Усовершенствованы организационно-технические требования к порядку хранения, использования и отмены машиночитаемых доверенностей

Постановление дало больше определенности в части хранения и предоставления МЧД. Теперь ЕСИА прямо поименована в качестве платформы, на которой должны храниться все МЧД и сведения об их отмене. Только после размещения доверенности в ЕСИА можно будет считать, что документ полноценно вошел в оборот. Данные в систему будут попадать двумя способами.

Во-первых, доверители смогут самостоятельно публиковать в ЕСИА машиночитаемые доверенности или подавать сведения об их отмене через портал «Госуслуги».

Во-вторых, эти данные будут направлять операторы информационных систем, принявших МЧД на хранение. Это можно будет делать через систему межведомственного электронного взаимодействия (СМЭВ).

Возьмем пример нотариата. Все доверенности, которые удостоверяют российские нотариусы, хранятся в нашем реестре нотариальных действий. Нотариальные машиночитаемые доверенности дополнительно направляются в Единое блокчейн-хранилище машиночитаемых доверенностей — распределенный реестр ФНС России (ЦПРР). А оттуда они должны будут передаваться в ЕСИА. Аналогично будут передаваться и сведения об отмене нотариальных МЧД.

Постановление устанавливает, что ЕСИА, в свою очередь, будет предоставлять сведения о МЧД также через портал «Госуслуги» и с помощью других информационных сервисов через СМЭВ. Причем информация будет обезличенной, то есть без персональных данных.

В перспективе единый формат МЧД, который будет приниматься госорганами, представителями бизнеса, кредитными и прочими организациями, упростит получение услуг или осуществление других юридически значимых действий в электронной форме для широкого круга участников гражданского оборота. Проект по введению единого формата МЧД реализуется на базе совместной технологии ФНС России и Федеральной нотариальной палаты.

Постановлением внесены поправки в порядок действий операторов систем идентификации и аутентификации:

• расширен перечень сведений, которые операторы информационных систем, за исключением ЕСИА, обязаны передать в ЕСИА: единый регистрационный номер доверенности (GUID), внутренний номер доверенности, срок действия доверенности;

• определен минимальный срок хранения в ЕСИА таких сведений: не менее пяти лет со дня окончания срока действия доверенности или срока отмены доверенности;

• определена обязанность оператора ЕСИА обеспечить предоставление сведений о доверенности посредством государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)» (далее — Единый портал), а также с использованием иных информационных систем лицам, использующим доверенность, по их запросу;

• установлен порядок отмены доверенности.

Следует отметить, что применение этих изменений отсрочено до 01.03.2024, однако отмена доверенности, осуществляемая посредством подачи доверителем заявления с использованием личного кабинета доверителя на Едином портале или посредством подачи доверителем заявления об отмене доверенности с использованием своей информационной системы, присоединенной к ЕСИА, возможна до этой даты при наличии технической возможности.

В целом данные изменения являются логичным продолжением развития нормативного оформления механизма МЧД. Сам по себе механизм можно оценить как положительное нововведение последних лет, укладывающееся в мировые тенденции развития электронного документооборота.

Тем не менее нельзя не отметить обеспокоенность безопасностью электронных систем и степенью защиты данных. Широко известны случаи мошенничества при утечке персональных данных, а также случаи несанкцио­нированного доступа к аккаунтам граждан, подключенным к ЕСИА. Обеспечение защиты и конфиденциальности данных должно стать первоочередной задачей в контексте развития любых систем идентификации и аутентификации.

Машиночитаемая доверенность — это аналог «классической» доверенности, выполненный в виде электронного документа, подписанного квалифицированной электронной подписью доверителя. В отличие от скана бумажной доверенности, МЧД может быть автоматически воспринята информационными системами, что делает ее более удобным способом подтверждения полномочий.

На данный момент МЧД чаще всего применяются для подтверждения полномочий представителей при подписании электронных документов для госорганов. МЧД создаются при помощи как госорганов (например, ФНС), так и частных компаний (например, операторов ЭДО). МЧД хранится в специальной информационной системе лица, создавшего МЧД (например, оператора ЭДО).

