Как сменить сертификат эцп

Когда сертификат перестаёт действовать

На главной странице портала заявителя ФЗС в разделе «Имеются действующие КЭП и сертификат» нажимаем кнопку «Войти по сертификату».

Выбираем сертификат который будем перевыпускать.

https://www.youtube.com/watch?v=ytdevru

Как обычно КриптоПро просит пароль. Вводим пароль, нажимаем «ОК».

На вкладке «Получение сертификата» указываем Субъект РФ и орган ФК, где перевыпускаем сертификат. ОГРН организации определяется автоматически. Нажимаем «ДАЛЕЕ».

Выбираем какой именно сертификат (физического или юридического лица) будем перевыпускать. В нашем случае сертификат физического лица. Нажимаем «ВНЕСТИ СВЕДЕНИЯ».

На следующей странице можно изменить полномочия и некоторые данные, включаемые в новый сертификат.

Для клиентов казначейства не требуется полномочие «Landocs. Делопроизводство», т.к. оно используется только работниками казначейства.

В большинстве случаев используется класс защиты КС1.

После выбора полномочий и уточнения данных (если это необходимо) нажимаем «СОХРАНИТЬ И СФОРМИРОВАТЬ ЗАПРОС НА СЕРТИФИКАТ».

Подтверждаем доступ в интернет — нажимаем «Да».

Далее следует стандарное:

• выбор носителя для закрытого ключа: либо реестр, либо флешка, либо рутокен;
• генерация закрытого ключа посредством перемещения мыши или нажимания на клавиатуру;
• ввод нового пароля два раза.

Следующий шаг — внесение сведений о документах для получения сертификата.

https://www.youtube.com/watch?v=ytcreatorsru

На открывшейся странице можно отредактировать паспортные данные (в случае его смены), и прикрепить новую доверенность (если предыдущая уже неактуальна). Если все верно нажимаем «СОХРАНИТЬ».

Следующий шаг — формирование заявление на сертификат.

Заполняем в заявлении на получение сертификата название документа на основании которого обращаемся в УЦ, дата и регистрационный номер документа.

Вводим кодовое слово, должность владельца ЭП, И.О. Фамилия владельца ЭП, должность руководителя, И.О. Фамилия руководителя. Нажимаем «СОХРАНИТЬ И СФОРМИРОВАТЬ ПЕЧАТНУЮ ФОРМУ».

В следующем окне ставим галку напротив «Получать сведения об изменениях статуса запроса», вводим e-mail куда будут приходить извещения, сохраняем адрес и нажимаем «ПОДПИСАТЬ СВЕДЕНИЯ ЭП И ПОДПАТЬ ЗАПРОС».

Подписываем запрос ЭП.

Подтверждаем доступ.

Выбираем сертификат. Нажимаем «ПОДПИСАТЬ ЭП».

Копируем ссылку и отправляем ее руководителю на подписание запроса.

В результате мы видим такую форму.

Руководителю необходимо войти по сертификату в ФЗС, выбрать вкладу «Запросы на согласование», кликнуть на нужный запрос.

На следующей странице нажимаем на иконку «Согласовать».

На следующей странице внизу (пунтк 2) ставим галку напротив «Комплект на получение сертификата согласован» и нажимаем «СОГЛАСОВАТЬ И ПОДПИСАТЬ ЭП».

На следующей странице нажимаем «ПОДПИСАТЬ ЭП».

Далее подтверждаем доступ — выбираем «ДА».

Следующий шаг.

В итоге появляется такая страница.

https://www.youtube.com/watch?v=ytcopyrightru

Несмотря что пишут «личный визит в УЦ ФК не требуется», лучше позвонить в ваш УЦ и уточнить. Например, наш местный УЦ требует приносить новые формы согласий и доверенностей. Если поменяли паспорт, то визита в УЦ не избежать.

ЭЦП – это информация, специальный зашифрованный код, с помощью которого можно провести идентификацию ее обладателя. Собственник получает сертификат ключа ЭП, и с этого момента начинает течь срок действия электронной подписи. Соответствующую дату обязательно фиксируют в реестре. Этот момент прописан в федеральном законодательстве – Законе № 63-ФЗ «Об электронной подписи». Срок действия также может стартовать чуть позже, чем дата получения сертификата ключа (прописывают отдельно).

Обычный срок действия ЭЦП для электронных торгов – 1 год. Срок действия электронной подписи для налоговой инспекции тоже составляет 12 месяцев.

