Ирина Мацькова

Младший юрист

02.12.2021

Популярность электронной подписи ежедневно набирает обороты. Это обусловлено тем, что ее использование может значительно упростить выполнение рутинных задач. В частности, с помощью КЭП можно подписать электронный договор, сделать запрос в государственные электронные сервисы и даже создать бизнес, при этом не «наслаждаясь» посещением государственных регистраторов, контролирующих органов и других неотъемлемых элементов бюрократического аппарата.

Нередко владелец квалифицированной электронной подписи (КЭП), желающий зарегистрировать ООО или подать электронную отчетность в налоговую, хочет делегировать выполнение таких задач бухгалтерам, юристам или другим лицам. Самый простой и популярный способ такого делегирования – передача флэш-носителя, на котором содержится электронная подпись с паролем, доверенному лицу.

Однако задумывались ли вы, передавая свой КЭП другому лицу, насколько законна такая передача и какими могут быть последствия?

Законом Украины «Об электронных доверительных услугах» от 07.11.2018 года прямого запрета на передачу личной электронной подписи другим лицам не предусмотрено. Однако следует отметить, что в законе есть норма об обязанности владельца электронной подписи обеспечивать конфиденциальность и невозможность доступа других лиц к личному ключу, а также безотлагательно уведомлять предоставителя электронных доверительных услуг о подозрении или факте компрометации личного ключа. Фактически, передача КЭП другому лицу является нарушением его конфиденциальности и компрометацией информации, содержащей такую ​​подпись. Следствием таких действий может быть блокирование/отмена такого КЭП, если владельцу КЭП или АЦСК стало известно о такой компрометации.

Из анализа действующего законодательства следует, что инициировать вопрос о блокировании/отмене КЭП может и владелец такой подписи, и орган, который ее выдал. Если же основание обращения владельца КЭП с таким заявлением очевидно (лицо узнало, что его КЭП скомпрометирована), то основания таких действий со стороны центра сертификации ключей пока неясны: как АЦСК может установить факт неправомерного использования КЭП, как не по обращению лица, КЭП которого была неправомерно использована?

Фактически, если КЭП с паролем была передана по взаимному согласию сторон, то у центра сертификации ключей просто отсутствуют основания для блокировки или отмены такого КЭП.

Поэтому, с учетом отсутствия прямо предусмотренного законом запрета на передачу личного КЭП другому лицу, а также отсутствия судебной практики по этому вопросу, мы можем предусмотреть возможность осуществления такой передачи. Однако следует помнить о рисках, связанных с такой передачей.

К примеру, вы передали свой КЭП бухгалтеру, чтобы он подал за вас электронную отчетность, а он использовал вашу электронную подпись при заключении договора кредитования. Очевидно, что наступление таких рисков нужно минимизировать, поэтому передачу КЭП важно осуществить путем применения определенного юридического механизма, который четко определит права и обязанности сторон такой передачи, а также предусмотреть ответственность того, кто неправомерно будет использовать вашу КЭП.

В заключение хотим подчеркнуть, что к передаче электронной подписи следует относиться очень ответственно и лучше доверить юридические вопросы такой передачи опытным юристам, имеющим наработанную годами экспертизу по данному вопросу.