Возможна ли передача иному сотруднику организации права подписывать документы от имени организации электронной подписью генерального директора? В каком порядке можно получить электронные подписи другим сотрудникам организации в 2022 году?
Рассмотрев вопрос, мы пришли к следующему выводу:
Возможность передачи права использования электронной подписи от владельца ее сертификата иному лицу, в том числе работнику организации, руководителем которой является владелец сертификата, законодательством не предусмотрена.
Вместе с тем владелец сертификата электронной подписи - руководитель организации вправе согласовать использование этой подписи другими лицами - работниками этой организации при условии соблюдения конфиденциальности ключа такой подписи. При этом ответственность за действия работников, совершенные с применением электронной подписи, в любом случае может быть возложена на руководителя организации - владельца сертификата электронной подписи.
С 1 января 2022 г. электронные документы, подписываемые от имени организации ее представителем по доверенности, должны подписываться квалифицированной электронной подписью физического лица, являющегося представителем.
Обоснование вывода:
Электронная подпись (далее - ЭП) является аналогом собственноручной подписи, ее использование допускается в случаях и в порядке, предусмотренных законом, иными правовыми актами или соглашением сторон (п. 2 ст. 160 ГК РФ, ст. 6 Федерального закона от 06.04.2011 N 63-ФЗ "Об электронной подписи", далее - Закон N 63-ФЗ).
В соответствии с п. 1 ст. 5 Закона N 63-ФЗ установлены виды ЭП: простая и усиленная. Усиленная ЭП бывает неквалифицированная и квалифицированная (далее также - КЭП).
От простой усиленную ЭП отличают обязательное наличие ключа ЭП (уникальной последовательности символов, предназначенной для создания электронной подписи) и ключа проверки ЭП (уникальной последовательности символов, однозначно связанной с ключом ЭП и предназначенной для проверки подлинности электронной подписи), указанного в соответствующем сертификате - электронном документе или документе на бумажном носителе, выданном удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающем принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП (пп. 2, 3, 5, 6 ст. 2, чч. 2, 3 ст. 5 Закона N 63-ФЗ).
Одним из требований, которым должна соответствовать квалифицированная ЭП, является требование об указании ключа проверки ЭП в квалифицированном сертификате (п. 1 ч. 4 ст. 5 Закона N 63-ФЗ).
Как следует из п. 2 ч. 2, ч. 3 ст. 14 Закона N 63-ФЗ, сертификат ключа проверки ЭП может быть выдан и юридическому лицу. В этом случае в нем указываются наименование и место нахождения юридического лица, а также физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности. Иначе говоря, это может быть или руководитель, или иное лицо, уполномоченное доверенностью. При этом ограничений по количеству сертификатов, выдаваемых одному юридическому лицу, законодательством не установлено. Иначе говоря, ЭП может быть оформлена как на руководителя, так и на иное лицо, действующее на основании доверенности (несколько таких лиц).
В соответствии с п. 1 ч. 1 ст. 10 Закона N 63-ФЗ при использовании усиленных ЭП участники электронного взаимодействия обязаны в том числе обеспечивать конфиденциальность ключей ЭП, в частности, не допускать использование принадлежащих им ключей ЭП без их согласия.
Такая формулировка позволяет сделать вывод о принципиальной возможности использования ключей ЭП другими лицами, но с согласия участника электронного взаимодействия. В противном случае речь идет о нарушении конфиденциальности ключа ЭП, о котором владелец сертификата ключа ее проверки (далее - владелец сертификата) обязан уведомить удостоверяющий центр, выдавший сертификат ключа проверки ЭП, и иных участников электронного взаимодействия в течение не более чем одного рабочего дня со дня получения информации о таком нарушении. Он также обязан не использовать ключ ЭП при наличии оснований полагать, что конфиденциальность данного ключа нарушена (пп. 2, 3 ч. 1 ст. 10 Закона N 63-ФЗ).
Тем не менее норма п. 1 ч. 1 ст. 10 Закона N 63-ФЗ предполагает не передачу права использования усиленной ЭП другому лицу на основании какого-либо распорядительного документа (к примеру, приказа) либо доверенности (ст. 185 ГК РФ), а только указывает на техническую возможность простановки ЭП другим лицом (например, техническим специалистом) с согласия и под контролем владельца сертификата ключа проверки ЭП. Такой вариант толкования нормы п. 1 ч. 1 ст. 10 Закона N 63-ФЗ подтверждается и многочисленными примерами из судебной практики (постановление Двенадцатого арбитражного апелляционного суда от 15.06.2021 N 12АП-1874/21 по делу N А06-4411/2020, апелляционное определение СК по гражданским делам Челябинского областного суда от 14.12.2015 по делу N 11-14292/2015, решение Советского районного суда г. Махачкалы Республики Дагестан от 08.09.2016 по делу N 12-636/2016, решение Северодвинского городского суда Архангельской области от 22.06.2017 по делу N 12-361/2017, решение Арбитражного суда Приморского края от 04.12.2018 по делу N А51-14281/2018, решение Благовещенского городского суда Амурской области от 16.01.2019 по делу N 2-1061/2019, решение Петропавловск-Камчатского городского суда Камчатского края от 26.08.2019 по делу N 12-690/2019).
