Украли электронную подпись? Инструкция при краже ЭЦП — Удостоверяющий центр СКБ Контур

Украли электронную подпись? Инструкция при краже ЭЦП — Удостоверяющий центр СКБ Контур ЭЦП

Что будет, если не отозвать электронную подпись

Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.

Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2022 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.

Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:

  • Вывести деньги со счета компании или продать ее имущество.
  • Незаконно возместить НДС.
  • Оформить микрозайм на компанию и вывести эти деньги.
  • Выиграть торги, но не заключить контракт и испортить репутацию.
  • Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.

Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.

Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.

Получить электронную подпись

Что это такое

Для начала разберемся в сути понятий. Это просто набор информации в определенном формате кода. Главная особенность в том, что эти сведения полностью уникальны. Поэтому могут служить в качестве подтверждающего знака, некого штампа, которого больше нет ни у кого.

В большинстве случаев компаниям необходимо ежегодно осуществлять продление ключа ЭЦП (электронной подписи), налоговая посмотрит на предприятие крайне неблагосклонно, если она начнет подтверждать отчетность без своего кода. Не говоря уже о невозможность заключения дистанционных сделок.

Для того чтобы в большей мере раскрыть возможности универсального кода, необходимо иметь соответствующее программное обеспечение. Тогда вы действительно сможете удаленно заключать сделки любого формата, отправлять отчетность в налоговую в один клик и заверять приказы внутри предприятия.

Приобрести самое современное программное обеспечение вы можете на сайте «Клеверенс». Вас ждут:

  • Индивидуальные предложения, разработанные исходя из персональных особенностей предприятий.
  • Коробочные пакеты, обладающие простой установкой и настройкой, быстрой интеграцией в систему компании.
  • Оптимизированные под текущее российское законодательство программные продукты.
  • Утилиты, позволяющие управлять всей отчетностью юридического лица.
  • Приложения, которые дают возможность осуществлять массивные процедуры (как полная инвентаризация) силами одного сотрудника, вооруженного смартфоном или терминалом сбора данных.
  • Удобные настройки: как вариант — оповещения, что ЭЦП заканчивается срок действия.

Как и с помощью обычного рукописного аналога, этот вариант помогает удостоверять личность. Только в этом случае необязательно физического лица, а также и юридического. Поэтому получать его необходимо в строгом соответствии с правилами, чтобы исключить даже теоретическую возможность подлога или внесения недостоверных данных. По этой же причине получение сопровождается предоставлением основных документов, удостоверяющих соискателя.

Истек срок действия эцп: что делать

Сюда же отнесем и ситуацию, при которой уникальный код был утерян. Так случается часто. Ведь он хранится не в облачном сервисе или на сервере проекта. Для полной безопасности код всегда обладает физическим носителем – это обычная флешка, защищенная от копирования и создания дубликатов.

Если случилось подобное, ты выход остается только один – получать новую. А вот при истечении срока, всегда можно его продлить. На самом деле, вторая процедура хоть слегка и полегче, но в корне мало чем отличается. В любом случае переживать не стоит, сейчас процессы получения оптимизированы, не занимают много времени, как это было раньше, когда механизм только внедрялся в российскую сферу бизнеса и дистанционного документооборота.

Как понять, что электронная подпись пропала

Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.

С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.

О компрометации или краже электронной подписи можно узнать несколькими способами:

Кто может получить подпись в уц банка россии?

— Руководители:

  • кредитных организаций;
  • операторов платёжных систем;
  • некредитных финансовых организаций;
  • индивидуальные предприниматели, осуществляющие указанные в ч. 1 ст. 76.1 Федерального закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)» виды деятельности;
  • кредитных рейтинговых агентств;
  • бюро кредитных историй,;

а также:

  • лица, осуществляющие актуарную деятельность;
  • должностные лица Центрального банка Российской Федерации.

Для получения подписи в пункте выдачи сертификатов найдите свой регион в списке и на указанный в нём адрес электронной почты направьте информационное сообщение. Дождитесь звонка оператора УЦ и запишитесь на приём.

