Налоговики разрешают записывать электронные подписи по нескольким компаниям на один носитель (токен). Даже если директора разные.
Спрашивает наш подписчик.
«Коллеги, кто получал уже ЭЦП в налоговой? Можно ли на один токен записать ЭЦП по двум, трем и более организациям?
Директор в этих организациях один и тот же».
Подробнее про ЭЦП из налоговой можно узнать из записи вебинара «ЭДО и ЭЦП в 2022 году: необходимость, а не выбор. Что делать?».
В комментариях пишут, что им в налоговой записали на один носитель:
- ЭЦП на одного директора в трех разных компаниях;
- ЭЦП на пятерых разных директоров в пяти разных компаниях;
- ЭЦП на индивидуального предпринимателя и на него же, как на директора ООО.
Только в одном комментарии написали, что налоговая в Альметьевске, Татарстан, сказала, что «один токен — один руководитель».
А в некоторых инспекциях дают выбрать — на разные носители записывать, или на один.
Комментарии
25А вот это уже 100% компрометация КЭП(((
Нет, поскольку у контейнера есть пароль.
Компрометация в криптографии — факт доступа постороннего лица к защищаемой информации, а также подозрение на него. Чаще всего рассматривают компрометацию закрытого ключа, закрытого алгоритма, цифрового сертификата, учётных записей (паролей), абонентов или других защищаемых элементов, позволяющих удостоверить личность участника обмена информацией.
Вот есть у вас бумага с грифом Совершенно секретно, хранится в закрытом сейфе, сейф в прихожей.
По-вашему, она скомпрометирована, потому что сейф стоит у всех на виду и посторонние лица имели доступ в место физического хранения носителя.
Это не ко мне вопрос - это к тем кто такие правила придумал, которые даже он сам соблюсти не может)))
А вы представляете требования к хранению СС? Была ли 1-я или 2-я форма допуска?
Поддерживаю. Зато налоговая может сразу сделать пометочку о таких фирмах ;)
Ну и может конкретно этот токен разрешает несколько пользователей заводить. Хотя обычно на токене 2 пользователя: админ и не админ.
Это уже проблема налогоплательщиков, а не ФНС) Сами знают, на что "идут"
То есть пять директоров заранее дали признательные показания об аффилированности. Молодцы! Сэкономили.
Так написали, будто аффилированность - это что-то незаконное.
Вы действительно можете себе представить, как 5 разных директоров договорились купить токен вскладчину? Ну просто у каждого такой бизнес, который не может потянуть подобные расходы в одиночку.
Конечно, в аффилированности нет ничего незаконного. Особенно если она не требует маскировки, т.к. все имеют самостоятельные деловые цели.
А если нанимют 5 разных директоров, предполагаем, что и владельцы разные, но экономят на спичках, подтверждая де-факто единый орган управления. И если вдруг на горизонте замаячит налоговая экономия, то замечательный законный факт становится одним из гвоздей в крышку. Удобство в том, что это все в журналах документируется.
Налоговые инспекции просто создают себе кормовую базу на будущее. То есть щуки появятся, когда жирные караси расплодятся. А сразу прищучивать мальков, только регистрирующих ЭЦП, пока глупо.
Ситуация из реальной практики: у 40 фирм один собственник (учредитель), у фирм разные ОКВЭДы (поэтому и разделил собственник их по разным ООО). Учредитель не принимает участие в оперативной (ежедневной) деятельности организациями, директора наемные. И чтобы ему было удобно агрегировать всю информацию - бухгалтерию ведет одно из этих ООО с соответствующими ОКВЭД, в котором, конечно, нет 40 бухгалтеров для каждого ООО. Один бухгалтер может вести 5-10 компаний (по определенным участкам), ЭЦП меняет все она, отчеты сдает она (после согласования с директорами). И что такого, что на ее одной флешке все ЭЦП?
А если возьмем еще примеры из бухгалтерского аутсорса? Директора аутсорсеров порой даже не знакомы, не то что аффилированны.
И вот захотел один из клиентов уйти от аутсорсера... флешку как пилить будете?
Чисто технически можно удалить контейнер с токена. Но глупость, да. Впрочем, как и отдавать КЭП в руки кому-то, тем более бесконтрольно
Может и так. На первый взгляд все разумно.
Ну учитывая, что УКЭП ФНС "не извлекаемая" и генерируется лично владельцем, то теперь им нужно будет 40 УКЭП от ФНС на директоров и 40 УКЭП по доверенности от аккредитованных УЦ - итого теперь им нужно будет минимум 80 УКЭП... Рынок на ровном месте увеличился минимум в 2 раза...
Вот мне прямо хочется посмотреть на то как глава РосНефти или ГазПрома приедет в ИФНС для генерации УКЭП... Или всё таки будет "выездной" АРМ ЦУКС ФНС, который будет сам лично к ним приезжать для генерации УКЭП ФНС)))
Или будет как всегда в РФ - "Перед законом все равно, но есть ровнее..."
Я обновляла ЭЦП недавно как обычно, в Контуре удаленно, подписывая действующей ЭЦП. И все копируемые. И все на обычную флешку.
Есть "подозрения", что КЭП выпущенные аккредитованными УЦ, но не доверенными лицами ФНС в период с 01.07.2021 по 31.12.2021г. 1 января 2022г. превратятся в "тыкву". А продолжат действие только КЭП выпущенные по 30.06.2021г. аккредитованными УЦ и выпущенные после 01.07.2021г. доверенными лицами ФНС и самой ФНС... Хотя все "старые" аккредитованные УЦ - это опровергают и приводят письмо МицЦифры, но там слишком расплывчатые формулировки. К тому же УКЭП ФНС обязана быть не извлекаемой - это одно из обязательных требований регламента.
Все аккредитованные УЦ после 01.07.2021 начали "бомбить" спамом и телефонными звонками с предложением срочно произвести генерацию новой УКЭП даже тем у кого срок действия заканчивается в ноябре-декабре 2021г.
Но как говориться - поживём увидим. Возможно опасения так и останутся только опасениями и всё будет нормально с УКЭП выпущенными после 01.07.2021г. аккредитованными УЦ.
Они будут превращаться в тыкву в течение 2022г) Те ЭЦП, которые выданы до 31.12.2021 и записаны на обычную флешку, будут работать до конца срока своего действия. Но этот срок закончится в 2022г и тогда придется идти в ФНС или к Доверенному лицу ФНС. Аккредитованные УЦ пока не входят в число Доверенных лиц ФНС, но будут пытаться войти в число избранных в терение того же 2022г)
Очень на это надеюсь))) Потому что из писем МинЦифры чёткого ответа нет... Там всё очень на тонкую и витиевато написано(((
По правильному, на бухай или УК должна быть доверенность. И с ней все решается. А сама КЭП должна быть только в руках у директора
есди ЭЦП должен получать директор ЛИЧНО, каким образом на один рутокен можно записать 40 ключей? 40 директоров договорились и приехали все в одно время и передают друг другу один рутокен как эстафетную палочку?
А у органов еще не возникало желания подгрести эту ораву под дробление бизнеса?
Директора одновременно должны в налоговую приехать? Или теперь человек с ЧУЖИМ рутокеном с ЧУЖОЙ ЭЦП - это нормально с точки зрения законодательства?