ВКЛЮЧЕНИЕ ВХОДА НА ГОСУСЛУГИ ПО ЭП

Главная / Статьи / Уведомление о загрузке сертификата в ЕСИА (Госуслуги), выпущенного на Ваше имя

Электронная подпись, кроме удобства и возможности удаленно работать, таит в себе и риски для владельца стать жертвой мошенников. Чаще всего от этого страдают представители бизнеса. Электронная подпись является аналогом собственноручной подписи человека. Но, в отличие от подделки подписи на бумаге, доказать, что подписью пользовался кто-то другой значительно сложнее.

Почему это происходит?

Согласно новым требованиям ФЗ №63 «Об электронной подписи» при выдаче сертификата электронной подписи удостоверяющий центр обязан направить в ЕСИА (Госуслуги) сведения о выданной подписи.

В свою очередь портал Госуслуг уведомляет пользователей зарегистрированных на Госуслугах о том, что на их имя выпущен сертификат электронной подписи

Делается это для того, чтобы пользователь, на которого была выпущена электронная подпись в результате мошеннических действий, мог своевременно заблокировать сертификат.

Подробнее читайте на https://digital.gov.ru/ru/events/40110/

Но если в вашем профиле Госуслуг выключен способ входа по электронной подписи (по умолчанию он выключен), то при попытке зайти в ЛК госуслуг вы увидите сообщение:

Вход по электронной подписи отключён

Чтобы включить вход в Госуслуги по ЭП нужно:

Кликайте на изображения что посмотреть процесс включения входа по электронной подписи на скриншотах

Включение входа на госуслуги по ЭП обновлено: 24 июля, 2023 автором:

50 ответов

На Госуслугах появился раздел, в котором каждый пользователь портала может отследить электронные подписи, оформленные на его имя.

Электронные подписи (ЭП или ЭЦП) с вашим именем, а точнее их сертификаты, теперь отображаются в личном кабинете на Госуслугах. Портал показывает информацию о действующих и недействующих сертификатах ЭП: серийный номер, срок действия и удостоверяющий центр, выдавший сертификат.

Вскоре Госуслуги также смогут присылать уведомления об операциях с электронной подписью. Об этом рассказал замминистра Минцифры Дмитрий Огуряев. Некоторым пользователям, по нашему опыту, уже приходят такие уведомления, например, смс о том, что на имя человека выпущен сертификат ЭП.

Если у вас еще нет электронной подписи, вы можете ее оформить у нас. Получите подпись для ведения бизнеса, участия в торгах, сдачи отчетности или подписания договоров в электронном виде.

Получить электронную подпись

Узнать зачем нужна проверка электронной подписи на сайте Госуслуг и ознакомиться с подробной инструкцией по проверке ЭЦП на Госуслугах можно здесь.

С октября Госуслуги присылают своим пользователям письма о некоторых действиях с сертификатом КЭП на их имя.

Если вы зарегистрированы на Госуслугах, то вам будут приходить оповещения о действиях с сертификатом КЭП на ваше имя: сертификат выпущен, использовался для входа на портал или не зарегистрирован в базе Госуслуг. Оповещения приходят в виде смс или писем на электронную почту — по телефону или e-mail, которые указаны в профиле на портале.

Также на Госуслугах вы можете посмотреть, какие сертификаты выпущены на ваше имя. Список сертификатов находится в разделе «Настройки и безопасность», на вкладке «Электронная подпись». Для каждого сертификата указан серийный номер, срок действия и УЦ, который его выдал.

Данные о сертификатах Госуслуги берут у удостоверяющих центров — УЦ обязаны отправлять информацию о выданных сертификатах на портал.

Особенности электронной подписи на Госуслугах:

1. Список сертификатов

В личном кабинете клиент видит все сертификаты, в которых указаны его данные: и сертификаты физлица, и сертификаты юрлица. При этом название юрлица не указывается, поэтому клиенты часто принимают сертификаты юрлица за незаконно выпущенные сертификаты.

2. Директор не увидит сертификаты, выданные на сотрудников своего юрлица — только выпущенные на себя.

Если в личном кабинете отображается сертификат, который ни клиент, ни его работодатель не получали, сертификат нужно отозвать. Для отзыва клиент должен лично прийти в любой СЦ и удостоверить личность.

3. Дубль сертификата

Иногда на Госуслугах отображается дубль сертификата — два сертификата с одинаковой датой выпуска, но разными серийными номерами. Дублем является сертификат, в номере которого нет буквы, только цифры. Чтобы его скрыть, нужно написать в техподдержку портала.

4. Заблокировать сертификат на портале

На Госуслугах около сертификатов есть кнопка «Заблокировать», но с помощью нее сертификат невозможно отозвать полностью. Можно лишь заблокировать его работу на портале и на сайтах, где клиент авторизовался с учетной записью Госуслуг (ЕИС, налог.ру, некоторые банки). Для полноценного отзыва нужно обращаться в УЦ, который выдал сертификат.

Получить электронный  сертификат

Если у вас остались вопросы по работе с электронными сертификатами, свяжитесь в нашими специалистами:

Что делать, если на ваше имя выпустили электронную подпись

К сожалению, о том, что выпустили электронную подпись без чьего-либо ведома, люди узнают уже после совершения незаконных действий. Компания потеряла деньги, сдана уточняющая декларация, квартира продана, или на кого-то получен кредит. Либо, люди внезапно узнают, что они учредители в нескольких фирмах. И заодно директоры.

Однако, есть способ превентивно отслеживать такую информацию.

Если на вас зарегистрировали компанию — в регистрирующую налоговую по вашему месту жительства стоит подать заявление по форме Р38001 с требованием признать сведения о вас, как об учредителе и директоре недостоверными.

Как ЭП попадает к злоумышленникам

Вариантов на самом деле не так уж много. Их все можно свести к двум основным:

В случае с добровольным способом дело может быть так — руководитель передает подчиненным ключ электронной подписи, поскольку не хочет сам подписывать документы. А подчиненные, злоупотребив доверием, совершают незаконные действия. К примеру, выводят деньги из компании.

С незаконным способом все несколько сложнее. Вариантов тут может быть несколько:

Проблема в нашей стране в том, что удостоверяющих центров около пяти сотен, это больше, чем во всем остальном мире. А госорганы обязаны принимать документы, подписанные электронной подписью.

Власти уже предприняли ряд мер по выдаче некоторых видов электронных подписей только органами государственной власти. Так, с 1 января 2022 года руководители коммерческих организаций смогут получить ЭП только в ФНС. А сотрудники юрлица или ИП смогут получать электронную подпись в коммерческих удостоверяющих центрах.

Что говорит закон

В законе «Об электронной подписи» от 06.04.2011 № 63-ФЗ, в статье 14, указано, что электронная подпись может выдаваться юридическому лицу. Руководитель организации, действующей от ее лица без доверенности, в этом случае является владельцем сертификата ключа проверки электронной подписи, наряду с самим юридическим лицом.

Точно также от имени юрлица можно действовать и по доверенности, и на этого представителя также можно оформить электронную подпись от юрлица. К примеру, по уставу есть единоличный исполнительный орган — генеральный директор. И есть исполнительный директор, он действует по доверенности от генерального. И на него получена электронная подпись, чтобы он мог от лица компании заключать сделки.

Однако в законе толком не урегулирована передача полномочий по электронной подписи другому лицу.

Так, тем же законом (статья 10) неявно предусмотрена возможность передачи ключа подписи другому лицу:

При использовании усиленных квалифицированных электронных подписей участники

электронного взаимодействия обязаны:

В законе не уточняется, каким образом должно быть выражено это согласие

На практике это выливается в две ситуации — передача полномочий по доверенности, либо посредством организационно-распорядительного документа.

Кстати говоря, в предыдущем законе об ЭЦП такие действия были прямо запрещены. Правда, от передачи электронной подписи другим лицам это особо не спасало.

электронной подписи удостоверяющий центр обязан установить личность владельца, а если ЭП получают на юрлицо — установить правомочие уполномоченного лица получать ЭП (ст. 18 Закона). Крупные УЦ дорожат репутацией, аккредитацией и тщательно подходят к проверке данных. Поэтому обращаться нужно в те центры, которые уже имеют имя, продолжительный опыт работы и несут реальную ответственность за свою работу.

Что делать, если на ваше имя кто-то выпустил электронную подпись без вашего на то желания?

Директор компании узнал на сайте Госуслуг, что на его имя выпущена электронная подпись. Что теперь ему делать и куда бежать?

Спросили в «Красном уголке бухгалтера».

«Директору через Госуслуги пришла информация, о том, что кто-то выпустил ЭЦП от имени физлица на юрлицо (для чего понятно). Как узнать, в каком УЦ изготовлена ЭЦП и что делать-то?».

В комментариях пишут, что обычно там же можно увидеть, в каком УЦ выпущена электронная подпись.

«В таких сообщения вроде пишут — через кого выпущена ЭЦП. А не обновляли подпись в банке?».

Автор пишет, что в данном случае это не указано.

«Вроде нет. Не видно, какой УЦ выпустил».

Автору советуют, что ЭП нужно блокировать. И пишут, как можно сделать.

«Пусть блокирует. Это можно сделать прямо на госуслугах и попробует попасть в МФЦ или налоговую, там должны дать такую информацию или заблокировать подпись».

Еще советуют срочно в налоговую бежать.

«Срочно бежать в налоговую и писать заявление, что без вашего присутствия невозможны никакие операции! Столкнулись с таким в прошлом году, мошенники пооткрывали с помощью ЭЦП банковские счета и проворачивали фиктивные сделки, деньги снимали. В итоге мы все суды проиграли».

Проверить, в каком удостоверяющем центре выпущена электронная подпись, можно и в личном кабинете на сайте ФНС.

Кто-то делятся своим случаем:

«Нам тоже прилетела так гене, заблокировали через госуслуги сразу, потом выяснилось, что эта ЭЦП для мос.ру. Но она больше не нужна, восстанавливать не стали, потому что после историей с подделкой ЭЦП уже все страшит».

А еще советуют в первую очередь обратиться в полицию.

«Первоначально и обязательно обращение в ОБЭП, а потом уже своя, или 46-я налоговая. Без заявления о мошеничестве не удастся доказать,что это был не сам директор».

Что делать если вы не заказывали сертификат электронной подписи

Первое что необходимо сделать это обратиться в организацию (удостоверяющий центр), которая выпустила сертификат и узнать на каком основании выпущен сертификат. Возможно сертификат был выпущен партнёром удостоверяющего центра для определённой операций (регистрация недвижимости, открытие бизнеса или другой сделки оформленной электронно).

Если вы никуда не обращались и сертификат выпущен без вашего ведома нужно как можно скорее отозвать сертификат. Процедура отзыва простая, достаточно написать заявление на отзыв сертификата в удостоверяющий центр.

Уведомление о загрузке сертификата в ЕСИА (Госуслуги), выпущенного на Ваше имя обновлено: 27 июня, 2023 автором:

17 ответов

Чтобы убедится что на госуслугах загружен сертификат электронной подписи выпущенный именно вами, а не кем-то ещё, нужно сравнить номер сертификата из письма-уведомления с номером вашего сертификата.

Посмотреть номер можно одним из нескольких способов:

Открыть сертификат из контейнера

Контейнер может находится на USB-токене, флешке, реестре windows или директории

Открыть программу КриптоПро CSP. На вкладке «Сервис» нажать кнопку «Посмотреть сертификаты в контейнере«

Через «Обзор» выберите контейнер

Вы увидите основную информацию о сертификате включая номер сертификата. При желании можно нажать «Свойства» и увидеть подробную информацию о содержимом сертификата.

Проверить бланк сертификата

Бланк сертификата вы получили в точке выдачи ЭЦП или по электронной почте после генерации ключей электронной подписи и выдачи сертификата электронной подписи удостоверяющим центром

Общий вид бланка сертификата нашего удостоверяющего центра

Номер сертификата на бланке

Чек-лист безопасного использования электронной подписи

Для того, чтобы обезопасить себя от мошеннических действий с ЭП, необходимо соблюдать следующие правила:

Для сотрудников компании рекомендуется составить памятку о том, какие действия нельзя совершать ни при каких обстоятельствах, разработать регламенты по работе с персональными данными, назначить ответственных за их передачу лиц.

Судебная практика по мошенничеству с ЭП

Дело №А56-35890/2015. Работники ЗАО «Балтийский берег» с января 2011 года по декабрь 2012 года использовали ЭЦП гендиректора для вывода денег из компании, без его ведома.

