На днях Госдума рассматривает во втором чтении поправки в закон «Об электронной подписи». Этот проект касается всех организаций и ИП, поскольку изменятся правила выдачи электронных подписей.
Есть мнение, что новые правила просто ужасны и приведут к коллапсу в системе электронного документооборота.
Законопроект № 747528-7 «О внесении изменений в некоторые законодательные акты Российской Федерации в связи с совершенствованием регулирования в сфере электронной подписи» был рассмотрен Госдумой в первом чтении 07.11.2019.
Что изменится?
- Место выдачи ЭП — юрлица и ИП смогут получать усиленную квалифицированную электронную подпись только в ФНС, а финансовые организации – в ЦБ РФ. Аккредитованные Минкомсвязью удостоверяющие центры (УЦ), которые выдают КЭП сейчас, смогут выдавать такие подписи только физлицам.
- Требования к УЦ сильно изменятся:
— Теперь собственный капитал должен быть увеличен с 7 млн до 500 млн – 1 млрд рублей;
— Размер страховой ответственности увеличивается с 30 млн до 300-500 млн рублей;
— Срок аккредитации сокращается с 5 лет до 3 лет.
- Количество подписей на документах. В законе пропишут обязанность подписывать документы компаний не одной, а двумя усиленными квалифицированными подписями одновременно. Руководитель организации должен будет ставить на документе подпись юридического лица и личную цифровую подпись, как физического лица.
Все эти поправки, по мнению авторов законопроекта, должны сократить мошеннические действия с использованием электронных подписей.
Законопроект уже вызвал острую критику бизнеса.
Основные претензии сводятся к тому, что изменения приведут к закрытию подавляющего большинства коммерческих УЦ, потребуют значительных затрат из бюджета на расширение и поддержание мощностей УЦ ФНС, а также к концентрации всех типов рисков на единственной инфраструктуре, что станет удобной мишенью для кибератак.
Бизнес опасается, что наличие единственного удостоверяющего центра, выдающего сертификаты всем юрлицам и ИП, в случае возникновения технических проблем может привести к тому, что «деятельность организаций будет парализована».
Значительное увеличение требований к УЦ приведут к переделу рынка. На сегодняшний день в России действуют 497 удостоверяющих центров. Их список можно найти на сайте Минсвязи в разделе «Аккредитация удостоверяющих центров».
Еще одна поправка, против которой выступает в том числе и Сбербанк — обязанность подписывать документы компаний двумя усиленными квалифицированными подписями одновременно, что повлечет затраты на модернизацию информационных систем организаций, чтобы они могли одновременно проверять несколько электронных подписей на одном документе. Кроме того, появляется риск нарушения личных прав граждан, так как их персональные данные могут быть скомпрометированы из-за обязанности использовать личные электронные подписи для служебных целей.
Принятие законопроекта в том виде, в котором он существует сейчас, может привести к полному коллапсу в бизнесе.
Что говорят депутаты?
В заключении ответственного комитета Госдумы по финансовому рынку говорится, что вызывает обеспокоенность факт отсутствия в пояснительной записке к проекту информации о готовности, в частности, ФНС России в установленные сроки сформировать и развить территориальную сеть УЦ, достаточную для удовлетворения потребностей юрлиц и ИП. Не приведет ли это к снижению качества услуги и повышению ее стоимости?
Комитет считает целесообразным ко второму чтению внести поправки, предусматривающие делегирование организациям-агентам части полномочий УЦ. Например, агенты могли бы принимать заявления на выпуск подписи, создавать ЭП, хранить их для дистанционного использования.
Что касается двух ЭП на одном документе, то по мнению комитета ГД, сама идея хорошая. Это позволит оперативно отзывать ЭП директора, что исключит возможность подписания документов недолжными лицами, например, бывшим директором. Но при этом, ГД согласно тем фактом, что использование сразу двух ЭП может привести к увеличению затрат организаций на это дело.
Кто авторы этого «чуда»?
Авторы законодательной инициативы – не Правительство, а депутаты Госдумы. Спросите, «Почему?», да потому что, если подобные законы вносит Правительство, есть процедура антикоррупционной экспертизы. А когда депутаты вносят, такой экспертизы нет. Поэтому такого рода законы именно так и вносятся.
Изменения, которые вносятся, и авторы не скрывают этого, направлены на то, чтобы фактически в 25 раз уменьшить количество участников рынка, по их собственным подсчетам конечно. На вопрос, «А как вы посчитали», ответ очевиден – «Да всё уже посчитано, потому что с участниками рынка, бенефициарами этого закона, уже всё обсуждено». Именно поэтому изменения радикальные, как например, увеличение собственного капитала до миллиарда.
Впрочем, авторы документа и его сторонники пытаются убедить всех в том, что он необходим для защиты самих предпринимателей.
Печальные перспективы.
Ассоциация разработчиков и операторов систем электронных услуг утверждает, что изменения обойдутся не бесплатно, как написали авторы проекта, 20 млрд руб. придется потратить из бюджета на доработку государственных систем электронного документооборота, 5 млрд руб. уйдет на создание инфраструктуры УЦ в ФНС, и еще 20 млрд руб. в год на ее содержание.
Российские компании вместе будут тратить на электронный документооборот на 30 млрд рублей больше. Как минимум потому, что пошлина вырастет: сейчас средняя стоимость сертификата электронной подписи составляет 1500 руб., а будет 2500 руб. А ведь есть компании, которые используют не одну, а десятки и сотни ЭП.
Страшно еще и то, что централизованная система будет уязвима для различных сбоев и атак, а потому деятельность всех компаний в России может быть парализована из-за проблем у ФНС: не только остановится документооборот, но будут сорваны торги и хозяйственная деятельность. А такое случается и время от времени, и регулярно. Да-да, мы про АИС Налог-3.
На страницах инета разгораются жаркие дискуссию на эту тему. Кто-то поддерживает законопроект и настаивает на его значимости и защите самих же предпринимателей от мошенников, а кто-то доказывает, что это всего лишь монополизация выдачи ЭЦП фактически государством – ФНС, ЦБ и Казначейством. Что всего лишь «достаточно было обязать УЦ передавать данные в ФНС обо всех выданных ЭЦП. И тогда физлица или юрлица, например, через госуслуги могли бы видеть полный список своих ЭЦП. А то физиков в итоге не защищают, юриков кошмарят, бизнес УЦ ломают, сервис централизуют и делают ненадежным».
Посмотрим, что несет нам день грядущий.