Аккредитация УЦ

В реестре аккредитованных УЦ на сайте Минцифры от 20.12.2021 появился еще один УЦ - ООО Коммерческий банк "Кубань кредит" (протокол комиссии от 24.11.2021 № 10).
Параллельно появляются фотографии иных протоколов, информация из которых еще не внесена в реестр Минцифры.
Для УЦ сейчас возможность запрыгнуть в "последний вагон", чтобы после Нового года их сертификаты, выпущенные до 1 июля 2021 года, продолжили действовать. Кроме того, переходный период позволяет еще год выпускать сертификаты для сотрудников.

Что-то нам подсказывает, что те, кто не успел аккредитоваться в этом году, в начале следующего быстро аккредитацию не получат, а значит потеряют время и возможность привлечь клиентов.

Сервис создания и проверки МЧД для взаимодействия с ФНС

ФНС была первым органом власти, который разработал и утвердил формат машиночитаемой доверенности.

На сайте ФНС опубликован сервис создания и проверки такой машиночитаемой доверенности.

Сервис позволяет сформировать доверенность с нуля, продолжить формирование на основании черновика и проверить имеющуюся на соответствие требованиям к формату.

Аккредитация УЦ

Вот и подъехали последние в этом году аккредитованные УЦ.
Думаем, что до Нового года больше комиссий не будет, разве что найдут потерявшийся (или так было задумано?) протокол.

В любом случае количество УЦ, которые реально получили аккредитацию, раза в два больше предполагаемого при запуске реформы. Надеемся, что количество не скажется на качестве оказываемых услуг.

Остальные правки в закон об электронной подписи

Со дня на день будет подписан ФЗ о переходном периоде и сроки внедрения ряда новых положений при работе с ЭП будут отодвинуты.
Но в первой версии документа содержались также и иные (на наш взгляд не менее важные) правки. Что же с ними стало?

Для ускорения прохождения норм, критичных с точки зрения срока их вступления, прочие правки были исключены из текста законопроекта. Напомним кратко, в чем они заключались:

✔️признание иностранной ЭП на основании соглашения между двумя хозяйствующими субъектами;
✔️автоматизированная электронная подпись для ИП;
✔️возможность выдачи МЧД в адрес ЮЛ/ИП и передоверие;
✔️нотариальное заверение МЧД.

Что же с ними происходит сейчас? По нашей информации предложения включены в текст поправок ко второму чтению законопроекта 952003-7 и проходят согласование. Не смущайтесь, что их нет на сайте, там выложена старая редакция.

Ждем принятия законопроекта в начале следующего года. При появлении новой информации, конечно, поделимся.

Протокол №11. АУЦ

Вот и последние АУЦ. Обращаем внимание на РЖД. Там есть особое мнение.

Госключ. IDPoint. УКЭП

Из письма ИнфоТеКС Интернет Траст следует, что IDPoint на Андройде соответствует требованиям к средствам электронной подписи по классу КС1. Следовательно, Госключ, который использует данное решение, также может использоваться для получения УКЭП. Правда пока только на Андройд, но, думаем, скоро подобная бумажка и на яблоко появится.

Госключ. Статья на хабре

В продолжение тематики Госключа. Натолкнулись на такую статью от команды Госулуг на хабре.

Новый год - новые успехи!

Дорогие подписчики!
От лица нашего канала поздравляем вас с наступающими праздниками!
Хотим сказать вам спасибо за ваш интерес и желание получать новую информацию, за дискуссии в комментариях, обратную связь и репосты. Нам важно чувствовать, что мы полезны!
Желаем крепкого здоровья вам и вашим близким, хорошего настроения и удачи!
Следующий год уже обещает быть богатым на события. Мы с удовольствием продолжим делиться с вами новостями, мнениями и нашим взглядом на различные вопросы в сфере электронного документооборота.
Если у вас есть пожелания по освещаемым тематикам и вопросам, то пишите. Мы обязательно прислушаемся.

P.S. Нам почти "под елочку" положили подписанный закон про переходный период)

В РЖД тоже получили подарок)

УЦ РЖД получил аккредитацию (протокол от 29.12.2021 № 13).

