Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Потеряли, украли подпись — что делать?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Если всё же понадобилось аннулировать сертификат ключа ЭП, можно сделать это в личном порядке. Отозвать сертификат может только тот удостоверяющий центр, который его выпустил. В отличие от процедуры продления и перевыпуска.
Что делать, если вашу электронную подпись заблокировали?
В первую очередь необходимо связаться с ФНС и выяснять причины. Вам требуется найти сотрудника, принявшего решение о блокировке, и запросить объяснения. Далее нужно будет дать разъяснения или устранить причину блокировки. Например, если не совпадает адрес регистрации директора и размещения организации, вам потребуется доказывать благонадежность фирмы (ведение реальной хозяйственной деятельности). А вот если налоговая нашла расхождения в данных, отраженных в ЕГРЮЛ или ЕГРИП, то вам нужно будет устранить несоответствия и только после этого выпускать новую ЭЦП.
Другой путь – получить электронную подпись заново. Этот вариант гораздо быстрее, поскольку вам не придется тратить время на поиск контактов ответственного за блокировку сотрудника налоговой и предоставлять ему доказательства. Важно понимать, что если у вас произошли изменения, не отраженные в ЕГРЮЛ или в ЕГРИП, то новую подпись следует получать только после их устранения.
Как правило, больше всего времени уходит на выяснение причин блокировки электронной подписи. Сама разблокировка ЭП налоговиками может произойти в течение 5 минут. Но это может быть только в тех случаях, когда ваши комментарии налоговики сочтут исчерпывающими. Однако в некоторых случаях единственным выходом из сложившихся обстоятельств является выпуск новой ЭП.
УЦ совершенно тайно выпустил ключ ЭП, используя данные руководителя частной организации, и по подложным документам выдал кому-то в руки ключ, который был использован в целях подачи нулевой бухгалтерской отчётности в ФНС. Удалось оперативно отозвать сертификат на ЭП и аннулировать подпись, однако предприятие поимело экономические трудности из-за невозврата НДС. Кому необходимо адресовать заявление о мошенничестве в данном случае?
Порядок выдачи квалифицированного сертификата ключа проверки электронной подписи (далее – квалифицированный сертификат) установлен статьей 18 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее — Закон № 63-ФЗ).
Несоблюдение требований данной статьи Закона № 63-ФЗ является основанием для приостановления аккредитации удостоверяющего центра (часть 7 статьи 16 Закона № 63-ФЗ) и привлечения аккредитованного удостоверяющего центра (далее — АУЦ) к административной ответственности, предусмотренной статьей 13.33 Кодекса Российской Федерации об административных правонарушениях. Уполномоченный орган – Минкомсвязь России.
Убытки третьих лиц, причиненные им в следствии их доверия к информации, указанной в квалифицированном сертификате, выданном АУЦ, или информации, содержащейся в реестре квалифицированных сертификатов, подлежат возмещению за счет предусмотренного пунктом 2 части 3 статьи 16 Закона № 63-ФЗ финансового обеспечения АУЦ своей ответственности в размере 30 млн рублей (как правило, по решению суда).
Заявление о совершенном, по Вашему мнению, преступлении полагаем целесообразным в целях определения подследственности направить в прокуратуру по месту совершения деяния, содержащего признаки преступления.
Согласно Фз «Об электронной подписи» Информация, внесенная в реестр сертификатов, подлежит хранению в течение всего срока деятельности удостоверяющего центра, если более короткий срок не установлен нормативными правовыми актами. А вот как обстоят дела с документами клиентов? Должен ли УЦ хранить их в течение всего срока действия или имеет право уничтожать их по прошествии определенного срока хранения, к примеру 5 лет. и т. д.?
Согласно пункту 233 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденного приказом Минкультуры России от 25.08.2010 № 558, документы (заявления об изготовлении ключа электронной цифровой подписи и сертификата ключа подписи; заявления и уведомления о приостановлении и аннулировании действия сертификата ключа подписи, о создании и аннулировании электронной цифровой подписи) подлежат хранению в течение 15 лет после аннулирования (прекращения действия) сертификата ключа подписи и истечения установленного федеральным законом срока исковой давности.
Чем отличается квалифицированная подпись от неквалифицированной?
Неквалифицированная подпись позволяет и определить автора, и доказать неизменность электронного документа. Требуется обязательное использование криптографии и наличие ключа.
Квалифицированная подпись обладает теми же возможностями, что и неквалифицированная, и отличается от нее тем, что:
- программное обеспечение для работы с квалифицированной электронной подписью одобрено Федеральной службой безопасности;
- сертификат ключа проверки выдается не любым УЦ, а только аккредитованным или уполномоченным федеральным органом;
- для создания и проверки ЭП используют не любые средства электронной подписи, а лишь те, которые соответствуют требованиям Федерального закона от 06 апреля 2011 года № 63-ФЗ «Об электронной подписи».
Таким образом, квалифицированная электронная подпись наиболее надежна и защищена от несанкционированного использования.
Если нужна плановая смена ЭП
Замена считается плановой, если просто истекает срок действия сертификата, при этом ключевой носитель (токен) не утерян, а реквизиты ваших юридических документов и личных данных не поменялись. Удостоверяющий центр СКБ Контур заранее присылает уведомление о необходимости получить новый сертификат.
При плановой замене вы получите новый сертификат электронной подписи (), обратившись в свой удостоверяющий центр по той же схеме, что и при первичном получении сертификата:
- Шаг 1. Написать заявление на выпуск. Если срок действия сертификата электронной подписи не истек, нужно будет написать заявление на его отзыв, чтобы прекратить действие старого.
- Шаг 2. Прийти в с оригиналами документов или их юридически заверенными копиями. При плановой замене все сведения о владельце сертификата должны совпадать со сведениями в старом сертификате.
- Шаг 3. Оплатить выставленный счет и выслать специалисту сканы документов (список можно уточнить у специалистов).
- Шаг 4. Получить новый сертификат на токен.
Как понять, что электронная подпись пропала
Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.
С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.
О компрометации или краже электронной подписи можно узнать несколькими способами:
Главное — если подозреваете, что электронная подпись скомпрометирована, электронный ключ утерян или им кто-то завладел без вашего ведома, отзовите сертификат подписи в удостоверяющем центре и примите меры, описанные ниже.
Ошибка исполнения функции при подписании ЭЦП
Ошибка свидетельствует об отсутствии лицензии на продукт КриптоПро CSP. Зачастую она возникает при попытке подписать документ на торговых площадках или в информационных системах (ЕГАИС, ЖКХ, Росреестр, Госуслуги и др.).
Лицензия на криптопровайдер может быть привязана к АРМ или встроена в сертификат ЭП. В первом случае необходимо убедиться, что лицензия введена на рабочем ПК и актуальна. Срок действия можно уточнить на вкладке «Общее» в меню запущенного криптопровайдера. Если он истек, необходимо обратиться к разработчику или официальному дистрибьютору для продления или покупки новой лицензии. Во втором случае ошибка исполнения функции при подписании ЭЦП возникает при отсутствии установленного на ПК сертификата.
Однозначно ответить не получится. Ведь существует множество уровней подписи, каждый из которых обладает своей стоимостью. Простой формат для частных лиц обойдется в среднем в 950 руб. А вот уже более продвинутая версия, но без квалификации, будет стоить в районе 1500 руб. Основной вариант квалифицированной ЭЦП в стоимостном выражении начинается от 1900 руб.
Возможности у разных типов, также отличаются. Для регистрации на виртуальных ресурсах, управления личным кабинетом в банках или портале Госуслуг достаточно будет простого формата. А вот если вам необходимо вести внутреннюю отчетность, управлять потоками документов, а также сотрудничать с налоговым органом, то понадобится уже неквалифицированная форма. А квалифицированная станет необходимой, если вы представляете предприятие, собираетесь заключать дистанционные сделки, участвовать в государственных закупках, обращаться в суды с исковыми заявлениями, отчитываться перед различными фондами.
