бухгалтер-експерт, кандидат економічних наук, м. Чернігів
Електронний підпис — це заміна традиційного підпису «від руки». В його основі лежить криптографічний захист електронних даних з використанням особистого ключа особи, яка підписує документ. Які існують види електронного підпису, які з них обов’язкові і в яких ситуаціях, який підпис вимагає ДПС, що таке захищений носій і токени та їхні альтернативи
Електронний підпис (ЕП) — це електронні дані у зашифрованій формі, які додаються підписантом до інших електронних даних, наприклад електронних документів, звітності, або ж логічно з ними пов’язуються та використовуються ним як замінник справжнього особистого підпису. Призначення ЕП – використання під час створення електронних документів, ст. 6 Закону «Про електронні документи та електронний документообіг» від 22.05.2003 № 851 (далі — Закон № 851).
Альтернативним варіантом електронному підпису в організації підписання документів між документами є факсиміле на документах. Можливості ЕП значно ширші. А при подачі податкової звітності без нього у більшості випадків – ніяк. Так, ЕП неодноразово згадується у Податковому кодексі України (далі — ПКУ).
удосконалений ЕП. Він створюється у результаті криптографічного перетворення електронних даних з використанням особистого ключа, однозначно пов’язаного з підписантом (пп. «44» ст. 1 Закону № 2155);
кваліфікований електронний підпис (далі — КЕП). Це ускладнений варіант удосконаленого ЕП, який створюється з використанням засобу КЕП і базується на кваліфікованому сертифікаті відкритого ключа (пп. «23» ст. 1 Закону № 2155).
Таким чином, ключів при застосуванні ЕП взагалі-то існує два – особистий та відкритий. Відкритий ключ використовується для зчитування особистого ключа, наприклад тим органом ДПС, до якого підписант подав звітність. Особистий може бути записаний, наприклад на флешку чи інший носій.
Допоможемо розібратися, чи відновлені строки давності та податкові строки, в т. ч. щодо перевірок. Із 01.08.2023 Верховна Рада змінила порядок обчислення строків давності. Причина — зобов’язання України перед міжнародними партнерами щодо відновлення довоєнного стану податкової політики
Удосконалений та кваліфікований електронний підпис: у чому різниця
Різниця між удосконаленим ЕП та КЕП – у ступені захисту та довіри до особистого ключа електронного підпису. Так, у КЕП ключ розміщується на захищеному засобі (носії) (пп. «17» ч. 1 ст. 1 Закону № 2155, пп. «12» ч. 2 ст. 23 Закону № 2155). При застосуванні перевіряються обидва ЕП, але при застосуванні КЕП, окрім перевірки цілісності коду ЕП, перевіряється ще й чи дійсно ключ розташований на такому кваліфікованому засобі, наприклад флешці-токені. Якщо він розташований на іншому засобі, наприклад у результаті копіювання з оригінального кваліфікованого носія ЕП, — система має повідомити, що немає відомостей про те, що особистий ключ зберігається в засобі кваліфікованого ЕП.
Увага: особистий ключ КЕП має бути на захищеному носії.
Виходить, що якщо ви використовуєте для зберігання особистого ключа ЕП звичайну флешку, — це не КЕП, а всього лише удосконалений ЕП. Згодом для податкових цілей користуватися такими ключами стане не можна (див. далі).
Пристрій-носій КЕП має відповідати п. 2 Порядку використання електронних довірчих послуг в органах державної влади, органах місцевого самоврядування, підприємствах, установах та організаціях державної форми власності, затвердженому постановою Кабміну від 19.09.2018 № 749 (далі — Порядок № 749).
Увага:токен — це спеціальна флешка, яка захищена від перезапису/копіювання.
Внаслідок такої схеми використання КЕП має вищий рівень довіри, ніж удосконалений ЕП та прирівнюється до звичайного (власноручного) підпису (ч. 4 ст. 18 Закону № 2155).
Досьогодні часто вживається ще поняття електронного цифрового підпису (ЕЦП). Зрозуміло, що технічно будь-який ЕП цифровий. Щодо поняття ЕЦП, то це просто застарілий термін з законодавства, яке існувало до 07 листопада 2018 р. – дня набуття чинності Закону № 2155.
Незважаючи на застарілість, поняття ЕЦП прижилося серед користувачів. Навіть деякі акредитовані центри з видачі ЕП та надання інших довірчих послуг не змінювали інформацію на своїх сайтах й вживають до сих пір поняття ЕЦП. Однак те, що називалося раніше ЕЦП, – насьогодні за Законом № 2155 відповідає поняттю удосконаленого ЕП.
Перед тим, як застосовувати ЕП взаємовідносини між сторонами електронного документообігу, наприклад двома підприємствами, мають бути скріплені Договором про визнання електронних документів.
