- Что такое классификатор полномочий в мчд?
- Что такое мчд
- Будут ли действовать старые сертификаты эп после 2022 года?
- В диадок можно работать с различными сертификатами вне зависимости от их oid
- Источники угроз
- Как выглядит обработка персональных данных в диадоке?
- Как диадок обеспечивает безопасность электронного документооборота
- Как проверить срок действия сертификата электронной подписи?
- Какие сертификаты подходят для работы в диадоке?
- Кэп руководителей
- Кэп сотрудников
- Может ли мчд быть в бумажном виде?
- Порядок работы с эп
- Принципы защиты в системе эдо диадок
- Проводится ли в диадоке аудит информационной безопасности?
- Способы и методы защиты сэд
- Сроки внедрения мчд
- Тарифы на контур.диадок – стоимость покупки системы
- Требования к мчд
Что такое классификатор полномочий в мчд?
Полномочия в МЧД — это действия, которыми руководитель наделяет своего представителя для работы с документами. По классификатору руководитель сможет быстро назначать необходимые права для работы с документами должностному лицу.
Требования и порядок формирования к этому списку прописаны в приказе Минцифры от 18.08.2021 № 856. Сведения о полномочиях будут передавать для хранения в информационную систему головного удостоверяющего центра, фиксируя уникальный идентификатор, название и дату включения в классификатор. Получить сведения заинтересованные лица смогут на портале Госуслуг.
Что такое мчд
Поправки в Федеральный закон от 06.04.2021 № 63-ФЗ вступают в силу с 1 января 2022 года. Суть изменений в том, что сотрудники компании будут использовать сертификаты ЭП физлица, в которых указаны только их личные данные. Документы должен подписывать руководитель или его уполномоченное лицо.
Машиночитаемая доверенность — это электронная доверенность руководителя организации, которая передает полномочия сотруднику при подписании документов. Таким работником в компании может быть бухгалтер, секретарь или менеджер по закупкам — человек, которому чаще всего необходимо ставить подписи от лица организации.
Будут ли действовать старые сертификаты эп после 2022 года?
Так как сделать заявку на выпуск сертификата можно в любой момент, важно понимать, как КЭП будет работать с новыми требованиями. Все зависит от аккредитации УЦ. Если ее нет, то для применения разрешены сертификаты, выпущенные до 1 июля 2021 года. При этом их срок действия ограничен до 31 декабря того же года.
У сертификатов ЭП, выпущенных аккредитованными УЦ, правила другие:
| Когда выпущен сертификат | Будет ли действовать |
|---|---|
| После 1 июля 2021 года, но до аккредитации | Нет |
| До 1 июля 2021 года | Да, до истечения срока действия, даже в 2022 году |
| После аккредитации |
В диадок можно работать с различными сертификатами вне зависимости от их oid
В сертификате для юридических лиц появился новый OID для ИНН 1.2.643.100.4. Для физических лиц и индивидуальных предпринимателей заполнять поле ИНН необходимо по старому образцу.
Удостоверяющие центра стали использовать изменения по-разному. Некоторые из них стали предоставлять сертификаты КЭП с одним полем ИННЮЛ, а остальные – кроме него добавили также поле ИННФЛ. Регулятор пояснил, что в сертификате юридического лица необходимы два кода: самого юридического лица и физлица-владельца сертификата КЭП.
Источники угроз
Информационная безопасность электронного документооборота обеспечивается не только мерами профилактики, описанными выше, но и знанием основных угроз. Их делят на внешние, то есть поступающие со стороны, и внутренние, которые исходят от сотрудников.
Выделяют виды угроз для систем электронного документооборота:
- Повреждение целостности данных. Это может быть потеря, уничтожение, искажение информации.
- Сложности с доступом к документам: ошибки при открытии, сетевые атаки.
- Потеря конфиденциальности: кража информации или несанкционированный доступ к ней.
Разберем подробнее каждый вид:
1. Внешние угрозы информационной безопасности электронного документооборота не зависят от того, что происходит внутри организации. Среди них выделяют:
a. естественные — стихия, авария, пожар, катаклизмы;b. искусственные — атаки конкурентов, вирусы, взломы недоброжелателями и мошенниками.
2. Внутренние угрозы. Чаще исходят от сотрудников и бывают:
a. преднамеренные — осознанная передача информации сторонним людям;b. непреднамеренные — инциденты, которые совершают из-за недостатка знаний или по неосторожности.
