Какой закон стал законодательной основой электронного документооборота в россии

Обновлено: 04.07.2024

Документооборот предприятия бывает как в бумажном, так и электронном варианте. Все, кто знаком с ним в безбумажном формате, знают, что одна из составляющих, без которой он невозможен или не имеет юридической силы — это электронная подпись. Однако не каждый бухгалтер и предприниматель может разобраться, как работает обмен документами с применением ЭП, так как в этой теме много юридических и технических сложностей. Более того, в июле этого года в силу вступили некоторые поправки в законодательстве, которые меняют ряд процедур и процессов в ЭДО.

Разбираемся со всеми нюансами в 63-ФЗ

Законодательное регулирование электронного документооборота с ЭП осуществляет Федеральный закон от 6.04.2011 № 63-ФЗ. В закон входит терминология, виды ЭП, функционал удостоверяющих центров и другие разделы.

Электронная цифровая подпись обеспечивает безопасность ЭДО. Чтобы её создать, криптографические алгоритмы преобразуют информацию, используя закрытый ключ. Благодаря этому идентифицируется владелец сертификата и устанавливается неизменность информации в документе после заверения.

Электронная подпись нужна для совершения различных сделок, гос- и муниципальных услуг, b2b и b2g документооборота и в иных случаях, предусмотренных законом, если они могут повлечь юридические последствия.

Что такое электронная подпись

Под цифровой подписью согласно ФЗ понимается информация, соединённая с заверяемыми данными. Ещё электронная цифровая подпись связана с данными о создателе документа.

Говоря простым языком, ЭП — то же самое, что и подпись от руки, но в цифровом виде.

Рассмотрим и другие определения, которые даёт закон.

Основные понятия в законе 63-ФЗ

Квалифицированный сертификат (КС) — нужен, чтобы подтвердить соответствие ключа, проверить ЭП и владельца сертификата. Сертификат ключа проверки ЭП — это документ, полученный клиентом от удостоверяющего центра (УЦ).

Правом выпускать такой сертификат обладают только аккредитованные УЦ или уполномоченные на то органы федеральной власти. Владельцем КС законом признаётся тот, на чьё имя он выдан.

Ключ электронной цифровой подписи — это уникальный порядок символов, а ключ проверки — последовательность знаков, подтверждающая подлинность ЭП.

Удостоверяющий центр создаёт, выдаёт и поддерживает работу КС. УЦ должен быть аккредитован. Для этого нужно соответствовать требованиям закона, иметь определённое ПО, устройства и компетентный персонал.

Средства ЭП — набор криптографических устройств для создания и проверки ЭП и ключей ЭП.

Участники электронного взаимодействия — физ- и юрлица, госорганы, производящие обмен информацией, данными.

Виды электронных подписей

Закон выделяет их три.

Простая электронная подпись. Это логин и пароль для входа на сайт или код в смс. Создаётся в информационной системе. Применяется, как правило, в банковских операциях, для аутентификации в ИС, получения госуслуг, иногда — во внутрикорпоративном ЭДО.

Простая подпись имеет аналогичную значимость с собственноручной, если это прописано в отдельном НПА, или если между участниками ЭДО соглашение. В последнем прописываются правила идентификации владельца простой ЭП и соблюдения конфиденциальности.

Неквалифицированная усиленная электронная подпись. Эти подписи согласно ФЗ обладают уже гораздо большим спектром возможностей. Эта электронная подпись создаётся программами криптошифрования с использованием закрытого ключа. С её применением идентифицируется личность обладателя и обнаруживается факт внесения в файл изменений.

Клиент получает в УЦ два ключа ЭП: закрытый и открытый. Первый хранится на ключевом носителе с ПИН-кодом или в ПК владельца и известен только ему. С ним пользователь создаёт ЭП для её дальнейшего проставления. Открытый же доступен всем сторонам ЭДО. Он связан с закрытым и позволяет получателям документа узнать, подлинна ли подпись.

Эту ЭП можно использовать в любом виде ЭДО, но во внешнем стороны заключают соглашение о правилах использования и обоюдном признании юридической силы.

