Можно ли пользоваться эцп уволившегося сотрудника. Суд: не будучи владельцем ключа ЭЦП, главбух не мог своровать средства организации. Нужен ли приказ о передаче ЭП

В случае выдачи сертификата электронной подписи юридическому лицу в качестве его владельца наряду с организацией указывается физическое лицо, действующее от ее имени на основании его учредительных документов или доверенности (ч. 3 ст. 14 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»). Такое требование закона создает определенную проблему в тех случаях, когда этот человек увольняется из организации либо переходит на другую должность.

Расскажем вам о деле, в котором суду пришлось разбираться в правомочности использования электронной подписи юридического лица после увольнения директора, чьи данные были включены в сертификат ключа проверки подписи.

Завязка этой истории была такова. В декабре 2015 года с использованием автоматизированной информационной системы «Торговая площадка» на сайте www.sibagrogroup.ru состоялся открытый аукцион в электронной форме по продаже свинины. Его победителем стало ООО «Торговый дом «УралМясТорг», предложив более чем 15,3 млн руб.

Однако протокол об итогах проведения аукциона и договор купли-продажи свинины этим Торговым домом подписаны не были. Он даже отрицал факт участия в аукционе, утверждая, что это сделал владелец сертификата ЭП – бывший руководитель.

Продавец свинины (ООО «Аграрная Группа – Урал») обратился в Арбитражный суд Свердловской области с иском к ООО «Торговый дом «УралМясТорг» о взыскании штрафа за неисполнение обязательств по итогам аукциона в электронной форме.

Что выяснилось в суде:

• сертификат ключа электронной подписи был выдан по всем правилам;
• Торговый дом был зарегистрирован на торгах с этим сертификатом с соответствующим номером;
• с использованием данного сертификата были произведены действия по входу в систему, регистрация на торгах, обновление и отображение данных, внесение финансового предложения на сумму более 15,3 млн рублей;
• бывший директор был указан в сертификате, как физическое лицо, действующее от имени Торгового дома на основании его учредительных документов. На момент проведения аукциона, согласно выписке из ЕГРЮЛ, директором этой организации стал другой человек. Однако спорная ЭП не была ни отозвана, ни заменена, поэтому участие в торгах сопровождалось действующей ЭП.
• бывший директор в письменном отзыве пояснил, что директором он не является с 23.12.2015 (прекратил использование ключа электронной подписи до даты проведения аукциона). По его мнению, для участия в торгах нынешнему директору необходимо было заключить договор с любым удостоверяющим центром и получить другой ключ электронной подписи.

Выводы Арбитражного суда Свердловской области по делу № А60-25506/2016 были таковы (решение от 03.10.2016):

• использование электронной подписи с нарушением конфиденциальности соответствующего ключа не освобождает владельца от ответственности за неблагоприятные последствия, наступившие в результате такого использования. Если документ скреплен электронной подписью, принадлежащей юрлицу, то его контрагент имеет полное право рассчитывать на то, что документ подписан уполномоченным лицом. Риск неблагоприятных последствий, связанных с использованием ключа неуполномоченными лицами, несет юридическое лицо;
• смена директора не влияет на подлинность и действительность электронной подписи. При этом бывший гендиректор не исполнил обязанность по информированию удостоверяющего центра, выдавшего сертификат ключа, о смене руководителя и «не заменил электронные подписи во избежание их несанкционированного использования иными лицами»;
• Торговый дом принял участие в открытом аукционе, производя соответствующие действия на электронной площадке.

При этом суд первой инстанции применить к Торговому дому штрафные санкции отказался, но по иным причинам. В апелляционной и кассационной инстанции дело не рассматривалось.

