточки зрения защиты информации в них места.

Немного из истории электронного голосования. Опыт разных стран

Первое в мире электронное голосование было проведено в США в 2000 году. Недостаток системы в Америке заключался в отсутствии федеральных стандартов избирательных технологий, то есть в стране не была подготовлена законодательная база, учитывающее эту принципиально новую технологию.

В 2002 году ЭГ проводилось в Швейцарии. Здесь уже правительство заранее озаботилось созданием правовой базы. Кроме того, голосование проводилось с использованием универсальных и стандартизированных ID-карт. С одной стороны, они не позволяли голосовать одному человеку дважды. С другой стороны, списки голосовавших состояли не из имен, а из номеров этих карт, что обеспечивало анонимность голосования. Благодаря ЭГ явка повысилась, а 90% швейцарцев сказали, что хотели бы снова принять участие в подобных выборах.

Рис.1. ID-карта избирателя в Швейцарии

Нечто подобное было внедрено и в Эстонии: для участия в голосовании избиратель должен был иметь компьютер с доступом в интернет, уникальное бумажное персональное удостоверении и специальный считыватель этого удостоверения.

Достоинства и недостатки ЭГ

Из опыта стран-пионеров ЭГ можно выделить как ряд очевидных достоинств.

• Граждане могут участвовать в политической жизни страны где бы они не находились – достаточно просто иметь гаджет под рукой.
• Время проведения выборов и подсчета голосов происходит на порядок быстрее. А затраты на проведение процедуры значительно уменьшаются.
• ЭГ повышает привлекает молодых избирателей.
• Выборы становятся прозрачными – сложнее устроить “вбросы” и фальсификацию.

И, разумеется, недостатки тоже имеют место быть. Помимо каких-то юридических моментов (например, частичное или полное отсутствие законодательной базы для регулирования процедуры) есть ряд вопросов по информационной безопасности этого процесса, которые и представляют для нас главный интерес.

• Информация, передаваемая по интернету, очевидно, гораздо уязвимее с точки зрения потенциальных хакерских атак или же банальных компьютерных сбоев – то есть возможно внешнее вмешательство в ход выборов.
• Есть риск получения и использования злоумышленниками в корыстных целях персональных данных избирателей.
• Из-за того, что каждый избиратель обладает уникальным номером, то не составляет труда идентифицировать личность конкретного голосовавшего по этому самому номеру, что уничтожает тайну волеизъявления.

Сосредоточимся на последнем недостатке и рассмотрим решение проблемы, которое он вызывает.

Протокол двух независимых агентств

Будем называть валидным избирателем, во-первых, человека, который является избирателем в прямом смысле этого слова, а, во-вторых, человека, который еще не голосовал. Тогда, когда к нам приходит избиратель, мы проверяем его на валидность, если он не является таковым, то не даем ему право голоса, если является, то даем ему бюллетень, после принимаем его обратно и заносим результат в базу, параллельно забывая имя избирателя, давшего нам этот бюллетень. Собственно говоря, именно так и реализованы классические очные выборы: избиратель приходит на участок, идентифицируется по паспорту, получает бюллетень, заходит в закрытую кабинку и делает свой выбор – проголосовать два раза он не может, да и нарушить тайну волеизъявления тоже практически невозможно.

Рис.2. Блок-схема алгоритма действия протокола двух независимых агентств

В результате размышлений над реализацией такой процедуры было выдвинуто “идеальное” решение – так называемый протокол двух независимых агентств. Согласно задумке, первое агентство идентифицирует личность избирателя и присваивает ему некий индикатор, по которому второе агентство понимает – является человек валидным избирателем или нет. Идеальным такое решение называется по одной простой причине: в реальной жизни воплотить такое невозможно. Агентства должны быть независимыми и при этом подконтрольными государству (т.е. быть госструктурой), а это два взаимоисключающих понятия. А возлагать полномочия одного из агентств на какую-то коммерческую компанию, или тем более на иностранное государство, никто не будет, поскольку это прямая угроза национальной безопасности. Кроме того, даже если хотя бы одно из агентств будет сливать информацию третьему лицу, то определить кто за что голосовал тоже не составит труда.

Реальное решение

Поскольку описанное выше решение невозможно реализовать на практике, а решать проблему все-таки нужно, в отечественной системе ЭГ был внедрен более сложный алгоритм, который называется слепой подписью. По сути идея там такая же, как и в случае протокола двух агентств, но с одной оговоркой – агентства могут быть не независимыми.

Для начала стоит ненадолго отвлечься от нашей темы и поговорить про слепую более детально.

Слепая подпись – это цифровая подпись, которая отличается тем, что подписывающее некий документ лицо не знает что именно оно подписывает. Можно разобрать алгоритм слепой подписи на конкретном примере. Допустим, Алиса хочет отправить тайное послание Василию, но Василий принимает информацию только от достоверных отправителей. Достоверен отправитель или нет определяет Боб, который в свою очередь не может прочитать письмо, а лишь проверяет, что отправитель тот, за кого себя выдает. Чтобы решить такую задачку, нужно действовать следующим образом:

1) Алиса пишет послание и запечатывает его в конверт.

2) Алиса отдает конверт Бобу, чтобы тот убедился в достоверности источника.

3)    Боб понимает, кто такая Алиса, и клеит на письмо марку, тем самым подтверждая достоверность источника.

4)    Алиса забирает письмо с маркой у Боба и отправляет послание Василию (разумеется, без обратного адреса).

5) Василий, получив письмо, видит на нем марку, убеждается в достоверности источника и читает содержимое, не зная при этом отправителя.

Если перевести эти рассуждения на математический язык, то получим следующее:

1) Алиса шифрует послание

в результате чего получается зашифрованное сообщение

2) Алиса отправляет шифротекст Бобу.

3) Боб подписывает полученный шифротекст, не зная его содержания, т.к.

известна только Алисе, функцией

4) Боб отсылает

5) Алиса убирает свое шифрование с вновь полученного подписанного сообщения

Рис.3. Блок-схема слепой подписи

Таким образом, заменив Алису на Избирателя, послание – на бюллетень, Боба – на систему ЭГ, а Василия – на ЦИК, мы получим отлично работающую процедуру тайного голосования.