Как аннулировать эцп при увольнении. Как заменить сертификат электронной подписи? Как отозвать электронную цифровую подпись

Что сказали в налоговой

Возмущенная до глубины души бухгалтер незамедлительно обратилась в ИФНС за разъяснениями. Налоговики пояснили, что никакого запроса на отзыв ЭЦП не отправляли, а письмо, адресованное Тензору, носило исключительно информационный характер. При этом в ИФНС добавили, что по их мнению компания сдает недостоверные отчеты, поэтому и сделан вывод о компроментации ЭЦП.

Круг замкнулся. ИФНС и Тензор кивают друг на друга, а бухфирма не имеет возможности отправлять отчеты своих клиентов, то есть практически лишена возможности вести бизнес.

Про Тензор. (эт тот, который СБИС, если кто не в курсе). В качестве предисловия, немного о себе: я занимаюсь отправкой отчетности по ТКС и использую соответствующую программу от Сбиса. Вчерась, когда ничего не предвещало так сказать, получаю письмо от Тензора: Уведомляем вас, что по письменному запросу от госорганов отозвана ваша ЭЦП.Упс..

звоню менеджеру, ну да, говорит, было письмецо от МИ ФНС по камеральному контролю, звоните, дескать, туда. Звоню, мне поясняют, что да, писали, но ничего отзывать не просили, дескать письмо носило информационный характер да и только.Звоню в Тензор просьбой прокомментировать ситуацию.

Сегодня, после моего письменного обращения, мне все таки перезвонили, и сказали, что нет, мы не можем вам выпустить новый сертификат, т.к. вы в реестре у налоговой (в каком реестре???).А теперь внимание, следите за руками:1) Мы отозвали у вас сертификат по черт знает какому письму. 2) Мы не можем вам выпустит новый, т.к.

Что будет, если не отозвать электронную подпись

Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.

Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2021 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.

Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:

  • Вывести деньги со счета компании или продать ее имущество.
  • Незаконно возместить НДС.
  • Оформить микрозайм на компанию и вывести эти деньги.
  • Выиграть торги, но не заключить контракт и испортить репутацию.
  • Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.

Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.

Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.

Получить электронную подпись

Что делать если поврежден личный ключ или забыли пароль?

Согласно ст. 7 Закона № 852-IV и пп. 3.4.6 Договора о предоставлении услуг электронной цифровой подписи, утвержденного приказом ИСД ДФС от 29 ноября 2021 г. № 150, в случае изменения регистрационных данных, указанных в сертификате электронного ключа и (или) регистрационной карточке необходимо сообщить центру сертификации ключей об изменениях и предоставить новые, правильные данные.

Поэтому, если у субъекта хозяйствования или физлица изменился адрес места учета, то нужно обратиться в тот АЦСК, где получали электронную цифровую подпись.

В центре сертификации нужно будет:

  • написать заявление с целью отмены усиленных сертификатов со старым адресом
  • оформить новые сертификаты. Для этого нужно будет подать пакет регистрационных документов (какие документы лучше уточнить именно в центре)

Усиленные сертификаты ключей подписантов (налогоплательщиков), которые получили услуги электронной цифровой подписи (ЭЦП) от в любом аккредитованном центре сертификации ключей (АЦСК), передаются в органы ДФС автоматически при подписании договора «О признании электронных документов» (), используя для этого специальные программы, онлайн сервисы, в том числе предоставленные компаниями участниками Меморандума по улучшению процесса представления отчетности, внедрения электронных сервисов и развития электронного документооборота — т.

Таким образом предоставлять в органы ДФС усиленные сертификаты не нужно. Сертификаты ключей используются органами ДФС во время проверки электронной отчетности и идентификации лиц, которые ее подписали.