Согласно п. 3 ст. 40 Федерального закона № 14-ФЗ, прежний руководитель не имеет права подписи, даже если изменения не зарегистрированы в ЕГРЮЛ. Обусловлено это тем, что бывший гендиректор не является лицом, уполномоченным без доверенности действовать от имени организации. При этом и другой сотрудник не может воспользоваться ЭЦП. Применять подпись может лишь тот, на кого она оформлена. Впрочем, на практике ЭП управляющего часто пользуются другие сотрудники. Например, бухгалтер, сдающий отчетность. Прямого запрета в законе о цифровой подписи нет, а значит, владелец может разрешить использование своего ключа третьим лицам.

Таким образом, существует два пути, в зависимости от ситуации.

Руководитель уволен и больше не числится в штате компании. В этом случае оформляется новая ЭЦП на нового директора.

Руководитель смещен с должности, но остается в штате организации. На владельца ЭЦП (бывшего управляющего) выдается доверенность на право пользования подписью от имени компании до тех пор, пока новый сотрудник не получит свою ЭП.

Следует знать! Получить ЭЦП, в том числе усиленную квалифицированную, можно в течение одного рабочего дня.

Как поступить с ЭЦП при смене директора

Помните! Уведомить инспекцию о том, что произошла смена генерального директора, необходимо в течение 3 рабочих дней (п. 5 ст. 5 Федерального закона № 129-ФЗ).

Несмотря на то, что в должность гендиректор вступает с момента его утверждения, осуществлять юридически значимые действия руководитель может только после вписания его в ЕГРЮЛ. В противном случае генеральный директор не вправе действовать от имени организации. Недействительная сделка не влечет юридических последствий. А ее участники должны возвратить полученное в денежной либо натуральной форме (ст. 167 ГК РФ).

Возможные риски использования старой ЭЦП при смене директора

Банковские риски

Участие в госзакупках

Взаимодействие с налоговой

Компрометация ЭП

И это, к сожалению, не все негативные последствия, которые могут ожидать организацию. Во избежание подобных проблем нельзя допускать использование ЭЦП бывшего руководства, а следует вовремя оформить электронную подпись новому гендиректору.
Закажите новую ЭЦП при смене директора организации в нашем удостоверяющем центре. Мы учтем особенности вашего бизнеса, организовав получение подписи и сертификата, в кратчайшие сроки. Окажем консультационную юридическую помощь. Звоните нашим специалистам прямо сейчас!

Электронно-цифровая подпись (ЭЦП) приравнивается к обычной подписи человека и, соответственно, имеет такую же юридическую силу. Но в силу того, что она, как правило, оформляется на внешнем носителе электронной информации, риск того, что ею может воспользоваться посторонний человек очень велик. Кто в этом случае будет нести ответственность и в какой мере?

Можно ли передавать личную ЭЦП другому человеку?

Все вопросы, связанные с ЭЦП регулируются Федеральным законом «Об электронной подписи» от 06.04.2011 № 63-ФЗ. Но в нем нет, ни прямого разрешения, ни запрета на передачу носителя с подписью другому лицу. Указано лишь то, что использование подписи без согласия ее владельца считается незаконным (ст. 10 закона № 63-ФЗ).

Таким образом, есть два мнения о возможности передачи ЭЦП другому лицу. Некоторые представители Минкомсвязи и ФНС говорят о том, что такую подпись можно передавать лицу, которому предаются полномочия владельца электронной подписи. Например, когда на время отпуска директора или главного бухгалтера их обязанности возлагаются на другое лицо, и которому предоставляется право подписи соответствующих документов.

С другой стороны, нарушается основное назначение ЭЦП – идентифицировать конкретное лицо, которое подписало электронный документ.

Если владелец ЭЦП все же решается передать ее другому лицу, то необходимо оформить все документы (приказ, акт приема-передачи), в противном случае вся ответственность ляжет на владельца ЭЦП.

Ответственность за использование чужой ЭЦП

На данный момент ни в одном из сводов законодательства нет статьи, которая бы предусматривала наказание именно за несанкционированное использование ЭЦП , но это не значит, что лицо, совершившее данное правонарушение останется безнаказанным. К нему будут применены соответствующие статьи УК РФ и КоАП.

