Что нужно иметь в виду, если хотите передать ЭЦП аутсорсеру

Руководители компаний, передающие ведение учета на аутсорсинг, все чаще задают вопрос: есть ли альтернатива передачи ЭЦП субъекта предпринимательства аутсорсинговой компании или специалисту-аутсорсеру? Buxgalter.uz разобрался в ситуации.

Вопрос этот неслучаен, он возникает с осмыслением норм Закона «Об электронной цифровой подписи», из которого следует :

• электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумаге;
• электронный документ, заверенный ЭЦП юрлица, приравнивается к документу на бумажном носителе, заверенному печатью юрлица.

Передать ЭЦП другой организации, другому человеку, по сути, означает отдать личную подпись и печать организации.

Почему сегодняшняя ситуация с передачей ЭЦП аутсорсинговой компании не устраивает предпринимателей?

Возьмем, к примеру, фирму, у которой небольшой штат и нет бухгалтера. Фирма заключила договор с аутсорсинговой компанией на ведение бухгалтерского учета. По договору в обязанности аутсорсинговой компании входит подготовка и сдача налоговой отчетности за фирму. Для выполнения этой задачи компании понадобится электронная цифровая подпись фирмы, иначе задача будет невыполнима.

Фирма передает ЭЦП. К чему это приводит:

1. Аутсорсинговая компания получает возможность распоряжаться ЭЦП фирмы и совершать в информационных системах госорганов от имени фирмы любые действия, для подтверждения которых нужна ЭЦП. Руководство фирмы может не знать об этих действиях вовсе или не знать каких-то деталей;

2. Если возникли спор или претензия относительно действий, совершенных с использованием ЭЦП фирмы, переданной аутсорсеру, руководству фирмы придется доказывать свою непричастность к действиям. Исход будет зависеть от того, насколько убедительны представленные доказательства. Если доказательства будут неубедительны, то ответственность ляжет на владельца сертификата ЭЦП (лицо, на чье имя выдана данная ЭЦП).

Законодательное и техническое решение сложившейся ситуации должно основываться на принципе, что электронная цифровая подпись, как и собственноручная, свидетельствует о личности человека, которому она принадлежит. При этом важно предусмотреть такие ситуации, как эта – с необходимостью передать ЭЦП аутсорсинговой компании.

Рекомендуем прочитать

 

• Как защитить организацию от несанкционированного использования ЭЦП юрлица
• Что делать, если обнаружен доступ неуполномоченного лица к персональному кабинету
• Как быть с ЭЦП при смене директора

Подготовил Олег ГАЕВОЙ