Как только срок действия ЭЦП закончился (сертификат прекратил действовать), об этом необходимо внести запись в реестр, что делают не позднее чем через 12 часов. Только после того, как информация была исключена из реестра, сертификат прекращает действие и больше не может быть использован для совершения различных операций и действий в Интернете.

Чтобы стать обладателем электронной цифровой подписи, необходимо обратиться в аккредитованный удостоверяющий центр. Эти организации работают с ИП, юридическими и физическими лицами.

Для получения подписи необходимо указать личные данные и персональные реквизиты. Сотрудник удостоверяющего центра подробно расскажет, сколько составляет срок действия электронной подписи, как проверить срок действия ЭЦП, а также как восстановить подпись или получить новую при необходимости.

При обращении в аккредитованную организацию вы получаете подпись, соответствующую всем техническим требованиям. Она будет без проблем работать при оформлении сделок и выполнении иного перечня действий. При заполнении заявки организация гарантирует сохранность персональных данных и их обработку в строгом соответствии с действующим законодательством.

Замена считается плановой, если просто истекает срок действия сертификата, при этом ключевой носитель (токен) не утерян, а реквизиты ваших юридических документов и личных данных не поменялись. Удостоверяющий центр СКБ Контур заранее присылает уведомление о необходимости получить новый сертификат.

При плановой замене вы получите новый сертификат электронной подписи (), обратившись в свой удостоверяющий центр по той же схеме, что и при первичном получении сертификата:

• Шаг 1. Написать заявление на выпуск. Если срок действия сертификата электронной подписи не истек, нужно будет написать заявление на его отзыв, чтобы прекратить действие старого.
• Шаг 2. Прийти в с оригиналами документов или их юридически заверенными копиями. При плановой замене все сведения о владельце сертификата должны совпадать со сведениями в старом сертификате.
• Шаг 3. Оплатить выставленный счет и выслать специалисту сканы документов (список можно уточнить у специалистов).
• Шаг 4. Получить новый сертификат на токен.

Внеплановой можно назвать такую ситуацию:

• Утерян или сломался ключевой носитель, при этом не сделана копия в реестре или на другой носитель.
• Подпись скомпрометирована: есть риск, что ключ электронной подписи стал доступен злоумышленнику.
• Изменились данные в сертификате (ФИО и/или должность владельца сертификата, наименование, ИНН, ОГРН организации, юридический адрес организации, и т. д.).

Во всех трех случаях, прежде всего, нужно отозвать старый сертификат и написать заявление на выпуск нового. В ЦУ СКБ Контур отзыв старого и выдача нового происходят по одному заявлению.

Если нет страховки на такие случаи, то за перевыпуск придется заплатить. В Удостоверяющем центре СКБ Контур есть услуга « », воспользовавшись которой можно бесплатно перевыпустить сертификат до трех раз в год.

Выпустить новый сертификат из-за того, что в нем изменились данные, можно только после официального изменения реквизитов организации. То есть вместе с комплектом документов на внеплановую замену сертификата нужно предоставить оригинал информационного письма с подписью действующего руководителя и печатью организации (при наличии), в котором будут указаны новые реквизиты организации.

Пакет документов для перевыпуска сертификата (оригиналы или юридически заверенные копии):

1. Заявление на изготовление сертификата. Все заявления заполняются и подписываются от лица действующего руководителя или уполномоченного сотрудника, у которого есть право подписи таких документов. Право должно быть подтверждено доверенностью или приказом — их тоже надо будет предоставить.
2. Заявление на отзыв прежнего сертификата. Данное заявление необходимо, только если срок действия сертификата электронной подписи не истек. В УЦ СКБ Контур сертификат отзывается и выдается по одному заявлению.
3. Копию документа, подтверждающего вносимые в сертификат данные. Предоставляется в случае, если данные изменились.

После получения заявления, нужно будет прийти в сервисный центр для получения нового сертификата.

Довольно частая ситуация в Казахстане, когда требуется отменить используемые ранее сертификаты ЭЦП, обычно возникающая после смены ключевых сотрудников имеющих доступ к электронно цифровой подписи предприятия.

ЭЦП выдается и хранится в большинстве случаев, в виде файлов на компьютере или флешке пользователя, что делает незаметным процесс копирования ключей.И легким, незаконное использование чужой ЭЦП (получение различных справок о состоянии предприятия, отправка заведомо ложных форм налоговой отчетности).

Способов «контролировать» и «навредить» с каждым годом становится все больше и больше.