Выбирайте тот формат, который нужен. Более дорогой тип не даст преимуществ, например, гражданину. Да и оформить он его не сможет.
Подскажите в чем различие токенов, которые сертифицированы ФСТЭК, и токенов, которые сертифицированы ФСБ? Конечно, кроме того, что сертификаты выдаются разными службами. Есть ли законодательные требования, которые регламентируют следующий момент: куда может быть записана квалифицированная ЭП и неквалифицированная ЭП?
В соответствии с требованиями ФСТК России токены сертифицируются в качестве технических средств защиты (хранения) информации от несанкционнированного доступа и утечки по техническим каналам. Сертификат ФСТЭК подтверждает безопасность токенов для хранения информации, в том числе ключей электронной подписи.
ФСБ России сертифицирует только средства криптографической защиты информации. Наличие у токена сертификата ФСБ России означает, что в него встроено средство электронной подписи, которое может использоваться для создания квалифицированной электронной подписи.
Действующее законодательство не устанавливает требование об обязательном использовании для записи ключа электронной подписи, в том числе квалифицированной электронной подписи, токенов, сертифицированных ФСТЭК или ФСБ России.
Вместе с тем, если токен со встроенным средством электронной подписи планируется использовать для создания квалифицированной электронной подписи, то в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», токен должен быть сертифицирован в качестве средства электронной подписи ФСБ России.
Кроме того, поскольку сертифицикация ФСТЭК России подтверждает безопасность хранения ключей электронной подписи, требования об использовании таких токенов в ряде случаев закреплены в правилах применения электронной подписи для отдельных информационных систем, например, на электронных торговых площадках, осуществляющих проведение электронных торгов в целях Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд».
Как отозвать электронную подпись на Госуслугах
В личном кабинете Госуслуг отображаются данные подписи, выданной вам как физлицу. Вы можете пользоваться ей для личных задач, например, оформить ипотеку, а также подписывать документы организации как сотрудник.
На Госуслугах нельзя аннулировать подпись, но можно заблокировать. Это значит, что вы не сможете пользоваться ЭП на портале, а также в сервисах, где авторизуетесь с помощью учетной записи Госуслуг. Например, вы не сможете зарегистрировать организацию или изменить настройки учетной записи на Госуслугах. В других системах подпись будет работать.
Блокировку на Госуслугах можно отменить в любой момент. Если вам нужно навсегда аннулировать подпись, обратитесь в удостоверяющий центр.
Блокировка на Госуслугах
Можно отменить в любой момент, и подпись снова будет работать
Подпись не будет работать только на Госуслугах и в других системах, в которые входите через учетную запись Госуслуг
Отзыв в удостоверяющем центре
Работу подписи нельзя возобновить. Чтобы снова подписывать документы, нужно выпустить новый сертификат
Подпись не будет работать во всех системах
Что делать с ЭЦП при смене генерального директора
Согласно п. 3 ст. 40 Федеральному закону № 14-ФЗ, прежний руководитель не имеет права подписи, даже если изменения не зарегистрированы в ЕГРЮЛ. Обусловлено это тем, что бывший гендиректор не является лицом, уполномоченным без доверенности действовать от имени организации. При этом и другой сотрудник не может воспользоваться ЭЦП. Применять подпись может лишь тот, на кого она оформлена. Впрочем, на практике ЭП управляющего часто пользуются другие сотрудники. Например, бухгалтер, сдающий отчётность.
Важно! Использовать электронные подписи сотрудника юрлица можно до 31 декабря 2022 года. Далее работнику потребуется использовать ЭП физлица и машиночитаемую доверенность (МЧД). Подробнее об МЧД читайте в нашей статье.
Таким образом, существует два пути, в зависимости от ситуации.
- Руководитель уволен и больше не числится в штате компании. В этом случае оформляется новая ЭЦП на нового директора. При этом ЭЦП уволенного директора не должна использоваться!