Если нужна генерация ключа ЭП в пункте выдачи сертификатов, укажите это в информационном сообщении и в назначенное время придите в пункт выдачи с комплектом документов и ключевым носителем.

Срок окончания проверки достоверности сведений и создания квалифицированного сертификата — до 7 рабочих дней. По окончании с вами свяжется оператор УЦ.

В назначенное для получения подписи время придите в пункт выдачи сертификатов с документом, удостоверяющим личность.

Более подробная информация по получению ЭП представлена на официальном сайте Банка России.

Кто может получить подпись в уц фнс?

  • Юридические лица, которым не выдаёт подпись УЦ Федерального казначейства и УЦ Банка России.
  • Индивидуальные предприниматели, которым не выдаёт подпись УЦ Банка России.
  • Нотариусы.

Для ознакомления с порядком получения электронной подписи в удостоверяющем центре читайте на сайте ФНС.

Заявление на выдачу подписи можно заполнить и отправить через:

  • личный кабинет налогоплательщика для физических лиц (на руководителя юридического лица);
  • личный кабинет индивидуального предпринимателя (на индивидуального предпринимателя);
  • личный кабинет юридического лица.

Для отправки заявления подписание электронной подписью не требуется. Для получения электронной подписи потребуется личное посещение инспекции ФНС.

На сайте ФНС можно ознакомиться со списком подразделений, в которых возможно получение электронной подписи.

Для выпуска КЭП необходимо иметь с собой:

  • основной документ, удостоверяющий личность (паспорт);
  • СНИЛС;
  • ИНН;
  • сертифицированный носитель (USB-токен) для записи на него ключей ЭП. Для приобретения USB-токена обратитесь в обслуживающую организацию.

Плановая смена —

ОБНОВЛЕНО ноябрь 2021г.

1. Подошло время — когда срок нашего сертификата подходит к концу. Самое время «перевыпустить» его через портал ФЗС.
Весь процесс покажу на примере плановой смены сертификата у ФИЗлица, который является директором организации. То есть сертификат на Директора! ))) Для начала заходим на портал fzs.roskazna.ru и выбираем на главной странице: Смена сертификата Имеется действующий сертификат, выданный УЦ ФК. Посещение ТОФК не потребуется, если ваши сведения не изменились. Жмем кнопку «Войти по сертификату» — выбираем сертификат, у которого подходит срок к концу и входим в личный кабинет.

2. Выбираем теперь свой Субьект РФ (край, регион и т.д.) а ниже уже код ТОФК через значок лупы — это код Вашего казначейства, с которым Вы работаете и в котором Вы обслуживаетесь. Вашу заявку на ЭЦП будут отрабатывать именно там. Огрн проставился автоматически. Жмем ДАЛЕЕ

3. Теперь отмечаем пункт: Сертификат физического лица, а чуть ниже выбираем ВНЕСТИ СВЕДЕНИЯ

4. Тут проверяем паспортные данные, серию, номер и т.д. Нажимаем СОХРАНИТЬ

5. Переходим к следующему этапу — ВНЕСТИ СВЕДЕНИЯ

6. Это важный этап, здесь мы отмечаем полномочия — проще говоря площадки, где будет работать наше ЭЦП. При плановой смене тут уже все проставлено за нас. Но я все же озвучу некоторые нюансы.

Аутентификация клиента — оно стоит по умолчанию, это полномочие дает нашему сертификату возможность работать в СУФД, ЕИС, электронном бюджете. Но для начала нам надо получить сертификат, а потом уведомить казначейство — что бы они подвязали новый сертификат в ЭБ и СУФД. Автоматически они там не обновляются!!!

Работа с ГМУ. Базовый OID. Тут раскрываем этот пункт и отмечаем два полномочия. Эти галки дают нам возможность работать на сайте bus.gov.ru. Но нам понадобится для этого заполнить обязательное поле «Ученый номер организации ГМУ»

Остальные полномочия не ставим, Вам они не понадобятся (исключение полномочие Россреестра, но она для отдельных категорий клиентов, которым это полномочие разрешено и необходимо). Во всех остальных случаях вам придет отказ.