Пунктом 3 Правил усиленной сертификации, утвержденных приказом Департамента специальных телекоммуникационных систем и защиты информации Службы безопасности Украины (далее – ДСТСЗИ СБУ) от 13.01.2005 № 3 (в редакции приказа ДСТСЗИ СБУ от 10.05.2006 № 50) определено, что порядок и процедура обслуживания сертификатов подписчиков, перечень сфер, в которых разрешается использование сертификатов и ограничения по их использованию устанавливается Регламентом работы аккредитованного центра сертификации ключей.

Так согласно пункта 3.1 Регламента Аккредитованного центра сертификации ключей АЦСК ИСД осуществляет обслуживание усиленных сертификатов открытых ключей, сформированных для органов государственной власти, органов местного самоуправления, предприятий, учреждений и организаций всех форм собственности, физических лиц, независимо от сферы их использования.

Сферой использования усиленных сертификатов АЦСК ИСД является организация электронного документооборота с использованием электронной цифровой подписи, в том числе представления электронной отчетности, осуществления электронной переписки, заключения договоров в электронной форме.

Следовательно, налогоплательщики имеют право использовать усиленные сертификаты открытых ключей, полученные в АЦСК ИСД для заключения договоров в электронной форме с другими субъектами хозяйствования.

В других АЦСК есть специальные пакеты услуг, предназначенные для физических лиц, нотариусов и др. Стоимость услуг и сферу применения этих ЭЦП можно уточнить на официальных сайтах центров.

Личный ключ электронной цифровой подписи имеет жестко определенное название – «Key-6.dat», которая изменению не подлежит. Изменение названия личного ключа приведет к невозможности его использования. Название сертификата может быть изменено по желанию клиента, за исключением расширения файла «*.cer».

Личные ключи подписчиков могут быть свободно скопированы или перемещены на любые носители, в том числе и на жесткий диск компьютера. Но для избежания злоупотреблений с личными ключами электронной цифровой подписи и предупреждения их компрометации, специализированное программное обеспечение Аккредитованного центра сертификации ключей Информационно-справочного департамента осуществляет поиск и считывание личного ключа исключительно из корневого каталога съемного носителя ключевой информации (флеш-носитель, CD/DVD — диск).

Если подписант потерял (повредил) личный ключ или забыл пароль защиты личного ключа, то он должен обратиться в представительство АЦСК, в котором получал услугу электронной цифровой подписи и повторно пройти процедуру регистрации с одновременным представлением заявления на отмену усиленного сертификата и пакета регистрационных документов для соответствующей категории налогоплательщика перечень которых определен в Регламенте АЦСК.

Для того чтобы проверить наличие личного ключа электронной цифровой подписи на носителе нужно включить функцию просмотра скрытых файлов. В частности, если у вас установлена операционная система Windows 7 нужно выполнить следующие действия:

  • открыть «Мой компьютер» и на вкладке «Упорядочить» нажать пункт «Параметры папок и поиска» ;

Если у вас установлена операционная система Windows XP нужно выполнить следующие действия:

  • открыть «Мой компьютер» и на вкладке «Сервис»нажать пункт «Свойства папки» ;
  • в окне «Параметры папок» на вкладке «Вид» нужно поставить метку «Показывать скрытые файлы, папки и диски» и нажать кнопку «Применить»
Читайте также:  RSA: от простых чисел до электронной подписи / Хабр

Итак, для проверки наличия личного ключа электронной цифровой подписи на носителе необходимо включить функцию просмотра скрытых файлов. Результатом проверки является отображение файла «Key-6.dat». При этом для правильной работы личного ключа электронной цифровой подписи менять имя указанного файла запрещается.

Электронная подпись – аналог собственноручной подписи человека, который создается для выполнения юридически значимых операций. Это очень удобный, современный механизм, но иногда возникают ситуации, когда просто необходимо аннулированиесертификатаключа.

Итак, как аннулировать ЭЦП? Прежде чем рассмотреть, как происходит аннулирование ЭЦПнеобходимо разобраться с причинами, по которым прекращается действие электронной подписи.

  1. Собственное желание пользователя.
  2. Истечение срока действия ключа.
  3. Отзыв доверенности пользователя УЦ.
  4. Истечение сроков приостановленного сертификата безопасности.

