Аккредитация УЦ после 01 июля

Мы проанализировали список удостоверяющих центров, размещенный на сайте Минцифры 02 июля. Если отобрать из всего перечня удостоверяющих центров те, в отношении которых нет явной записи о приостановке их деятельности или окончания срока действия аккредитации, то получится 249 УЦ.
Из них аккредитация после вступления в силу 476-ФЗ (01 июля 2020 года) есть у 21 организации, в число которых входят:
✔️3 гос органа, имеющие статус по закону (ФНС России, Банк России и Федеральное казначейство);
✔️9 компаний, прошедших Правительственную комиссию по аккредитации;
✔️9 компаний, получивших аккредитацию после вступления в силу 476-ФЗ, но до появления Правительственной комиссии.
Остальные УЦ (228) не имеют аккредитации по новым правилам и не могут с 01 июля текущего года выдавать сертификаты проверки ключей электронной подписи, но их корневые сертификата отозвать нельзя, так как невозможно будет пользоваться уже выпущенными сертификатами, срок действия которых прекращается 31 декабря 2021 года.
Можно предположить, что недобросовестные УЦ будут игнорировать требования закона и выпускать до конца года сертификаты, пользуясь такой технологической возможностью.
При получении нового сертификата обращайте внимание на аккредитацию УЦ и когда она была получена или продлена. Если информационная система, куда вы направляете документ, будет проверять нахождение УЦ в списке после 01 июля, то у вас возникнут сложности.
Нежелательные последствия грозят и в случае, если электронный документ, подписанный "неправильной" подписью, потребуется для разбирательств в суде или с гос органом.

Прослеживаемость товаров

Правительством утверждены постановления, необходимые для внедрения системы прослеживаемости. Основное из них - от 01.07.2021 № 1108, которым утверждается положение о национальной системе прослеживаемости. А вот постановление от 01.07.2021 № 1110 утверждает список товаров, подлежащих прослеживаемости.
По нашему мнению, важно обратить внимание на следующие моменты.
1. Среди товаров есть такие, которыми пользуются массово (например, мониторы). Это ведет к тому, что почти всему бизнесу надо будет учиться (если еще не имели такого опыта) работать с электронной счет-фактурой. При этом помним, что прослеживаемость работает в отношении товаров, ввезенных в страну.
2. С 2023 года счет-фактура будет параллельно (задержка предусматривается не более 1 дня) поступать в ФНС. Это шаг в сторону использования первичных данных для налогового администрирования, о чем активно в последнее время говорят на разных площадках.
3. Есть основания полагать, что перечень товаров, подлежащих прослеживаемости, будет расширяться.
Из всего это следует, что компаниям надо всерьез озаботиться переводом своих процессов в электронную форму.

Организаторы выкладывают материалы с первого всероссийского форума по электронному документообороту. Ключевым результатом можно считать итоговую резолюцию.

#новиков #эдо #форум #фнс #нпа #материал #презентация

Коллеги, начинаем выкладку материалов с прошедшего форума ЭДО.

Выступление и презентация Федора Новикова (руководитель управления ЭДО ФНС России) на всероссийском форуме ЭДО.

Секция: Развитие и нормативное правовое регулирование ЭДО.

Новые форматы журнала учета счетов-фактур, а также книг покупок и продаж

Минюстом зарегистрирован приказ ФНС "Об утверждении форматов журнала учета полученных и выставленных счетов-фактур, книги покупок и книги продаж, дополнительных листов книги покупок и книги продаж в электронной форме".
Разработан он был в связи с введением национальной системы прослеживаемости товаров.

Технологии использования УКЭП

Сегодня хотим поговорить про три вида усиленных квалифицированных электронных подписей (УКЭП).
Классическое использование предусматривает носитель (например, Рутокен), который надо носить с собой и совмещать (умышленно не используем слово "вставлять", так как уже появились и бесконтактные решения) с устройством, где происходит подписание.
Облачное решение позволяет хранить закрытый ключ на сервере и обращаться к нему с документом, требующим подписания. Напомним, что сертифицированного программного обеспечения пока нет, а, значит, все подобные решения не могут дать УКЭП, максимум НЭП.
Мобильное решение использует мобильное устройство для хранения закрытого ключа. Относительно новое решение, имело ограниченное использование в эксперименте с удаленной регистрацией и открытием банковского счета (Постановление 1104). Мобильное устройство выступает одновременно в роли носителя закрытого ключа и среды подписания: получил документ на телефон, посмотрел, подписал. Сейчас такое решение предполагается использовать в инфраструктуре электронного правительства (оно же ЕПГУ).
У каждого решения есть положительные и отрицательные стороны, которые могут ограничить возможность применения. У токена с ограничениями все понятно, так как он давно на рынке. У мобильного решения есть ограничение, связанное с размером документа. Для облачного решения еще нет требований, но есть основания полагать, что доступ к ключу потребует сложной идентификации владельца.
Нам было бы интересно узнать ваше мнение о применении указанных решений (даже несмотря на то, что не все еще можно пощупать). Чуть ниже будет небольшой опрос.

