Ответы на вопросы круглого стола "Квалифицированная электронная подпись в Российской Федерации"

В рамках конференции "РусКрипто" состоялся круглый стол по теме "Квалифицированная электронная подпись в Российской Федерации". В работе секции приняли участие представители органов власти и компаний, работающих в отрасли электронных услуг.

Участниками круглого стола стали:

• Роман Кузнецов, директор Правового департамента Минцифры России.
• Артём Нагдаев, заместитель Начальника Управления режима секретности и безопасности информации Федерального казначейства.
• Федор Новиков, начальник Управления электронного документооборота из компании ФНС России.
• Юрий Малинин, президент Ассоциации "РОСЭУ".
• Юрий Маслов, коммерческий директор ООО "КРИПТО-ПРО".
• Сергей Кирюшкин, советник генерального директора - начальник удостоверяющего центра ООО "Газинформсервис".
• Алексей Пауков, генеральный директор ООО "Электронный экспресс".

Далее мы приводим текстовый вариант ответов на вопросы, которые были собраны через наш Telegram-канал и структурированы по тематическим блокам.

БЛОК 1. Вопросы для Минцифры России
Блок 1.1. Организация работы УЦ (КЭП)

1. Вправе ли УЦ принять заявление на выпуск сертификата юрлица, подписанное представителем, действующим от имени организации по доверенности (не первым лицом ЮЛ)?  

Минцифры: Если квалифицированный сертификат должностного лица юридического лица, действующего по доверенности, и обращается то же самое должностное лицо, то можно.

Вопрос из зала: Представляю удостоверяющий центр Банка России. Может ли принять удостоверяющий центр заявление на выпуск сертификата, если первое лицо организации обратилось и подписало своим квалифицированным сертификатом физического лица заявление на выпуск сертификата для юридического лица, с указанием его в качестве владельца. Допускается ли такое?

Минцифры: Да, Федеральным законом предусмотрены способы идентификации, при подписании заявления квалифицированной подписью это возможно. Если подпись его, и он это самое лицо, то проблем нет.

2. Вправе ли УЦ выпустить сертификат бюджетной организации, где в качестве владельца сертификата наряду с указанием наименования бюджетной организации будет указан сотрудник такой организации?

Минцифры: Бюджетным организациям выдает сертификаты только Федеральное казначейство. Перечень таких бюджетных организаций утвержден. И если это та организация, которая внесена в такой перечень, то не может.

Модератор: Речь идет о том, что коммерческие удостоверяющие центры хотели бы и могут обслуживать сотрудников бюджетных организаций. Возможно ли это?

ФК: Технически выпускать могут. Юридически – существует запрос в Минцифры и ФСБ России. Вопросы поступают в том числе от пользователей, ждем официального ответа. Вопрос действительно актуален, поэтому технически мы понимаем, что не можем прекратить выдачу таких сертификатов, иначе мы блокируем деятельность определенной сферы государственного управления.

3. Вправе ли УЦ проводить идентификацию средствами видеосвязи с личным участием заявителя и демонстрацией на камеру документа, удостоверяющего личность, данные которого указаны в заявлении?

Минцифры: Не вправе. Способы идентификации по видеосвязи среди разрешенных законом способов идентификации отсутствуют. 

4. Когда Минцифры планирует принятие поправок в 63-ФЗ, регулирующих вопросы использования "обезличенной" квалифицированной подписи для целей "автоподписания" не только юрлицами, но и ИП? 

Минцифры: К сожалению, в этом вопросе участвует не только Минцифры. Мы планировали еще в прошлом году это сделать. Как только согласование пройдет, вынесут на второе чтение. Надеемся, что в этом или следующем месяце.

5. Может ли выпуск квалифицированных сертификатов государственными удостоверяющими центрами проходить через ЕПГУ? Если может, то планируется ли, и в какой перспективе? 

Минцифры: Это логично, потому что Федеральное казначейство и ФНС подпадает, в общем и целом, под критерий "Госуслуги". Но у нас же определены способы идентификации, и для квалифицированной подписи там нет подтвержденной учетной записи. Если включить в список способов идентификации  процесс подачи заявления с помощью ЕПГУ – вполне может быть, да, но это не нам это решать.

6. На Портале ГУЦ, т.е. Минцифры России, количество удостоверяющих центров с действующей аккредитацией – 81, а в реестре Минцифры России – 41. Какая информация верная?

Минцифры: 41.

Блок 1.2. МЧД 

1. В какие сроки Минцифры России планирует сформировать и разместить на ЕПГУ формат МЧД?

Минцифры: Когда мы согласуем текст с коллегами из других органов власти. Результат есть, мы сильно продвинулись и надеемся в ближайшее время завершить этот процесс.
ФНС: Задача – дать максимальное время разработчикам, для того, чтобы применить этот формат. Мы понимаем, что чем раньше мы выпустим, тем больше будет возможностей реализовать формат МЧД до конца года.