Больше ни чего не трогаем, оставляем все как есть по умолчанию. Это касается полей Класс средств ЭП, Криптопровайдер (CSP), Экспортируемый закрытый ключ.

Жмем СОХРАНИТЬ И СФОРМИРОВАТЬ ЗАПРОС НА СЕРТИФИКАТ.

7. Жмем Да

8. Тут будьте внимательны. В этот момент формируются закрытые ключи от вашей ЭЦП. И если вы их сохраните и не запомните куда, ЭЦП ваша работать не будет!!! Закрытые ключи рекомендую формировать на флешку. Кто по опытней в реестр формирует, на токен и т.д. Главное их не потерять!!!! Потом уже на любой носитель можно перенести. Выбираем носитель и жмем ОК

9. Ну в принципе ))) небольшая пауза. Двигайте мышкой, тыкайте по клавиатуре — Ваша цель, зеленная полоска — которая должна полностью заполнить строку.

10. Еще один важный момент. Некоторые клиенты, или «горе программисты» — которые им помогают или обслуживают, ставят здесь пароль, ну и конечно его забывают! Собственно если с Вами так и произошло ПОЗДРАВЛЯЮ!!! Вам придется делать новую эцп! Оставляйте поле пустым, либо записывайте обязательно пароль!!! ОК

11. Переходим к пункту СФОРМИРОВАТЬ ЗАЯВЛЕНИЕ

12. Мы не будем рассматривать здесь случаи, когда ЭЦП делается на бухгалтера или иное лицо, на которое требуется выписка из приказа на должность или доверенность на владение ЭЦП.
Укажите должность, проверьте дату. И жмите СОХРАНИТЬ.

13. Можете проверить актуальность электронного почтового адреса и нажать ПОДПИСАТЬ СВЕДЕНИЯ ЭП И ПОДАТЬ ЗАПРОС

14. Нажимаем ДА

15. Тут нам выдает как бы электронную форму запроса на получение сертификата, с реквизитами владельца и прочим. Нажимаем ПОДПИСАТЬ ЭП

16. Окошко, нужно нажать Да

17. Тут выбираем сертификат и нажимаем ПОДПИСАТЬ ЭП

18. Финиш ))) уведомление о том что запрос сформирован, подписан и подан в обработку. ОК

19. Можно отслеживать статус запроса. Вкладка Мои запросы

20. Вот и наступил долгожданный момент — ИЗГОТОВЛЕН СЕРТИФИКАТ

21. ПОДТВЕРДИТЬ И ПОДПИСАТЬ ЭП

22. Еще совсем немного!!! Финишная прямая в паре шагов от нас ))) Жмем Да

23. Снова выбираем сертификат как в пункте 17, ПОДПИСАТЬ ЭП

24. Внизу экрана видим всплывающее окошко. Жмем сохранить как, и сохраняем сертификат. На флешку — которую мы выбирали в пункте 8

Пару лайф хаков, которые облегчат Вам  ))) работу на портале. Следите за сроком ЭЦП, если вы заблаговременно подадите запрос  через плановую смену! Вам не придется идти в казну. 2 – 3 недели до окончания срока действия ЭЦП, отличное время что бы задуматься о продлении.

Собственно сама суть лайф хака — подав запрос на плановую смену за пару дней до конца срока ЭЦП, Вы потом уже не сможете самостоятельно зайти в ЛК на портал. Что бы скачать новый сертификат (срок старого то истек)

Получение сертификата

а) после выпуска сертификата на адрес электронной почты, указанный в Заявлении на получение сертификата, Вам придет уведомление о готовности. Получить сертификат Вы можете на следующий день после получения уведомления. 

