С содержанием первой части можно ознакомиться по ссылке.
Презентации участников дискуссии размещены в нашем телеграм-канале "Всё про ЭДО".
Ведущие:
Салимов Альберт Равильевич, Руководитель отдела технологий сервисов, Фирма "1С"
Лабуцкая Анастасия Сергеевна, Советник генерального директора "СКБ Контур", эксперт Ассоциации "РОСЭУ"
Участники дискуссии:
Тютрюмов Александр Александрович, Заместитель директора Департамента развития сервисов и клиентского опыта, Минцифры России
Чубаров Роман Юрьевич, начальник отдела методологии применения электронной подписи и хранения электронных документов хозяйствующими субъектами Управления электронного документооборота, ФНС России
Прямов Григорий Викторович, Руководитель Департамента информационных технологий и защиты информации, ФСС России
Букин Максим Юрьевич, Исполнительный директор Департамент по работе с государственным сектором, ПАО "Сбербанк"
Малинин Юрий Витальевич, Президент Ассоциации "РОСЭУ"
АЛЬБЕРТ САЛИМОВ, 1С: Мы начинаем вторую часть сессии о внедрении машиночитаемых доверенностей. Поменялся немного состав участников. Давайте попросим Григория Викторовича рассказать о том, как идет переход на МЧД в ФФС.
ГРИГОРИЙ ПРЯМОВ, ФСС: Я буду рассказывать о том, что уже сделано и находится в промышленной эксплуатации.
Немного истории: в 2011 году в стране начался плотный проект по прямым выплатам страхового обеспечения и в 2021 году он работает уже по всей стране. В 2017 году запустился проект «Электронный листок нетрудоспособности», сначала немного было тяжело, но уже с 1 января этого года 100% листов нетрудоспособности выдаются в электронном виде.
Для чего я это сказал? Если говорить про прямые выплаты, то в этом информационном обмене участвуют все работодатели страны. Это миллионы юридических лиц. Обмен информационный составляет где-то 50-100 миллионов документов в год, если без ошибок. Если говорить про электронный листок нетрудоспособности, то на данный момент уже 130 миллионов листков нетрудоспособности, и при формировании листков нетрудоспособности, для того, чтобы его сформировать, необходимо большое количество документов.
Причем здесь нужно отметить про электронный листок. Мы, запуская этот проект и учитывая, что документ должен подписываться сразу несколькими людьми уже внедрили технологию XML-dsig. Не знаю, первый, не первый, но в таком масштабе, наверное, первый.
В результате все крупнейшие вендоры, операторы электронного документооборота, и даже мелкие производители продуктов научились работать в структуре, когда подпись находится внутри документа, в тэгах, и подписывается группа тэгов. Причем возможно множественное подписание.
На базе этих решений, и необходимости проактивного общения с нашими контрагентами, то есть по прямым выплатам. Если мы находим ошибку, мы обязаны направить документ в сторону работодателя.
Увидев те расходы, которые у нас возникают на почтовые отправления и на прямых выплатах, возникла необходимость проактивного обращения к страхователю. Для этого мы создали несколько компонентов. Первая компонента: система электронного документооборота, она была запущена полтора года назад в промышленную эксплуатацию и работает по всей стране.
Транспорт - электронная система документооборота. Ее особенность в том, что это жестко типизированный транспорт, который позволяет отправлять неограниченное количество по типам машиночитаемых документов, xml чаще всего. И для того, чтобы в ней работать не нужны никакие регистрационные действия. Если у организации есть электронная подпись, то можно просто наладить интеграцию, либо через оператора электронного документооборота, либо через свою систему, и начать работать.
Машиночитаемая доверенность. Естественно, когда мы мучились с правами доступа, и у нас есть на portal.fss.ru, который позволяет описывать некие доверительные отношения, нам явно не хватало машиночитаемой доверенности. В прошлом году мы создали пока свой формат машиночитаемой доверенности, его реализовали и в декабре запустили в промышленную эксплуатацию.
И еще неотъемлемой частью этой системы является электронный архив. Так как электронные документы подписываются электронной подписью, то для того, чтобы обеспечить неотрекаемость, неизменность и юридическую значимость всего этого, необходимо обеспечить целостность всего этого, неотрекаемость и неизменность документа после того, как электронная подпись прекращает свое действие. Поэтому все документы, которые попадают в фонд, они помещаются в этот архив и там в автоматическом режиме обеспечиваются все эти мероприятия.
Если говорить про принципы нашего электронного документооборота, это неограниченный круг участников, его можно расширять. Естественно все данные шифруются не на уровне канала, а на уровне данных, по ГОСТу. Поэтому можно обмениваться данными не боясь за сохранность и применять разные способы интеграции. Естественно, есть механизм гарантированной доставки, но, к сожалению, им не так часто пользуются, то есть просто игнорируют подтверждать.