А вот и IDPoint для яблока) Похоже, все стараются успеть до конца года закрыть вопросы, что крайне похвально!

УКЭП по новым правилам. Доверенные лица ФНС

Наступил Новый 2022 год, а с ним и необходимость получения генеральными директорами сертификатов проверки ключей ЭП в ФНС или ЦБ, смотря к какой религии вы принадлежите какому регулятору вы относитесь. Напомним, что у ФНС есть доверенные лица (Сбер, ВТБ и Аналитический центр), которые также могут вам выдать сертификат от имени УЦ ФНС.

Алкоголь и закуски улеглись, дети играли под елкой, по ящику шло что-то новогоднее, а мы решили посмотреть повнимательнее на доверенных лиц. Выбор пал на Сбер и мы не ошиблись)

Есть такой портал СБЕРбизнес. Посвящен малому бизнесу. Если на нем поискать «электронная подпись», то по второй ссылке будет вот такая статья.
Из нее мы узнаем, что, оказывается, через Сбер от УЦ ФНС сертификат могут получить «Операторы платёжных систем, некоммерческие организации, должностные лица государственных органов, физические лица, действующие от юрлица по доверенности, и другие пользователи». Интересно, в курсе ли коллеги из ФНС, что Сбер слегка расширил их полномочия?
Дальше идет перечисление того, где можно применять полученный сертификат. А потом рекомендации к его получению. Один из способов – заказать онлайн, если есть старый. Нам казалось, что идея была в том, чтобы генеральные директора хоть раз показались лично. Но, может подход изменился, а может это инициатива именно Сбера.

Ради интереса решили пробежаться по остальным статьям. То, что в названии часто присутствует термин «ЭЦП», спишем на консерватизм и ориентированность на пользователя, которому милее старые термины. Правда, сайт для малого предпринимательства, а там часто бывают и молодые предприниматели, но не суть.
Наткнулись на статью «Электронная подпись — СберБанк». Оказалось, что она про отчетность. Вроде бы старая тема, но и тут товарищи нас удивили. В описании предлагается использовать сервис для направления отчетности в органы власти. При этом «токен-пользователи ПАО «Сбербанк» могут отправлять отчетность в ФНС, ПФР, ФСС, Росстат; смс-пользователи ПАО «Сбербанк» — в ФНС».
Насколько мы поняли, смс-пользователи – это те, у кого подпись хранится на мощностях Сбера. И если мы правы, то нам глубоко интересно, почему отчетность в ФНС можно подписывать неквалифицированной ЭП? Вроде Налоговый кодекс пока никто не менял.

И последняя статья, которая нас «порадовала» (дальше уже смеяться читать не было сил). Тяжело сказать, насколько она старая, но в ней есть попытка объяснить пользователю про разные виды электронных подписей.
Похоже, простую электронную подпись авторы считают бессмысленным инструментом. Иначе сложно объяснить такое: «Простая электронная подпись не имеет юридической силы. Её нельзя использовать для подачи документов в государственные инстанции, а также для участия в торгах по 44-ФЗ и 223-ФЗ.». Если бы не было второго предложения – был бы вообще мрак. Но даже в контексте (специально привели весь абзац) звучит очень слабо.

То, что терминология статьи не имеет ничего общего с законом – это нормально. Обычному человеку тяжело понять разницу между сертификатом и подписью. Мы и сами часто упрощаем. Но писать, что НЭП или КЭП – это ключ, который записан на USB-носитель…
Про КЭП дальше вообще идет последовательность слов, мало имеющая общего с действительностью.

Выводы.
1. Мы всегда за то, чтобы понятным языком доносить сложную информацию до потребителя, но делать это должны люди, которые разбираются в вопросе. Упрощение не должно вводить в заблуждение.
2. Настораживают рекомендации, не соответствующие закону, а, значит, потенциально приводящие к проблемам у клиентов Сбера.
3. Надеемся, что большой Сбер, который от лица УЦ ФНС будет выдавать сертификаты, глубже разбирается в вопросе, чем подразделение для малого бизнеса.

P.S. К прошлогодним пожеланиям хотим добавить еще одно: относитесь с определенной степенью критичности к поступающей вам информации. Имя далеко не всегда гарантирует качество.
P.P.S. Если интересно, можем посмотреть и иных доверенных лиц.