В части хранения и предоставления информации о МЧД у операторов ИС, в которых хранятся МЧД, появилась новая обязанность: теперь при выдаче МЧД они должны присваивать каждой доверенности единый регистрационный номер (GUID), а по отзыву МЧД — незамедлительно предоставить в ЕСИА информацию о такой МЧД (например, данные об уполномоченном лице, сроке действия доверенности и т.п.). При этом указанные сведения предоставляются без использования персональных данных.

Также меняется и порядок отзыва МЧД: теперь заявление об отзыве должно быть подписано усиленной квалифицированной электронной подписью.

Правительство утвердило перечень информационных систем, в которых может храниться МЧД. С 21 сентября информационная система головного удостоверяющего центра заменена на систему ЕСИА («Госуслуги»). В нее операторы остальных систем хранения должны будут передавать сведения о доверенностях. Но в связи с тем, что для взаимодействия с ЕСИА требуются определенные технические возможности, такая обязанность по передаче не применяется до 01.03.2024.

С 01.03.2024 в системе хранения доверенностей должны отражаться их внутренний номер и срок действия, а также особенности их отмены.

Согласно подп. «а» п. 2 Организационно-технических требований (в редакции Постановления), в перечень информационных систем для хранения доверенностей входит «федеральная государственная информационная система «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме».

В п. 3 Организационно-технических требованиях (в редакции Постановления) предусматривается, что «Направление доверенности доверителем в единую систему идентификации и аутентификации и направление оператором единой системы идентификации и аутентификации доверителю подтверждения о размещении доверенности осуществляется с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" (далее - Единый портал) или информационной системы доверителя посредством единой системы межведомственного электронного взаимодействия».

Перечень сведений о доверенности, которые содержатся в информационных системах, в соответствии с п. 6 Организационно-технических требований уточнен в подп. «б» и «д» и дополнен пп. «е» и «ж»:

а) дата совершения доверенности;

б) единый регистрационный номер доверенности (GUID);

в) сведения о доверителе;

г) сведения о представителе;

д) идентифицирующая информация о зарегистрированной в единой системе идентификации и аутентификации системе из числа информационных систем, указанных в подпунктах "б" - "ж" пункта 2 настоящего документа, в которой осуществляется хранение доверенности, необходимая для запроса информации из такой информационной системы;

е) внутренний номер доверенности;

ж) срок действия доверенности.

Согласно п. 6.1 Организационно-технических требований тот, кто использует документ, сможет получить информацию, например, через Госуслуги или информационные системы, присоединенные к ЕСИА. Также определяется минимальный период хранения сведений о доверенности в ЕСИА, который составляет 5 лет со дня истечения срока действия документа или времени его отмены:

Важно иметь в виду, что изменения, касающиеся Организационно-технических требований, в соответствии с Постановлением, не применяются до 1 марта 2024 года.

Постановление вносит корректировки в содержание организационно-технических требований к порядку хранения, использования и отмены МЧД. Среди иных информационных систем (ИС) по-прежнему остались: операторы ЭДО, федеральные органы исполнительной власти и внебюджетных фондов (ФНС, CФР и других), аккредитованные удостоверяющие центры, удостоверяющие центры ФНС, Казначейства или Центробанка и иные. Новшеством Постановления в этой части является то, что перечисленные операторы ИС вправе направлять на хранение доверенности друг другу, если между такими информационными системами заключено соответствующее соглашение, а в доверенности есть указание на них.

Основные изменения касаются порядка отмены доверенности. Сейчас подать заявление на отзыв возможно, как через личный кабинет Госуслуг, так и через любую другую информационную систему. Подтверждение об отзыве доверенности теперь может быть направленно не только на адрес электронной почты, но и иными способами, предусмотренными соглашением между информационной системой и доверителем. Операторы ИС после принятия заявления на отзыв незамедлительно передают в ЕСИА следующую информацию: дату совершения заявления и его номер, причину отзыва доверенности (при наличии), сведения о доверенности, предоставляемые при ее выдаче. Перечисленные данные автоматически передаются в ЕСИА и хранятся там не менее 5 лет. ЕСИА предоставляет эту информацию всем заинтересованным лицам, использующим доверенность, по их запросу.

Как видится, Постановление направлено на уточнение того, что любые данные по выдаче и прекращению МЧД автоматически попадают в ЕСИА, откуда могут быть запрошены заинтересованными лицами.