Главную опасность представляют искусственные преднамеренные угрозы. Поэтому важно подобрать защищенную систему ЭДО.
Как выглядит обработка персональных данных в диадоке?
Система не сертифицируется на защиту персональной информации, так как по закону это не требуется. Сертификацию проходят средства защиты информации — средства КЭП.
Работа с сертификатами электронной подписи происходит с использованием сертифицированных ФСБ криптосредств — «Крипто Про». Защита от потери или повреждения персональных данных обеспечена трехкратным резервным копированием документов, копии которых хранятся на нескольких серверах.
Как диадок обеспечивает безопасность электронного документооборота
Через сервис ЭДО компании отправляют юридически значимые документы, которые содержат коммерческую информацию. Нарушение безопасности таких документов несет риски для организации. Поэтому Контур уделяет особое внимание безопасности:
- В Диадоке цифровые документы передаются по зашифрованному каналу. Это исключает перехват или фальсификацию данных.
- Диадок поддерживает использование квалифицированной электронной подписи (КЭП). После подписания документов с помощью КЭП их невозможно корректировать, то есть никто извне не поменяет содержание документа.
- В Диадоке для защиты информации в системе электронного документооборота можно настроить двухфакторную аутентификацию: вход будет подтверждаться с помощью короткого СМС-сообщения.
- Диадок создает три резервные копии всех документов и технологических файлов на серверах. С каждым дополнительным резервированием риск потери документов уменьшается. Дополнительное резервное копирование происходит при проведении работ с риском потери данных.
Это распространенные методы и средства защиты электронного документооборота.
Как проверить срок действия сертификата электронной подписи?
Самый простой способ — зайти в личный кабинет своего удостоверяющего центра. Все выпущенные сертификаты должны храниться там с прописанными сроками. В Удостоверяющем центре Контура для этого есть вкладка «Действующие».
Какие сертификаты подходят для работы в диадоке?
Для работы в Диадоке используют сертификаты КЭП, выданные аккредитованным удостоверяющим центром, который работает на основе «Крипто Про УЦ».
Клиенты Диадока часто получают КЭП в Удостоверяющем центре Контура. У него есть аттестат соответствия классу защищенности 1Г для автоматизированных систем.
Кэп руководителей
С 1 января 2022 года руководители коммерческих организаций и ИП должны обращаться за КЭП в удостоверяющий центр ФНС или к ее доверенным лицам. Руководители кредитных организаций и государственных органов будут получать сертификаты ЭП в УЦ Центробанка и Казначейства, соответственно.
Доверенное лицо не сможет забрать сертификат электронной подписи за своего руководителя. Необходимо прийти самостоятельно, чтобы подтвердить свою личность, и принести с собой токен. Это физическое устройство, похожее на флешку, на которое записывают сертификат ЭП. Токен можно купить в удостоверяющем центре или специализированном магазине.
Ключ сертификата электронной подписи невозможно скопировать с одного токена на другой или в реестр. Один сертификат используют только на одном компьютере.
Кэп сотрудников
До 2022 года работники используют сертификаты электронных подписей, которые выдают юрлицам. Однако поправки в Федеральном законе № 63-ФЗ изменили привычный порядок. Сотрудники должны получать сертификаты ЭП физлица, в которых указаны только их данные и не будет реквизитов организации.
Выдачей занимается любой аккредитованный УЦ. Сертификат электронной подписи физлица является персональным. Это значит, что работник может использовать его не только в рабочих, но и личных целях. Но подписывать документы в организации им не получится — такую подпись не примут ФНС, ФСС и другие органы.
Может ли мчд быть в бумажном виде?
Именно машиночитаемая доверенность — нет. По-другому ее называют электронной как раз потому, что ее необходимо хранить не на бумаге. МЧД планируют прикреплять к документу вместе с сертификатом ЭП. Поэтому электронное хранение доверенности целесообразно.
Бумажную доверенность с электронными документами можно использовать как минимум до того момента, пока не наступит период обязательного применения МЧД — 1 марта 2022 года. Также полномочия подписанта могут быть прописаны в учетной политике компании.
Тем не менее эксперты не исключают вариант, что доверенность на бумаге могут запретить для применения в ЭДО. Необходимо ждать выпуска соответствующих нормативно-правовых актов.
