Вопросы: электронная подпись для поставщика и ее установка

Работа на ЭТП - регистрация, аккредитация, взаимодействие. Организация и проведение закупок на аккредитованных торговых площадках по 44-ФЗ и участие в них

Re: Плохо жить без сисадмина или как я ЭЦП устанавливал

Сообщение ДиМкА » 03 окт 2018, 23:29

VAG писал(а):Такая мысль меня тоже посетила, но ведь инструкция.... Хотел как лучше, получилось как всегда!

Если бы я всегда ставил по инструкции, много чего не работало бы))
VAG писал(а):Зато директор дал добро на выбор нового рабочего компа. Я глянул - честно сказать малость офигел. Если машина более-менее современная - то моноблок 80-90 тыр.

Теперь будете обновлять новую машину.
Аватар пользователя
ДиМкА
Профессор
 
Сообщений: 7932
Зарегистрирован: 01 ноя 2014, 00:31
Благодарил (а): 13 раз.
Поблагодарили: 1558 раз.
Роль: Заказчик
Пункты репутации: 589

Re: Плохо жить без сисадмина или как я ЭЦП устанавливал

Сообщение 1year » 04 окт 2018, 12:11

VAG писал(а):Через два часа секаса сисадмин убедил меня снести ВипНет. Ну ладно, я согласился, т.к. пока ни контрактов ни закупок на АСТ-ГОЗ у меня нет. Но придется писать кучу писем и ставить этот гребанный Вип-Нет на другую машину.
Риторический вопрос - а скажите - нельзя это делать на одних крипто-провадерах, браузерах и прочей требухе? Ну нафига каждая площадь творит свои чудеса?


а не проще оставить випнет на этом компе, а вот как раз на новой машине установить ЭЦП?
Аватар пользователя
1year
Профессор
 
Сообщений: 3721
Зарегистрирован: 22 янв 2014, 10:48
Благодарил (а): 298 раз.
Поблагодарили: 444 раз.
Роль: Поставщик
Пункты репутации: 228

Заменить печатей на ЭЦП

Сообщение eeonw » 02 дек 2018, 22:39

Привет всем!
Оформил недавно усиленную квалифицированную ЭП, что бы соответствовать последним требованиям.
Наше ООО - поставщик, подпись оформлена на меня (я не генеральный директор).
Пришла в голову мысль - можно ли использовать нашу новую ЭП для подписания кучи разных бумаг, которые мы отправляем на площадку для конкретных конкурсов?
Обычно разные документы , которые требует в документации поставщик на конкурс, подписывает директор и ставит печать, я их сканирую, компоную в PDF и прикрепляю на площадку в соответствующее место. А вот можно ли отказаться от подписания директором и печати? Ведь эти PDFы - каждый документ в отдельности я могу подписать своей новой КЭП. Есть ли у кого-нибудь такой опыт?

eeonw
Специалист
 
Сообщений: 45
Зарегистрирован: 30 апр 2016, 12:38
Благодарил (а): 2 раз.
Поблагодарили: 0 раз.
Роль: Поставщик
Пункты репутации: 0

Re: Заменить печатей на ЭЦП

Сообщение 1year » 03 дек 2018, 12:27

eeonw писал(а):Привет всем!
Оформил недавно усиленную квалифицированную ЭП, что бы соответствовать последним требованиям.
Наше ООО - поставщик, подпись оформлена на меня (я не генеральный директор).
Пришла в голову мысль - можно ли использовать нашу новую ЭП для подписания кучи разных бумаг, которые мы отправляем на площадку для конкретных конкурсов?
Обычно разные документы , которые требует в документации поставщик на конкурс, подписывает директор и ставит печать, я их сканирую, компоную в PDF и прикрепляю на площадку в соответствующее место. А вот можно ли отказаться от подписания директором и печати? Ведь эти PDFы - каждый документ в отдельности я могу подписать своей новой КЭП. Есть ли у кого-нибудь такой опыт?


я так понимаю, эти документы вы прикладываете на процедуры по 223?
значит, ответ на вопрос нужно искать в документации (в разделе про оформление заявки и документов).
Аватар пользователя
1year
Профессор
 
Сообщений: 3721
Зарегистрирован: 22 янв 2014, 10:48
Благодарил (а): 298 раз.
Поблагодарили: 444 раз.
Роль: Поставщик
Пункты репутации: 228

Re: Заменить печатей на ЭЦП

Сообщение +ОЗ+ » 03 дек 2018, 12:36

eeonw писал(а):Привет всем!
Оформил недавно усиленную квалифицированную ЭП, что бы соответствовать последним требованиям.
Наше ООО - поставщик, подпись оформлена на меня (я не генеральный директор).
Пришла в голову мысль - можно ли использовать нашу новую ЭП для подписания кучи разных бумаг, которые мы отправляем на площадку для конкретных конкурсов?
Обычно разные документы , которые требует в документации поставщик на конкурс, подписывает директор и ставит печать, я их сканирую, компоную в PDF и прикрепляю на площадку в соответствующее место. А вот можно ли отказаться от подписания директором и печати? Ведь эти PDFы - каждый документ в отдельности я могу подписать своей новой КЭП. Есть ли у кого-нибудь такой опыт?

Любые доки в электронной форме для участия в торгах должны быть подписаны ЭЦП лица, имеющего право подписи без доверенности, либо лица, имеющего доверенность от первого лица на такие действия
Если такой доверенности нет, либо есть, но Вы не размещали ее на ЭТП, ЭТП просто не даст Вам подписать доки заявки своей ЭЦП
Если Вы всё сделали правильно, проверьте ещё раз
Аватар пользователя
+ОЗ+
Профессор
 
Сообщений: 2046
Зарегистрирован: 20 фев 2015, 10:03
Откуда: Севастополь
Благодарил (а): 129 раз.
Поблагодарили: 213 раз.
Роль: Прохожий
Пункты репутации: 132

разрешительный документ

Сообщение Эльвина » 25 дек 2018, 17:10

Здравствуйте,
с 63-фз знакома , знаю , что передача электронной подписи не предусмотрена 63-фз
Тем не менее , хочу спросить мнение опытных юристов

Мне нужно оформить хоть какой-то разрешительный документ на техническое использование ЭП гендиректора фирмы , которой я оказывала услуги как спец. по закупкам, на своем ноутбуке

Директор оказался тем еще товарищем, Хочу составить некий документ и подписать у него , возвращая ЭП, чтобы потом тот не сказал , что я ЭП украла, или чтобы потом не нарваться на штрафы от проверяющих за то , что чужую ЭП использовала.

