Акт приема передачи эцп образец ворд
Ключ ЭП может быть выдан юридическому лицу на законных основаниях. Однако в этом случае при его оформлении обозначается конкретное физическое лицо, выступающее представителем организации. Чаще всего им является учредитель или нынешний руководитель, имеющий соответствующие документы или доверенность. Таким образом, владельцем ЭЦП все-таки является не организация, а конкретный человек, который подписывает документы от ее имени.
Анализируя статьи 63-ФЗ, нельзя сделать однозначного вывода о том, можно ли передавать электронную подпись другому лицу. С одной стороны, 63-ФЗ не рассматривает передачу прав на основании доверенности как частный случай, а, следовательно, не подразумевает такой возможности. С другой — п. 1 ст. 10 содержит информацию о том, что ключ ЭП не может быть использован без согласия его владельца. Исходя из логики формулировки, можно предположить, что при наличии согласия такой акт возможен. Однако на практике он должен представлять собой чисто техническое исполнение.
Например, часто встречается такая ситуация: директор передал ЭП бухгалтеру, чтобы тот подписал бумаги под его руководством. Разумеется, руководитель вправе наделить сотрудника правом подписи. Но сертификат при этом должен оставаться засекреченным и находиться при законном владельце.
Существует ли образец приказа о передаче ЭЦП?
Несмотря на то, что законодательство не содержит прямого запрета на подобные действия, регламентация этого процесса в нем также отсутствует. Не существует нормативных актов, которые описывали бы акт приема-передачи электронной подписи. Соответственно, четкого образца подобного приказа тоже не существует, а прямой необходимости составлять его - нет.
Однако ввиду отсутствия законодательного урегулирования судебные разбирательства, касающиеся таких ситуаций, нередки. Если руководитель компании желает обезопасить себя от подобных инцидентов в дальнейшем, он может составить акт передачи ЭЦП в произвольной форме.
В таком документе непременно должны быть упомянуты:
имена и должности
физических лиц,
представляющих стороны
бумаги и полномочия,
которые руководитель
передает доверенному лицу
реквизиты сертификата
ключа проверки
дата, когда совершается
сделка
При этом если сертификат хранится на специальном внешнем носителе (токене), в документе желательно обозначить его дальнейшее местонахождение.
И все же стоит помнить, что для контролирующих органов подобный документ не имеет юридического веса. Он может пригодиться только в процессе судебного разбирательства в качестве доказательства, что передача была осуществлена добровольно.
Передача ключа ЭЦП: чьей считается подпись?
Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные.
Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.
Ответственность за присвоение чужой электронной подписи
К сожалению, на практике нередки ситуации, когда недобросовестные сотрудники подделывают документы в выгодную для себя сторону, используя ЭЦП директора. Арбитражный суд по такому делу имеет свои нюансы. Законный владелец не имеет права обвинять ответчика в использовании ЭЦП без его ведома, поскольку сама эта ситуация будет расценена судом как небрежность и недосмотр истца. Законодательством запрещено передавать ключ другому лицу, и виноватым на практике оказывается его владелец. Если бумаги, оформленные с помощью чужой ЭЦП, использовались в противоправных целях, вина тоже будет лежать на руководителе. Сам факт передачи не подразумевает никакого административного или уголовного наказания — его могут повлечь только противоправные действия, которые за этим последовали.
Однако если использование ключа было сопряжено с уголовно наказуемыми действиями — финансовыми махинациями, хищениями и т. п. — ситуация меняется. В этом случае иск становится оправданным, если владельцу удастся подтвердить свое неведение относительно несанкционированного применения ЭЦП. Дальнейшее разбирательство ведется в соответствии с нормами Уголовного кодекса.
Юридические последствия
Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные. Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.
Передача электронной подписи другому лицу на практике
Положения 63-ФЗ едины для всех трех видов ЭП. Однако практически проще всего дело обстоит с простой электронной подписью. При необходимости каждый может предоставить другому свой логин и пароль, скажем, от электронной почты. Это не повлечет никаких последствий ровно до тех пор, пока пользователь не начнет совершать запрещенные действия (например, рассылать неприемлемые материалы).
В случае с квалифицированной и неквалифицированной ЭП последствия передачи могут нести более серьезный характер. Поэтому разумнее всего каждому представителю компании обзавестись личной ЭП. Перечень документов, которые сотрудники могут оформлять, используя ключ директора, должен быть четко сформулирован. В остальных случаях бухгалтер или представитель иной должности сможет пользоваться своим ключом и нести ответственность за собственные действия.
