Срок действия электронной подписи заканчивается — что делать? | Купить и получить в компании Тензор

Как понять, что электронная подпись пропала

Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.

С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.

О компрометации или краже электронной подписи можно узнать несколькими способами:

Истек срок действия эцп: что делать

Сюда же отнесем и ситуацию, при которой уникальный код был утерян. Так случается часто. Ведь он хранится не в облачном сервисе или на сервере проекта. Для полной безопасности код всегда обладает физическим носителем – это обычная флешка, защищенная от копирования и создания дубликатов.

Если случилось подобное, ты выход остается только один – получать новую. А вот при истечении срока, всегда можно его продлить. На самом деле, вторая процедура хоть слегка и полегче, но в корне мало чем отличается. В любом случае переживать не стоит, сейчас процессы получения оптимизированы, не занимают много времени, как это было раньше, когда механизм только внедрялся в российскую сферу бизнеса и дистанционного документооборота.

Что будет, если не отозвать электронную подпись

Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.

Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2022 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.

Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:

• Вывести деньги со счета компании или продать ее имущество.
• Незаконно возместить НДС.
• Оформить микрозайм на компанию и вывести эти деньги.
• Выиграть торги, но не заключить контракт и испортить репутацию.
• Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.

Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.

Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.

Получить электронную подпись

Что такое пароль и пин-код электронной подписи

На электронную подпись устанавливают один из типов защиты: пароль или пин-код. Разберемся, чем они отличаются. 

Внеплановая замена эцп

Внеплановая замена электронной подписи требуется, когда носитель сломали или потеряли, изменились реквизиты
компании, указанные в сертификате ЭП или подпись оказалась скомпрометирована. В этом случае вам необходимо
отозвать подпись. О том, как это сделать, вы узнаете из этой статьи.

Процедура отзыва старой и получения новой подписи может затянуться на пару дней. И все это время вы не сможете
вести электронный документооборот. Подобных проблем можно избежать, если при заказе ЭП выбрать услугу
сопровождения. Тогда мы бесплатно перевыпустим подпись, если вы ее потеряете, у вашей компании сменится
название или вы смените ФИО. Срок действия новой ЭП будет такой же, как и у прежней.

Забыл пин-код токена

Восстановить забытый пин-код токена тоже невозможно. Именно из-за этого токен — надежный носитель ЭП: если его украдут мошенники, то пин-код защитит подпись от них. 

Однако для владельца ЭП есть два способа, которые помогут подобрать нужную комбинацию.

Как восстановить пароль электронной подписи

Если пароль и пин-код подписи не удается вспомнить, то восстановить его не получится. В этом не поможет даже удостоверяющий центр, выпустивший сертификат, — он не хранит пароли ЭП. Поэтому нужно пытаться вспомнить заветную комбинацию или подобрать ее.

Как отозвать электронную подпись

Если вы потеряли ЭЦП или ее у вас украли, как можно скорее отзовите сертификат. Тогда посторонние люди не смогут им воспользоваться. Для этого напишите заявление на отзыв сертификата и передайте его в удостоверяющий центр, выпустивший сертификат.

Как перевыпустить электронную подпись

Если срок действия ЭП не истек, ее можно перевыпустить самостоятельно. Для этого:

1. Подайте заявку на продление по телефону или онлайн. Мы пришлем письмо-напоминание со ссылкой
   на форму заявки незадолго до окончания срока действия подписи.
2. Создайте закрытый ключ и подпишите запрос на сертификат. Следуя подсказкам системы,
   сгенерируйте новый ключ ЭП и подпишите запрос на получение нового сертификата.
3. Оплатите счет и дождитесь одобрения заявки. Менеджер проверит заявку и выставит счет.
   В течение 1 дня после оплаты будет выпущен сертификат электронной подписи. Об этом менеджер сообщит
   по телефону или письмом на e-mail.
4. Проверьте и подпишите бланк сертификата ЭП. Получив уведомление, что сертификат готов,
   перейдите в заявку и подпишите бланк, проверив все данные. Готово, у вас есть новая электронная подпись!

Как узнать пароль эп

Если пользователь забыл код доступа от подписи, использование которой осуществляется через установку программы на компьютер, инструкция, где посмотреть пароль к сертификату электронной подписи, следующая:

1. Попробовать установить искомый код перебором разных вариантов: даты дней рождения родственников, ПИН-коды банковских карт, номера автомобилей или пароли от других сервисов. Количество попыток не ограничено, однако в некоторых случаях этот способ бессмысленен — если пользователь установил сложный пароль, являющийся несвязным набором символов, подобрать его невозможно.
2. Если перебор не сработал, есть еще один вариант, где взять пароль к сертификату ЭП, — скопировать директорию с подписью целиком на другой компьютер. В некоторых случаях при таком копировании подпись становится доступна на новом компьютере без введения пароля. Этот способ срабатывает не каждый раз.
3. Если подобрать пароль не удалось, а вариант с копированием не дал результатов, остается только отозвать сертификат и обратиться в удостоверяющий центр за новым.

