БЛОКИРОВКА СЕРТИФИКАТА ЭЛЕКТРОННОЙ ПОДПИСИ И ФНС ЗАБЛОКИРОВАЛА ЭЛЕКТРОННУЮ ПОДПИСЬ

Из нашей статьи вы узнаете:

Электронная подпись в современном бизнесе – удобный способ подтвердить подлинность авторства конкретной документации. Это аналог рукописной подписи, с помощью которого выполняют юридически значимые операции. Электронной подписью пользуются предприниматели, руководители и сотрудники организаций, обычные граждане.

Однако применение подписи подразумевает и некоторые риски. Например, во время сдачи отчётности в налоговую в ответ может поступить сообщение о недействительности сертификата. В таком случае отчёт не будет принят, а электронная подпись оказывается заблокированной. Деятельность предприятия может быть остановлена вплоть до решения вопроса.

Знать, по каким причинам возможна блокировка важно, чтобы не попасть в непредвиденную ситуацию. Внимание стоит уделить и тому, как выйти из создавшейся ситуации.

Причины блокировки электронной подписи

Электронную подпись могут заблокировать по двум причинам:

Ниже можно увидеть, кто заблокировал электронную подпись.

Налоговая служба может заблокировать электронную подпись, если есть несовпадения в данных. По этой причине сначала нужно внести изменения в ЕГРЮЛ, а затем перевыпускать. Только после устранения всех причин, приведших к блокировке, можно рассчитывать на решение вопроса.

Есть риск отзыва сертификата, когда нет подтверждения владения соответствующим ключом от владельца сертификата ключа проверки. Однако здесь есть важный момент – обстоятельство нужно доказать. В противном случае у налоговой службы нет права блокировать подпись.

Деятельность организации или индивидуального предпринимателя может подвергнуться трудностям в случае, если налоговая не принимает ЭЦП. Иногда самый простой выход из ситуации — перевыпуск сертификата.

Как узнать о блокировке электронной подписи

Обычно никаких извещений о блокировке не приходит, и в процессе подачи отчётности владельцы электронной подписи сталкиваются с тем, что ЭЦП не работает на сайте налоговой.

Разбираться в причинах придётся самостоятельно.

Как понять, что именно ФНС блокировала подпись

Узнать, что именно налоговая заблокировала ЭЦП можно, если в ответ на запрос приходит текст с отказом.

Обратите внимание на:

Опираясь на эту информацию, вы уже будете знать, с кем нужно связаться для решения проблемы.

Почему налоговая может заблокировать ЭЦП

Причины могут быть разные, и выяснить их нужно в налоговой инспекции, но вот некоторые из них:

Что делать, если вашу электронную подпись заблокировали

Разблокировать электронную подпись может сама налоговая, поэтому:

В крайнем случае вы можете перевыпустить сертификат электронной подписи. В нашем удостоверяющем центре это можно сделать всего за один час, для этого

Отправим материал Вам на почту

Что делать, если налоговая заблокировала электронную подпись?

Почему ФНС может заблокировать ЭЦП? Как узнать о том, что ваша ЭЦП заблокирована налоговиками? Как избежать блокировки электронной подписи? Отвечаем на эти и другие вопросы.

Как узнать о блокировке электронной подписи?

Как правило, извещение о блокировке ЭЦП предприятия или предпринимателя заранее не приходит — это выясняется только в процессе подачи отчетности. Причем в причинах блокировки разбираться придется именно налогоплательщику. Ф НС не присылает уведомительных писем или предостережений.

Как понять, что именно ФНС блокировала ЭЦП?

Почему ФНС может блокировать ЭЦП?

ЭЦП может быть блокирована налоговиками по ряду причин:

Что делать, если вашу электронную подпись заблокировали?