Рассмотрим несколько примеров.

Пример 1

Бухгалтер самовольно воспользовался подписью руководителя и через программу Клиент – Банк списал со счета организации некоторую сумму в свою пользу. В данном случае против бухгалтера может быть возбуждено уголовное дело по факту хищения, степень наказания будет зависеть от украденной денежной суммы.

Пример 2

Директор предприятия подписал контракт по Госзакупкам электронной подписью своего предшественника (с его ведома) за отсутствием своей собственной. В этом случае, в зависимости от последствий, в отношении директора может быть возбуждено уголовное дело о мошенничестве, либо контракт может быть расторгнут, а организация занесена в реестр недобросовестных.

Пример 3

В связи с большим объемом платежных поручений , которые ежедневно оформляет бухгалтерия фирмы, для ускорения процесса их подписания и отправки директор передал бухгалтеру свою ЭЦП. Поскольку все платежи согласовываются с директором заранее, а позднее им же контролируется оплата, никаких отрицательных последствий, следовательно, и ответственности, это не повлекло, а лишь оптимизировало работу. Но конечно, в подобных ситуациях всегда есть риск, зависящий от степени добросовестности сотрудников.

Ответственность за использование чужой ЭЦП зависит от последствий, которые повлекло это действие. В первую очередь, ответственность ложится на ее владельца, если он не докажет иное.

Будет ли нарушением использование квалифицированного сертификата ЭП владельца, который уволился с работы? Если да, то какое предусмотрено за это наказание или штраф.

Ответ

Оксана Баландина , шеф-редактор Системы Госзаказ

С 1 июля 2018 года по 1 января 2019 года у заказчиков переходный период – разрешено проводить и электронные, и бумажные процедуры. С 2019 года конкурсы, аукционы, котировки и запросы предложений на бумаге запретят, кроме восьми исключений.
Читайте, какие закупки проводить на ЭТП, как выбрать площадку и получить электронную подпись, по каким правилам заключать контракты в переходный период и после.

В соответствии с ч. 4 ст. 38 Закона № 44-ФЗ в обязанности контрактного управляющего входит обеспечение осуществления закупок , в том числе заключения контрактов.

Следует отметить, что указанная функциональная обязанность подразумевает действия, направленные на обеспечение осуществления закупки, либо непосредственное участие контрактной службы при выполнении данной функции по решению заказчика, но не подписание контракта от имени заказчика.

Таким образом, ч. 4 ст. 38 Закона № 44-ФЗ не наделяет контрактного управляющего правом подписи контрактов от имени заказчика.

Для получения полного доступа к порталу ПРО-ГОСЗАКАЗ.РУ, пожалуйста, зарегистрируйтесь . Это займет не больше минуты. Выберите социальную сеть для быстрой авторизации на портале:

В соответствии с ч. 7 ст. 70 Закона № 44-ФЗ в течение 3 рабочих дней с даты размещения в единой информационной системе проекта контракта, подписанного усиленной электронной подписью лица, имеющего право действовать от имени победителя , и предоставления таким победителем обеспечения исполнения контракта заказчик обязан разместить контракт, подписанный усиленной электронной подписью лица, имеющего право действовать от имени заказчика, в единой информационной системе.

В соответствии с ч. 1 ст. 2 Закона № 63-ФЗ "Об электронной подписи", электронная подпись - информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.

В случае заключения контрактов на электронных площадках по результатам проведения электронных аукционов в рамках Закона № 44-ФЗ предусматривается подписание таких контрактов в электронной форме посредством использования усиленной электронной подписи (ст. 70 Закона № 44-ФЗ). Т.е. контракт заключается в электронной форме и приравнивается к заключенному на бумажном носителе. *

В соответствии с п. 1 ст. 10 Закона № 63-ФЗ при использовании усиленных электронных подписей участники электронного взаимодействия обязаны в том числе обеспечивать конфиденциальность ключей электронных подписей, в частности не допускать использование принадлежащих им ключей электронных подписей без их согласия. Однако п. 1 ст. 10 Закона № 63-ФЗ предполагает не передачу права использования усиленной электронной подписи другому лицу на основании какого-либо распорядительного документа либо доверенности, а только указывает на техническую возможность использования электронной подписи другим лицом (например, контрактным управляющим) с согласия и под контролем владельца сертификата ключа проверки электронной подписи.

Поскольку электронная подпись приравнивается к собственноручной подписи, ответственность за ее использование лежит на её владельце. Передача права использования электронной цифровой подписи от её владельца иному лицу Закон № 63-ФЗ не предусматривает.

В соответствии с ч. 1 ст. 2 Закона № 44-ФЗ законодательство РФ о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд (далее - законодательство Российской Федерации о контрактной системе в сфере закупок) основывается, в том числе, на положениях Гражданского кодекса РФ.

Согласно ч. 1 ст. 53 Гражданского кодекса РФ юридическое лицо приобретает гражданские права и принимает на себя гражданские обязанности через свои органы, действующие в соответствии с законом, иными правовыми актами и учредительным документом. Порядок образования и компетенция органов юридического лица определяются законом и учредительным документом. Учредительным документом может быть предусмотрено, что полномочия выступать от имени юридического лица предоставлены нескольким лицам, действующим совместно или независимо друг от друга. Сведения об этом подлежат включению в единый государственный реестр юридических лиц.

Подписывать контракт от имени заказчика имеет право только орган, определенный учредительным документом заказчика (руководитель), либо иное уполномоченное приказом или иным официальным документом лицо, имеющее право без доверенности действовать от имени юридического лица. Сведения о таких лицах должны быть внесены в Единый государственный реестр юридических лиц. *

Право контрактного управляющего подписывать контракты от имени заказчика на электронных площадках может быть оформлено путем выдачи заказчиком соответствующей доверенности. В таком случае сведения о контрактном управляющем вносить в ЕГРЮЛ не требуется.

Подписывать контракт от имени заказчика имеет право только орган, определенный учредительным документом заказчика (руководитель), либо иное уполномоченное приказом или иным официальным документом лицо, имеющее право без доверенности действовать от имени юридического лица (например, руководитель контрактной службы). Использовать электронную подпись другим лицом возможно, но с согласия и под контролем руководителя контрактной службы, как владельца сертификата ключа проверки электронной подписи.

Либо, «сотрудник-исполнитель контрактной службы», вправе подписывать контракты в ЕИС и на электронных площадках своей усиленной электронной подписью, если он наделен таким правом от имени юридического лица. *

Использование электронной подписи приравнивается к собственноручной подписи, ответственность за ее использование лежит на её владельце. Передача права использования электронной цифровой подписи от её владельца иному лицу Закон № 63-ФЗ не предусматривает.

Поэтому, в случае, указанном в Вашем вопросе, документы, подписанные такой электронной подписью, могут признать недействительными (ничтожными). В свою очередь, на соответствующее должностное лицо заказчика, которое воспользовалось с такой подписью, могут вменить обязанность по возмещению убытков, возникших в связи с неправомерными действиями по подписанию соответствующих документов.

Электронная подпись – аналог собственноручной подписи человека, который создается для выполнения юридически значимых операций. Это очень удобный, современный механизм, но иногда возникают ситуации, когда просто необходимо аннулирование сертификата ключа . Как аннулировать сертификат ключа электронной подписи? Это - довольно частый вопрос, который возникает у пользователей цифровой криптографической подписи.

Итак, как аннулировать ЭЦП ? Прежде чем рассмотреть, как происходит аннулирование ЭЦП необходимо разобраться с причинами, по которым прекращается действие электронной подписи.

1. Собственное желание пользователя.
2. Истечение срока действия ключа.
3. Отзыв доверенности пользователя УЦ.
4. Истечение сроков приостановленного сертификата безопасности.

