Як Закон № 2801 змінює правила використання е-підпису
Редакція документа:
Документ:
Закон України "Про внесення змін до деяких законодавчих актів України щодо забезпечення укладення угоди між Україною та Європейським Союзом про взаємне визнання кваліфікованих електронних довірчих послуг та імплементації законодавства Європейського Союзу у сфері електронної ідентифікації" від 01.12.2022 р. № 2801-IX
Кому читати:
усім суб'єктам, що використовують КЕП
Що сталося:
змінено правила використання електронного підпису
Набирає чинності:
31.12.2023, крім пп. 25 і 44 п. 64 розділу I, що набрали чинності 01.01.2023
Варто почати з того, що новий Закон, який вніс істотні зміни до цифрового, так би мовити, законодавства, вийшов досить масивним, що не дивно, адже основне його завдання – наблизити це саме законодавство до європейського. Власне, доречно буде відзначити передусім зміни, які працюють уже з першого січня 2023 року.
Так, змінено положення що регулюють ідентифікацію особи під час формування та видачі кваліфікованого сертифіката відкритого ключа. За новим правилом відповідно до ч. 2 ст. 22 Закону № 2155 ідентифікацію особи, яка звернулася за отриманням послуги формування кваліфікованого сертифіката відкритого ключа, здійснюють в один із таких способів:
1) за особистої присутності фізособи, ФОП чи вповноваженого представника юрособи – за результатами перевірки відомостей (даних) про особу, отриманих у встановленому законодавством порядку з Єдиного державного демографічного реєстру, за паспортом громадянина України або іншими документами, виданими відповідно до законодавства про Єдиний державний демографічний реєстр і про документи, що посвідчують особу, підтверджують громадянство України чи спеціальний статус особи;
2) віддалено (без особистої присутності особи), з одночасним використанням засобу електронної ідентифікації, що має високий або середній рівень довіри, раніше виданого фізичній особі, фізичній особі – підприємцю чи вповноваженому представнику юридичної особи за особистої присутності, і багатофакторної автентифікації;
3) за ідентифікаційними даними особи, що містяться у кваліфікованому сертифікаті електронного підпису чи печатки, раніше сформованого (сформованої) і виданого (виданої) згідно з п. п. 1 або 2 ч. 2 ст. 22 Закону № 2155, за умови чинності такого сертифіката;
4) з використанням інших способів ідентифікації, визначених законом, надійність яких є еквівалентною особистій присутності та підтверджена органом з оцінки відповідності.
Також до взаємного визнання між Україною та ЄС електронних довірчих послуг, як виняток із положень ч. 1 ст. 38 Закону № 2155, установлено визнати в Україні:
1) результати надання кваліфікованих електронних довірчих послуг, надаваних кваліфікованими надавачами електронних довірчих послуг, відомості про яких та про кваліфіковані електронні довірчі послуги, які вони надають, унесено до Довірчого списку держави – члена Європейського Союзу або держави – члена Європейської асоціації вільної торгівлі (далі – європейські кваліфіковані надавачі);
2) статус європейських кваліфікованих надавачів, що прирівнюється до статусу кваліфікованих надавачів електронних довірчих послуг згідно із цим Законом;
3) статус засобів кваліфікованого електронного підпису чи печатки, використовуваних європейськими кваліфікованими надавачами під час надання електронних довірчих послуг і внесених до списку сертифікованих засобів для створення кваліфікованого електронного підпису, який веде Єврокомісія, що прирівнюється до статусу засобів кваліфікованого електронного підпису чи печатки відповідно до Закону № 2155.
На цьому зміни, які працюють вже, вичерпано. Решта набувають чинності останнього дня 2023 року. Поговорімо про основні.
Для підтвердження достовірності походження та цілісності електронного документа можна буде використовувати електронну печатку. Таку зміну передбачено в Законі № 851. Створювачами електронних печаток зможуть бути ФОП для реалізації повноважень і функцій у визначених законодавством випадках, зокрема для застосування в ПРРО. Накладанням електронного підпису та/або електронної печатки завершується створення електронного документа. У разі створення електронного документа з використанням більш як одного електронного підпису та/або більш як однієї електронної печатки його створення завершується накладанням електронного підпису або електронної печатки останнім підписувачем чи створювачем електронної печатки відповідно до технології створення такого електронного документа. Суб'єкти електронного документообігу використовують електронні підписи й електронні печатки у випадках, установлених законодавством, або за домовленістю між відповідними суб'єктами.
Принагідно нагадуємо що використання печатки залишається необов'язковим.
Передбачено запровадження державного регулювання у сфері електронної ідентифікації, що прискорить початок активного використання та подальший розвиток технологій електронної ідентифікації за паспортом громадянина України у формі картки, у яку імплантовано безконтактний електронний носій (CardID), мобільного електронного підпису (MobileID), банківської електронної ідентифікації (BankID), електронної ідентифікації за допомогою мобільного застосунку у смартфоні або планшеті (SmartID).
Фізичні особи, які є користувачами послуг електронної ідентифікації або електронних довірчих послуг, під час отримання таких послуг мають право замість прізвища, власного імені та по батькові (за наявності) використовувати псевдонім у випадках, визначених законом, за умови обов'язкового зазначення про його використання в засобах електронної ідентифікації та сертифікатах відкритих ключів у порядку, визначеному Кабінетом Міністрів України. Використання псевдоніма не звільняє надавача послуг електронної ідентифікації, надавача електронних довірчих послуг від обов'язку ідентифікації фізичної особи, яка має намір використовувати псевдонім, згідно з вимогами законодавства у сферах електронної ідентифікації та електронних довірчих послуг.