Неограниченная масштабируемость по количеству документов, то есть если понадобилось начать обмениваться каким-то новым видом документа, достаточно разработать новую xml, формат xml именно самого документа. Далее в справочник документов заносим этот документ, и он начинает уже работать штатно с автоматической маршрутизацией.
Основная цель всего этого мероприятия – исключить человеческий фактор, сделать так, чтобы взаимодействовали информационные системы между собой, без участия человека, естественно с подтверждением полномочий и юридической значимости.
На данный момент крупнейшие вендоры, разработчики уже реализовали интеграцию с ЭДО, крупнейшие операторы документооборота тоже реализовали, и т.д. Поэтому никаких проблем с работой нет. На данный момент у нас уже более 2,5 миллионов клиентов. Можно сказать, что мы один из крупнейших операторов электронного документооборота. И, естественно, используется машиночитаемая доверенность.
У нас уникальная возможность, мы можем обеспечить маршрутизацию любых документов между всеми. Можем сделать так, чтобы одно юридическое лицо отправило документы другому юр. лицу, или в какой-нибудь государственный орган. То есть никаких технологических проблем нет. Все сделано для этого. Остаётся лишь решить некоторые бюрократические проблемы, и готовность контрагентов.
Если говорить про форму МЧД, это не файл, а сообщение, естественно в формате XML dsig. Номер МЧД – это GUID, который формируется на стороне того, кто создает МЧД. Это также реализовано и в ФНС и у других участников процесса.
Если говорить про структуру, мы сразу же решили делать так, как надо. Мы попытались учесть все возможные варианты. Мы уже учли возможность передоверия. Передоверие не просто в целом, а по каждому полномочию. Передоверить можно конкретную функцию.
Общая информация – это номер действия. Мы отказались от действия в год, а четко указывается период: с такого числа по такое число.
Владелец процесса, мы его назвали просто владелец процесса с учетом иерархии передоверия, и это неизменная часть МЧД, которая проходит через все дочерние доверенности. Указаны реквизиты того юридического лица, которое является владельцем всего дерева доверенностей.
Доверитель – это физическое лицо. Не может юридическое лицо быть доверителем, всегда указываются сведения физического лица.
С уполномоченным мы пошли немного дальше, чем все. В уполномоченных может быть физическое лицо, юридическое лицо. Если юридическое лицо, то мы ожидаем подпись в документе с МЧД как обезличенную подпись, либо можно указать конкретный сертификат физического лица, либо сертификат юридического лица.
Это сделано для того чтобы обеспечить больший уровень безопасности. Человек пришел на работу, ему выдали электронную подпись. И можно указать реквизиты этого сотрудника, но тогда при увольнении нужно отозвать эту МЧД. А если указать сертификат, то при увольнении этот сертификат должен быть отозван, особенно это касается государственных бюджетных учреждений. И как только сертификат будет отозван, все документы, которые были подписаны этой МЧД, будут отклонены.
Перечень полномочий – это иерархический справочник. Коды не имеют смысловой нагрузки, это сквозная нумерация. И справочник делится по уровням на категории. Есть верхний уровень – фонд социального страхования. Например, к проекту присоединится ПФР, то там будет узел Пенсионный фонд Российской Федерации. А после того, как мы объединимся, ПФР и ФСС, там будет узел СФР.
Дальше под ним идет слой неких участников: страхователь, в нашем случае это юридическое лицо, медицинская организация, кредитная организация.
Классификация делиться еще дальше, и если говорить о страхователях, это работа с электронными листами нетрудоспособности, передача отчётностей, передача сведений по выплатам, запрос какой-то информации и т.д.
Таким образом, выстраивается иерархический классификатор. При чем те, кто оформляют доверенности могут указать как атомарную, нижние полномочия, так и любой из узлов до верхнего.
Например, можно создать доверенность по всем действиям страхователя, и тогда не нужно детализировать. Или можно указать только передачу отчета или запрос листов нетрудоспособности. Это позволяет реально управлять полномочиями на стороне того, кто формирует.
Одно из условий дочерних МЧД то, что все значения в дочерних МЧД не могут выходить за верхний уровень. Если период действия с 1-го по 20-е, то и дочерние доверенности не могут выходить за пределы этого периода. И так же по полномочиям. Если там указаны действия только по электронным листам нетрудоспособности, то ничего большего указать в дочерних доверенностях нельзя.
Также в полномочиях есть функции с самими МЧД. Есть пункт формирования доверенности. То есть один из вариантов передачи полномочий – это указать какие полномочия можно передавать. Но оставлять за кадром возможность создания доверенностей и передоверия доверенностей. Таким образом можно сказать, что «ты можешь создавать доверенности, но передавать полномочия по созданию доверенностей на следующий уровень ты не можешь». Таким образом, тот, кто создает доверенность может создавать доверенность только двух уровней. Это из основных принципов.
