Изменился порядок применения сертификатов ключей проверки электронных подписей

С 15 апреля текущего года вступил в силу «Порядок применения квалифицированных сертификатов ключей проверки электронных подписей в информационных системах ФНС России», утвержденный приказом ФНС России от 08.04.2013 № ММВ-7-4/142@.

В связи с этим, электронное взаимодействие с налоговыми органами, включая передачу отчетности по ТКС через специализированных операторов связи, необходимо осуществлять с использованием усиленной квалифицированной электронной подписи.

Квалифицированная электронная подпись (КЭП) – это электронная подпись, которая соответствует всем признакам НЭП и следующим дополнительным признакам:

- ключ проверки ЭП указан в квалифицированном сертификате;
- для создания и проверки ЭП используются средства ЭП, получившие подтверждение соответствия требованиям, установленным в соответствии с законом.

При использовании усиленных электронных подписей участники электронного взаимодействия обязаны:

- обеспечивать конфиденциальность ключей ЭП, в частности, не допускать использование принадлежащих им ключей ЭП без их согласия;
- уведомлять удостоверяющий центр, выдавший сертификат ключа проверки ЭП, и иных участников электронного взаимодействия о нарушении конфиденциальности ключа ЭП в течение не более одного рабочего дня со дня получения информации о таком нарушении;
- не использовать ключ ЭП при наличии оснований полагать, что его конфиденциальность нарушена;
- использовать для создания и проверки КЭП, создания ключей КЭП и ключей их проверки средства ЭП, получившие подтверждение соответствия требованиям, установленным согласно рассматриваемому закону.

КЭП признается действительной до тех пор, пока решением суда не установлено иное, при одновременном соблюдении следующих условий:

- квалифицированный сертификат создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата;
- квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;
- имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата КЭП, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания. При этом проверка осуществляется с использованием средств ЭП, получивших подтверждение соответствия требованиям, установленным согласно Федеральному закону № 63-ФЗ, и с использованием квалифицированного сертификата лица, подписавшего электронный документ;
- КЭП используется с учетом ограничений, содержащихся в квалифицированном сертификате лица, подписывающего электронный документ (если такие ограничения установлены).

Квалифицированный сертификат подлежит созданию с использованием средств аккредитованного удостоверяющего центра и должен содержать:

- уникальный номер квалифицированного сертификата, даты начала и окончания его действия;
фамилию, имя и отчество (если имеется) владельца квалифицированного сертификата – для физического лица; наименование, - место нахождения и ОГРН владельца квалифицированного сертификата – для юридического лица;
страховой номер индивидуального лицевого счета владельца квалифицированного сертификата – для физического лица либо ИНН владельца квалифицированного сертификата для юридического лица;
- ключ проверки ЭП;
- наименования средств ЭП и средств аккредитованного удостоверяющего центра, которые использованы для создания ключа ЭП, ключа проверки ЭП, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с рассматриваемым законом;
- наименование и место нахождения аккредитованного удостоверяющего центра, который выдал квалифицированный сертификат, номер квалифицированного сертификата удостоверяющего центра;
- ограничения использования квалифицированного сертификата (если такие ограничения устанавливаются);
иную информацию о владельце квалифицированного сертификата (по требованию заявителя).

Если заявителем представлены в аккредитованный удостоверяющий центр документы, подтверждающие его право действовать от имени третьих лиц, в квалифицированный сертификат может быть включена информация о таких правомочиях заявителя и сроке их действия.

Квалифицированный сертификат выдается в форме, требования к которой устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности. В случае аннулирования квалифицированного сертификата, выданного аккредитованному удостоверяющему центру, выдавшему квалифицированный сертификат заявителю, либо в случае аннулирования или истечения срока аккредитации удостоверяющего центра квалифицированный сертификат, выданный аккредитованным удостоверяющим центром заявителю, прекращает свое действие.

Владелец квалифицированного сертификата обязан:

- не использовать ключ ЭП и немедленно обратиться в аккредитованный удостоверяющий центр, выдавший квалифицированный сертификат, для прекращения действия этого сертификата при наличии оснований полагать, что конфиденциальность ключа ЭП нарушена;
- использовать КЭП в соответствии с ограничениями, содержащимися в квалифицированном сертификате (если такие ограничения установлены).

При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан:

- установить личность заявителя – физического лица, обратившегося к нему за получением квалифицированного сертификата;
- получить от лица, выступающего от имени заявителя – юридического лица, подтверждение правомочия обращаться за получением квалифицированного сертификата.

При обращении в аккредитованный удостоверяющий центр заявитель указывает на ограничения использования квалифицированного сертификата (если такие ограничения устанавливаются) и представляет документы, подтверждающие достоверность информации, предоставленной заявителем для включения в квалифицированный сертификат, либо их надлежащим образом заверенные копии.

Физическое лицо представляет основной документ, удостоверяющий личность, страховое свидетельство государственного пенсионного страхования.

Юридическое лицо представляет учредительные документы, документ, подтверждающий факт внесения записи о юридическом лице в ЕГРЮЛ, и свидетельство о постановке на учет в налоговом органе.

Также предоставляется доверенность или иной документ, подтверждающий право заявителя действовать от имени других лиц.

При получении квалифицированного сертификата заявителем последний должен быть под расписку ознакомлен аккредитованным удостоверяющим центром с информацией, содержащейся в квалифицированном сертификате, кроме этого, ему выдается руководство по обеспечению безопасности использования КЭП и средств КЭП.

Порядок и информационное сообщение о мероприятиях по обеспечению применения квалифицированных сертификатов ключей проверки электронных подписей в информационных системах ФНС России размещены на официальном сайте Федеральной налоговой службы (www.nalog.ru) в разделе «Налоговая отчетность».