Можно ли передавать ЭЦП другому лицу?

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Можно ли передавать ЭЦП другому лицу?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.

Содержание

1. Ответственность за применение чужой подписи

2. Юридические последствия

3. Ответственность за использование чужой эцп

4. Машиночитаемая доверенность: что это и для чего нужна

5. Как оформить передачу ЭП

6. Изменение № 3: к подписи физлица уполномоченному потребуется машиночитаемая доверенность

7. Можно ли использовать ЭП уволенного сотрудника

8. Закон о передаче ЭЦП другому лицу

9. Почему опасно передавать ЭП другим лицам?

10. Рекомендации руководителю

11. Можно ли передать квалифицированную подпись?

12. Как обойтись без поездки в ФНС, сэкономив деньги и время при получении КЭП?

13. Можно ли передать ЭЦП другому лицу

14. Право на подписание контракта

Необходимость в передаче подписи возникает довольно часто. Иногда руководитель делегирует обязанность по изменению документов своему подчиненному. В статье 2 ФЗ №63 указано, что электронная подпись служит идентификации ее владельца. Если ЭП передается постороннему лицу, смысл ее просто утрачивается, так как лицо, использующее подпись, невозможно идентифицировать.

Ответственность за применение чужой подписи

Ни в УК, ни в КоАП не содержатся нормы относительно ответственности за применение сторонней ЭП. Но это вовсе не свидетельствует о том, что такие действия полностью безнаказанны.

Рассмотрим ответственность на примере. Лицо взяло подпись своего руководителя, вошло в электронную систему и получило от своих действий финансовую выгоду. Например, сотрудник заключил соглашение, благодаря которому он извлек прибыль. В рассматриваемой ситуации руководитель может обвинить лицо в мошенничестве. Ответственность за подобные действия накладывается на основании статьи 159 УК РФ. Эта статья предполагает наказание за хищение чужой собственности или получение прав на чужое имущество посредством обмана или злоупотребления доверием. Незаконное использование подписи попадает под действие этого нормативного акта. Однако подобные дела имеют свои сложности. В частности, руководителю нужно доказать, что сотрудник получил ЭП незаконно.

Рассмотрим другой пример. Руководитель передал право на использование подписи на основании доверенности своему сотруднику. Подчиненный, используя ЭП, исполнил незаконные действия. В этом случае руководителю необходимо подтвердить, что подпись использовал не он. Сделать это практически невозможно, так как незаконное действие обычно выполняется без свидетелей и через ПК. Если руководитель не предоставил достоверных доказательств своей правоты, наказываться будет именно он.

Юридические последствия

Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные. Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.

Ответственность за использование чужой эцп

По закону (а именно по
63-ФЗ «Об электронной подписи» от 06 апреля 2021 года) передавать ЭЦП не запрещено явно, однако и не описаны механизмы её передачи. Единственное упоминание об этом содержится в первом пункте десятой статьи, описывающей обязанности участников:

1. При использовании усиленных электронных подписей участники электронного взаимодействия обязаны:

1) обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия;

То есть, законом запрещено использовать ЭЦП без согласия её держателя. Всё. Больше о её передаче третьим лицам в 63-ФЗ не говорится ни слова.

На практике это означает, что, во-первых, ответственность возникает не за сам факт передачи ЭЦП, а за последствия, возникшие от этого. А, во-вторых, что ответственность эта будет только на держателе цифровой подписи, и ему не помогут никакие доверенности и соглашения.

Проще говоря, на законодательном уровне закреплена позиция «передал ЭЦП — сам виноват». И по закону с подрядчика ничего не взыскать, и к ответственности его не привлечь.

Машиночитаемая доверенность: что это и для чего нужна

С 1 марта 2023 года по 31 августа 2023 года вводится переходный период для начала применения машиночитаемой доверенности. С 1 сентября 2023 года она станет обязательной. До этого времени можно использовать действующие доверенности на сотрудников, выданные до 2023 года.