Способы взаимодействия по МЧД. Естественно, это СЭДО. Раньше мы его называли социальный электронный документооборот, но это не большая фикция, потому что это система электронного документооборота. Некая труба, через которую все автоматически маршрутизируется.
Что можно сделать с МЧД? Направление в фонд; отзыв, причем отзывать можно, как и доверенность так и все дерево доверенностей начиная с этого. Отзывать может тот, кто выше данного узла, который является хозяином процесса. Причем хозяином считается не физлицо, которое подписало корневую доверенность, а юридическое лицо, тот человек, который является на данный момент является первым лицом.
Можно запросить список МЧД, список доверенностей, причем с ограничением по правам. Нельзя взять и запросить все. Можно запросить только то, на что ты имеешь право видеть. Либо то, что доверено мне, либо тому, кому я это доверял.
И естественно можно запрашивать этот классификатор полномочий, который уже оператор подгружает, и таким образом актуализируется. Появляются новые полномочия и всегда можно получить эту новую информацию.
Формирование. МЧД можно формировать с помощью ПО вендоров и операторов электронного документооборота, и в том числе мы предлагаем безвозмездный АРМ для формирования доверенностей.
АЛЬБЕРТ САЛИМОВ, 1С: Предполагается ли, что в общероссийском классификаторе полномочий будет ветка для полномочий, которые формируются для страхователей на уровне ФСС? И эта ветка будет устроена так же иерархически как она устроена в ФСС? Наверное, совместный вопрос к вам и к Александру.
АЛЕКСАНДР ТЮТРЮМОВ, МИНЦИФРЫ: Такой же вопрос был. Я хотел предложить так же, как на примере с Федеральной Налоговой Службой и Федеральным Казначейством, для вас сделать отдельную ветку, чтобы вы ее сами вели.
ГРИГОРИЙ ПРЯМОВ, ФСС: Естественно это будет так, другого и не может быть. Если по тем доверенностям, которые мы создали, мы сделаем у себя перекрестную систему справочников, мы перейдем на тот классификатор полномочий, который будет определен регулятором. Потому что формально Минцифры – это регулятор. Мы подстроимся, нам надо просто работать.
АЛЕКСАНДР ТЮТРЮМОВ, МИНЦИФРЫ: Мы готовы. Сейчас обмениваемся контактами, готовы вам отдать все необходимые материалы чтобы вы могли начать с этим работать.
ГРИГОРИЙ ПРЯМОВ, ФСС: Мы готовы. С удовольствием участвуем в проекте ФНС.
РОМАН ЧУБАРОВ, ФНС: Хотел спросить, будут ли потреблять доверенности ФСС технологию ФНС?
ГРИГОРИЙ ПРЯМОВ, ФСС: Да, будем. Есть различные ограничивающие факторы, но однозначно это в планах.
РОМАН ЧУБАРОВ, ФНС: XML dsig и работа с доверенностью как с сообщением – это вызов для технологий. Это будет именно как вызов, потому что сейчас технологии — это файловый обмен. Хотя и через API взаимодействие идет как с сообщениями, но здесь мы будем именно поддерживать полностью как сообщения работу с МЧД. Это будущее.
ГРИГОРИЙ ПРЯМОВ, ФСС: Небольшой комментарий. Есть те, кто говорят, что они не могут работать с Xml dsig, они вводят в заблуждение. С 2017 года в стране большинство разработчиков умеют с этим работать.
РОМАН ЧУБАРОВ, ФНС: Да. У нас в ФНС опыт как с файлами, ваше присоединение заставляет нас трансформироваться в сторону будущего, работы как с сообщениями.
Добавить хочется, что Почта России как удостоверяющий центр в силу постановлений правительства может быть таким узлом по хранению доверенностей. Они так же изъявили желание присоединится, потому что очень активно с вами взаимодействует по доверенностям.
Сейчас они формируют у вас. Они хотят повысить автоматизацию, обмениваться, публиковать, чтобы вы забирали их из блокчейна.
АЛЬБЕРТ САЛИМОВ, 1С: Еще один вопрос уточняющий. Насколько гибкой является структура этого справочника нормативной информации у Минцифры, чтобы погрузить в себя иерархическую структуру, поддержанную в ФСС?
АЛЕКСАНДР ТЮТРЮМОВ, МИНЦИФРЫ: Мы тоже думали о том, как сделать более оптимально, чтобы не переделывать. Поэтому мы тоже у себя предусмотрели иерархическую структуру.
По факту у нас два справочника: первый это плоский справочник самих полномочий, и отдельный справочник-иерархия, где категории, подкатегории, может быть любой уровень сложности и просто есть связка между категорией и подкатегорией. Поэтому это все вполне реализуемая модель.
