Скасування ЕЦП: даємо роз’яснення на головні питання

На основі чого скасовується дія ЕЦП

7 листопада 2018 року набув чинності оновлений Закон «Про електронні довірчі послуги» від 05.10.2017 № 2155-VIII (далі по тексту — Закон). Він ввів поняття нового, більш захищеного електронного підпису — КЕП (кваліфікований електронний підпис) та скасував поняття ЕЦП.

Оскільки на той момент усі платники податків користувалися виключно ЕЦП, було вирішено організувати їх поступовий перехід на КЕП. Тому згідно з частиною 5 розділу VII Закону платники податків могли повноцінно використовувати ЕЦП протягом двох років з моменту набуття чинності нових норм. Таким чином, вони отримали можливість спокійно замінити ЕЦП на КЕП у зручний для себе час.

Що робити, якщо ви отримали електронний підпис до 7 листопада 2018 року

Якщо ви отримали електронний підпис до 7.11.2018 р., і потім не оновлювали чи не продовжували його, то ви є власником старого ЕЦП, який припинить свою роботу 7 листопада.

Для того, щоб отримати актуальний КЕП та продовжувати спокійно підписувати електронні документи та податкову звітність, зверніться до обраного АЦСК із переліку.

Що робити, якщо ви отримали електронний підпис після 7 листопада 2018 року

Після 7.11.2018 р. більшість АЦСК видавали платникам податків електронний підпис у вигляді КЕП. Обов’язково впевніться в тому, що ви є власником саме такого ключа, щоб комфортно продовжувати свою роботу після 7 листопада. Для цього зверніться до АЦСК, в якому ви отримали електронний підпис.

В якому вигляді можуть зберігатися КЕП

Оскільки КЕП є електронним файлом, для його зберігання потрібен фізичний носій. Відповідно до норм Закону такий носій має назву — «засіб кваліфікованого електронного підпису чи печатки». Він може мати такий вигляд:

1. Звичайний пристрій, на якому створюється та зберігається КЕП: будь-який флеш-накопичувач, жорсткий диск комп’ютера тощо. Згідно з п. 17 ч. 1 ст. 1 Закону він називається простим засобом КЕП.

2. Пристрій із вбудованими апаратно-програмними засобами, що забезпечують захист записаних на ньому даних від несанкціонованого доступу, копіювання чи ознайомлення з параметрами особистого ключа. Даний пристрій називається захищеним носієм особистих ключів та відповідає умовам п. 2 Порядку використання електронних довірчих послуг, затвердженого постановою КМУ від 19.09.2018 р. № 749. Прикладом такого носія є токен.

Те, в якому вигляді має зберігатися ваш ключ, залежить від вашого виду діяльності.

Хто має зберігати КЕП виключно на захищених носіях

Згідно з вимогами абз. 2 ч. 2 ст. 17 Закону з 7 листопада 2020 року зберігати КЕП на захищених носіях особистих ключів (токенах) зобов’язані наступні суб’єкти:

– представники органів державної влади;

– представники ОМС;

– працівників державних установ, підприємств, організацій;

– нотаріуси;

– державні реєстратори та суб’єкти, що виконують їхні обов’язки згідно з уповноваженням держави.

Який носій вважається токеном

Токен (його також називають апаратним ключем) — це флеш-накопичувач, що має унікальний інвентарний номер та затверджений Держслужбою спецзв’язку. Захищеність електронного підпису, що зберігається на токені, забезпечується наступними факторами:

– коли користувач підписує документи, сервіс електронного документообігу зчитує не лише сам файл, а й параметри носія, на якому він зберігається;

– токен захищений від відкриття даних, тому ключ із нього неможливо скопіювати на інший пристрій;

– існує обмеження на допустиму кількість введень паролю.