Электронная подпись по-новому. Чего ждать от поправок ФЗ № 63
Февраль, 2020
27 декабря 2019 года Президент РФ подписал закон № 476 с поправками в ФЗ “Об электронной подписи” — несмотря на отрицательный отзыв Государственно-правового управления Президента после первого чтения, проект прошли второе и третье чтения и Совет Федерации молниеносно. Закон оказался мягче первоначальной версии, но передела рынка удостоверяющих центров не избежать.
Что изменилось в итоговой версии
Законодатели убрали положения, по которым в России могла бы возникнуть явная монополия на выдачу электронной подписи (ЭП): прежняя версия жёстко ограничивала круг организаций-поставщиков таких услуг, допуская лишь ФНС, Центробанк и Казначейство РФ и отправляя коммерческие удостоверяющие центры (УЦ) в прошлое. При этом государство ужесточило требования к УЦ в целом: увеличен размер финансового обеспечения ответственности за убытки третьим лицам (с 30 до 100 млн и со 100 до 200 млн рублей), срок аккредитации УЦ сокращён до 3 лет.
Как отмечает Алексей Сабанов, заместитель генерального директора компании Аладдин, удостоверяющие центры ФНС России, Федерального казначейства и Центробанка “по умолчанию” будут являться аккредитованными, и даже при выявлении несоответствий в отношении них не могут быть осуществлены приостановка или прекращение аккредитации. УЦ ФНС России наделяется правом давать доверенным лицам полномочия на выдачу квалифицированных сертификатов собственного имени — организация, напоминающая систему доверенных УЦ ФНС России недавнего прошлого. По оценке Елисея Иодковского (ЭОС), государство (в лице ФНС и Центробанка) получает рычаг “мгновенного отключения” бизнесов: квалифицированный сертификат “на юрлицо” оформляется только на владельцев бизнеса и только в государственных УЦ, остальные ЭП организации иерархичны и зависимы через электронные доверенности от “главного сертификата” — его блокировка означает невозможность легитимно использовать ЭП всем, имеющим право подписи. Закон также выгоден криптографам — потребуются версии ПО, умеющие обрабатывать логику “ЭП+доверенность(и)”.
Новинки закона
- “Облачная” подпись — легализована возможность УЦ хранить ключи подписи пользователей и создавать ЭП по поручению владельца сертификата. Остро встают вопросы идентификации и аутентификации владельцев: их нужно отразить в регламентах и требованиях к средствам УЦ. Главное удобство для пользователей — не нужна “инфраструктура ЭП” (криптография, токен) на каждом рабочем месте, достаточно телефона с доступом в интернет. Тиражирование таких систем вынудит организовать роуминг между ними.
- ДТС (доверенная третья сторона) — юрлицо, проверяющее ЭП для “обеспечения доверия”: предоставляет услуги OCSP (онлайн-проверка валидности сертификатов) и TSP (метки доверенного времени). У ДТС будут свои “средства ДТС” — специальное сертифицированное ПО; возможно, ДТС отделятся от УЦ и операторов ЭДО — фактически новый бизнес. Аккредитация — по общей модели “как для УЦ”.
- Иностранные ЭП будут полностью признаваться российской стороной после проверки аккредитованной ДТС — этого давно ждали компании-экспортеры.
- Универсализация КЭП — прямой запрет делить подписи на “наши” и “не наши”: все торговые площадки и участники обмена обязаны принимать все КЭП от всех аккредитованных УЦ независимо от OID (убивается схема монетизации “ЭП для площадок, ЭП для казны, ЭП для…”).
- Доверенность для физических лиц, действующих от имени компании, — потребуется, когда электронный документ подписывает лицо, не являющееся единоличным исполнительным органом (двойное подписание от юрлица не введено).
Станет ли ЭП невыгодной?
Опасения роста цен и отказа от ЭДО эксперты считают беспочвенными: бизнес давно отчитывается в ФНС в электронном виде, а бумажный документооборот приносит больше хлопот. По прогнозу Елисея Иодковского, сначала придётся заплатить за возможность работать “по-новому”, затем цены стабилизируются; сервисная модель (облачная ЭП) предполагает меньшие или нулевые начальные инвестиции с небольшой оплатой за каждый факт подписи — то есть снижение затрат на использование ЭП.
Что дальше
Большинство изменений вступают в силу 1 июля 2020 года. Закон № 476 обязывает государство быстро разработать новые положения Правительства РФ, приказы ФНС и скорректировать множество действующих нормативных актов, регламентирующих применение ЭП в России.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Интернет-журнал Ecm-journal.ru, февраль, 2020
Эксперт: Алексей Сабанов, Аладдин