КАК ЗАБЛОКИРОВАТЬ ЭЦП ПОСЛЕ УВОЛЬНЕНИЯ

Почему владелец может отказаться от электронной подписи

Владелец электронной подписи может прекратить действие сертификата, если:

Из нашей статьи вы узнаете:

Потеря или кража электронной подписи — неприятная ситуация для владельца сертификата. Страдают от мошенничества с электронной подписью чаще деловые люди: руководители организаций, индивидуальные предприниматели, нотариусы и т.д.

Сегодня мы ответим на вопрос «Что делать, если украли ЭЦП?» и расскажем о принципах безопасного использования электронной подписи.

Электронная подпись (ЭП) равнозначна рукописной. Она подтверждает авторство владельца и придаёт цифровым документам юридическую значимость. Её используют для электронного взаимодействия с физлицами, контрагентами или государственными органами. Однако происходят ситуации, при которых от электронной подписи необходимо отказаться.

В статье расскажем, по каким причинам возникает необходимость отказа от ЭП и как это сделать.

Согласно п. 3 ст. 40 Федеральному закону № 14-ФЗ, прежний руководитель не имеет права подписи, даже если изменения не зарегистрированы в ЕГРЮЛ. Обусловлено это тем, что бывший гендиректор не является лицом, уполномоченным без доверенности действовать от имени организации.

ЭЦП — это устаревшее понятие. Расшифровывается как «электронная цифровая подпись». В настоящее время законодательством закреплено название ЭП, которое расшифровывается как «электронная подпись».

При этом и другой сотрудник не может воспользоваться ЭЦП. Применять подпись может лишь тот, на кого она оформлена. Впрочем, на практике ЭП управляющего часто пользуются другие сотрудники. Например, бухгалтер, сдающий отчётность.

Важно! Машиночитаемая доверенность становится обязательной с 1 сентября 2023 года. Если ЭП сотрудника юрлица выпустили до 31 августа 2023 года, работник может подписывать документы с её помощью и без МЧД до 1 сентября 2024 года. Остальным сотрудникам после 1 сентября 2023 года нужно получить КЭП физлица и МЧД.

Таким образом, существует два пути, в зависимости от ситуации.

Получить ЭЦП для физического лица, в том числе усиленную квалифицированную, можно в течение одного рабочего дня.

Почему важно отозвать сертификат как можно быстрее

У физических лиц электронные подписи воруют нечасто. Это связано с большим риском быть пойманным и с малыми возможностями, которые даёт такая подпись. Если ранее с её помощью можно было завладеть чужой квартирой, то теперь электронная реализация квартир запрещена законом. Осталась возможность оформить с помощью чужой подписи кредит в банке, но для этого понадобятся поддельные копии паспорта и других документов.

Украв ЭЦП юридического лица, мошенник получает гораздо больше возможностей. Имея подпись руководителя организации или главного бухгалтера, можно легко проводить махинации на крупные денежные суммы:

В том случае, если подписью завладели конкуренты, они могут сменить руководителя вашей фирмы или добавить нового учредителя. Возможны и другие действия, способные навредить вашему бизнесу.

Чтобы снизить такие риски, нужно быстро отзывать сертификат подписи, как только подтвердилась кража. Также нужно помнить, что действия недоброжелателей всегда есть возможность аннулировать через суд. В большинстве случаев суды принимают сторону потерпевших, признавая поддельные договоры или контракты недействительными.

Обладатель электронной подписи должен максимально ответственно отнестись к хранению электронных ключей и соблюдать простые правила безопасности:

не передавать носитель ключа посторонним лицам;

не оставлять токен без присмотра;

хранить его в сейфе или в запертом ящике стола;

обнаружив пропажу, незамедлительно сообщить
о ней в УЦ.

Отзыв электронной подписи — это аннулирование сертификата ЭП сотрудником удостоверяющего центра. Проще говоря, подпись не будет работать. В зависимости от того, какой удостоверяющий центр выдал сертификат, процедура может отличаться. В статье расскажем, как аннулировать электронную подпись удостоверяющего центра «Росэлторг».

Если остались вопросы, обращайтесь по номеру 8 800 100-98-27. Специалисты удостоверяющего центра «Росэлторг» подробно объяснят, как заполнить заявление и что делать дальше.

В личном кабинете Госуслуг отображаются данные подписи, выданной вам как физлицу. Вы можете пользоваться ей для личных задач, например, оформить ипотеку, а также подписывать документы организации как сотрудник.