Однак у відносинах з державними органами все простіше – електронний документообіг встановлюється надсиланням Заяви про приєднання до договору про визнання електронних документів (далі — Заява про приєднання до Договору). Про такий спосіб згадується у визначенні електронного документа у п. 2 розділу І Порядку обміну електронними документами з контролюючими органами, наказ Мінфіну від 06.06.2017 № 557 (далі — Порядок № 557).
Наприклад, Заяву про приєднання до Договору можна надіслати до ДПС через електронний кабінет платника податку. Зверніть увагу, що якщо термін дії ключа закінчується, то потім заяву треба надсилати повторно.
Види носіїв кваліфікованого електронного підпису
Законодавство не має конкретної вимоги, яким саме має бути захищений носій особистого ключа КЕП. На практиці використовуються кілька варіантів таких носіїв:
КЕП на захищених фізичних носіях, так звані «токени». За виглядом токен схожий на звичайну флешку. По-суті, нею і є. У користуванні аналогічний флешці з паролем, але має свої особливості (див. далі);
КЕП на смарт-картках. ПО-суті, це різновид попереднього варіанту на токенах;
КЕП на сертифікованих хмарних сервісах. Це значить, що доступ до носія КЕП здійснюється через мережу Інтернет. Одна з переваг — доступ будь-де, навіть поза територією України, немає проблеми знищення фізичного носія КЕП, що актуально зараз під час бойових дій. Детальніше про хмарний електронний підпис можна прочитати на сайті «Дія»;
КЕП на ID-картці. У якості носія використовується чіп ID-картки, а зчитування здійснюються за допомогою технологію NFC. Дана технологія всім знайома при використанні банківських карток при оплаті за допомогою смартфону. Особливість такого підходу, що підписати документ можна за допомогою смартфону користувача, наприклад через застосунок «Дія». Однак такий КЕП підходить більше для особистого приватного вживання та для фізосіб-підприємців. Детальніше про такий КЕП читайте на сайті Міграційної служби.
Мораторій на податкові перевірки планують скасувати повністю. Щойно це станеться, податківці за своєю методичкою відпрацьовуватимуть ризики несплати податків. З’ясуймо, які забаганки ДПС потрібно виконати, щоб стати «ідеальним платником податків» та уникнути перевірки. І чи можливо це взагалі
Кваліфікований електронний підпис: у чому особливість
На прикладі флешки-токена носій КЕП має такі особливості:
скопіювати інформацію й перенести на іншу флешку чи комп’ютер з такого засобу не можна — у цьому головна суть цього захисту;
використання особистого ключа вимагає знання пароля, який можна ввести всього 7 разів — після чого флешка-токен самоблокується;
особистий ключ існує у пам’яті пристрою й самостійно, не пошкодивши токен, користувач з ним нічого зробити не може (змінити, видалити тощо). Тільки акредитований центр сертифікації ключів (скорочено — АЦСК), який його й видавав, може перезаписати такий ключ. Виходить, що флешки-токени все ж таки багаторазові носії, але сам користувач нічого зробити не може.
Зверніть увагу, що скопіювати ключ з токена на інший носій, навіть захищений, якщо й вийде, то такий ключ не буде вважатися засобом КЕП. Ключ КЕП має бути не просто скопійований на захищений носій, а згенерований на захищеному носії. Тобто зробити це може лише АЦСК. Це роз’яснює ДПС у Дніпропетровській області.
Для кого кваліфікований електронний підпис обов’язковий
Використовувати виключно захищені носії особистих ключів в обов’язковому порядку повинні (ч. 2 ст. 17 Закону № 2155):
органи державної влади;
органи місцевого самоврядування;
підприємства, установи державної форми власності;
держреєстратори;
нотаріуси.
Крім того, КЕП на захищених носіях обов’язковий для податкових цілей, тобто у відносинах з ДПС — податкової звітності, податкових накладних, роботи через електронний кабінет і т.д. (детальніше — див. далі). Це ж саме стосується держзакупівель.
Чому застосування КЕП може бути проблемою
Проблема КЕП на захищених носіях – вартість токенів, яка коливається у межах 1000-1500 грн за один. Якщо вони треба на підприємство, то мінімум два:
для директора;
для головного бухгалтера.
Якщо ж ще підприємство застосовує печатку, то треба й третій токен – для електронної печатки, яка накладається поверх підпису. Якщо головний бухгалтер або керівник змінюється, то треба змінювати й особистий ключ. Це ж саме при зміні прізвища головного бухгалтера або керівника. Щоправда, токен-носій можна залишити той самий. Сервісний центр, як уже зазначалося, може перезаписати його.