АЛЬБЕРТ САЛИМОВ, 1С: Прекрасно, спасибо. Если вопросов нет, то передадим слово Максиму Букину.
МАКСИМ БУКИН, СБЕР: Мой рассказ будет как раз про опыт Сбербанка в роли доверенного лица ФНС России и про изменение привычки пользователей в связи с трансформацией законодательства.
Почему я на этой сцене? Много лет занимаюсь вопросами обеспечения корпоративных клиентов квалифицированными сертификатами электронной подписи, и мы прошли долгий путь по предоставлению данного сервиса. Начиная это делать в рамках нашей экосистемы и продолжая еще в рамках доверенного лица ФНС.
Начну с изменения привычек которое у нас трансформировало законодательство. 2020 год у нас ознаменовался отменой возможности получения по доверенности квалифицированного сертификата электронной подписи. И появилась первая ласточка, когда мы увидели обязательность применения сертифицированных токенов. Это появилось в положении Удостоверяющего Центра ФНС.
2021 год был более сильный на свершения, и мы увидели трансформацию большого количества удостоверяющих центров коммерческих в малое количество. Их осталось 38 на текущий момент. Насколько мне известно подаются еще заявки на аккредитацию. Но пака текущая цифра 38 и 3 государственных удостоверяющих центра. Соответственно, пользователи стали перестраиваться под это сценарий работы.
2022 год ознаменовался еще большим количеством изменений. Пришлось перейти от традиционной услуги получения под ключ сервиса, когда клиенту нужно было работать с отчетностью, и он получал все от коммерческих удостоверяющих центров и под ключ это все настраивал. Сейчас услуга стала бесплатной, в части получения электронной подписи, но пользователю теперь приходится разбираться, какие носители нужно использовать, как подойти к процессу получения и как настроить дальше рабочее место. Я думаю постепенно рынок будете трансформироваться, он уже начал трансформироваться, плюс есть коммерческие услуги, которые продолжают оказываться в этом направлении.
Большим изменением стало наличие единственного сертификата в жизненном цикле руководителей юрлиц и ИП. Раньше была множественность, и гендиректор использовал для торговых площадок один сертификат, для сдачи отчетности другой и т.д. Теперь от ФНС сертификат в единственном экземпляре, и пользователи учатся использовать его в новом формате. Очень много вопросов на консультации получаем в этом ключе.
Также еще одно ограничение которое изменение в закон внесло. Это ограничение на действие срока сертификатов сотрудников юрлиц, но сегодня уже Роман Кузнецов сказал, что есть трансформация, которая позволит пользоваться сертификатом чуть дольше, увеличится переходный период по МЧД. Будем ожидать его вступление в силу, урегулирование.
Ну и нельзя сказать про неквалифицированные электронные подписи. Ранее они регулировались только соглашением сторон, в основном получение их. Теперь же получение неквалифицированного сертификата регламентировано нормами закона. И больше всего, что мы слышим от бизнес-потребителей — это отсутствует возможность смены УНЭП на УНЭП. Я надеюсь, что всё-таки эти поправки будут включены в один пул тех поправок, которые будут внесены в закон. Эта потребность имеет очень высокий приоритет.
АНАСТАСИЯ ЛАБУЦКАЯ, ЭКСПЕРТ РОСЭУ, КОНТУР: Я добавлю по поводу смены УНЭП на УНЭП. Насколько я знаю, сейчас готовятся поправки в думе ко второму чтению в этом вопросе, и будем наедятся что они будут приняты.
МАКСИМ БУКИН, СБЕР: Конечно же трансформация на получение квалифицированных сертификатов для руководителей юрлиц и ИП затронула все секторы, в большинстве коммерческий сектор. И появилась такая роль, как доверенное лицо Удостоверяющего Центра ФНС. На слайде представлены те три доверенных лица, которые уже сейчас работают на рынке. Я думаю они вам уже знакомы, потому что кто-то столкнулся с получением сертификатов у них, а кто-то сталкивался по работе. Я думаю, что расчетные счета открыты у многих в крупных банках. Ну и с аналитическим центром вы все знакомы. Это крупный игрок рынка.
Кто эти доверенные лица и почему именно они, а не кто-то другой? В первую очередь требования к доверенным лицам обозначены в ФЗ-63, он закрепил возможность наличия таких доверенных лиц. Далее вышли постановления правительства № 1987 и № 2409, которые раскрыли определение доверенных лиц и дополнительные требования к ним. Ну и конечно же доверенные лица должны соответствовать порядку реализации функций УЦ ФНС и регламента УЦ ФНС.
Самый сложный пункт для доверенных лиц — это исполнение организационно-технических требований в области информационной безопасности. Требования на самом деле имеют довольно высокие характеристики для того, чтобы их исполнить. На текущий момент эти три доверенных лица выполнили. На сколько мне известно, сейчас есть претенденты на получение данного статуса и подаются документы в комиссию на рассмотрение. Комиссию возглавляет ФНС.
Теперь немного про опыт Сбербанка в роли доверенного лица УЦ ФНС. Мы одними из первых получили этот статус. Накопили уже много опыта за этот период. Официально мы получили статус в прошлом году и за предыдущий период обслуживания уже успели выдать более 230 000 сертификатов для корпоративных клиентов и неклиентов.
Мы обслуживаем, как и наших клиентов, как и тех, у кого нет расчётного счёта в Сбербанке. Для наших клиентов открыто более 2500 отделений по всей стране. Там наши клиенты проходят идентификацию. Хотелось бы, чтобы идентификация проходила по ранее полученной идентификации в рамках ФЗ-115, когда мы открывали расчетные счета. Но законом такое не предусмотрено, поэтому мы вынуждены клиентов приглашать в офис обслуживания.
Для неклиентов, у которых нет расчетных счетов, мы открыли на текущий момент 198 отделений. Это не предел, мы будем расширять еще сеть. Просто услуга несколько более сложная, поэтому более ограниченное количество офисов обслуживания.
Теперь немного про опыт получения электронной подписи и про клиентский путь. Для клиентов Сбербанка мы сохранили максимально привычный клиентский путь. То, как они раньше получали услугу, она практически сохранилась. Почему вообще пошли на эту роль? Мы хотели, во-первых, выступить расширением точек присутствия, то есть снять определенную нагрузку с органов власти и в то же время сохранить привычный клиентский путь для наших корпоративных клиентов.
Клиенты, входя в интернет банк СберБизнес, могут сформировать заявку на получение электронной подписи. Хочу отметить, что большинство наших клиентов уже имеют токены для проведения банковских операций и для хранения ключей для этого. Эти токены сертифицированы ФСБ России и могут использоваться для записи электронной подписи от ФНС.
Соответственно клиенту необходимо загрузить скан копию паспорта, она распознается и загрузить номер СНИЛС. Все остальные данные по клиенту у нас уже есть, конечно и паспортные данные, но лучше, чтобы это было актуализировано, свежее. Клиент обязан это загружать в систему, но не всегда он оперативно это делает.
Проходит процедура проверки в СМЭВ, после чего предлагается посещение офиса обслуживания. Выводится интерактивная карта на которой клиент может выбрать удобное для себя отделение.
Процедура очень быстрая и простая. При посещении офиса клиент называет номер заявки, которую он уже сформировал, и после идентификации сотрудник инициирует выпуск сертификата в сторону УЦ ФНС. Потом ознакамливает его с информацией, находящейся в сертификате, вручает руководство по безопасности, и для клиента процедура получения сертификата окончена. Она привычная, клиент уже знаком с ней был. Осталось зайти в СберБизнес и установить полученный сертификат на носителе.
Для юрлиц, у которых расчетного счета в Сбербанке нет, процедура немного более крупная. Потому что у нас в базах, данных нет информации об этих клиентах. Им необходимо предварительно явиться в офис обслуживания, в котором мы проведем идентификацию, соберем необходимые данные для заполнения сертификата, проверим их в СМЭВ, после чего можно будет создать запрос в сторону ФНС для выпуска сертификата.
После мы ознакамливаем его с информацией в этом сертификате и записываем сертификат на носитель. Процедура тоже не сложная, сейчас оттачиваем варианты сокращения процедуры, сократить время нахождения в офисе. Об этом чуть позже. Более подробную информацию для клиентов мы размещаем на нашей лендинговой странице, там в том числе размещены материалы. Подробнее - на странице.
Теперь немного про экспериментальные сервисы. Имели довольно интересный опыт с ведущим разработчиком средств криптозащиты. Мы сделали приложение СберПодпись Про. Это не облачная подпись, это мобильная подпись, о которой вчера уже говорили.
Продукт был отпилотирован у опытной группы, с которой потом собрали обратную связь. Очень много было положительных отзывов, так как по сути это электронная подпись в кармане, постоянно с тобой и удобная для того, чтобы быстро и оперативно подписать необходимые документы. Она дает возможность использовать не только в интеграции с какими-то платформами, она привычно может работать и как обычный токен. Для этого пользователь устанавливает КриптоПро CSP на свой компьютер. Она обращается непосредственно к мобильному телефону для акцепта обращения к ключам. Очень много положительных отзывов было.
Были конечно и негативные, но, наверное, все новое вызывает определенное отторжение. Хороший пример с пластиковыми картами банковскими, не все их сразу принимали, хотели хранить деньги у себя на груди, в бумажном виде. Но постепенно от этого отошло, и это не является полностью токена, это альтернатива, так же, как и с наличкой? о которой я говорил.
Еще один сервис который мы протестировали уже, обкатали на лояльных клиентах. Это сервис саморегистрации, для того чтобы клиент мог меньше времени проводить в офисе обслуживания. Он предварительно может пройти саморегистрацию на портале, который размещен на главной странице банка, и сформировать запрос на сертификат. Далее нужно будет обратиться в отделение, пройти идентификацию, после чего процедура будет пройдена и сертификат выпущен.
Надеюсь, в ближайшее время эти сервисы будут популяризированы и внедрены в большой оборот и поддержаны со стороны регулятора, потому что консультации ведем постоянно и поспешных действий не совершаем.
Что касается опыта техподдержки, наверное, этот слайд про то что доверенное лицо — это скорее не про доход, а про поддержку данного направления. Тут скорее расходов больше, чем доходов. Мы работаем 24/7. Такие требования к нам предъявляются как к доверенным лицам. В день бывает пиковых звонков до 2800. Это очень большая нагрузка, она в принципе не типовая, раньше столько звонков не было. Но мы накопили большую базу знаний, обучаем операторов постоянно и 60% звонков решаются на первой линии.
Первая линия — это обычные типовые звонки, вторая – это уже технические вопросы. Туда уходит только 40%. Они скорее всего закрывают вопросы по поводу того, как настроить рабочее место или процедуру получения, когда у клиента сбоит.
Ну и топовый вопрос – это консультация по трансформации закона. То есть клиенты не совсем понимают, что произошло, что нужно делать с этим, и основной вопрос который я слышу: можно ли скопировать закрытый ключ или получить вторую электронную подпись? Соответственно, всю консультацию мы ведем не только для наших клиентов, потому что есть звонки от тех, у кого расчетного счета нет. Никого не обижаем, никому не отказываем.
На этом слайде хотелось показать динамику спроса на электронные подписи, слайд готовили на прошлой неделе и спрос, наверное, уже трансформировался. Цифры немного подросли. Все из открытых источников, информация не конфиденциальная. Порядка 1 600 000 выдано удостоверяющим центром ФНС за все время существования и около 400 тысяч выдали доверенные лица.
Самое интересное что в 2021 году выдали 414 000 тысяч, а уже 2022 год – 1 200 000 за полгода выдано сертификатов. Это говорит о том, что потребители уже перестраивают свои процессы и уже идут в тот УЦ, который обозначен законом.
Правый график об этом говорит. Синим выделена динамика роста выдачи со стороны УЦ ФНС. А зелёным – совокупная удостоверяющих центров выдача.
Здесь хотелось бы обратить внимание на этот всплеск, который приходится на март месяц. Это 15 месяцев с декабря прошлого года, когда массово сертификаты предпринимателям выдавались. Слева ИП, справа юрлица. Соответственно, у них, если не будет поправок в законодательство, о которых я говорил, что будет переходный период по МЧД, то очень большая нагрузка придет на декабрь. Она несколько снизится, но в любом случае по руководителям юрлиц декабрь будет очень жарким.
Хорошо прослеживается динамика развития государственных удостоверяющих центров, акцент склоняется на гос УЦ, потому что переориентация бизнеса идет на получение услуг там. В то же время для меня лично этот график показывает то, что руководители юрлиц и ИП сертификатов намного больше в стране чем у физлиц и сотрудников, потому что слишком сильный уклон в сторону государственных УЦ, которые выдают только руководителям сертификаты.
Ну и конечно же, что еще ждет рынок?
Рынок ждет в первую очередь ждет загранпаспорт нового поколения. Сервис очень важный. Мы общаемся с потребителями, и они часто спрашивают, когда можно воспользоваться той услугой, которая есть в законе. К сожалению, такую услугу мы предоставить не можем, пока никто не может, потому что она идет от регулятора и сервис пока находится в активной фазе проработки.
Нельзя не сказать про сервисы облачной подписи, требования к которой находятся на согласовании. Информация о том, что там будет в внутри пока не распространяется. Но надеемся, что они буду клиентоориентированы и удобны для потребителя.
Про МЧД останавливаться не буду, много сказано. Это тоже будущее, которое рынок ожидает.
Еще одно ожидание — это трансграничный документооборот. Ритейл сегмент, да и в принципе все, кто работает с импортом и экспортом, - для них долгожданная потребность, которая бы сняла ряд напряжения и ряд сложностей которые сейчас есть и ускорила бы их процесс.
Пока мы не видим аккредитованных доверенных третьих сторон. Пока ждем сертификации решений. Думаю, после сертификации найдутся те юрлица, которые будут данную услугу оказывать и рынок начнет эту услугу потреблять. На мой взгляд, это услуга для того, чтобы быть доступной не должна стоить гигантских денег. Иначе затраты будут неокупаемы, будет проще остаться на бумаге.
АНАСТАСИЯ ЛАБУЦКАЯ, ЭКСПЕРТ РОСЭУ, КОНТУР: Максим спасибо большое за доклад, спасибо слушателям.
ЗАЛ: Фармацевтическая компания "STADA Россия". Вопрос про выдачу облачной подписи. Юридические лица могут обратиться к вам и эту электронную подпись получить? Что для этого нужно? Каким образом это может быть организовано?
МАКСИМ БУКИН, СБЕР: Я обозначил этот сервис как экспериментальный. На текущий момент мы проводим согласование с регулятором для того, чтобы в рамках доверенного лица ФНС эта услуга оказывалась. Он будет работать в рамках установления приложения на смартфон, с помощью которого можно будет сохранить ключи в смартфоне. После того, как с регулятором все согласования проведем, мы анонсируем выход этого продукта в пром. Можно будет либо отдельно это проговорить в рамках корпоративной инфраструктуры вашей встроиться, либо какие-то общие вопросы можно будет закрыть на диалоге. Когда анонс будет проведен мы также устроим вебинар о возможностях данного продукта.
ЗАЛ: Вы планируете это к концу этого года?
МАКСИМ БУКИН, СБЕР: Мы верим, что в этом году.
ЗАЛ: Еще один вопрос к предыдущему блоку сессии. Было озвучено, что на сайте налоговой инспекции есть такая прекрасная, бесплатная возможность по выпуску МЧД. Правильно ли мы понимаем, если нам нужно 200 МЧД на текущий момент, мы готовы это сделать, но для каждой этой МЧД нужно будет зайти через личный кабинет, или через какой-то сервис? Можете уточнить пожалуйста?
РОМАН ЧУБАРОВ, ФНС: Речь идет про сервис который создает файл с доверенностью МЧД которая для предоставления в налоговую.
ЗАЛ: Только в налоговую?
РОМАН ЧУБАРОВ, ФНС: Да. Потому что остальное пока идет в качестве эксперимента, и формат единой доверенности появился только месяц назад. У нас жизненный цикл вывода продукта – год. Полгода на разработку, контрактация. Мы не коммерсанты, с точки зрения вывода продуктов нам сложнее. Поэтому сервисы, которые будут обслуживать МЧД в полном спектре, - со следующего года. Это сервис, позволяющий создать файлик в соответствии с форматами.
ЗАЛ: Удобно, когда ты заходишь, создаешь, и на все вопросы есть ответы.
РОМАН ЧУБАРОВ, ФНС: Да, там просто реестры подтягиваются, меньше информации нужно вводить вручную.
АЛЕКСАНДР ТЮТРЮМОВ, МИНЦИФРЫ: Тоже прокомментирую. По поводу работы с МЧД у нас сервис в рамках личного кабинета руководителя существует. Пока нужно будет вводить в ручную, выбирать сотрудника, перечень полномочий, срок действия доверенности и подписывать КЭП. Но в целом мы также планируем сделать автоматизированный API, чтобы это можно было сделать не вручную, а через какую-то информационную систему конечного потребителя. Если вам это интересно, конечно.
ЗАЛ: Скажите, как решается ситуация, когда доверенность выдается сроком не на год, а больше? Электронные подписи ограничены, и мы каждый год должны делать перевыпуск. Как в этом случае работает МЧД?
РОМАН ЧУБАРОВ, ФНС: В требованиях к форме доверенности есть оговорка, что если подпись доверителя содержит метку доверенного времени, то дата истечения доверенности равна этой дате подписи. А само наличие метки времени в электронной подписи решает проблематику, когда сертификат просрочен, и при проверках достоверность подписи будет не подтверждена. Для этого и существует метка доверенного времени. Если вы хотите быть уверены, чтобы при проверке на любой срок через 10 лет подпись была действительной, используйте метку доверенного времени.
ЗАЛ: Но документооборот при этом увеличивается? Если МЧД мы перевыпускаем каждый год, следовательно, это тоже процесс, который занимает время. Или я неправильно поняла?
РОМАН ЧУБАРОВ, ФНС: Гражданский кодекс говорит, что если не указана дата — это год, а доверенность можете выдать на сколько угодно.
АЛЕКСАНДР ТЮТРЮМОВ, МИНЦИФРЫ: То есть вы выдаете доверенность, ставите метку времени, если подпись действующая, доверенность может действовать хоть 5-10 лет.
РОМАН ЧУБАРОВ, ФНС: Мне хотелось бы прокомментировать про доверенные Удостоверяющие Центры ФНС. Чтобы никого не пугало. Три доверенных Удостоверяющих Центра, вообще любые из возможных таких центров, если не смотреть эти требования, а по-простому, то налоговая считает, что любой доверенный УЦ предоставляет идентичный спектр услуг, что и оказывает инспекция. Просто, наверное, вам привычнее в Сбербанк ходить. Комфортнее, если вы там счета ведете. Но нет никакой разницы в объёме услуг, которые оказывает доверенный УЦ любой и налоговая. Они помогают и создают вам комфортные условия.
МАКСИМ БУКИН, СБЕР: Да, мы можем, конечно, дополнительно своим клиентам токены предложить.
РОМАН ЧУБАРОВ, ФНС: Эксперимент мы сейчас проводим совместно с КриптоПро и ИнфоТеКС, и бесплатно еще и средства электронной подписи можно в налоговой получить. Носители ключей — это не зона ФНС, они имеют свой рынок.
А вот со средствами электронными подписями сейчас проходит эксперимент. Если успешно пройдет, то не только электронные подписи бесплатные будут в сертификате, неважно доверенный УЦ выдал или ФНС. Скачивая КриптоПро или ИнфоТеКС продукты, они не будут требовать лицензию при использовании сертификата от ФНС.
МАКСИМ БУКИН, СБЕР: На самом деле уже есть положительный отклик от клиентов, которые эту услугу получают. Это кастомизация их затрат на сервис. И я думаю, что никто не будет против того, что вы делаете. Все только за. Бесплатно всегда вкусно.
ЮРИЙ МАЛИНИН, РОСЭУ: Коллеги, мы дополним сегодняшнюю сессию такой заключительной информацией по готовности организации к использованию МЧД.
Ассоциацией "РОСЭУ" мы проводим опрос, он живой и сейчас вы видите не итоги. Итоги будут 10 ноября на Форуме ЭДО в Москве. Мы представим уже более расширенную информацию о готовности организаций к внедрению МЧД. И при этом просим вас принять участие в опросе, потому что вашего мнения и не хватает.
Мы на текущий момент задействовали в нашем канале телеграмм порядка 100 респондентов. Это не является сильной выборкой. Нам больше выборка. Респонденты представлены различными отраслями: IT, ретейл, фарма, энергетика, логистика, финансы. Просьба к вам, чтобы вы тоже высказали свое мнение, наверняка картина поменяется.
По внедрению МЧД. Больше 50% не начали подготовку к внедрению МЧД. Эти цифры на состояние неделю назад. Эти цифры можно подвергать критике. В стадии разработки 23%. Кто-то начал формировать ТЗ, команду, но ждут утверждения НПА.
Из тех респондентов, которых мы опросили, понятно, что это профессиональная аудитория. Нет тех, кто не слышал про МЧД. То есть, возможно, если мы сделаем выборку шире, 0 превратится в какие-то единицы.
По хранению МЧД, в каких информационных системах хранятся, мы перечисляем, и при этом здесь задействованы и операторы, и информационные системы свои внутренние.
И по сценарию предоставления МЧД. На вопрос "какой сценарий предоставления МЧД своим контрагентам вы рассматриваете как основной" 25% ответили, что планируют размещать у операторов в информационной системе оператора ЭДО. Я не исключаю, что в этом вопросе участвовали все, включая большую часть операторов.
Рассматривают блокчейн-платформу ФНС при удачной реализации эксперимента 22%. Допускаю, если взять выборку больше, этот процент уменьшиться.
"Планирует ли организация полную проверку МЧД для каждого документа?" - вопрос интересный, даже важный. Половина ответили, что действительно будут следить за МЧД по каждому документу. Кто-то еще думает, проверять или нет. И утвердительно сказали "не будем проверять" – четверть.
Вопрос про передачу полномочий: "Как вы планируете передавать полномочия?". Практически половина ответила "с помощью кода из классификатора, уточняющего текста". С помощью кодового классификатора – треть. Опять же, есть те, кто затрудняется ответить. Это как раз точки роста, где "затрудняюсь ответить" – для нас, как ассоциации, с проведением дополнительных разъяснительных мероприятий, возможно даже образовательных.
По работе с бумажной доверенностью: "Оформляете ли вы непосредственно сотрудников своих контрагентов?", ответ больше утвердительный – "нет", "да" - треть. "Оформляете ли доверенности на другие организации, юридических лиц или индивидуальных предпринимателей?" - оформляет половина. То есть эти процессы в организациях есть. Также треть отвечает, что не оформляют.
Краткие выводы. К сожалению, на основной вопрос о внедрении большинство ответили, что не начали подготовку ко внедрению МЧД. Хотя мы вчера говорили, и были немного другие мнения. Но этот опрос показывает неготовность. Основные вопросы о том, как внедрить и есть ли утвержденные способы передачи доверенности. Под вопросом также остаются такие аспекты как: наличие иных реестров помимо МЧД и помимо ФНС, и в какие сроки будет наполнен классификатор Минцифры, для всех это очень актуально поэтому мы здесь и говорим, что можем подключится к разработке дорожной карты. Спасибо.
_____________
В случае использования материалов Ассоциации "РОСЭУ" пользователь обязан указывать ссылку на сайт росэу.рф, как на источник информации.