Бухгалтерам с ЭЦП придётся оформить лицензию ФСБ?

Дата публикации: 7 февраля 2024

Вадим Владимирович Петров
Ведущий эксперт по защите информации

416

Бухгалтеры, оказывающие услуги по передаче отчетности своих клиентов через телекоммуникационные каналы связи с использованием своей электронной подписи, обязаны получить лицензию ФСБ на криптографию. Такое мнение подтверждается не только положениями Постановления № 313 от 16 апреля 2012 г. о лицензировании деятельности по шифрованию и криптографии, но и судебной практикой, где суды встают на сторону ФСБ и оставляют в силе штрафы для бухгалтеров. Как так вышло и каким образом бухгалтеры стали причастны к шифрованию?

Бухгалтер с ключом – шифрователь данных

По мнению Федеральной службы безопасности, если бухгалтер сдает отчетность своих клиентов через ТКС, подписывая её своей ЭЦП, это свидетельствует об оказании услуг как оператора электронного документооборота, а значит, требует оформления лицензии ФСБ.

Такая логика основана на действующей редакции ПП № 313 (текст Положения), где использование средств шифрования (а это как раз и есть электронная подпись) подлежит лицензированию.

Штраф за деятельность без лицензии небольшой, для частного бухгалтера или бухгалтерской фирмы вполне терпимый:

• от 500 до 1 000 р. на граждан;
• от 2 000 до 3 000 р. на должностных лиц;
• от 10 000 до 20 000 р. на организацию.

Однако помимо штрафа за ведение деятельности без лицензии ФСБ может вынести предписание об устранении нарушений, а если нарушение не устранить (т.е. не получить лицензию ФСБ), то в ход идет следующая мера административного воздействия – временное приостановление деятельности ИП или организации на срок до 3-х месяцев.

В сообществе бухгалтеров уже называют требование ФСБ необоснованными и ищут способы избежать наказания. Однако обжалования предписаний ФСБ пока не в пользу предпринимателей: суды признают требования ФСБ обоснованными.

Спорные моменты

Те, кто оспаривал штрафы в суде, аргументировали свою позицию с помощью исключений из требований лицензирования, указанных в п. 3 Положения № 313. Вкратце приведем доводы и причины, по которым суд отклонил их:

1. Бухгалтер возразила против довода, что, сдавая отчеты клиента и подписывая их своей ЭЦП, она считается оператором электронного документооборота. По ее мнению, наличие электронной подписи и использование ее для подписания и отправки электронных документов по доверенности клиента, не делает ее оператором. А значит, она не подпадает под требования о получении лицензии ФСБ на основании одного из исключений.

2. В п. 3 Положения, утвержденного ПП № 313 указано, что не подлежит лицензированию использование симметричных криптографических ключей, не превышающих 56 бит, а также асиметричных, не превышающих 512 бит. Однако в ходе проверки сертификата ключа выяснилось, что его длина — 2556 бит, а то, что ключ может являться асиметричным, бухгалтер не смогла подтвердить.

3. Лицензия не требуется, если использовать только те компоненты программных операционных систем, которые закрыты от редактирования пользователями. Однако выяснилось, что в работе бухгалтер использовал не компонент, а полноценный программный продукт Контур.Экстерн. Используемое в нем средство защиты информации «КриптоПро CSP» является не модулем, а отдельным продуктом, значит, применение исключения по пп. «г» п. 3 Положения также невозможно.

Суды трёх инстанций сочли, что данный алгоритм шифрования подпадает под понятие шифровальных средств в соответствии с пп. «з» п. 2 Положения № 313, а значит, оказанная бухгалтером услуга подпадает под признаки шифрования данных при передаче их по телекоммуникационным каналам связи.

Предприниматели полагают, что требования Федеральной службы безопасности необоснованны. Для решения их проблемы можно было бы внести изменения в пункт 3 Положения, увеличив диапазон допустимой длины ключа шифрования. Иначе всем, кто оказывает услугу с передачей документов через ТКС с приложением своей ЭЦП, придется оформлять дорогостоящую лицензию, нанимать специалистов по шифрованию данных и приводить фирму в соответствие требованиям ФСБ. Если не внести поправки, весь рынок бухгалтерского аутсорса окажется вне закона.

Между тем, стоит помнить, что в задачу ФСБ и других ведомств, занимающихся разработкой Положений о защите информации, входит именно защита информации, в том числе с помощью установления ограничений для бизнеса и допустимых изъятий из них.

Мы поможем разобраться, нужна ли лицензия ФСБ для вашей деятельности. Звоните!

Нужна консультация по новости?

Проконсультироваться