Podpis pod zgłoszeniem do CRBR
Za kilka dni, 13tego lipca (na szczęście to poniedziałek) mija termin na złożenie zgłoszenia spółek (z pewnymi wyjątkami) do Centralnego Rejestru Beneficjantów Rzeczywistych. Mamy za sobą już sporo takich zgłoszeń, warto zwrócić więc uwagę na powtarzający się problem techniczny – rozszerzenie pliku XML. Podpis pod zgłoszeniem do CRBR to nie jest wielka sztuka.
Centralny Rejestr Beneficjentów Rzeczywistych
O samym Rejestrze pisaliśmy już w tym blogu. Rejestr został uruchomiony już jakiś czas temu i właśnie mija ostateczny termin (i tak wydłużony z powodu epidemii) na zgłoszenie podmiotu do tego Rejestru. Jako prawnicy nie możemy podpisać pliku ze zgłoszeniem, ale możemy go przygotować pod podpis i następnie złożyć do rejestru. Jednym słowem – robimy wszystko z wyjątkiem podpisu. Ale właśnie na tym etapie podpisywania napotkaliśmy problemy techniczne.
Jak podpisać zgłoszenie do CRBR
Podpis pod plikiem można złożyć na dwa sposoby: przez profil zaufany ePUAP albo kwalifikowanym podpisem elektronicznym. Dzisiaj kilka słów o problemach z tym drugim trybem, bo jak się okazuje – przynajmniej w tych przypadkach, gdzie to robiliśmy – prezesi posługują się raczej podpisem kwalifikowanym niż ePUAP.
Podpis pod zgłoszeniem do CRBR inny niż pod sprawozdaniem finansowym
A cały problem polega na tym, że plik XML zawierający dane podmiotu musi być podpisany w taki sposób, by podpis był niewidoczny. Innymi słowy, jeżeli plik XML zostanie podpisany normalnie, tak jak np. sprawozdanie finansowe, to będzie miał rozszerzenie XML.XADES. Jeżeli spróbujesz załadować do CRBR taki plik pojawi się następujący komunikat:
Niektórzy próbują ręcznie usunąć rozszerzenie XADES z nazwy pliku (komuś to podobno zadziałało). Wygląda wówczas jak XML. Ja też tak spróbowałem i rezultat był następujący:
Zatem raczej nie tędy droga.
Ustawienia podpisu kwalifikowanego
Okazuje się zatem, że bez zmiany ustawień w programie do obsługi podpisu nie można podpisać zgłoszenia do CRBR. Na szczęście dostawcy tych usług już jakiś czas temu zidentyfikowali ten problem. Dlatego na swoich stronach umieścili poradniki jak ustawić podpis dla celów CRBR. Generalnie rzecz ujmując – trzeba zaznaczyć to pole, które powoduje, że podpis jest „otoczony”. W programie którego ja używam (też jako podpisujący zgłoszenia do CRBR, tak gdzie mam takie uprawnienia) chodziło o zaznaczenie tego pola, które pokazałem poniżej:
Niestety każdy program ma swoje ustawienia i należy to sprawdzić we własnym zakresie (dlatego m.in. nie napisałem, czego używam).
I okazało się, że po tej zmianie pliki wczytują się poprawnie, podpisy są widoczne i zgłoszenie można wysłać do Rejestru. Dlatego po wielu rozmowach i tłumaczeniu, jak zmienić ustawienia od kilku już dni otrzymuję pliki prawidłowo podpisane i składam je do CRBR. A samo złożenie to dosłownie trzy kliknięcia oraz wypełnienie pola z adresem email. Adres podaj koniecznie, by otrzymać PDF z potwierdzeniem wysłania zgłoszenia.
Kary są drakońskie, więc nie warto się denerwować na prawników czy programistów. Wystarczy poświęcić 15 minut, zmienić ustawienia klucza, podpisać zgłoszenie i resztę zostawić zawodowcom.
A jak podpisać zgłoszenie do CRBR, jeśli ma się do dyspozycji tylko profil zaufany, a potrzebne są podpisy kilku osób?
Zgłoszenie umożliwia podpis profilem zaufanym przez kilka osób. Jest to możliwe na dwa sposoby, albo bezpośrednio w systemie (w takiej sytuacji po podpisaniu zgłoszenia portal przenosi z powrotem na stronę ze zgłoszeniem, należy wtedy ponownie wybrać podpisz i tak dalej kolejne osoby) albo poza systemem. W tym drugim przypadku udostępniona została specjalna strona internetowa „podpisywarka”. Należy załadować tam zgłoszenie, uprzednio wygenerowane w xml (w zgłoszeniu znajduje się specjalny przycisk w tym celu), a następnie podpisać i zapisać na dysku. Kolejna osoba podpisuje zapisany na dysku plik.