Порядок работы с эп
Дополнения и корректировки в Федеральном законе от 06.04.2021 № 63-ФЗ вносят изменения в привычный порядок обработки документов. Меняются не только требования к сертификату электронной подписи сотрудников, но и руководителей.
Принципы защиты в системе эдо диадок
В Диадоке используются следующие методы защиты данных:
Проводится ли в диадоке аудит информационной безопасности?
Оператор ЭДО Контур добровольно проводит независимый аудит безопасности. Это показывает уровень защищенности, который не содержит критичных уязвимостей информационной безопасности.
Способы и методы защиты сэд
Основные принципы безопасного электронного документооборота условно делят на правовые и технические. К первым относят:
- законодательное регулирование правоотношений в области электронного документооборота;
- организацию учета, хранения и эксплуатации ключей шифрования и КЭП;
- учет доступа сотрудников к информации.
На законодательном уровне защита данных регулируется требованиями Федерального закона России от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
К техническим принципам относят грамотное использование:
- безопасного оборудования;
- резервного копирования данных;
- антивирусного и защитного ПО;
- ПО для распознавания ответственных;
- криптографических средств защиты информации;
- технологий КЭП.
Высокий уровень защиты электронных документов и их отдельных фрагментов обеспечивается совмещением вышеперечисленных принципов.
Сроки внедрения мчд
Глобальный переход на новые требования Федерального закона № 63-ФЗ назначен на 1 января 2022 года. С этой даты запланировано начало работы сотрудников с сертификатами ЭП физлиц и использования машиночитаемых доверенностей.
В октябре 2021 года межведомственная рабочая группа провела совещание по развитию ЭДО. На встрече пришли к выводу, что массовый переход компаний на новые требования выдачи сертификатов электронных подписей пока невозможен. К концу 2021 года планируют утвердить постановления Правительства, которые сформируют полноценную нормативно-правовую базу для применения машиночитаемых доверенностей.
Начало действия приказов Минцифры о требованиях к МЧД и классификатору полномочий перенесено на 1 марта 2022 года. Эксперты предполагают, что результаты совещания и сдвиг сроков по приказам также отложат срок введения машиночитаемой доверенности. По ожиданиям специалистов, соответствующие распоряжения будут выпущены до 1 января 2022 года.
Вероятно, что в 2022 году будет сохраняться необязательный характер для перехода на новый формат сертификатов электронной подписи. Сотрудники смогут работать с сертификатами ЭП юрлиц и ИП, где отражены данные организации и работника. Компании успеют подготовиться к изменениям и внести доработки в учетные системы.
Тарифы на контур.диадок – стоимость покупки системы
Для отправки документов через Диадок понадобится купить пакет исходящих. Он будет действовать в течение 12 месяцев с момента оплаты или пока не закончатся документы в пакете. Из пакета вычитаются только те документы, по которым завершен документооборот.
Стоимость пакетов исходящих на год вы найдете в прайсе на этой странице. Указанные тарифы не облагаются НДС на основании пп. 26 п. 2 ст. 149 Налогового кодекса РФ.
Стоимость подключения — 0 ₽. Чтобы подключиться к Диадоку, нужен сертификат электронной подписи. Войдите с помощью КЭП и примите условия лицензионного договора. Подписывать договор на бумаге не понадобится. Получать документы и подписывать можно сразу же, отправлять — после покупки годового пакета.
Если при переходе на электронный документооборот вам важно понять, какая получится стоимость в месяц, к цене пакета прибавьте стоимость сертификатов КЭП и поделите на 12. Электронная подпись понадобится каждому сотруднику, который будет подписывать документы.
Требования к мчд
В соответствии с приказом Минцифры РФ от 18.08.2021 № 857, создавать доверенность необходимо в электронном виде в формате xml. Тот же приказ Минцифры описывает информацию, которую необходимо указать в документе:
- наименование и номер;
- сведения о доверителе для физлица или ИП;
- сведения о доверителе для российского и иностранного юрлица;
- сведения о представителе;
- дату совершения и срок действия;
- перечень полномочий с идентификаторами по классификатору;
- идентифицирующие сведения об информационной системе для проверки данных о досрочном прекращении действия;
- усиленную квалифицированную электронную подпись;
- возможность передоверия.