Добрый день!

Желаем получить эцп для сдачи отчетности в госорганы. Оператор (СКБ-Контур) ссылаясь на 63-ФЗ ст.18 п.2 требует паспорт директора, а также желает сделать его скан и сохранить у себя в базе. Директор, ссылаясь на 152-ФЗ  о защите персональных данных, говорит, что придет к ним лично, покажет паспорт, пусть они данные себе на листочек перепишут, но копию им давать не будет. Тогда оператор ссылается на ст 15 п.2 63-ФЗ где говорится, что удостоверяющий центр должен хранить информацию в форме, позволяющей проверить ее целостность, приводя ссылку на ГОСТ Р 50922-2006 приложение А: целостность: Состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право.
Директор говорит пошли лесом - есть 152-ФЗ.
У всех требуют копии паспортов?

пусть даст копию паспорта, а потом сошлётся на 152-ФЗ , чтобы его данные в частности паспортные данные были уничтожены

(1) так в ст 15 пункт 2 говорится, что оператор обязан хранить информацию в течение срока деятельности сертификата

Да. требуют. оператор другой.
В прошлом году не было надобности в копии паспорта.

(2) там нигде нет ни слово про паспорт, или документ удостоверяющий личность


Статья 15. Аккредитованный удостоверяющий центр


1. Удостоверяющий центр, получивший аккредитацию, является аккредитованным удостоверяющим центром. Аккредитованный удостоверяющий центр обязан хранить следующую информацию:
1) реквизиты основного документа, удостоверяющего личность владельца квалифицированного сертификата - физического лица;
2) сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени заявителя - юридического лица, обращаться за получением квалифицированного сертификата;
3) сведения о наименованиях, номерах и датах выдачи документов, подтверждающих полномочия владельца квалифицированного сертификата действовать по поручению третьих лиц, если информация о таких полномочиях владельца квалифицированного сертификата включена в квалифицированный сертификат.

2. Аккредитованный удостоверяющий центр должен хранить информацию, указанную в "части 1" настоящей статьи, в течение срока его деятельности, если более короткий срок не предусмотрен нормативными правовыми актами Российской Федерации. Хранение информации должно осуществляться в форме, позволяющей проверить ее целостность и достоверность.

3. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей к выданным этим удостоверяющим центром квалифицированным сертификатам и к актуальному списку аннулированных квалифицированных сертификатов в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

4. В случае принятия решения о прекращении своей деятельности аккредитованный удостоверяющий центр обязан:
1) сообщить об этом в уполномоченный федеральный орган не позднее чем за один месяц до даты прекращения своей деятельности;

2) передать в уполномоченный федеральный орган в установленном "порядке" реестр квалифицированных сертификатов;
3) передать на хранение в уполномоченный федеральный орган в установленном порядке информацию, подлежащую хранению в аккредитованном удостоверяющем центре.

с 1 июля требовать стали. Вступил в силу Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».

(4) статью 18 пункт 2 погляди

там говорится о контракте, его номере и дате, который заключил ЕИО и юрлицо

татья 18. Выдача квалифицированного сертификата
1. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан:

1) установить личность заявителя - физического лица, обратившегося к нему за получением квалифицированного сертификата;

2) получить от лица, выступающего от имени заявителя - юридического лица, подтверждение правомочия обращаться за получением квалифицированного сертификата.

2. При обращении в аккредитованный удостоверяющий центр заявитель указывает на ограничения использования квалифицированного сертификата (если такие ограничения устанавливаются) и представляет следующие документы, подтверждающие достоверность информации, предоставленной заявителем для включения в квалифицированный сертификат, либо их надлежащим образом заверенные копии:

1) основной документ, удостоверяющий личность, страховое свидетельство государственного пенсионного страхования заявителя - физического лица или учредительные документы, документ, подтверждающий факт внесения записи о юридическом лице в Единый государственный реестр юридических лиц, и свидетельство о постановке на учет в налоговом органе заявителя - юридического лица;

(6) ты же серт делаешь на юрлицо ?