В первую очередь необходимо связаться с ФНС и выяснять причины. Вам требуется найти сотрудника, принявшего решение о блокировке, и запросить объяснения. Далее нужно будет дать разъяснения или устранить причину блокировки. Например, если не совпадает адрес регистрации директора и размещения организации, вам потребуется доказывать благонадежность фирмы (ведение реальной хозяйственной деятельности). А вот если налоговая нашла расхождения в данных, отраженных в ЕГРЮЛ или ЕГРИП, то вам нужно будет устранить несоответствия и только после этого выпускать новую ЭЦП.

Другой путь – получить электронную подпись заново. Этот вариант гораздо быстрее, поскольку вам не придется тратить время на поиск контактов ответственного за блокировку сотрудника налоговой и предоставлять ему доказательства. Важно понимать, что если у вас произошли изменения, не отраженные в ЕГРЮЛ или в ЕГРИП, то новую подпись следует получать только после их устранения.

Какие еще есть причины блокировки электронной подписи?

Еще одна причина, почему может не работать ЭЦП – это аннулирование выдавшим ее удостоверяющим центром. Такая ситуация возможна в случаях, когда есть подозрения на факт компрометации ключа электронной подписи. Это означает, что УЦ потерял доверие к тому, что используемые ключи обеспечивают безопасность информации. Это может быть в случаях, если есть подозрения в утечке информации, в краже или потере ЭЦП, в возможности использования ключом третьими лицами.

В таких случаях удостоверяющий центр аннулирует сертификат ключа электронной подписи и отражает в реестре дату и основания для аннулирования. До того, как информация вносится в реестр, УЦ обязан уведомить владельца об аннулировании.

Кроме всего вышеперечисленного, если вы используете для электронной подписи несертифицированный носитель (например, обыкновенную флешку), то она также может быть заблокирована ФНС. Об этом было выпущено соответствующее разъяснение: квалифицированный сертификат записывается только на носитель ключевой информации, сертифицированный ФСТЭК России или ФСБ России.

Как быстро получить ЭЦП?

Обращайтесь к нашим специалистам! Мы выпустим для вас электронную подпись для любых нужд: для отчетности, для взаимодействия с государственными системами, для торгов и т.д. Мы бесплатно ответим на все вопросы по правилам работы ФНС в части электронной подписи и предоставим сертифицированный носитель.

Остались вопросы? Задайте их прямо сейчас!

Оставьте заявку и получите бесплатную консультацию уже сегодня!

Клиентов на постоянной поддержке

Офисов по всей России и продолжаем расширяться

Мы успешно работаем в сфере электронных решений

Всегда на связи с клиентами группа Техподдержки

В статье подробно расскажем о том, как обезопасить себя от мошенников при работе с ключами электронной подписи.

Из чего состоит электронная подпись

Чтобы знать, как мошенники могут использовать электронную подпись, важно понимать, из чего она состоит.

Электронная подпись – это уникальная последовательность символов, которая прикрепляется к электронному документу или сохраняется отдельно от него. Создается с помощью криптографических преобразований. Неразрывно связана с цифровым документом при подписании.

Электронная подпись позволяет определить подписанта электронного документа и неизменность документа после подписания.

Для создания и проверки квалифицированной электронной подписи используются открытый и закрытый ключ, а также сертификат ключа проверки ЭП. Эти файлы находятся в контейнере. Контейнер с ключами хранится на защищенном носителе – токене, сменном носителе, жестком диске компьютера или в реестре ОС.

В случае хранения контейнера ключей на токене для защиты используется пароль токена. В случае хранения ключей на иных носителях пин-код задаётся самому контейнеру ключей или вовсе может не задаваться.

Важно! Квалифицированная электронная подпись, выданная в ФНС, является неэкспортируемой и хранится только на токене.

Саму электронную подпись, то есть отметку на документе, украсть или подделать невозможно. Для мошеннических действий необходимо похитить ключи ЭП и пароль от контейнера или токена. Таким образом, злоумышленники смогут подписать любой электронный документ. Чтобы этого не произошло, необходимо обеспечивать безопасность ключей ЭП.

Кто должен обеспечивать безопасность ключей электронной подписи

Самая распространенная причина мошенничества с ЭП – это передача ключей третьим лицам. При этом ответственность за совершенные действия будет нести держатель подписи.

Именно владелец должен обеспечивать конфиденциальность личных ключей электронной подписи. Эта обязанность предусмотрена законом, а именно п. 1 ч. 1 ст. 10 63-ФЗ.

Важно отметить, что законодательством запрещено использование чужих ключей ЭП без согласия владельца. А в присутствии и под контролем владельца это сделать можно. Например, директор передает токен с ключами ЭП бухгалтеру, и она при нем подписывает налоговую отчетность.

Как мошенники могут украсть электронную подпись

Главную опасность представляет недостаточная осторожность владельцев сертификата ключа проверки электронной подписи.

Токен

Токен – это устройство в виде флешки или смарт-карты. Пользователь может потерять его из-за своей невнимательности. Также токен могут украсть намеренно. В итоге носитель попадет в руки посторонних и может быть использован в мошеннических схемах.

Каждый завод-изготовитель устанавливает одинаковые пароли на свои токены. Если такой пароль не поменять после покупки носителя и записи на него ключевой информации, недоброжелателям легко скопировать и использовать ключи ЭП.

Компьютер

Также контейнеры ключей электронной подписи копируются прямо с рабочего места пользователя, в случае их установки в ПК. Часто их сохраняют в реестре Windows или в папке жёсткого диска.

Незащищенные носители

Ключи ЭП, хранящиеся на незащищенных носителях, таких как флэш-диск, можно также скопировать. Мошеннику останется подобрать пароль от контейнера ключей электронной подписи, после чего он сможет заверять электронные документы без ведома владельца.

Популярные виды мошенничества с электронной подписью

Ниже рассмотрим, как еще злоумышленники получают ключи электронной подписи обманным путем и где могут их использовать.

Сфера трудовых отношений

Владельцам квалифицированной электронной подписи не следует передавать токен с ключами посторонним, а также партнерам, подчиненным, коллегам по работе и даже друзьям. Данное правило относится не только к руководителям, но и к сотрудникам. Подписать электронные документы можно любому человеку, достаточно знать пароль доступа от токена или контейнера ключей ЭП.

Так, бывший работник может стать злоумышленником, если, например, директор не отзовет вовремя машиночитаемую доверенность (МЧД).

МЧД – это документ, который дает сотруднику право подписывать документы от лица руководителя.

Тогда уполномоченный работник может перевести себе деньги, купить товар или сдать несуществующую отчетность от лица организации или ИП, а затем скрыться. В этом случае убытки будет покрывать руководитель юридического лица или индивидуальный предприниматель.

Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.

Директор тоже может воспользоваться чужим ключом ЭП в преступных целях. Происходит это, если работник недостаточно разбирается в юридических тонкостях, касающихся электронной подписи.

На уполномоченного сотрудника оформляется сертификат ключа проверки электронной подписи физического лица. В нем содержится информация только о владельце подписи, без указания данных о работодателе. Когда сотрудник увольняется, директор может настаивать на том, чтобы носитель с ключами ЭП остался на рабочем месте. Он может аргументировать это тем, что сертификат оплатила компания или что он сделан конкретно для фирмы, и пользоваться вне работы ключами ЭП нельзя.

Важно запомнить, что это не так, работодатель обманывает своего бывшего подчиненного. Действия руководителя в этом случае незаконны, и владелец ЭП вправе обратиться в суд.

Пользоваться ключом электронной подписи от чужого имени запрещено. Использовать электронную подпись физического лица можно в личных целях и на другой работе до конца срока действия сертификата.

Также на работника оформляется электронная подпись юридического лица, где в сертификате ЭП он указан в качестве второго владельца. При увольнении сотрудника работодатель обязан аннулировать данный сертификат, чтобы электронной подписью нельзя было пользоваться в дальнейшем.

Важно! Электронные подписи работников юрлица запрещено использовать с 1 сентября 2023 года. После этой даты доверенным лицам понадобится машиночитаемая доверенность. Работать с ЭП по старой схеме разрешено до 31 августа 2023 года в рамках переходного периода.

