Частое предоставление доступа к электронной подписи руководителями нередко является нарушением требований, установленных законом № 63-ФЗ, и в большинстве ситуаций оценивается как халатность. Однако неосторожная передача подписи может повлечь и уголовную ответственность.
В настоящее время законодательство не предусматривает прямой ответственности за передачу электронной цифровой подписи третьим лицам. Тем не менее, важно осознавать, что делегирование ЭЦП другому лицу сопряжено с существенными рисками и может повлечь серьезные негативные последствия.
Если возникает необходимость предоставить кому-либо возможность использовать вашу электронную подпись, сам носитель сертификата должен оставаться в вашем распоряжении. Наиболее безопасным способом обеспечения защиты информации и четкого распределения ответственности является получение индивидуальных ЭЦП для каждого сотрудника организации. В случае возникновения ошибок или злоупотреблений ответственность будет возложена на конкретного работника, совершившего нарушение.
Передача подписи не равносильна передаче ответственности
Зачастую руководители стремятся переложить вину за ошибки на своих подчиненных или финансовый отдел, полагая, что предоставление им полномочий по подписанию документов снимает с них ответственность.
Утверждать подобное – ошибочно. Передача своих обязанностей посредством назначения ответственных, без надлежащего контроля, может рассматриваться как небрежность.
ФНС регулярно заявляет, что делегирование обязанностей по ведению учета не влечет за собой передачу полномочий по управлению финансами и хозяйственной деятельностью организации. Решение о том, кто будет иметь право первой подписи в документах, по-прежнему остается за руководством компании.
Предоставление права первой подписи сотрудникам бухгалтерии или другого подразделения компании предполагает, что руководитель дает работнику полномочия по распоряжению денежными средствами, хранящимися на банковском счете компании или ее лицевом счете.
Передача цифровой подписи другому лицу, например главному бухгалтеру, может указывать на халатное исполнение служебных обязанностей, а именно на «недобросовестное или неразумное выполнение обязанностей, связанных с выбором и контролем за действиями или бездействием представителей и сотрудников организации» (Апелляционное постановление ВС РФ Республики Крым от 4 марта 2025 г. по делу № 22-552/2025).
В каких ситуациях передача электронной подписи может повлечь за собой юридические последствия?
В случае совершения преступлений с использованием переданной электронной подписи, может наступить уголовная ответственность:
- Совершение мошеннических действий, хищение имущества или получение незаконной выгоды может привести к уголовной ответственности согласно статье 159 Уголовного кодекса Российской Федерации (мошенничество), вплоть до шести лет лишения свободы.
- Нарушения закона. В случае, если заверенный документ включает в себя противозаконные условия, лицо, предоставившее подпись, может понести ответственность согласно статье 286 Уголовного кодекса Российской Федерации (злоупотребление служебным положением). Если будет установлено, что подписант не являлся им — применяется статья 293 УК РФ (халатность).
- В случае, если владелец электронной цифровой подписи (ЭЦП) несет материальную ответственность, несанкционированное использование его подписи может повлечь уголовное преследование по статье 160 Уголовного кодекса Российской Федерации (присвоение или растрата) или статье 293 УК РФ (халатность).
- Проникновение в защищённые компьютерные сети с последующим удалением, блокированием или дублированием данных. За это предусмотрено наказание в виде лишения свободы сроком до семи лет по статьям 272 Уголовного кодекса Российской Федерации (незаконный доступ к информации, находящейся в электронных базах данных).
- В случае, если подпись была указана в документах, используемых для ухода от налогов, это может повлечь уголовную ответственность по статье 199 УК РФ, предусматривающей уклонение от уплаты налогов).
Даже если будет установлено, что противоправные действия совершил сотрудник, использующий электронную подпись, это не снимает ответственности с руководителя. Помимо решения суда в отношении сотрудника, к уголовной ответственности могут привлечь и директора, который, по мнению судей, должен проявлять осмотрительность и предвидеть возможные негативные последствия.
В качестве примера можно привести разбирательство дела, где в рамках договора о полной материальной ответственности на работника были возложены обязанности по составлению заявок, получению талонов на топливо, его выдаче из кассы и учёту расхода бензина. В дальнейшем во время проверки было выявлено несанкционированное списание горючего. Для оформления необходимых бумаг применялась заверенная копия подписи руководителя.
В ходе судебного разбирательства было установлено, что действия директора по отказу от проверки и подписания документов, подтверждающих использование служебного автотранспорта, были расценены как халатность, и он был привлечен к ответственности по статье 293 Уголовного кодекса Российской Федерации.