Крім того, є ще одна проблема у зміні звичайного (удосконаленого) ЕП на КЕП — масовість звернень. Якщо всі одразу звернуться до АЦСК, то виникнуть черги. Особливо, це незручно в умовах карантину та військового стану. З цієї причини початок обов’язкового застосування виключно КЕП декілька разів відкладали, дозволяючи удосконалений ЕП для податкових цілей.
То чи обов’язковим є КЕП, коли й чому, чи можуть бути проблеми з податківцями – розберемося, чи можна.
Підприємства дедалі частіше отримують запити від податкової з вимогою надати інформацію про певну операцію і всі документи до неї. Радимо до таких запитів ставитися серйозно і в жодному разі їх не ігнорувати. З’ясуємо, як підготувати відповідь на запит податківців і при цьому уникнути ризиків
Для податкових цілей вимога використання КЕП у ПКУ пов’язана зі ст. 17 Закону № 851, за якою електронна взаємодія юросіб і фізосіб, яка вимагає відправлення, отримання, зберігання електронних даних, аналоги яких на паперових носіях повинні мати власноручний підпис, а також автентифікація в електронних системах органів влади повинні здійснюватися з використанням кваліфікованих електронних довірчих послуг.
З цієї причини у податкових цілях КЕП має використовуватися для:
Увага:ЕП на незахищеному носії = удосконалений ЕП.
Однак попри вимоги ПКУ ще й у серпні 2023 року можна обійтися без токенів і КЕП, користуючись старим удосконаленим ЕП на звичайному носії. Формально такий ЕП не може бути КЕП (див. вище про види ЕП).
Як довго можна використовувати ще ЕП на незахищених носіях
Через описані раніше проблеми була забезпечена можливість використовувати ЕП на незахищених носіях. Так, спочатку був введений дворічний період після набуття чинності Закону № 2155, тобто до 07 листопада 2020 р. (ч. 5 розділу VII Закону № 2155).Однак і після цього дія звичайних ЕП декілька разів продовжувалася, а саме:
постановою Кабміну від 17.03.2021 № 227 на період дії COVID-карантину — до 05 березня 2022 року;
постановою Кабміну від 23.02.2022 № 229 на період дії COVID-карантину — по 31 травня 2022 р.
COVID-карантин закінчився 30червня 2023 року, але постановою Кабміну від 24.05.2022 № 617 дане питання ще раніше було прив’язане до воєнного стану. Відтак можливість використовувати незахищені носії для ЕП існує тепер на період воєнного стану та ще 6 місяців по його закінченню. Воєнний стан насьогодні діє поки що до 15 листопада 2023 р.
Виходить, що попри вимоги ПКУ, можна продовжувати користуватися ЕП на незахищених носіях. Однак КЕП такий підпис називати не слід. По-суті, це є удосконалений ЕП, про який йшлося вище.
Увага:впродовж воєнного стану та ще 6 місяців можна використовувати звичайний ЕП, тобто на незахищеному носії.
Отже, рано чи пізно доведеться перейти на використання КЕП, інакше можуть постати проблеми з роботою в електронному кабінеті платника податку, реєстрації податкових накладних та подачею податкової звітності.
Розглянемо ж тепер особливості застосування ЕП для різних ситуацій.
Відрахування (утримання) за виконавчими документами — додатковий клопіт для роботодавця. Утім, коли він отримав належно оформлений виконавчий документ, це стає його безальтернативним обов’язком
ЕП накладаються на електронні документи у такому порядку (роз’яснення ДПС):
перший — ЕП головного бухгалтера;
другий — ЕП керівника;
третій — електронна печатка (якщо печатка взагалі використовується).
Електронна печатка, по-суті, є різновидом ЕП й вимоги до неї ті ж самі. Якщо законодавство вимагає використання КЕП, то й електронна печатка теж має бути кваліфікована, тобто зберігатися на захищеному носії.
Особливості застосування ЕП для податкових накладних
ЕП керівника накладають на податкову накладну лише в разі відсутності у постачальника (продавця) посади бухгалтера. Отже, якщо на підприємстві є головний бухгалтер чи просто бухгалтер, то достатньо лише ЕП головного бухгалтера (бухгалтера) на податковій накладній.
Особливості застосування КЕП для пРРО
Суб’єктам господарювання при використанні програмних РРО (пРРО) взагалі дозволено використовувати не КЕП, а удосконалений ЕП. Такий дозвіл діє незалежно від воєнного стану чи карантину. Справа в тому, що у ст. 3 Закону про РРО прямо зазначено, що застосування удосконаленого ЕП є достатнім для застосування в пРРО.
Як отримати електронний підпис
Отримати ЕП можна у будь-якому АЦСК. Отримання та обслуговування ЕП через АЦСК є платним. Але ЕП можна отримати і безкоштовно, наприклад у податковій (ЕДП ІДД ДПС) або ж через відомий сервіс «Приват24». Можна також обрати інші АЦСК. Як отримати КЕП у ДПС — можна знайти на їхньому сайті.
На який строк видається кваліфікований електронний підпис
Видається КЕП, як правило, на 2 роки (максимальний термін). Однак є і однорічні.
Потім КЕП можна продовжити – якщо строк не закінчився, а реєстраційні дані не змінилися, то це навіть можна зробити дистанційно. У ДПС це можна зробити за посиланням.
Якщо ж строк дії ключа уже вийшов, то доведеться АЦСК відвідувати особисто.
Як перевірити електронний підпис
Перевірити можна на сервісі офіційному сайті Центрального засвідчувального органу. Розділ «Довірчі послуги» — «Перевірити підпис». Для цього слід завантажити файл електронного документу, який був підписаний ЕП та натиснути «Перевірити».
Порядок інформування ДПС про осіб, які мають право на КЕП
У п. 4 Порядку № 557 встановлено, що Договори про визнання електронних документів, що на день набрання чинності Порядку № 557 є чинними, продовжують діяти до виникнення підстав, визначених п. 14 розд. III Порядку № 557. Серед них, наприклад:
завершення строку чинності сертифіката
зміна керівника;
припинення юрособи, знаття з реєстрації ФОП;
смерть особи.
Для надання права підпису електронних документів (крім Заяви про приєднання до Договору) іншим особам, яким делеговано право підпису, платник повідомляє про таких осіб контролюючий орган шляхом направлення повідомлення про надання інформації щодо електронного цифрового підпису (далі — Повідомлення) в електронному вигляді за формою згідно з Додатком 2 до Порядку № 557.
До Повідомлення вноситься інформація про підписантів, яким надається право ЕП.
На сформоване Повідомлення першими накладаються КЕП усіх осіб, включених до Повідомлення, у порядку черговості їх внесення до Повідомлення, після них – КЕП підписувача Заяви про приєднання до Договору (керівника) і останньою — електронна печатка (за наявності) (п. 12 розділу ІІІ Порядку № 557).
При цьому Договір про визнання електронних документів залишається чинним. Потрібно лише це Повідомлення в електронному вигляді (п. 11 розд ІІІ Порядку № 557). Сертифікат повідомлення в електронному кабінеті має код J(F)1391103. З цього приводу існує консультація ГУ ДФС у Дніпропетровській області від 05.11.2019 р. № 1191/ІПК/04-36-04-01-16, а також про заповнення повідомлення від ГУ ДПС у Дніпропетровській області.
Дія Договору та пов’язаних з ним Повідомлень припиняється за ініціативи підписувача на основі поданої Заяви або за наявності однієї з підстав з п. 14 розділу III Порядку № 557.
Фізособи, зокрема громадяни України, які через війну зараз мешкають за кордоном, шукають способів провадити підприємницьку діяльність як ФОПи в Україні. Експерти системи "Експертус Головбух" на прикладі конкретних робочих ситуацій підкажуть, як правильно організувати таку діяльність, уникнути подвійного оподаткування та інших негативних наслідків
Чи можна мати два та більше електронних підписів на одну особу, але від різних АЦСК
Можна. Податківці підтверджують це, заявляючи, що суб’єкт господарювання може одночасно використовувати два КЕП від різних кваліфікованих надавачів електронних довірчих послуг. Умовою є надання інформації до ДПС щодо отримання таких ключів, шляхом направлення Повідомлення (див.роз’яснення ПН міжрегіонального управління ДПС по роботі з ВПП).
Порядок зміни КЕП при зміні бухгалтера, директора або інших даних
Якщо головний бухгалтер або інша особа, яка користувалася КЕП змінюється, наприклад бухгалтер звільнився, то порядок дій такий:
підприємству слід подати до АЦСК, який видав цей КЕП, заяву про скасування КЕП. Скасування відбувається впродовж 2-х годин (ч. 1 ст. 25 Закону від 05. 10.2017 р. № 2155);
новий працівник подає заповненуреєстраційну картку для юрособи, додатково до даної картки (якщо КЕП отримується для декількох осіб), оригінал статуту юрособи або нотаріально завірену копію, копію паспорт заявника.
Про зміну даних слід повідомляти впродовж 3-х днів з дня настання таких змін (п. 70 Вимог № 992).
Також про зміну даних треба повідомити ДПС, якщо такі особи підписували податкову звітність чи податкові накладні. Наприклад, при зміні головного бухгалтера. Для цього треба до ДПС за місцем обліку повідомлення про надання інформації відносно КЕП нового підписанта в електронному вигляді – форма з Додатка 2 до Порядку № 557 (код форми J1391103, роз’яснення ДПС у ЗІР 129.03).
Окрім цього ще є й треба подати впродовж 10 к. днів і форму № 1-ОПП.