Для получения сертификата Владелец  должен иметь при себе: 

-документ, удостоверяющий личность;

-съемный носитель информации для записи сертификата (usb-flash);



б) в случае возникновения причин, по которым сертификат не может быть изготовлен, на указанный адрес электронной почты автоматически отправляется 
уведомление об отказе. В данном случае Вам необходимо обратиться в РЦР, ознакомиться с уведомлением об отказе и после устранения причины отказа вновь предоставить в комплект документов для изготовления сертификата.

Порядок получения сертификата

Для получения квалифицированного сертификата ключа проверки электронной подписи (далее – сертификат) необходимо:

1. Направить письмо о необходимости получения сертификата

2. Получить средство электронной подписи

3. Сформировать заявление на сертификат

4. Предоставить комплект документов для получения сертификата

5. Провести плановую смену сертификата (срок действия сертификата составляет 15 месяцев)

1. Направить письмо о необходимости получения сертификата с указанием основных реквизитов заявителя (полное наименование, ИНН, ОГРН (ОГРНИП), адрес электронной почты для информирования о наличии возможности подачи документов для получения сертификата) в Региональный центр регистрации (Удаленный региональный центр регистрации) в соответствии с территориальным расположением заявителя.

 2. Получить средство электронной подписи:

2.1.1. Заполнить и предоставить в  Региональный центр регистрации (Удаленный региональный центр регистрации) в соответствии с территориальным расположением заявителя письменное обращение с приложением оптического носителя с возможностью однократной записи и не содержащего никакой информации (CD-R, DVD-R).

2.1.2. Дополнительно для работы в ППО «СУФД» необходимо заполнить и предоставить в Региональный центр регистрации (Удаленный региональный центр регистрации) в соответствии с территориальным расположением заявителя письменное обращение о получении СКЗИ «Континент-АП» с приложением оптического носителя с возможностью однократной записи и не содержащего никакой информации (CD-R, DVD-R).

2.1.3. Дополнительно для работы в ГИИС «Электронный бюджет» необходимо заполнить и предоставить в Региональный центр регистрации (Удаленный региональный центр регистрации) в соответствии с территориальным расположением заявителя письменное обращение о получении СКЗИ «Jinn-Client» с приложением оптического носителя с возможностью однократной записи и не содержащего никакой информации (CD-R, DVD-R).

В случае получения СКЗИ «Jinn-Client» лицом, не являющимся руководителем организации, дополнительно в Региональный центр регистрации (Удаленный региональный центр регистрации) в соответствии с территориальным расположением заявителя предоставляется доверенность.

2.2. Получить подготовленный оптический носитель с запрашиваемым СКЗИ в течение 3 рабочих дней с даты передачи письменного обращения и оптического носителя.

2.3. Установить программное обеспечение, полученное в УФК по Иркутской области, на автоматизированном рабочем месте получателя сертификата в соответствии с требованиями инструкции.

3. Сформировать заявление на сертификат с использованием Портала заявителя информационной системы «Удостоверяющий центр Федерального казначейства» (ФЗС) в соответствии с требованиями инструкции.

4. Предоставить комплект документов для получения сертификата в Региональный центр регистрации (Удаленный региональный центр регистрации) по месту нахождения лица, обратившегося за получением сертификата:

 — Заявление на сертификат (формируется автоматически с помощью Портала заявителя информационной системы «Удостоверяющий центр Федерального казначейства» (ФЗС));

 — Документ или сведения, которыми подтверждается замещение должностным лицом государственной должности Российской Федерации, государственной должности субъекта Российской Федерации, должности в государственном органе, органе местного самоуправления, учреждении, подведомственном государственному органу, органу местного самоуправления, организации, определенной в пункте 4 части 3 статьи 17.2 Федерального закона от 6 апреля 2022 г. № 63-ФЗ «Об электронной подписи» (для получения сертификата должностного лица, работника организации);

 — Документ, подтверждающий правомочие лица, обратившегося за получением сертификата (для получения сертификата юридического лица);

 — Документ, удостоверяющий личность лица, обратившегося за получением сертификата.

Получить сертификат и Руководство по обеспечению безопасности использования квалифицированной электронной подписи и средств квалифицированной электронной подписив течение 5 рабочих дней с даты передачи комплекта документов для получения сертификата по месту нахождения лица, обратившегося за получением сертификата, в Региональном центре регистрации (Удаленном региональном центре регистрации).