Доверенные лица УЦ ФНС: ВТБ и Аналитический центр (УЦ "Основание")

Ранее мы писали, как видит процесс выдачи квалифицированных сертификатов проверки ЭП Сбер. Для справедливости надо посмотреть и на 2 оставшихся доверенных лица УЦ ФНС. Пока их всего 3, но в начале года могут быть пополнения.
Мы пошли по такому же пути, как и в случае со Сбером: в поисковике задаём запрос "выдача ЭП ВТБ/Аналитическим центром".

ВТБ
Первая же ссылка ведёт на раздел на официальном сайте ВТБ.
Порадовал промо текст: "Получите КЭП за 30 минут без посещения налоговой службы и подписывайте документы онлайн". Мысль, что люди не любят ходить в налоговую и иные гос органы, не новая, но, видимо, продолжает работать.
Дальше идёт описание, зачем нужна ЭП. Тут ничего интересного.
Далее раздел как раз про доверенное лицо: все нормально, но почему электронная подпись - "аналог печати и собственноручной подписи", непонятно.
Далее все вполне по делу. Немного непонятно, что за требования к токену (хорошо, что не просто флешка). В разделе вопросов- ответов написано про какие-то "требования банка", а вот самих требований не приводят.
Смущает ответ на вопрос про то, кто может выдавать в 2022 году подписи. Там не оговаривается, что речь именно про ген директора, и можно сделать вывод, что физикам тоже в ФНС надо идти. Хотя ответ на следующий вопрос проясняет ситуацию, но до него надо дочитать.
Может, это объясняется тем, что информация находится в разделе "малый бизнес", но, когда просто приходишь из поисковика - ничего такого не видишь.

Аналитический центр (УЦ "Основание")
Есть 2 сайта. Первый Аналитического центра или Единый портал электронной подписи. Тут много информации по самой электронной подписи. Она подробная и весьма точная. Забавный факт - видимо, для таких занудных ребят как мы, авторы сразу поясняют про термин "ЭЦП". По их мнению он более привычен, а еще:
"Аббревиатура ЭП также имеет существенный недостаток, при внесении ее в поисковую строку можно получить результаты выдачи по электрическим перфораторам и плитам, эпоксидным эмалям и ряду других нетематических продуктов. ЭЦП, в свою очередь, не имеет других популярных альтернативных расшифровок, что облегчает процесс поиска.".
Тут мы снимаем шляпу, крыть нечем)
Само получение подписи возможно через сайт УЦ "Основание". Тут все минималистично. Четко разделены электронные подписи для ЮЛ/ИП и ФЛ. Основной посыл - напишите нам, свяжемся и договоримся. О чем договоримся - не знаем, не проверяли.

Вывод.
Аналитический центр точнее всех в матчасти, что не удивительно - их основатели занимались электронной подписью еще до того, как это стало мейнстримом. Хотим отметить, что красивая обертка не гарантирует вкусного содержимого. Внимательно знакомьтесь с документами, читайте условия договора и проверяйте УЦ в реестрах Минцифры, а при получении сертификата руководителя у доверенных лиц - их наличие в соответствующем списке. Помните, что пока облачная подпись не является квалифицированным решением.

В дополнение к посту про Сбер

Вот мы писали про неточности, а коллеги за сутки уже многое поправили! Молодцы!
И для клиентов польза, и нам приятно, что мотивировали на хорошие изменения!

В комментариях предлагаем написать свои пожелания к коллегам из доверенных лиц. Может, прислушаются)

И снова про МЧД

Уже сейчас ясно, что главным процессом, который предстоит всем освоить в следующем году, станет применение МЧД.
Дальше всех в этом вопросе продвинулась ФНС: в ее адрес уже сейчас можно направить МЧД и на базе решения ФНС создана сеть, о которой мы много говорили в прошлом году. Если пропустили, то посмотрите хотя бы этот пост.
Привлекательность сети добавляют государственные органы, которые к ней присоединяются. Напомним, что в самом эксперименте участвует Казначейство.

На последней МРГ в прошлом году всем ФОИВам предложили рассмотреть вопрос использования сети. За 3 месяца была возможность ознакомиться с функционалом предлагаемого решения. По нашей информации следующие ведомства заинтересованы в технологии ФНС:
🔹Росстат;
🔹Нотариальная палата;
🔹ДИТ города Москвы;
🔹Росалкогольрегулирование;
🔹Росреестр;
🔹ПФР;
🔹ФТС;
🔹Минцифры;
🔹ЦБ;
🔹Минфин;
🔹Роснедра;
🔹Судебные приставы;
🔹ФСС.

Очень интересной и многообещающей выглядит коллаборация с нотариусами. Особенно, если получится предусмотреть электронное нотариальное заверение и интеграцию с реестром отозванных доверенностей.
По умолчанию интересны органы, в адрес которых сдается какая-либо отчетность.

А кого вам не хватает в этом списке?

Форматы транспортных документов

Новый рабочий год начинается с первых результатов предыдущего. Утверждены форматы электронных транспортных документов.

❗️Список аккредитованных УЦ

На сайте Минцифры опубликован свежий список аккредитованных удостоверяющих центров. Их ровно 40.

Получение ЭП. Первый канал

Коллеги из РОСЭУ опубликовали новость о выступлении на Первом канале.
Опустим момент, что вся реформа подается в контексте возможности получения нового сертификата по действующему.
К словам эксперта вопросов нет. Наверно, корректно было было уточнить про ген директоров и физических лиц, но, может, это просто вырезали.
А вот выводы, которые сделали редакторы (или кто писал закадровый текст), прямо скажем, расстраивают.

"Напомним, что количество аккредитованных центров сократилось с 450 до 40 и ключи, полученные в закрывшихся центрах, перестанут работать. Для того, чтобы их поменять, достаточно старый ключ подключить к компьютеру и отправить заявку на портал представителя одного из 40 аккредитованных центров."

Количество сократилось, а ключи только перестанут работать. Скажете, что мы придираемся? Мы бы согласились, если бы не дальнейшее предложение подключить старый ключ и им подписать заявление на выпуск нового сертификата.
Да, Минцифры, вероятно, не все корневые еще отозвала и, может, удастся подписать заявление с использованием сертификата от УЦ, не вошедшего в заветные 40. Но ведь заявление попадет в АУЦ, где точно посмотрят, кем был выдан старый. Потом будет служба поддержки АУЦ отвечать на вопрос: "Почему отказали? Я по телевизору видел, что так можно!".
И ген директорам откажут, направят в ФНС или ЦБ.

В общем, от подобного контента вреда больше, чем пользы. Грустно...

Форматы транспортных документов. XSD схемы. Обязательность

На сайте ФНС размещен приказ об утверждении форматов транспортных документов и приложения с XSD схемами. Должно быть интересно разработчикам учетных систем и операторам ЭДО.

Форматы непростые, а, значит, потребуют прилично времени на реализацию. При этом пока не выпущены подзаконные акты, необходимые для промышленной эксплуатации ГИС Минтранса. Учитывая, что в них будут содержаться некоторые обязательные положения, вступить в силу ранее 1 сентября 2022 года они не смогут. Мы предполагаем, что уже сейчас можно говорить о том, что обязательности применения электронных транспортных документов с начала 2023 года не случится, но будем следить дальше за развитием ситуации.

В ближайшее время Минтрансом планируется проведение пилота на ограниченном числе субъектов и операторов ЭДО. Вполне вероятно, что по результатам пилота могут быть сделаны корректировки как документов, так и информационных систем, включая ГИС Минтранса.

Ответы на комментарии. Направление МЧД в ФНС

Под одним из прошлых постов нам задали вопрос: "Здравствуйте, подскажите, на сайте ФНС сформирована МЧД, а как ее теперь отправить в ФНС? В личном кабинете налогоплательщика-ЮЛ не нашла такой возможности".

Мы решили рассмотреть все варианты, как это можно (или нельзя) сделать.
1. Оператор ЭДО. Здесь все понятно. Если у вас есть подключение к оператору ЭДО, то через него можно направить. Зачем при таком раскладе создавать на сайте, спросите вы? Беглый опрос показывает, что не все операторы реализовали такой несложный, казалось бы, функционал. При этом, при создании МЧД на сайте ФНС, используются справочники для предзаполнения от налоговой, что сократит количество Ваших ошибок.
2. С сайта ФНС. По нашей информации, в ближайшее время на сайте ФНС также появится функционал по направлению МЧД. Вероятно, он будет в том же сервисе, где и формирование МЧД. Как только это случится, обязательно сообщим. А пока можно воспользоваться дополнительной функцией сервиса и проверить МЧД – примет ли ее налоговая или в ней есть ошибки.
3. Сервис подачи обращения в налоговый орган. Вот через него точно не надо пытаться направить, он предназначен для отправки обращения налогоплательщика в налоговый орган. Характер работы с обращениями не предусматривает автоматизации обработки структурированного вложения. Проще говоря, ваша xml доверенность попадёт "в руки" к инспектору, который не сможет с ней ничего сделать.

P.S. В ближайшее время подготовим ответ на еще один один актуальный вопрос. Если рубрика приживется, будем чаще публиковать подобные обзоры, но тут многое зависит от вас и вашей активности, уважаемые читатели)

ЕГАИС и ЭП от ФНС

Продолжаем цикл постов по комментариям подписчиков. Один из коллег столкнулся с проблемами при использовании ключей электронной подписи, полученных в УЦ ФНС, на портале ЕГАИС. Изучив специфику работы ЕГАИС, можем дать следующие рекомендации:

1. Если вы работаете с ЕГАИС, то при генерации ключевой пары (открытый и закрытый ключи) и получении сертификата УКЭП вам надо предусмотреть 2 момента:
🔹 Использовать активный (криптографический) ключевой носитель;
🔹 Генерацию ключевой пары выполнять при помощи носителя. Приходите в ФНС, говорите, что нужна электронная подпись для работы, в том числе, с ЕГАИС, просите «выпустить ключевую пару средствами носителя». В чем отличие? Если генерация ключевой пары осуществляется программным криптопровайдером, а потом контейнер записывается на носитель, то носитель потом работает в пассивном режиме. Если же при выпуске используются аппаратные возможности носителя, то носитель дальше работает в активном режиме – используется аппаратная криптография. Это нужно потому, что в программном обеспечении ЕГАИС все заточено именно под криптографические ключевые носители и неизвлекаемые ключи электронной подписи.
2. Если вы не работаете с ЕГАИС, то вам это не важно. Но если вы потом начнете продавать алкоголь, то ключевую пару придется перевыпустить с учетом вышеуказанных особенностей.
3. Если у вас много точек и продажа там происходит вашими сотрудниками, то через год все они должны будут иметь от вас МЧД. Гарантировать не можем, но, похоже, что такую МЧД надо будет предварительно направить в ЕГАИС. Если вы будете это делать через портал ЕГАИС, то вам снова потребуется правильно выпущенная ключевая пара (читай - с учетом изложенных выше требований). Если ЕГАИС будет работать с блокчейном ФНС, то, кажется, что такой проблемы не возникает и особые условия при выпуске ключевой пары вам соблюдать не надо.

Последний момент: вы учли все требования от ЕГАИС, а можно ли этим же ключом работать в иных сервисах и отправлять отчетность? Наши изыскания показывают, что здесь не должно возникнуть сложностей. На рабочем месте вам надо будет использовать криптопровайдеры, поддерживающие активные ключевые носители, например, VipNet CSP или КриптоПро CSP (последний не ниже 5-ой версии) и установить в браузер соответствующий плагин для работы с нужным порталом.

Открытым остается вопрос: сколько таких исключений на рынке и как они будут жить друг с другом? Причем, в описанном случае не работает норма пункта 2.1 статьи 17 63-ФЗ про то, что ИС не вправе требовать наличие в сертификате дополнительной информации, потому что речь не о составе сертификата, а о способе выпуска ключевой пары и характеристиках носителей.

P.S. При подготовке материала задумались, как писать понятнее, когда термины непростые и разница между ними не всегда понятна. Думаем над подготовкой материала, где на пальцах попробуем объяснить термины, связанные с электронной подписью. Хотя, может, мы излишне переживаем и вам и так все понятно?