Квалифицированная электронная подпись (КЭП) для Федресурса: требования и порядок получения

Правоотношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, а также при совершении иных юридически значимых действий регулируются Федеральным законом от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи». Данный закон устанавливает три вида электронной подписи, различающихся по степени защиты и юридической силе.

В соответствии со ст. 5 ФЗ № 63-ФЗ, выделяются следующие виды подписей:

Для исполнения обязанности по внесению сведений в Единый федеральный реестр сведений о фактах деятельности юридических лиц (ЕФРСФДЮЛ), установленной ст. 7.1 Федерального закона от 8 августа 2001 г. № 129-ФЗ, необходимо использовать исключительно квалифицированную электронную подпись. Данное требование обусловлено высоким уровнем юридической значимости информации, публикуемой в реестре, и необходимостью обеспечения ее достоверности, целостности и авторства.

Оператор реестра, АО «Интерфакс», действуя в соответствии с законодательством, устанавливает технические регламенты работы с порталом, которые предусматривают использование КЭП. Это основано на положении ч. 1 ст. 6 ФЗ № 63-ФЗ, согласно которому только КЭП придает электронному документу юридическую силу, эквивалентную бумажному документу с собственноручной подписью, без необходимости заключения дополнительных соглашений между сторонами. Поскольку сведения в Федресурсе являются публичными и юридически значимыми, использование менее защищенных видов подписей (простой или неквалифицированной) не допускается.

Использование квалифицированной электронной подписи (федресурс кэп) гарантирует несколько ключевых аспектов безопасности и правовой определенности. Во-первых, обеспечивается аутентификация пользователя — система однозначно идентифицирует лицо, размещающее информацию. Во-вторых, гарантируется целостность данных — криптографические алгоритмы не позволяют внести изменения в сообщение после его подписания. В-третьих, обеспечивается неотказуемость от авторства — лицо, подписавшее сообщение своей КЭП, не может впоследствии заявить о своей непричастности к данной публикации. Таким образом, электронная подпись для Федресурса (эп федресурс) должна соответствовать самым строгим стандартам.

Практическим следствием данного требования является то, что юридическое лицо или индивидуальный предприниматель не сможет технически осуществить публикацию сообщения на портале Федресурс, используя простую или неквалифицированную электронную подпись. Программное обеспечение портала при попытке подписания сообщения производит проверку сертификата ключа подписи и, в случае его несоответствия статусу квалифицированного, отклоняет операцию. Следовательно, заблаговременное получение КЭП является необходимым условием для своевременного исполнения обязанности по раскрытию информации.

С 1 января 2022 года вступили в силу существенные изменения в Федеральный закон № 63-ФЗ, которые централизовали процесс выдачи квалифицированных электронных подписей для руководителей юридических лиц и индивидуальных предпринимателей. В соответствии с данными изменениями, исключительным правом на выдачу КЭП лицам, имеющим право действовать от имени юридического лица без доверенности (как правило, генеральному директору), а также индивидуальным предпринимателям, наделен Удостоверяющий центр Федеральной налоговой службы (УЦ ФНС) и его доверенные лица.

Процедура получения КЭП в УЦ ФНС включает несколько последовательных этапов. Первоначально заявителю необходимо подать заявление на выпуск сертификата. Это можно сделать онлайн через личный кабинет налогоплательщика на сайте ФНС России или при личном визите в операционный зал инспекции. Перед подачей заявления необходимо приобрести сертифицированный защищенный носитель ключевой информации (токен), так как УЦ ФНС не предоставляет данные устройства.

Следующим обязательным этапом является личная идентификация заявителя. Руководитель организации должен лично явиться в один из операционных залов ФНС, предоставляющих услугу по выдаче КЭП. Удаленная идентификация для первичного получения сертификата в УЦ ФНС не предусмотрена. В ходе визита сотрудник налогового органа сверяет представленные документы с данными в государственных информационных системах и подтверждает личность заявителя. После успешной идентификации производится генерация ключа электронной подписи и запись сертификата на токен заявителя.

Практическим следствием данных нововведений является невозможность для руководителей организаций получить или продлить КЭП в коммерческих удостоверяющих центрах, как это было ранее. Все юридические лица обязаны взаимодействовать напрямую с УЦ ФНС. Это унифицирует процедуру, повышает контроль со стороны государства за оборотом квалифицированных сертификатов и усиливает безопасность их использования. Организациям следует учитывать необходимость личного присутствия руководителя при планировании процедуры получения или замены КЭП.

Для получения квалифицированной электронной подписи в Удостоверяющем центре ФНС России заявителю — лицу, имеющему право действовать от имени организации без доверенности, — необходимо представить строго определенный комплект документов. Требования к документам установлены регламентом УЦ ФНС и основаны на положениях ФЗ № 63-ФЗ. Отсутствие или некорректное оформление любого из документов является основанием для отказа в выдаче сертификата.