Установить сертификат на автоматизированном рабочем месте получателя сертификата в соответствии с требованиями инструкции.

5. Провести плановую смену сертификата (срок действия сертификата составляет 15 месяцев) c использованием Портала заявителя информационной системы «Удостоверяющий центр Федерального казначейства» (ФЗС) в соответствии с требованиями инструкции.

Продлеваем в сбис

Альтернативный метод, который также достоин упоминания.

  • Первоначальный этап отличается лишь одним моментом. Оповещение приходит не через 60, а через 30 дней. Соответственно, оформить пролонгацию раньше невозможно.
  • После перехода по ссылке вы увидите несколько методов получения. Нам понадобится – через каналы связи.
  • Заявление создается в автоматическом режиме. Вам остается лишь проверить, корректно ли введена информация. Если где-то закралась ошибка, либо изначальные реквизиты были изменены, отредактируйте поля.
  • Теперь нам необходимо «вложить» скрины документов, о которых говорилось выше. Также внесите сведения из паспорта о владельце.
  • Следующая стадия – звонок менеджера. Он поступит через несколько минут, после оформления запроса.
  • Уточнив детали, остается получить нашу подпись. Для этого вставляем носитель с предыдущей копией, щелкаем по «получению другой».
  • Копия проверена, флешка нам уже не понадобится, но придется вставить новую. По правилам на одном носителе можно хранить лишь 1 код. Поэтому заранее подготовьте дополнительный накопитель.
  • Вставляем его, снова проверяем информацию, отправляем на проверку.
  • Завершающем этапом переходим на официальный сайт проекта, открываем опцию – ответственные лица, подтверждаем наш запрос.

Регламент уполномоченного удостоверяющего центра казначейства, действующий в 2021 году

Для организации аукционов и размещения информации по закупкам для госнужд в интернете муниципальные и госзаказчики, а также исполнители и другие участники тендеров должны заверять отправляемые файлы электронно-цифровой подписью (ЭЦП), полученной в Федеральном казначействе (ФК).

ЭЦП — аналог собственноручной подписи уполномоченного лица, который получается путем криптографического преобразования информации.

ВНИМАНИЕ! Бюджетные учреждения могут получить сертификат проверки ключа ЭЦП в уполномоченном удостоверяющем центре Федерального казначейства (УЦ) абсолютно бесплатно.

Алгоритм получения ЭЦП зафиксирован в Регламенте удостоверяющего центра Федерального казначейства, который утвержден приказом ФК от 14.09.2022 № 261.

Срок действия

Прежде чем выяснять, как продлить, обновить электронный ключ ЭЦП для юридических лиц или частных граждан, нужно понять – когда необходимо осуществлять продление. Для этого нам следует обратиться к №63 ФЗ. Закон не только дает пояснение о периодах действия универсального кода, но также и устанавливает меры его первичного получения.

Нас интересуют верхние и нижние пределы. Сразу поясним, что в нашем варианте они в большинстве случаев идентичные. Выдается подпись на календарный год, то есть 12 месяцев. Почему нельзя получить на более длительное время? Ответ – прост, мы имеем дело с личным атрибутом, который подтверждает сделки.

То есть, попади он в руки злоумышленникам, и они способны будут заключать договора, покупать и продавать имущество, даже обращаться в суд от имени другого лица. В случае обычной подписи потерять ее невозможно, а здесь – легко. Поэтому выдать код навсегда нельзя, каждый год он теряет свою силу.

Чтобы владелец снова обратился в квалифицированную компанию, предъявил документы, как бы доказав, что все еще является собственником этой информации и она не пошла по рукам. Это своего рода процедура идентификации – продление срока действия ЭЦП (сертификата электронной подписи), обновить ее злоумышленник очевидно не сможет.