2. Ведение классификатора полномочий осуществляется Минцифры в информационной системе ГУЦ. Сформирован ли в настоящее время такой классификатор, сколько позиций он содержит? Каким образом участники ЭДО сейчас направляют в Минцифры свои перечни полномочий?

Минцифры: Он сформирован. У нас есть предложения от нескольких ведомств ведомств. Мы формируем рабочую группу, которая позволит со всех сторон взглянуть на те предложения, которые к нам поступают и принять решения, какие полномочия включать в классификатор. В электронном и письменном виде мы принимаем предложения от сообщества.

3. Оператор ИС обязан незамедлительно после принятия МЧД на хранение передать в ИС ГУЦ сведения о доверенности, включающие дату выдачи, номер, сведения о представителе и доверителе, информацию об ИС. Посредством какого механизма (вид сведений СМЭВ?) оператор ИС должен направлять в ИС ГУЦ такие сведения?

Минцифры: Через СМЭВ. 

4. У нас доступ к СМЭВ имеет ограниченный круг организаций, между тем, право хранения и работу с МЧД имеют пять типов субъектов, среди них есть операторы электронного документооборота – у них по регламенту действующего доступа к СМЭВ нет. При этом передавать сведения они должны, то есть, по-видимому, будет какое-то расширение в части предоставления доступа к СМЭВ еще и операторам ЭДО, верно?

Минцифры: Мы планируем расширять функционал электронного правительства с учетом санкционных воздействий для того, чтобы негосударственным организациям оказывать поддержку. В мерах поддержки будет расширение списка участников, имеющих доступ к СМЭВ. Операторам ЭДО доступ к СМЭВ будет предоставлен.

5. Согласно Постановлению Правительства, получение МЧД из ИС (кроме ИС ГУЦ) осуществляется в соответствии с техтребованиями, установленными Минцифры России, а операторы ИС после размещения МЧД передают сведения в ИС ГУЦ по форме, утвержденной Минцифры России. Когда планируется утверждение технических требований, а также формы по передаче сведений в ИС ГУЦ?

Минцифры: Пока их нет, мы сейчас их прорабатываем, в ближайший месяц появятся. 

6. Когда Минцифры планирует принятие поправок в 63-ФЗ, регулирующих вопросы передоверия при использовании МЧД.

Минцифры: (см. п. 4 блок № 1) К сожалению, в этом вопросе участвует не только Минцифры. Мы планировали еще в прошлом году это сделать. Как только согласование пройдет, вынесут на второе чтение. Надеемся, что в этом или следующем месяце.

7. Информирование об ИС, где хранится МЧД, ведется с использованием регистра информационных систем, входящих в ЕСИА. Существует ли уже такой регистр ИС? Каким образом в данный регистр осуществляется передача информации об ИС?

Использование регистра информационных систем предусмотрено только в отношении документа о полномочиях (ПП № 222) и доверенностей не касается.
Регистр ИС предусмотрен п. 6 Требований к ЕСИА, утвержденных ПП № 977, и, конечно же, существует. Детали определены в Положении о ЕСИА, утвержденном Приказом Минцифры № 107, в частности раздел III.

БЛОК 2. Вопросы для ФК и Минцифры России

1. Должностным лицам государственных и муниципальных учреждений, независимо от занимаемой ими должности, требуется получать сертификат КЭП только в УЦ ФК?

ФК: Удостоверяющий центр Федерального обеспечивает сотрудников, начиная от руководителей, заканчивая заместителями и рядовыми специалистами.

2. Вправе ли сотрудники государственных и муниципальных учреждений до 31 декабря 2022 г. получать квалифицированный сертификат юридического лица (с указанием в качестве владельца также физического лица, являющегося представителем юридического лица) в коммерческом УЦ, получившем аккредитацию после 1 июля 2020 года?

ФК: Только в казначействе. 

Вопрос из зала: Насчет МЧД, который формируется в веб-интерфейсе, о которых вы говорили. Эти доверенности, они могут использоваться только в информационных системах Федерального казначейства или могут быть выгружены и использоваться пользователями в других системах?

ФК: Выгрузка МЧД предусматривается, но пока мы планируем позиционировать все на наших системах. Но планируем сформировать доверенности и для остальных ресурсов.

Вопрос из зала: Веб-интерфейс доступен только для зарегистрированных пользователей или он будет общедоступен?

ФК: Для доступа к данным нужен квалифицированный сертификат, полученный в Федеральном казначействе. Мы ориентируемся на Госуслуги.

Вопрос из зала: Есть ли или планируется ли общедоступный сервис по созданию МЧД? 