В итоге, гендиректор оказался должен компании более 254 миллионов рублей. Суды всех инстанций задолженность подтвердили.

Суды подтвердили недобросовестность гендиректора, исходя из следующих его действий (бездействия):

Дело №А56-15334/2017. О ОО «Стройинвест», в результате несанкционированного входа в систему «Банк-клиент», потеряло 7,7 млн рублей. Они были списаны со счета. Впоследствии, 890 тысяч были возвращены, а директор остался должен обществу 6,8 млн рублей.

Суд эту задолженность подтвердил, отметив:

«Действуя разумно и добросовестно, получив в период рабочего времени 39 сообщений о входе в систему для осуществления платежных операций, гендиректор, осуществляя функции единоличного исполнительного органа общества, должен был проявить соответствующую заинтересованность и до окончания рабочего времени связаться с сотрудником, у которого, как он утверждает, имелся доступ к носителю ключа ЭП».

Приведем еще два дела, когда ущерб был нанесен из-за использования ЭП уволенных руководителей.

Иск ООО «Валитекс» к «Нэклис-Банк» на сумму свыше 75 млн. руб. (дело № А40-75611/06-47-564) — в иске отказано, платежные поручения были подписаны ЭП бывшего генерального директора. Деньги списывались 8 месяцев.

Иск ООО «АМКО-Капитал» к ОАО «Металлургический коммерческий банк» на сумму свыше 77 млн. руб. — в иске отказано, на платежных поручениях была проставлена подпись бывшего главного бухгалтера (дело №А40-14394/06-47-120).

Это к вопросу о том, почему нужно сразу же отзывать сертификат ЭП уволенного сотрудника, особенно с такими полномочиями.

Сервисы «Калуга Астрал» для бизнеса

Экосистема клиентского сервиса под любые потребности от электронной подписи до проверки контрагентов

Гибкие тарифы и низкие цены

Оставьте заявку и мы свяжемся с вами

Что чаще всего делают злоумышленники

Самые частые проблемы, которые доставляют посредством ЭП мошенники — это, по сути, захват контроля над компанией с дальнейшим выводом денег со счетов.

Делается это следующим образом. На некое лицо изготавливают электронную подпись, подают в ФНС заявление по форме Р14001 по смене генерального директора компании в электронном виде, а после регистрации изменений в ЕГРЮЛ — получают доступ к банку и выводят денежные средства.

Налоговая стала отказывать вообще всем при подобных попытках смены директора с использованием ЭП. Однако есть и другой способ.

Директора в этом случае не меняют, просто некое лицо оформляет электронную подпись на руководителя без его ведома.

Есть случаи, когда за компанию сдавались электронно корректировки по декларациям, что приводило к проблемам с налоговой. Чаще всего это происходит с декларациями по НДС.

Или, как уже отмечалось выше, злоумышленниками могут стать сами сотрудники компании, которым была передана ЭП от директора, а те злоупотребили его доверием.

Что делает государство для защиты ЭП

Как уже было сказано выше, ФНС с 2022 года забирает себе право выдавать электронную подпись руководителям коммерческих организаций. Так налоговая служба сформирует свою базу, что и кому она выдавала, и заодно пресечет поток незаконно выданных электронных подписей для номинальных руководителей.

До 2022 года времени еще много, однако защититься можно уже сейчас.

Также есть возможность получить электронную подпись через сайт Госуслуг. Обратиться за ЭП можно через МФЦ с паспортом и СНИЛС, услуга бесплатная. Данная подпись дает возможность доступа к полному перечню услуг портала Госуслуг.

Кроме того, государство регулярно проверяет существующие удостоверяющие центры и закрывает те, за которыми были замечены нарушения. Контроль за УЦ постоянно растет, требования к ним повышаются, в частности к размеру их уставного капитала.

Уведомление о загрузке сертификата в ЕСИА (Госуслуги), выпущенного на Ваше имя

С портала Госуслуг начали приходить письма с темой «Уведомление о загрузке сертификата в ЕСИА, выпущенного на Ваше имя» следующего содержания:

Организация XXXXXXXXXXXXXX ОГРН: XXXXXXXXXXXXX выпустила электронную подпись с вашими персональными данными.

Номер сертификата: № XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXДействителен до: XX. XX. XXXX