Внедрение мобильной подписи

Как мы писали ранее, Минцифры активно работает в направлении проникновения электронной подписи (мы, конечно, не про простую - ее можно встретить "на каждом углу") среди физических лиц. Для юридических лиц сфера применения понятна и давно сложилась, а вот ситуации, когда усиленная электронная подпись может быть использована физическим лицом, пока штучны. Не в пользу решения использовать УЭП играют также сложность настройки и необходимостью платить за саму подпись, за носитель и специализированное программное обеспечение.
Постановлением Правительства от 15 июля 2021 года №1207 (его текст приведен) предусмотрено проведение эксперимента по использованию усиленной электронной подписи при предоставлении услуг и осуществлении иных действий. Формулировка очень широкая.
Эксперимент проводится с использованием инфраструктуры портала гос услуг (ЕПГУ).
Проведение эксперимента планируется в 2 этапа: с 20 июля 2021 года по 31 марта 2022 года и с 1 апреля 2022 по 31 июля 2022 года. Есть ощущение, что эксперимент запускался в спешке, потому что в рамках первого этапа планируется использование несертифицированных ФСБ средств, выпускаемая подпись будет неквалифицированной. В ходе первого этапа будет сформирована модель угроз, которую рассмотрит ФСБ и определит требования к системе, после выполнения которых, ее (систему) можно будет сертифицировать и начать выпускать уже квалифицированные сертификаты.
И вот эта система - это и есть технология мобильной подписи, которая уже использовалась при проведении пилота по удаленной регистрации и открытии счета. Поэтому добровольное участие Ростелекома и ВТБ можно рассматривать лишь в кавычках: Ростелеком - оператор ЕПГУ, а ВТБ держатель технологии после того, как выкупили у большого Инфотекса дочернее предприятие ИИТ. Без них эксперимента не выйдет.
Что касается самого способа хранения закрытого ключа (на мобильном устройстве), мы считаем, что такой подход вполне имеет право на жизнь. Какой-то сегмент процессов может быть им покрыт. Перспективно смотрится возможность использования такого ключа физическом лицом при подписании каких-либо документов от юридического лица. Разумеется, если скорость работы и подписания будут сопоставимы с тем, чтобы поставить визу ручкой на бумаге. А еще удобство использования, то есть подтверждения своей личности. Тут процесс перехода очень похож на применение банковских карт - сделали быструю и бесконтактную оплату и теперь уже сложно в крупных городах найти наличность.
Но мы считаем важным следующий момент - никакая технология не должна насаждаться искусственно, тем более в ущерб информационной безопасности. Инструмент должен быть конкурентоспособным и иметь альтернативы.

Постановление про эксперимент с мобильной подписью

Разъяснения порядка заполнения формата корректировочного счета-фактуры

После недавних изменений в 169 статье Налогового кодекса возникли вопросы применительно к формату универсального корректировочного документа в части отражения в нем некоторых реквизитов. Напомним, что формат утверждён приказом ФНС России от 12.10.2020 № ЕД-7-26/736@. В нем [формате] не содержится базовых полей для указания таких значений как "страна происхождения товара" и "регистрационный номер декларации на товары". ФНС в ответе (письмо ФНС России от 19.07.2021 №СД-4-26/10096@) на запрос со стороны Нокиан Шина прокомментировала, что для исполнения требований законодательства до внесения соответствующих изменений в формат можно использовать элемент «Информационное поле события (факта хозяйственной жизни) 2 (ИнфПолФХЖ2)» (таблица 5.12 формата).
Сведения в элементах, приведенных в таблице 5.13 (тут нет ошибки, это подчиненный элемент), заполняются следующим образом:
- «Идентификатор» - указывается наименование реквизита («цифровой код страны происхождения», или «краткое наименование страны происхождения», или «регистрационный номер декларации на товары»);
- «Значение» - проставляется конкретный код, или краткое наименование страны происхождения, или конкретный регистрационный номер декларации на товары соответственно.

Методические рекомендации по использованию носителей для ЭП

На сайте ФНС появился новый раздел с рекомендациями по использованию носителей для хранения ключей. В разделе представлена информация о свойстве закрытого ключа, видах носителей и мерах, позволяющих снизить риски при использовании электронной подписи. Учитывая текущую реформу в сфере электронной подписи, которая приведёт к увеличению количества электронных подписей физических лиц, материал важный. Рекомендуем всем к ознакомлению.
Дополнен раздел "Термины". Там у определения "Ключевой носитель" появились аналогичные рекомендации по использованию носителей только в виде документа для подготовленных пользователей. Отличие состоит в глубине подачи материала и количестве специализированных требований.

Еще 4 аккредитованных удостоверяющий центр

В соответствии с протоколом заседания Правительственной комиссии по аккредитации удостоверяющих центров №6 статус аккредитованных получили еще 4 удостоверяющих центра: ООО "Газинформсервис", ООО "Научно-производственный центр "1С", АО "Калуга Астрал" и АО "Единая электронная торговая площадка".

Правки в закон об электронной подписи

Минцифрой направлены на согласование правки в закон об электронной подписи. По нашей информации готовились они на основании предложений бизнеса в рабочих группах при ФНС. Предлагается следующее.
1. Разрешить оформлять машиночитаемую доверенность на юридических лиц и индивидуальных предпринимателей. В действующей редакции можно только на физических лиц.
2. Формировать машиночитаемую доверенность на основании первичной машиночитаемой доверенности. То есть осуществлять передоверие.
Шаг правильный, текущая практика требует отражения в нормативке.

Нам кажется, что это далеко не все изменения, которые будут внесены в закон об электронной подписи до конца года, но будем посмотреть.

⚡️ Разъяснения по заполнению счёта-фактуры

Изменения в налоговый кодекс и постановление 1137, связанные с прослеживаемостью, внесли новые поля, некоторые из которых прямо не предусмотрены в форматах, что породило ряд вопросов по из заполнению. Пожалуй самым острым стало отражение в электронном документе строки 5а, которая состоит из следующих значений:
✔️ Номер по порядку;
✔️ Номер документа об отгрузке;
✔️ Дата документа об отгрузке.
Для двух последних пунктов в формате предусмотрены специализированные поля, а вот для номера по порядку - нет. Где его указывать и как связать с двумя другими реквизитами - вот основные вопросы.
Письмом ФНС от 29.07.2021 №СД-4-3/10681@ разъяснено, что до внесения изменений в формат, указание номера по порядку не требуется и его отсутствие ошибкой не считается.
Аналогично не нужно указывать сведения о стране происхождения товара и регистрационном номере декларации на товары в электронной форме корректировочного счета-фактуры.
P.S. Если вы формируете электронный документ, совмещающий в себе счет-фактуру и первичку (УПД с функцией СЧФДОП), то в поле 5а реквизиты документа об отгрузке совпадают с номером и датой счета-фактуры.

Само письмо

Изменения полей квалифицированного сертификата

Приказом ФСБ от 09.03.2021 №31 внесены изменения в требования к форме квалифицированного сертификата ключа проверки электронной подписи.
Одним из них стало дополнение сертификата атрибутами INNLE (ИНН юридического лица) и OGRNIP (ОГРНИП). Ранее ИНН юридического лица указывался в атрибуте INN (ИНН). Теперь в атрибуте INN будет указываться всегда ИНН физического лица.
Приказ вступает в силу с первого сентября текущего года, а, значит, очень скоро на рынке возникнет ситуация, когда одновременно будут действовать сертификаты двух типов.
Владельцам информационных систем необходимо озаботиться соответствующими изменениями, чтобы корректно обрабатывать сертификаты нового типа.

Мобильная электронная подпись. Госключ

Минцифры выпустило приложение Госключ, которое должно позволять создавать мобильную подпись. Что это такое, смотрите в наших предыдущих публикациях (например, от 17 июля).
Мы решили ознакомиться.
Авторизация по ЕСИА (как и обещали). При повторном входе нас ничего не спросили. Видимо, одного раза достаточно.
Решили почитать лицензионное соглашение и руководство по безопасности. В самом начале лицензионного соглашения говорится, что мобильное приложение - программный комплекс для создания усиленной электронной подписи.
В следующем документе написано уже конкретнее "усиленная квалифицированная электронная подпись". И если первая формулировка может просто ввести в заблуждение, то вторая откровенно обманывает пользователя. До получения сертификации мобильная электронная подпись является усиленной неквалифицированной.
Как всегда, правообладатель не несёт никакой ответственность за вред, связанный с использованием приложения.
Для генерации случайных чисел необходимо проводить пальцем по экрану. Процесс забавный. Чем быстрее двигаешь, тем быстрее заполняется прогресс бар.
Выпуск занял минут 5. В самом сертификате уже честно указано, что он неквалифицированный, хотя ранее мы уже согласились (без этого дальше не пускает), что нам будут выдавать квалифицированный.
Что теперь можно подписывать, пока не очень ясно. В самом приложении нет возможности выйти на услуги, вероятно запросы на подпись должны поступать в приложение.
Выводы: забавно, использовать пока негде (говорят, что можно подписывать договора сотовой связи с теле 2, подтвердить не можем), ошибки (если это ошибки) в документации создают ощущение, что тебя опять пытаются обмануть.
Ну и никто ни за что ответственности не несёт.

⚡️ Определены 2 доверенных УЦ ФНС России

Приказом ФНС от 04.08.2021 №ЕД-7-24/717@ определены доверенные лица УЦ ФНС России. Ими стали ПАО "Сбербанк" и АО "Аналитический центр". Напомним, что такой статус позволяет удостоверяющим центрам выдавать усиленные квалифицированные электронные подписи от имени УЦ ФНС.

Электронные транспортные накладные могут стать обязательными

Тут по каналам и чатам пронеслась новость, как президент пригласил к себе министра транспорта после его доклада.
Случай интересный, но мы обратили внимание на следующие моменты в докладе министра (видео можно найти в сети).
1. Уже подготовлен законопроект, который будет предусматривать возможность формирования путевого листа в электронной форме.
2. С 2023 года оформление транспортных накладных на бумаге может быть запрещено, останется только электронная форма.
Напомним, что информационная система Минтранса должна заработать с начала следующего года. Весь 2022 год планируется как переходный период, когда применение электронных документов будет добровольным.

⚡️⚡️⚡️Разъяснения Минцифры о применении электронных подписей

Минцифры направлено письмо в адрес ФНС, в котором даны разъяснения о сроках действия сертификатов.
Сертификаты, выпущенные аккредитованными по новым правилам удостоверяющими центрами, можно использовать до окончания срока действия такого сертификата. При этом не важно успел ли УЦ получить аккредитацию до 01.07.2021 или получил в диапазоне от 01.07.2021 до 31.12.2021. Важно, чтобы сертификат был выпущен в период, когда у УЦ была аккредитация.
Например: аккредитация получена 1 сентября 2021. Все сертификаты, выпущенные таким АУЦ до 01.07.2021 и после 01.09.2021 являются квалифицированными и действуют до срока их окончания.
Важно! Это относится и к сертификатам сотрудников. Если сейчас в АУЦ выпустить сертификат на бухгалтера, где будут указаны сведения о ЮЛ, то пользоваться таким сертификатом можно свободно в течение следующего года.
Также в письме даны разъяснения о применении автоматизированной электронной подписи.

❗️ЕГАИС не будет принимать обезличенные электронные подписи

Росалкогольрегулирование (РАР) в адрес ФНС сообщил о планируемых изменениях при реализации нового механизма применения электронной подписи (ЭП) с января 2022 года.
При взаимодействии с ЕГАИС можно будет использовать ЭП генерального директора или сотрудника компании (физического лица). Во втором случае необходимо будет заранее представить доверенность в РАР за подписью генерального директора. Все документы и программные решения на текущий момент находятся в стадии разработки.
А вот применение автоматизированной (обезличенной) электронной подписи для взаимодействия с ЕГАИС не планируется.
Напомним, что возможность применения юридическими лицами автоматизированной электронной подписи была введена в 476-ФЗ для при взаимодействия информационных систем, когда не требуется участие человека.