РГ "Электронные бухгалтерские документы" 25 июня 2024 г.

• В законодательстве установлено ограничение срока действия сертификатов сотрудников, которые выходят за 31 августа 2024 года.  

• Такие сертификаты действуют до 31 августа 2024 года.  

• Технический сертификат продолжит действовать, если не будет прекращен пользователем, удостоверяющим центром или третьей стороной.  

• Если сертификат отозван, все ранее созданные с его помощью электронные подписи перестанут считаться действительными.  

• Если сертификат продолжает использоваться после 31 августа 2024 года, он перестанет считаться квалифицированным.  

• Это может привести к юридическим последствиям в случае подписания документов.  

• Удостоверяющий центр пока склоняется к тому, чтобы оставить сертификаты действующими, но с предупреждениями для пользователей.  

• В информационных системах могут быть ограничения на использование сертификатов после 1 сентября.  

• Операторы обсуждают, будут ли они блокировать передачу документов, подписанных сертификатом юридического лица, сотрудника.  

• Некоторые операторы ответили, что не будут блокировать передачу, но ждут разъяснения регулятора.  

• Сервисы обсуждают, какие функции реализованы и запланированы к реализации.  

• Некоторые сервисы поддерживают формирование машиночитаемой доверенности в формате 00:03 с полномочиями и ограничениями с классификаторами цифры.  

• Другие сервисы поддерживают основные без нотариальные сценарии, но не все.  

• Некоторые сервисы предлагают возможность изменения даты совершения доверенности перед подписанием для соответствия даты и метки доверенного времени в электронной подписи.  

• Однако, некоторые сервисы не корректно выполняют этот функционал, что может привести к проблемам и необходимости перепроверять доверенность.  

• Обсуждение использования пароля для доступа к машиночитаемой доверенности (МЧД) и его влияния на бизнес-процессы.  

• Некоторые участники считают, что использование пароля усложняет коммуникацию и управление доступом к МЧД.  

• Другие участники считают, что использование пароля может быть полезным, если это будет необязательным и будет доступно только для определенных данных.  

• Обсуждение возможности упрощения формата МЧД и удаления лишних персональных данных.  

• Упоминается, что в приказе Минцифры о форме доверенности запланированы изменения, которые могут упростить формат МЧД.  

• Однако, не все персональные данные будут удалены, и некоторые из них останутся обязательными.  

• В случае передачи данных в мета, пользователи не смогут получить доступ к паролю, указанному в поле.  

• Если пароль хранится в эксельке, то его компрометация может привести к доступу ко всем мчд в организации.  

• Хранение пароля на стороне операторов может быть небезопасным, так как логика проверки паролей может быть разной.  

• Большинство компаний формируют доверенности с помощью конструктора в сервисе оператора.  

• Хранение доверенностей в своей информационной системе и в ЦПРР является наиболее распространенным вариантом.  

• Проверка статусов доверенностей в ЦПРР может быть затруднена, если место хранения указано иное.  

• Доверители или инициаторы выпуска доверенностей часто указывают свои учетные системы хранения, что затрудняет проверку доверенностей.  

• Проблема может быть решена путем разъяснения необходимости указания именно ЦПРР.