Выбрать подпись

Первая ситуация содержит в себе массу причин, по которым владелец ключа отказывается им пользоваться, например:

  • Увольнение работника, на которого была оформлена подпись.
  • Изменение данных о пользователе сертификата.
  • Утеря ключа, его кража, иная компрометация.
  • Поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок.
  • Простое нежелание пользователя работать далее с электронными документами.

В случае собственного желания пользователем должна быть обязательно подана заявка на аннулирование сертификата ключа подписи.
Без нее прекращение ЭП невозможно. Она подается в оригинальном бумажном виде в УЦ, выдавший такую электронно-цифровую подпись. Заявка на то, чтобы прекратить действие сертификата
электронной криптографической подписи, подписывается подписью лица-пользователя сертификата
от руки. Форма заявления устанавливается удостоверяющим центром, который выдал ключ.

В случае истечения срока ключа никакое заявление на аннулирование ЭЦПне требуется. Удостоверяющий центрсамостоятельно аннулирует ЦП. Компания вправе отозвать сертификат, который был получен его представителем по заявлению. В нем должна быть обязательно указана причина такого отзыва.

Процедура того, как аннулировать электронную подпись,довольна проста. Главное, что в первую очередь нужно знать: прекратить действие цифровой подписи в настоящее время может только УЦ. Случаи, когда аннулируется ключ, были описаны выше, и это — исчерпывающий перечень причин.

Как отозвать сертификат ЭЦП?В основном для этого требуется только подача заявления в удостоверяющий центр. Написать его не сложно. Форму вам выдадут при личном обращении в удостоверяющую организацию. Заявлениебудет выглядеть примерно так:

Аннулирование электронной подписи –это не моментальная процедура. Она может занять какое-то время. Это следует учитывать при подаче отчетов и иной работе с ЭЦП, для которой важно соблюдение сроков. Время (период) аннулирования сертификатавключает в себя: само аннулирование, внесение сведений о нем в реестр, оповещение пользователя.

Замена считается плановой, если просто истекает срок действия сертификата, при этом ключевой носитель (токен) не утерян, а реквизиты ваших юридических документов и личных данных не поменялись. Удостоверяющий центр СКБ Контур заранее присылает уведомление о необходимости получить новый сертификат.

При плановой замене вы получите новый сертификат электронной подписи (), обратившись в свой удостоверяющий центр по той же схеме, что и при первичном получении сертификата:

  • Шаг 1. Написать заявление на выпуск. Если срок действия сертификата электронной подписи не истек, нужно будет написать заявление на его отзыв, чтобы прекратить действие старого.
  • Шаг 2. Прийти в с оригиналами документов или их юридически заверенными копиями. При плановой замене все сведения о владельце сертификата должны совпадать со сведениями в старом сертификате.
  • Шаг 3. Оплатить выставленный счет и выслать специалисту сканы документов (список можно уточнить у специалистов).
  • Шаг 4. Получить новый сертификат на токен.

Внеплановой можно назвать такую ситуацию:

  • Утерян или сломался ключевой носитель, при этом не сделана копия в реестре или на другой носитель.
  • Подпись скомпрометирована: есть риск, что ключ электронной подписи стал доступен злоумышленнику.
  • Изменились данные в сертификате (ФИО и/или должность владельца сертификата, наименование, ИНН, ОГРН организации, юридический адрес организации, и т. д.).

Вкаких случаях сертификаты могут быть отозваны

Сертификат автоматически отменяется АЦСК (Центром), без предоставления отдельного уведомления заявителю (подписчику), в случае:

  • окончания срока действия сертификата подписчика;
  • не возобновления заблокированного сертификата в течение 30 календарных дней.

Сертификат отменяется по письменному заявлению, без дополнительного уведомления, в случае:

  • прекращении деятельности клиента (юридического лица или физического лица предпринимателя);
  • расторжения подписчиком трудового договора с клиентом (юридическим лицом или физическим лицом предпринимателем);
  • компрометации личного ключа подписанта;
  • по заявлению заявителя или его уполномоченного представителя.

