Налоговая инспекция выдаёт сертификаты УКЭП директорам юридических лиц, индивидуальным предпринимателям и нотариусам. Данная УКЭП бесплатная, но необходимо приобрести сертифицированный защищенный носитель. УКЭП, выдаваемая ФНС России, имеет неэкспортируемый вид закрытых ключей электронной подписи.
Раньше руководитель организации экспортировал ключ ЭП и выдавал сотрудникам (бухгалтерам, юристам, тендерным специалистам и др.), которые могли подписывать отчеты от лица организации или участвовать в закупочных процедурах. Теперь данная опция невозможна, поскольку ФНС России выдаёт УКЭП с неэкспортируемыми ключами.
Согласно разъяснениям УЦ ФНС России поддерживает ключевые носители формата USB Тип-A, в частности: Рутокен ЭЦП 2.0, Рутокен S, Рутокен Lite, JaCarta-2 SE (JaCarta-2 PKI/ГОСТ/SE), JaCarta LT, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta PKI, ESMART Token, ESMART Token ГОСТ, а также иные, соответствующие установленным требованиям.
Особенности использования неэкспортируемых ключей ЭП:
- существование УКЭП исключительно на одном токене без дубликатов;
- доступ к УКЭП только у её владельца;
- один директор — одна УКЭП для подписания документов от лица организации;
- обеспечение конфиденциальности ключа электронной подписи.
Что делать бизнесу
- Получить сертификат на руководителя, действующего без доверенности, в налоговой инспекции, в личном кабинете на сайте ФНС, у Доверенного лица УЦ ФНС России.
- Организовать выпуск сотрудникам сертификатов. До 01 марта 2022 года в удостоверяющих центрах, прошедших аккредитацию после 01 июля 2020 года, можно получить сертификаты КЭП на сотрудников с указанием наименования юридического лица. Пользоваться такими сертификатами можно до конца 2022 года, электронная доверенность (машиночитаемая доверенность, далее — МЧД) не требуется. Либо организовать выпуск сертификатов в АУЦ на физическое лицо (работников), и с 01 марта 2022 года выписать таким сотрудникам МЧД.
- Утвердить и ознакомить сотрудников с правилами работы с электронной подписью. Разъяснить основные права и обязанности участника электронного взаимодействия, регламент работы с КЭП, в том числе в случае ее компрометации, аннулирования либо замены.
- Организовать контроль по своевременному получению и аннулированию работниками УКЭП и машиночитаемых доверенностей.
Таким образом, директор организации и ИП обязаны подписывать все электронные документы сертификатом УКЭП, полученным в налоговой инспекции, записанным на сертифицированный токен. Сотрудники организации, которые не являются представителями юридического лица в силу закона, вправе подписывать электронные документы УКЭП юридического лица, полученную в УЦ, аккредитованном по новым правилам, до конца 2022 года, либо прилагая машиночитаемую доверенность, подписанную директором или ИП, с марта 2022 года.