ЭЦП для бухгалтера, доверенного лица и сотрудников в 2025 году (Разъяснение МЦРИАП)

Какие возможности доступны с ключами ЭЦП?

В связи с вводом в действие пункта 6 статьи 640 КоАП (введен Законом № 155-VІIІ), в соответствии с которым использование закрытого ключа электронной цифровой подписи другого лица влечет штрафы, просьба разъяснить:

1. Может ли индивидуальный предприниматель получить ключи ЭЦП для уполномоченных сотрудников ИП, например для того чтобы бухгалтер ИП мог выписывать ЭСФ, сдавать налоговые и статистические отчеты с личным ключом бухгалтера ИП?
2. Может ли предприниматель - юридическое лицо, при выпуске ключей ЭЦП ЮЛ для сотрудников, ограничить таким сотрудникам право работы в конкретных инф. системах (например, запретить доступ к данным о состоянии лицевых счетов, сдаче отчетности и т.д.)?
3. Может ли физическое лицо, имеющее доверенность от другого физического лица (например, дети по доверенности от родителя) получать гос. услуги на сайте эл. правительства для родителя, с личным ключом ЭЦП? Каким образом?

Ответ МЦРИАП РК

Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, рассмотрев Ваше обращение, в рамках своей компетенции, сообщает следующее.

Согласно пункту 1 статьи 30 Предпринимательского кодекса Республики Казахстан от 29 октября 2015 года № 375-V ЗРК, индивидуальное предпринимательство является самостоятельной, инициативной деятельностью граждан Республики Казахстан и кандасов, направленной на получение чистого дохода, основанной на собственности самих физических лиц и осуществляемой от их имени, за их риск и под их имущественную ответственность. Соответственно, индивидуальный предприниматель является физическим лицом, в связи с чем регистрационные свидетельства НУЦ РК для индивидуальных предпринимателей выдаются по шаблону «Физическое лицо».

Вместе с тем, согласно пункту 1 статьи 10 Закона Республики Казахстан «Об электронном документе и электронной цифровой подписи», электронная цифровая подпись равнозначна собственноручной подписи подписывающего лица и влечет одинаковые юридические последствия при выполнении следующих условий:

1. удостоверена подлинность электронной цифровой подписи при помощи открытого ключа, имеющего регистрационное свидетельство;

2. лицо, подписавшее электронный документ, правомерно владеет закрытым ключом электронной цифровой подписи;

3. электронная цифровая подпись используется в соответствии со сведениями, указанными в регистрационном свидетельстве;

4. электронная цифровая подпись создана и регистрационное свидетельство выдано аккредитованным удостоверяющим центром Республики Казахстан или иностранным удостоверяющим центром, зарегистрированным в доверенной третьей стороне Республики Казахстан.

Кроме того, согласно пункту 2 статьи 10 Закона, закрытые ключи электронной цифровой подписи не могут быть переданы другим лицам. Таким образом, сообщаем, что в рамках деятельности индивидуального предпринимателя (далее – ИП) подписание электронного документа посредством электронной цифровой подписи должно осуществляться от имени физического лица.

Вместе с тем, согласно пункту 5 статьи 640 Кодекса Республики Казахстан от 5 июля 2014 года № 235-V ЗРК «Об административных правонарушениях», незаконная передача закрытого ключа электронной цифровой подписи другим лицам – влечет штраф на физических лиц в размере десяти, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере пятнадцати, на субъектов среднего предпринимательства – в размере тридцати, на субъектов крупного предпринимательства – в размере ста пятидесяти месячных расчетных показателей.

Кроме того, согласно пункту 6 статьи 640 Кодекса Республики Казахстан от 5 июля 2014 года № 235-V ЗРК «Об административных правонарушениях», использование закрытого ключа электронной цифровой подписи другого лица –влечет штраф на физических лиц в размере пятидесяти, на должностных лиц, субъектов малого предпринимательства или некоммерческие организации – в размере ста, на субъектов среднего предпринимательства – в размере ста пятидесяти, на субъектов крупного предпринимательства – в размере двухсот месячных расчетных показателей.