как вариант, оформить на себя приказ на ответственное хранение и техническое использование ?(в российской газете говориться, что 63-фз указывает на !!! техническую возможность!!! простановки электронной подписи другим лицом (например, техническим специалистом) с согласия и под контролем владельца сертификата ключа проверки электронной подписи.

Может с такой формулировкой - ответственного хранения и технического использования с согласия владельца
- отразить эту информацию в доверенности? :-): Есть люди ученые? :-):


Из российской Газеты обнадежило :
отсутствуют какие-либо препятствия для использования лицом, которому выдана доверенность на представительство от имени юридического лица, своей собственной ЭП для подписания документов, связанных с исполнением предоставленных по данной доверенности полномочий, так как указанная подпись, как это уже отмечалось выше, является аналогом собственноручной подписи представителя. Данный вывод находит свое отражение и в судебной практике (смотрите, например, постановление Восемнадцатого арбитражного апелляционного суда от 06.06.2017 N 18АП-5085/17).


В инете встречала информацию , что никаким законами и подзаконными актами ответственность не предусмотрена именно за использование чужой ЭП. Понятно , что если это использование ЭП повлечет , что-то предусматривающее ответственность, то она будет. Но здесь ведь впринципе по 44фз ничего не сделать незаконного?

Эльвина
Иногда заглядывает
 
Сообщений: 3
Зарегистрирован: 25 дек 2018, 16:24
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.
Роль: Поставщик
Пункты репутации: 0

Re: разрешительный документ

Сообщение ДиМкА » 25 дек 2018, 17:38

Эльвина писал(а):В инете встречала информацию , что никаким законами и подзаконными актами ответственность не предусмотрена именно за использование чужой ЭП. Понятно , что если это использование ЭП повлечет , что-то предусматривающее ответственность, то она будет. Но здесь ведь впринципе по 44фз ничего не сделать незаконного?

ДиМкА писал(а):
 Кто ответит за электронную подпись?
Изучаем последствия передачи своей ЭП другим сотрудникам.
Использование электронной подписи (ЭП) получило широкое распространение в хозяйственной практике. Однако ЭП воспринимается скорее как удобный инструмент документооборота, нежели как личная подпись конкретного лица. Ее получение стоит недешево, поэтому, вместо того чтобы оформить электронную подпись нескольким сотрудникам, ЭП одного лица нередко передают в пользование другому. И даже иногда оформляют этот факт приказом (к примеру, когда руководитель или главбух уходит в отпуск либо по иным причинам отсутствует в офисе).
Рассмотрим, насколько это законно и каковы могут быть последствия таких действий.

Что говорит закон
Согласно ГК РФ электронная подпись — это аналог собственноручной подписи (п. 2 ст. 160 ГК РФ). А руку свою вы передать никому не можете, равно как и право пользования ею. Таким образом, передача электронной подписи другому лицу — это нонсенс. Законно использовать ЭП может только тот, на кого она оформлена.
Именной характер ЭП исключает и оформление доверенности на ее использование. Можно уполномочить другого человека сделать что-то в ваших интересах, для чего ему понадобится подписываться за вас. Но представитель, конечно же, будет ставить свою подпись на документах, а не вашу.
Казалось бы, все очевидно, но у нас есть еще и Закон об электронной подписи. Его формулировки довольно противоречивы и многих ввели в заблуждение.
Так, Закон обязывает владельцев ключа ЭП сохранять его конфиденциальность и не использовать ключ в случае ее нарушения (подп. 2 п. 2 ст. 9, пп. 1, 3 ст. 10 Закона от 06.04.2011 № 63-ФЗ (далее — Закон № 63-ФЗ). Что такое конфиденциальность? Это сохранение секретности информации от других лиц, исключение ее утечки. Значит, никто, кроме вас, не должен иметь доступа к ключу.
Закон также говорит, что ЭП должна позволять определить конкретное лицо, подписывающее документ (п. 1 ст. 2 Закона № 63-ФЗ). Если ЭП пользуется ее владелец, то это условие выполняется. А если иное лицо? Пользователь электронного документа все равно видит только данные владельца, понять, кто его «замещает», нет возможности. Следовательно, пользователь получит неверную информацию, проще говоря, будет обманут.
Однако прямого запрета на передачу ключа электронной подписи в Законе нет.
Больше того, в качестве разъяснения правила о конфиденциальности Закон об электронной подписи требует не допускать использование ключа усиленной ЭП без согласия его владельца (п. 1 ст. 10 Закона № 63-ФЗ). Что и порождает ошибочное мнение о законности передачи ЭП, если ее владелец не возражает против этого.

