Европейский комитет по стандартизации CEN опубликовал руководства по использованию электронных подписей гражданами и малыми и средними предприятиями

В мае 2018 года Европейский комитет по стандартизации CEN опубликовал два любопытных технических отчёта, касающихся электронных подписей. Эти стандарты разработаны техническим комитетом CEN/TC 224 «Персональная идентификация и взаимосвязанные персональные устройства с защищёнными элементами, системами, операциями и защитой неприкосновенности частной жизни в межотраслевой среде» (Personal identification and related personal devices with secure element, systems, operations and privacy in a multi-sectorial environment).

Сами авторы подчёркивают, что «Эти два документа несколько отличаются от других документов той же серии тем, что они выходят за рамки технической концепции электронной цифровой подписи и также рассматривают правовые вопросы, связанные использованием электронных подписей и печатей.»

В документах используется следующая, довольно-таки нестандартная система понятий:

• Электронная подпись (electronic signature) – «данные в электронной форме, которые присоединены или логически ассоциированы с другими данными в электронной форме, и которые используется подписантом для подписания»;


• Электронная цифровая подпись (digital signature) – «данные, присоединенные или являющиеся результатом криптографического преобразования блока данных, которые позволяют получателю блока данных доказать источник и целостность блока данных и обеспечивают защиту от фальсификации (в том числе получателем)»;


• Усиленная электронная подпись (advanced electronic signature) – «электронная подпись, соответствующая требованиям ст.26 Регламента Евросоюза №910/2014 об электронной идентификации и услугах в области доверия для электронных транзакций на внутреннем рынке» (это закон eIDAS).

Необычным здесь является проведения различия между двумя последними видами подписей, и то, что в документе активно используется именно термин «электронная цифровая подпись», которая может не признаваться усиленной подписью (и даже вообще электронной подписью в смысле европейского законодательства!).

Само собой, упомянута и квалифицированная подпись в толковании закона eIDAS – для признания подписи квалифицированной требуется использовать для её создания «квалифицированное защищенное устройство создания подписи», чему подавляющее большинство российских подписей не соответствует :)

Рис.3 из CEN/TR 419040:2018 показывает соотношение понятий «электронные данных» и различных вариантов электронной подписи

Технический отчет CEN/TR 419040:2018 «Рационализированная структура для стандартизации в области электронных подписей – Руководство для граждан» (Rationalized structure for electronic signature standardization - Guidelines for citizens) объёмом 33 страницы, см. https://standards.cen.eu/dyn/www/f?p=204:110:0::::FSP_PROJECT,FSP_ORG_ID:62501,6205&cs=1A4F9819CE43CB18F9858AE6818FD3C91

В аннотации отмечается, что «Настоящий Технический отчет призван помочь гражданам понять актуальность использования электронной подписи в повседневной жизни. В нем также объясняются правовые и технические основы электронных подписей. В отчёте содержатся рекомендации по использованию электронных подписей и рассматриваются типичные практические вопросы, которые могут возникнуть у граждан, относительно того, как перейти к электронному подписанию и где найти подходящие приложения и материалы.»

Хотелось бы отметить, что в документе достаточно хорошо и подробно рассмотрены правовые вопросы и риски, связанные с использованием электронной подписи, в том числе те, на которые традиционно обращается мало внимания (например, на то, что должно быть ясно намерение подписанта).

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Что такое (имеющие юридическую силу) электронные подписи?
6. Электронные цифровые подписи – как это работает в реальных приложениях?
7. Вспомогательные сервисы и инструменты для работы с электронными цифровыми подписями, которые можно использовать на практике
8. В случае спора: свидетельства и доказательства
9. Как насчёт (международного) признания электронных подписей?
Библиография

Технический отчет CEN/TR 419030:2018 «Рационализированная структура для стандартизации в области электронных подписей – Наилучшие практики для малых и средних предприятий» (Rationalized structure for electronic signature standardization - Best practices for SMEs) объёмом 30 страниц, см. https://standards.cen.eu/dyn/www/f?p=204:110:0::::FSP_PROJECT,FSP_ORG_ID:62499,6205&cs=1911CDE3F22BB3A3E0EB53933C40658CA

В аннотации отмечается, что «Настоящий Технический отчет призван стать отправной точкой в вопросе использования электронных подписей для любого малого или среднего предприятия (МСП), которое рассматривает возможность перевода на электронные технологии своих «бумажных» рабочих процессов и ищет надежную правовую и техническую основу для интеграции электронных подписей или электронных печатей в эти процессы.»

«Технический отчет не предназначен для использования в качестве руководства теми МСП, которые активно занимающихся разработкой продуктов и услуг для электронного подписания – им следует полагаться на публикации серии ETSI EN 319 (в неё входят стандарты, регламентирующие форматы усиленных электронных подписей, отметок времени, работу удостоверяющих центров и т.д. – Н.Х.) при разработке своих продуктов. Настоящее руководство адресовано тем МСП, которые потребляют продукты и услуги для электронного подписания.»

«Настоящий документ опирается на технический отчет CEN/TR 419040 «Руководство для граждан», разъясняющий концепцию и порядок использования электронных подписей. Он стремится дополнительно помочь МСП осознать актуальность использования электронных подписей в их деловых процессах. Технический отчёт помогает МСП определить соответствующий их потребностям уровень электронных подписей, рассматривает конкретные варианты использования, уделяя особое внимание технологиям и решениям. В нём также рассматриваются другие типичные конкретные вопросы, на которые МСП должны ответить, прежде чем принимать какие-либо решения (например, вопрос о признании их электронной подписи третьими сторонами, в рамках их отрасли, страны или даже в международном масштабе).»

«После принятия решения о внедрении электронных подписей или электронных печатей в своей деловой деятельности, МСП обычно будут сотрудничать с выбранными ими поставщиками продуктов  или услуг электронного подписания/ проставления печатей, - что может делаться на основе технического отчёта ETSI TR 119 100 «Электронные подписи и инфраструктуры – Руководство по использованию стандартов создания и проверки подписей» (Electronic Signatures and Infrastructures (ESI); Guidance on the use of standards for signature creation and validation, действующая версия 1.1.1 была опубликована в 2016 году, см. https://www.etsi.org/deliver/etsi_tr/119100_119199/119100/01.01.01_60/tr_119100v010101p.pdf - Н.Х.), который помогает предприятиям удовлетворять свои деловые потребности. В настоящем документе описаны концепции и порядок использования актуальных для МСП стандартов, разработанных в рамках «Рационализированная структуры для стандартизации в области электронных подписей»».

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Термины и определения
3. Сокращения
4. Электронные печати согласно европейскому закону eIDAS
5. Точка зрения МСП
6. Решения
7. Являюсь ли я «поставщиком услуг доверия» с точки зрения закона?
8. Варианты использования
9. Приложение: Стандартизация электронных цифровых подписей
Библиография

Для справки отмечу, что Европейский институт телекоммуникационных стандартов (European Telecommunications Standards Institute, ETSI, http://www.etsi.org/ ) также опубликовал технический отчет, первоначально называвшийся «Рационализированная структура для стандартизации в области электронных подписей». Его текущая версия 1.2.1 называется ETSI TR 119 000 version 1.2.1 (2016-04) «Электронные подписи и инфраструктуры – Концепция стандартизации подписей: Обзор» (Electronic Signatures and Infrastructures (ESI); The framework for standardization of signatures: overview), см. https://www.etsi.org/deliver/etsi_tr/119000_119099/119000/01.02.01_60/tr_119000v010201p.pdf

Источники: сайт CEN / сайт ETSI
https://standards.cen.eu
https://www.etsi.org

ГОСТы на сайте Росстандарта: Ещё один стандарт менеджмента знаний – на этот раз для малых и средних предприятий

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/  ) в августовском 2018 года разделе ( http://protect.gost.ru/default.aspx?control=6&month=8&year=2018 ) выложен ряд документов, в том числе стандарт ГОСТ Р 58192-2018 «Менеджмент знаний. Практика применения менеджмента знаний на малых и средних предприятиях» объёмом 24 страницы, вступает в силу с 01.06.2019 года, см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=223381

Стандарт разработан ООО «НИИ экономики связи и информатики «Интерэкомс», внесён Техническим комитетом по стандартизации ТК 100 «Стратегический и инновационный менеджмент».

Во вводной части стандарта отмечается следующее:

... существует большое количество проблем, связанных с практической реализацией менеджмента знаний. Зачастую существует неоднозначность в отношении того, что следует понимать под менеджментом знаний и какой менеджмент знаний подходит для предприятия. В частности, малые и средние предприятия (далее — МСП) очень часто сталкиваются с проблемой нехватки ресурсов для решения текущих вопросов, связанных с применением менеджмента знаний.