Выбрать подпись

Первая ситуация содержит в себе массу причин, по которым владелец ключа отказывается им пользоваться, например:

• Увольнение работника, на которого была оформлена подпись.
• Изменение данных о пользователе сертификата.
• Утеря ключа, его кража, иная компрометация.
• Поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок.
• Простое нежелание пользователя работать далее с электронными документами.

В случае собственного желания пользователем должна быть обязательно подана заявка на аннулирование сертификата ключа подписи. Без нее прекращение ЭП невозможно. Она подается в оригинальном бумажном виде в УЦ, выдавший такую электронно-цифровую подпись. Заявка на то, чтобы прекратить действие сертификата электронной криптографической подписи, подписывается подписью лица-пользователя сертификата от руки. Форма заявления устанавливается удостоверяющим центром, который выдал ключ.

В случае истечения срока ключа никакое заявление на аннулирование ЭЦП не требуется. Удостоверяющий центр самостоятельно аннулирует ЦП. Компания вправе отозвать сертификат, который был получен его представителем по заявлению. В нем должна быть обязательно указана причина такого отзыва.

Процедура того, как аннулировать электронную подпись, довольна проста. Главное, что в первую очередь нужно знать: прекратить действие цифровой подписи в настоящее время может только УЦ. Случаи, когда аннулируется ключ, были описаны выше, и это - исчерпывающий перечень причин.

Как отозвать сертификат ЭЦП? В основном для этого требуется только подача заявления в удостоверяющий центр . Написать его не сложно. Форму вам выдадут при личном обращении в удостоверяющую организацию. Заявление будет выглядеть примерно так: «Прошу аннулировать сертификат ключа электронной подписи с «такими-то» реквизитами, выданный на имя «…» в связи с повреждением его цифрового носителя». Далее идет подпись и ФИО владельца, дата, место печати (для организации).

Аннулирование электронной подписи – это не моментальная процедура. Она может занять какое-то время. Это следует учитывать при подаче отчетов и иной работе с ЭЦП , для которой важно соблюдение сроков. Время (период) аннулирования сертификата включает в себя: само аннулирование , внесение сведений о нем в реестр, оповещение пользователя.

Есть еще один момент, касающийся того, как отозвать ЭЦП. Это - процедура отзыва сертификата ключа в СБИС. Ее можно провести дистанционно непосредственно через саму программу. Достаточно совершить следующие действия:

• Зайти в личный кабинет пользователя.
• Перейти на реестр электронных подписей.
• Открыть те сертификаты, которые надо аннулировать.
• Нажать на «Отозвать».
• Указать причины отзыва, а также контактную информацию сотрудника, на которого был оформлен ключ.
• Нажать «Отправить».
• Заполнить заявку на отзыв, распечатать ее и заверить печатью компании.
• Отправить заявку в цветном сканированном виде в УЦ или отнести ее лично.

Информация об отзыве сертификата должна прийти на электронную почту, которая была привязана к ключу.

Отзыв сертификата ЭЦП

Отзыв сертификата ЭЦП осуществляется исключительно администрацией центра выдачи сертификатов. Об аннулировании составляется специальный акт, содержащий в себе информацию об уничтожении определенных цифровых данных.

Заявление на отзыв сертификата ключа подписи также подается в администрацию УЦ. Когда ЦП аннулируется, работники УЦ должны оповестить об этом пользователя ключа . Данное оповещение происходит путем внесения в специальный реестр информации о прекращении действия электронной криптографической подписи с указанием даты и времени такого аннулирования, а также путем извещения владельца ЭП и лица, от которого исходило указание на остановку ключа . Оповещение осуществляется примерно в течение семи рабочих дней с момента выполнения сотрудником УЦ всех действий по аннулированию цифровой подписи. Исключением является ситуация с истечением срока действия, на который был выдан сертификат.