Что такое ЭЦП: электронная цифровая подпись и E-IMZO в Узбекистане

Что говорит закон

Закон «Об электронной цифровой подписи» № ЗРУ-793 от 12.10.2022 (опубликован 13.10.2022, вступил в силу через три месяца после опубликования, ст. 34) в ст. 3 различает закрытый ключ (известен только подписывающему), открытый ключ (доступен всем для проверки) и сертификат ключа — электронный документ, подтверждающий их соответствие.

Подпись равнозначна собственноручной одновременно при трёх условиях (ст. 4):

• подлинность подписи подтверждена;
• сертификат ключа действовал на момент проверки или подписания;
• подпись применена в целях, указанных в сертификате.

Если условия соблюдены, электронный документ с подписью юридического лица приравнивается к бумажному документу с его печатью.

Кто выдаёт ключи

Сертификат выдаёт регистрационный центр — аккредитованное юридическое лицо, резидент Узбекистана (ст. 9). Заявление рассматривают не более одного рабочего дня, сертификат выдают после подтверждения личности; он действует не более 24 месяцев с момента регистрации (ст. 22). Физлицо предъявляет документ, удостоверяющий личность, и сообщает ПИНФЛ, юрлицо — ИНН и доверенность на сотрудника, получающего ключ. Иностранцы и граждане за рубежом могут получить сертификат через консульские учреждения (ст. 23).

Где с этим сталкивается бизнес

Налоговая отчётность, e-kontrakt, госуслуги, электронные торги и банк-клиенты. E-IMZO — модуль для работы с ключами ЭЦП (так его описывает сайт e-imzo.soliq.uz Налогового комитета); в тексте закона такого названия нет.

Пример из практики

Директор уходит в отпуск и передаёт файл ключа бухгалтеру, чтобы тот подписал отчёт. Закон требует от владельца беречь закрытый ключ и немедленно сообщать центру о его использовании другими лицами (ст. 27), поэтому бухгалтеру оформляют собственный ключ юрлица по доверенности (ст. 22).

С чем путают

• Скан подписи. Это изображение, а не ЭЦП.
• E-IMZO. Это программа для работы с ключом, а не сама подпись и не регистрационный центр.
• Срок. Сертификат нужно продлевать: запрос — не позднее чем за две недели до окончания срока (ст. 27).