С 1 июля 2021 года постепенно меняются сценарии работы с сертификатами электронных подписей (ЭП). Сергей Казаков, руководитель УЦ Контура, подробно разъяснил, какие сертификаты пока можно применять, где получить новый и что для этого надо сделать.
В декабре срок изменений перенесли — с 1 января на 1 сентября 2023 года. Эту статью мы сейчас обновляем. Актуальные сроки можно проверить в другой статье.
В 2021-2022 годах в силу вступают поправки к Федеральному закону № 63-ФЗ «Об электронной подписи» и появляются подзаконные акты. Они вводят новые правила получения и работы с электронной подписью в организациях, у индивидуальных предпринимателей и нотариусов.
Получите электронную подпись по новым правилам без труда. Для руководителя — через доверенного лица ФНС, для сотрудников — в аккредитованном удостоверяющем центре.
В статье разберем все изменения, которые известны на 27 декабря 2021 года.
Даты основных изменений:
- С 1 июля 2021 года ФНС стала выдавать электронные подписи руководителям коммерческих организаций и ИП
- После 1 июля 2021 года многие УЦ не могут выдавать электронные подписи любым лицам и организациям, поскольку не прошли аккредитацию по обновленным требованиям 63-ФЗ. На рынке осталось несколько десятков УЦ — Контур в их числе.
- Если до 31 декабря 2021 года УЦ, аккредитованный по новым требованиям 63-ФЗ, выдал электронную подпись, то такая подпись продолжит действовать до 31 декабря 2022 года, если не закончится раньше. После этого ее нужно будет заменить по новым правилам (о них в следующих пунктах).
- С 1 января 2022 года руководители организаций и ИП при смене или обновлении электронной подписи должны будут обращаться в ФНС и к ее доверенным лицам
- До 1 января 2023 года сотрудники могут получать электронные подписи по прежним правилам в аккредитованных УЦ. Такие подписи будут работать весь свой срок, но не дольше, чем до 31 декабря 2022 года. Использовать их можно по-старинке — без электронной доверенности.
- С 1 марта 2022 года сотрудники могут по своему желанию или по желанию своей информационной системы переходить на новые правила: использовать для подписания документов электронную подпись физического лица и электронную доверенность. Такую электронную подпись также можно получить в аккредитованных УЦ.
- С 1 января 2023 года сотрудникам обязательно нужно перейти на работу по новым правилам: заменить свою подпись на подпись физлица и прикладывать к ней электронную доверенность.
Где получать новую электронную подпись в 2022 году
В 2022 году сценарий получения изменился. Куда именно обращаться за новой ЭП, будет зависеть от того, кто получает подпись — первое лицо компании или работник.
Руководители компаний, ИП и частные нотариусы получают подписи ФНС — непосредственно в отделении инспекции или в офисе доверенного лица налоговой.
Если в 2022 году на руках останется действующая подпись Контура или другого УЦ, получившего аккредитацию по новым правилам 63-ФЗ, то ей можно продолжать пользоваться до конца 2022 года. Экстренно обращаться в ФНС или УЦ 1 января 2022 года, чтобы получить подпись, соответствующую новому законодательству, не обязательно — ни руководителю, ни сотруднику. Сделать это можно в спокойном режиме в течение 2022 года, когда текущая подпись аккредитованного УЦ будет подходить к концу.
Оформите электронную подпись ФНС без визита в налоговую инспекцию. И получите от Контура настройку компьютера и браузера, техподдержку и скидку на сертификаты для сотрудников.
Как получить ЭП руководителю
В налоговой
- Подать заявление на выдачу сертификата.
- в налоговой инспекции — приехать, заполнить бумажную форму у сотрудника.
- через сайт налоговой — через Личный кабинет юрлица, Личный кабинет ИП или order.nalog.ru
- Найти носитель, на который ФНС запишет электронную подпись.
Нужен токен (выглядит, как флешка), сертифицированный ФСБ или ФСТЭК России. В частности, подойдут токены под названиями Рутокен Lite, Рутокен ЭЦП 2.0, JaCarta LT, JaCarta-2 ГОСТ. Можно использовать носитель, который у вас уже есть, либо приобрести новый: в удостоверяющем центре или в магазине производителя.
