Основи використання електронного підпису при митному оформленні

1. Що таке електронний підпис

«Для підтвердження належності і незмінності електронних документів в інформаційній системі митних органів застосовується кваліфікована електронний підпис. Інформація в електронній формі, що передається в процесі здійснення інформаційного обміну та підписана кваліфікованої електронним підписом, визнається електронним документом, рівнозначним документом на паперовому носії, підписаного власноручним підписом ».

Таким чином, всі документи, передані в електронних повідомленнях, повинні бути завірені електронним підписом. Повідомлення, які містять документ, що не завірений ЕП, системою електронного декларування прийняті бути не можуть.

• отримана в результаті криптографічного перетворення інформації з використанням ключа електронного підпису;
• дозволяє однозначно визначити особу, яка підписала електронний документ;
• дозволяє виявити факт внесення змін до електронний документ після моменту його підписання;
• створюється з використанням засобів електронного підпису.
• ключ перевірки електронного підпису вказано в кваліфікованому сертифікаті (КСКП ЕП);
• для створення і перевірки електронного підпису використовуються засоби електронного підпису, що одержали підтвердження відповідності вимогам, встановленим відповідно до Федерального закону №63-ФЗ.

«Відомості, відображені в електронних документах, зазначених в пункті 3 Порядку, що заявляються декларантом митному органу декларування, є відомостями, необхідними для митних цілей, і засвідчуються ЕП особи, яка склала ЕДТ.»

«Власником кваліфікованого сертифіката ключа перевірки електронного підпису і відповідного йому ключового носія є уповноважений представник Зацікавленого особи.»

Необхідно відзначити, що власне посилена кваліфікована електронний підпис не зберігається на ключових носіях, вона з'являється в момент підписання документа в результаті використання коштів ЕП, є його невід'ємною частиною і служить трьом основним цілям:

Федеральний закон № 63-ФЗ дає наступне визначення ЕП:

«Електронний підпис? - інформація в електронній формі, яка приєднана до іншої інформації в електронній формі (підписується інформації) або іншим чином пов'язана з такою інформацією і яка використовується для визначення особи, яка підписує інформацію».

2. Кошти електронного підпису

Для створення і перевірки ЕП, створення ключа ЕП і ключа перевірки ЕП повинні використовуватися засоби електронного підпису, які дозволяють встановити факт зміни підписаного електронного документа після моменту його підписання, а також забезпечують практичну неможливість обчислення ключа ЕП з самої ЕП або з ключа її перевірки.

До засобів ЕП відносять:

1. Ключ електронного підпису - це унікальна послідовність символів, призначена для створення ЕП. Ключ електронного підпису (званий також закритий ключ) повинен зберігається власником в таємниці і використовуватися ним виключно для формування ЕП в процесі створення електронного документа. Ключ ЕП також використовується для формування ключа перевірки ЕП на етапі його генерації.
2. Ключ перевірки електронного підпису - це унікальна послідовність символів, однозначно пов'язана з ключем електронного підпису і призначена для перевірки дійсності електронного підпису. Ключ перевірки ЕП (званий також відкритий ключ) не є секретним і призначений для перевірки ЕЦП одержувачем підписаного електронного документа.
3. Система криптографічного захисту інформації (СКЗИ) - це спеціальний програмний комплекс, призначений для шифрування даних. В системі електронного декларування для цілей митного оформлення використовується ЗКЗІ «КріптоПро CSP» розробки компанії «КріптоПро». Програмний продукт ЗКЗІ «КріптоПро CSP» повинен бути встановлений на всіх робочих комп'ютерах і транспортних серверах, на яких формується чи перевіряється ЕП.

3. Засвідчувальний центр

Засвідчує центр є органом, який підтверджує легітимність використання електронного підпису.

Для цього відповідно до ст.15 Федерального закону № 63-ФЗ:

«1. Акредитований УЦ зобов'язаний зберігати наступну інформацію:
1) реквізити основного документа, що посвідчує особу власника кваліфікованого сертифіката - фізичної особи;
2) відомості про найменування, номер і дату видачі документа, що підтверджує право особи, що виступає від імені заявника - юридичної особи, звертатися за отриманням кваліфікованої сертифіката;
3) відомості про найменування, номери та дати видачі документів, що підтверджують повноваження власника кваліфікованого сертифіката діяти для третiх осiб, якщо інформація про такі повноваження власника кваліфікованого сертифіката включена в кваліфікований сертифікат.
2. Акредитований УЦ повинен зберігати інформацію, зазначену в частині 1 цієї статті, протягом строку його діяльності, якщо інший строк не передбачений нормативними правовими актаміУкаінйской Федерації. Зберігання інформації має здійснюватися у формі, що дає змогу перевірити її цілісність і достовірність.
3. Акредитований центр, що засвідчує зобов'язаний забезпечити будь-якій особі безоплатний доступ з використанням інформаційно-телекомунікаційних мереж до виданих цим документом з центром кваліфікованим сертифікатами і до актуального списку анульованих кваліфікованих сертифікатів в будь-який час протягом терміну діяльності цього центра, що засвідчує, якщо інше не встановлено федеральними законами або прийнятими відповідно до них нормативно-правовими актами.
4. У разі прийняття рішення про припинення своєї діяльності акредитований засвідчує центр зобов'язаний:
1) повідомити про це в уповноважений федеральний орган не пізніше ніж за один місяць до дати припинення своєї діяльності;
2) передати в уповноважений федеральний орган в установленому порядку реєстр кваліфікованих сертифікатів;
3) передати на зберігання в уповноважений державний орган в установленому порядку інформацію, що підлягає зберіганню в акредитованому засвідчувальному центрі. »

4. Кваліфікований сертифікат ключа перевірки електронного підпису

Кваліфікований сертифікат ключа перевірки ЕП (КСКП ЕП) - електронний документ або документ на паперовому носії, виданий акредитованим УЦ або довіреною особою акредитованого УЦ, або федеральним органом виконавчої влади, уповноваженим у сфері використання ЕП і підтверджує приналежність ключа перевірки електронного підпису власнику сертифіката ключа перевірки електронної підписи.

Засвідчує центр, який входить в систему довірених УЦ митних органів, створює КСКП ЕП відповідно до заявки на отримання КСКП ЕП Зацікавлених осіб відповідно до Регламенту УЦ і видає їх власникам в формі електронного документа. Власник КСКП ЕП, виданого в формі електронного документа, має право отримати також копію КСКП ЕП на паперовому носії, завірену підтверджуючий центр.

КСКП ЕП в обов'язковому порядку повинен містити наступну інформацію (ст.17 ФЗ № 63-ФЗ):

• унікальний номер кваліфікованого сертифіката, дати початку і закінчення його дії;
• прізвище, ім'я та по батькові (за наявності) власника кваліфікованого сертифіката - для фізичної особи, або найменування, місце знаходження і основний державний реєстраційний номер власника кваліфікованого сертифіката - для юридичної особи;
• страхової номер індивідуального особового рахунку (СНІЛС) власника кваліфікованого сертифіката - для фізичної особи або ідентифікаційний номер платника податків власника кваліфікованого сертифіката - для юридичної особи;
• ключ перевірки електронного підпису;
• найменування засобів електронного підпису і засобів акредитованого центра, що засвідчує, що використані для створення ключа електронного підпису, ключа перевірки електронного підпису, кваліфікованого сертифіката, а також реквізити документа, що підтверджує відповідність зазначених засобів вимогам, встановленим відповідно до цього Закону;
• найменування та місце знаходження акредитованого центра, що засвідчує, що видав кваліфікований сертифікат, номер кваліфікованого сертифіката, що засвідчує,;
• обмеження використання кваліфікованого сертифіката (якщо такі обмеження встановлюються);
• інша інформація про власника кваліфікованого сертифіката (на вимогу заявника).

Припинення дії та відкликання КСКП ЕП

«КСКП ЕП припиняє свою дію в зв'язку:
1) із закінченням встановленого терміну його дії;
2) на підставі заяви власника сертифіката ключа перевірки електронного підпису;
3) на підставі заявки на відгук кваліфікованого сертифіката ключа перевірки електронного підпису;
4) у разі припинення діяльності засвідчує, без переходу його функцій іншим особам;
5) при отриманні відповідно до законодательствомУкаінйской Федерації інформації про обставини, які можуть призвести до негативних наслідків для митних органів Укаїни або Зацікавленого особи або вплинути на достовірність інформації, що спрямовується в митні органи;
6) в інших випадках, встановлених угодою між підтверджуючий центр і власником сертифікату ключа перевірки електронного підпису. »

У разі виникнення необхідності відкликання КСКП ЕП Заявка на скасування сертифіката повинна бути спрямована в УЦ не пізніше ніж на наступний день після виникнення такої необхідності.

Необхідність відкликання СКП ЕП може бути обумовлена ​​наступними причинами:

1. Зміна інформації, що міститься в КСКП ЕП, тобто невідповідність фактичним даним (наприклад, зміна прізвища власника КСКП ЕП, звільнення власника КСКП ЕП з організації і т.п.);
2. Компрометація ключа ЕП.