July 24, 2020

Разъяснения по вопросу изменений в порядке подписания документов УКЭП

После перехода на подписание документов кодом из СМС к нам поступило много вопросов о причинах изменения способа подписания документов УКЭП.

Отвечаем на ваши вопросы. Основные причины изменения процесса:

  1. Повышение уровня безопасности УКЭП, защита от несанкционированного использования электронной подписи третьими лицами.
  2. Обеспечение конфиденциальности данных.

Подробнее по пунктам.

1. Повышение уровня безопасности УКЭП, защита от несанкционированного использования электронной подписи третьими лицами.

Срок действия УКЭП — 1 год. В случае, если доступ к паролю получат третьи лица, нельзя быть полностью уверенным в конфиденциальности подписи.

При этом, согласно Приказу Минэкономразвития России от 20.05.2015 N 299 (ред. от 06.12.2016) «Об утверждении Федерального стандарта оценки "Требования к отчету об оценке (ФСО N 3)" «Отчет, составленный в форме электронного документа, должен быть пронумерован постранично, подписан усиленной квалифицированной электронной подписью в соответствии с законодательством Российской Федерации оценщиком или оценщиками, которые провели оценку, а также подписью руководителя юридического лица, с которым оценщик или оценщики заключили трудовой договор».

Риски для оценщика:

  • Пароль может стать доступным третьим лицам;
  • В случае подписания отчета неуполномоченным лицом возможны претензии со стороны клиентов или банка в связи с ненадлежащим исполнением договора на проведение оценки;
  • УКЭП позволяет участвовать в электронных торгах, зарегистрировать юридическое лицо, получить госуслугу, отправить отчётность в налоговую и другое. В систему EVA может быть загружен и подписан УКЭП любой документ.

Таким образом, из-за широкого спектра применения УКЭП необходимо соблюдать меры по защите от несанкционированного использования электронной подписи третьими лицами.

Новый процесс подписания документов УКЭП, где каждая подпись — это уникальный код, который не может быть использован повторно, позволяет снизить риски, описанные выше.

2.Обеспечение конфиденциальности данных.

2.1. В договоре на оказание услуг между ООО «ЦНС» и оценочной компанией (далее – Договор) указаны требования по обеспечению мер для предотвращения раскрытия конфиденциальной информации. Доработка способа подписания необходима для выполнения пунктов договора.

Так, согласно п. 3.3.14 договора, заказчик (оценочная компания) обязуется обеспечивать конфиденциальность данных, предусмотренных для использования учетной записи заказчика в автоматизированной системе исполнителя.

В соответствии с п. 6.2. договора, каждая сторона обязана принимать все разумные меры, необходимые и целесообразные для предотвращения несанкционированного раскрытия конфиденциальной информации.

Согласно п. 6.3. в случае разглашения конфиденциальной информации и нарушения договора, сторона, допустившая разглашение конфиденциальной информации, возмещает все убытки в полном объеме, возникшие в результате разглашения конфиденциальной информации и нарушения условий договора.

2.2. Необходимость соблюдения мер, направленных на предотвращения раскрытия конфиденциальной информации установлена также в Соглашении о конфиденциальности (Приложение № 2 к Договору): согласно п. 1.3. Соглашения о конфиденциальности принимающая сторона обязуется принимать необходимые меры по предотвращению утечки, хищения, утраты, искажения, подделки конфиденциальной информации, а также по предотвращению несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию конфиденциальной информации и несет ответственность за несоблюдение данной обязанности (п. 2.3. Соглашения о конфиденциальности).

В соответствии с п. 1.7. Соглашения о конфиденциальности, раскрывающая сторона вправе проводить контроль за состоянием режима защиты переданной конфиденциальной информации, установленного получающей стороной.

Таким образом, новый процесс позволяет соблюсти условия Договора и Соглашения о конфиденциальности, направленные на обеспечение конфиденциальности передаваемых при оказании услуг данных.

С уважением,

Ваша команда Оценки.