Сертификат ключа может быть досрочно отменен Центром по письменному или электронному уведомлению заявителя, в случае:

  • вступления в законную силу решения суда об отмене усиленного сертификата ключа;
  • признании подписчика недееспособным по решению суда;
  • предоставлении клиентом недостоверных данных, прекращения (расторжения) договора о предоставлении услуг ЭЦП с клиентом.

Для добавления пользователя из личного кабинета:

1. Войдите в Личный кабинет по электронной подписи;

2. Перейдите в раздел «Моя организация», далее «Список пользователей». Откроется список Пользователей;

3. Нажмите кнопку «Добавить пользователя». Откроется форма «Заявка на добавление пользователя»;

4. В поле «Текущий сертификат пользователя» нажмите кнопку «Выбрать из списка» (в этом случае необходимо выбрать нужный сертификат из списка сертификатов, установленных на компьютере) или кнопку «Загрузить из файла» (в этом случае загружается файл сертификата открытого ключа);

5. Заполните все обязательные поля;

6. Нажмите кнопку «Отправить».

Заявка на добавление Пользователя, поданная из Личного кабинета, утверждается в течение 10-15 минут.

Если пользователь относится к организации с включенными признаками (Заказчик и Поставщик), то в форме на добавление/изменение пользователя внесены следующие изменения:

  • Поле  «Способ доставки сообщений» отображается под полем «Адрес электронной почты».
  • В раздел «Пользователь»:

Добавлен чек-бокс «Использовать один адрес электронной почты для уведомлений заказчика и поставщика». Расположен над полем «Адрес электронной почты» По умолчанию включен.

Если чек-бокс выключен:

  • Вместо поля «Адрес электронной почты» появляются поля «Адрес электронной почты для уведомлений заказчика» и «Адрес электронной почты для уведомлений поставщика».
  • Вместо поля «Способ доставки сообщений» появляются поля «Способ доставки сообщений заказчика» и «Способ доставки сообщений поставщика».

Порядок добавления Пользователей для Участников конкурентных закупок среди МСП

Участники конкурентных закупок с участием только субъектов МСП проходят аккредитацию в порядке, установленном 44-ФЗ. С 01.01.2021 аккредитация таких Участников на ЭП РТС-тендер осуществляется после регистрации в ЕИС в соответствии со ст. 24.2 44-ФЗ.

Если Участник прошел на ЭП РТС-тендер аккредитацию в порядке, установленном 44-ФЗ до 01.01.2021 и организация не осуществила регистрацию в ЕИС, то действия по добавлению Пользователей таким Участником осуществляются на ЭП РТС-тендер.

Если Участник зарегистрирован в ЕИС, то действия по добавлению Пользователей таким Участником осуществляются в ЕИС.

Если замена внеплановая

  1. Заявление на изготовление сертификата. Все заявления заполняются и подписываются от лица действующего руководителя или уполномоченного сотрудника, у которого есть право подписи таких документов. Право должно быть подтверждено доверенностью или приказом — их тоже надо будет предоставить.
  2. Заявление на отзыв прежнего сертификата. Данное заявление необходимо, только если срок действия сертификата электронной подписи не истек. В УЦ СКБ Контур сертификат отзывается и выдается по одному заявлению.
  3. Копию документа, подтверждающего вносимые в сертификат данные. Предоставляется в случае, если данные изменились.

После получения заявления, нужно будет прийти в сервисный центр для получения нового сертификата.

Читайте также:  Росэлторг (ЕЭТП): пошаговая инструкция для поставщиков и заказчиков

Электронная подпись является зашифрованной информацией, с помощью специальной кодировки символов или знаков, которые и помогают распознавать владельца ЭЦП. Срок действия подписи определяется удостоверяющим центром. Он же регулирует процессы изготовления и ликвидации электронной подписи.