На Госуслугах нельзя аннулировать подпись, но можно заблокировать. Это значит, что вы не сможете пользоваться ЭП на портале, а также в сервисах, где авторизуетесь с помощью учетной записи Госуслуг. Например, вы не сможете зарегистрировать организацию или изменить настройки учетной записи на Госуслугах. В других системах подпись будет работать.

Блокировку на Госуслугах можно отменить в любой момент. Если вам нужно навсегда аннулировать подпись, обратитесь в удостоверяющий центр.

Инструкция, как заблокировать подпись на Госуслугах

Обычно блокировка подписи на Госуслугах нужна, если кто-то получил доступ к вашей учетной записи на портале. Если токен с подписью попал в руки мошенникам, аннулируйте подпись в удостоверяющем центре.

Электронная подпись действует год или 15 месяцев в зависимости от регламента вашего удостоверяющего центра. Если вы ее не перевыпустите, ее срок действия истечет, и она перестанет работать. Но бывают ситуации, когда нужно прекратить работу подписи раньше истечения срока действия.

Увольнение сотрудника. Подпись уволенного работника нужно отозвать, чтобы он не мог подписывать документы, не имея на это полномочий.

Закрытие или реорганизация компании. В таком случае подпись генерального директора компании нужно отозвать и перевыпустить с учетом новых данных.

Носитель электронной подписи потерялся или сломался. В первом случае ЭП может попасть в руки мошенникам. Во втором подпись перестанет работать, и нужно выпустить новую.

Компрометация ключа электронной подписи. Проще говоря, это любая ситуация, когда доступ к подписи даже теоретически могли получить третьи лица. Например, кража записки, где записан пароль ЭП, изменения документа, подписанного владельцем подписи, которые он не вносил, пропажа подписи, даже если ее потом нашли. Во всех ситуациях есть вероятность, что подписью могли воспользоваться злоумышленники. Такую ЭП необходимо срочно отозвать и выпустить новую.

О том, как защититься от мошенничества с электронной подписью, читайте в статье.

Если подпись была скомпрометирована, сразу сообщите об этом в удостоверяющий центр, который ее выдал. Вам нужно написать заявление на отзыв подписи и прийти лично в точку выдачи для аннулирования сертификата. Подписать заявление можно только собственноручной подписью.

1. Чтобы отозвать электронную подпись, заполните заявление и придите с ним в точку выдачи удостоверяющего центра. Также вам понадобится паспорт.
2. На Госуслугах можно заблокировать подпись. Тогда она не будет работать в сервисах портала. Подпись можно разблокировать в любой момент.

При каких обстоятельствах ЭП считается недействительной

Согласно ст.14 63-ФЗ, электронная подпись считается недействительной в двух случаях: если сертификат ЭП аннулирован или прекратил своё действие. Данные сведения вносят в реестр квалифицированных сертификатов. Ответственность за такую информацию несёт удостоверяющий центр, который выпустил подпись.

Аннулирование сертификата происходит, если:

Удостоверяющий центр может прекратить действие сертификата электронной подписи по следующим причинам:

Что будет, если использовать недействующий сертификат ЭП

Использование аннулированного сертификата ключа проверки электронной подписи не влечёт за собой юридических последствий. Штрафов за это не предусмотрено. При попытке работы с просроченной ЭП системы электронного взаимодействия просто не подтвердят действие сертификата или не допустят пользователя к сервису. В таком случае документ не будет иметь юридическую силу. Не только отправитель, но и получатель электронного документа будет уведомлён о недействующем сертификате.

Что нужно сделать, если вашу электронную подпись украли

Отозвать сертификат в УЦ

Написать заявление в налоговую службу

Обратиться в полицию

Отозвать сертификат в УЦ

Обратившись в удостоверяющий центр, нужно написать заявление, что подпись попала в другие руки. Чем скорее вы это сделаете, тем меньше действий от вашего имени недоброжелатели успеют совершить.

Раньше случалось, что на человека оформляли подпись, а он об этом не знал. Сейчас такое практически невозможно: идентификация стала обязательной согласно требованиям п.1 ст. 18 п.1 63-ФЗ. Кража электронной подписи — более реальный сценарий.

Написать заявление в налоговую службу

Если от вашего имени отправили какие-либо документы в налоговую или открыли фирму, при выяснении этого обязательно обратитесь в ФНС. Лучше лично посетить офис инспекции и подать заявление, объяснив происходящее сотруднику, чтобы сэкономить время. Особенно если в налоговой уже стоит на учёте фиктивная фирма, оформление которой подтверждено вашей подписью. В заявлении укажите, что не регистрировали эту фирму и данные подписи недостоверные.

