Некоторые вопросы по внеплановой замене КСКП ЭП для работы с таможней

В предлагаемой вашему вниманию статье рассматриваются некоторые вопросы, связанные с использованием электронной подписи. В частности, приводятся примеры и анализ ситуаций, при которых сертификат ключа проверки электронной подписи может быть признан недействительным.

Основные вопросы:
— У нашего предприятия изменился КПП. Нужно ли нам менять электронную подпись нашего сотрудника?
— Сотрудница нашего предприятия, на которую была получена ЭП, вышла замуж и сменила фамилию. Нужно ли нам менять электронную подпись?
— У сотрудника, на которого мы получили электронную подпись, изменилась штатная должность. Надо ли перевыпускать ЭП?

В предлагаемой вашему вниманию статье рассматриваются некоторые вопросы, связанные с использованием электронной подписи. В частности, приводятся примеры и анализ ситуаций, при которых сертификат ключа проверки электронной подписи может быть признан недействительным.

Основные вопросы:

  • У нашего предприятия изменился КПП. Нужно ли нам менять электронную подпись нашего сотрудника?
  • Сотрудница нашего предприятия, на которую была получена ЭП, вышла замуж и сменила фамилию. Нужно ли нам менять электронную подпись?
  • У сотрудника, на которого мы получили электронную подпись, изменилась штатная должность. Надо ли перевыпускать ЭП?

Среди множества вопросов, связанных с применением электронной подписи для целей таможенного оформления, эти вопросы на данный момент — одни из самых часто задаваемых. При кажущейся их простоте, не всегда удается найти однозначный ответ. Причины кроются в сложных «кружевах» нашего российского законодательства. Тем не менее, давайте попробуем разобраться в данной ситуации, руководствуясь нормативно-правовыми документами и логикой.

Сразу хотелось бы внести одно уточнение. В данной статье мы не будем останавливаться на рассмотрении таких вопросов, как «Что такое ЭП?», «Как получить ЭП для работы с ФТС?», «Чем квалифицированная ЭП отличается от неквалифицированной?». Тем читателям, которые впервые сталкиваются с данной тематикой, я порекомендовал бы обратиться к методическим материалам, опубликованным на нашем сайте: Использование ЭП при таможенном декларировании.

Так как анализ рассматриваемой ситуации мы будем проводить с юридической точки зрения, то  подтверждать свои выводы будем выдержками из нормативных документов. В связи с этим сразу определимся с терминами и сокращениями, которые будут использоваться в тексте:

 
  • ЭП — Электронная подпись
  • КСКП ЭП — Квалифицированный сертификат ключа проверки электронной подписи;
  • УЦ — Удостоверяющий центр, имеющий государственную аккредитацию и  уполномоченный ФТС создавать и выдавать ключи ЭП, ключи проверки ЭП и КСКП ЭП от имени удостоверяющего центра таможенных органов РФ;
  • ГУЦ СВУЦ ТО — Головной удостоверяющий центр Системы ведомственных удостоверяющих центров таможенных органов (ФТС России);
  • ТК ТС — Таможенный кодекс Таможенного союза (в ред. Протокола от 16.04.2010);
  • Закон о ТР — Федеральный закон Российской Федерации от 27.11.2010 г. № 311-ФЗ «О таможенном регулировании в Российской Федерации»;
  • Закон 63-ФЗ — Федеральный Закон РФ № 63-ФЗ от 25.03.2011 г. «Об электронной подписи»;
  • Приказ ФСБ-795 — Приказ ФСБ России № 795 от 27.12.2011 г. «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи»;
  • Приказ ФТС-2187 — Приказ ФТС России № 2187 от 25.10.2011 г. «Об утверждении Положения об использовании участниками внешнеэкономической деятельности и лицами, осуществляющими деятельность в сфере таможенного дела, средств электронной подписи при реализации информационного взаимодействия с таможенными органами РФ».
 

Итак, вы являетесь владельцем КСКП ЭП и используете ключи ЭП для подписания электронных документов с целью представления их в таможенные органы. С какого момента времени вы обладаете данным правом? Ответ находим в Законе 63-ФЗ.

Закон 63-ФЗ. Статья 14
«5. Сертификат ключа проверки электронной подписи действует с момента его выдачи, если иная дата начала действия такого сертификата не указана в самом сертификате ключа проверки электронной подписи.»

В данном законе также определены основные причины, по которым КСКПЭП прекращает свое действие.

Закон 63-ФЗ. Статья 14
«6. Сертификат ключа проверки электронной подписи прекращает своё действие:
1) в связи с истечением установленного срока его действия;
2) на основании заявления владельца сертификата ключа проверки электронной подписи, подаваемого в форме документа на бумажном носителе или в форме электронного документа;
3) в случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам;
4) в иных случаях, установленных настоящим Федеральным законом, другими федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами или соглашением между удостоверяющим центром и владельцем сертификата ключа проверки электронной подписи.»

Самыми простыми для понимания являются первые три подпункта п.6 данной статьи.

  • Если срок действия КСКП ЭП закончился, но вы предполагаете и дальше заниматься заполнением и отправкой документов в таможенные органы, то будьте любезны получить новый КСКП ЭП.
  • Если по ряду причин вы не предполагаете заниматься вышеназванными операциями (например, увольняетесь из организации—декларанта) , но срок действия КСКП ЭП еще не закончился — организация должна составить соответствующее заявление на аннулирование и передать его в УЦ, в котором был получен КСКП ЭП. Сертификат перестает действовать с момента регистрации данного заявления в УЦ.
  • Если УЦ, в котором вы получали КСКП ЭП, прекратил свою деятельность, а его права и обязанности не перешли к другому УЦ, то сертификат ключа автоматически прекратил свое действия и вам необходимо получить новый КСКП ЭП в другом УЦ.

А вот с «иными случаями» придется разбираться более тщательно. Если использование вами электронной подписи не нарушает других требований Федерального Закона 63-ФЗ, например в части обеспечения конфиденциальности ключей ЭП (ст.10 Закона 63-ФЗ) , то первое, на что стоит обратить внимание, это «другие нормативно-правовые акты».

Первым по значимости после Закона 63-ФЗ нормативно-правовым актом, регламентирующим правила использования ЭП для целей таможенного оформления, является Приказ ФТС-2187. Пункт 25 данного приказа в основном повторяет положения Закона 63-ФЗ, но в конце вносит два существенных дополнения:

Приказ ФТС-2187
«25.Сертификат ключа проверки электронной подписи прекращает свое действие
— в связи с истечением установленного срока его действия;
— на основании заявления владельца сертификата ключа проверки электронной подписи;
— на основании заявки на отзыв квалифицированного сертификата ключа проверки электронной подписи;
— в случае прекращения деятельности удостоверяющего центра без перехода его функций другим лицам;
— при получении в соответствии с законодательством Российской Федерации информации об обстоятельствах, которые могут привести к негативным последствиям для таможенных органов Российской Федерации или Заинтересованного лица либо повлиять на достоверность информации, направляемой в таможенные органы;
— в иных случаях, установленных соглашением между удостоверяющим центром и владельцем сертификата ключа проверки электронной подписи.»

Что это за «обстоятельства, которые могут привести к негативным последствиям для таможенных органов РФ«, можно только догадываться. А вот «обстоятельства, которые могут повлиять на достоверность информации, направляемой в таможенные органы» — это уже серьезней, хотя так же не совсем понятны. Достоверность — это свойство информации быть правильно воспринятой. Достоверностью информации является соответствие принятого сообщения переданному.

То есть если таможенные органы будут обладать некими фактами об обстоятельствах, которые по их мнению указывают, что декларант представляет в таможню неверные сведения, то они оставляют за собой право не признать легитимность ЭП, используемой для подписания данного документа. Что это за обстоятельства такие и каким образом они попадают в таможенные органы — опять же, остается только догадываться.

Во-вторых, стоит обратить внимание на «соглашение между УЦ и владельцем КСКП ЭП«. В большинстве случаев данное Соглашение заключается с удостоверяющими центрами в форме присоединения — УЦ предоставляет вам возможность ознакомиться с текстом Соглашения, например, публикует форму Соглашения на своем интернет-сайте, а вы подписываете некий документ о присоединении (он может называться «Заявление о присоединении к Регламенту» или «Соглашение о присоединении к регламенту»). Суть от этого не меняется. Главное, что руководитель предприятия, ставя свою подпись и печать под данным документом, принимает на себя все изложенные в нем условия. В большинстве случаев данное Соглашение называется «Регламент УЦ». В результате подписания Соглашение считается заключенным.

Именно в Регламенте УЦ и прописываются «иные» случаи, при которых КСКП ЭП может прекратить своё действие. Большинство УЦ прописывают в своих Регламентах исключительно только те причины признания КСКП ЭП недействительным, которые изложены в Законе 63-ФЗ.

Тем не менее, настоятельно советую всем заинтересованным лицам внимательно читать данные документы перед их принятием. Никто не мешает УЦ изложить в своём Регламенте дополнительные условия. Например:

«УЦ прекращает действие (аннулирует) сертификата ключа проверки ЭП Пользователя УЦ в следующих случаях:
— в случае отзыва доверенности полномочного представителя Заявителя…»

Как видим, данный УЦ оставляет за собой право аннулировать КСКП ЭП в случае, если на сотрудника-владельца ЭП, будет отозвана доверенность.

Также УЦ может прописать в своем Регламенте «Структуру КСКП ЭП» с указанием обязательного наличия и правил заполнения дополнительных полей (например: «Адрес электронной почты владельца КСКП ЭП«), а также обязать владельца КСКП ЭП заменить сертификат в случае смены адреса электронной почты. Если в Регламенте какие-либо дополнительные обязанности не вменены владельцу КСКП ЭП, то их исполнение не является обязательными. По крайней мере, в иных нормативных документах никаких правил на этот счет не содержится.

Обязательная информация в КСКП ЭП

Стоит заострить внимание на очень важном вопросе: какая обязательная информация должна содержаться в сертификате ключа проверки ЭП, конкретно для целей таможенного оформления? Следует ли признавать его недействительным в случае, если данные прописанные в КСКПЭП перестанут соответствовать фактическим, при условии, что на момент подачи заявки на выдачу КСКПЭП все данные соответствовали действительности. В противном случае мы попадаем под действие п.19 Приказа ФТС-2187:

Приказ ФТС-2187
«19. В случае выявления факта указания недостоверных сведений в Заявке после генерации и выдачи квалифицированного сертификата ключа проверки электронной подписи владельцу, квалифицированный сертификат ключа проверки электронной подписи незамедлительно отзывается, а удостоверяющий центр в течение трех рабочих дней направляет уведомление в организацию, направившую Заявку, о причинах отзыва.»

За ответом на вопрос какие реквизиты являются обязательными в КСКП ЭП обратимся к Закону 63-ФЗ, статья 17 которого гласит следующее:

Закон 63-ФЗ. Статья 17
2. Квалифицированный сертификат должен содержать следующую информацию:
1) уникальный номер квалифицированного сертификата, даты начала и окончания его действия;
2) фамилия, имя и отчество (если имеется) владельца квалифицированного сертификата — для физического лица либо наименование, место нахождения и основной государственные регистрационные номер владельца квалифицированного сертификата — для юридического лица;
3) страховой номер индивидуального лицевого счета владельца квалифицированного сертификата — для физического лица либо идентификационный номер налогоплательщика владельца квалифицированного сертификата — для юридического лица;
4) ключ проверки электронной подписи;
5) наименования средств электронной подписи и средств аккредитованного удостоверяющего центра, которые использованы для создания ключа электронной подписи, ключа проверки электронной подписи, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с настоящим Федеральным законом;
6) наименование и место нахождения аккредитованного удостоверяющего центра, который выдал квалифицированный сертификат, номер квалифицированного сертификата удостоверяющего центра;
7) ограничения использования квалифицированного сертификата (если такие ограничения устанавливаются);
8) иная информация о владельце квалифицированного сертификата (по требованию заявителя).»

Это есть установленные Федеральным законом требования к составу КСКП ЭП. Также в статье 17 даётся уточнение:

Закон 63-ФЗ. Статья 17
4. Квалифицированный сертификат выдаётся в форме, требования к которой устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности.»

Федеральным органом исполнительной власти в области обеспечения безопасности является Федеральная служба безопасности России, которая 27 декабря 2011 года своим Приказом №795 установила требования к форме КСКП ЭП. Пункт 6 данного приказа практически повторяет требования Закона 63-ФЗ.

Приказ ФСБ-795
«6. В соответствии со статьями 14 и 17 Федерального закона квалифицированный сертификат должен содержать следующую информацию:
— уникальный номер квалифицированного сертификата;
— даты начала и окончания действия квалифицированного сертификата;
— фамилия, имя и отчество (если имеется) владельца квалифицированного сертификата — для физического лица, либо наименование и место нахождения владельца квалифицированного сертификата — для юридического лица, а также в случаях, предусмотренных Федеральным законом, фамилия, имя и отчество (если имеется) физического лица, действующего от имени владельца квалифицированного сертификата — юридического лица на основании учредительных документов юридического лица или доверенности (далее — уполномоченный представитель юридического лица);
— страховой номер индивидуального лицевого счета (далее — СНИЛС) владельца квалифицированного сертификата — для физического лица;
— основной государственный регистрационный номер (далее — ОГРН) владельца квалифицированного сертификата — для юридического лица;
— идентификационный номер налогоплательщика (далее — ИНН) владельца квалифицированного сертификата — для юридического лица;
— ключ проверки ЭП;
— наименование используемого средства ЭП и (или) стандарты, требованиям которых соответствует ключ ЭП и ключ проверки ЭП;
— наименования средств ЭП и средств аккредитованного УЦ, которые использованы для создания ключа ЭП, ключа проверки ЭП, квалифицированного сертификата, а также реквизиты документа, подтверждающего соответствие указанных средств требованиям, установленным в соответствии с Федеральным законом;
— наименование и место нахождения аккредитованного УЦ, который выдал квалифицированный сертификат;
— номер квалифицированного сертификата аккредитованного УЦ;
— ограничения использования квалифицированного сертификата (если такие ограничения установлены).
7. Квалифицированный сертификат должен содержать квалифицированную ЭП аккредитованного УЦ (доверенного лица аккредитованного УЦ, уполномоченного федерального органа), подтверждающую принадлежность ключа проверки ЭП владельцу квалифицированного сертификата.
8. По требованию лица, обратившегося за получением квалифицированного сертификата (далее — заявитель), в квалифицированный сертификат может дополнительно включаться иная информация о владельце квалифицированного сертификата.
Если заявителем представлены в аккредитованный УЦ документы, подтверждающие его право действовать от имени третьих лиц, в квалифицированный сертификат может быть включена информация о таких правомочиях заявителя и сроке их действия.»

Приказом ФСБ-795 также устанавливаются требования к порядку расположения полей квалифицированного сертификата и требования к форме квалифицированного сертификата на бумажном носителе. В приложении приводится общий вид КСКПЭП на бумажном носителе для владельца — физического лица и владельца — юридического лица. Каких-либо иных требований в данном документе не содержится.

Владелец КСКП ЭП

По ходу рассуждения стоит обратить внимание на один очень интересный факт. Кто собственно является владельцем КСКП ЭП для целей таможенного оформления — юридическое или физическое лицо?

В соответствии с ТК ТС и Законом о ТР (ст.210), декларантом может являться либо организация, либо индивидуальный предприниматель, либо физическое лицо. Но в любом случае подписантом декларации на товары, фамилия которого значится в графе 54, является гражданин — сотрудник предприятия, действующий в соответствии с полномочиями и выданной ему доверенностью. Ни один нормативный документ не заставляет генерального директора подписывать таможенные декларации (в отличие от деклараций налоговых). Если внимательно перечитать все нормативные документы ФТС по данному вопросу, то складывается впечатление, что именно физическое лицо должно являться владельцем КСКП ЭП.

Приказ ФТС-2187
«6. Владельцем квалифицированного сертификата ключа проверки электронной подписи и соответствующего ему ключевого носителя является уполномоченный представитель Заинтересованного лица (далее — пользователь СрЭП).»

При внимательном рассмотрении состава полей КСКП ЭП, которые в настоящее время выдает ГУЦ СВУЦ ТО (а также основные доверенные УЦ), в качестве значения общего имени (СommonName) записаны фамилия, имя и отчество. Из этого делаем вывод, что налицо все признаки того, что владельцем КСКП ЭП, который выдается в ГУЦ СВУЦ ТО, является физическое лицо. Если бы владельцем являлось юридическое лицо, то данный атрибут в качестве своего значения содержал бы наименование организации. В подтверждение приведем цитату из Приказа ФСБ-297:

Приказ ФСБ-795
«17. Стандартные атрибуты имени описаны в справочнике выбранных типов атрибутов. При описании формы квалифицированного сертификата используются следующие стандартные атрибуты имени:
1) commonName (общее имя).
В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую имя, фамилию и отчество (если имеется) — для физического лица, или наименование — для юридического лица.»

Исторически сложилось так, что в данное поле всегда вписывали Ф.И.О. конкретного человека. Но добавив к сертификату дополнительные поля «OGRN» (ОГРН) и «INN» (ИНН), а также «SNILS» (СНИЛС), получали некий «гибрид», который содержал в себе оба признака, как физического, так и юридического лица. Исследование причин почему так случилось — это тема для отдельной статьи.

Данный факт «гибридного» сертификата, который имеет место быть — это первопричина всех следствий, связанных с несоответствием данных КСКПЭП фактическим. Предполагалось, что ЭП, которая накладывается на документ от имени юридического лица, — это аналог печати организации, а ЭП, где владельцем КСКП ЭП является физическое лицо, — это аналог собственноручной подписи. А в результате мы имеем «гибрид» руки и печати, что, собственно, не смертельно, но проблематично.

Возможно, в будущем будет внесена ясность в понимании данного вопроса.

О последствиях

Изменение каких реквизитов может повлечь за собой негативные последствия для владельца КСКПЭП?

Исходя из предположения, что владельцем КСКП ЭП является физическое лицо, несоответствие Ф.И.О. владельца сертификата значению фамилии, имени или отчества лица, которые указываются в графе 54 декларации на товары, на этапе подачи декларации может стать причиной отказа в регистрации ДТ на основании пп.4 п.4 ст.190 ТК ТС.

ТК ТС. Статья 190
«4. Таможенный орган отказывает в регистрации таможенной декларации, если:
… 4) таможенная декларация не подписана либо не удостоверена надлежащим образом или составлена не по установленной форме;»

Данная аргументация таможенных органов не является бесспорной. Тем не менее нужно быть готовым к таким событиям, если вы сменили фамилию, но не поменяли КСКП ЭП.

Также возможно выявление данного факта при последующей таможенной проверке, если процедура сопоставления сведений будет подразумевать также сопоставление данных декларации и данных КСКП ЭП. Выявленные факты могут быть истолкованы как составление декларации с нарушениями со всеми вытекающими последствиями.

Также причиной отказа может стать и отсутствие СНИЛС сотрудника в КСКП ЭП. Что примечательно: в настоящее время достаточно большое количество КСКПЭП, выданных в ГУЦ СВУЦ ТО, не содержит в себе поле с номером СНИЛС владельца сертификата…

Исходя из предположения, что владельцем КСКПЭП является все-таки юридическое лицо, то любая смена реквизитов предприятия, которые прописаны в КСКПЭП, в том числе:

  • наименование предприятия (а также организационно-правовая форма как часть полного наименования юридического лица в соответствии с уставными документами);
  • местонахождение юридического лица;
  • ИНН юридического лица

— являются основанием для проверяющего инспектора признать данный КСКП ЭП недействительным по причинам и с последствиями, описанными выше.

Выводы

1

Исходя из вышеизложенного, делаем вывод первый: владельцу КСКП ЭП необходимо точно знать, какие реквизиты содержит его КСКП ЭП. Проверить это не сложно. Состав полей вашего сертификата, если он установлен на вашем компьютере, можно вывести на экран следующим образом:

  • Запускаем Internet Explorer
  • Пункт меню «Сервис» -> «Свойства браузера»
  • В открывшемся окне на закладке «Содержание» нажимаем кнопку «Сертификаты»
  • В окне «Сертификаты» на закладке «Личные» выбираем сертификат для работы с ФТС
  • В открывшемся окне «Сертификат»на закладке «Состав» позиционируем курсор на поле «Субъект».  В нижней части окна откроется состав полей сертификата и их значения.
2

Вывод второй: если хотя бы один из реквизитов вашего КСКП ЭП не соответствует действительности, то существуют РИСКИ, что данный сертификат может быть признан недействительным. К наиболее высоким рискам относятся:

  1. Смена фамилии, имени или отчества владельца КСКП ЭП;
  2. Изменение Наименования предприятия (в том числе и смена организационно-правовой формы);
  3. Изменение ИНН (например, в результате преобразования предприятия);
  4. Изменение юридического адреса предприятия.

Несоответствия других полей является менее значимым. Например, несоответствие поля «E-mail» навряд ли может являться серьезным основанием. Повторюсь, что это только риски. На практике такие тонкости, как содержание КСКП ЭП, чаще всего остаются незамеченными таможенными органами по причине невнимательности, неконкретности данного нарушения и методов поиска и представления доказательств.

В любом случае, решение о замене сертификата остается за вами.

Автор публикации:
Толстиков Игорь Геннадьевич, генеральный директор ООО СП «ИНТЕГРА»

Похожие публикации