Цель настоящего стандарта заключается в преодолении основных трудностей и предоставлении МСП руководящих указаний для внедрения системы менеджмента знаний. В связи с чем в настоящем стандарте рассмотрены преимущества, которые могут быть достигнуты благодаря внедрению менеджмента знаний, перечислены конкретные особенности и факторы успеха, а также соответствующий фазоориентированный подход. В приложении А перечислены используемые методы, инструменты и системы/схемы стимулирования, а также приведены конкретные рекомендации по данным литературных источников по данной тематике.

Областью применения настоящего стандарта является практика применения и внедрения менеджмента знаний на МСП.

В настоящем стандарте установлен фазоориентироваиный подход для внедрения менеджмента знаний на МСП. Настоящий стандарт предназначен для руководителей МСП и должен рассматриваться ими как основополагающее руководство при внедрении менеджмента знаний в организациях.

Содержание документа следующее:

1. Область применения

2. Нормативные ссылки

3. Термины и определения

4. Эффект от применения менеджмента знаний на малых и средних предприятиях

5. Особенности менеджмента знаний на малых и средних предприятиях

• 5.1. Слабые и сильные стороны менеджмента знаний на малых и средних предприятиях
• 5.2. Требования к менеджменту знаний на малых и средних предприятиях
• 5.3. Общие условия внедрения системы менеджмента знаний
• 5.4. Факторы успеха
• 5.5. Барьеры

6 Характерный для малых и средних предприятий подход к внедрению менеджмента знаний

• 6.1. Введение
• 6.2. Фаза А. Инициация проекта по менеджменту знаний
• 6.3. Фаза В. Анализ
• 6.4. Фаза С. Разработка
• 6.5. Фаза D. Внедрение
• 6.6. Фаза Е. Оценка/устойчивость

Приложение А (справочное): Методы и инструменты менеджмента знаний, применяемые на малых и средних предприятиях

Приложение Б (справочное): Практические примеры

Мой комментарий: Отмечу, что стандарт написан живым языком, его легко и интересно читать – это довольно-таки необычно для отечественных ГОСТов. Судя по всему, документ (по крайней мере, отчасти) скомпонован на основе качественного перевода европейского предстандарта CWA 14924:2004 «Европейское руководство по хорошей практике менеджмента знаний» (European Guide to good Practice in Knowledge Management).

Источник: сайт Росстандарта
http://www.gost.ru/

Арбитражная практика: «Заполнение интерфейса» электронной площадки и декларирование принадлежности к субъектам малого предпринимательства

Работа в электронной среде постоянно выявляет «серые зоны», из-за которых у участников деловой деятельности возникают споры. Арбитражный суд Красноярского края в августе 2014 года рассмотрел дело № А33-10104/2014, в котором рассматривался вопрос о том, является ли «заполнение интерфейса» (так в тексте судебного решения) электронной площадки, где  предусматривается  проставление отметок в соответствующих окнах о принадлежности к субъектам малого предпринимательства и соответствия требованиям достаточным, или же необходимо предоставлять декларацию об этом в виде бумагоподобного документа.

Суть спора

Заказчиком - МУ «Управление жилищно-коммунального хозяйства администрации г. Норильска» и уполномоченным лицом - МУ «Управление муниципального заказа администрации г. Норильска» были совершены действия по определению поставщика путем проведения открытого аукциона в электронной форме «Ремонт квартир под переселение из аварийного и ветхого жилого фонда». В адрес Управления Федеральной антимонопольной службы по Красноярскому краю от общества ООО «ЭлектроКлуб» поступила жалоба на действия аукционной комиссии, которая была признана необоснованной.

Полагая, что решение не соответствует требованиям федерального закона от 05.04.2013 №44-ФЗ, нарушает права в сфере предпринимательской деятельности, общество обратилось в арбитражный суд.

Позиция общества ООО «ЭлектроКлуб»

Общества ООО «Крастехстрой» и ООО «СК Красрегионстрой» были неправомерно допущены аукционной комиссией к участию в открытом аукционе в электронной форме. По мнению общества, вывод антимонопольного органа о том, что заполнение интерфейса электронной площадки само по себе является декларированием принадлежности к субъектам малого предпринимательства, противоречит пунктам 2 и 5 части 5 статьи 66 федерального закона от 05.04.2013 № 44-ФЗ, требованиям аукционной документации и позиции Минэкономразвития России и ФАС России, изложенной в письме Минэкономразвития России № 7158-ЕЕ/Д28и, ФАС России № АЦ/13590/14 от 04.04.2014.

Позиция Арбитражного суда Красноярского края

Суд отметил, что для участия в аукционе были поданы заявки, в том числе ООО «Крастехстрой», ООО «СК Красрегионстрой» и ООО «ЭлектроКлуб», их вторые части были признаны аукционной комиссией соответствующими установленным требованиям.

Согласно документации об аукционе, его участниками могли быть только субъекты малого предпринимательства, которые должны были в заявке  заявить об этом, а вторая часть заявки должна была содержать документы, подтверждающие право на получение преимущества, или их копии. Документом, подтверждающим право на получение такого преимущества, является декларация.

Суд отметил, что аналогичный вывод был сделан в совместном письме Минэкономразвития России № 7158-ЕЕ/Д28и, ФАС России № АЦ/13590/14 от 04 апреля 2014 года. Согласно подпунктам 2 и 3 пункта 6.1 Инструкции по заполнению заявки на участие в электронном аукционе, участник заполняет заявку, указывает сведения и прилагает документы, в соответствии с требованиями федерального закона от 05.04.2013 № 44-ФЗ

При заполнении заявки на электронной площадке необходимо указать требуемые сведения, а также приложить к ней документы в электронной форме.

По мнению суда, ООО СК «Красрегионстрой» и ООО «Крастехстрой» обязаны были не только декларировать в заявках свою принадлежность к субъектам малого предпринимательства, но и предоставить в составе вторых частей заявок декларацию принадлежности к ним. Однако такая декларация в составе вторых частей заявок обществ отсутствовала.

Суд отметил, что «заполнение интерфейса электронной площадки, предусматривающее декларацию принадлежности к субъектам малого предпринимательства и декларирование соответствия требованиям путем проставления отметок в соответствующих окнах, не свидетельствует о соблюдении участниками аукциона требований законодательства о предоставлении в составе второй части заявки соответствующей декларации».

Арбитражный суд Красноярского края признал недействительным решение Управления Федеральной антимонопольной службы по Красноярскому краю.

В апелляционной и кассационной инстанциях дело не рассматривалось.

Мой комментарий: 29 декабря 2015 года был принят федеральный закон № 408-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации», которым было предусмотрено создание единого реестра субъектов малого и среднего предпринимательства к 1 августа 2016 года. Ведение «Единого реестра субъектов малого и среднего предпринимательства» возложено  на Федеральную налоговую службу (см. https://rmsp.nalog.ru/ ).

В этой связи, с моей     точки зрения, требовать в настоящее время бумагоподобную декларацию о принадлежности к субъектам малого и среднего предпринимательства не имеет смысла, поскольку данные можно проверить по находящемуся в открытом доступе реестру. Нужно менять законодательно-нормативную базу, определяющую порядок представления документов на аукцион.

Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/

Особенности регулирования труда лиц, работающих у работодателей - субъектов малого предпринимательства

Федеральный закон от 3 июля 2016 года № 348-ФЗ «О внесении изменения в Трудовой кодекс Российской Федерации в части особенностей регулирования труда лиц, работающих у работодателей - субъектов малого предпринимательства, которые отнесены к микропредприятиям» дополнил Трудовой кодекс главой 48.1 «Особенности регулирования труда лиц, работающих у работодателей - субъектов малого предпринимательства, которые отнесены к микропредприятиям». Новые нормы вступают в силу 1 января 2017 года.

Статья 309.1. устанавливает, что у работодателей - субъектов малого предпринимательства (включая индивидуальных предпринимателей), которые в соответствии с федеральным законом отнесены к микропредприятиям, регулирование трудовых и иных непосредственно связанных с ними отношений осуществляется с учетом особенностей, установленных настоящей главой.

Особенности регулирования трудовых отношений у такого работодателя закреплены в статье 309.2:

• Работодатель вправе отказаться полностью или частично от принятия локальных нормативных актов, содержащих нормы трудового права (правила внутреннего трудового распорядка, положение об оплате труда, положение о премировании, график сменности и другие);


• В этом случае должен включить в трудовые договоры с работниками условия, регулирующие вопросы, которые в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, должны регулироваться локальными нормативными актами.


• Указанные трудовые договоры заключаются на основе типовой формы трудового договора, утверждаемой Правительством РФ с учетом мнения Российской трехсторонней комиссии по регулированию социально-трудовых отношений.

Мой комментарий: Работодателям предоставили право выбора: или сами разрабатываете свои локальные нормативно-правовые акты, или используете типовую форму трудового договора, которую утвердит Правительство. Таким образом, полезность данной нормы для работодателей можно будет оценить лишь после того, как станет известно содержание типового трудового договора.

В первоначальном проекте закона предусматривалось разрешить работодателям-субъектам малого предпринимательства не вести трудовые книжки работников, но, похоже, на столь революционный шаг законодатели пока не решились.

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc&base=LAW&n=200723

Создается Единый реестр субъектов малого и среднего предпринимательства

С 1 июля 2016 года коллекция единых государственных реестров пополнится «Единым реестром субъектов малого и среднего предпринимательства». Соответствующие положения включены федеральным законом от 29 декабря 2015 года № 408-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» в федеральный закон от 24 июля 2007 года № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации».

Закон дополнен статьей 4.1 «Единый реестр субъектов малого и среднего предпринимательства». Сведения о юридических лицах и об индивидуальных предпринимателях, отвечающих условиям отнесения к субъектам малого и среднего предпринимательства, вносятся в единый реестр субъектов малого и среднего предпринимательства (п.1).

Ведение единого реестра осуществляется федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору за соблюдением законодательства о налогах и сборах (п.2). В статье 4.1 установлено, какие сведения о субъектах малого и среднего предпринимательства содержатся в едином реестре (п.3).

Внесение сведений о юридических лицах и об индивидуальных предпринимателях в единый реестр и исключение сведений из реестра осуществляются уполномоченным органом на основании (п.4):

• Сведений, содержащихся в едином государственном реестре юридических лиц;


• Сведений, содержащихся в едином государственном реестре индивидуальных предпринимателей;


• Сведений о среднесписочной численности работников за предшествующий календарный год,


• Сведений о доходе, полученном от осуществления предпринимательской деятельности за предшествующий календарный год;


• Сведений, содержащихся в документах, связанных с применением специальных налоговых режимов в предшествующем календарном году;


• Сведений, представленных в уполномоченный орган.

В целях ведения единого реестра в уполномоченный орган ежегодно представляются следующие сведения по состоянию на 1 июля текущего календарного года (п.6):

• Биржами - перечень акционерных обществ, акции которых обращаются на организованном рынке ценных бумаг и отнесены к акциям высокотехнологичного сектора экономики;


• Федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере научной и научно-технической деятельности, - перечень хозяйственных обществ, хозяйственных партнерств, деятельность которых заключается в практическом применении результатов интеллектуальной деятельности, исключительные права на которые принадлежат учредителям соответственно таких хозяйственных обществ, хозяйственных партнерств - бюджетным, автономным научным учреждениям либо являющимся бюджетными учреждениями, автономными учреждениями образовательным организациям высшего образования;


• Управляющей компанией, действующей в соответствии с федеральным законом от 28 сентября 2010 года № 244-ФЗ «Об инновационном центре «Сколково»», - реестр участников проекта;


• Федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере развития предпринимательской деятельности, в том числе среднего и малого бизнеса, - перечень хозяйственных обществ, хозяйственных партнерств, учредителями которых являются юридические лица, включенные в перечень юридических лиц, предоставляющих государственную поддержку инновационной деятельности в формах.

Сведения представляются в уполномоченный орган в форме электронных документов, подписанных усиленной квалифицированной электронной подписью, с использованием официального сайта уполномоченного органа в сети «Интернет» (п.7-8).

Сведения, содержащиеся в едином реестре субъектов малого и среднего предпринимательства, 10-го числа каждого месяца размещаются в сети «Интернет» на официальном сайте уполномоченного органа и являются общедоступными в течение пяти календарных лет, следующих за годом размещения таких сведений на официальном сайте уполномоченного органа (п.9).

Первое размещение сведений, содержащихся в едином реестре субъектов малого и среднего предпринимательства, на официальном сайте федерального органа исполнительной власти, осуществляющего ведение реестра, осуществляется 1 августа 2016 года. Дальнейшее размещение сведений будет проводиться ежемесячно, начиная с 10 сентября 2016 года.

Источник:  Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=191298