Понятно, почему больше, чем на 12 месяцев код не выдают. Но каков минимальный период? Дело в том, что он по сути такой же, но ограничивается временем действия самого удостоверяющего центра. Если он вдруг потеряет лицензию или закроется, то все выданные им документы становятся недействительными.

Уведомление о необходимости смены подписи

Также при штатном окончании срока функционирования ЭЦП, заблаговременно компания присылает уведомления. Они идут на номер телефона, а также в форме писем на электронную почту. Количество и интенсивность зависит от самого центра. Но чаще всего предупреждают за 21 день, а дальше за 14 и 7. Поэтому владелец всегда будет в курсе, если скоро потребуется обновление.

Законом не предусматривается обязательность такого рода оповещений. Центры отвечают за то, как продлить сертификат электронной подписи, и не обязаны вовремя сообщать о необходимости таких мероприятий. Но, как показывает практика, практически всегда уведомления приходят.

Если у вас не хватает времени на подобные заботы, вы всегда можете переадресовать все эти моменты посредникам. Правда, для этого придется делегировать полномочия, а значит, оформить нотариальную доверенность на лицо. И это зачастую занимает времени не меньше, чем возня с получением.

Ценовой аспект

Однозначно ответить не получится. Ведь существует множество уровней подписи, каждый из которых обладает своей стоимостью. Простой формат для частных лиц обойдется в среднем в 950 руб. А вот уже более продвинутая версия, но без квалификации, будет стоить в районе 1500 руб. Основной вариант квалифицированной ЭЦП в стоимостном выражении начинается от 1900 руб.

Возможности у разных типов, также отличаются. Для регистрации на виртуальных ресурсах, управления личным кабинетом в банках или портале Госуслуг достаточно будет простого формата. А вот если вам необходимо вести внутреннюю отчетность, управлять потоками документов, а также сотрудничать с налоговым органом, то понадобится уже неквалифицированная форма.

Выбирайте тот формат, который нужен. Более дорогой тип не даст преимуществ, например, гражданину. Да и оформить он его не сможет.

Частые вопросы

Вопрос

До какого числа можно получить электронные подписи для юридических лиц и ИП на сотрудников (в АУЦ), которые действуют по доверенности?

Ответ

До 31 декабря 2022 года.

Вопрос

Какой максимальный срок действия ЭП на ЮЛ/ИП сотрудника, выданной АУЦ?

Ответ

До конца 2022 года.

Вопрос

Кто может получить ЭП в УЦ «Калуга Астрал»?

Ответ

Физические лица и сотрудники ЮЛ/ИП.

Вопрос

Можно ли в УЦ ФНС получить подпись по доверенности?

Ответ

Нет, ЭП в УЦ ФНС или у доверенного лица УЦ ФНС выдаётся только на директора ЮЛ/ИП или на человека, который имеет полномочия на подписание без доверенности.

Вопрос

Как будет производиться продление лицензий в 1С-Отчётность?

Ответ

Процесс продления лицензии в 1С-Отчётность не изменится.

Вопрос

Будет ли организована выдача машиночитаемых доверенностей (МЧД) сотрудникам организаций в 2022 году?

Ответ

До 1 марта 2022 года МЧД не будет. С 1 марта до 31 декабря 2022 года МЧД можно применять, но необязательно. С 1 января 2023 года МЧД обязательна.

Вопрос

Как будет работать лицензия 1С:Уполномоченный представитель?

Ответ

Без изменений. Для клиентов 1С:УП при использовании стороннего сертификата лицензия будет действовать год (не совпадает со сроком сертификата).

Вопрос

Как сделать ЭП для руководителя филиала, который не указан в ЕГРЮЛ?

Ответ

Если руководитель филиала не указан в ЕГРЮЛ, он будет расцениваться как сотрудник ЮЛ. Соответственно, будет получать ЭП через АУЦ.

Вопрос

Будет ли УЦ ФНС выдавать облачные подписи?

Ответ

По состоянию на 27 декабря 2021 года облачные подписи не сертифицированы ФСБ, поэтому с 1 января 2022 года облачные подписи УЦ ФНС выдавать не будет. В своих планах ФНС сообщала о намерении выдавать их, но конкретных сроков не озвучивала.