В налоговой могут также попросить документы, которые подтверждают, что токен сертифицирован — сертификат соответствия. Этот документ запросите в точке, где получали токен, или скачайте с сайта производителя токена. - Руководителю нужно посетить инспекцию. Это требование введено специально, чтобы убедиться в личности получателя (п.25 Приказа ФНС). Налоговая отмечает, что можно обратиться в любое отделение, а не только в то, где организация поставлена на учет. На практике некоторые отделения пока не принимают «не свои» организации, поэтому перед визитом лучше уточнить такую возможность в инспекции.
С собой руководителю потребуется взять паспорт, СНИЛС, флешку-токен и сертификат соответствия на токен.
Вы уже получили подпись ФНС? Эксперты подскажут, как работать с ней на госпорталах и как использовать подпись в торгах.
- Установить программу КриптоПро CSP, установить ЭП на компьютер
Для работы с подписью, нужно установить средство криптозащиты на компьютер — программу КриптоПро CSP. Чтобы запустить программу, нужна лицензия. С апреля 2022 года лицензию ФНС выдает вместе с сертификатом. После этого настройте компьютер и браузер так же, как делали это с прошлой ЭП, установит подпись.
Электронную подпись и лицензию КриптоПро CSP ФНС выдает бесплатно. Отдельно нужно купить токен.
Кроме того, подпись налоговой выдается в единственном экземпляре и защищена от копирования — поэтому всем сотрудникам, которые подписывают электронные документы компании, понадобится купить свои подписи. Также в подпись не включают никаких расширений, которые дают доступ к специализированным площадкам и порталам. Пока порталы не отказались от расширений полностью, использовать ЭП ФНС на них не получится.
Электронная подпись сотрудника так же безопасна, как и сертификат руководителя.
Благодаря ей можно выполнять многие функции за директора: например, сдавать отчетность или участвовать в торгах.
У доверенных лиц ФНС
Доверенные лица налоговой — это «помощники ФНС», в которых можно получить ЭП налоговой. Это будут УЦ, выбранные из числа прошедших переаккредитацию. Полный перечень доверенных лиц станет известен в конце 2021 года.
Для получения также необходимо личное обращение и тот же набор документов. В офисе «помощников» можно будет сразу получить токен, а также КриптоПро CSP. В некоторых УЦ помогут и с настройкой компьютера, проконсультируют по работе с подписью.
Контур стал партнером доверенного лица ФНС — УЦ «Основание». Благодаря этому руководитель может удостоверить личность у доверенного лица и получить электронную подпись ФНС. А работу с подписью упростят услуги от Контура — настройка, техподдержка и другая помощь руководителю.
Обратите внимание: вышеизложенные способы подходят только для руководителей коммерческих компаний, ИП и нотариусов. Должностные лица бюджетной сферы должны будут получать ЭП Федерального Казначейства. А первые лица банков и финансовых организаций и ИП — Центробанка. Сроки те же — после 1 января 2022 года.
Как получить ЭП сотруднику
Работники, обслуживающая бухгалтерия, другие уполномоченные лица — все, кто подписывает документы компании — могут работать с прежними подписями и получать их по старым правилам в УЦ до 31 декабря 2022 года. Действовать такие подписи будут до 31 декабря 2022 года* (да, 30 декабря 2022 года такую подпись получать не имеет смысла).
* УЦ Контура поддержит своих клиентов в этой ситуации. Если ваш сертификат юрлица на сотрудника из Контура (выдан УЦ из ГК СКБ Контур) и должен действовать после 1 января 2023 года, то мы обеспечим вас сертификатом, работающим по актуальному законодательству в течение оплаченного вами срока. Например, возможное решение — замена на сертификат физлица за наш счет. Это работает для сертификатов УЦ Контура.
С 1 марта 2022 года сотрудники могут перейти на ЭП нового типа. Это будет ЭП физического лица, в ней данные организации не указывают. Перейти на такую подпись можно по своему желанию, либо по предложению портала или системы, в которой вы работаете.
Такие подписи будут выдаваться в УЦ, прошедших переаккредитацию. Также потребуется личный визит, предъявление паспорта и СНИЛС. Отличие от подписи руководителя — подпись будет без запрета на копирование или включение расширений.
Если вы еще не получили электронную подпись, оформите ее в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников, торгов, отчетности и личных дел. Поможем оформить сертификат ФНС для руководителя.
В файле подписи будут указаны только ФИО физлица. Чтобы доказать правомочность своих действий от имени компании, нужна электронная доверенность (она же — машиночитаемая доверенность, МЧД).