Пароль для подписи в личном кабинете налогоплательщика указывается при запросе создания ЭП и при каждом использовании. Если пользователь забыл созданный код, способа, как узнать пароль к сертификату ЭП в личном кабинете налогоплательщика, нет: сертификат придется отозвать и создать новый, но это очень простая процедура, которая займет от нескольких минут до суток.

Если пользователь забыл код от электронной подписи в личном кабинете, инструкция, как узнать пароль электронной подписи на сайте налоговой, следующая:

Шаг 1. Зайти в личный кабинет на сайте ФНС: перейти в профиль пользователя, нажав на его Ф. И. О. вверху страницы:

Шаг 2. Найти вкладку «Получить ЭП»:

Шаг 3. Внизу этой вкладки расположена информация о выпущенных ЭП, там же — кнопка «Отозвать сертификат». Эту кнопку необходимо нажать, а затем подтвердить решение, нажав «ОК» в появившемся сообщении:

Шаг 4. Подпись тут же аннулируется, и чтобы продолжить работу на сайте, следует сгенерировать новую. Для этого в той же вкладке введите пароль к сертификату ЭП, подтвердите его и нажмите «Отправить запрос»:

Генерация нового сертификата займет от получаса до суток.

Куда обращаться

Итак, переходим от теории к практике. Вот у вас уже подошло к исходу время функционирования кода, и срочно нужно отправляться за новым. Либо вы получаете документ в первый раз. Разницы практически нет. Существует несколько основных вариантов. А также масса дополнительных, ведь компаний-агентов, которые готовы предоставить свои услуги в сфере – огромное количество.

Мы дадим корректную инструкцию по всем базовым методам.

На какой срок возможна пролонгация

Никаких отличий с пунктом, который был описан выше. Пролонгировать вы можете также на 12 месяцев. И все остальные условия тоже остаются в силе, то есть, при проблемах с удостоверяющем центре, процедуру придется проходить повторно.

Новый код в еис

Мы узнали, как продлить действие сертификата ЭЦП (цифровой подписи). Теперь взглянем, как зарегистрировать полученные данные в ЕИС.

Отличие пароля подписи от пин-кода токена

Электронная подпись (ЭП) — это программа, призванная заменить ручное визирование при электронном документообороте. Сертификат ЭП выдается конкретному лицу и идентифицирует его личность.

Существует два варианта работы с ЭП, от которых зависит ответ на вопрос, как узнать ПИН-код от ЭЦП. Это:

1. Установка ее на компьютер. В этом случае создается специальная папка, контейнер или директория, в которой находятся сертификат ЭП и ключи. При установке программа требует подтвердить возможность доступа — при оформлении владельцу выдается или направляется в СМС стандартный код, после установки его следует заменить на собственный и запомнить. Подтверждение права доступа потребуется при переустановке на другие устройства, и чтобы не вводить код доступа при каждом ее использовании, пользователю предоставлена возможность воспользоваться функцией запоминания. Тогда программа не будет требовать его каждый раз, но в этом случае больше вероятность его забыть, и при необходимости переустановить программу на другое устройство пользователь встретится со множеством сложностей.
2. С помощью специального физического носителя — токена, напоминающего обычную флешку. Токен имеет средство обеспечения безопасности использования — ПИН-код, который вводится при записи ЭЦП на носитель. Если носитель новый, используется заводской код, при установке сертификата на компьютер пользователя и при каждом подписании с его помощью, если пользователь не нажал «Запомнить».

Таким образом, и пароль ЭЦП, и ПИН-код токена — это средства обеспечения безопасности использования подписи, но один используется для установленного на компьютер программного обеспечения, а другой — при использовании внешнего носителя ЭЦП. Следовательно, инструкции, как узнать пароль ключа ЭЦП и ПИН-код от токена, различны.

Существует несколько видов ЭП. Их выдачей занимаются удостоверяющие центры — специализированные юридические лица. Некоторые интернет-сервисы предоставляют возможность оформить собственные электронные подписи для работы только с ними. Например, такую возможность дает официальный сайт налоговой службы, где в личном кабинете пользователь заказывает выдачу неквалифицированной подписи, которая используется для подачи документов в налоговую через личный кабинет налогоплательщика.

Для такой ЭП необходимо подтверждение доступа, которое система запрашивает при каждом использовании. Поскольку эта подпись генерируется и используется только внутри кабинета налогоплательщика, инструкция, как восстановить пароль к сертификату ЭП в личном кабинете налогоплательщика, нужна тоже только при работе в кабинете. Она предполагает два шага: отзыв старого сертификата и выпуск нового.