Вопрос

Как отозвать доверенность?

Ответ

Проект Постановления Правительства РФ «Об утверждении организационно-технических требований к порядку хранения, использования и отмены машиночитаемых доверенностей, используемых для подтверждения полномочий в электронной форме» на данный момент ещё не принят, но, если исходить из текста проекта, доверенность будет отзываться оператором информационной системы, в которой хранится доверенность, на основании заявления доверителя.

Вопрос

Должен ли быть принят на работу сотрудник, который будет подписывать отчётность с МЧД, например для ИП?

Ответ

Необязательно. Это может быть любое ФЛ, действующее по доверенности. Отношения между доверителем и этим лицом могут быть оформлены любым доступным способом (трудовой договор, договор подряда, договор оказания услуг и т. п.).

Вопрос

Доверенность будет отправляться только в ФНС?

Ответ

Нет, доверенность будет отправляться во все ИС, где потребуется подтверждение полномочий с помощью МЧД. Требования к МЧД едины и регламентированы приказами Минцифры России от 18.08.2021 № 857 и № 858.

Вопрос

Будет ли ЭП, выданная ФНС, работать с VIPNet CSP?

Ответ

При получении ЭП в ФНС налогоплательщик вправе запросить получение ЭП с применением СКЗИ VipNET CSP. Но, по нашим сведениям, не все отделения ФНС имеют такую техническую возможность.

Вопрос

Кому необходим USB-токен для подписи?

Ответ

Наличие USB-токена с лицензией ФСТЭК или ФСБ – требование ФНС. У УЦ таких требований нет.

Шаг 1. отзовите сертификат в удостоверяющем центре

Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.

  • Если вы оформляли подпись сами, то обратитесь в техподдержку УЦ, который выдал сертификат. Вам объяснят, как отозвать подпись.
  • Если вы не оформляли подпись, то узнайте, в каком УЦ мошенники смогли сделать это за вас. Для этого обратитесь к площадке, где они использовали ЭП: налоговой, электронной торговой площадке, контрагентам. Запросите там информацию об УЦ либо подписанный мошенниками электронный документ — в нем будет указан УЦ, выдавший подпись. При отзыве подписи также запросите в УЦ копии документов, по которым получили подпись на ваше имя. Копии понадобятся, когда будете обращаться в полицию.

Шаг 2. подайте в налоговую заявление о недостоверности данных

Это шаг для тех, от чьего имени незаконно подали налоговую декларацию, зарегистрировали компанию или совершили другое действие в налоговой.

Если за вас сдали отчетность, как можно скорее посетите ближайшую налоговую инспекцию и подайте заявление в произвольной форме о недостоверности сведений.

Если на вас зарегистрировали компанию, то нужно посетить налоговую инспекцию, в которой на учете стоит фиктивная организация. Узнать, в какую именно, можно в выписке из ЕГРЮЛ. Подайте заявление в произвольной форме о том, что не регистрировали юрлицо. Что нужно указать в заявлении, разъяснила налоговая.

Шаг 3. подайте заявление в полицию

Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.

Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2022 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.

Порядок подачи заявления на отзыв сертификата эцп

За 20 дней до даты окончания периода действия сертификата следует подать заявление о получении нового файла. Старый сертификат и средство ЭП удаляются с рабочего места, а съемные носители ликвидируются комиссией организации  владельца ЭЦП. При этом оформляется акт об уничтожении средства ЭП (приложение № 6 к Регламенту Казначейства). 1 экземпляр документа в течение 10 дней следует направить в территориальный отдел УЦ.

Уполномоченный удостоверяющий центр Федерального казначейства в течение 12 часов обязан внести сведения о недействительном сертификате в список аннулированных сертификатов.

Заявление об изменении статуса сертификата оформляется в соответствии с приложением № 4 к Регламенту ФК в случаях:

  • изменения данных, зафиксированных в сертификате;
  • утери носителя ключа проверки ЭЦП;
  • нарушения правил хранения и (или) утилизации ЭЦП;
  • реорганизации (ликвидации) организации — владельца сертификата;
  • поломки ключевого носителя сертификата;
  • увольнения владельца сертификата ЭЦП;
  • иных ситуациях по решению владельца сертификата.

Заявление заверяется подписью и печатью организации — владельца сертификата и предоставляется в УЦ на бумажном носителе или по электронным каналам связи.

Что изменится в процедуре получения усиленной квалифицированной электронной подписи с 01.01.2022, узнайте в Готовом решении КонсультантПлюс, получив бесплатный пробный доступ.

Заявление юридического лица на аннулирование (отзыв) сертификата ключа проверки электронной подписи

Заявление заполняется от имени Организации, в лице Руководителя, имеющего право действовать без доверенности от имени юридического лица на основании Устава либо в лице исполняющего обязанности руководителя, действующего на основании Генеральной доверенности.

В заявлении укажите:

  • полное наименование организации, включая организационно-правовую форму;
  • должность руководителя организации или лица, исполняющего обязанности руководителя;
  • фамилию, имя и отчество руководителя организации или лица, исполняющего обязанности руководителя;
  • документ, на основании которого действует руководитель или лицо, исполняющее обязанности;
  • причину аннулирования (отзыва) сертификата электронной подписи.

Украли электронную подпись? Инструкция при краже ЭЦП — Удостоверяющий центр СКБ Контур

Далее заполните таблица данными атрибутов полей сертификата «Серийный номер сертификата».

Украли электронную подпись? Инструкция при краже ЭЦП — Удостоверяющий центр СКБ Контур

  • Серийный номер сертификата – номер сертификата ключа проверки электронной подписи в соответствии с данными поля сертификата «Серийный номер»;
  • Наименование организации – краткое наименование организации в соответствии с данными поля сертификата «Субъект» (пример: О = ООО «Тест»);
  • ИНН – идентификационный номер налогоплательщика в соответствии с данными поля сертификата «Субъект» (пример: ИНН = 9999247691);
  • ОГРН – основной государственный номер в соответствии с данными поля сертификата «Субъект» (пример: ОГРН = 1254218820547);
  • Фамилия, Имя, Отчество – фамилию, имя и отчество владельца сертификата ключа проверки электронной подписи в соответствии с данными поля сертификата «Субъект» (пример: SN = Иванов, G = Иван Иванович).

Украли электронную подпись? Инструкция при краже ЭЦП — Удостоверяющий центр СКБ Контур

Заявление должно быть подписано владельцем сертификата ключа проверки электронной подписи. Все подписи и печать организации должны быть синим цветом, не факсимиле.

Украли электронную подпись? Инструкция при краже ЭЦП — Удостоверяющий центр СКБ Контур

После обращения в обслуживающую организацию ее сотрудник проведет идентификацию лица, обратившегося за аннулированием (отзывом) электронной подписи, проверит указанные в Заявлении данные, оставит запись об этом в нижней части Приложения и заверит бланк собственной подписью. Подпись сотрудника обслуживающей организации должна быть синим цветом, не факсимиле.

Украли электронную подпись? Инструкция при краже ЭЦП — Удостоверяющий центр СКБ Контур

Причины отзыва эп

Существуют определенные причины, по которым ЭП может быть признана недействительной или аннулирована вовсе. В п. 6 статьи 63 Федерального закона № 63-ФЗ от 06.04.2022 описано, по какой причине удостоверяющий центр отзывает сертификат:

  • собственное желание пользователя;
  • увольнение работника, на которого была оформлена ЭП;
  • изменение данных о пользователе;
  • утеря ключа, его кража;
  • поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок;
  • истечение срока действия ключа;
  • отзыв доверенности пользователя УЦ;
  • центр прекратил свою работу;
  • оформленная ЭП уже используется;
  • по решению суда;
  • другие случаи, установленные законодательством и аккредитованным УЦ.
Оцените статью
ЭЦП64
Добавить комментарий