По желанию электронную доверенность можно применять с 1 марта 2022 года, тогда же, когда можно переходить на подпись физлица. Но могут быть системы, которые введут обязательную электронную доверенность раньше. Например, ФНС уже в конце 2021 года предлагает своим пользователям использовать электронную доверенность, а значит нельзя исключать, что сделает ее обязательной раньше 1 января 2023 года.
Электронная доверенность — новый инструмент для документооборота, который продолжают разрабатывать для широкого применения. Как она будет работать, можно понять на примере сдачи отчетности в ФНС: сначала руководителю нужно подписать доверенность на сотрудника в налоговой, а когда ее примут, сотрудник сможет сдавать отчетность от лица компании.
Подробнее про использование электронных доверенностей сотрудниками.
Чтобы машиночитаемая доверенность работала, директор должен подписать ее электронной подписью ФНС. Получите сертификат ЭП с помощью Контура.
Вопросы о работе с ЭП в 2022 году
Какие подписи будут работать в 2022 году?
- Если электронную подпись выдал УЦ, который не прошел переаккредитацию по новым требованиям закона, то в 2022 году она не будет действительна.
- Если электронную подпись выдал УЦ, прошедший переаккредитацию, то ЭП будет работать до конца 2022 года. К таким подписям относятся и электронные подписи Контура.
Как электронные подписи ФНС будут работать на порталах с расширениями
У ряда порталов и площадок свои требования к ЭП. Например, нужны специальные расширения (OIDы) для работы с электронными закупками, в системах СМЭВ, Росреестра. При этом по закону расширения не требуются, и сейчас многие площадки от них отказываются.
Пока OIDы еще нужны, используйте ту же подпись, что и раньше. ЭП ФНС для них не подойдет. Следите за объяснениями налоговой и площадок.
Как работать с ЕГАИС Алкоголь
Сейчас торговым точкам нужна ЭП, чтобы продавать спиртное и передавать информацию в ФСРАР. Обычно используется несколько подписей, выданных на руководителя компании. ЭП налоговой так использовать не получится, потому что в ФНС выдают не более одной подписи на руководителя.
Поэтому компаниям понадобится перестроить сценарий работы:
- Юрлицам, отчитывающимся в ЕГАИС Алкоголь (ФСРАР) — работать в системе с подписью директора. Однако, если у магазина несколько торговых точек, проще использовать подписи юрлица, выданные на уполномоченных сотрудников (в сертификате такой подписи указаны и данные организации, и данные сотрудника). Такая подпись сотрудника будет работать без доверенности, как и подпись директора. Оформить работнику ЭП для ЕГАИС Алкоголь можно в аккредитованном удостоверяющем центре.
- Индивидуальному предпринимателю для работы с ЕГАИС также можно использовать подпись ФНС. Но будет удобнее, если предприниматель получит подписи на себя, как на физлицо, и с помощью них будет подключать торговые точки к системе. Обращаться за подписью физлица для ЕГАИС необходимо также в аккредитованный УЦ.
Описанные выше сценарии действуют, пока ЕГАИС не поддержит массовую работу с МЧД. После этого работать в системе можно будет или с подписью руководителя, или с подписью сотрудника-физлица, используемой вместе с электронной доверенностью. Пока точных сроков для запуска МЧД в ЕГАИС Алкоголь нет.
Оформите электронную подпись, чтобы сдавать отчетность на госпорталах и участвовать в закупках. Подберем сертификат, поможем настроить и устранить все технические ошибки.
Ужас ... получение квалифицированных и неквалифицированных сертификатов - все в одной куче. Терминология, класс - "сертификат КЭП", "сертификат НЭП", притом что КЭП (НЭП) - это квалифицированная (неквалифицированная) ЭП (п. 1.7.7 Регламента).
В тексте Регламента даже намека нет на аккредитацию по новым правилам - ни ссылки на Решение комиссии, ни ссылки на приказ Минцифры от 13.11.2020 (!) № 584.
Доверенное лицо УЦ вопреки ч. 4 ст. 13 № 63-ФЗ наделяется полномочиями по вручению ключей ЭП (п. 1.7.17 Регламента).
Что касается подтверждения владения ключом ЭП (приказ ФСБ № 154, вступающий в силу 1 марта 2022 г.), то специалистам будет интересно почитать п. 6.2.7 Регламента.
Что за "доверенные лица ФНС" ?