Пароль от контейнера электронной подписи

Пароль используют для подписи, сохраненной в память компьютера. Он защищает контейнер ЭП — папку с файлами подписи: сертификатом, закрытым и открытым ключами. 

Впервые с паролем владелец ЭП встречается, когда выпускает сертификат ЭП и записывает его в реестр компьютера или на обычную флешку (не токен). Придумать пароль нужно самостоятельно — при записи программа КриптоПро CSP покажет окошко, в которое нужно ввести комбинацию чисел, символов и латинских и русских букв.

Далее этот пароль будет запрашиваться при установке подписи на компьютер, ее копировании и при каждом использовании — подписании документов, работе на электронной торговой площадке или входе в сервисы. Если, конечно, не установить галочку «Запомнить пароль».

Продлеваем в сбис

Альтернативный метод, который также достоин упоминания.

• Первоначальный этап отличается лишь одним моментом. Оповещение приходит не через 60, а через 30 дней. Соответственно, оформить пролонгацию раньше невозможно.
• После перехода по ссылке вы увидите несколько методов получения. Нам понадобится – через каналы связи.
• Заявление создается в автоматическом режиме. Вам остается лишь проверить, корректно ли введена информация. Если где-то закралась ошибка, либо изначальные реквизиты были изменены, отредактируйте поля.
• Теперь нам необходимо «вложить» скрины документов, о которых говорилось выше. Также внесите сведения из паспорта о владельце.
• Следующая стадия – звонок менеджера. Он поступит через несколько минут, после оформления запроса.
• Уточнив детали, остается получить нашу подпись. Для этого вставляем носитель с предыдущей копией, щелкаем по «получению другой».
• Копия проверена, флешка нам уже не понадобится, но придется вставить новую. По правилам на одном носителе можно хранить лишь 1 код. Поэтому заранее подготовьте дополнительный накопитель.
• Вставляем его, снова проверяем информацию, отправляем на проверку.
• Завершающем этапом переходим на официальный сайт проекта, открываем опцию – ответственные лица, подтверждаем наш запрос.

Продление сертификата ключа электронной цифровой подписи: подготовительный этап

На этой стадии в принцип нам нужно только подготовить требуемые документы для идентификации нашей личности. В первую очередь – это СНИЛС и паспорт. Если речь идет о физическом лице, которое не является при этом индивидуальным предпринимателем, то необходимо будет также использовать и ИНН.

Для предприятия в форме ООО нужно также предоставить определенные учредительные документы и выписку из ЕГРЮЛ. Помните, что персональные данные компании могли измениться, например, переехал фактический адрес, сменилось название исходя из маркетинговой кампании и так далее. В этих случаях, обновление ключа-сертификата ЭЦП невозможно, придется получать новый.

Продление электронно-цифровой подписи в скб контур

Это один из лидирующих удостоверяющих центров на данный момент. Давайте рассмотрим, каким образом мы сможем поработать с ним.

Решение №1. заводской пароль.

По умолчанию на новом токене установлен стандартный пин-код от производителя. Можно ввести его, чтобы вернуть доступ к сертификату ЭП. Для разных носителей подойдут разные значения: 

• «Рутокен», eSmart, JaCarta и JaCarta LT— 12345678,
• eToken — 1234567890, eToken,
• Jacarta SE — 1111111 для PKI-части и 0987654321 для ГОСТ части.

Если «заводская» комбинация к токену не подходит, значит ее сменили при записи сертификата. Тогда вернуть доступ к ЭП можно только одним способом — подобрать правильные символы.

Способы узнать пин-код токена

Есть два способа узнать код от токена:

1. Воспользоваться заводским предустановленным кодом — он сработает, если код не меняли после установки. Заводской пароль ЭЦП по умолчанию зависит от марки токена: «Рутокен», eSmart, JaCarta и JaCarta LT — 12345678; eToken — 1234567890 или eToken; Jacarta SE — 1111111 для PKI-части и 0987654321 для ГОСТ-части.
2. Если заводская комбинация не подошла, код переустановлен. В этом случае его остается только подобрать. Количество ошибочных попыток ограничено десятью, поэтому бесконечный перебор комбинаций здесь неуместен.

Поиск забытого кода облегчится, если увеличить количество попыток для подбора вариантов с помощью прав администратора. Для этого необходимо:

Шаг 1. Перейти в панель управления токеном. Вкладка «Панель управления» расположена, как правило, на кнопке «Пуск».

Шаг 2. Система предложит ввести ПИН-код пользователя или администратора. Выберете вариант «Администратор» и введите код. Здесь возможен ПИН-код ЭЦП по умолчанию: для «Рутокена» — 87654321, для Jacarta SE — 00000000 для PKI-части и 1234567890 для ГОСТ части.