- Руководитель смещён с должности, но остаётся в штате организации. На владельца ЭЦП (бывшего управляющего) выдаётся доверенность на право пользования подписью от имени компании до тех пор, пока новый сотрудник не получит свою ЭП.
Получить ЭЦП для физического лица, в том числе усиленную квалифицированную, можно в течение одного рабочего дня.
Существуют определенные причины, по которым ЭП может быть признана недействительной или аннулирована вовсе. В п. 6 статьи 63 Федерального закона № 63-ФЗ от 06. 2011 описано, по какой причине удостоверяющий центр отзывает сертификат:
- собственное желание пользователя;
- увольнение работника, на которого была оформлена ЭП;
- изменение данных о пользователе;
- утеря ключа, его кража;
- поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок;
- истечение срока действия ключа;
- отзыв доверенности пользователя УЦ;
- центр прекратил свою работу;
- оформленная ЭП уже используется;
- по решению суда;
- другие случаи, установленные законодательством и аккредитованным УЦ.
Зачем вообще отзывать электронную подпись? Есть несколько причин, по которым сертификат электронной подписи может быть отозван или аннулирован.
Они описаны в 63–ФЗ (п.6).
• Истёк срок действия ключа ЭП
Этот случай является самым распространённым, поскольку срок его действия ограничен. Удостоверяющий центр самостоятельно аннулирует подпись, и нужно её перевыпустить.
• Владелец ЭП сам инициировал отзыв
Причин отзыва может быть очень много. Смена или увольнение владельца ЭП, ликвидация бизнеса, поломка или кража носителя.
• УЦ, который выпустил подпись, прекратил деятельность без перехода к третьим лицам
• Иные случаи, отражённые в 63 или любом другом ФЗ, в правовых актах между УЦ и владельцем ЭП
Например, по решению суда.
Если сертификат был выпущен представителем компании, руководство в праве его отозвать, указав причину.
Возобновление действия сертификата ключа проверки эп
Вернуться в начало
Возобновление сертификата — возобновление действия сертификата ключа проверки электронной подписи (ЭП) происходит только в том случае, если действие сертификата ключа проверки электронной подписи было приостановлено.
Возобновление сертификата осуществляется в случае устранения угроз компрометации закрытого ключа.
Для возобновления сертификата в левой части окна Личного кабинета нажмите «Сертификаты» → «Приостановленные», найдите необходимый сертификат, выделите его курсором и нажмите на кнопку «Возобновить»:
Созданный запрос на возобновление действия ранее приостановленного сертификата будет автоматически одобрен и Ваш сертификат, соответственно, автоматически будет возобновлен.
В Приказе Федерального казначейства № 261 от 14.09.2021 перечислено, по какой причине удостоверяющий центр отзывает сертификат:
- По инициативе организации-заказчика. Причина — увольнение или лишение полномочий сотрудника или изменение персональных данных владельца. Ликвидация заказчика и последующее прекращение работы самого заказчика обязывает пользователя отозвать ЭЦП.
- По инициативе территориального отделения Федерального казначейства. Специалисты ТОФК основываются на увольнении или снятии полномочий с владельца сертификата, смене регистрационных данных и прекращении функционирования заказчика. Причина — компрометация самого ключа электронной подписи.
- При прекращении работы ТОФК.
- При повреждении или поломке носителя ЭЦП.
- При окончании срока действия.
Правила, как отозвать ЭЦП при увольнении сотрудника, закреплены в регламенте удостоверяющего центра (Приказ ФК № 261 от 14.09.2021). В некоторых случаях заказчик не отзывает, а аннулирует ключ:
- если владелец не владеет ключом электронной подписи;
- если ЭЦП уже содержится в другом сертификате;
- если суд постановил прекратить действие из-за наличия недостоверных сведений на носителе.
Заказчик обязан уведомить представителей ТОФК о возникновении компрометирующих ситуаций, после чего ключ подписи аннулируют в течение 12 часов. Запись об аннулированных носителях вносится и в реестр, и в САС — список аннулированных подписей.