сертификат выдаются физическому лицу, руководителю юридического лица

(8) ну установит личность УЦ, а дальше (1)

(12) а они на ст15 п.2 и досвидос

(13) сведение об огрн/инн они должны хрнаить

для юрика

а вот если ИПшник пришёл или просто физик, который хочет на госуслуги эп -- тут должен быть паспорт, страховой

(14) с чего ты это взял?
(15) ст 18 пункт 1 - заявитель физическое лицо. Нет там разделения на ИП и прочих

+16 пункт 2 той же статьи: получить подтверждение от заявителя (физического лица) право действовать от имени юрлица (вот тут уже ООО, ОАО и т.д), но храняться данные об пользователе сертификата, то есть об физлице

(13)
1. Удостоверяющий центр ... обязан хранить следующую информацию:

1) реквизиты (!) основного документа, удостоверяющего личность владельца квалифицированного сертификата - физического лица;

2) сведения о наименовании, номере и дате выдачи документа, подтверждающего право лица, выступающего от имени заявителя - юридического лица, обращаться за получением квалифицированного сертификата;


РЕКВИЗИТЫ, а не скан копии паспорта - т.е. пусть у себя на бланке пишут номер паспорта и хранят этот бланк до посинения

(16) заявитель юрлицо

(19) с чего ты взял? заявитель физлицо

(18) до конца прочитай эту статью, в особенности пункт 2 и его последнее предложение

(18) см (8) и (9)

(21) по поводу целостности и лсотоверности?

А как ты проверишь достоверность сканкопии паспорта?

(21) как раз когда они внесуь к себе в базу эти данные и заверят ЭЦП, то ЭЦП и будет тем средством которая подтвердит целостности и достоверность

(20) юрлицо заявляет УЦ выпустить ЭП на такого человека, например, на ЕИО

(25) успокойся немедленно!

(24) ГОСТ Р 50922-2006 приложение А: целостность: Состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право.

они ссылаются, что если будут переписывать, то может быть ошибка, а так - почти оригинал

(25) ты форму зявления видел?

(27) Э не скажи, я могу любой скан копии паспорта положить и фиг ты докажешь что там другое было

(29) воооот и я им (оператору) про это тоже говорю

Только слова к делу не подошьеш

я им даже предлагал заверенные нотариально паспортные данные - отказываются

(28) что за оператор ?

(33) в (0) написано СКБ-Контур

(0) вашь директор болван. Контур являеться сертифицированной конторой и может хранить личные данные

(35) без согласия ничего он не может, и даже сертификат не дает такого права

и прежде чем делать такие заявления неплохо бы мотивировать

> 2) получить от лица, выступающего от имени заявителя - юридического лица


"юридического лица" приложение к слову заявителя (!)

(38) см (26)

(0) Получите ЭЦП в другом удостоверяющем центре, если этот такой упоротый.
Да, скан требуют у всех, но довольствуются и просто предьявлением паспорта для сверки данных. Была такая практика

давайте голосовалку тогда: когда получали эцп (после 01.07.2013)  давали копию паспорта:
1 - да
2 - нет
(40) оператор какой?

(39) УЦ мог сослаться только на ст. 15, но никак на ст. 18

+41 и оператора укажите, пожалуйста

спецом связался с СКБ Контур : заявитель - ЮРЛИЦО !

пиши по собственному

(0) Вручить Контуру под роспись официальный запрос о необходимости скана паспорта, а полученный ответ попросить разъяснить в Роскомнадзоре (контролер по перс.данным).
Или сразу в Роскомнадзор за разъяснениями.

(41) Все ЭЦП полученные до 01.07.13 менять надо. теперь оно, кстати, просто ЭП называется.

(36) да не вопрос. НО для подписи нуден док копия. нет копии - нет подписи. он вправе отказаться. но это не значит, что с его отказом ему обязаны выдать подпись. еще раз. он дебил.

(46) или так. и протянув время получить все тоже самое

(0) Вы можете отказаться предоставлять паспорт. Тогда должен приехать чел от спецоператора связи и сличить личность директора. А директор должен написать заявление, что отказывается предоставлять данные. И в заявлении должен быть пункт, что личность подтверждена тем то тем то. Как то так.

(46) фишка в том, что УЦ этот не работает с клиентами напрямую

(48) нет в фз никаких данных о копии

(50) УЦ контур не работает с клиентами

Есть статья 13 пункт 7 в этом законе. Там сказано, что оператор вправе самостоятельно определять как и что он будет собирать... Так что курим в сторонке и несем паспорт с копией.

P.S. Сделали запрос каким-то дядькам, ответственным за 152-ФЗ - поглядим что они ответят на эту коллизию

(53) см. в (44) и ниже
+ (1) -- только не копию паспорта, а дать переписать
как получает эп --- даёт им заявление

(54) уйди, противный

(55) пиши по собственному

ну позвони любому оператору и скажи что хочешь получить эцп для сдачи отчетности, но скан-копию паспорта им не дашь - если ответят что "без вопросов" дай мне их контакты

(57) вчера с твоим оператором как раз и общался

ну судя по (53) ты не с тем общался
http://www.kontur-extern.ru/

(59) с УЦ  http://kontur.ru/ca

Каталог сертификатов
Удостоверяющий центр СКБ Контур выпускает электронные подписи для различных целей деятельности.

1. Электронные подписи для работы на электронных торговых площадках – это верное решение для развития вашего бизнеса.
Вы получаете доступ к базе ваших потенциальных клиентов, экономите время на поиск и привлечение клиентов. Сертификаты для торгов линейки «Сертум» позволяют работать с федеральными площадками государственного заказа («Сертум Классик»), участвовать в торгах на коммерческих электронных площадках, а также работать с федеральными площадками государственного заказа («Сертум Голд»  и «Сертум Платинум»), участвовать в аукционах по реализации имущества банкротов («Сертум Ликвид»).

2. Квалифицированные сертификаты электронной подписи выпускаются в соответствии с Федеральным законом № 63-ФЗ «Об электронной подписи».
Используется для доступа к государственным информационным системам, таким как Портал Госуслуг, ЕФРСФДЮЛ и ЕФРСБ, необходим для организации закупок в соответствии Федеральным законом № 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц " (http://www.zakupki.gov.ru/223/clause/public/home-page.html ), отчитываться в Росфинмониторинг.

3. Сертификаты для работы в ЕИАС ФСТ необходимым для регулируемых организаций для заполнения отчетности.
Вы существенно сэкономите свое время и деньги отчитываясь в электронном виде. Согласование изменения тарифных ставок происходит в оперативном режиме. Закажите уникальную услугу «Независимый Регистратор».

это немножко не то ЭЦП

(62) ???

(63) ну это эцп для торгов ты смотрел, а не для сдачи отчетности в контролирующие органы

(64) это сайты одного УЦ

(51) Значит запрос обоим - УЦ и агенту (или кто там копию хочет).
Суть вопроса: каким регламентирующим документом на заявителя возложена обязанность предоставить именно копию паспорта?
Если ответить не смогут, значит трясут под девизом "патамуштаунастакиеправила" в силу безропотности клиентов ("дыквсежетакделают").

Аккредитатор (Минкомсвязь) всех этих УЦ (http://minsvyaz.ru/ru/faq/index.php?&from_4=5 "Как создать электронную подпись") ссылается на часть 2 статьи 18 Закона об электронной подписи.

(66) заявитель -- ЮРЛИЦО -- у него нет паспорта

(67) Копию чьего паспорта запросили в ситуации топикстартера?

(68) видимо владельца ЭП, т.е. кто её будет использовать
но УЦ сосался на ФЗ, что заявитель должен предоставить паспорт, но заявитель - юрилцио -- у него его нет

Вообщем ситуация закончилась так:
написали запрос в УПРАВЛЕНИЕ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ
И МАССОВЫХ КОММУНИКАЦИЙ
ПО ЧЕЛЯБИНСКОЙ ОБЛАСТИ
о том имеют ли права операторы требовать копию паспорта: имеют или не имеют. От них пришел размытый ответ (цитирую) "Хранение перечисленных данных автоматически вводит аккредитованный удостоверяющий центр в перечень субъектов правоотношений по поводу персональных данных, которые регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Данное обстоятельство позволяет прогнозировать, что в своих действиях аккредитованный удостоверяющий центр руководствуется Постановлением Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», и Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным Постановлением Правительства РФ от 15.09.2008 № 687."
Тогда мы позвонили им и задали еще раз  этот вопрос. На что они сказали, что копия паспорта и есть сохраненные реквизиты, которые требуются оператору.
Вообщем решили так: сделаем копию паспорта, а на ней поперек напишем ручкой, что дана такому то оператору для таких то целей дата подпись.

(70) > Вообщем решили так: сделаем копию паспорта, а на ней поперек напишем ручкой, что дана такому то оператору для таких то целей дата подпись.

зря

заявитель ООО
паспорт нужно будет показать, когда придёт за эп еио

(71) )))) пойдешь получать эцп для сдачи отчетности - выложи что и как.
Кстати, с 14 года требует усиленное ЭЦП, так что все пойдут в этом году менять, наверное

(72) так я общался с твои оператором, который мне и подтвердил, что заявитель ООО
=> паспорт показать нужно только при получении согласно фз


когда я пойду, то им придётся соблюсти закон, иначе будет раправа