Шаг 3. В появившемся окне сверху выберите вкладку «Администрирование» и найдите в правой ее части кнопку «Разблокировать». После ее нажатия ПИН-код разблокируется, система оповестит об этом дополнительным сообщением. После нажатия на «ОК» пользователь продолжит перебор возможных кодов от ЭП.

Разблокировка сертификата доступна и через «КриптоПро CSP», но для этого все равно потребуется подтвердить доступ администратора:

Шаг 1. Открыть программу и найти вкладку «Оборудование», затем нажать «Настроить типы носителей».

Шаг 2. Выбрать токен и в его свойствах найти раздел «Информация».

Шаг 3. Нажать кнопку «Разблокировать PIN-код».

После разблокировки ПИН-кода доступ к сертификату у пользователя не появится, но увеличится количество попыток узнать забытый ПИН-код.

Если ни одна из этих схем неосуществима, например потому что у пользователя нет пароля администратора, узнать ПИН-код не получится. В этом случае придется отзывать существующий сертификат и заказывать новую ЭП.

Уведомление о необходимости смены подписи

Также при штатном окончании срока функционирования ЭЦП, заблаговременно компания присылает уведомления. Они идут на номер телефона, а также в форме писем на электронную почту. Количество и интенсивность зависит от самого центра. Но чаще всего предупреждают за 21 день, а дальше за 14 и 7. Поэтому владелец всегда будет в курсе, если скоро потребуется обновление.

Законом не предусматривается обязательность такого рода оповещений. Центры отвечают за то, как продлить сертификат электронной подписи, и не обязаны вовремя сообщать о необходимости таких мероприятий. Но, как показывает практика, практически всегда уведомления приходят.

Если у вас не хватает времени на подобные заботы, вы всегда можете переадресовать все эти моменты посредникам. Правда, для этого придется делегировать полномочия, а значит, оформить нотариальную доверенность на лицо. И это зачастую занимает времени не меньше, чем возня с получением.

Удаленный перевыпуск эцп, как перевыпустить электронную цифровую подпись

Ценовой аспект

Однозначно ответить не получится. Ведь существует множество уровней подписи, каждый из которых обладает своей стоимостью. Простой формат для частных лиц обойдется в среднем в 950 руб. А вот уже более продвинутая версия, но без квалификации, будет стоить в районе 1500 руб. Основной вариант квалифицированной ЭЦП в стоимостном выражении начинается от 1900 руб.

Возможности у разных типов, также отличаются. Для регистрации на виртуальных ресурсах, управления личным кабинетом в банках или портале Госуслуг достаточно будет простого формата. А вот если вам необходимо вести внутреннюю отчетность, управлять потоками документов, а также сотрудничать с налоговым органом, то понадобится уже неквалифицированная форма.

Выбирайте тот формат, который нужен. Более дорогой тип не даст преимуществ, например, гражданину. Да и оформить он его не сможет.

Шаг 1. отзовите сертификат в удостоверяющем центре

Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.

• Если вы оформляли подпись сами, то обратитесь в техподдержку УЦ, который выдал сертификат. Вам объяснят, как отозвать подпись.
• Если вы не оформляли подпись, то узнайте, в каком УЦ мошенники смогли сделать это за вас. Для этого обратитесь к площадке, где они использовали ЭП: налоговой, электронной торговой площадке, контрагентам. Запросите там информацию об УЦ либо подписанный мошенниками электронный документ — в нем будет указан УЦ, выдавший подпись. При отзыве подписи также запросите в УЦ копии документов, по которым получили подпись на ваше имя. Копии понадобятся, когда будете обращаться в полицию.

Шаг 2. подайте в налоговую заявление о недостоверности данных

Это шаг для тех, от чьего имени незаконно подали налоговую декларацию, зарегистрировали компанию или совершили другое действие в налоговой.

Если за вас сдали отчетность, как можно скорее посетите ближайшую налоговую инспекцию и подайте заявление в произвольной форме о недостоверности сведений.

Если на вас зарегистрировали компанию, то нужно посетить налоговую инспекцию, в которой на учете стоит фиктивная организация. Узнать, в какую именно, можно в выписке из ЕГРЮЛ. Подайте заявление в произвольной форме о том, что не регистрировали юрлицо. Что нужно указать в заявлении, разъяснила налоговая.

Шаг 3. подайте заявление в полицию

Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.

Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2022 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.

Заключение

Итак, если истек срок действия сертификата электронной подписи, как обновить ЭЦП, мы теперь точно знаем. Рекомендуем не затягивать с этим моментом. И совершать действия до фактического завершения функциональности. Лучше хотя бы за 10 дней. Иначе на какой-то промежуток времени предприятия окажется просто неспособно к ведению виртуального документооборота.

Количество показов: 13481