Что происходит на практике
Так, даже Минкомсвязи, уполномоченный орган в сфере использования ЭП (п. 1 Положения, утв. Постановлением Правительства от 02.06.2008 № 418), не видит проблемы в передаче электронной подписи, оформленной на одно лицо, другому лицу. Пресс-служба ведомства сообщила нам следующее.
Пресс-служба Минкомсвязи писал(а):“Участники электронного взаимодействия обязаны не допускать использование принадлежащих им ключей электронной подписи без их согласия (ст. 10 Закона № 63-ФЗ). То есть в принципе использование ключа ЭП, принадлежащего одному лицу, другим лицом допускается, прямого запрета на это в законе нет.
При этом передавать сертификат ключа проверки электронной подписи другому сотруднику организации можно исключительно в случае наделения его полномочиями действовать от имени компании в том же объеме, что и сотрудник — владелец квалифицированного сертификата. Предоставление полномочий оформляется приказом руководителя организации, также необходимо получить согласие владельца сертификата ключа проверки на использование этого сертификата другим лицом”

Аналогичное мнение высказал и специалист Федеральной налоговой службы.
ТАРАКАНОВ Сергей Александрович
Советник государственной гражданской службы РФ 2 класса писал(а):
“При использовании усиленных электронных подписей участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей ЭП, в частности не допускать использование принадлежащих им ключей ЭП без их согласия (п. 1 ст. 10 Закона № 63-ФЗ). Таким образом, при наличии волеизъявления участник электронного взаимодействия может допустить использование ключа ЭП третьим лицом”

А вот разработчик программного обеспечения, к которому мы обратились за консультацией, сомневается в законности передачи ключа ЭП.
ЛЮБЕЗНЫЙ Виктор Владимирович
Ведущий разработчик программных продуктов компании «Бухсофт.ру» писал(а):
“Использование любого вида электронной подписи должно так или иначе говорить о том, что подпись сделана конкретным лицом (ст. 5 Закона № 63-ФЗ). Для этого в Законе и прописана обязанность обеспечить конфиденциальность ключей. Поэтому смысл издания приказа о передаче ключа считаю спорным”.

Возможные риски передачи ЭП
Поскольку нормативного запрета нет, люди часто рассуждают таким образом: ну да, использовать чужую ЭП неправильно, но мы же для дела, никому от этого хуже не будет, а пользователи нашей электронной документации ничего не узнают. Однако это не всегда так. Прежде всего, когда вы доверяете свою ЭП другим людям, контроль за конфиденциальностью ключей неизбежно снижается. Ваш «заместитель» может просто проявить невнимательность и допустить, чтобы ЭП воспользовался посторонний, либо неосторожно словить вирус, который скачает информацию. В результате ЭП попадет к жуликам и организация потеряет деньги или информацию. Но есть и другие опасности.
Рассмотрим судебную практику из различных сфер применения ЭП.

Банки
Как правило, сотрудники банков в курсе, что ЭП не всегда использует то лицо, на которое она оформлена. Что не означает, будто банк признает это законным. Просто риски, связанные с нарушением конфиденциальности ЭП, несет клиент. Это следует из Закона (п. 1 ст. 854, п. 1 ст. 845, п. 3 ст. 847 ГК РФ) и всегда четко прописывается в договоре. Поэтому если со счета организации с помощью вашей ЭП незаконно спишут деньги, убытки с банка взыскать не получится (Постановления АС ЗСО от 20.02.2015 № А27-5335/2013; ФАС МО от 05.08.2014 № А40-82734/2013). Суды считают, что банк обязан исполнять платежное поручение, подписанное корректной ЭП (п. 1 ст. 845 ГК РФ). Возмещение понесенного ущерба можно требовать только со злоумышленников, каким-либо образом получивших доступ к ЭП сотрудника. Но для этого их надо сначала установить.
Важно отметить, что выявляемые в суде факты передачи ЭП другим лицам всегда оцениваются как нарушение договора со стороны клиента банка.
Так, во время внезапного отключения компьютера, на котором стояла программа «Клиент-Банк», с расчетного счета ООО было списано более 1,7 млн руб. Спор с банком о взыскании убытков общество проиграло. Судьи указали, что платежное поручение было подписано действующей ЭП директора, а ООО нарушило условия договора с банком об обеспечении конфиденциальности. В частности, носитель с главным ключом и ЭП директора ООО был передан главному бухгалтеру, у которого он хранился в сейфе (Постановление ФАС ЦО от 03.09.2013 № А35-10589/12).
В другом случае 96 тыс. руб. «ушли» со счета ООО на основании платежного поручения, подписанного ЭП уже уволенного директора (о назначении нового в банк не сообщали). А пользовался этой ЭП, как установило следствие, вообще бухгалтер. Суд отметил, что ООО не обеспечило режим секретности ключа ЭП и передало его в пользование третьему лицу, чем нарушило требования Закона об ЭП. Во взыскании денег с банка было отказано (Постановление ФАС ЗСО от 05.12.2011 № А21-8586/2010).

Контрагенты
Если документ, с которым не согласна организация, подписан действующей ЭП ее сотрудника, то отвертеться от документа вряд ли удастся. Так, суд принял решение о взыскании с ООО задолженности по договору поставки, хотя организация утверждала, что не получала спорного товара. При этом в наличии была товарная накладная, подписанная ЭП работника компании. По мнению организации, этой ЭП воспользовалось некое неуполномоченное лицо. В процессе разбирательства было установлено, что договор ООО с поставщиком предусматривал использование ЭП при составлении первички, в том числе и формы № ТОРГ-12. ЭП ответственного лица признали действительной (Постановление ФАС ВВО от 11.08.2010 № А43-5226/2010).
Если спора нет, но контрагент узнал, что ЭП руководителя применил другой сотрудник, к примеру, при подписании контракта, это не так страшно. По правилам ГК РФ организация может направить письмо другой стороне о том, что она одобряет сделку, совершенную неуполномоченным лицом, и таким образом снять проблему (п. 1 ст. 183 ГК РФ).

Госзакупки
Довольно неприятные последствия использования чужой ЭП могут быть у организаций, участвующих в госзакупках. В судебной практике есть случай, когда ООО в результате на 2 года оказалось в реестре недобросовестных поставщиков. А дело было так: генеральный директор подписал госконтракт по результатам открытого аукциона электронной подписью своего предшественника (собственную ЭП на момент подписания ему не успели оформить). Когда сведения о дате назначения нового директора появились на сайте электронной торговой площадки, нестыковку заметил заказчик. Он направил жалобу в УФАС, указав, что контракт подписан неуполномоченным лицом. В результате антимонопольщики пришли к выводу о том, что ООО уклонялось от заключения госконтракта, и наказали организацию (Постановление ФАС ЦО от 05.03.2012 № А23-2637/2011).

ИФНС
Как показывает практика, подписание деклараций неуполномоченным лицом иногда может создать проблемы для организации. К примеру, в Новосибирске налоговики заблокировали счет компании, случайно узнав из допроса директора, что его ЭП при подписании ранее поданной декларации использовал другой сотрудник. Инспекторы решили, что такую декларацию следует считать неподанной, однако за организацию заступился суд. Дело в том, что декларацию нельзя не принять по ТКС, если она соответствует формату (п. 4 ст. 80 НК РФ). А раз она была принята, значит, блокировка незаконна (Постановление ФАС ЗСО от 21.06.2011 № А45-20993/2010).
Справедливости ради отметим, что инспекторы и сами не придают значения информации о том, кто пользовался ЭП руководителя, если это в их интересах. Так, они приняли декларации, подписанные ЭП бывшего директора (хотя данные о прекращении его полномочий уже были внесены в ЕГРЮЛ), и исчислили на их основании недоимку, пени и штрафы. В процессе по делу о банкротстве этой организации конкурсный кредитор пытался исключить требования ИФНС из реестра, доказывая, что такие декларации недействительны, но суд ему отказал (Постановление ФАС УО от 04.08.2014 № Ф09-6411/12). Не смог оспорить действия налоговиков и сам бывший директор, заявивший в суде о применении его ЭП другими лицами. Суд решил, что ИФНС обязана была принять декларации, подписанные действующей ЭП (Апелляционное определение Судебной коллегии по гражданским судам Челябинского облсуда от 07.04.2014 № 11-3065/2014).
Как видим, суды не рассматривали вопрос о правомерности использования ЭП директора другим сотрудником, а просто исходили из оснований отказа в приеме декларации. Как будет решаться вопрос, если налоговики также случайно (к примеру, из приказа о передаче полномочий) узнают о том, что ЭП главбуха при подписании электронных счетов-фактур применял другой сотрудник, сказать сложно. По крайней мере, возможность отказа в возмещении НДС вашим контрагентам исключать нельзя (пп. 2, 6 ст. 169 НК РФ).

Нужен ли приказ о передаче ЭП
Принято считать, что издание приказа о передаче, к примеру, ЭП директора в пользование бухгалтеру делает последнего «уполномоченным лицом» и таким образом легализует использование чужой ЭП. Это не так.
Ответственным за использование ЭП, оформленной на имя работника, всегда остается он сам, даже при наличии приказа о передаче права пользования ЭП другому лицу.

Во-первых, организация в принципе не вправе решать, кто будет пользоваться ЭП. Владельцем ЭП является физическое лицо. Просто когда ЭП оформлена для сотрудника компании, то пользователь электронного документа видит его ф. и. о., должность и название организации (п. 3 ст. 14 Закона № 63-ФЗ). Таким образом, ЭП всегда персонифицирована и принимать решение о том, кому ее доверить, может только сам сотрудник — владелец ЭП.
Неперсонифицированную ЭП может получить только госорган для использования при оказании госуслуг. При этом сертификат ключа проверки ЭП оформляется на имя госоргана, а пользователи ЭП определяются его распорядительным актом (п. 3 ст. 14 Закона № 63-ФЗ).
Во-вторых, ответственность за использование ЭП лежит на ее владельце, независимо от оформления приказов, доверенностей или каких-либо других документов. Электронные документы, подписанные вашей ЭП, признаются равными бумажным документам, подписанным вами лично своей рукой (п. 2 ст. 6 Закона № 63-ФЗ). И в случае, к примеру, несанкционированного списания денег со счета именно вам придется пережить неприятные моменты: вызов к следователю, представление объяснений и т. д.
ЛЮБЕЗНЫЙ Виктор Владимирович
Ведущий разработчик программных продуктов компании «Бухсофт.ру» писал(а):
“Непосредственно за передачу ключа ЭП другому лицу ответственности нет. Могут быть последствия нарушения конфиденциальности — в зависимости от того, какой документ, кем и для чего подписан. При этом электронный документ, подписанный ключом ЭП, по умолчанию признается подписанным лицом, за которым «числится» этот ключ. Поэтому в случае недоразумений или конфликтов доказывать факт несанкционированного использования ключа придется именно этому лицу”.

Конечно, приказ подтверждает, что передачу ЭП одного сотрудника другому санкционировало руководство. Так что, с одной стороны, он нужен сотрудникам для подстраховки:
- владельцу ЭП — чтобы в случае чего претензий к нему не возникло у самой компании;
- временному пользователю ЭП — чтобы компания не обвинила его в том, что он использует чужую ЭП самовольно.
С другой стороны, расписываясь в таком приказе, владелец ЭП допускает нарушение конфиденциальности ключа. А по Закону это обязывает вас немедленно обратиться в удостоверяющий центр для прекращения действия сертификата (п. 6 ст. 17 Закона № 63-ФЗ). Так что лучше просто не доверять вашу ЭП никому.

Использование ЭП работниками предпринимателя
Свою электронную подпись нередко передают работникам в пользование и индивидуальные предприниматели. Это связано не только с отсутствием прямого запрета на передачу ЭП, но и с другими причинами. Вот некоторые из них.

Не урегулировано получение ЭП работниками предпринимателя
Отдельных правил по оформлению ЭП для работников предпринимателя в Законе нет. В результате создается впечатление, что физическое лицо может получить ЭП только как (пп. 2, 3 ст. 14 Закона № 63-ФЗ):
- <или> обычный гражданин;
- <или> работник организации.
Тем не менее предприниматель вправе оформить ЭП своему работнику. Это нам подтвердили и специалисты.
Пресс-служба Минкомсвязи писал(а):“Если индивидуальный предприниматель хочет оформить ЭП для своего работника, то ему нужно представить в удостоверяющий центр документы, подтверждающие право этого физического лица действовать от имени предпринимателя (доверенность, договор). Из документов должны следовать также ограничения использования такого сертификата (то есть объем полномочий, в рамках которого будет действовать физическое лицо — владелец сертификата). Указанная информация будет внесена в сертификат ключа проверки ЭП (п. 2 ст. 14 Закона № 63-ФЗ)”.

ЛЮБЕЗНЫЙ Виктор Владимирович
Ведущий разработчик программных продуктов компании «Бухсофт.ру» писал(а):
“В квалифицированный сертификат можно включать дополнительную информацию о владельце сертификата (п. 17 Приказа ФСБ от 27.12.2011 № 795). Не запрещается включать и сведения о должности работника индивидуального предпринимателя. Важно, чтобы система электронного документооборота, с которой предполагается использовать сертификат с дополнительными реквизитами, смогла правильно этот сертификат воспринять и не посчитать ошибочным из-за «лишней» информации, а также показать соответствующее поле для сертификата физического лица. Эти подробности может подсказать разработчик конкретной системы. Включение информации в тот или иной сертификат обсуждается с удостоверяющим центром, который будет этот сертификат формировать”.

Электронный счет-фактура, подписанный ЭП представителя предпринимателя, может повлечь отказ в вычете НДС
С 1 июля 2014 г. в НК были внесены поправки: представителям ИП разрешили подписывать счета-фактуры по доверенности (п. 6 ст. 169, п. 3 ст. 29 НК РФ). Однако специальные нормы в отношении электронных счетов-фактур остались прежними: тут требуется усиленная квалифицированная подпись самого ИП.
Скорее всего, это просто очередная недоработка законодателя. Тем более что подзаконный акт допускает подписание электронных счетов-фактур по доверенности от ИП (подп. «а» п. 2.1 Порядка, утв. Приказом Минфина от 25.04.2011 № 50н), а судебная практика и ранее была в этом вопросе на стороне предпринимателя (п. 24 Постановления Пленума ВАС от 30.05.2014 № 33). Но мало кому хочется судиться.
***
Резюмируя, можно сказать так: для организации и ИП безопасней, чтобы ЭП была у каждого сотрудника, которому необходимо ею пользоваться. Если этот вариант по каким-то причинам не годится, то можно сделать незаменимому сотруднику удаленный доступ к сервису электронного документооборота с тем, чтобы он мог подписать документ откуда угодно.
Для работника же (директора или бухгалтера) лучше не соглашаться на передачу права пользования своей ЭП другим лицам — не придется отвечать за чужие ошибки или за что похуже. Это все равно что оставить коллегам стопку чистых листов со своей подписью. Главное, помните — передавать ЭП без вашего согласия организация не имеет права.

М.Г. Мошкович, юрист
Статья из журнала «ГЛАВНАЯ КНИГА» актуальна на 26 октября 2015 г.

http://glavkniga.ru/elver/2015/21/2104- ... dpisi.html

Вопросы: Электронная подпись для поставщика и ее установка
post296814.html#p296814
Аватар пользователя
ДиМкА
Профессор
 
Сообщений: 7932
Зарегистрирован: 01 ноя 2014, 00:31
Благодарил (а): 13 раз.
Поблагодарили: 1558 раз.
Роль: Заказчик
Пункты репутации: 589

Re: разрешительный документ

Сообщение Эльвина » 25 дек 2018, 18:55

ДиМкА писал(а):
Эльвина писал(а):В инете встречала информацию , что никаким законами и подзаконными актами ответственность не предусмотрена именно за использование чужой ЭП. Понятно , что если это использование ЭП повлечет , что-то предусматривающее ответственность, то она будет. Но здесь ведь впринципе по 44фз ничего не сделать незаконного?

ДиМкА писал(а):
 Кто ответит за электронную подпись?
Изучаем последствия передачи своей ЭП другим сотрудникам.
Использование электронной подписи (ЭП) получило широкое распространение в хозяйственной практике. Однако ЭП воспринимается скорее как удобный инструмент документооборота, нежели как личная подпись конкретного лица. Ее получение стоит недешево, поэтому, вместо того чтобы оформить электронную подпись нескольким сотрудникам, ЭП одного лица нередко передают в пользование другому. И даже иногда оформляют этот факт приказом (к примеру, когда руководитель или главбух уходит в отпуск либо по иным причинам отсутствует в офисе).
Рассмотрим, насколько это законно и каковы могут быть последствия таких действий.

Что говорит закон
Согласно ГК РФ электронная подпись — это аналог собственноручной подписи (п. 2 ст. 160 ГК РФ). А руку свою вы передать никому не можете, равно как и право пользования ею. Таким образом, передача электронной подписи другому лицу — это нонсенс. Законно использовать ЭП может только тот, на кого она оформлена.
Именной характер ЭП исключает и оформление доверенности на ее использование. Можно уполномочить другого человека сделать что-то в ваших интересах, для чего ему понадобится подписываться за вас. Но представитель, конечно же, будет ставить свою подпись на документах, а не вашу.
Казалось бы, все очевидно, но у нас есть еще и Закон об электронной подписи. Его формулировки довольно противоречивы и многих ввели в заблуждение.
Так, Закон обязывает владельцев ключа ЭП сохранять его конфиденциальность и не использовать ключ в случае ее нарушения (подп. 2 п. 2 ст. 9, пп. 1, 3 ст. 10 Закона от 06.04.2011 № 63-ФЗ (далее — Закон № 63-ФЗ). Что такое конфиденциальность? Это сохранение секретности информации от других лиц, исключение ее утечки. Значит, никто, кроме вас, не должен иметь доступа к ключу.
Закон также говорит, что ЭП должна позволять определить конкретное лицо, подписывающее документ (п. 1 ст. 2 Закона № 63-ФЗ). Если ЭП пользуется ее владелец, то это условие выполняется. А если иное лицо? Пользователь электронного документа все равно видит только данные владельца, понять, кто его «замещает», нет возможности. Следовательно, пользователь получит неверную информацию, проще говоря, будет обманут.
Однако прямого запрета на передачу ключа электронной подписи в Законе нет.
Больше того, в качестве разъяснения правила о конфиденциальности Закон об электронной подписи требует не допускать использование ключа усиленной ЭП без согласия его владельца (п. 1 ст. 10 Закона № 63-ФЗ). Что и порождает ошибочное мнение о законности передачи ЭП, если ее владелец не возражает против этого.

Что происходит на практике
Так, даже Минкомсвязи, уполномоченный орган в сфере использования ЭП (п. 1 Положения, утв. Постановлением Правительства от 02.06.2008 № 418), не видит проблемы в передаче электронной подписи, оформленной на одно лицо, другому лицу. Пресс-служба ведомства сообщила нам следующее.
Пресс-служба Минкомсвязи писал(а):“Участники электронного взаимодействия обязаны не допускать использование принадлежащих им ключей электронной подписи без их согласия (ст. 10 Закона № 63-ФЗ). То есть в принципе использование ключа ЭП, принадлежащего одному лицу, другим лицом допускается, прямого запрета на это в законе нет.
При этом передавать сертификат ключа проверки электронной подписи другому сотруднику организации можно исключительно в случае наделения его полномочиями действовать от имени компании в том же объеме, что и сотрудник — владелец квалифицированного сертификата. Предоставление полномочий оформляется приказом руководителя организации, также необходимо получить согласие владельца сертификата ключа проверки на использование этого сертификата другим лицом”

Аналогичное мнение высказал и специалист Федеральной налоговой службы.
ТАРАКАНОВ Сергей Александрович
Советник государственной гражданской службы РФ 2 класса писал(а):
“При использовании усиленных электронных подписей участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей ЭП, в частности не допускать использование принадлежащих им ключей ЭП без их согласия (п. 1 ст. 10 Закона № 63-ФЗ). Таким образом, при наличии волеизъявления участник электронного взаимодействия может допустить использование ключа ЭП третьим лицом”

А вот разработчик программного обеспечения, к которому мы обратились за консультацией, сомневается в законности передачи ключа ЭП.
ЛЮБЕЗНЫЙ Виктор Владимирович
Ведущий разработчик программных продуктов компании «Бухсофт.ру» писал(а):
“Использование любого вида электронной подписи должно так или иначе говорить о том, что подпись сделана конкретным лицом (ст. 5 Закона № 63-ФЗ). Для этого в Законе и прописана обязанность обеспечить конфиденциальность ключей. Поэтому смысл издания приказа о передаче ключа считаю спорным”.

Возможные риски передачи ЭП
Поскольку нормативного запрета нет, люди часто рассуждают таким образом: ну да, использовать чужую ЭП неправильно, но мы же для дела, никому от этого хуже не будет, а пользователи нашей электронной документации ничего не узнают. Однако это не всегда так. Прежде всего, когда вы доверяете свою ЭП другим людям, контроль за конфиденциальностью ключей неизбежно снижается. Ваш «заместитель» может просто проявить невнимательность и допустить, чтобы ЭП воспользовался посторонний, либо неосторожно словить вирус, который скачает информацию. В результате ЭП попадет к жуликам и организация потеряет деньги или информацию. Но есть и другие опасности.
Рассмотрим судебную практику из различных сфер применения ЭП.

Банки
Как правило, сотрудники банков в курсе, что ЭП не всегда использует то лицо, на которое она оформлена. Что не означает, будто банк признает это законным. Просто риски, связанные с нарушением конфиденциальности ЭП, несет клиент. Это следует из Закона (п. 1 ст. 854, п. 1 ст. 845, п. 3 ст. 847 ГК РФ) и всегда четко прописывается в договоре. Поэтому если со счета организации с помощью вашей ЭП незаконно спишут деньги, убытки с банка взыскать не получится (Постановления АС ЗСО от 20.02.2015 № А27-5335/2013; ФАС МО от 05.08.2014 № А40-82734/2013). Суды считают, что банк обязан исполнять платежное поручение, подписанное корректной ЭП (п. 1 ст. 845 ГК РФ). Возмещение понесенного ущерба можно требовать только со злоумышленников, каким-либо образом получивших доступ к ЭП сотрудника. Но для этого их надо сначала установить.
Важно отметить, что выявляемые в суде факты передачи ЭП другим лицам всегда оцениваются как нарушение договора со стороны клиента банка.
Так, во время внезапного отключения компьютера, на котором стояла программа «Клиент-Банк», с расчетного счета ООО было списано более 1,7 млн руб. Спор с банком о взыскании убытков общество проиграло. Судьи указали, что платежное поручение было подписано действующей ЭП директора, а ООО нарушило условия договора с банком об обеспечении конфиденциальности. В частности, носитель с главным ключом и ЭП директора ООО был передан главному бухгалтеру, у которого он хранился в сейфе (Постановление ФАС ЦО от 03.09.2013 № А35-10589/12).
В другом случае 96 тыс. руб. «ушли» со счета ООО на основании платежного поручения, подписанного ЭП уже уволенного директора (о назначении нового в банк не сообщали). А пользовался этой ЭП, как установило следствие, вообще бухгалтер. Суд отметил, что ООО не обеспечило режим секретности ключа ЭП и передало его в пользование третьему лицу, чем нарушило требования Закона об ЭП. Во взыскании денег с банка было отказано (Постановление ФАС ЗСО от 05.12.2011 № А21-8586/2010).

Контрагенты
Если документ, с которым не согласна организация, подписан действующей ЭП ее сотрудника, то отвертеться от документа вряд ли удастся. Так, суд принял решение о взыскании с ООО задолженности по договору поставки, хотя организация утверждала, что не получала спорного товара. При этом в наличии была товарная накладная, подписанная ЭП работника компании. По мнению организации, этой ЭП воспользовалось некое неуполномоченное лицо. В процессе разбирательства было установлено, что договор ООО с поставщиком предусматривал использование ЭП при составлении первички, в том числе и формы № ТОРГ-12. ЭП ответственного лица признали действительной (Постановление ФАС ВВО от 11.08.2010 № А43-5226/2010).
Если спора нет, но контрагент узнал, что ЭП руководителя применил другой сотрудник, к примеру, при подписании контракта, это не так страшно. По правилам ГК РФ организация может направить письмо другой стороне о том, что она одобряет сделку, совершенную неуполномоченным лицом, и таким образом снять проблему (п. 1 ст. 183 ГК РФ).