Как пользоваться ЭЦП или часто задаваемые вопросы касательно личных ключей и сертификатов. Ответы даны на примере АЦСК ИСД ГНС, но в принципе, информация актуальна и для других ацск.

Как аннулировать электронную подпись

Утрата ключа ЭП грозит неприятными последствиями для его владельца. Стоимость носителя с сертификатом ЭП сопоставима с бюджетом компании. Не меньше ее значение для физического лица. По этой причине нужно знать порядок действий по отзыву электронной подписи.

Опоздание с подписанием контрактов, несвоевременная оплата счетов, утрата репутации – ничто в сравнении с промедлением владельца, если ЭП попала в руки злоумышленников. При этом затягивание с действиями при утрате ЭП чревато ответственностью за преступления злоумышленников.

Потому главное при пропаже носителя с ЭП – скорость реакции и правильно составленные бумаги. Отзывом сертификата занимается только тот УЦ, который его выдавал. Он хранит всю информацию об ЭП, в том числе и отозванных.

Аннулирование сертификата УЦ производит либо по обращению владельца, либо по решению суда. Если пользователь решил удалить собственную ЭП, он обязан подать заявку на аннуляцию сертификата ключа подписи. Она составляется в УЦ на бумажном носителе. Форма устанавливается самим УЦ. Документ подписывается собственноручно обладателем ЭЦП.

Сама процедура аннулирования ЭП проста. Главное – помнить, что нужно обращаться только в тот УЦ, который производил выдачу ЭЦП. Также следует помнить, что сама процедура аннуляции не является одномоментным актом и занимает некоторое время.

Это имеет значение для работников компаний, связанных с финансовой и материальной ответственностью. За промежуток времени между подачей заявления и официальной блокировкой цифровой подписи может произойти много разных событий.

Как поступить с эцп при смене директора

Назначается протоколом (решением) новый директор.
Подготавливается документ для налоговой инспекции по форме Р14001. Дополнительно его необходимо заверить у нотариуса.
Изменения регистрируются в ИФНС от имени нового руководителя.
На основании новых данных ЕГРЮЛ директор получает в Удостоверяющем Центре электронную подпись на себя, как на должностное лицо организации.
Новый руководитель (или его доверенное лицо) должен подъехать в УЦ лично с оригиналами документов.

Помните! Уведомить инспекцию о том, что произошла смена генерального директора, необходимо в течение 3 рабочих дней (п. 5 ст. 5 Федерального закона № 129-ФЗ).

Несмотря на то, что в должность гендиректор вступает с момента его утверждения, осуществлять юридически значимые действия руководитель может только после вписания его в ЕГРЮЛ. В противном случае генеральный директор не вправе действовать от имени организации.

Как проверить есть ли личный ключ на носителе (флешке, диске и т.п.)?

Проверить статус сертификата (то есть действующий ли он или аннулирован или блокирован) можно в программном обеспечении или сервисе, используемым вами для отправки и создания электронной отчетности. Можно, к примеру, воспользоваться программой . Чтобы проверить статус сертификатов, установите и откройте программу Користувач ЦСК-1 и найдите в меню пункт «Просмотреть сертификаты».

  • открыть «Мой компьютер» и на вкладке «Упорядочить» нажать пункт «Параметры папок и поиска» ;

Если у вас установлена операционная система Windows XP нужно выполнить следующие действия:

  • открыть «Мой компьютер» и на вкладке «Сервис»нажать пункт «Свойства папки» ;
  • в окне «Параметры папок» на вкладке «Вид» нужно поставить метку «Показывать скрытые файлы, папки и диски» и нажать кнопку «Применить»

Итак, для проверки наличия личного ключа электронной цифровой подписи на носителе необходимо включить функцию просмотра скрытых файлов. Результатом проверки является отображение файла «Key-6.dat». При этом для правильной работы личного ключа электронной цифровой подписи менять имя указанного файла запрещается.

Какую зачистку ведут налоговики

В комментариях к этому посту наши подписчики отмечают, что ФНС ведет «зачистку» уполномоченных бухгалтерий, клиенты которых кажутся налоговикам подозрительными и неблагонадежными.

Напомним, в последнее время налоговики стали часто предъявлять претензии бухфирмам. Так в частности, один из уполномоченных представителей делился с клерками своим : налоговая инспекция предъявила претензии по поводу декларации, отправленной от лица одного из клиентов, и грозила посреднику уголовным преследованием.

Недавно ФНС , в котором сообщается, что скан доверенности от клиентов бухфирм должен быть подписан ЭЦП самого клиента. Направление в ИФНС уполномоченным представителем скан-образа доверенности, выданной ему налогоплательщиком, заверенного собственной усиленной КЭП, — нелегитимно.

Довольно частая ситуация в Казахстане, когда требуется отменить используемые ранее сертификаты ЭЦП, обычно возникающая после смены ключевых сотрудников имеющих доступ к электронно цифровой подписи предприятия.

ЭЦП выдается и хранится в большинстве случаев, в виде файлов на компьютере или флешке пользователя, что делает незаметным процесс копирования ключей.И легким, незаконное использование чужой ЭЦП (получение различных справок о состоянии предприятия, отправка заведомо ложных форм налоговой отчетности).

Способов «контролировать» и «навредить» с каждым годом становится все больше и больше.

На данный момент проблем с незаконным использованием ЭЦП в Казахстане немного и большинство их не доходит до суда, но помимо вопроса «кому предоставлять доступ к ЭЦП предприятия» должен быть и вопрос, «Как перевыпустить ключи ЭЦП и прекратить действие старых ключей», которые могли быть скомпрометированы в случае изменения ключевых сотрудников предприятия.

Например, чем может грозить попадание ЭЦП физического лица в чужие руки:

  • Получение адреса прописки физ.лица
  • Получение данных по имеющемся имуществу
  • Получение данных о судимостях
  • Получение суммы пенсионных накоплений, вместе с списком рабочих мест

Например, чем может грозить попадание ЭЦП юридического лица в чужие руки:

  • Получение данных о зарегистрированном имуществе
  • Доступ к налоговой истории
  • Намеренная сдача неверных отчетов в различные надзорные органы

Не допускайте попадания ЭЦП в посторонние руки!

На вопрос: Как перевыпустить ЭЦП, ответит — .

Электронная цифровая подпись (ЭЦП) – это средство идентификации личности в сети, необходимое для заключения сделок, пользования госуслугами и выполнения других действий. Срок действия ЭЦП обычно составляет 1 год, однако он может быть изменен при определенных обстоятельствах.

Можно ли заявление на увольнение удостоверить электронной подписью

Минтруд рассмотрел обращение по поводу подачи обычным, недистанционным работником заявления на увольнение, подписанного электронной подписью, по имейлу работодателя.

Несмотря на то что форму ведения кадрового учета организация выбирает самостоятельно, ряд документов оформляется исключительно в письменном виде и требует ознакомления работника под подпись. Это прямо прописано в ТК РФ. Статья 80 кодекса о расторжении трудового договора по инициативе работника входит в указанный перечень.

Таким образом, подача заявления об увольнении по собственному желанию, подписанного электронной подписью, юридической силы иметь не будет.

Ведомство коснулось использования разных видов электронных подписей. В соответствии со ст. 5 и 6 Закона от 06.04.2021 № 63-ФЗ видами электронных подписей (ЭП) являются:

Виды подписейПризнание электронного документа равнозначным бумажному
Простая ЭП

Может применяться только в отдельных случаях, установленных:

— федеральными законами;

— НПА;

— соглашениями между участниками электронного документооборота

Усиленная неквалифицированная ЭП
Усиленная квалифицированная ЭПМожет применяться в любых правоотношениях, за исключением случаев, специально оговоренных федеральными законами или НПА, устанавливающими требования о формировании документов исключительно на бумаге
Читайте также:  Электронная выписка из ЕГРН с ЭЦП (электронной цифровой подписью) — официальный сайт

Исходя из изложенного, для обеспечения юридической значимости документов имеет смысл их подписывать исключительно усиленными квалифицированными ЭП.

ПИСЬМО Минтруда РФ от 06.03.2020 № 14-2/ООГ-1773

Документ включен в СПС «КонсультантПлюс»

Можно ли передавать личную эцп другому человеку?

Все вопросы, связанные с ЭЦП регулируются Федеральным законом «Об электронной подписи» от 06.04.2021 № 63-ФЗ. Но в нем нет, ни прямого разрешения, ни запрета на передачу носителя с подписью другому лицу. Указано лишь то, что использование подписи без согласия ее владельца считается незаконным (ст. 10 закона № 63-ФЗ).

Таким образом, есть два мнения о возможности передачи ЭЦП другому лицу. Некоторые представители Минкомсвязи и ФНС говорят о том, что такую подпись можно передавать лицу, которому предаются полномочия владельца электронной подписи. Например, когда на время отпуска директора или главного бухгалтера их обязанности возлагаются на другое лицо, и которому предоставляется право подписи соответствующих документов.

С другой стороны, нарушается основное назначение ЭЦП – идентифицировать конкретное лицо, которое подписало электронный документ.

Если владелец ЭЦП все же решается передать ее другому лицу, то необходимо оформить все документы (приказ, акт приема-передачи), в противном случае вся ответственность ляжет на владельца ЭЦП.

По каким причинам прекращается действие эцп

Разновидности ЭП установлены ФЗ № 63 от 06.04.2021: простая и усиленная. Последняя делится на квалифицированную и неквалифицированную.

Все ЭЦП с 01.01.2021, выданные до 01.07.2021, признаны незащищенными, то есть неквалифицированными.

Сложность подделки личного цифрового ключа является его преимуществом. ЭП является аналогом простой подписи физического лица. При правильном использовании ЭП исключает возможные махинации с реестром недвижимости (ЕГРН).

Закон предусматривает случаи, при которых ЭП можно заблокировать, запретить или ввести ограничения на ее использование и др.

Причины, по которым удостоверяющий центр (УЦ) отзывает сертификат электронного ключа:

  • по желанию владельца;
  • в связи с увольнением лица, за которым числилась ЭП;
  • ввиду изменения данных о владельце;
  • после утраты, кражи;
  • в результате ошибки в ЭЦП или поломке носителя;
  • в связи с истечением срока ее действия;
  • после отзыва УЦ доверенности пользователя;
  • в связи с закрытием УЦ;
  • по причине раннего присвоения ЭП другому владельцу;
  • в случае прерывания срока действия ключа по решению суда и др.

Простые и неквалифицированные подписи являются аналогом бумажного документа, подписанного лично. Усиленная ЭЦП тождественна документу с печатью. С нею физлица могут защитить себя и пользоваться всеми госуслугами из дома. А юрлица могут участвовать во всех финансовых операциях, работать с налоговой и сдавать ей бухгалтерскую отчетность.

Заключение

Проверить статус сертификата (то есть действующий ли он или аннулирован или блокирован) можно в программном обеспечении или сервисе, используемым вами для отправки и создания электронной отчетности. Можно, к примеру, воспользоваться программой . Чтобы проверить статус сертификатов, установите и откройте программу Користувач ЦСК-1 и найдите в меню пункт «Просмотреть сертификаты».

Выбрать подпись

Выбираем сертификат который будем перевыпускать.

Как обычно КриптоПро просит пароль. Вводим пароль, нажимаем «ОК».

На вкладке «Получение сертификата» указываем Субъект РФ и орган ФК, где перевыпускаем сертификат. ОГРН организации определяется автоматически. Нажимаем «ДАЛЕЕ».

Выбираем какой именно сертификат (физического или юридического лица) будем перевыпускать. В нашем случае сертификат физического лица. Нажимаем «ВНЕСТИ СВЕДЕНИЯ».