МЧД представляет собой полную копию обычной доверенности, выполненной в цифровом формате. В неё вносится информация о доверенном лице, его обязанностях и полномочиях, а также данные об организации-доверителе, от имени которой он действует.

У каждого контролирующего органа будет своя форма МЧД — у ФНС она одна, у Социального фонда и Росстата другая. Машиночитаемая доверенность будет заполняться по специальной форме. Можно использовать форму из бухгалтерской программы (например, 1С). МЧД заверяет руководитель организации или ИП своей электронной подписью.

С помощью МЧД можно использовать ЭЦП физлица для:

сдачи отчётности;
работы на государственных порталах (ЕГАИС, Честный знак, и т.д.);
участия в электронных торгах;
подписания первичных документов, договоров и обмена документами с контрагентами;
замены бумажной формы доверенности от руководителя во всех других случаях.

Как оформить передачу ЭП

В законе об ЭЦП нет конкретных правил, можно ли получить электронную подпись по доверенности, но и прямого ответа тоже нет. Ключ нельзя использовать без согласия владельца. На примере ситуации с директором и главбухом: если руководитель согласен на временную передачу ЭП для подписания платежно-расчетных и отчетных документов, то он передает ключ.

Акт или приказ составлять необязательно: законом это не регулируется. Но если руководитель хочет документально зафиксировать движение ЭЦП, то он вправе оформить это актом. Поскольку условия использования электронной цифровой подписи не предусматривают ее передачу, такой акт не имеет юридической силы и составляется для внутренней документации. Но акт с зафиксированной датой передачи обезопасит директора в случае судебных разбирательств (как подтверждение добровольного вручения ключа). И еще важный нюанс: руководитель передает только ключ (носитель), а сертификат остается у владельца в засекреченном формате.

Изменение № 3: к подписи физлица уполномоченному потребуется машиночитаемая доверенность

Подписывать документы от лица компании или ИП одной только подписью физлица уполномоченные сотрудники не смогут. Дополнительно к ней они должны будут получить МЧД — машиночитаемую доверенность. Ее оформляет руководитель организации.

Документы с МЧД и подписью физлица уже принимают налоговая служба, фонд социального страхования. Работают с ними также системы электронного документооборота с контрагентами.

Для работы с площадками торгов, которые не успели перейти на новый формат работы, сотрудники могут по-прежнему использовать подписи юрлиц. Однако c 1 сентября 2023 года от них придется полностью отказаться и перейти на сертификаты электронной подписи, оформленные на физлиц, и машиночитаемые доверенности.

Как правило, данный вопрос возникает в отношении усиленной электронной подписи (далее — ЭП) организации. Дело в том, что при изготовлении такой подписи в сертификате ключа проверки ЭП в качестве владельца указывают по общему правилу не только организацию, но и действующее от ее имени физлицо (ч. 3 ст. 14 Закона об электронной подписи). Если усиленная ЭП изготавливается для юрлица впервые, таким физлицом является его руководитель. Именно он вправе без доверенности действовать от имени организации, в том числе использовать ее ЭП.

Если же руководитель хочет предоставить другому лицу возможность подписывать документы усиленной ЭП организации, он может сделать это одним из следующих способов:

передать сотруднику (представителю) носитель ЭП организации — подходит для разового использования ЭП;
изготовить отдельную ЭП организации для использования ее сотрудником (представителем) на постоянной основе.

Можно ли использовать ЭП уволенного сотрудника

Электронная подпись оформляется не бесплатно, поэтому может возникнуть ситуация, когда используется одна ЭП несколькими сотрудниками. Насколько это законно и какие могут быть последствия? Согласно Гражданскому Кодексу РФ, электронная подпись приравнивается к рукописной. А передать свою руку для заверки документов никто не может. Соответственно, и ЭП нельзя передавать между сотрудниками. Она выдается конкретному лицу и в сертификате указаны его реквизиты. По сути, за использование ЭЦП уволенного сотрудника должно быть предусмотрено наказание. Тем не менее, прямого запрета на передачу ключа ЭП законом не предусмотрено. Более того, даже Минкомсвязи не видит в этом проблемы. Но указывает, что передавать подпись можно только лицу, наделенными такими же полномочиями, как ее владелец, и только с его согласия. Этого же мнения придерживаются сотрудники ФНС. А вот разработчики ПО не согласны. Чтобы не возникало спорных вопросов, лучше делать ЭП на каждого сотрудника. В любом случае, ответственность за неправомерное использование электронной подписи лежит на ее владельце.

Закон о передаче ЭЦП другому лицу

Отметим следующую нестыковку: передача электронной подписи и ключа ЭЦП по Федеральному закону связана с сохранением конфиденциальности, то есть секретности информации от третьих лиц. Кроме того, закон №63—ФЗ указывает, что с помощью электронной подписи можно идентифицировать ее владельца. Даже при передаче ключа или без него невозможно фактически установить, кто именно подписывает документ с помощью ЭЦП — владелец, сотрудник или чужой человек. В этом случае пользователь, получающий документы и информацию, не имеет достоверных сведений и надеется на честность и законопослушность владельца.

Почему опасно передавать ЭП другим лицам?

Работники компаний нередко пользуются электронной подписью директора. Например, бухгалтерия визирует ей отчеты, а юристы — документы для передачи в суд, чтобы не отвлекать руководителя для подписания каждой бумаги. Но при передаче ЭЦП своим работникам руководитель рискует столкнуться с проблемами.

Не всегда удается понять, что будет делать сотрудник с ЭЦП директора. Если человек нечист на руку, он сможет воспользоваться ей в личных целях. В такой ситуации руководителю будет трудно доказать невиновность.

Проблемы умножатся, если сотрудник использовал ЭП с ноутбука руководителя. Суд будет опираться на закон о конфиденциальности электронной подписи, и вероятность признания незаконного подписания бумаг будет небольшой. Ввиду этого передача ЭЦП по доверенности другому человеку — большой риск.

Если электронная подпись попадет в руки недобросовестному человеку, ответственность за подписанные кем-то другим документы понесет владелец.

Можно ли передать квалифицированную подпись?

Необходимость в передаче подписи возникает довольно часто. Иногда руководитель делегирует обязанность по изменению документов своему подчиненному. В статье 2 ФЗ №63 указано, что электронная подпись служит идентификации ее владельца. Если ЭЦП передается постороннему лицу, смысл ее просто утрачивается, так как лицо, использующее подпись, невозможно идентифицировать.

В статье 10 ФЗ №63 прописано, что владелец обязан обеспечить конфиденциальность ЭЦП. При передаче происходит утрата конфиденциальности. Это утечка сведений. Если доступ к подписи получило другое лицо, ее владелец должен направить соответствующее уведомление в удостоверяющий центр. Одновременно с уведомлением нужно прекратить использование ЭЦП. Из всего этого можно сделать вывод о том, что передача является незаконной даже в том случае, если руководитель оформил доверенность.

Как обойтись без поездки в ФНС, сэкономив деньги и время при получении КЭП?

ПАО Сбербанк первым в России получил статус доверенного лица УЦ ФНС России, и выдаёт квалифицированные сертификаты ключа проверки электронной подписи руководителям ЮЛ и ИП. Для тех, кто уже является или становится клиентами Сбера, получение подписи происходит с максимальным комфортом:

1. Заявку на получение подписи оформляется онлайн.

2. Если вы уже получали КЭП на руководителя в сервисе «Документооборот» в СберБизнес и срок её действия не истек — вы можете получить новую подпись онлайн или с посещением одного из отделений отделений банка для ЮЛ и ИП.

Если вы не клиент банка, для оформления заявки вам необходимо посетить одно из отделений для ЮЛ и ИП, где выдают КЭП от ФНС.

Открывая расчётный счёт в Сбере через СберКорус, вы получаете приятные бонусы:

Бесплатную консультацию по получению КЭП.
Финансовую выгоду — скидку 30 % на токен.
Сервис электронного обмена документами СФЕРА Курьер — за 1 рубль на год.
Сервис Проверки Контрагентов — бесплатный доступ на 1 месяц.