Работа любой крупной компании подразумевает ведение электронного документооборота (ЭДО) и переписки с внешними агентами. Согласно действующему законодательству, все документы ЭДО должны быть заверены квалифицированной подписью руководителя организации. Фактически подписанием документов занимается доверенное лицо, а при передаче электронной подписи сотруднику компании лучше составить специальный акт в письменной форме. Документ может помочь в спорной ситуации и ограничивает сферу использования ЭЦП принимающим лицом.
Зачем нужен акт приема-передачи
Данный документ подтверждает и фиксирует факт передачи ключа и всех реквизитов электронной подписи для использования сотрудником компании или иным лицом. Обычно руководитель организации передает ключ ЭЦП бухгалтеру, юристу или должностному лицу, представляющему организацию на переговорах или занимающемуся подписанием документов, ведением электронного документооборота.
Юридическая сила документа
Акт приема-передачи электронной подписи не имеет полной юридической силы, т.к. в соответствии со ст.10 Федерального закона № 63 владелец обязан:
- обеспечить сохранность конфиденциальности закрытого ключа ЭЦП;
- не допустить факт использования ЭЦП третьими лицами;
- отозвать ключ ЭЦП через удостоверяющий центр при подозрении на нарушение его конфиденциальности.
Еще один важный момент: такая передача действительна только в рамках компании. При необходимости использования ЭЦП на внешних ресурсах каждому из участников документооборота лучше выслать письменное подтверждение передачи подписи.
Правила составления документа
Обычно акт приема-передачи ЭЦП составляется юридическим отделом в двух экземплярах. Один будет храниться у владельца сертификата ЭЦП, второй — у доверенного лица. Иногда дополнительную копию отдают на хранение юристам, нотариусу или отправляют заказным письмом в Удостоверяющий центр.
Документ должен содержать следующую информацию:
- полное ФИО владельца подписи;
- полное ФИО доверенного лица;
- дату составления акта;
- сроки действия соглашения о передаче ЭЦП;
- список полномочий доверенного лица, а также цели использования электронной подписи;
- обязанности сторон по сохранению конфиденциальности ЭЦП;
- собственноручную подпись сторон (только синими чернилами).
Единой верной формы акта приема-передачи электронного ключа нет. Образец можно скачать по этой ссылке. Объясняется это отсутствием требований со стороны Федерального законодательства.
Ответственность за использование ЭЦП и альтернативы ее передачи
Федеральный Закон 63 предусматривает полную ответственность за использование ЭЦП ее владельцем. При наличии документа, подтверждающего факт передачи подписи, доказать непричастность владельца к нарушению правил использования ЭЦП будет проще, но не всегда судьи принимают во внимание данный документ.
В случае применения ЭЦП сотрудником компании в корыстных целях может быть заведено уголовное или административное дело с выбором мер наказаний от штрафов до лишения свободы.
Чтобы обезопасить себя и снизить риски, лучше заказать каждому из сотрудников компании индивидуальный ключ ЭЦП и распределить обязанности по его использованию. При помощи современных программных платформ можно легко организовать внутренний документооборот и создать копии ключей даже на разных ПК.
Необходимость использования одного ключа ЭЦП несколькими лицами в компаниях объясняется просто: руководитель организации физически не может подписывать всю документацию, отслеживать электронный документооборот и т.д. Для фиксирования факта передачи ЭЦП заключают специальное соглашение или акт, содержащий не только личные данные сторон, но и правила использования закрытого ключа ЭЦП, сроки действия и обязанности по сохранности конфиденциальность ключа. Полной юридической силы такой акт приема-передачи ЭЦП не имеет из-за положений ФЗ-63, но в случае судебных разбирательств может помочь доказать невиновность владельца в использовании ЭЦП.
Передача ЭЦП другому лицу законодательно не урегулирована. Руководители, решившие предоставить доступ к своим ЭЦП другим сотрудникам, должны быть готовы к спору с контролирующими органами. Если за должностное лицо, на которого оформлен электронный вариант подписи, документ с ошибками или заведомо ложными сведениями подписал другой человек, ответственность возлагается на владельца подписи. Единственным шансом избежать наказания за результаты подписания незаконной документации – доказать факт несанкционированного доступа к ЭЦП третьих лиц. В этом случае обладатель электронной подписи обязан сообщить о нарушении в удостоверяющий центр.
