Электронная цифровая подпись (ЭЦП) — это важный инструмент, который используется для подписания документов, сдачи отчётности, участия в торгах и работы на государственных порталах. Ключ электронной подписи по своей сути приравнивается к собственноручной подписи, поэтому его передача другому лицу, ответственная процедура, которую рекомендуется оформлять документально. В этой статье разберём, как правильно составить акт приёма-передачи ЭЦП, какие сведения он должен содержать, и приведём образец документа.
Что такое ЭЦП и когда требуется акт приёма-передачи
Электронная подпись представляет собой зашифрованную информацию, которая позволяет идентифицировать владельца и подтвердить подлинность подписанного документа. Физически ключ ЭЦП обычно хранится на защищённом носителе — токене (например, Рутокен, eToken) или флеш-накопителе.
Акт приёма-передачи ЭЦП оформляется в следующих ситуациях:
- передача токена с ключом подписи новому сотруднику при увольнении прежнего;
- передача ЭЦП руководителя доверенному лицу на время отпуска или командировки;
- передача электронной подписи между структурными подразделениями организации;
- передача носителя с ЭЦП представителю для сдачи отчётности;
- возврат токена после завершения полномочий сотрудника.
Зачем нужен акт приёма-передачи ЭЦП
Документальное оформление передачи электронной подписи выполняет несколько важных функций:
- Фиксация ответственности. С момента подписания акта ответственность за использование ЭЦП несёт новый владелец носителя.
- Защита от злоупотреблений. Акт позволяет установить, кто именно имел доступ к подписи в конкретный период времени, что важно при разбирательстве спорных ситуаций.
- Соблюдение внутреннего контроля. В организациях движение ключевых носителей должно учитываться в соответствии с внутренними регламентами информационной безопасности.
- Подтверждение целостности носителя. В акте фиксируется состояние токена на момент передачи.
Важно помнить: согласно законодательству об электронной подписи, владелец ключа обязан обеспечивать его конфиденциальность. Передача ЭЦП другому лицу для подписания документов от чужого имени может повлечь юридические риски. Передавать следует носитель и средства подписи, а полномочия на подписание документов оформлять доверенностью или приказом.
Обязательные сведения в акте приёма-передачи ЭЦП
Унифицированной формы акта не существует, поэтому организация вправе разработать собственный бланк. Однако документ должен содержать следующие обязательные реквизиты:
- наименование документа — «Акт приёма-передачи электронной цифровой подписи»;
- дата и место составления;
- наименование организации (или данные физического лица);
- ФИО и должности передающей и принимающей сторон;
- реквизиты сертификата ключа ЭЦП: серийный номер, срок действия, наименование удостоверяющего центра, выдавшего сертификат;
- описание носителя: тип токена, серийный номер, состояние;
- сведения о передаваемых компонентах (носитель, пароль/PIN-код, программное обеспечение);
- цель передачи;
- подписи обеих сторон с расшифровкой.
Образец акта приёма-передачи ЭЦП
АКТ № ___
приёма-передачи электронной цифровой подписи
г. ______________ «___» __________ 20___ г.
Общество с ограниченной ответственностью «___________» (ООО «___________»), в лице _____________________ (должность, ФИО), действующего на основании _____________, именуемое в дальнейшем «Передающая сторона», с одной стороны, и _____________________ (должность, ФИО), именуемый(ая) в дальнейшем «Принимающая сторона», с другой стороны, составили настоящий акт о нижеследующем:
Передающая сторона передала, а Принимающая сторона приняла ключ электронной цифровой подписи со следующими характеристиками:
- Владелец сертификата: _____________________;
- Серийный номер сертификата ключа проверки ЭП: _____________________;
- Срок действия сертификата: с «___» _______ 20___ г. по «___» _______ 20___ г.;
- Удостоверяющий центр, выдавший сертификат: _____________________;
- Носитель ключа: токен _____________, серийный номер _____________;
- Состояние носителя: исправен, механические повреждения отсутствуют.
Одновременно передаются: PIN-код от носителя (в запечатанном конверте), установочное программное обеспечение (при наличии), сопроводительная документация.
Цель передачи: _____________________ (например, исполнение обязанностей по подписанию электронных документов в период отсутствия основного владельца).
Принимающая сторона подтверждает, что носитель получен в исправном состоянии, претензий не имеет, и обязуется обеспечить конфиденциальность ключа электронной подписи и не допускать его использования третьими лицами.
Настоящий акт составлен в двух экземплярах, имеющих равную юридическую силу, по одному для каждой из сторон.
Передающая сторона:
_____________ / _____________ / (подпись, ФИО)
Принимающая сторона:
_____________ / _____________ / (подпись, ФИО)
Рекомендации по оформлению и хранению
Чтобы акт приёма-передачи ЭЦП имел максимальную юридическую силу, следуйте этим рекомендациям:
- Передавайте PIN-код в запечатанном конверте с подписями сторон на месте запечатывания.
- При передаче ЭЦП между организациями приложите к акту доверенности представителей.
- Регистрируйте акт в журнале учёта внутренних документов.
- Храните акт в течение всего срока действия сертификата и не менее установленного срока после его окончания.
- При увольнении сотрудника — владельца ЭЦП оформляйте акт возврата носителя и при необходимости отзывайте сертификат в удостоверяющем центре.
Акт приёма-передачи ЭЦП, несложный, но крайне важный документ, который защищает интересы как организации, так и сотрудников. Он фиксирует момент перехода ответственности за ключ электронной подписи и помогает избежать споров при возможных злоупотреблениях. Используйте приведённый образец как основу, адаптируя его под специфику вашей организации, и не забывайте о мерах информационной безопасности при работе с электронной подписью.