Продажа Электронных Подписей И Сопутствующие Услуги

Добрый день всем! Открывать новое направление в бизнесе всегда интересно, но нельзя забывать и о законе.

Юристу нужно быть предельно осторожным, но предпринимателю без юриста, скорее всего, не обойтись.



Введение

Вообще-то я юрист. Я живу в небольшом городке Ставропольского края на юге России.

В своей работе я постоянно сталкиваюсь с информационными технологиями.

Неожиданно я заинтересовался веб-программированием, когда делал сайт для своей компании.

Потом я почему-то выбрал Битрикс, о чем не раз пожалел, но, как говорится, это совсем другая история.



Расширение бизнеса

Сначала хотели открыть удостоверяющий центр, но после долгих расчетов стало ясно, что финансово это не окупится.

Было решено стать партнером удостоверяющего центра, так как очень хотелось продавать электронные подписи.

«Спрос рождает предложение» — нас постоянно спрашивают, занимаемся ли мы электронными ключами.

Судя по всему, такие выводы делает клиент, который приходит к нам, скажем, регистрировать свой бизнес.

Ведь что ему нужно, чтобы бизнес начал существовать? Скажем:

  1. Документация для постановки на налоговый учет;
  2. Документация для открытия расчетного счета (обязательно, если это ООО);
  3. Круглый штамп;
  4. Ээлектронная подпись для отчетности;
Это самый минимальный список; для нормальной работы нужно гораздо больше.

Конечно, можно сдавать отчетность по почте (только без НДС), некоторые ИП могут работать без печати, даже не открывая счета, но мы все равно говорим о бизнесе, а не о выживании).

Мы предоставляем клиентам первые три пункта; осталось только как организовать работу с ЭP.

«Начать может один человек, без лицензии»

Это был ответ одного из удостоверяющих центров.

Я не сразу в это поверил, надо было проверить.

Партнерское соглашение было напичкано всевозможными терминами и сокращениями, его было трудно читать, но по смыслу было понятно, что мы будем обрабатывать персональные данные.

Соответственно, вам необходимо подать уведомление в Роскомнадзор.

Прежде чем это сделать, вам необходимо привести все в соответствие с законом о защите персональных данных.

А это финансовые затраты.

Скажем:

  1. Приобретение межсетевого экрана и его настройка;
  2. Покупка антивируса;
  3. Приобретение охранного оборудования;
  4. Ежемесячные расходы на охрану;
Отлично, все готово.

Пойдем дальше – лицензия.

Региональный менеджер удостоверяющего центра настаивал, что можно работать и без него, но, как говорится, тут был подвох.

«Оно нам понадобится позже» звучало странно с юридической точки зрения.

Бизнес должен быть легальным с самого начала, иначе его существование не продлится долго, я это понял из практики.

Из обзора судебной практики стало ясно, что единого мнения нет. От штрафа 2000,00 рублей до лишения свободы.

Предусмотрена как административная, так и гражданская и уголовная ответственность.

Осуществление предпринимательской деятельности без специального разрешения (лицензии), если такое разрешение (такая лицензия) является обязательным (обязательным), влечет наложение административного штрафа:
  • на граждан - от двух тысяч до двух тысяч пятисот рублей с конфискацией произведенной продукции, орудий производства и сырья или без таковой;
  • для должностных лиц - от четырех тысяч до пяти тысяч рублей с конфискацией произведенной продукции, орудий производства и сырья или без таковой;
  • для юридических лиц - от четырехсот до пятисот минимальных размеров оплаты труда с конфискацией произведенной продукции, орудий производства и сырья или без таковой.

Уголовная ответственность наступает в случаях особо крупного размера или ущерба.

С точки зрения гражданского кодекса все сделки недействительны, а значит и ключи недействительны, а это грозит судами и компенсациями.



Мы просто передаем документы

Региональный менеджер продолжал настаивать на том, что наши действия законны и мы можем начать работать без лицензии.

Для себя мы уже точно решили, что делать, но настойчивый молодой человек наконец дозвонился и радостным и весёлым голосом стал уговаривать меня начать работать с клиентами до получения лицензии.

«Ну чего вы боитесь, вы не оформите электронную подпись, вы просто передаете документы и консультируете клиентов по нашему программному обеспечению!» - звучит неплохо, жаль, что еще подлежит лицензированию.

Постановление Правительства Российской Федерации от 16 апреля 2012 г.

N 313 (в ред. от 18 мая 2017 г.

) 21. Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для использования в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации.

(пункт 21 в ред. Постановления Правительства Российской Федерации от 18 мая 2017 г.

N 596) (см.

текст в предыдущем выпуске) 22. Передача информационных систем, защищенных с использованием шифровальных (криптографических) средств.

23. Передача систем телекоммуникаций, защищенных с использованием шифровальных (криптографических) средств.

24. Передача средств для изготовления ключевых документов.



С вами разговаривает ФСБ

Звонок в ФСБ снял все сомнения и расставил все на свои места.

В отделе лицензирования к телефону подошла приветливая женщина и ответила на мои вопросы:

  1. Да, лицензия требуется;
  2. Чтобы его получить, нам нужно обучить всего одного человека;
  3. Необходимые действия для работы с ТЦ «******» в качестве партнера – 21, 22, 23, 24;
Кстати, этот вопрос не раз поднимался на тренингах по информационной безопасности.

Например, было заявлено, что компания предоставляет платные услуги по сопровождению регистрации на портале, а ЭP передается клиенту в подарок.

Наивно полагать, что сотрудники подконтрольных органов примут такие объяснения.

Просто составят протокол о правонарушении, а потом побежите в суд. Они также конфискуют компьютеры и потом докажут все, что вы хотите.



Для предпринимателей

Будь осторожен.

Особенно когда речь идет об информационных технологиях – все, что с ними связано, сейчас является основным вектором развития нашей страны.

Эта сфера активно развивается, в законодательстве много «дыр», легко можно оштрафовать и подать в суд. Суды – дело утомительное, дорогое и рискованное – в эту систему лучше не лезть, плюс практики еще очень мало и не стоит надеяться, что судья разберется во всех тонкостях и отменит протокол ФСБ о правонарушении.

Ваш бизнес должен быть легальным с самого начала, иначе это разрушит возможность заниматься им серьезно в будущем.

Не доверяйте слепо своим партнерам, у них уже есть стабильный бизнес, и ваши проблемы не делают их горячими или холодными.

Теги: #организация бизнеса #информационная безопасность #защита информации #лицензирование #Управление проектами #ИТ-законодательство

Вместе с данным постом часто просматривают: