как заблокировать цифровую Подпись

КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ ЭЦП


КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ

Из нашей статьи вы узнаете:

Потеря или кража электронной подписи — неприятная ситуация для владельца сертификата. Страдают от мошенничества с электронной подписью чаще деловые люди: руководители организаций, индивидуальные предприниматели, нотариусы и т.д.

Сегодня мы ответим на вопрос «Что делать, если украли ЭЦП?» и расскажем о принципах безопасного использования электронной подписи.

Содержание
  1. Как понять, что у вас больше нет электронной подписи
  2. Что нужно сделать, если вашу электронную подпись украли
  3. Отозвать сертификат в УЦ
  4. Написать заявление в налоговую службу
  5. Обратиться в полицию
  6. Почему важно отозвать сертификат как можно быстрее
  7. Как выбрать удостоверяющий центр
  8. Инструкция, как заблокировать подпись на Госуслугах
  9. Когда сертификаты лучше не удалять
  10. Удаление сертификата с помощью КриптоПро
  11. Как удалить сертификат и контейнер через КриптоПро CSP
  12. Как удалить сертификат и контейнер через КриптоПро CSP версии 5
  13. Как удалить сертификат с помощью встроенных средств Windows
  14. Можно ли восстановить сертификат электронной подписи
  15. При каких обстоятельствах ЭП считается недействительной
  16. Почему владелец может отказаться от электронной подписи
  17. Алгоритм закрытия электронной подписи
  18. Аккредитованный удостоверяющий центр
  19. Налоговая
  20. Банк России
  21. Казначейство
  22. Госуслуги
  23. Что будет, если использовать недействующий сертификат ЭП
  24. Что будет, если вовремя не отозвать электронную подпись

Как понять, что у вас больше нет электронной подписи

Если вы обнаружили, что токен с электронной подписью пропал, есть вероятность, что это кража. Хищение ЭЦП на носителе может быть из ящика стола или даже из сейфа. Такое случается из-за недостаточной бдительности владельца.

Сразу заметить утрату ключа сложнее, если он был скопирован с вашего компьютера. Такая кража чаще всего обнаруживается лишь тогда, когда мошенники воспользуются подписью. Например, вы получите счёт на выплату кредита, который не оформляли.

Существует ряд способов, позволяющих проверить, не используется ли ваша подпись другими лицами:

Если кража подтвердилась, нужно как можно быстрее обратиться в удостоверяющий центр, который её выдал.

Что нужно сделать, если вашу электронную подпись украли

Отозвать сертификат в УЦ

Написать заявление в налоговую службу

Обратиться в полицию

Отозвать сертификат в УЦ

Обратившись в удостоверяющий центр, нужно написать заявление, что подпись попала в другие руки. Чем скорее вы это сделаете, тем меньше действий от вашего имени недоброжелатели успеют совершить.

Раньше случалось, что на человека оформляли подпись, а он об этом не знал. Сейчас такое практически невозможно: идентификация стала обязательной согласно требованиям п.1 ст. 18 п.1 63-ФЗ. Кража электронной подписи — более реальный сценарий.

Написать заявление в налоговую службу

Если от вашего имени отправили какие-либо документы в налоговую или открыли фирму, при выяснении этого обязательно обратитесь в ФНС. Лучше лично посетить офис инспекции и подать заявление, объяснив происходящее сотруднику, чтобы сэкономить время. Особенно если в налоговой уже стоит на учёте фиктивная фирма, оформление которой подтверждено вашей подписью. В заявлении укажите, что не регистрировали эту фирму и данные подписи недостоверные.

Обратиться в полицию

Если мошенники уже успели причинить вам материальный ущерб, обратитесь в полицию и сообщите, что у вас украли электронную подпись. Приложите к заявлению копии тех документов, которые вам дадут в удостоверяющем центре. Если от вашего имени совершили сделку, её можно аннулировать в судебном порядке.

Почему важно отозвать сертификат как можно быстрее

У физических лиц электронные подписи воруют нечасто. Это связано с большим риском быть пойманным и с малыми возможностями, которые даёт такая подпись. Если ранее с её помощью можно было завладеть чужой квартирой, то теперь электронная реализация квартир запрещена законом. Осталась возможность оформить с помощью чужой подписи кредит в банке, но для этого понадобятся поддельные копии паспорта и других документов.

Украв ЭЦП юридического лица, мошенник получает гораздо больше возможностей. Имея подпись руководителя организации или главного бухгалтера, можно легко проводить махинации на крупные денежные суммы:

В том случае, если подписью завладели конкуренты, они могут сменить руководителя вашей фирмы или добавить нового учредителя. Возможны и другие действия, способные навредить вашему бизнесу.

Чтобы снизить такие риски, нужно быстро отзывать сертификат подписи, как только подтвердилась кража. Также нужно помнить, что действия недоброжелателей всегда есть возможность аннулировать через суд. В большинстве случаев суды принимают сторону потерпевших, признавая поддельные договоры или контракты недействительными.

Обладатель электронной подписи должен максимально ответственно отнестись к хранению электронных ключей и соблюдать простые правила безопасности:

не передавать носитель ключа посторонним лицам;

ЭЦП:  КРИПТОПРО СЕРВЕРНАЯ СКАЧАТЬ

не оставлять токен без присмотра;

хранить его в сейфе или в запертом ящике стола;

обнаружив пропажу, незамедлительно сообщить
о ней в УЦ.

Как выбрать удостоверяющий центр

Руководители юридических лиц и индивидуальные предприниматели получают электронную подпись в УЦ ФНС и их доверенных лиц. Физические лица и сотрудники организации могут получить подпись в аккредитованных удостоверяющих центрах.

УЦ «Калуга Астрал» предлагает оформить «Астрал-ЭТ»: с помощью электронной подписи можно участвовать в торгах, работать на государственных порталах и вести электронный документооборот. По вашему запросу менеджер подробно расскажет о том, как минимизировать риск кражи сертификата.

Отзыв электронной подписи — это аннулирование сертификата ЭП сотрудником удостоверяющего центра. Проще говоря, подпись не будет работать. В зависимости от того, какой удостоверяющий центр выдал сертификат, процедура может отличаться. В статье расскажем, как аннулировать электронную подпись удостоверяющего центра «Росэлторг».

Если остались вопросы, обращайтесь по номеру 8 800 100-98-27. Специалисты удостоверяющего центра «Росэлторг» подробно объяснят, как заполнить заявление и что делать дальше.

В личном кабинете Госуслуг отображаются данные подписи, выданной вам как физлицу. Вы можете пользоваться ей для личных задач, например, оформить ипотеку, а также подписывать документы организации как сотрудник.

На Госуслугах нельзя аннулировать подпись, но можно заблокировать. Это значит, что вы не сможете пользоваться ЭП на портале, а также в сервисах, где авторизуетесь с помощью учетной записи Госуслуг. Например, вы не сможете зарегистрировать организацию или изменить настройки учетной записи на Госуслугах. В других системах подпись будет работать.

Блокировку на Госуслугах можно отменить в любой момент. Если вам нужно навсегда аннулировать подпись, обратитесь в удостоверяющий центр.

Инструкция, как заблокировать подпись на Госуслугах

Обычно блокировка подписи на Госуслугах нужна, если кто-то получил доступ к вашей учетной записи на портале. Если токен с подписью попал в руки мошенникам, аннулируйте подпись в удостоверяющем центре.

Электронная подпись действует год или 15 месяцев в зависимости от регламента вашего удостоверяющего центра. Если вы ее не перевыпустите, ее срок действия истечет, и она перестанет работать. Но бывают ситуации, когда нужно прекратить работу подписи раньше истечения срока действия.

Увольнение сотрудника. Подпись уволенного работника нужно отозвать, чтобы он не мог подписывать документы, не имея на это полномочий.

Закрытие или реорганизация компании. В таком случае подпись генерального директора компании нужно отозвать и перевыпустить с учетом новых данных.

Носитель электронной подписи потерялся или сломался. В первом случае ЭП может попасть в руки мошенникам. Во втором подпись перестанет работать, и нужно выпустить новую.

Компрометация ключа электронной подписи. Проще говоря, это любая ситуация, когда доступ к подписи даже теоретически могли получить третьи лица. Например, кража записки, где записан пароль ЭП, изменения документа, подписанного владельцем подписи, которые он не вносил, пропажа подписи, даже если ее потом нашли. Во всех ситуациях есть вероятность, что подписью могли воспользоваться злоумышленники. Такую ЭП необходимо срочно отозвать и выпустить новую.

О том, как защититься от мошенничества с электронной подписью, читайте в статье.

Если подпись была скомпрометирована, сразу сообщите об этом в удостоверяющий центр, который ее выдал. Вам нужно написать заявление на отзыв подписи и прийти лично в точку выдачи для аннулирования сертификата. Подписать заявление можно только собственноручной подписью.

1. Чтобы отозвать электронную подпись, заполните заявление и придите с ним в точку выдачи удостоверяющего центра. Также вам понадобится паспорт.
2. На Госуслугах можно заблокировать подпись. Тогда она не будет работать в сервисах портала. Подпись можно разблокировать в любой момент.


КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ

Электронная подпись (ЭП или ЭЦП) содержит в себе сертификат, который выдают только в удостоверяющих центрах. По окончании срока действия его нельзя продлить, можно только получить новый. Владелец ЭП получает новый сертификат, после чего старый сертификат подписи можно удалить, чтобы не путать с актуальным.

Подробно расскажем, как удалить сертификат из реестра КриптоПро при помощи СКЗИ или встроенных средств Windows.

Когда сертификаты лучше не удалять

Пользователю целесообразно удалить сертификат электронной подписи вместе с контейнером закрытого ключа в целях безопасности. Например, при смене персонального компьютера или сдачи его в ремонт. Стереть личные данные требуется для того, чтобы они не попали третьим лицам.

Если у сертификата ЭП закончился срок действия, его не следует удалять сразу. Подписывать электронные документы с его помощью невозможно. Однако, он расшифровывает старые документы, которые были зашифрованы с помощью данной подписи. Это особенно важно для пользователей, ведущих предпринимательскую деятельность. Правительством установлены сроки хранения отдельных налоговых, бухгалтерских и кадровых документов. Например, некоторые счета-фактуры хранятся пять лет. Если они составлены в электронном виде, с ними требуется хранить и сертификат подписи, с помощью которой документы были подписаны.

ЭЦП:  КАК СБРОСИТЬ ПАРОЛЬ ОТ КОНТЕЙНЕРА ДЛЯ КЛЮЧЕЙ ЭЛЕКТРОННОЙ ПОДПИСИ

В случаях, если сертификат ЭЦП не отвечает за хранение документов и его срок действия закончился, его следует удалить и обратиться в удостоверяющий центр за новым. Выбор УЦ зависит от вида клиента. Руководители организаций и индивидуальные предприниматели могут получить электронную подпись только при личном посещении ФНС или доверенных лиц службы.

Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».

Электронные подписи для личного использования или работы граждане могут получить в удостоверяющем центре, который аккредитован Министерством цифрового развития.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ/ИП — «Астрал-ЭТ» и «1С-ЭТП». Данные продукты придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.

Удаление сертификата с помощью КриптоПро

Электронная подпись не может работать без средства криптографической защиты информации (СКЗИ). Это программа, которую устанавливают на ПК для создания и шифрования ЭП. Один из ведущих производителей такого ПО — компания КриптоПро. Это отечественный разработчик, который выпускает СКЗИ КриптоПро CSP.

Ниже рассмотрим, как удалить ЭЦП из реестра КриптоПро.

Купить подходящую лицензию КриптоПро для электронной подписи по 63-ФЗ рекомендуем в нашем интернет-магазине. Оставьте короткую заявку для бесплатной консультации специалиста.

Как удалить сертификат и контейнер через КриптоПро CSP

Чтобы удалить сертификат электронной подписи через КриптоПро CSP потребуется:


КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ

КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ

КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ

КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ

КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ

КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ

Как удалить сертификат и контейнер через КриптоПро CSP версии 5

В КриптоПро CSP 5.0 сертификат и закрытый контейнер ключа электронной подписи можно удалить иным способом — через «Инструменты КриптоПро». Для этого необходимо:


КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ

Как удалить сертификат с помощью встроенных средств Windows

Также сертификаты электронной подписи можно удалить благодаря встроенным инструментам операционной системы. Для этого нужно открыть приложение «Сертификаты пользователя». Запустить его можно двумя способами: найти его через меню «Пуск» и кликнуть по нему правой кнопкой мыши или через приложение «Выполнить». Во втором случае необходимо нажать на клавиатуре кнопку с логотипом Windows + R, написать в строке: certmgr.msc и нажать «ОК». На экране появятся сертификаты пользователя, которые установлены на ПК. После этого:


КАК ЗАБЛОКИРОВАТЬ ЦИФРОВУЮ ПОДПИСЬ

Можно ли восстановить сертификат электронной подписи

Сертификат электронной подписи и контейнер закрытого ключа не переносятся в корзину, а удаляются безвозвратно. Восстановить их можно только в том случае, если электронная подпись хранится на токене. Для этого физический носитель вставляют в ПК и устанавливают ЭЦП заново. Если копия подписи не сохранилась, потребуется обратиться в удостоверяющий центр и выпустить новый сертификат.

Электронная подпись (ЭП) равнозначна рукописной. Она подтверждает авторство владельца и придаёт цифровым документам юридическую значимость. Её используют для электронного взаимодействия с физлицами, контрагентами или государственными органами. Однако происходят ситуации, при которых от электронной подписи необходимо отказаться.

В статье расскажем, по каким причинам возникает необходимость отказа от ЭП и как это сделать.

При каких обстоятельствах ЭП считается недействительной

Согласно ст.14 63-ФЗ, электронная подпись считается недействительной в двух случаях: если сертификат ЭП аннулирован или прекратил своё действие. Данные сведения вносят в реестр квалифицированных сертификатов. Ответственность за такую информацию несёт удостоверяющий центр, который выпустил подпись.

Аннулирование сертификата происходит, если:

Удостоверяющий центр может прекратить действие сертификата электронной подписи по следующим причинам:

Почему владелец может отказаться от электронной подписи

Владелец электронной подписи может прекратить действие сертификата, если:

Алгоритм закрытия электронной подписи

Чтобы самостоятельно отозвать сертификат подписи, требуется обратиться в аккредитованный удостоверяющий центр, в котором ЭП была выпущена. После того как УЦ внесёт сведения в реестр квалифицированных сертификатов, он уведомляет владельцев ЭП об остановке действия электронной подписи в письменной или электронной форме. Далее рассмотрим, как аннулировать сертификат ЭП в различных удостоверяющих центрах.

Аккредитованный удостоверяющий центр

Работники организации и доверенные лица компании используют квалифицированную электронную подпись (КЭП) юрлица. Физические лица используют КЭП физлица. Их выдают в удостоверяющих центрах, которые аккредитованы Минцифры.

ЭЦП:  КАК ЗАПИСАТЬ СЕРТИФИКАТ С ФЛЕШКИ В РЕЕСТР

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ/ИП. Получить электронную подпись можно с помощью решений Астрал Подпись и 1С-ЭТП. Данные продукты придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.

Бланк заполняется по форме, предоставляемой УЦ. Допускается как электронная, так и бумажная версия заявления. Документ заверяется подписью и при наличии печатью. В нём указывают серийный номер сертификата, сведения о владельце, дату заполнения и причину отзыва. Удостоверяющий центр обязан внести данные в реестр квалифицированных сертификатов в течение 12 часов с момента обращения. Если сертификат ЭП аннулирован по решению суда, срок увеличивается до одного рабочего дня. После того как информация появляется в перечне, электронная подпись считается недействительной.

Важно! Машиночитаемая доверенность становится обязательной с 1 сентября 2023 года. Если ЭП сотрудника юрлица выпустили до 31 августа 2023 года, работник может подписывать документы с её помощью и без МЧД до 1 сентября 2024 года. Остальным сотрудникам после 1 сентября 2023 года нужно получить КЭП физлица и МЧД.

Создавать МЧД удобно с бесплатным сервисом «Астрал Доверенность». Решение позволяет оформить МЧД на сотрудника или доверенное лицо в короткий срок. Директору или предпринимателю достаточно выбрать тип машиночитаемой доверенности, заполнить данные и подписать документ своей КЭП.

Налоговая

Электронную подпись в УЦ ФНС и её доверенных лиц получают только индивидуальные предприниматели и руководители юридического лица. Для этого гражданину необходимо собрать пакет документов и явиться самостоятельно в отделение ведомства. Клиенты отделения обслуживаются в порядке живой очереди.

О том, как получить электронную подпись в ФНС, читайте в нашей статье.

Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете у нашего партнёра УЦ «Основание», который признан доверенным лицом УЦ ФНС.

Банк России

Получить или аннулировать сертификат ключа проверки электронной подписи в Удостоверяющем центре Банка России могут участники финансового рынка. Также ЭП выдают должностным лицам Банка России.

Для аннулирования сертификата пользователь подаёт заявление в пунктах выдачи ЭП Банка России или через портал его удостоверяющего центра. Второй способ не используют в случаях, связанных с компрометацией ключа ЭП. Электронное заявление подписывают с использованием сертификата, действие которого планируется запретить.

Удостоверяющий центр банка прекращает действие сертификата в соответствии с графиком работы отделения. Онлайн-заявки обрабатываются в рабочие дни с 09:00 до 18:00 по московскому времени. Формы заявлений и пошаговая инструкция предоставлена Банком России на официальном сайте.

Казначейство

В Казначействе электронную подпись получают работники бюджетных учреждений. Для прекращения действия сертификата пользователь формирует электронное заявление на портале УЦ. Также разрешено подать документ в бумажном виде в отделении ведомства, если информационная система недоступна. С собой необходимо иметь документ, удостоверяющий личность. Приостановка действия сертификата на срок не более 10 рабочих дней осуществляется на основе устного обращения. Данные правила регламентированы Приказом Казначейства РФ №261.

Госуслуги

Данным способом можно заблокировать работу электронной подписи только на портале Госуслуги. Действие ЭП на иных сервисах электронного взаимодействия не будет ограничена.

Блокировка осуществляется в три шага:

Работа ЭП на портале возобновляется по кнопке «Разблокировать».

Что будет, если использовать недействующий сертификат ЭП

Использование аннулированного сертификата ключа проверки электронной подписи не влечёт за собой юридических последствий. Штрафов за это не предусмотрено. При попытке работы с просроченной ЭП системы электронного взаимодействия просто не подтвердят действие сертификата или не допустят пользователя к сервису. В таком случае документ не будет иметь юридическую силу. Не только отправитель, но и получатель электронного документа будет уведомлён о недействующем сертификате.

Что будет, если вовремя не отозвать электронную подпись

В случае потери или кражи сертификата ЭП следует незамедлительно обратиться в УЦ, который выпустил подпись, для его аннулирования. Иначе злоумышленники успеют воспользоваться электронной подписью в своих целях. В этом случае физическое лицо или организация лишается финансов, а к ответственности в первую очередь привлекается владелец.

Оцените статью
ЭЦП64
Добавить комментарий