Основной перечень документов для руководителя юридического лица включает:

Помимо личных документов руководителя, для процедуры необходимы сведения о юридическом лице, в частности его ИНН и ОГРН. Как правило, эти данные уже имеются в информационных системах ФНС, и сотрудник УЦ проверяет их самостоятельно. Также заявитель должен иметь при себе сертифицированный носитель (токен) для записи на него ключей электронной подписи. Предоставление документов, подтверждающих полномочия руководителя (например, приказа о назначении или протокола общего собрания), обычно не требуется, так как эти сведения содержатся в ЕГРЮЛ, но их наличие может быть полезным в спорных ситуациях.

Срок оформления КЭП в УЦ ФНС является одним из преимуществ централизованной системы. Согласно информации, предоставляемой ФНС России, услуга по выпуску сертификата оказывается в течение одного рабочего дня с момента личного обращения заявителя и успешного прохождения им процедуры идентификации. На практике, при отсутствии технических сбоев и корректно поданном заявлении, вся процедура от проверки документов до записи сертификата на токен занимает от 15 минут до одного часа.

Практическое значение точного соблюдения требований к документам и срокам заключается в минимизации рисков задержки в получении КЭП. Учитывая, что несвоевременная публикация сведений на Федресурсе влечет административную ответственность по ч. 7-8 ст. 14.25 КоАП РФ, организациям следует заблаговременно планировать визит руководителя в налоговый орган, особенно при приближении срока окончания действия текущего сертификата.

При планировании бюджета на получение и использование квалифицированной электронной подписи для Федресурса необходимо учитывать, что общая стоимость складывается из нескольких компонентов. Хотя основная услуга Удостоверяющего центра ФНС России по выпуску сертификата КЭП для юридических лиц и индивидуальных предпринимателей предоставляется на безвозмездной основе, существуют обязательные сопутствующие расходы.

Первой статьей расходов является приобретение защищенного носителя ключевой информации. В соответствии с требованиями законодательства о безопасности, закрытый ключ электронной подписи должен храниться на специальном устройстве (токене), сертифицированном ФСТЭК России или ФСБ России. УЦ ФНС не предоставляет такие носители, их необходимо приобретать самостоятельно в специализированных организациях. Наиболее распространенными моделями являются Rutoken и JaCarta. Стоимость таких устройств варьируется в диапазоне от 2 000 до 4 000 рублей в зависимости от модели, объема памяти и поставщика.

Второй обязательной статьей расходов является приобретение лицензии на использование средства криптографической защиты информации (СКЗИ), также известного как криптопровайдер. Данное программное обеспечение необходимо для выполнения криптографических операций на рабочем месте пользователя: создания и проверки электронной подписи. Наиболее распространенным в России СКЗИ является «КриптоПро CSP». Лицензия на использование данного ПО на одном рабочем месте может быть годовой или бессрочной. Стоимость бессрочной лицензии начинается от 1 500 рублей.

Таким образом, несмотря на то, что сам сертификат КЭП от ФНС является бесплатным, минимальные первоначальные затраты на обеспечение одного рабочего места для работы с КЭП составляют сумму стоимости токена и лицензии на криптопровайдер. Эти расходы являются необходимыми для выполнения технических требований и обеспечения легитимного использования квалифицированной электронной подписи, в том числе для публикации сведений в ЕФРСФДЮЛ. Организациям следует закладывать данные расходы в свой бюджет при первичной организации работы с КЭП или при оборудовании новых рабочих мест.

Для корректного использования квалифицированной электронной подписи при публикации сведений на портале ЕФРСФДЮЛ рабочее место пользователя должно соответствовать определенным техническим требованиям. Несоблюдение этих требований может привести к невозможности подписания и отправки сообщений, даже при наличии действующего сертификата КЭП. Требования касаются как аппаратного, так и программного обеспечения.

Основой для работы с КЭП является наличие установленного и настроенного средства криптографической защиты информации (СКЗИ). В Российской Федерации стандартом де-факто является СКЗИ «КриптоПро CSP» версии 4.0 или выше, имеющее действующий сертификат соответствия ФСБ России. Данное ПО реализует криптографические алгоритмы, установленные государственными стандартами, и обеспечивает взаимодействие операционной системы с ключами электронной подписи. Правомерность использования КЭП напрямую зависит от наличия лицензии на СКЗИ.

Помимо криптопровайдера, на компьютере должны быть установлены драйверы для защищенного носителя (токена), на котором хранится ключ подписи. Драйверы предоставляются производителем токена (например, «Актив» для Rutoken или «Аладдин Р.Д.» для JaCarta) и обеспечивают корректное распознавание устройства операционной системой. Также необходимо установить корневые сертификаты Удостоверяющего центра ФНС России и Головного удостоверяющего центра Минцифры России. Эти сертификаты позволяют системе проверить цепочку доверия и убедиться в подлинности используемого сертификата КЭП.