ФНС: ФК действительно участвует в финальном эксперименте, и суть этого эксперимента в том, что мы предлагаем систему передачи МЧД по определённой технологии распределенного реестра, и каждый владелец узла имеет возможность внести туда людей. Далее, каждый владелец узла может создать сервис по созданию доверенности. И кроме того, мы как федеральная налоговая служба, тоже разрабатываем сервис по созданию доверенности.

Вопрос из зала: Классификатор полномочий будет общий?

ФНС: Да, все это будет в одном месте. Если не получится найти нужные полномочия, их можно внести в текстовое поле. Параллельно с этим есть возможность обратиться в Минцифры с предложением о внесении дополнительных полномочий, если они у вас часто используются. 
Мы не совсем пока можем ответить на вопрос, как это будет работать, однако те примерные результаты, которые мы увидели, построены по принципу соотнесения некоторых полномочий и  видов деятельности.

БЛОК 3. Вопросы для ФК и ФНС 

1. Планирует ли УЦ ФК устанавливать требования к ключевым носителям, которые используют получатели сертификатов УЦ ФК, по аналогии, как это установил УЦ ФНС России? 

ФК: У нас на сайте размещен перечень носителей, которые поддерживают КриптоПро. Но, если коротко, то нет, не планируем, поскольку по всем инициативам в плане безопасности  инициатива должна быть введена через Постановление Правительства.

Вопрос из зала: На презентации увидел, что там планируется отказаться от OID в системе Росреестра. Планируется ли тенденция по отказу и в остальных системах, в т.ч. государственных?

ФК: Отказ от OID закреплен в Федеральном законе от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи". Оператор вправе это делать. При полном вводе МЧД возможно полное отступление от OID.

2. В настоящее время у УЦ ФК - 29  доверенных лиц, у УЦ ФНС – 3 доверенных лица, у УЦ ЦБ доверенных лиц нет и не планируется. Планируют ли УЦ ФК и УЦ ФНС в 2022 году расширение своих перечней доверенных лиц?

ФК: На доверенных лиц у ФК ограничений нет по количеству. Мы готовы заключать соглашения. Кроме того, сейчас ввели полномочия делать это и на региональном уровне. 
ФНС: Мы тоже открыты. У нас есть заявки от других удостоверяющих центров, которые нам направлены. Они сейчас там дорабатываются по результатам заключения комиссии. Но у нас есть вопросы, к качеству их работы, мы сейчас ведем анализ. К сожалению, нас сейчас не очень устраивает объем и то как они работают с конечными клиентами, поэтому мы внимательно относимся к тем организациям, которые выдают сертификаты от нашего имени.

Вопрос из зала: По поводу планов выпуска сертификатов – выдать всем юрлицам и ИП сертификаты от ФНС. Есть ли какой-то план выпуска сертификатов?

ФНС: Во-первых, мы не должны выдать сертификаты всем юрлицам и ИП, мы должны выдать только тем, кто работает в электронной форме. Второе, конечно, у нас есть понимание, что нужно как можно больше стимулировать и получать сейчас, потому что многое останется на конец года. Говорить о планах здесь не совсем корректно, потому что мы не можем заставить субъекта прийти, поэтому мы в основном работаем с точки зрения информированности.

БЛОК 4. Вопросы для ФНС

1.: Возможно ли неформализованные ЭД передать в ФНС в ответ на требование в электронном виде, а не в виде распечатанных образов с отметками ЭП на бумажном носителе?

ФНС: Здесь у нас идет статья, которая говорит, что с историю с документами в электронном виде, если они были созданы в электронном виде, можно передать в формате ФНС. Поэтому, когда мы сталкиваемся с такого рода документами, их приходится распечатывать, заверять. У нас есть задумка, как эту процедуру можно упростить, но мы еще с юристами не до конца договорились.

2. Планируется ли перевод b2g-сценариев работы с МЧД (электронная отчётность) на инфраструктуру ЦПРР? И если планируется, то в какие сроки?

ФНС: Поскольку, эта инфраструктура работает с МЧД, мы безусловно думаем над этим решением именно для работы с МЧД. Но нет смысла использовать такой канал передачи. Электронная доверенность для отчетности новая, с ней прекрасно работать. Тем более, мы должны понимать, что у электронного реестра своя специфика – то, что размещается в системах, становится доступно субъектам другим, именно в этом весь смысл применения МЧД, чтобы его можно было его можно было удобно передавать и использовать. 

3. Каждый аккредитованный УЦ обязан предоставлять безвозмездно любому лицу по его обращению сведения, содержащиеся в реестре квалифицированных сертификатов. Планирует ли УЦ ФНС реализацию сервиса поиска в реестре сертификатов?

ФНС: Да, в процессе реализации.

Ранее мы уже писали о встрече Ассоциации "РОСЭУ" и Минцифры с участниками конференции. Она стала продолжением официальной части круглого стола, где коллеги смогли обсудить волнующие вопросы в формате диалога.