Учитывая вышеизложенное, передача закрытых ключей электронной цифровой подписи (далее – ЭЦП) и использование закрытого ключа ЭЦП другого лица запрещены законодательством Республики Казахстан.

На сегодняшний день, по предварительным данным, с НУЦ РК интегрировано более 2000 информационных систем. Следовательно, гражданам Республики Казахстан доступно использование ЭЦП в различных сферах деятельности, осуществляемых государственными предприятиями, юридическими и физическими лицами.

Кроме того, согласно подпункту 7 пункта 6 Правил проверки подлинности электронной цифровой подписи, утвержденных приказом Министра по инвестициям и развитию Республики Казахстан от 9 декабря 2015 года № 1187, информационная система в случае положительного результата проверки ЭЦП проверяет полномочия лица, подписавшего документ. Механизмы проверки полномочий реализуются в информационной системе.

В заключение можно определить следующее:

1. Физическое лицо, осуществляющее деятельность в качестве ИП, использует ключ ЭЦП, регистрационное свидетельство которого выдано по шаблону «Физическое лицо».
2. При необходимости подписания ЭЦП от имени ИП третьим лицом (представителем) используется ЭЦП, выданное на имя представителя;
3. Полномочия подписания ЭЦП представителем от имени ИП определяются информационной системой в которой производится подписание документа в соответствии с законодательством Республики Казахстан (доверенность, решение суда и тд.).

В связи с этим рекомендуем обратиться к владельцу информационной системы, в которой осуществляется подписание посредством ЭЦП, для выяснения процедуры наделения полномочиями представителей ИП.

По второму вопросу В соответствии с Правилами выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи, утвержденными корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан от 26 июня 2015 года № 727 (далее – Правила), национальный удостоверяющий центр Республики Казахстан выпускает регистрационные свидетельства для юридических лиц и лиц осуществляющих деятельность в виде совместного предпринимательства (имеющих бизнес-идентификационный номер) (далее – совместное предпринимательство) по следующим шаблонам:

• первый руководитель или уполномоченное лицо совместного предпринимательства – предназначен для аутентификации и подписания электронных документов от имени юридического лица.
• сотрудник с правом подписи – предназначен для аутентификации и подписания электронных документов в пределах предоставленных полномочий (внутренний устав, приказ, доверенность и др.) от имени юридического лица.
• сотрудник организации – предназначен для аутентификации и подписания электронных документов в пределах предоставленных полномочий (приказ, доверенность, должностная инструкция и др.) от имени сотрудника юридического лица.
• участник информационной системы «Казначейство – Клиент» – предназначен для аутентификации и подписания электронных документов в системе «Казначейство – Клиент» от имени юридического лица.
• SSL юридического лица – предназначен для обеспечения защищенного соединения и подтверждения подлинности доменного имени веб-ресурса, принадлежащего юридическому лицу.
• информационная система юридического лица – предназначен для аутентификации и подписания электронных документов с использованием электронной цифровой подписи в рамках функционирования информационной системы, принадлежащей юридическому лицу.

Дополнительные права и полномочия по использованию регистрационных свидетельств Национального удостоверяющего центра Республики Казахстан (далее – НУЦ РК) в сторонних информационных системах определяются владельцем информационной системы в зависимости от внутренних бизнес-процессов.

НУЦ РК не контролирует бизнес-процессы других информационных систем, также не ограничивает и не регулирует использование регистрационных свидетельств НУЦ РК в информационных системах. В случае несогласия с предоставленным ответом Вы вправе его обжаловать в соответствии со статьей 91 Административный процедурно-процессуального Кодекса Республики Казахстан.

Источник: Обращение на e-Otinish