Для работы непосредственно в веб-интерфейсе Федресурса требуется использование современного интернет-браузера (например, на базе Chromium) и специального плагина для браузера, который обеспечивает возможность выполнения криптографических операций на веб-странице. Таким плагином является, например, «КриптоПро ЭЦП Browser plug-in». Перед началом работы необходимо убедиться, что плагин установлен, активирован в настройках браузера и имеет доступ к веб-сайту Федресурса. Совокупность этих компонентов — СКЗИ, драйверы, корневые сертификаты и браузерный плагин — формирует готовую к работе среду для использования квалифицированной электронной подписи федресурс.

Законодательство об электронной подписи разграничивает порядок получения КЭП для руководителя организации и для ее уполномоченных сотрудников. Если руководитель, действующий без доверенности, получает КЭП исключительно в УЦ ФНС, то сотрудники организации, а также физические лица, получают квалифицированные сертификаты в коммерческих удостоверяющих центрах, имеющих аккредитацию Минцифры России.

Сотрудник, который уполномочен подписывать документы от имени юридического лица (включая публикацию сведений на Федресурсе), должен использовать КЭП, выданную на его имя как на физическое лицо. В таком сертификате указываются только данные физического лица, без привязки к организации-работодателю. Для подтверждения полномочий данного сотрудника действовать от имени компании используется машиночитаемая доверенность (МЧД).

Машиночитаемая доверенность — это электронный документ в формате XML, который подписывается КЭП руководителя организации. В МЧД указываются сведения о доверителе (организации), представителе (сотруднике) и перечень полномочий, которыми он наделяется. При подписании какого-либо документа или совершении действия (например, публикации сообщения в ЕФРСФДЮЛ) уполномоченный сотрудник использует свою КЭП физического лица и одновременно прикладывает файл МЧД. Система, принимающая документ, автоматически проверяет обе подписи (сотрудника на документе и руководителя на МЧД) и срок действия доверенности, подтверждая легитимность операции. Этот механизм регулируется статьями 17.1-17.3 ФЗ № 63-ФЗ.

Данный порядок повышает прозрачность и безопасность электронного документооборота. Он позволяет четко разграничить ответственность: сотрудник идентифицируется своей личной КЭП, а его полномочия подтверждаются отдельным документом, заверенным руководителем. Для организаций это означает необходимость выстраивания процессов по созданию, регистрации и управлению жизненным циклом МЧД для всех сотрудников, имеющих право подписи. Для физических лиц, не связанных с деятельностью организаций, получение КЭП в аккредитованном УЦ позволяет полноценно участвовать в юридически значимом электронном взаимодействии, например, с государственными органами или при заключении сделок.

Несмотря на то, что основным способом публикации сведений в ЕФРСФДЮЛ является самостоятельное размещение сообщения с использованием КЭП руководителя, законодательство предусматривает альтернативные механизмы. Эти способы позволяют юридическому лицу исполнить свою обязанность без необходимости получения и настройки собственной квалифицированной электронной подписи. Такая возможность установлена п. 8.2 ст. 7.1 Федерального закона от 8 августа 2001 г. № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей».

Первым альтернативным способом является обращение к нотариусу. Юридическое лицо может предоставить нотариусу все необходимые для публикации документы на бумажном носителе. Нотариус, в свою очередь, на основании этих документов формирует электронное сообщение, подписывает его своей квалифицированной электронной подписью и размещает в ЕФРСФДЮЛ. Нотариальное действие по передаче сведений в реестр обеспечивает исполнение обязанности юридического лица.

Вторым способом, предусмотренным той же нормой п. 8.2 ст. 7.1 ФЗ № 129-ФЗ, является внесение сведений через арбитражного управляющего. Механизм аналогичен работе через нотариуса: организация предоставляет арбитражному управляющему информацию и документы, на основании которых он осуществляет публикацию от имени юридического лица, используя свою профессиональную КЭП. Данный способ часто используется ввиду специализации арбитражных управляющих на работе с реестрами и раскрытии информации.

Использование данных альтернативных путей является законным способом исполнения обязанности и позволяет избежать административной ответственности за нераскрытие или несвоевременное раскрытие информации, предусмотренной ч. 7-8 ст. 14.25 КоАП РФ. Этот вариант может быть целесообразен для компаний, которым требуется разовая публикация, или для тех, кто испытывает технические или организационные сложности с получением и использованием собственной КЭП. Публикация сведений через ФЕДРЕСУРС.ОРГ (арбитражный управляющий по п. 8.2 ст. 7.1 ФЗ № 129-ФЗ) — один из способов исполнения обязанности.