Можно ли передать ЭЦП другому лицу

Ни в УК, ни в КоАП не содержатся нормы относительно ответственности за применение сторонней ЭЦП. Но это вовсе не свидетельствует о том, что такие действия полностью безнаказанны.

Рассмотрим другой пример. Руководитель передал право на использование подписи на основании доверенности своему сотруднику. Подчиненный, используя ЭЦП, исполнил незаконные действия. В этом случае руководителю необходимо подтвердить, что подпись использовал не он. Сделать это практически невозможно, так как незаконное действие обычно выполняется без свидетелей и через ПК. Если руководитель не предоставил достоверных доказательств своей правоты, наказываться будет именно он.

Многих интересует вопрос возможности передачи третьим лицам квалифицированной ЭЦП (например, директором организации ее работнику). Согласно ст. 2 ФЗ № 63 цель использования электронной подписи состоит в том, чтобы обеспечить возможность достоверно определить ее владельца. При ее передаче третьим лицам, смысл ЭЦП теряется, поскольку доверенное лицо невозможно идентифицировать.

Согласно ст. 10 ФЗ № 63 владелец ЭЦП должен обеспечить ее конфиденциальность. Если подпись передается третьему лицу для использования, предполагается, что конфиденциальность нарушена (происходит утечка информации). В таком случае ст. 10 ФЗ № 63 возлагает на владельца ЭЦП обязанность уведомить удостоверяющий центр об этом, и не использовать ЭЦП. Таким образом, можно сделать вывод о том, что передача ЭЦП третьим лицам невозможна, даже на основании доверенности.

Ключ ЭП может быть выдан юридическому лицу на законных основаниях. Однако в этом случае при его оформлении обозначается конкретное физическое лицо, выступающее представителем организации. Чаще всего им является учредитель или нынешний руководитель, имеющий соответствующие документы или доверенность. Таким образом, владельцем ЭЦП все-таки является не организация, а конкретный человек, который подписывает документы от ее имени.

Право на подписание контракта

Согласно ГК РФ (ч. 1 ст. 53) юридическое лицо приобретает гражданские права и принимает на себя гражданские обязанности через свои органы, действующие в соответствии с законом, иными правовыми актами и учредительным документом. Порядок образования и компетенция органов юридического лица определяются законом и учредительным документом.

Учредительным документом может быть предусмотрено, что полномочия выступать от имени юридического лица предоставлены нескольким лицам, действующим совместно или независимо друг от друга. Сведения об этом подлежат включению в Единый государственный реестр юридических лиц.

СПРАВОЧНО

В соответствии с ч. 1 ст. 2 Закона № 44-ФЗ законодательство РФ о контрактной системе в сфере закупок товаров, работ, услуг основывается, в т. ч., на положениях Гражданского кодекса РФ.

Подписывать контракт от имени заказчика имеет право только орган, определенный учредительным документом заказчика (руководитель). Либо иное уполномоченное приказом или иным официальным документом лицо, имеющее право без доверенности действовать от имени юридического лица. Сведения о таких лицах должны быть внесены в Единый государственный реестр юридических лиц.

Право контрактного управляющего подписывать контракты от имени заказчика на электронных площадках может быть оформлено путем выдачи заказчиком соответствующей доверенности. В таком случае сведения о контрактном управляющем вносить в ЕГРЮЛ не требуется.

Журнал — единственный журнал, на страницах которого практические разъяснения дают не только ведущие эксперты отрасли, но и специалисты ФАС России и Минэкономразвития России.

Передача ЭЦП другому лицу — закон разрешает ее или нет? Однозначного ответа на этот вопрос не существует. Нормативной базой в данном случае является закон «Об электронной подписи» от 06.04.2011 № 63-ФЗ. Он четко описывает назначение и основные цели применения ЭЦП, но достаточно косвенно касается вопросов ее передачи.