Передача ЭЦП другому лицу – возможно ли это?
Правила пользования электронными ключами оговариваются законом от 06.04.2011 г. № 63-ФЗ. Правовые нормы определяют ЭЦП, как набор символов, прикрепленных к документу в электронном формате и подлежащих хранению в электронной форме. Такой вариант подписи необходим для идентификации владельца подписи в сфере электронного документооборота и защиты от несанкционированного доступа к определенной информации. Закон выделяет несколько типов ЭЦП:
- Простая, которая представляет собой сочетание логина с паролем.
- Усиленная неквалифицированная – ее выдача возможна неаккредитованными центрами, она работает по принципу криптографического шифрования.
- Усиленная квалифицированная – наиболее защищенный формат, приравнивается к собственноручной подписи.
Акт приема-передачи ЭЦП используется при получении заказчиком электронных ключей с логинами и паролями от центра, выдающего ЭЦП. После подписания акта, владелец электронной подписи обязан обеспечивать конфиденциальность ключей от ЭЦП, он ответственен за ограничение доступа к ним без своего согласия (ст. 10 Закона № 63-ФЗ). Передача усиленной подписи третьим лицам невозможна на законных основаниях, допустимо создать технические условия для простановки ЭЦП другим работником. Обязательное условие – согласие владельца и осуществление им контроля правомерности действий уполномоченного лица.
Акт приема-передачи ЭЦП
Легализация использования сотрудниками чужой ЭЦП на некоторых предприятиях осуществляется при помощи внутренних приказов, доверенностей и актов. Для контролирующих органов внутренние документы не могут быть основанием для законной передачи электронных подписей и ключей от них другим лицам. Ответственность за реализацию операции по предоставлению возможности пользоваться своей ЭЦП другим работникам нет. Наказание по незаконным сделкам, заверенным ЭЦП, будут применено к владельцу подписи.
Юридической силой наделяется акт, по которому передаются шифры, ключи и логины электронной подписи от компании, выпустившей ЭЦП, к заказчику услуги. При внутренней передаче прав пользования ключом и сертификатом ЭЦП можно составить акт приема-передачи в произвольной форме, но он не будет при возникновении конфликтной ситуации считаться полноценным юридическим документом.
Заметим, что сейчас достаточно часты судебные разбирательства на тему передачи ЭЦП другому лицу, чаще всего между банками и их клиентами, оспаривающими правомерность списания средств с расчетного счета. Подавляющее большинство судебных решений принимаются в пользу банков. Чаще всего споры идут при списании средств с расчетного счета посредством интернет-банкинга, когда клиент (чаще всего, директор компании) оспаривает подписание платежного поручения и списания той или иной суммы со счета.
В процессе разбирательств выясняется, что зачастую ЭЦП передана другому лицу, в частности, бухгалтеру. Технические экспертизы подтверждают подлинность ЭЦП, и независимо от сумм списания, и как бы директор не утверждал о неправомерности такого списания, суды принимают сторону банков, к примеру, постановление Арбитражного суда Западно-Сибирского округа от 20.02.2015 №Ф04-16024/2015.
Не менее интересно дело, которое рассматривалось в Москве, где суд установил передачу ЭЦП сотруднику финансового отдела. ООО в лице директора обратилось в суд с иском к банку о ненадлежащей проверке ЭЦП и списании сумм по платежному поручению, по которому директор не давал распоряжения о списании денежных средств. Суд установил использование ЭЦП человеком, которому подпись не принадлежала. Банк предоставил доказательства о том, что электронная подпись действительна, проверка по техрегламенту банка проведена, банк действовал осмотрительно и в меру своей компетенции, списав со счета клиента по платежке, подписанной ЭЦП гендиректора. То, что директор не давал такого распоряжения на списание средств, банк отследить не мог. Решением арбитражного суда г. Москвы от 23.01.2014 по делу № А40-82734/13 банк был признан невиновным в ненадлежащем списании средств со счета клиента. Дело дошло до Верховного суда, и определением ВС РФ от 24.11.2014 № ]]> 305-ЭС14-3926 ]]> , судьи пришли к выводу, что первая инстанция правомерно отказала в иске.
Поэтому следует быть очень осторожным, так как передача ЭЦП другому лицу может быть чревата вполне ощутимыми финансовыми последствиями.
Использование электронно-цифровой подписи позволяет оптимизировать документооборот в компании, оформлять документы с гораздо меньшими затратами труда и времени. Цифровой способ заверения документов и защиты информации нашел широкое применение в сфере обмена документацией с контрагентами, подачи отчетов и информации в контролирующие структуры.
Что такое ЭЦП и для чего она используется?
Электронно-цифровая подпись гарантирует получателю документа следующее:
- Подтверждение факта, что подписантом является конкретный человек и никто другой.
- Содержание передаваемого документа не претерпело никаких изменений в процессе передачи.
- Документация действительно была отправлена, и это сделал владелец электронной подписи.
С точки зрения закона, ЭЦП равнозначна обычной подписи, сделанной шариковой ручкой. В Российской Федерации с начала 2013 года действует ГОСТ Р 34.10-2012, затрагивающий вопрос цифрового заверения и защиты документации. По мнению законодателей ЭЦП бывает трёх типов:
- Простая электронно-цифровая удостоверяет тот факт, что документ исходит от лица, которое её проставило.
- Усиленная неквалифицированная. Она выполняет две функции: кроме подтверждения авторства, гарантирует отсутствие изменений в электронном документе после отправления.
- Усиленная квалифицированная обладает теми же характеристиками, что и неквалифицированная, кроме того, что выдаётся в специализированных центрах, которые были аккредитованы Минкомсвязи.
Именно последний вариант из трёх перечисленных даёт электронному документу юридическую силу в полном объёме. При этом ЭЦП заменяет не только одну подпись, но также и печать организации. Именно такой вариант используется, например, при сдаче отчётности в налоговую инспекцию или в Пенсионный фонд России.
Основным документом, который регламентирует использование ЭЦП, является закон «Об электронной подписи» № 63-ФЗ, принятый 23 июня 2016 года.
Порядок получения
Для того чтобы получить ЭЦП, нужно обратиться в соответствующий аккредитованный центр. Чтобы выбрать один из них, можно посмотреть список на сайте Минкомсвязи. Такие организации существуют в большинстве крупных городов Российской Федерации.
Говоря более точно, центр передаёт заказчику не саму электронную подпись, а программное обеспечение, с помощью которого можно её создать.
Для оформления и выдачи ПО, необходим строго оговоренный пакет документов. Для физических лиц в него должны входить:
- Заявление, в котором выражено желание получить ЭЦП.
- Свидетельство ИНН.
- Паспорт, который необходим для удостоверения личности гражданина.
- Пенсионное свидетельство (СНИЛС).
- Квитанция, которая подтверждает выполнение оплаты услуг центра.
Практически во всех специализированных организациях России предусмотрена услуга подачи документов посредством интернета.
Для юридического лица пакет документов должен быть следующим:
- Копия свидетельства о регистрации предприятия. Её необходимо заверить у нотариуса.
- Выписка из ЕГРЮЛ. После её выдачи срок действия составляет тридцать дней. Если он будет пропущен, справку будет необходимо взять ещё раз.
- Копия свидетельств ИНН, её тоже необходимо заверить у нотариуса.
- Заявление, на основании которого будет выдана ЭЦП. Бланки могут быть различными в зависимости от центра, куда происходит обращение.
- Сертификат обычно делается для директора фирмы. При обращении за предоставлением нужно предъявить приказ о его назначении.
Если за ЭЦП обращается индивидуальный предприниматель, ему потребуются:
- Оригинал выписки из ЕГРИП. Также необходимо оформить её копию и заверить её у нотариуса.
- Копия свидетельства ИНН, заверенная нотариусом.
- Заявление о выдаче. В центре, куда происходит обращение, для него может быть предусмотрен специальный бланк.
- Нотариально заверенная копия свидетельства о регистрации индивидуального предпринимателя.
Во всех перечисленных случаях рассмотрение происходит не дольше, чем в течение пяти дней.
Способы передачи подписи заказчику
Передача документов и электронных ключей происходит на подготовленных носителях. Оформление производится на основе заключённого ранее договора путём подписания акта приёма-передачи.
Документальное оформление факта передачи
Важно отметить, что когда говорят о передаче ЭЦП по акту, речь может идти о двух различных ситуациях:
- Получение у удостоверяющего центра.
- Передача внутри предприятия другому лицу, не тому, на которого первоначально производилось оформление.
В первом случае был подписан договор о выполнении работ, предоставлении услуг. Результатом его исполнения оказалась передача электронно-цифровой подписи, ключа и установление права заявителя на использование. Кроме того, центр проводит обслуживание, в течение периода, на который она была предоставлена.
Второй вариант не является полностью законным. Ведь ключ ЭЦП фактически определяет полномочия данные конкретному лицу, а не тому, которому он полуофициально его передал, ст. 6 закона 63-ФЗ. При этом ответственность остаётся на официальном владельце подписи. Нужно понимать, что никакие приказы или доверенности от руководства не будут иметь юридической силы.
Отвечать на подписание документов с использованием цифровых технологий будет тот, на кого ЭЦП была оформлена. Кроме того, факт такой передачи может быть расценен как халатность или превышение должностных полномочий.Использование криптоподписи уже уволенного сотрудника, в зависимости от мотивов и размера нанесенного ущерба, может квалифицироваться как уголовно наказуемое деяние. Особенно, если это касается хищения денежных средств.
Обязательность письменного оформления факта передачи
Для того чтобы зафиксировать факт получения предприятием электронно-цифровой подписи, нужен первичный бухгалтерский документ, который подтверждает данную хозяйственную операцию. Обычно, для такой цели применяется акт приёма-передачи.
Важно заметить, что передача подписи законодательством не регламентируется. Однако, без этого или подобного ему документа, нет официального основания считать, что ЭЦП теперь относится к фирме-заказчику, и может использоваться ее в соответствии со своим назначением. С момента письменного оформления передачи ответственность за использование ПО и криптоподписи переходит к заказчику.
Если говорить о перепоручении внутри предприятия другому лицу, то это возможно сделать не только с помощью акта приёма-передачи, но и посредством приказа по предприятию. Однако настоящим владельцем подписи при этом всё равно останется руководитель.
Состав материалов, которые фактически передаются заказчику
Практически, если передача происходит внутри фирмы, то сотруднику передаётся USB-ключ, или другой материальный носитель, где записан секретный ключ шифрования.
Сервисный центр отдает клиенту более внушительный пакет документов:
- акт или накладную;
- флеш-носитель с записанным ПО, сертификатом и самой подписью;
- договор на обслуживание;
- памятку об использовании.
Обязательные реквизиты для акта передачи
При оформлении факта перехода права на владение криптоподписью необходимо указать в акте следующее:
- Точное наименование удостоверяющего центра.
- Название фирмы получателя электронного ключа.
- Перечень документов и материальных ценностей, которые передаются.
- Утверждение о том, что они фактически переданы с указанием даты.
- Ставятся печати и подписи сторон с расшифровкой уполномоченной персоны заказчика и исполнителя.
Обеспечение конфиденциальности и защиты ЭЦП от использования посторонними
В большинстве электронных систем для работы с ЭЦП применяются два ключа. Один из них является секретным, с его помощью можно подписывать электронные бумаги. Другой — это открытый ключ. Он не даёт возможности официального визирования, но позволяет определять принадлежность и подлинность ЭЦП.
Первый код нужно хранить скрытно, а второй, наоборот передать заинтересованным лицам, которые имеют право прочесть документ (фискальные органы, ПФР, внебюджетные фонды и заинтересованные контрагенты).
Для того чтобы обеспечить хранение секретного ключа, принято использовать различные технические средства:
- Специальные карточки (смарт-карты).
- Дискеты, но этот вариант постепенно теряет популярность.
- Для хранения ключа могут использоваться флешки.
- Иногда применяется хранение секретного ключа в защищённой памяти компьютера.
Из перечисленных вариантов принято считать смарт-карту наиболее надёжной. Здесь необходимо не только физически использовать её, но и предварительно ввести буквенно-цифровой пароль.
Учет электронной подписи на предприятии
Получение электронно-цифровой подписи приходуется в бухгалтерии в качестве нематериальных ценностей. В балансе ее отображают на основании стоимости приобретения и установки, куда входит не только цена покупки, но и другие затраты, которые были произведены, чтобы наладить электронный документооборот.
Заключение
Всё большее значение приобретает сфера работы с электронной документацией. В этой области существует необходимость подтверждать авторство и подлинность таких бумаг. Для этой цели используется электронно-цифровая подпись, которую выдаёт и, в дальнейшем, обслуживает удостоверяющий центр. Возможность уверенно использовать ЭЦП в своей деятельности позволит работать не только эффективнее, но и более комфортно.
О том, как получить и в дальнейшем использовать усиленный цифровой ключ для заверения документации и отчетов, рассказано ниже.
Читайте также: