Чем опасны потеря или передача ЭЦП третьим лицам

Что делать, если вы уже столкнулись с мошенничеством?

Скорее всего, тревожный сигнал в том или ином виде вы получите из государственного органа, куда придет документ с незаконной подписью. Так устроена система. Туда, в этот орган, необходимо обратиться с просьбой проинформировать вас, в каком УЦ выдана подпись.

Поскольку подпись ваша, проблем с получением этих сведений возникнуть не должно, уверяют в УЦ «СКБ Контур». Обратившись следом в УЦ, вы, во-первых, сможете отозвать электронную подпись, лишив мошенников возможности действовать дальше. А во-вторых, получить сведения о тех, кто оформил, получил и стал использовать за вас ваш цифровой автограф. На этом этапе уже должна подключиться полиция. Пусть ищет преступников и помогает взыскать причиненный вам ущерб.

По словам Сергея Казакова, здесь может сослужить хорошую службу именно цифровая природа электронной подписи. Любые операции с ней оставят свои следы, по которым найти мошенников может оказаться куда легче, чем если бы речь шла о подделке обычного рукописного автографа.

Основная информация

Применение электронной подписи регулируется ФЗ №63 «Об ЭЦП» от 6 апреля 2021 года. Она представляет собой электронные символы, закрепленные за документом или информационным ресурсом. Необходима она для идентификации пользователя. Требуется для эффективной защиты от несанкционированного внесения изменений в документы.

Вопрос: Можно ли при подписании дополнительных соглашений к договору использовать квалифицированную электронную подпись, если изначально стороны не согласовывали возможность электронного документооборота?Посмотреть ответ

Различают три формы электронной подписи. Различаются они между собой по следующим признакам:

• Порядок получения.
• Степень защиты.
• Функция идентификации пользователя.
• Наличие защиты от внесения в документы несанкционированных изменений.

Как организации предоставить право на использование своей электронной подписи?

Разновидности электронных подписей прописаны в статье 5 ФЗ №63:

Подбор вида подписи зависит от конкретной задачи. Как правило, под электронной подписью понимается именно квалифицированный вид.

В каких случаях договор можно подписать электронной подписью?

В каком случае можно передавать эцп другому лицу

Ни в одном нормативном акте не сказано, что ЭЦП можно передавать сторонним лицам. Связан этот негласный запрет с тем, что электронная подпись служит идентификации лица. По сути, передачу ЭЦП можно сравнить с тем, что владельцу «живой» подписи отрезают руку и этой рукой ставят роспись.

Вопрос: Можно ли подтвердить расходы для целей налога на прибыль электронными документами, подписанными электронной подписью (п. 1 ст. 252 НК РФ)?Посмотреть ответ

Если электронная подпись уже есть, ее могут украсть или подделать?

Если речь не идет о фальсификации документов, на основании которых кому-то выдали вашу электронную подпись, то о подделке самого цифрового автографа говорить не вполне корректно. Подделку готовой электронной подписи исключают криптографические технологии, по которым происходит ее изготовление.

Другое дело, что ее у вас можно банально украсть. Электронная подпись состоит из открытой и закрытой части. Открытую часть (сертификат подписи) увидят все, кому вы направите подписанные документы. Зная сертификат, никто не сможет подобрать к нему закрытый ключ, поскольку он будет только у вас.

Но по той же аналогии нельзя исключить вероятность, что злоумышленникам удастся завладеть закрытой частью вашей электронной подписи и узнать к ней PIN-код.

«Относитесь к электронной подписи, как к ключнице, в которой хранятся ключи от сейфа, квартиры и любимой машины. Установите надежный PIN-код на токен и компьютер, не запускайте непроверенные программы и обновляйте антивирус на компьютере. Так вы снизите риски того, что мошенники доберутся до закрытого ключа подписи», — советует Сергей Казаков.

Как защитить себя

Чтобы электронный вариант подписи не был украден, нужно позаботиться обо всём заранее. Общественный центр интернет-технологий рекомендует выполнить следующие шаги.

Чтобы оградить себя от мошенничества с ЭП, нужно лучше следить за документами и персональными данными, которые передаются другим людям, в том числе и через интернет. Сканированные копии, пароли, личная информация, а также все подписываемые документы должны проходить строгий контроль.

Можно ли передать квалифицированную подпись?

Необходимость в передаче подписи возникает довольно часто. Иногда руководитель делегирует обязанность по изменению документов своему подчиненному. В статье 2 ФЗ №63 указано, что электронная подпись служит идентификации ее владельца. Если ЭЦП передается постороннему лицу, смысл ее просто утрачивается, так как лицо, использующее подпись, невозможно идентифицировать.

В статье 10 ФЗ №63 прописано, что владелец обязан обеспечить конфиденциальность ЭЦП. При передаче происходит утрата конфиденциальности. Это утечка сведений. Если доступ к подписи получило другое лицо, ее владелец должен направить соответствующее уведомление в удостоверяющий центр.

Ответственность за применение чужой подписи

Ни в УК, ни в КоАП не содержатся нормы относительно ответственности за применение сторонней ЭЦП. Но это вовсе не свидетельствует о том, что такие действия полностью безнаказанны.

Рассмотрим ответственность на примере. Лицо взяло подпись своего руководителя, вошло в электронную систему и получило от своих действий финансовую выгоду. Например, сотрудник заключил соглашение, благодаря которому он извлек прибыль. В рассматриваемой ситуации руководитель может обвинить лицо в мошенничестве.

Ответственность за подобные действия накладывается на основании статьи 159 УК РФ. Эта статья предполагает наказание за хищение чужой собственности или получение прав на чужое имущество посредством обмана или злоупотребления доверием. Незаконное использование подписи попадает под действие этого нормативного акта. Однако подобные дела имеют свои сложности. В частности, руководителю нужно доказать, что сотрудник получил ЭЦП незаконно.

Рассмотрим другой пример. Руководитель передал право на использование подписи на основании доверенности своему сотруднику. Подчиненный, используя ЭЦП, исполнил незаконные действия. В этом случае руководителю необходимо подтвердить, что подпись использовал не он.

Перспективы: будет ли решена проблема

Электронный способ заверения документов долго вынашивался, вложено много сил и ресурсов для реализации проекта, поэтому чиновники хотят исключить возможность мошенничества с ЭП. Для этого по инициативе Минкомсвязи будут внесены поправки. Электронные носители, возможно, разрешат выдавать только ФНС (одна из возможных редакций закона), а требования для центров будут ужесточены. Законопроект в ближайшее время отправится на рассмотрение в Госдуму.

Электронную подпись перестанут дискредитировать, когда проблема анонимных сим-карт будет решена. По закону симки нельзя продавать без договора, в котором указаны паспортные данные. Но по факту все еще есть точки у вокзалов и железнодорожных станций, где без особого труда можно купить карту без представления документов. Из-за этого мошенничество процветает, злоумышленникам даже не нужно особенно напрягаться для сохранения анонимности.

В будущем планируется связать номер телефона и конкретную личность через ЕСИА. Тогда электронный вариант подписи злоумышленнику будет использовать сложнее, ведь он не сможет указать свой номер и получать сообщения вместо реального владельца ЭЦП.

Пример 2: мошенничество с эп для регистрации ип или юр лиц

(статья была на хабре ).

Павел Зимаков неожиданно обнаружил, что является учредителем нескольких фирм с большими долгами. Хуже всего, что электронную подпись москвич никогда не заказывал. Павел предположил, что его данные злоумышленникам выдали нечистые на руку сотрудники банка, в который он недавно обращался для рефинансирования ипотеки. Для этого было необходимо представить копии СНИЛС и паспорта, чего достаточно для выдачи подписи.

Затем ворам нужно было только пойти в удостоверяющий центр, в котором есть прикормленные сотрудники. С чужими паспортными данными было просто подделать доверенность, которую также заверили у знакомого нотариуса. После этого мошеннику осталось только взять свой паспорт и забрать подпись за владельца паспорта. Служащих факт подделки документов не интересовал.

Специалист по безопасности Cisco Systems рассказал, что многие УЦ специально открываются для реализации таких мошеннических схем. Человек может не подозревать, что ЭП на него уже оформили. Злоумышленник же называет номер своего телефона, чтобы настоящего владельца документов не потревожили уведомления.

Сомнительные удостоверяющие центры — по-настоящему слабое звено в проекте ЭП. Это частные организации, не имеющие государственного контроля. Лицензированием занимаются Минкомсвязь и ФСБ, но на этом все заканчивается, дальше организации могут действовать по своему усмотрению, не боясь проверок.

Пять правил для безопасной работы с эп

Соблюдение этих рекомендаций повысить безопасность, но не решит проблему на 100 %. Человеческий фактор остается всегда.

• Осмотрительность
  Ни при каких условиях нельзя передавать свою подпись другим людям. К сожалению, этот самый банальный совет часто не соблюдается. Кому-то лень оформлять доверенность или жалко денег, другие слишком доверяют близким людям. Но нельзя забывать, насколько велики могут быть риски.
• Хранение ЭП на токене
  Покупка носителей, прошедших проверку ФСТЭК. Ведомство просвечивает все токены рентгеном, чтобы убедиться в отсутствии закладок. На них могут быть записаны вредоносные программы, которые ставят подпись под удар. Если носитель чист, то ФСТЭК подтверждает это выпущенным сертификатом.
• Информационная гигиена
  Никаких переходов по сомнительным ссылкам, в письме может быть указан правильный адрес, но при наведении курсора можно будет увидеть совсем другой адрес. Нельзя устанавливать ПО из непроверенных источников, пользоваться флешками, которые могут быть заражены. На ПК обязательна антивирусная программа, компании должны уделять особое внимание работе службы информационной безопасности.
• Внимание к документам
  Места хранения должны быть надежными, о факте кражи незамедлительно должны быть оповещены правоохранительные органы. Заявление о краже пригодится в случае обращения в суд из-за мошенничества с подписью. Доказать непричастность к заполнению заявления на ее выпуск поможет графологическая экспертиза.
• Ответственность УЦ
  Об этом обязаны заботиться сотрудники самих центров, они должны правильно подбирать сотрудников, проверять документы и следить за выполнением инструкций. Лучше всего обращаться в крупные УЦ, которые зарекомендовали себя на рынке, как надежные поставщики услуг.

Рекомендации руководителю

На практике руководитель может передать своему сотруднику подпись любого вида. Каких-либо сложностей эта процедура не вызывает. Однако подобное мероприятие все равно является незаконным. Передавать ЭЦП не рекомендуется. Связаны эти ограничения с тем, что, если сотрудник выполнит какие-либо неправильные действия, отвечать за это будет руководитель.

Что делать, если руководитель часто делегирует функции по работе с документами своим подчиненным? Имеет смысл оформить отдельную электронную подпись для сотрудника. Сделать это достаточно просто. В этом случае сотрудник будет самостоятельно нести ответственность за свои действия. То есть руководитель избегает рисков.

К СВЕДЕНИЮ! В законе не дано однозначного запрета на передачу подписи. По сути, решением этого вопроса занимается сам владелец ЭЦП. Единственное косвенное ограничение – это само определение и назначение подписи. Она нужна для идентификации определенного человека.

Росреестр разъяснил, как защититься от сделок по эцп