Доверенные лица ФНС — это аккредитованные УЦ, которые пройдут дополнительный отбор и смогут с 1 января 2022 года выдавать сертификаты ЭП (от имени УЦ ФНС) руководителям коммерческих организаций.
С 1 января 2022 года руководитель сможет получить ЭП только в Казначействе. И использовать его в Экстерне — он будет поддерживать эти ЭП.
Также ЭП Казначейства должны будут принять и торговые площадки, они по закону должны отказаться от расширений в подписи. Однако как это будет на практике, пока сказать не можем.
В соответствии со статьей 3 Федерального закона от 31.07.2020 № 247-ФЗ "Об обязательных требованиях в Российской Федерации" http://pravo.gov.ru/proxy/ips/?docbody=&nd=102799920положения нормативных правовых актов, устанавливающих обязательные требования, должны вступать в силу либо с 1 марта, либо с 1 сентября соответствующего года, но не ранее чем по истечении 90 дней после дня официального опубликования, если иное не установлено федеральным законом, Указом Президента РФ или международным договором Российской Федерации, предусматривающими установление обязательных требований.
Поэтому срок вступления в силу приказов Минцифры России не 1 января, а 1 марта 2022 года.
потерянное поколение... какую только чушь не несут
а ещё солиднее выглядит флешка из золота, украшенная брильянтами, а не ваш задрипанный есмарт xDDDD
можно даже использовать сертификат на юр лицо
Подробности можете почитать в статье
У руководителя может быть только одна подпись, как быть ООО с несколькими КПП если механизм доверенностей еще не продуман? Кто будет удостоверять личность для КЭП ЕГАИС если УЦ с 1 января этого делать не имеют права, а в налоговой сказали что могут выпустить только одну подпись на директора? (и не факт, что она будет поддерживаться РАР)
Может быть на текущий момент (25.03.2022) уже есть информация как руководителю организации получить в ФНС несоклько эцп для егаис по разным КПП?
Я что-то не знаю, или у вас в статье ошибка? На каждую точку приобретается отдельный КЭП, копировать их на рутокене ЭЦП 2.0 нельзя.
КЭП действительно приобретался на каждую точку. И раньше эти КЭП все могли быть на руководителя (в них указаны и данные компании, и гендиректора). А теперь в ФНС руководитель может получить не более одной КЭП, поэтому КЭП для остальных точек понадобится брать на сотрудников (с данными компании и сотрудника или уполномоченного лица).
Если вы получали ЭП по классу КС2 в Контуре, то она будет работать до 31 декабря 2022 года
Суть вашего вопроса поняла. Пока ГИС ЖКХ не начнет работать с подписями физлиц-сотрудников в связке с электронными доверенностями, можно получать подписи на сотрудников (в них указаны и данные сотрудника, и данные организации).
Сообщите ответ, по поводу получения КЭП в налоговой на директора филиала иностранной доверенности, действующего на основании доверенности.
Вопросы такие:
1. Если руководитель ИП живет в другой стране, заболел и не имеет возможности приехать в УЦ, а ЭП закончилась, то как ему получить сертификат электронной подписи дистанционно?
2. В обозначенной ситуации может ли человек с генеральной доверенностью получить ЭП за данного немобильного человека? Если нет, то как это обосновывается в тексте закона?
3. Какая сложилась практика выдачи ЭП после 1 января 2022, действительно ли ФНС и УЦ не позволили никому получить ЭП дистанционно или по доверенности?
4. Я спрашивал юристов о возможности оформить ЭП для руководителя ИП дистанционно, разные юристы ответили, что это возможно на основании
- П.4 ст.14 Федерального закона от 06.04.2011 N 63-ФЗ (ред. от 02.07.2021) "Об электронной подписи", так как это является правовым основанием для получения ЭП он-лайн: "Дистанционное оформление сертификата (без посещения офиса удостоверяющего центра) осуществляется через сертифицированное приложение IDPoint с помощью биометрического загранпаспорта и смартфона с функцией NFC + в качестве средства криптографической защиты информации понадобится установка КриптоПро CSP".
Сложившаяся практика после 1 января 2022 подтверждает эти утверждения?
По Регламенту УЦ ФНС п.25 Приказа ФНС № ВД-7-24/982@ для получения первой ЭП ФНС руководителю нужно очно удостоверить личность в месте выдачи («Идентификация заявителя при первом получении в УЦ ФНС России осуществляется в месте выдачи при его личном присутствии»).
Как действовать в случае заболевания и невозможности приехать лично, в Регламенте не указано.
Уполномоченное лицо с генеральной доверенностью не может приехать и получить ЭП вместо руководителя ИП: при очном удостоверении личности возможно идентифицировать только будущего владельца подписи, никак не его представителя (пп1. п1. ст.18 63-ФЗ) Обоснований на случай заболевания в тексте закона также нет.
Мы не знаем о случаях, когда бы руководитель ИП мог получить ЭП в ФНС дистанционно или через представителя.
Увы, в этой непростой ситуации можем только порекомендовать вам обратиться в ФНС за разъяснениями. Возможно, у них планируется решение для таких случаев.
Сегодня пришло напоминание о продлении сертификата (текущий до 20 марта) генеральному директору НКО. Мы сможем через ООО «Сертум-Про» продлить?
И сертификат на сотрудника - его также нельзя скопировать? Или можно? А электронную доверенность? Поддерживают ли работу с электронной доверенностью тендерные площадки?
Также, интересует подробнее вопрос отсутствия расширений. Повлияет ли это отсутствие на возможность участия в тендерах?
1. Да, все верно, если вы имеете в виду электронную подпись, полученную руководителем в ФНС
2. У сертификатов ЭП сотрудников ограничений на копируемость нет, если вы сами не попросите УЦ установить их. Порядок работы с электронными доверенностями пока окончательно не ясен и зависит от конкретной системы, где она будет использоваться. И пока мы не знаем ни одной тендерной площадки, которая бы массового поддерживала работу с электронными доверенностями.
3. Большинство площадок перестали требовать расширения в составе сертификата. Но вам лучше обратится в техподдержку конкретной площадки и уточнить, будет ли она работать с сертификатом без расширения.
«Защищает сообщения электронной почты
Подтверждает удаленному компьютеру идентификацию вашего компьютера
Класс средства ЭП КС1
Класс средства ЭП КС2
Пользователь Центра Регистрации, HTTP, TLS клиент
1.2.643.3.208.15.6
1.2.643.3.208.208.4
1.2.643.3.208
1.2.643.3.208.3.3»
После приказа эцп для всех стала делать налоговая. Кроме нас мы ФКУЗ. Для нас делает казна. Но после выпуска там "Сертификат юридического лица" Видно что не густо.
«Подтверждает удаленному компьютеру идентификацию вашего компьютера
Класс средства ЭП КС1» И к примеру в налоговую как юр лицо не заходит. Скоро отменять эцп юр лиц или поменяют политику все?
Сейчас есть два массовых варианта:
1. перестроить процессы так, чтобы ИП мог во всех необходимых случаях сам подписывать документы своей ЭП, полученной в ФНС
2. использовать одновременно электронную подпись ИП, полученную в ФНС, и электронную подпись ИП, полученную до 31 декабря 2021 года.
Есть ли информация о выпуске МЧД для сотрудников от ГИС МДЛП (маркировка лекарственных средств)
Фирма А оказывает бух.услуги фирме Б.
Как выпустить ЭЦП сотруднику фирмы А для подписания и сдачи отчетности за фирму Б?
— Сотруднику фирмы А получить сертификат электронной подписи на себя, как на представителя фирмы Б (в таком сертификате указаны и данные сотрудника, и данные фирмы Б). В нужную систему или госорган фирма Б передает доверенность на этого сотрудника. После этого сотрудник с сертификатом может сдавать отчетность за фирму Б. Такой сценарий возможет до обязательного введения МЧД (до 1 января 2023 года по текущему законодательству).
— Если фирма А оказывает бух.услуги в Экстерне или аналогичном сервисе, то руководитель фирмы А может просто дать доступ своему сотруднику — чтобы тот входил в сервис по логину-паролю и сдавал отчетность.
— После обязательного введения МЧД сотрудник обслуживающей фирмы А должен получить сертификат электронной подписи на себя, как на физлицо (в таком сертификате есть только данные сотрудника, без сведений о какой-либо организации). И при сдаче отчетности прикладывать МЧД, подписанную руководителеем фирмы Б. На этот сценарий можно перейти и раньше обязательного введения — например, уже сейчас так можно сдавать отчетность в налоговую и ФСС.
