Крупный бизнес предупредил об угрозе «паралича» из-за новых правил цифровой подписи
В письме исполнительного директора некоммерческого партнерства ECR (объединяет X5 Retail Group, Unilever, L’Oreal, Metro Cash& Carry и еще более 70 компаний) Максимилиана Мусселиуса говорится, что предлагаемые поправки в законодательство об электронной цифровой подписи повлекут дополнительные расходы ретейлеров и государства и потенциально могут парализовать деятельность компаний. С текстом письма ознакомился РБК.
Отрицательный отзыв на данный законопроект в правительство также направил Сбербанк, рассказали РБК три источника — в одной из IT-компаний, в правительстве и в самом банке.
Авторы обращения напоминают, что 10 июня заместитель председателя Совета федерации Андрей Турчак направил в правительство поправки, по которым юридические лица и индивидуальные предприниматели смогут получать усиленную квалифицированную электронную подпись исключительно в удостоверяющем центре Федеральной налоговой службы; банки, платежные системы и другие финансовые организации — в удостоверяющем центре Банка России; а госслужащие — в удостоверяющем центре Федерального казначейства.
Усиленная квалифицированная электронная подпись — аналог обычной подписи, создаваемый с помощью сертифицированных ФСБ средств шифрования. Она позволяет организациям и физлицам обмениваться юридически значимыми документами в электронном виде.
На данный момент подобную подпись имеют право выдавать аккредитованные Минкомсвязью удостоверяющие центры. В стране их почти 500. Согласно поправкам, эти центры смогут выдавать усиленную квалифицированную подпись только физлицам. При этом требования для таких центров планируют ужесточить: установить порог собственных средств не менее чем в 1 млрд рублей и ввести для них уголовную ответственность «за заведомо умышленные действия сотрудников». Это, по мнению авторов законопроекта, должно сократить мошеннические действия с использованием электронных подписей.
Еще одно изменение — документы предлагается подписывать не одной, а двумя усиленными квалифицированными подписями одновременно. Руководитель организации должен будет ставить на документе подпись юридического лица и личную цифровую подпись.
«Монополия» и «риски для стабильности»
В письме ECR отмечается, что наличие единственного удостоверяющего центра, выдающего сертификаты всем юрлицам и индивидуальным предпринимателям, в случае возникновения технических проблем может привести к тому, что «деятельность организаций будет парализована». А существующая сейчас система из множества аккредитованных удостоверяющих центров позволяет минимизировать эти риски.
Необходимость использования сразу двух подписей повлечет затраты на модернизацию информационных систем организаций, чтобы они могли одновременно проверять нескольких электронных подписей на одном документе, указали в ECR, не уточнив оценку предполагаемых расходов. Предложенная схема также вдвое увеличит время обработки и проверки запроса внешними системами при подписании документа, считают авторы обращения.
«Предложенная в законопроекте «монополия» порождает риски возможности блокировки операционной деятельности хозяйствующих субъектов и риски для стабильности предпринимательской деятельности <...> Кроме того, появляется риск нарушения личных прав граждан, так как их персональные данные могут быть скомпрометированы из-за обязанности использовать личные электронные подписи для служебных целей», — заявил источник РБК в одном из крупных банков.