Обратиться в полицию

Если мошенники уже успели причинить вам материальный ущерб, обратитесь в полицию и сообщите, что у вас украли электронную подпись. Приложите к заявлению копии тех документов, которые вам дадут в удостоверяющем центре. Если от вашего имени совершили сделку, её можно аннулировать в судебном порядке.

Как понять, что у вас больше нет электронной подписи

Если вы обнаружили, что токен с электронной подписью пропал, есть вероятность, что это кража. Хищение ЭЦП на носителе может быть из ящика стола или даже из сейфа. Такое случается из-за недостаточной бдительности владельца.

Сразу заметить утрату ключа сложнее, если он был скопирован с вашего компьютера. Такая кража чаще всего обнаруживается лишь тогда, когда мошенники воспользуются подписью. Например, вы получите счёт на выплату кредита, который не оформляли.

Существует ряд способов, позволяющих проверить, не используется ли ваша подпись другими лицами:

Если кража подтвердилась, нужно как можно быстрее обратиться в удостоверяющий центр, который её выдал.

Как поступить с ЭЦП при смене директора

Назначается протоколом (решением) новый директор.

Подготавливается документ для налоговой инспекции по форме № Р13014 (форма по КНД 1111520). Дополнительно его необходимо заверить у нотариуса.

Изменения регистрируются в ИФНС от имени нового руководителя.

На основании новых данных ЕГРЮЛ директор получает электронную подпись на себя, как на должностное лицо организации. Сделать это можно только в Удостоверяющем центре ФНС или её доверенных лиц

Новый руководитель должен подъехать в УЦ лично с оригиналами документов.

Для ускоренного выпуска рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете у нашего партнёра УЦ «Основание», который признан доверенным лицом УЦ ФНС.

Помните! Уведомить инспекцию о том, что произошла смена генерального директора, необходимо в течение 3 рабочих дней (п. 5 ст. 5 Федерального закона № 129-ФЗ).
Несмотря на то, что в должность гендиректор вступает с момента его утверждения, осуществлять юридически значимые действия руководитель может только после вписания его в ЕГРЮЛ. В противном случае генеральный директор не вправе действовать от имени организации. Недействительная сделка не влечёт юридических последствий. А её участники должны возвратить полученное в денежной либо натуральной форме (ст. 167 ГК РФ).

Что будет, если вовремя не отозвать электронную подпись

В случае потери или кражи сертификата ЭП следует незамедлительно обратиться в УЦ, который выпустил подпись, для его аннулирования. Иначе злоумышленники успеют воспользоваться электронной подписью в своих целях. В этом случае физическое лицо или организация лишается финансов, а к ответственности в первую очередь привлекается владелец.

Возможные риски использования старой ЭЦП при смене директора

В случае списания денежных средств со счёта организации (ООО) с помощью ЭЦП бывшего гендиректора убытки компания возместить не сможет. Согласно закону об электронной подписи и исходя из типовых договоров с банками, риски, связанные с нарушением конфиденциальности ЭП, несёт клиент.

Участие в госзакупках

Если подписать госконтракт ЭП бывшего руководителя, то по факту получится подписание контракта неуполномоченным лицом. Компания может попасть в реестр недобросовестных поставщиков.

Взаимодействие с налоговой

Декларации, подписанные неуполномоченным лицом, ИФНС может не признать. А отсюда последуют штрафы, пени, налоговые санкции.

Компрометация ЭП

Подпись должна быть отозвана и заблокирована в день снятия полномочий не только в интересах компании, но и для безопасности бывшего гендиректора. Совершенные с такой ЭП действия будут признаны мошенническими.
И это, к сожалению, не все негативные последствия, которые могут ожидать организацию. Во избежание подобных проблем нельзя допускать использование ЭЦП уволенного сотрудника а следует вовремя оформить электронную подпись новому гендиректору.

Как выбрать удостоверяющий центр

Руководители юридических лиц и индивидуальные предприниматели получают электронную подпись в УЦ ФНС и их доверенных лиц. Физические лица и сотрудники организации могут получить подпись в аккредитованных удостоверяющих центрах.

УЦ «Калуга Астрал» предлагает оформить «Астрал-ЭТ»: с помощью электронной подписи можно участвовать в торгах, работать на государственных порталах и вести электронный документооборот. По вашему запросу менеджер подробно расскажет о том, как минимизировать риск кражи сертификата.

Алгоритм закрытия электронной подписи

Чтобы самостоятельно отозвать сертификат подписи, требуется обратиться в аккредитованный удостоверяющий центр, в котором ЭП была выпущена. После того как УЦ внесёт сведения в реестр квалифицированных сертификатов, он уведомляет владельцев ЭП об остановке действия электронной подписи в письменной или электронной форме. Далее рассмотрим, как аннулировать сертификат ЭП в различных удостоверяющих центрах.

Аккредитованный удостоверяющий центр

Работники организации и доверенные лица компании используют квалифицированную электронную подпись (КЭП) юрлица. Физические лица используют КЭП физлица. Их выдают в удостоверяющих центрах, которые аккредитованы Минцифры.

УЦ «Калуга Астрал» входит в перечень аккредитованных удостоверяющих центров и имеет все необходимые лицензии для выпуска электронных подписей для физлиц и работников ЮЛ/ИП. Получить электронную подпись можно с помощью решений Астрал Подпись и 1С-ЭТП. Данные продукты придают цифровым документам юридическую значимость и позволяют вести деятельность от имени компании.

Бланк заполняется по форме, предоставляемой УЦ. Допускается как электронная, так и бумажная версия заявления. Документ заверяется подписью и при наличии печатью. В нём указывают серийный номер сертификата, сведения о владельце, дату заполнения и причину отзыва. Удостоверяющий центр обязан внести данные в реестр квалифицированных сертификатов в течение 12 часов с момента обращения. Если сертификат ЭП аннулирован по решению суда, срок увеличивается до одного рабочего дня. После того как информация появляется в перечне, электронная подпись считается недействительной.

Важно! Машиночитаемая доверенность становится обязательной с 1 сентября 2023 года. Если ЭП сотрудника юрлица выпустили до 31 августа 2023 года, работник может подписывать документы с её помощью и без МЧД до 1 сентября 2024 года. Остальным сотрудникам после 1 сентября 2023 года нужно получить КЭП физлица и МЧД.

Создавать МЧД удобно с бесплатным сервисом «Астрал Доверенность». Решение позволяет оформить МЧД на сотрудника или доверенное лицо в короткий срок. Директору или предпринимателю достаточно выбрать тип машиночитаемой доверенности, заполнить данные и подписать документ своей КЭП.

Налоговая

Электронную подпись в УЦ ФНС и её доверенных лиц получают только индивидуальные предприниматели и руководители юридического лица. Для этого гражданину необходимо собрать пакет документов и явиться самостоятельно в отделение ведомства. Клиенты отделения обслуживаются в порядке живой очереди.

О том, как получить электронную подпись в ФНС, читайте в нашей статье.

Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете у нашего партнёра УЦ «Основание», который признан доверенным лицом УЦ ФНС.

Банк России

Получить или аннулировать сертификат ключа проверки электронной подписи в Удостоверяющем центре Банка России могут участники финансового рынка. Также ЭП выдают должностным лицам Банка России.

Для аннулирования сертификата пользователь подаёт заявление в пунктах выдачи ЭП Банка России или через портал его удостоверяющего центра. Второй способ не используют в случаях, связанных с компрометацией ключа ЭП. Электронное заявление подписывают с использованием сертификата, действие которого планируется запретить.

Удостоверяющий центр банка прекращает действие сертификата в соответствии с графиком работы отделения. Онлайн-заявки обрабатываются в рабочие дни с 09:00 до 18:00 по московскому времени. Формы заявлений и пошаговая инструкция предоставлена Банком России на официальном сайте.

Казначейство

В Казначействе электронную подпись получают работники бюджетных учреждений. Для прекращения действия сертификата пользователь формирует электронное заявление на портале УЦ. Также разрешено подать документ в бумажном виде в отделении ведомства, если информационная система недоступна. С собой необходимо иметь документ, удостоверяющий личность. Приостановка действия сертификата на срок не более 10 рабочих дней осуществляется на основе устного обращения. Данные правила регламентированы Приказом Казначейства РФ №261.

Госуслуги

Данным способом можно заблокировать работу электронной подписи только на портале Госуслуги. Действие ЭП на иных сервисах электронного взаимодействия не будет ограничена.

Блокировка осуществляется в три шага:

Работа ЭП на портале возобновляется по кнопке «Разблокировать».