На следующей странице можно изменить полномочия и некоторые данные, включаемые в новый сертификат.

Для клиентов казначейства не требуется полномочие «Landocs. Делопроизводство», т.к. оно используется только работниками казначейства.

В большинстве случаев используется класс защиты КС1.

После выбора полномочий и уточнения данных (если это необходимо) нажимаем «СОХРАНИТЬ И СФОРМИРОВАТЬ ЗАПРОС НА СЕРТИФИКАТ».

Подтверждаем доступ в интернет — нажимаем «Да».

Далее следует стандарное:

  • выбор носителя для закрытого ключа: либо реестр, либо флешка, либо рутокен;
  • генерация закрытого ключа посредством перемещения мыши или нажимания на клавиатуру;
  • ввод нового пароля два раза.

Следующий шаг — внесение сведений о документах для получения сертификата.

На открывшейся странице можно отредактировать паспортные данные (в случае его смены), и прикрепить новую доверенность (если предыдущая уже неактуальна). Если все верно нажимаем «СОХРАНИТЬ».

Следующий шаг — формирование заявление на сертификат.

Заполняем в заявлении на получение сертификата название документа на основании которого обращаемся в УЦ, дата и регистрационный номер документа.

Вводим кодовое слово, должность владельца ЭП, И.О. Фамилия владельца ЭП, должность руководителя, И.О. Фамилия руководителя. Нажимаем «СОХРАНИТЬ И СФОРМИРОВАТЬ ПЕЧАТНУЮ ФОРМУ».

В следующем окне ставим галку напротив «Получать сведения об изменениях статуса запроса», вводим e-mail куда будут приходить извещения, сохраняем адрес и нажимаем «ПОДПИСАТЬ СВЕДЕНИЯ ЭП И ПОДПАТЬ ЗАПРОС».

Подписываем запрос ЭП.

Подтверждаем доступ.

Выбираем сертификат. Нажимаем «ПОДПИСАТЬ ЭП».

Копируем ссылку и отправляем ее руководителю на подписание запроса.

В результате мы видим такую форму.

OCSP предлагает намного более красивое решение проблемы и имеет значительное преимущество перед CRL. Здесь мы спрашиваем у CA статус единственного, конкретного сертификата. Это значит, что CA должен вернуть только простой ответ: сертификат либо хороший, либо отозван, и такой ответ гораздо меньше по размеру, чем список CRL. Отлично!

Для демонстрации проблемы и того, насколько она реальна, попробуйте зайти на новый поддомен, который я открыл на своём сайте, revoked.scotthelme.co.uk. Как вы вероятно догадываетесь, к этому поддомену прикреплён отозванный сертификат, и вполне вероятно, что он нормально загрузится в вашем браузере.

Для доказательства, что такая проверка с мягким сбоем бесполезна, можете добавить в hosts домен ocsp.int-x3.letsencrypt.org с IP-адресом 127.0.0.1 или блокировать его каким-нибудь другим способом — и повторить попытку подключения. На этот раз страница нормально загрузится, потому что проверка отозванного сертификата не сработает, а браузер продолжит загружать страницу. Толку от такой проверки…

Я бы хотел закончить статью вопросом: следует ли нам исправлять процедуру отзыва сертификатов? Впрочем, это тема для другой статьи.

Сертификат ЭЦП с присвоенным ему уникальным номером предоставляется удостоверяющим центром в электронном виде или на бумажном носителе.

Электронная подпись с квалифицированным сертификатом имеет более широкий спектр действия: начиная со входа на портал Госуслуг и заканчивая подписанием любых юридически значимых документов, не требующих обязательного бумажного оформления с ручной подписью.

О различии и сходстве неквалифицированной и квалифицированной подписей читайте в нашем материале «Чем отличаются два основных типа электронных подписей».

Чтобы наглядно увидеть, как примерно выглядит этот документ и какие сведения понадобятся для его заполнения, мы подготовили для вас образец уже заполненного заявления (см. ниже).

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector