cyber talk 01 1

7 ноября 2018 вступил в силу Закон Украины «Про электронные доверительные услуги».  С этой даты утратил силу Закон Украины «Об электронной цифровой подписи».  Одним из важных нововведений Закона «Про электронные доверительные услуги» является то, что он вводит понятие «квалифицированной электронной подписи», которое заменило понятие «электронной цифровой подписи».

 Что такое Квалифицированная Электронная Подпись (КЭП)?

В соответствии с Законом Украины «Про электронные доверительные услуги», квалифицированная электронная подпись – усовершенствованная электронная подпись, которая создается с использованием средства квалифицированной электронной подписи и базируется на квалифицированном сертификате открытого ключа;

Электронная подпись – это электронные данные, которые добавляются подписантом к другим электронным данным или логично с ними связываются и используются им как подпись.

Средство квалифицированной электронной подписи – аппаратно-программное или аппаратное устройство, или программное обеспечение, реализующие криптографические алгоритмы генерации пар ключей и / или создание квалифицированной электронной подписи и / или проверки квалифицированной электронной подписи и / или хранения личного ключа квалифицированной электронной подписи, который соответствует требованиям действующего Закона «Про электронные доверительные услуги».

КЭП накладывается с помощью личного ключа и проверяется с помощью открытого ключа.  Система цифровой подписи предполагает, что каждый пользователь сети имеет свой личный ключ (хранится в тайне), который используется для формирования подписи, а также соответствующий этому личному ключу открытый ключ, известный остальным пользователям сети, и предназначен для проверки подписи.  Цифровая подпись вычисляется на основе личного ключа отправителя информации и, собственно, информационных битов документа (файла).  Способ вычисления цифровой подписи гарантирует, что знания открытого ключа не может привести к подделке подписи.

 Где получить электронную подпись?

Для того, чтобы иметь возможность подписывать электронные документы, подавать электронную отчетность или электронные декларации, лицо должно получить квалифицированную электронную подпись.  Выдача последней, согласно Закону «Про электронные доверительные услуги», является доверительной услугой, а потому осуществляется квалифицированными поставщиками электронных доверительных услуг, перечень которых содержится в Доверительном списке, который можно посмотреть по ссылке.  Аккредитованные центры сертификации ключей (АЦСК), образованные в соответствии с Законом Украины «Об электронной цифровой подписи», которые намеревались оказывать квалифицированные электронные доверительные услуги, автоматически были внесены центральным удостоверяющим органом в Доверительный список как квалифицированные представители электронных доверительных услуг.  Иными словами, квалифицированную электронную подпись можно получить и в АЦСК.

Например, на сегодня квалифицированную электронную подпись можно получить в:

АЦСК органов юстиции Украины;

АЦСК Информационно-справочного департамента ДФС;

– других квалифицированных представительствах электронных доверительных услуг, перечень которых содержится в “Доверительном списке, который можно посмотреть по ссылке.

Получить электронную подпись я должен лично или я могу выдать доверенность, по которой ее для меня получит другое лицо?

Квалифицированную электронную подпись каждое лицо должно получать лично.  Однако, если квалифицированная электронная подпись действующая (например, если до окончания срока его действия осталось несколько дней), то лицо может повторно (дистанционно) сформировать квалифицированные сертификаты открытого ключа с электронным запросом без необходимости персонального присутствия в соответствующем АЦСК или др. органе.  Это можно, например, сделать по ссылке. В соответствии с Законом, идентификация физического лица, обратившегося за получением услуги формирования квалифицированного сертификата открытого ключа, осуществляется при условии ее личного присутствия по паспорту гражданина Украины или по другим документам, которые делают невозможным возникновение любых сомнений относительно персоны, в соответствии с законодательством «Про Единый государственный  демографический реестр и про документы, удостоверяющие личность, подтверждающие гражданство Украины или специальный статус персоны».

Однако, допускается идентификация физического лица квалифицированным предоставляющим электронные доверительные услуги по идентификационным данным, содержащимся в ранее сформированном им квалифицированном сертификате открытого ключа, при условии действия этого сертификата.

 Дистанционно сформировать новые сертификаты смогут только те пользователи, которые имеют:

– действующие сертификаты (например, до окончания срока действия сертификатов осталось несколько дней)

– неизменные регистрационные данные (ФИО, адрес регистрации места жительства, код ЕГРПОУ организации и т.п.);

– личный ключ доступен только пользователю и не является скомпрометированным.

Какие документы необходимы для получения электронной подписи?

Квалифицированные сертификаты открытых ключей квалифицированной электронной подписи можно получить, подав необходимый пакет документов в соответствующее квалифицированное представительство электронных доверительных услуг (АЦСК).  Последние списки документов, которые необходимо подать для получения квалифицированного электронной подписи, отличаются.  Узнать детали можно на сайте выбранного вами квалифицированного поставщика электронных доверительных услуг (АЦСК).

Если, например, вы, как физическое лицо, решили получить квалифицированный электронной подписи в АЦСК Информационно-справочного департамента ДФС, то вам необходимо подать следующие документы:

1) заполненную и подписанную Регистрационную карточку (для физического лица / физического лица-предпринимателя) установленного образца с согласием на обработку персональных данных подписчика в двух экземплярах;

2) копию паспорта подписанта (1-2 страниц, 3-6, при наличии отметок, а также страницу с отметкой о регистрации места жительства);

3) копию карточки налогоплательщика, заверенную подписью владельца.

 Сколько стоит получение электронной подписи?

За получение квалифицированных сертификатов открытых ключей квалифицированного электронной подписи квалифицированные представительства электронных доверительных услуг могут устанавливать плату.  БЕСПЛАТНО квалифицированные сертификаты открытых ключей можно получить в АЦСК Информационно-справочного департамента ДФС.  Как это сделать читайте по ссылке.

Размер платы за выдачу квалифицированных сертификатов открытых ключей можно узнать, зайдя на официальный сайт соответствующего квалифицированного поставщика электронных доверительных услуг.

 Сколько времени действительна электронная подпись?

Срок действия квалифицированных сертификатов открытых ключей квалифицированной электронной подписи составляет до двух лет с момента их формирования.  Этот срок устанавливает соответствующий квалифицированный поставщик электронных доверительных услуг (АЦСК).

Чем отличается электронная подпись от собственноручной подписи лица?

В соответствии с Законом «Про электронные доверительные услуги», квалифицированная электронная подпись имеет такую ​​же юридическую силу, как и собственноручная подпись, и имеет презумпцию соответствия собственноручной подписи.

Электронная подпись или печать не могут быть признаны недействительными и лишены возможности рассматриваться как доказательство в судебных делах исключительно на том основании, что они электронный тип или не соответствуют требованиям к квалифицированной электронной подписи или печати.

Как проверить электронный документ, подписанный электронной подписью?

Проверить достоверность квалифицированной электронной подписи и подтвердить целостность электронного документа, на который наложена такая ​​подпись, можно на официальном сайте Центрального удостоверяющего органа по ссылке.  Для этого нужно загрузить файл подписанного электронного документа и сертификат электронной подписи, который был сформирован при наложении такой электронной подписи на электронный документ.

Где можно использовать электронную подпись?

Квалифицированную электронную подпись можно использовать в различных сферах электронного обмена информацией, где необходимо идентифицировать подписчика, подтвердить целостность данных и зафиксировать время подписания документа.  Квалифицированная электронная подпись используется, например, при подаче электронных деклараций, подписании договоров, представлении электронной отчетности, получении государственных электронных услуг и тому подобное.

Где хранить электронную подпись?

Квалифицированные поставщики электронных доверительных услуг (АЦСК) могут выдавать квалифицированную электронную подпись на:

– обычном флеш-носителе или оптическом носителе CD / DVD (можно принести свою флешку или купить в месте получения электронной подписи),

– защищенном носителе личных ключей (это может быть, например, защищенный носитель личного ключа «Алмаз-1К» производства ЗАО «Институт информационных технологий» или защищенный носитель личного ключа «Кристалл-1» производства ЗАО «Институт информационных технологий»).

Также квалифицированная электронная подпись может храниться на сим-карте лица, в случае получения услуги Mobile ID.

Я получил ЭЦП до вступления в силу Закона «Про электронные доверительные услуги».  Могу ли я им пользоваться?

Да, но при условии, если такая ЭЦП является действительным и, если АЦСК, который его выдал не прекратил свою деятельность и его сертификат действует.  В соответствии с Законом «Про электронные доверительные услуги», электронная цифровая подпись и усиленный сертификат открытого ключа, который подтверждает, выданные в соответствии с требованиями Закона Украины «Про электронную цифровую подпись» до вступления в силу Закона «Про электронные доверительные услуги», используются пользователями электронных доверительных услуг, квалифицированными поставщиками электронных доверительных услуг, которые продолжают их обслуживать, соответственно как квалифицированная электронная подпись и квалифицированный сертификат электронной подписи по окончании срока действия усиленного сертификата открытого ключа, но не позднее двух лет со дня вступления в силу настоящего Закона «Про электронные доверительные услуги».  Иными словами, ЭЦП продолжают действовать что два года после 7 ноября.

Могу ли я передать свою электронную подпись другому лицу, им подписывать документы или с его помощью подавать отчетность?

Важно отметить, что личный ключ квалифицированного электронной подписи нельзя передавать другому лицу, иначе они будут считаться скомпрометированными, то есть недействительными.

В соответствии с Законом Украины «Про электронные доверительные услуги» пользователи электронных доверительных услуг обязаны:

– обеспечивать конфиденциальность и невозможность доступа других лиц к личному ключу;

– безотлагательно сообщать поставщику электронных доверительных услуг о подозрении или факте компрометации личного ключа.

Если вы передаете право подписывать документы другому лицу, то такое лицо может это сделать только с помощью своего собственного электронной подписи.

 Могу ли я своей подписью подписывать документы, как представитель компании (госоргана)?

Нет.  Для этого вам необходимо получить квалифицированную электронную подпись, как представителя компании (государственного органа), на основании соответствующих документов.  Порядок использования электронной подписи в государственных органах и на предприятиях государственной и коммунальной форм собственности определяются отдельными нормативно-правовыми актами.

 Как получить электронную подпись как представителя компании?

Для того, чтобы подписывать электронные документы и подавать электронную отчетность на выполнение полномочий представителя компании, лицо должно получить квалифицированную электронную подпись от имени компании.

Например, АЦСК Информационно-справочного департамента ДФС предусмотрела следующий перечень документов для получения квалифицированной электронной подписи юридическим лицом:

– заполненная и подписанная Регистрационная карточка для юридического лица установленного образца в двух экземплярах;

– приложение к регистрационной карточке (в случае одновременного получения ЭДП для более чем одного человека), в двух экземплярах;

– оригинал устава юридического лица (учредительный договор, решение о создании юридического лица, действующего на основании модельного устава) или его нотариально заверенная копия (предоставляется исключительно для ознакомления);

– копии документов, подтверждающих принадлежность заявителя (кроме руководителя) к юридическому лицу и его полномочия (приказ о назначении на должность или трудовой договор);

– копия паспорта заявителя (копии 1-2 страниц (3-6 при наличии отметок) или копия паспорта заявителя изготовленной в форме карты, содержащей бесконтактный электронный носитель (копии лицевой и обратной сторон) или паспорта гражданина Украины для выезда за границу с отметкой о постоянном месте жительства в иностранном государстве, заверенная подписью владельца;

копия карточки налогоплательщика, заверенная подписью владельца.

В соответствии с Законом, во время проверки гражданской правоспособности и дееспособности юридического лица квалифицированный поставщик электронных доверительных услуг обязан ознакомиться с информацией о юридическом лице, содержащаяся в Едином государственном реестре юридических лиц, физических лиц – предпринимателей и общественных формирований, а также убедиться, что  объем его гражданской правоспособности и дееспособности является достаточным для формирования и выдачи квалифицированного сертификата открытого ключа. Квалифицированный поставщик электронных доверительных услуг при формировании и выдаче квалифицированного сертификата открытого ключа осуществляет идентификацию лица уполномоченного представителя юридического лица в соответствии с требованиями Закона, а также проверяет объем его полномочий по документу или по данным из Единого государственного реестра юридических лиц, физических лиц – предпринимателей и общественных формирований, определяющие полномочия представителя.

Если от имени юридического лица действует коллегиальный орган, квалифицированному представителю электронных доверительных услуг подается документ, в котором определены полномочия соответствующего органа и распределение обязанностей между его членами.