Запомните, в трудовом договоре не может быть прописано условий, при которых ключ электронной подписи сотрудника остается у работодателя. Наличие таких правил является прямым нарушением законодательства.

Сфера недвижимости

Чтобы заключить договор о недвижимости, мошенникам нужно похитить ключи электронной подписи у владельца квартиры или получить новый сертификат ЭП. При этом сделка будет считаться законной, а гражданин не будет знать, что она оформлена на его имя.

Если с первым вариантом все достаточно просто: токен могут украсть на рабочем месте, если оставить его без присмотра, не извлечь из ПК и т. п. То со вторым все гораздо сложнее. Чтобы получить новую подпись в удостоверяющем центре, мошенник должен подделать документы и быть очень похожим на человека, на которого оформляется ЭП. Это очень рискованно и практически невозможно.

Но что делать, если у мошенников оказались ключи ЭП с сертификатом, оформленным на чужое имя, и с его помощью пытаются провернуть сделку с недвижимостью. Такие случаи предусмотрены законодательством.

2 августа 2019 года вступил в силу закон № 286-ФЗ. Его целью является уменьшение количества краж квартир с помощью незаконного применения электронных подписей. Согласно документу, владельцам недвижимости необходимо сначала дать разрешение на использование электронной подписи при сделке с недвижимостью. Уведомление требуется отправить в Росреестр.

Если гражданин этого не сделал, то даже имея действующий сертификат электронной подписи, никто договор подписать без его ведома не сможет.

Сфера государственной регистрации юридических лиц

Бизнес регистрируют дистанционно на сайте налоговой. Для этого используются сканы документов, подписанные квалифицированной электронной подписью. Этим тоже пользуются мошенники, оформляя ИП или юридическое лицо на любого гражданина, с использованием его ЭП. Как похищают ключи электронной подписи, мы описали выше: можно украсть носитель или перевыпустить сертификат ЭП в удостоверяющем центре.

Если владелец подписи узнал, что на его имя зарегистрировано юрлицо, нужно незамедлительно отправить возражение по форме № Р38001.

Также мошенники пользуются доверчивостью своих знакомых и близких. Они оформляют бизнес на гражданина, предлагая ему за это денежное вознаграждение. Например, о подобном случае стало известно недавно. Житель Воронежа был назначен директором двух фиктивных организаций в Липецке. Теперь в отношении него возбуждено уголовное дело, и он ожидает суда.

Несколько лет назад данный гражданин согласился за деньги зарегистрировать на свое имя фиктивные фирмы. Требовалось только подписать документы. На его имя была выпущена квалифицированная электронная подпись и открыто два юридических лица. К деятельности фирм мужчина никакого отношения не имел. За два ООО он получил 10 тыс. рублей – по 5 тыс. за каждое. Теперь ему грозит до пяти лет лишения свободы согласно ст. 173.1 УК.

Сфера кредитования

С помощью ключей электронной подписи злоумышленники могут брать микрозаймы на имя владельцев сертификата ЭП. Такие действия влекут за собой большие денежные потери и разбирательства для обманутого гражданина. У подобных займов установлен очень большой процент.

Сфера госзакупок

Мошенничество с ЭП в сфере закупок часто связано с конкурентной деятельностью. С помощью электронной подписи поставщики регистрируются на электронных площадках, подают заявки на участие, подписывают документацию и заключают договоры с заказчиками.

Ключи электронной подписи похищают для того, чтобы организация не могла участвовать в закупочных процедурах. Тем самым повышают свои шансы на победу и вредят конкурентам, лишая их дополнительного заработка. Заказчики тоже могут быть подвергнуты подобной опасности.

Как узнать, изготавливался ли на вас сертификат ключа проверки электронной подписи

Чтобы узнать, оформлен ли на вас сертификат ЭП, о котором вы не знаете, нужно зайти на «Госуслуги». Портал получает информацию о выданных сертификатах ключей проверки электронной подписи согласно ч. 5 ст. 18 № 63-ФЗ.

Для получения информации нужно:

В разделе можно посмотреть всю необходимую информацию о зарегистрированных сертификатах ключей проверки электронной подписи. А именно, уникальный номер квалифицированного сертификата, дату начала и окончания его действия, наименование аккредитованного удостоверяющего центра, выдавшего сертификат ЭП.

Если раздел содержит сертификат, который вы не получали, то необходимо немедленно обратиться в УЦ с заявлением о прекращении действия сертификата ЭП.

Что делать, если вашу электронную подпись украли

Если вы обнаружили, что ваши ключи электронной подписи украли, необходимо выполнить три шага:

Аннулировать сертификат в УЦ

В удостоверяющем центре пишется заявление, где указывается причина обращения. Сделать это нужно незамедлительно. У гражданина есть шанс, что недоброжелатели не успеют совершить задуманное преступление.

Написать заявление в налоговую службу

В ФНС следует обратиться, если от имени владельца сертификата ЭП зарегистрировали фирму или отправили несуществующую отчетность. Посетить отделение налоговой службы лучше лично.

Обратиться в полицию

В полицию нужно предоставить копии документов, которые выдали в удостоверяющем центре. Сделки от имени владельца сертификата ЭП аннулируются в судебном порядке.

Как обеспечить безопасность ключей электронной подписи

Чтобы обезопасить себя от кражи ключей электронной подписи, необходимо придерживаться следующих правил:

Хотите получить электронную подпись с МЧД в 1 клик?

Безопасная КЭП от надежного УЦ

И мы свяжемся с вами

Можно ли подделать ключи электронной подписи

Копировать чужую электронную подпись противозаконно. Сегодня опасность представляет именно попадание уже существующего ключа электронной подписи не в те руки, поэтому мы советуем придерживаться правил безопасности, указанных в предыдущих разделах.

Создать фальшивый сертификат электронной подписи на чьё-либо имя с нуля нельзя. Однако, подпись легко копируется, если злоумышленник знает пароль от ключа ЭП.

Вывод: скопировать и использовать можно практически любую электронную подпись. Поэтому важно соблюдать основные правила информационной безопасности.

Электронная подпись (ЭП) равнозначна рукописной. Она подтверждает авторство владельца и придаёт цифровым документам юридическую значимость. Её используют для электронного взаимодействия с физлицами, контрагентами или государственными органами. Однако происходят ситуации, при которых от электронной подписи необходимо отказаться.

В статье расскажем, по каким причинам возникает необходимость отказа от ЭП и как это сделать.

При каких обстоятельствах ЭП считается недействительной

Согласно ст.14 63-ФЗ, электронная подпись считается недействительной в двух случаях: если сертификат ЭП аннулирован или прекратил своё действие. Данные сведения вносят в реестр квалифицированных сертификатов. Ответственность за такую информацию несёт удостоверяющий центр, который выпустил подпись.

Аннулирование сертификата происходит, если:

Удостоверяющий центр может прекратить действие сертификата электронной подписи по следующим причинам:

Почему владелец может отказаться от электронной подписи

Владелец электронной подписи может прекратить действие сертификата, если:

Алгоритм закрытия электронной подписи

Чтобы самостоятельно отозвать сертификат подписи, требуется обратиться в аккредитованный удостоверяющий центр, в котором ЭП была выпущена. После того как УЦ внесёт сведения в реестр квалифицированных сертификатов, он уведомляет владельцев ЭП об остановке действия электронной подписи в письменной или электронной форме. Далее рассмотрим, как аннулировать сертификат ЭП в различных удостоверяющих центрах.

Аккредитованный удостоверяющий центр

Работники организации и доверенные лица компании используют квалифицированную электронную подпись (КЭП) юрлица. Физические лица используют КЭП физлица. Их выдают в удостоверяющих центрах, которые аккредитованы Минцифры.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ/ИП. Получить электронную подпись можно с помощью решений Астрал Подпись и 1С-ЭТП. Данные продукты придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.