Чтобы мы могли наверняка разобраться в ситуации, пожалуйста, напишите в нашу техподдержку
Электронную подпись сотрудника вы получаете не в ИФНС, а в аккредитованном удостоверяющем центре. При этом ключ этой электронной подписи будете знать только вы — процесс выпуска устроен так, что ключ вы выпускаете и скачиваете самостоятельно. Сотрудники центра доступа к ключу не имеют.
В итоге у вас в руках оказывается аналог паспорта — только цифровой. Вы можете сам решить, какую именно отчетность этим ключом электронной подписи подписывать — и использовать только для этих целей. А для других документов не использовать. Если не хотите использовать ключ ЭП на Госуслугах, то можете заблокировать ее работу на портале — такая настройка есть в личном кабинете Госуслуг :)
Надежность и безопасность ключа будет зависеть только от вас. Но тут правила простые, как с банковской картой — не отдавать в руки другим людям, а если потеряли, то блокировать в удостоверяющем центре.
У нас, как у оператора связи, настроена интеграция с ЕСИА для верификации абонентов в ИС.
Для работы интеграции нужен сертификат, который ранее мы экспортировали из ЭЦП, выданной Контуром. Соответственно, открытый ключ загружали на портал ЕСИА, а закрытую часть на сервер в определенном формате.
1. Возможна ли такая схема с ЭЦП, полученной в ФНС, учитывая запрет на экспорт ключей?
2. Может быть для целей интеграции ЕСИА Контур может сделать какой-то специальный сертификат?
Для интеграции с ЕСИА используется обезличенный квалифицированный сертификат. Поскольку данный сертификат выдаётся на юридическое лицо, на УЦ Контура теперь его выдать не получится, для получения нужно обращаться непосредственно в ФНС, информация по получению размещена здесь.
Если под «УЦ» вы имеете в виду доверенных лиц ФНС, которые наравне с налоговой выдают подписи руководителям, то разница зависит от предложения конкретного доверенного лица. Например, при оформлении электронной подписи ФНС через Контур и нашего партнера руководитель получает не только сертификат ЭП и лицензию, но также техническую поддержку и решение вопросов по работе подписи на 15 месяцев, настройку компьютера. А также (зависит от тарифа) скидку на дополнительную ЭП для сотрудника, консультации экспертов по торгам и другие дополнительные услуги.
Подскажите, пожалуйста, можно ли на один токен записать несколько ЭЦП от разных физических лиц? Информация в интернете разная, где-то пишут что если владельцем КЭП является одно физическое лицо — можно сделать две подписи на один токен. А если владельцами КЭП являются разные физлица — такое не допустимо. А где-то пишут, что это не проблема и вообще не важно.
В нашем случае, бухгалтер записала две КЭП от двух ИП (двух физических лиц) на один носитель, и что теперь с этим делать не понятно. Может ли это вызвать проблемы при работе?
Во-первых, если на одном токене записаны ключи электронных подписей от разных лиц — это является компрометацией ключа. И по закону, такой ключ необходимо отзывать и нельзя использовать (пп. 1-3 п. 1 ст. 10 63-ФЗ).
Во-вторых, это просто-напросто небезопасно. Например, если токен потеряется, то под удар попадут оба ИП — любой, кто найдет токен, сможет подписать документы от их лиц.
В-третьих, из-за того, что у бухгалтера есть прямой доступ к КЭП ИП, то это повышает риски для самого ИП и в несколько раз повышает ответственность бухгалтера. Например, бухгалтер может без ведома ИП подписать любой документ — и будет сложно доказать, что ИП этого не совершал. Либо у другого аутсорсера есть копия КЭП ИП, и он решит подписать липовый акт от лица ИП. Когда будут разбираться, кто этот липовый акт подписал, бухгалтер попадет под подозрение — ведь у него тоже был доступ к КЭП ИП.
Все эти риски можно исключить, если иначе организовать работу:
1. У бухгалтера есть один единственный КЭП — свой собственный КЭП физлица. А также машиночитаемые доверенности от разных ИП и организаций. Подробнее про доверенности в статье. . Главное, что ИП или руководитель компании должен доверенность подписать своим КЭП.
2. Чтобы сдать отчетность ИП Ромашкина, бухгалтер использует свой КЭП физлица и машиночитаемую доверенность, подписанную Ромашкиным. А для отчетности ИП Василькова, бухгалтер по-прежнему использует свой КЭП физлица, но теперь прикладывает доверенность от Василькова.
Таким образом, ключ электронной подписи ИП не компрометируется. Никто не нарушает закон. И каждый отвечает только за то, что он сам подписал :)