Усиленная квалифицированная электронная подпись. Как и предыдущий вид, эта подпись создаётся при помощи криптографии и открытых ключей. Но по правилам 63 ФЗ отличается квалифицированная подпись тем, что она имеет квалифицированный сертификат. ПО для работы с ней должно быть сертифицировано ФСБ. Также согласно 63 ФЗ квалифицированная электронная подпись выдаётся только УЦ, аккредитованным Минкомсвязи.

Исходя из 63 ФЗ, квалифицированная электронная подпись усиленная не требует дополнительных условий и соглашений от участников обмена. Подпись по закону применима для:

— отчётности в госорганы;

— работы с ИС любого органа государственной власти;

— внутрикорпоративного и внешнего ЭДО.

Итого: если организации и ИП используют КЭП, электронный документооборот законом автоматически признаётся юридически значимым.

Актуальные изменения в 63-ФЗ

Пересмотр положений 63 ФЗ назрел давно, так как ранее электронные подписи могли выдаваться не на владельца, а на иное лицо. Зачастую совершались правонарушения, например, создавались фирмы-однодневки. Поэтому произошло ужесточение требований к УЦ:

— увеличилась минимальная доля собственных средств;

— повышен размер обеспечения финансовой ответственности за убытки;

— введены требования к деловой репутации руководителей;

— сократился срок действия аккредитации.

После принятия изменений количество УЦ значительно сократится, благодаря чему на рынке останутся только самые надёжные.

Кроме того, усиленная квалифицированная электронная подпись сможет быть выдана коммерческим УЦ только физлицам. В дальнейшем это физлицо сможет использовать эту ЭП в сделках и операциях, где оно выступает от имени юрлица.

Кто сможет выдавать электронные подписи генеральным директорам и другим лицам, имеющим право представлять организацию без доверенности?

Первые, кто будут выдавать ЭП — это Федеральная налоговая служба. Электронные подписи органы ФНС будут выдавать всем организациям и ИП, не являющимися кредитными организациями.

Банк России будет выдавать ЭП кредитным организациям.

Федеральное казначейство будет выдавать ЭП представителям бюджетных организаций.

Еще одно из изменений ФЗ 63 — это появление понятия электронной облачной подписи. Облачная подпись хранится не у владельца, а в ином расположении — например, на сервере оператора. ФНС выпустит требования к получению этой подписи, чтобы она соответствовала требованиям безопасности. После этого компании должны будут обеспечить себя подходящим ПО, и этот продукт можно будет использовать на рынке.

Ожидается, что такие облачные электронные подписи появятся на рынке не раньше конца 2022 года: органы власти должны выпустить нормативно-правовые документы.

Ещё одно нововведение — личное получение ЭП её владельцем. Ранее такая возможность была, отправив курьера (или другое лицо) с доверенностью. Сейчас становится обязательной личная идентификация лица, на имя которого оформляется электронная подпись.

При этом юридические лица будут получать подписи на организацию в инспекциях ФНС без привязки к месту регистрации. Однако не всем бизнесменам это удобно. По законодательству у ФНС и Банка России есть возможность иметь доверенных партнёров, к которым будут дополнительные требования. Через этих доверенных аккредитованных УЦ можно будет осуществлять выдачу электронных подписей. Эти УЦ смогут предлагать услугу выезда для идентификации лица и оформления подписи.

Одним из изменений, которое внёс новый закон, стало появление доверенной третьей стороны. Актуально тем, кто совершает сделки с контрагентами из других стран. Таким образом подтверждается корректность подписания документа, и что в него не было внесено изменений, соответственно его можно принимать к учёту.

В скором времени также будут выпущены требования к доверенным третьим сторонам. Вполне возможно, что такими сторонами станут также аккредитованные УЦ. Они также будут подтверждать легитимность документа при трансграничном документообороте.

Последнее новшество, внесённое законом — это изменение порядка подписания. Сертификат руководителя, который будут выдавать ФНС или Центробанк, будет содержать информацию о юридическом лице, его реквизиты. В этой части процедура подписания будет максимально приближена к механизму, действовавшему ранее.

Что касается подписания другими сотрудниками (не генеральным директором, а бухгалтером, например), то им сначала нужно будет подписать документ подписью физического лица (полученной в УЦ), а затем приложить электронную доверенность от имени гендиректора. То есть в законе прописано использование машиночитаемой доверенности. Отправляться в итоге будет документ с подписью, плюс доверенность в xml-формате.

Сроки по изменениям в 63 ФЗ

Некоторые положения, которые должны были вступить в силу 1 июля этого года, немного сдвинулись (с учётом 166-ФЗ).

Действующий сейчас ключ электронной подписи действителен до 1 января 2022 года. Если у него истечёт срок действия — можно будет получить такой же, по тем же правилам, до 1 июля 2021 года. Имеющие аккредитацию УЦ смогут выдавать ключи ещё год. После этого — до 1 января 2022 года — получить по старой процедуре ключи будет уже нельзя, но они всё равно ещё будут работать.

С 1 января 2021 года ключи электронных подписей станет выдавать налоговая. Также будут предусмотрены сервисы для онлайн подачи заявления.

С 1 января 2021 года вступят в силу положения о доверенной третьей стороне и облачной подписи.

Полностью положения закона 476 и выдача ключей ЭП налоговой начинают действовать 1 января 2022 года.

Электронная подпись и доверенность

Направление машиночитаемой доверенности с каждым документом не всегда оправданно, поэтому достаточно будет размещения её в определённом ранее ресурсе (правки в статью 23 НК РФ, внесение в Правительство планируется к сентябрю). Это размещение должно быть согласовано сторонами (если это b2b-взаимодействие), либо нужно иметь соглашение от органа государственной власти (при b2g).

Электронные подписи УЦ Такском

За более 20-ти лет работы УЦ Такском накоплен богатый опыт по выпуску и обслуживанию электронных подписей. Выдано уже несколько миллионов подписей электронных. Представительства Такском есть в большинстве регионов России, а его аккредитация действует до 30 июня 2022 года.

Такском планирует выпускать такой продукт, как электронная подпись, согласно новым поправкам закона. Эксперты компании участвуют в рабочих группах по поправкам в закон. Поэтому Такском вовремя адаптирует свои продукты и процедуры.

Компания предлагает подписи для госуслуг, отчётности, ЭДО и множества других целей. Выбрать подходящую подпись можно здесь, в отдельном разделе сайта. При заказе ЭП компания предлагает услугу по выездному оформлению. Менеджер доставит комплект документов в удобное место и время, проведёт идентификацию клиента и оформит ЭП.

Необходимо помнить, что поправки в 63-ФЗ и частичное изменение технологии подписи электронной нацелено на развитие электронного обмена документами и ликвидации барьеров, мешающих этому.

В числе таких барьеров неразвитость регуляторной среды, отсутствие унифицированных правил, отсутствие доверия к ЭДО, затраты на автоматизацию и технические ограничения, низкий уровень грамотности при работе с ЭДО. Усиленная квалифицированная электронная подпись — это ключевая составляющая ЮЗЭДО. Поэтому совершенствование технологии подписей электронных и дальше будет происходить.

Переход на электронный документооборот — это не только решение программно-технических вопросов. Юридические аспекты важны на всех стадиях его внедрения — от подготовки регламента, оформления ЭП и подключения к оператору до согласования электронного взаимодействия с контрагентами, органами власти и другими участниками документооборота.


Чтобы подключиться к электронному документообороту, заполните заявку вручную или загрузите сертификат ЭП

В какой-то степени все организации и ИП используют электронный документооборот, но внедрение ЭДО — это не просто замена бумажных документов на электронные для удобства и сокращения затрат. Это система бизнес-процессов и коммуникаций, которая рассчитана прежде всего на внешний юридически значимый документооборот. Конечно, она включает и внутренние коммуникации между сотрудниками и подразделениями компании. Но разница существенна: локальные процессы, связанные с обменом документами, можно подчинить своим корпоративным правилам, а вот построить внешний ЭДО без учёта действующей нормативной базы нельзя.

Юридически значимые документы, в том числе электронные, должны отвечать требованиям, установленным законами и подзаконными актами. Это касается содержания, оформления и подписания документов, процессов их отправки, получения, использования и хранения.

Основная нормативно-правовая база ЭДО:

На локальном корпоративном уровне ЭДО регулируется регламентом (положением, правилами и т.д.). Принятие такого документа необязательно, но он серьёзно упрощает жизнь. Это упорядочивание бизнес-процессов, инструкция для сотрудников и юридическая база для внутреннего контроля и управления. Чем больше компания, количество вовлечённых в ЭДО сотрудников и подразделений, больше и разнообразнее документооборот, тем больше потребность в разработке и утверждении такого документа.

В России полностью сформирована нормативно-правовая база для перехода компаний и ИП на ЭДО. Возможно как полное, так и частичное внедрение электронного документооборота — это вопрос исключительно потребностей и возможностей конкретного бизнеса.

Главное, что нужно знать:

  1. Электронные документы юридически идентичны бумажным. Конечно, если соблюдены все нормативные требования к их форме, содержанию и подписи. Но такие же требования предъявляются и к бумажным документам.
  2. Электронная подпись — аналог собственноручной подписи. Разница только в том, что собственноручная подпись — одна и единственная, а типов ЭП несколько, поэтому нужно соблюдать требования, предъявляемые к подписанию конкретного юридически значимого документа.

ЭДО можно распространить на все юридически значимые направления и бизнес-процессы, включая:

  • регистрационные действия, получение разрешительных документов;
  • заключение, изменение, исполнение и расторжение договоров (контрактов, соглашений);
  • участие в госзакупках;
  • ведение бухучёта, подготовку и сдачу бухгалтерской и налоговой отчётности;
  • обращение за госуслугами;
  • переписку с госорганами;
  • участие в судебных процессах.

Первоначальная задача перехода на ЭДО — определить, в каких направлениях он нужен. Ведущими считаются три: работа с контрагентами, взаимодействие с органами власти, обязательный учёт и сдача отчётности (бухгалтерия, налоги, кадры и статистика). Эти направления актуальны для всех юридических лиц и предпринимателей. Остальные определяются в соответствии со спецификой бизнеса и его частными потребностями.

Оформление перехода на ЭДО

Не существует инструкции по переходу на ЭДО, которой обязательно нужно было бы следовать. Но есть определённые юридические процедуры, с помощью которых оформляются практические этапы перехода на ЭДО.

Чтобы начать переход на электронный документооборот, необходимо:

  1. Определить и назначить ответственных лиц. Как правило, для этого издаётся приказ. Если привлекаются сторонние специалисты, с ними или с компанией, в которой они работают, заключается договор оказания услуг (выполнения работ).
  2. Обратиться в удостоверяющий центр, аккредитованный Минкомсвязью РФ, оформить квалифицированный сертификат ключа проверки электронной подписи и приобрести средство криптографической защиты (СКЗИ).
  3. Заключить договор с оператором ЭДО для организации безопасного электронного документооборота, его автоматизации, обработки и хранения документов.
  4. Разработать и утвердить регламент электронного документооборота и использования электронной подписи (подписей). Одновременно нужно внести изменения в локальные акты, которые затронет переход на ЭДО. Речь может идти об изменениях в учётной политике, штатном расписании, должностных инструкциях и т. д. Возможно, потребуются разработка и утверждение новых локальных актов.
  5. Оформить переход на ЭДО с контрагентами. По текущим договорам это делается путём подписания дополнительного соглашения. Условия использования ЭДО в новых сделках определяются условиями договора, заключённого по итогам согласования сделки.
  6. Подключение к электронному документообороту с ФНС, ПФР, другими контролирующими организациями и органами власти (при необходимости), в том числе регистрация в ЕСИА — для доступа к электронному взаимодействию при получении госуслуг.

В зависимости от специфики деятельности компании или ИП дополнительно может потребоваться регистрация в различных федеральных или региональных информационных системах и сервисах. Включать такой этап в процесс внедрения ЭДО целесообразно сразу, если планируется интеграция внутренних систем и сервисов с внешними системами. Но сделать это можно и позже, по мере необходимости.

Читайте также: