Кто обязан хранить КЭП на токенах

Напомним, что 7 ноября 2018 года вступил в силу Закон от 05.10.17 г. № 2155-VIII (далее – Закон № 2155), которым было введено понятие «квалифицированная электронная подпись» (далее – КЭП).

КЭП – это усовершенствованная (более защищенная) электронная подпись, которая создается с использованием средства КЭП и базируется на квалифицированном сертификате открытого ключа (ст. 1 Закона № 2155).

До вступления в силу Закона № 2155 применялась электронная цифровая подпись (далее – ЭЦП). Но выданные до 07.11.18 г. ЭЦП сразу не отменили. Они продолжали действовать в течение переходного периода, предусмотренного ч. 5 разд. VII Закона № 2155. То есть еще в течение 2 лет со дня вступления в силу этого Закона. Таким образом, срок применения всех ЭЦП истек 7 ноября 2020 года.

Внимание! Начиная с 07.11.20 г. ЭЦП уже не действуют!

Вопрос первый: что теперь делать?

Плательщики, которые получили электронную подпись до 07.11.18 г., должны заменить ее на КЭП.

Заметим, что электронная подпись действует, как правило, не более 2 лет, а те плательщики, которые меняли (или получали) электронные ключи после 07.11.18 г., уже получили КЭП.

Вопрос второй (главный): где хранить КЭП?

По своей сути КЭП – это электронный файл, для хранения которого нужен носитель. Таким носителем является средство квалифицированной электронной подписи или печати (ст. 1 Закона № 2155).

Средство квалифицированной электронной подписи или печати – это аппаратно-программное или аппаратное устройство или программное обеспечение, реализующие криптографические алгоритмы генерации ключей и/или создания квалифицированной электронной подписи или печати, и/или проверки квалифицированной электронной подписи или печати, и/или хранения личного ключа квалифицированной электронной подписи или печати, которое соответствует требованиям Закона № 2155.

Согласно разъяснению налоговой, средством квалифицированной электронной подписи или печати является:

• обычное устройство, на котором создается и сохраняется КЭП (любой флеш-накопитель, жесткий диск компьютера и т. п.). В п. 17 ч. 1 ст. 1 Закона № 2155 такое устройство называется простым средством КЭП;
• устройство со встроенными аппаратно-программными средствами, обеспечивающими защиту записанных на нем данных от несанкционированного доступа, копирования или ознакомления с параметрами личного ключа. Данное устройство является защищенным носителем личных ключей и соответствует условиям п. 2 Порядка, утвержденного постановлением КМУ от 19.09.18 г. № 749. Примером такого носителя является токен.

Токен – это компактное устройство в виде USB-носителя с защищенной памятью, ваш электронный ключ к информации.

Как видите, может быть два места для хранения КЭП:

1) жесткий диск или флешка (привычные для большинства бухгалтеров);

2) токен.

Вопрос третий: обязательно ли использовать токен для хранения КЭП?

Как разъясняет налоговая, порядок хранения КЭП зависит от вида деятельности субъекта хозяйствования. Так, хранить КЭП на токенах обязаны (ч. 2 ст. 17 Закона № 2155):

• представители органов государственной власти;
• представители органов местного самоуправления;
• работники государственных учреждений, предприятий, организаций;
• нотариусы;
• госрегистраторы и субъекты, которые выполняют их обязанности.

То есть все остальные субъекты хозяйствования могут хранить КЭП на простых средствах КЭП (жестких дисках, флешках) или же использовать токены по своему желанию.