Госзакупки
Довольно неприятные последствия использования чужой ЭП могут быть у организаций, участвующих в госзакупках. В судебной практике есть случай, когда ООО в результате на 2 года оказалось в реестре недобросовестных поставщиков. А дело было так: генеральный директор подписал госконтракт по результатам открытого аукциона электронной подписью своего предшественника (собственную ЭП на момент подписания ему не успели оформить). Когда сведения о дате назначения нового директора появились на сайте электронной торговой площадки, нестыковку заметил заказчик. Он направил жалобу в УФАС, указав, что контракт подписан неуполномоченным лицом. В результате антимонопольщики пришли к выводу о том, что ООО уклонялось от заключения госконтракта, и наказали организацию (Постановление ФАС ЦО от 05.03.2012 № А23-2637/2011).

ИФНС
Как показывает практика, подписание деклараций неуполномоченным лицом иногда может создать проблемы для организации. К примеру, в Новосибирске налоговики заблокировали счет компании, случайно узнав из допроса директора, что его ЭП при подписании ранее поданной декларации использовал другой сотрудник. Инспекторы решили, что такую декларацию следует считать неподанной, однако за организацию заступился суд. Дело в том, что декларацию нельзя не принять по ТКС, если она соответствует формату (п. 4 ст. 80 НК РФ). А раз она была принята, значит, блокировка незаконна (Постановление ФАС ЗСО от 21.06.2011 № А45-20993/2010).
Справедливости ради отметим, что инспекторы и сами не придают значения информации о том, кто пользовался ЭП руководителя, если это в их интересах. Так, они приняли декларации, подписанные ЭП бывшего директора (хотя данные о прекращении его полномочий уже были внесены в ЕГРЮЛ), и исчислили на их основании недоимку, пени и штрафы. В процессе по делу о банкротстве этой организации конкурсный кредитор пытался исключить требования ИФНС из реестра, доказывая, что такие декларации недействительны, но суд ему отказал (Постановление ФАС УО от 04.08.2014 № Ф09-6411/12). Не смог оспорить действия налоговиков и сам бывший директор, заявивший в суде о применении его ЭП другими лицами. Суд решил, что ИФНС обязана была принять декларации, подписанные действующей ЭП (Апелляционное определение Судебной коллегии по гражданским судам Челябинского облсуда от 07.04.2014 № 11-3065/2014).
Как видим, суды не рассматривали вопрос о правомерности использования ЭП директора другим сотрудником, а просто исходили из оснований отказа в приеме декларации. Как будет решаться вопрос, если налоговики также случайно (к примеру, из приказа о передаче полномочий) узнают о том, что ЭП главбуха при подписании электронных счетов-фактур применял другой сотрудник, сказать сложно. По крайней мере, возможность отказа в возмещении НДС вашим контрагентам исключать нельзя (пп. 2, 6 ст. 169 НК РФ).

Нужен ли приказ о передаче ЭП
Принято считать, что издание приказа о передаче, к примеру, ЭП директора в пользование бухгалтеру делает последнего «уполномоченным лицом» и таким образом легализует использование чужой ЭП. Это не так.
Ответственным за использование ЭП, оформленной на имя работника, всегда остается он сам, даже при наличии приказа о передаче права пользования ЭП другому лицу.

Во-первых, организация в принципе не вправе решать, кто будет пользоваться ЭП. Владельцем ЭП является физическое лицо. Просто когда ЭП оформлена для сотрудника компании, то пользователь электронного документа видит его ф. и. о., должность и название организации (п. 3 ст. 14 Закона № 63-ФЗ). Таким образом, ЭП всегда персонифицирована и принимать решение о том, кому ее доверить, может только сам сотрудник — владелец ЭП.
Неперсонифицированную ЭП может получить только госорган для использования при оказании госуслуг. При этом сертификат ключа проверки ЭП оформляется на имя госоргана, а пользователи ЭП определяются его распорядительным актом (п. 3 ст. 14 Закона № 63-ФЗ).
Во-вторых, ответственность за использование ЭП лежит на ее владельце, независимо от оформления приказов, доверенностей или каких-либо других документов. Электронные документы, подписанные вашей ЭП, признаются равными бумажным документам, подписанным вами лично своей рукой (п. 2 ст. 6 Закона № 63-ФЗ). И в случае, к примеру, несанкционированного списания денег со счета именно вам придется пережить неприятные моменты: вызов к следователю, представление объяснений и т. д.
ЛЮБЕЗНЫЙ Виктор Владимирович
Ведущий разработчик программных продуктов компании «Бухсофт.ру» писал(а):
“Непосредственно за передачу ключа ЭП другому лицу ответственности нет. Могут быть последствия нарушения конфиденциальности — в зависимости от того, какой документ, кем и для чего подписан. При этом электронный документ, подписанный ключом ЭП, по умолчанию признается подписанным лицом, за которым «числится» этот ключ. Поэтому в случае недоразумений или конфликтов доказывать факт несанкционированного использования ключа придется именно этому лицу”.

Конечно, приказ подтверждает, что передачу ЭП одного сотрудника другому санкционировало руководство. Так что, с одной стороны, он нужен сотрудникам для подстраховки:
- владельцу ЭП — чтобы в случае чего претензий к нему не возникло у самой компании;
- временному пользователю ЭП — чтобы компания не обвинила его в том, что он использует чужую ЭП самовольно.
С другой стороны, расписываясь в таком приказе, владелец ЭП допускает нарушение конфиденциальности ключа. А по Закону это обязывает вас немедленно обратиться в удостоверяющий центр для прекращения действия сертификата (п. 6 ст. 17 Закона № 63-ФЗ). Так что лучше просто не доверять вашу ЭП никому.

Использование ЭП работниками предпринимателя
Свою электронную подпись нередко передают работникам в пользование и индивидуальные предприниматели. Это связано не только с отсутствием прямого запрета на передачу ЭП, но и с другими причинами. Вот некоторые из них.

Не урегулировано получение ЭП работниками предпринимателя
Отдельных правил по оформлению ЭП для работников предпринимателя в Законе нет. В результате создается впечатление, что физическое лицо может получить ЭП только как (пп. 2, 3 ст. 14 Закона № 63-ФЗ):
- <или> обычный гражданин;
- <или> работник организации.
Тем не менее предприниматель вправе оформить ЭП своему работнику. Это нам подтвердили и специалисты.
Пресс-служба Минкомсвязи писал(а):“Если индивидуальный предприниматель хочет оформить ЭП для своего работника, то ему нужно представить в удостоверяющий центр документы, подтверждающие право этого физического лица действовать от имени предпринимателя (доверенность, договор). Из документов должны следовать также ограничения использования такого сертификата (то есть объем полномочий, в рамках которого будет действовать физическое лицо — владелец сертификата). Указанная информация будет внесена в сертификат ключа проверки ЭП (п. 2 ст. 14 Закона № 63-ФЗ)”.

ЛЮБЕЗНЫЙ Виктор Владимирович
Ведущий разработчик программных продуктов компании «Бухсофт.ру» писал(а):
“В квалифицированный сертификат можно включать дополнительную информацию о владельце сертификата (п. 17 Приказа ФСБ от 27.12.2011 № 795). Не запрещается включать и сведения о должности работника индивидуального предпринимателя. Важно, чтобы система электронного документооборота, с которой предполагается использовать сертификат с дополнительными реквизитами, смогла правильно этот сертификат воспринять и не посчитать ошибочным из-за «лишней» информации, а также показать соответствующее поле для сертификата физического лица. Эти подробности может подсказать разработчик конкретной системы. Включение информации в тот или иной сертификат обсуждается с удостоверяющим центром, который будет этот сертификат формировать”.

Электронный счет-фактура, подписанный ЭП представителя предпринимателя, может повлечь отказ в вычете НДС
С 1 июля 2014 г. в НК были внесены поправки: представителям ИП разрешили подписывать счета-фактуры по доверенности (п. 6 ст. 169, п. 3 ст. 29 НК РФ). Однако специальные нормы в отношении электронных счетов-фактур остались прежними: тут требуется усиленная квалифицированная подпись самого ИП.
Скорее всего, это просто очередная недоработка законодателя. Тем более что подзаконный акт допускает подписание электронных счетов-фактур по доверенности от ИП (подп. «а» п. 2.1 Порядка, утв. Приказом Минфина от 25.04.2011 № 50н), а судебная практика и ранее была в этом вопросе на стороне предпринимателя (п. 24 Постановления Пленума ВАС от 30.05.2014 № 33). Но мало кому хочется судиться.
***
Резюмируя, можно сказать так: для организации и ИП безопасней, чтобы ЭП была у каждого сотрудника, которому необходимо ею пользоваться. Если этот вариант по каким-то причинам не годится, то можно сделать незаменимому сотруднику удаленный доступ к сервису электронного документооборота с тем, чтобы он мог подписать документ откуда угодно.
Для работника же (директора или бухгалтера) лучше не соглашаться на передачу права пользования своей ЭП другим лицам — не придется отвечать за чужие ошибки или за что похуже. Это все равно что оставить коллегам стопку чистых листов со своей подписью. Главное, помните — передавать ЭП без вашего согласия организация не имеет права.

М.Г. Мошкович, юрист
Статья из журнала «ГЛАВНАЯ КНИГА» актуальна на 26 октября 2015 г.

http://glavkniga.ru/elver/2015/21/2104- ... dpisi.html

Вопросы: Электронная подпись для поставщика и ее установка
post296814.html#p296814




Благодарю Вас, прочла, раз МЭР позволил передавать. :ya_hoo_oo:
Иными словами, можно не заморачиваться с доверенностью , ввиду отсутствия какой-либо ответственности за использование его ЭП? Ведь раз у меня с организацией договор на тендерное сопровождение.

Эльвина
Иногда заглядывает
 
Сообщений: 3
Зарегистрирован: 25 дек 2018, 16:24
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.
Роль: Поставщик
Пункты репутации: 0

Re: разрешительный документ

Сообщение ДиМкА » 26 дек 2018, 09:18

Эльвина писал(а):Благодарю Вас, прочла, раз МЭР позволил передавать. :ya_hoo_oo:
Иными словами, можно не заморачиваться с доверенностью , ввиду отсутствия какой-либо ответственности за использование его ЭП? Ведь раз у меня с организацией договор на тендерное сопровождение.

Все верно, только с его ведома: он стоял над Вами и контролировал подписание каждого документа своей ЭП.
Аватар пользователя
ДиМкА
Профессор
 
Сообщений: 7932
Зарегистрирован: 01 ноя 2014, 00:31
Благодарил (а): 13 раз.
Поблагодарили: 1558 раз.
Роль: Заказчик
Пункты репутации: 589

Re: разрешительный документ

Сообщение Эльвина » 26 дек 2018, 15:00

ДиМкА писал(а):
Эльвина писал(а):Благодарю Вас, прочла, раз МЭР позволил передавать. :ya_hoo_oo:
Иными словами, можно не заморачиваться с доверенностью , ввиду отсутствия какой-либо ответственности за использование его ЭП? Ведь раз у меня с организацией договор на тендерное сопровождение.

Все верно, только с его ведома: он стоял над Вами и контролировал подписание каждого документа своей ЭП.




простите, оказывается не поняла Вас,
все таки лучше чтобы доверенность была ? хуже не будет?) :-):

Эльвина
Иногда заглядывает
 
Сообщений: 3
Зарегистрирован: 25 дек 2018, 16:24
Благодарил (а): 1 раз.
Поблагодарили: 0 раз.
Роль: Поставщик
Пункты репутации: 0

Пред.След.

Вернуться в Работа на электронных торговых площадках (ЭТП)

Кто сейчас на форуме

Зарегистрированные пользователи: нет зарегистрированных пользователей

Работает на phpВВ © phpВВ Group