Вместе с тем, как было сказано выше, ЭП является аналогом собственноручной подписи, ответственность за исполнение которой лежит на владельце сертификата. Использование ЭП другими лицами в любом случае предполагается только под контролем владельца сертификата. Поэтому ответственность за действия, совершенные третьими лицами с применением электронной подписи с согласия владельца ее сертификата, в любом случае может быть возложена на такого владельца, который несет ответственность в том числе и за установление надлежащих мер контроля. Вместе с тем речь идет об ответственности организации и ее руководителя как должностного лица за неисполнение или ненадлежащее исполнение публично-правовых обязанностей (например, налоговых) либо об ответственности руководителя перед организацией за убытки, причиненные действиями, совершенными с применением электронной подписи, владельцем сертификата которой он является (постановление Тринадцатого ААС от 14.06.2016 N 13АП-7613/16 и постановление АС Северо-Западного округа от 21.09.2016 N Ф07-5851/16, постановление АС Северо-Кавказского округа от 15.06.2018 N Ф08-4257/18, постановление АС Московского округа от 22.10.2019 N Ф05-16745/19, постановление Пятого ААС от 03.09.2019 N 05АП-4753/19 и постановление АС Дальневосточного округа от 23.12.2019 N Ф03-6040/19).
Какой-либо публично-правовой (административной или уголовной) ответственности за предоставление владельцем сертификата возможности использования его электронной подписи другим лицам законодательством не предусмотрено. Как видно из вышеприведенной практики, проставленная электронная подпись, о компрометации которой владелец ее сертификата не сообщил в удостоверяющий центр, предполагается проставленной самим владельцем или под его контролем, что допускается законом.
Соответственно, проставление электронной подписи другим лицом не является основанием для отказа в приеме таких документов каким-либо государственным органом или контрагентом по договору.
Подводя итог сказанному, можно заключить, что передача права использования ЭП генеральным директором общества другим сотрудникам организации законом не предусмотрена. Однако закон допускает техническое проставление ЭП генерального директора иным лицом под контролем владельца сертификата. Иными словами, формально передать право использования ЭП приказом или доверенностью нельзя, что не исключает фактического проставления подписи иными лицами.
С 1 января 2022 г. вступают в силу изменения, внесенные в Закон N 63-ФЗ Федеральным законом от 27.12.2019 N 476-ФЗ. Теперь в сертификате ключа проверки ЭП юридического лица в качестве владельца сертификата наряду с указанием наименования организации будет указываться только ее руководитель. Согласно же п. 2 ч. 1 ст. 17.2 Закона N 63-ФЗ в будущей редакции в случае, если от имени юридического лица действует лицо, не являющееся уполномоченным на действия от имени организации без доверенности, электронный документ подписывается КЭП физического лица, являющегося таким представителем, и одновременно представляется выданная ему доверенность. Данная доверенность в электронной форме должна быть подписана КЭП указанного физлица. По общему правилу представление доверенности осуществляется посредством ее включения в пакет электронных документов (п. 4 ч. 1 ст. 17.2 той же статьи). Вопросы оформления такой доверенности регламентированы ст. 17.5 Закона N 63-ФЗ в будущей редакции.
Также напомним, что с 1 июля 2021 года юридические лица могут бесплатно получить квалифицированные сертификаты в Удостоверяющем центре ФНС России. Однако сертификат выдается лицу, действующему от лица компании без доверенности. В свою очередь, квалифицированный сертификат лица, планирующего действовать от имени организации по доверенности, по-прежнему следует получать в коммерческих аккредитованных удостоверяющих центрах.
Рекомендуем также ознакомиться с материалами:
- информация Федеральной налоговой службы от 31 декабря 2020 г. "С 1 июля 2021 года получить квалифицированную электронную подпись для юридических лиц, индивидуальных предпринимателей и нотариусов можно будет бесплатно";
- приказ ФНС России от 05.07.2021 N ЕД-7-24/636@ "О вводе в промышленную эксплуатацию Удостоверяющего центра ФНС России в целях обеспечения юридических лиц, индивидуальных предпринимателей и нотариусов квалифицированными сертификатами ключа проверки электронной подписи".
Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Габбасов Руслан
Ответ прошел контроль качества
24 декабря 2021 г.
Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.