Хоть переход с ЭЦП на КЭП начался еще в 2018 году, у предпринимателей есть много вопросов о новых нормах. Представители власти и бизнеса ответили на них в рамках панельной дискуссии на форуме «Бізнес без паперу». Редакция EVO.business публикует выжимку из разговора.
Спикеры
Юрий Козлов — заместители генерального директора по техническим вопросам «Дія».
Олег Матвеев — помощник генерального директора «Института информационных технологий».
Юрий Стасив — технический директор сервиса Deposit Sign.
Антон Скоков — руководитель сервиса цифровых решений для бизнеса «Вчасно».
1
Что случилось?
7 ноября закончился переходный период закона «Об электронных доверительных услугах», который длился два года. За это время украинские предприниматели должны были перейти от электронной цифровой подписи (ЭЦП) на квалифицированную электронную подпись (КЭП). Это более надежный и защищенный аналог, который можно хранить на облаке.
2
Нужно ли срочно менять ЭЦП на КЭП?
Нет. Замена сертификатов происходит планово. ЭЦП действует до конца своего срока.
3
Если электронная подпись на незащищенном носителе, нужно менять его на защищенный?
Нет. Ключи КЭП необязательно хранятся на закрытых носителях. Главное, чтобы сертификат был издан как квалифицированный.
4
Где хранить ключ КЭП?
Лучше хранить ключ на защищенном носителе, ведь так безопаснее. Его невозможно потерять или украсть. Существует три типа таких носителей: флешки, которые можно переносить с собой, аппаратные средства, которые хранят информацию в облаке, и mobile ID — на SIM-карте мобильного телефона.
Олег Матвеев говорит, что документооборот переходит в смартфоны и планшеты. Поэтому доступ к ключу должен быть удобным. «Если хранить ключ на флешке, будут возникать проблемы. Ведь не все устройства имеют порт USB. Если хранить ключ в облачном хранилище, подписать документ можно в любой системе, которая подключена к интернету. Это самый перспективный способ хранения ключей», — считает он.
5
Какие ключи лучше выдавать сотрудникам?
Крупные компании могут самостоятельно выдавать сертификаты ключей своим сотрудникам. Вопрос в управлении и контроле за большим количеством ключей. Что делать, если сотрудник уволился или ушел в отпуск? Если ключ на флешке, компания его не контролирует. Сотрудник может подписать любой документ.
По словам Юрия Козлова, выгоднее подключать облачное хранилище. «Так компания имеет возможность видеть все транзакции, запрещать доступ к ключу. Руководство может заблокировать доступ ночью, и сотрудник не может воспользоваться подписью после конца рабочего дня», — говорит он.
6
Как физлицам подписывать электронные документы?
В будущем Минцифры и «Дія» собираются запустить проект «Смарт Дія». Решение внедрят в приложение «Дія» на смартфоне. Оно позволит подписывать электронные документы с помощью КЭП за несколько секунд. Например, при получении товаров от курьера. Решение будет бесплатным для физлиц.
Читайте также:
1. Ответы на распространенные вопросы о внедрении программных РРО.
2. Верховная Рада отсрочила РРО для ФЛП. Что нужно знать об этом владельцам интернет-магазинов.
Подписывайтесь на Telegram-канал EVO.business, чтобы не пропустить новые материалы.