Бланк заполняется по форме, предоставляемой УЦ. Допускается как электронная, так и бумажная версия заявления. Документ заверяется подписью и при наличии печатью. В нём указывают серийный номер сертификата, сведения о владельце, дату заполнения и причину отзыва. Удостоверяющий центр обязан внести данные в реестр квалифицированных сертификатов в течение 12 часов с момента обращения. Если сертификат ЭП аннулирован по решению суда, срок увеличивается до одного рабочего дня. После того как информация появляется в перечне, электронная подпись считается недействительной.

Важно! Машиночитаемая доверенность становится обязательной с 1 сентября 2023 года. Если ЭП сотрудника юрлица выпустили до 31 августа 2023 года, работник может подписывать документы с её помощью и без МЧД до 1 сентября 2024 года. Остальным сотрудникам после 1 сентября 2023 года нужно получить КЭП физлица и МЧД.

Создавать МЧД удобно с бесплатным сервисом «Астрал Доверенность». Решение позволяет оформить МЧД на сотрудника или доверенное лицо в короткий срок. Директору или предпринимателю достаточно выбрать тип машиночитаемой доверенности, заполнить данные и подписать документ своей КЭП.

Электронную подпись в УЦ ФНС и её доверенных лиц получают только индивидуальные предприниматели и руководители юридического лица. Для этого гражданину необходимо собрать пакет документов и явиться самостоятельно в отделение ведомства. Клиенты отделения обслуживаются в порядке живой очереди.

О том, как получить электронную подпись в ФНС, читайте в нашей статье.

Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете у нашего партнёра УЦ «Основание», который признан доверенным лицом УЦ ФНС.

Банк России

Получить или аннулировать сертификат ключа проверки электронной подписи в Удостоверяющем центре Банка России могут участники финансового рынка. Также ЭП выдают должностным лицам Банка России.

Для аннулирования сертификата пользователь подаёт заявление в пунктах выдачи ЭП Банка России или через портал его удостоверяющего центра. Второй способ не используют в случаях, связанных с компрометацией ключа ЭП. Электронное заявление подписывают с использованием сертификата, действие которого планируется запретить.

Удостоверяющий центр банка прекращает действие сертификата в соответствии с графиком работы отделения. Онлайн-заявки обрабатываются в рабочие дни с 09:00 до 18:00 по московскому времени. Формы заявлений и пошаговая инструкция предоставлена Банком России на официальном сайте.

Казначейство

В Казначействе электронную подпись получают работники бюджетных учреждений. Для прекращения действия сертификата пользователь формирует электронное заявление на портале УЦ. Также разрешено подать документ в бумажном виде в отделении ведомства, если информационная система недоступна. С собой необходимо иметь документ, удостоверяющий личность. Приостановка действия сертификата на срок не более 10 рабочих дней осуществляется на основе устного обращения. Данные правила регламентированы Приказом Казначейства РФ №261.

Госуслуги

Данным способом можно заблокировать работу электронной подписи только на портале Госуслуги. Действие ЭП на иных сервисах электронного взаимодействия не будет ограничена.

Блокировка осуществляется в три шага:

Работа ЭП на портале возобновляется по кнопке «Разблокировать».

Что будет, если использовать недействующий сертификат ЭП

Использование аннулированного сертификата ключа проверки электронной подписи не влечёт за собой юридических последствий. Штрафов за это не предусмотрено. При попытке работы с просроченной ЭП системы электронного взаимодействия просто не подтвердят действие сертификата или не допустят пользователя к сервису. В таком случае документ не будет иметь юридическую силу. Не только отправитель, но и получатель электронного документа будет уведомлён о недействующем сертификате.

Что будет, если вовремя не отозвать электронную подпись

В случае потери или кражи сертификата ЭП следует незамедлительно обратиться в УЦ, который выпустил подпись, для его аннулирования. Иначе злоумышленники успеют воспользоваться электронной подписью в своих целях. В этом случае физическое лицо или организация лишается финансов, а к ответственности в первую очередь привлекается владелец.

Налоговая служба может не принять отчет или декларацию, если с электронной подписью или ее владельцем что-то не так. Тогда она заблокирует подпись и не сообщит о причине. В Налоговом кодексе такая процедура не описана. Порядок решения проблемы — тоже. О том, что делать в такой ситуации — в статье.

Почему ФНС может заблокировать электронную подпись

Обычно организация или ИП заранее не получает уведомление о том, что подпись заблокирована. Это происходит в моменте и зачастую только в сервисах налоговой.

Например, бухгалтер направляет через электронный кабинет декларацию по налогу на прибыль, подписанную электронной подписью. Налоговики могут усомниться в подписи или ее обладателе.

Без уведомления налоговики могут заблокировать подпись, а разбираться в причинах нужно вам.

Изменились данные об организации или ИП в ЕГРЮЛ и ЕГРИП. Например, юридический адрес.

То есть подпись выдана с учетом старого адреса, а он изменился.

Организация или ИП — недобросовестный налогоплательщик. Такой статус можно получить из-за задолженности по налогам, уменьшения чистых активов, роста кредиторской задолженности.

В деятельности появились признаки «фирмы-однодневки».

Например, у организации очень маленький штат, небольшое помещение, мало оборудования, отсутствие контрагентов, в ФНС не предоставляют декларации.

Вероятность того, что удостоверяющий центр отозвал подпись владельца сертификата из-за факта компрометации. К таким относится, например, обоснованное подозрение удостоверяющего центра на утечку информации или утрата контроля за единоличным доступом к подписи. Но такие ситуации бывают редко.

Что делать, если электронную подпись заблокировали

У вас есть два варианта. Первый — обратиться в ИФНС, которая заблокировала подпись, и выяснить причины блокировки. Лучше это сделать письменно.

Скорее всего, вас попросят подать пояснения или устранить причину блокировки. Но это долгий процесс, который не всегда приводит к разблокировке. Обычно процедура занимает 2-3 недели.

Если налоговой службе потребуется выяснить данные о налогоплательщике, она может направить запрос в МВД или ФАС. Эти органы инициируют проверку в удостоверяющем центре, который может подтвердить, действительно ли вы владеете соответствующим ключом проверки электронной подписи.

Второй вариант — обратиться в удостоверяющий центр. Отозвать старую подпись, написав заявление, и заказать выпуск новой. Зачастую на это уходит меньше времени, чем на устранение причин блокировки.

Перед выпуском новой подписи разберитесь в причине блокировки и устраните расхождения в данных, отраженных в ЕГРЮЛ или ЕГРИП. Так вы получите новую подпись, которая полностью соответствует реальным данным компании.

Марина Сапачева, руководитель удостоверяющего центра Росэлторг

Почему происходит блокировка ЭП

ФНС не принимает декларацию по НДС

ФНС может не принимать декларацию, ссылаясь на отсутствие или неправильное указание электронной подписи. Также налоговая может указать причину «не принадлежит отправителю или подписанту документа».

В этом случае действия ФНС считаются неправомерными и их можно оспаривать в инспекции или суде. Для этого необходимо сделать скриншоты блокировки с датой.

ФНС заблокировала ключ электронной подписи без уточнений причин

Действия налоговой в этом случае неправомерны, потому как не предъявлено никаких оснований для блокировки. Решать этот вопрос нужно также в ФНС, чтобы договориться о сдаче документов после разблокировки подписи. В ином случае нужно обращаться в суд.

Удостоверяющий центр аннулировал подпись

Единственный выход — перевыпуск новой подписи. Однако перед этим необходимо выяснить причины, по которым произошло аннулирование. Это может быть мошенничество с помощью подписи или ее кража.

Как восстановить ЭП

Если подпись была заблокирована, то вернуть прежний сертификат невозможно, так как это необратимый процесс. Аннулировать электронную подпись может только удостоверяющий центр, однако процесс может выполняться по запросу:

Важно: отношения в сфере использования электронной подписи регулируются Федеральным законом от 06.04.2011 N 63-ФЗ.

Что делать при блокировке электронной подписи

Так как электронную подпись восстановить нельзя, единственный вариант — создать новую. Выбор надежного удостоверяющего центра — основа для безопасного использования электронной подписи.

Порядок действий при замене ЭП:

Опираясь на то, как должна использоваться электронная подпись, нужно выбрать подходящий продукт:

Чтобы избежать блокировки в будущем, руководителю организации или ИП необходимо разобраться в причинах, которые привели к аннулированию электронной подписи.

Как избежать блокировки ЭП

По закону подпись могут аннулировать, когда есть доказательства, что владелец сертификата подписи не владеет соответствующим ключом проверки электронной подписи.

Мошенники могут получить сертификат электронной подписи двумя способами — либо украсть уже имеющуюся, либо незаконно создать новую с помощью поддельных документов. Самый распространённый случай — кража токена. По этой причине владельцы подписи не должны допускать использования накопителя с ЭП другими людьми.

Чтобы избежать незаконного использования ЭП, владелец должен придерживаться следующих правил:

Злоумышленники могут получить сертификат и через интернет. Чтобы защититься, нужно соблюдать общие правила безопасности в Сети:

Мошенники могут создать электронную подпись, имея паспортные данные человека, однако это стало гораздо сложнее с 1 июля.

Иногда оказывается, что ключ проверки подписи уже содержится в ранее созданном сертификате. В таком случае подпись также аннулируют.

Заблокировать ЭП могут по решению суда, если выявлено, что сертификат проверки электронной подписи содержит недостоверную информацию.

Электронная подпись вызывает большой интерес у мошенников из-за ее юридической силы. Чтобы подпись внезапно не аннулировали, владельцу необходимо избегать ее попадания в ненадежные руки.

Электронную подпись и сертификат ЭЦП записывают на ключевой носитель — токен. Он выглядит как флешка или смарт-карта. Одним из видов таких носителей является Рутокен. Для подписи документа токен необходимо вставить в компьютер и ввести пароль. Пользователь может забыть пин-код. Если исчерпать попытки ввода, системе придётся заблокировать Рутокен.

В статье подробно расскажем, что делать, если Рутокен заблокирован и как в этом случае сбросить пароль пользователя.

Как разблокировать Рутокен

При работе с электронной подписью появляется сообщение о том, что пин-код введён неверно. Пользователь мог забыть или потерять записанный пароль от Рутокен. Уведомление выглядит следующим образом:

Что делать, если Рутокен заблокирован

Лучше не пытаться вводить пароль наугад. Пользователь может исчерпать все попытки, носитель заблокируется, и разблокировка займёт больше времени. Рассмотрим несколько вариантов, которые могут помочь разблокировать Рутокен.

Как разблокировать Рутокен с помощью пароля по умолчанию

В случае когда пароль от Рутокен забыт или утерян, пользователь может попробовать ввести стандартный пин-код, чтобы разблокировать токен. Его имеют все носители.

Стандартный пин-код от Рутокен — 12345678

Если заводской пароль не подошёл, значит, пин-код был изменён. Пароль от Рутокен не может быть пустым.

Как разблокировать Рутокен с помощью панели управления Рутокен

Если попытки ввода пароля исчерпаны, чтобы разблокировать Рутокен, пользователю необходимо зайти в панель управления. Сделать это можно двумя путями, всё зависит от операционной системы вашего компьютера:

Если пароль забыт или утерян, а попытки ввода исчерпаны, для восстановления пин-кода потребуется выполнить следующие действия:

Стандартный пароль Администратора на Рутокен — 87654321
После ввода пин-кода нажать «ОK».

После данных действий необходимо ввести стандартный пароль по умолчанию. Заводской пароль Рутокен — 12345678.

Как поставить новый пароль на Рутокен

Для безопасности необходимо изменить пароль от Рутокен. Сделать это можно следующим образом:

После данных действий пин-код пользователя изменится на новый.