На данный момент проблем с незаконным использованием ЭЦП в Казахстане немного и большинство их не доходит до суда, но помимо вопроса «кому предоставлять доступ к ЭЦП предприятия» должен быть и вопрос, «Как перевыпустить ключи ЭЦП и прекратить действие старых ключей», которые могли быть скомпрометированы в случае изменения ключевых сотрудников предприятия.

https://www.youtube.com/watch?v=ytaboutru

Например, чем может грозить попадание ЭЦП физического лица в чужие руки:

• Получение адреса прописки физ.лица
• Получение данных по имеющемся имуществу
• Получение данных о судимостях
• Получение суммы пенсионных накоплений, вместе с списком рабочих мест

Например, чем может грозить попадание ЭЦП юридического лица в чужие руки:

• Получение данных о зарегистрированном имуществе
• Доступ к налоговой истории
• Намеренная сдача неверных отчетов в различные надзорные органы

Не допускайте попадания ЭЦП в посторонние руки!

На вопрос: Как перевыпустить ЭЦП, ответит — .

Согласно ст. 7 Закона № 852-IV и пп. 3.4.6 Договора о предоставлении услуг электронной цифровой подписи, утвержденного приказом ИСД ДФС от 29 ноября 2017 г. № 150, в случае изменения регистрационных данных, указанных в сертификате электронного ключа и (или) регистрационной карточке необходимо сообщить центру сертификации ключей об изменениях и предоставить новые, правильные данные.

Поэтому, если у субъекта хозяйствования или физлица изменился адрес места учета, то нужно обратиться в тот АЦСК, где получали электронную цифровую подпись.

В центре сертификации нужно будет:

• написать заявление с целью отмены усиленных сертификатов со старым адресом
• оформить новые сертификаты. Для этого нужно будет подать пакет регистрационных документов (какие документы лучше уточнить именно в центре)

Если замена внеплановая

Итак, как аннулировать ЭЦП
? Прежде чем рассмотреть, как происходит аннулирование ЭЦП
необходимо разобраться с причинами, по которым прекращается действие электронной подписи.

1. Собственное желание пользователя.
2. Истечение срока действия ключа.
3. Отзыв доверенности пользователя УЦ.
4. Истечение сроков приостановленного сертификата безопасности.

Выбрать подпись

Первая ситуация содержит в себе массу причин, по которым владелец ключа отказывается им пользоваться, например:

• Увольнение работника, на которого была оформлена подпись.
• Изменение данных о пользователе сертификата.
• Утеря ключа, его кража, иная компрометация.
• Поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок.
• Простое нежелание пользователя работать далее с электронными документами.

В случае собственного желания пользователем должна быть обязательно подана заявка на аннулирование сертификата ключа подписи.
Без нее прекращение ЭП невозможно. Она подается в оригинальном бумажном виде в УЦ, выдавший такую электронно-цифровую подпись. Заявка на то, чтобы прекратить действие сертификата
электронной криптографической подписи, подписывается подписью лица-пользователя сертификата
от руки. Форма заявления устанавливается удостоверяющим центром, который выдал ключ.

В случае истечения срока ключа никакое заявление на аннулирование ЭЦП
не требуется. Удостоверяющий центр
самостоятельно аннулирует ЦП. Компания вправе отозвать сертификат, который был получен его представителем по заявлению. В нем должна быть обязательно указана причина такого отзыва.

Процедура того, как аннулировать электронную подпись,
довольна проста. Главное, что в первую очередь нужно знать: прекратить действие цифровой подписи в настоящее время может только УЦ. Случаи, когда аннулируется ключ, были описаны выше, и это – исчерпывающий перечень причин.

Как отозвать сертификат ЭЦП?
В основном для этого требуется только подача заявления в удостоверяющий центр
. Написать его не сложно. Форму вам выдадут при личном обращении в удостоверяющую организацию. Заявление
будет выглядеть примерно так: «Прошу аннулировать сертификат
ключа электронной
подписи с «такими-то» реквизитами, выданный на имя «…» в связи с повреждением его цифрового носителя». Далее идет подпись и ФИО владельца, дата, место печати (для организации).

Аннулирование электронной подписи –
это не моментальная процедура. Она может занять какое-то время. Это следует учитывать при подаче отчетов и иной работе с ЭЦП
, для которой важно соблюдение сроков. Время (период) аннулирования сертификата
включает в себя: само аннулирование
, внесение сведений о нем в реестр, оповещение пользователя.

Причина № 1. Недостоверные данные в реестре

В случае, когда одно лицо исполняет обязанности директора и бухгалтера, рекомендуется отправлять два отдельных электронных документа “Повідомлення про надання інформації щодо електронного цифрового підпису” J(F)1391103 (далее Уведомление) для каждого сертификата. То есть заполняем:

• форму Уведомления как за директора
• форму Уведомления как за бухгалтера

Также может быть ситуация, когда одному лицу делегировано право подписи различных видов документов. Например, бухгалтер является ответственным лицом по подписанию налоговых накладных и уведомлений об открытии/закрытии счетов.

В таком случае для регистрации сертификатов в ДФС рекомендуем отправить отдельные Уведомления на каждый сертификат такого лица

Убедитесь, что в госреестре у компании нет отметки о недостоверных данных. Например, такую запись может получить организация, если не находится по юридическому адресу.

Для инспекторов недостоверные сведения у компании – признак того, что она однодневка, а ее директор номинальный. Чтобы это проверить, инспекторы вызывают руководителя в налоговую.

Ревизоры допросят директора. Если он подтвердит, что действительно руководит компанией, то все в порядке. Если ответит, что не имеет к организации отношения, инспекторы предложат ему отказаться от электронной подписи. Ведь если руководитель ненастоящий, значит, он не распоряжается подписью, а документы за него подписывает кто-то другой.

Материалы допроса инспекторы передадут оператору данных, который выпустил сертификат. Оператор сразу аннулирует подпись, и она станет недействительной. Компания об этом узнает, когда будет отправлять электронный документ. Подпись не сработает.

Чтобы аннулировать подпись, налоговикам недостаточно признать директора номинальным. Руководитель должен отозвать ее своим заявлением. Это нам подтвердили операторы данных. Поэтому, если директора вызвали, попросите его внимательно читать бумаги, которые дают подписывать налоговики.

Налоговики аннулируют подпись, если директора дисквалифицировали за нарушения. Для этого не нужно брать у руководителя заявление на отзыв сертификата. Инспекторам достаточно сообщить в удостоверяющий центр, что руководителя лишили полномочий. Подпись сразу аннулируют.

Безопаснее проверять полномочия своего директора и руководителей контрагентов. Ведь налоговики стали чаще дисквалифицировать директоров.

Лишить полномочий руководителя могут из-за регистрации однодневок, трудовых нарушений и по другим причинам. Таким сотрудникам запрещают возглавлять компании на срок от шести месяцев до трех лет (ч. 2 ст. 3.11 КоАП РФ).

Налоговики могут лишить подписи главбухов, которые сдают отчетность нескольких организаций. Например, компаний одной отрасли. Инспекторы решат, что все организации зависимые, а бухгалтер обслуживает участников схемы. Но сначала проверяющие запросят пояснения.

Нет ничего удивительного в том, что бухгалтер обслуживает компании из одной сферы. Объясните налоговикам, что найти специалистов в некоторых отраслях компаниям бывает трудно в силу специфики. Например, в строительстве или сельском хозяйстве. Поэтому многие компании одного вида деятельности обращаются к одному и тому же специалисту.

Аннулировать подпись инспекторы также могут, если представитель визирует документы подписью директора компании, а не своей. Но узнать об этом ревизоры смогут только на допросе директора. Тогда инспекторы аннулирую подпись именно руководителя.

Не пользуйтесь подписью руководителя компании. Безопаснее, если бухгалтер заверяет отчеты своей подписью по доверенности.

Сертификат ключа проверки электронной подписи имеет ограниченный срок действия – он составляет 12 месяцев для юридических и физических лиц. По истечении этого периода сертификат нужно менять. Как это сделать?

Можно ли использовать ЭЦП, полученную в АЦСК для работы с электронной отчетностью, с целью заключения договоров с другими субъектами хозяйствования?

Если срок действия сертификата ЭЦП еще не подошел к концу, но его собственнику по каким-либо причинам необходимо прекратить существование электронной подписи, он должен обратиться с заявлением в удостоверяющий центр, который её выдал. Также собственник может запросить механическое уничтожение носителя электронного ключа – флеш-накопителя или смарт-карты. Это позволяет предотвратить возможное восстановление подписи и использование ее в преступных целях. Для этого должен быть заполнен специальный акт.

Таким образом, срок действия ключа ЭЦП определяет выбранный удостоверяющий центр. Но при необходимости его можно продлить или значительно сократить. Если организация прекращает работу или предприниматель решает завершить деятельность, необходимо позаботиться об аннулировании электронной подписи, чтобы не допустить ее противоправного использования.

https://www.youtube.com/watch?v=upload

Таким образом предоставлять в органы ДФС усиленные сертификаты не нужно. Сертификаты ключей используются органами ДФС во время проверки электронной отчетности и идентификации лиц, которые ее подписали.

Так согласно пункта 3.1 Регламента Аккредитованного центра сертификации ключей АЦСК ИСД осуществляет обслуживание усиленных сертификатов открытых ключей, сформированных для органов государственной власти, органов местного самоуправления, предприятий, учреждений и организаций всех форм собственности, физических лиц, независимо от сферы их использования.

Сферой использования усиленных сертификатов АЦСК ИСД является организация электронного документооборота с использованием электронной цифровой подписи, в том числе представления электронной отчетности, осуществления электронной переписки, заключения договоров в электронной форме.

Следовательно, налогоплательщики имеют право использовать усиленные сертификаты открытых ключей, полученные в АЦСК ИСД для заключения договоров в электронной форме с другими субъектами хозяйствования.

В других АЦСК есть специальные пакеты услуг, предназначенные для физических лиц, нотариусов и др. Стоимость услуг и сферу применения этих ЭЦП можно уточнить на официальных сайтах центров.

Где можно найти бланки для заполнения заявлений на отмену, блокирование и возобновление усиленного сертификата?

Обычно формы заявлений для блокирования, отмены или возобновления сертификатов находятся на сайтах АЦСК. К примеру, на сайте АЦСК ИСД ГНС раздел называется “Блокування, оновлення, скасування” ]]{amp}gt;
http://www.acskidd.gov.ua/blokuvannya ]]{amp}gt;
. А для АЦСК Мастеркей: в разделе “Заявления и доверенности” ]]{amp}gt;
https://www.masterkey.ua/page4666.html?drg=1 ]]{amp}gt;
.

Блокировать или аннулировать сертификат можно по телефону.

Заполненное по установленной форме и удостоверенное собственноручной подписью заявителя (подписанта) заявление на изменение статуса сертификата нужно передать в АЦСК или обособленный пункт регистрации пользователей. В случае если владельцем сертификата является юридическое лицо, подпись уполномоченного представителя юридического лица заверяется печатью.

Как проверить есть ли личный ключ на носителе (флешке, диске и т.п.)?

Проверить статус сертификата (то есть действующий ли он или аннулирован или блокирован) можно в программном обеспечении или сервисе, используемым вами для отправки и создания электронной отчетности. Можно, к примеру, воспользоваться программой . Чтобы проверить статус сертификатов, установите и откройте программу Користувач ЦСК-1 и найдите в меню пункт “Просмотреть сертификаты”.

• открыть «Мой компьютер» и на вкладке «Упорядочить» нажать пункт «Параметры папок и поиска» ;

Если у вас установлена операционная система Windows XP нужно выполнить следующие действия:

• открыть «Мой компьютер» и на вкладке «Сервис»нажать пункт «Свойства папки» ;
• в окне «Параметры папок» на вкладке «Вид» нужно поставить метку «Показывать скрытые файлы, папки и диски» и нажать кнопку «Применить»

Итак, для проверки наличия личного ключа электронной цифровой подписи на носителе необходимо включить функцию просмотра скрытых файлов. Результатом проверки является отображение файла «Key-6.dat». При этом для правильной работы личного ключа электронной цифровой подписи менять имя указанного файла запрещается.

В
каких случаях сертификаты могут быть отозваны

Сертификат автоматически отменяется АЦСК (Центром), без предоставления отдельного уведомления заявителю (подписчику), в случае:

• окончания срока действия сертификата подписчика;
• не возобновления заблокированного сертификата в течение 30 календарных дней.

https://www.youtube.com/watch?v=ytpressru

Сертификат отменяется по письменному заявлению, без дополнительного уведомления, в случае:

• прекращении деятельности клиента (юридического лица или физического лица предпринимателя);
• расторжения подписчиком трудового договора с клиентом (юридическим лицом или физическим лицом предпринимателем);
• компрометации личного ключа подписанта;
• по заявлению заявителя или его уполномоченного представителя.

Сертификат ключа может быть досрочно отменен Центром по письменному или электронному уведомлению заявителя, в случае:

• вступления в законную силу решения суда об отмене усиленного сертификата ключа;
• признании подписчика недееспособным по решению суда;
• предоставлении клиентом недостоверных данных, прекращения (расторжения) договора о предоставлении услуг ЭЦП с клиентом.

Сертификат ключа досрочно отменяется Центром, без отправки уведомления в случае смерти автора или объявления его умершим по решению суда. Аннулированные сертификаты восстановлению не подлежат. Информация о всех аннулированных сертификатах автоматически заносится в Список отозванных сертификатов, который публикуется на официальном сайте АЦСК и является доступным каждому пользователю.