- Каковы основания для отзыва
- Что сказали в налоговой
- Что будет, если не отозвать электронную подпись
- Как понять, что электронная подпись пропала
- Проверьте и отправьте заявку
- Где можно получить электронную подпись
- Документы для продления сертификации
- Как заполнять “повідомлення про надання інформації щодо електронного цифрового підпису”, если директор и бухгалтер – одно лицо.
- Как отозвать эцп
- Как проверить есть ли личный ключ на носителе (флешке, диске и т.п.)?
- Какую зачистку ведут налоговики
- Нюансы использования эп
- Причина № 3. массовый бухгалтер
- Статья 14. аннулирование сертификата ключа подписи / консультантплюс
- Шаг 1. отзовите сертификат в удостоверяющем центре
- Шаг 3. подайте заявление в полицию
- Создайте заявку на отзыв сертификата
Каковы основания для отзыва
Обычно ЭЦП аннулируют пользователи (руководитель или специалист заказчика), но иногда закрытие инициирует и Федеральное казначейство. В приказе №11н указано, по какой причине удостоверяющий центр отзывает сертификат у организации:
- истечение срока действия;
- поломка или неисправность носителя ЭЦП;
- закрытие или ликвидация территориального органа ФК (ТОФК), а вместе с ним и удостоверяющего центра, который выпустил ключ.
А вот в каких случаях инициатива исходит от заказчика:
- увольнение владельца ключа ЭП;
- снятие с пользователя полномочий администратора с ЭЦП;
- поломка носителя;
- неисправность системы шифрования и криптографической защиты ключа;
- закрытие или ликвидация заказчика.
Неисправную или недействительную ЭП отзывают. Ключ закрывают по заявлению владельца, по требованию ТОФК или по решению суда. Инициатор отправляет заявку о неисправности и несоответствии сведений, а специалист удостоверяющего центра ТОФК отзывает ЭП и вносит информацию в специальный список.
Что сказали в налоговой
Возмущенная до глубины души бухгалтер незамедлительно обратилась в ИФНС за разъяснениями. Налоговики пояснили, что никакого запроса на отзыв ЭЦП не отправляли, а письмо, адресованное Тензору, носило исключительно информационный характер. При этом в ИФНС добавили, что по их мнению компания сдает недостоверные отчеты, поэтому и сделан вывод о компроментации ЭЦП.
Круг замкнулся. ИФНС и Тензор кивают друг на друга, а бухфирма не имеет возможности отправлять отчеты своих клиентов, то есть практически лишена возможности вести бизнес.
Про Тензор. (эт тот, который СБИС, если кто не в курсе). В качестве предисловия, немного о себе: я занимаюсь отправкой отчетности по ТКС и использую соответствующую программу от Сбиса. Вчерась, когда ничего не предвещало так сказать, получаю письмо от Тензора:
Уведомляем вас, что по письменному запросу от госорганов отозвана ваша ЭЦП.Упс.. звоню менеджеру, ну да, говорит, было письмецо от МИ ФНС по камеральному контролю, звоните, дескать, туда. Звоню, мне поясняют, что да, писали, но ничего отзывать не просили, дескать письмо носило информационный характер да и только.
Звоню в Тензор просьбой прокомментировать ситуацию. Как бы это так по мягче написать, не знаю даже, но никто мне так из Тензора не перезвонил и ничего не объяснил, хотя им названивала весь божий день, и в Москву и в Ярославль. Сегодня, после моего письменного обращения, мне все таки перезвонили, и сказали, что нет, мы не можем вам выпустить новый сертификат, т.к. вы в реестре у налоговой (в каком реестре???).
А теперь внимание, следите за руками:1) Мы отозвали у вас сертификат по черт знает какому письму. 2) Мы не можем вам выпустит новый, т.к. налоговая нам не велит!И это отвечает компания, одна из крупнейших в области оказания таких услуг.Кстати, перл, от представителя МИ ФНС: у вас ключ скомпрометирован потому, что вы сдаете недостоверные отчеты! Я аж опешила, и даже не смогла как следует ответить на такоэ.— Елена Душина
Что будет, если не отозвать электронную подпись
Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.
Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2021 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.
Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:
- Вывести деньги со счета компании или продать ее имущество.
- Незаконно возместить НДС.
- Оформить микрозайм на компанию и вывести эти деньги.
- Выиграть торги, но не заключить контракт и испортить репутацию.
- Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.
Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.
Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.
Получить электронную подпись
Как понять, что электронная подпись пропала
Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.
С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.
О компрометации или краже электронной подписи можно узнать несколькими способами:
Проверьте и отправьте заявку
- Убедитесь, что реквизиты указаны верно, заполните заявление на отзыв сертификата и распечатайте его.
- Заверьте подписью вашего руководителя и печатью организации, если есть.
- По кнопке «Загрузить» прикрепите цветной скан заверенного заявления. Если у вас нет возможности прикрепить скан к заявке, отправьте его по почте или предоставьте заявление в наш офис.
- Нажмите «Отправить на проверку». Ваша заявка на отзыв сертификата отправлена. В ближайшее время с вами свяжется наш сотрудник.
Когда ЭП будет отозвана, она пропадет из списка действующих подписей. Чтобы ее увидеть, в фильтре вместо «Действующие» выберите «Все» или «Истекшие/Отозванные».
Также уведомление об отзыве ключа поступит на электронную почту, адрес которой указан в контактных данных заявки.
Где можно получить электронную подпись
Чтобы стать обладателем электронной цифровой подписи, необходимо обратиться в аккредитованный удостоверяющий центр. Эти организации работают с ИП, юридическими и физическими лицами.
Для получения подписи необходимо указать личные данные и персональные реквизиты. Сотрудник удостоверяющего центра подробно расскажет, сколько составляет срок действия электронной подписи, как проверить срок действия ЭЦП, а также как восстановить подпись или получить новую при необходимости.
При обращении в аккредитованную организацию вы получаете подпись, соответствующую всем техническим требованиям. Она будет без проблем работать при оформлении сделок и выполнении иного перечня действий. При заполнении заявки организация гарантирует сохранность персональных данных и их обработку в строгом соответствии с действующим законодательством.
Документы для продления сертификации
Для того чтобы продлить срок сертификата, вам нужно будет собрать повторно пакет документов.
Специалист удостоверяющего центра вышлет на вашу контактную почту, которую указали при регистрации, реестр документов, расчетный счет для повторного выпуска сертификата.
Примерный перечень необходимой документации:
ИНН, СНИЛС и паспорт необходимы для представления физическому лицу
для индивидуального предпринимателя – заявление на пролонгацию ЭЦП, свидетельство гос. регистрации ИП, выписка из ЕГРИП, паспорт, СНИЛС
пролонгация ЭЦП для юридических лиц – заявление, свидетельство о гос. регистрации юридического лица, паспорт, СНИЛС собственника ЭП, выписка из ЕГРЮЛ, выписка из приказа о решении назначения руководителем или доверенность
После подготовки всех необходимых документов в течение одного рабочего дня вы получаете сертификат на электронную подпись, которую после получения ключа нужно загрузить в «Личном кабинете» в той информационной системе, которой пользуетесь.
Электронная цифровая подпись (ЭЦП) – это средство идентификации личности в сети, необходимое для заключения сделок, пользования госуслугами и выполнения других действий. Срок действия ЭЦП обычно составляет 1 год, однако он может быть изменен при определенных обстоятельствах.
Как заполнять “повідомлення про надання інформації щодо електронного цифрового підпису”, если директор и бухгалтер – одно лицо.
В случае, когда одно лицо исполняет обязанности директора и бухгалтера, рекомендуется отправлять два отдельных электронных документа “Повідомлення про надання інформації щодо електронного цифрового підпису” J(F)1391103 (далее Уведомление) для каждого сертификата. То есть заполняем:
- форму Уведомления как за директора
- форму Уведомления как за бухгалтера
Также может быть ситуация, когда одному лицу делегировано право подписи различных видов документов. Например, бухгалтер является ответственным лицом по подписанию налоговых накладных и уведомлений об открытии/закрытии счетов.
В таком случае для регистрации сертификатов в ДФС рекомендуем отправить отдельные Уведомления на каждый сертификат такого лица
Как отозвать эцп
Существует два варианта, как отключить электронную подпись: лично и онлайн. Если заказчик обращается в ТОФК лично, он формирует заявление на бумажном носителе и показывает сотруднику удостоверяющего центра паспорт. Если же в УЦ обращается не владелец сертификата, а его представитель, понадобится доверенность.
Пошаговая инструкция, как отозвать сертификат на электронную подпись при увольнении онлайн:
Шаг 1. Переходим на официальный сайт Казначейства в раздел Удостоверяющий центр.
Шаг 2. Находим сервис онлайн-подачи документов для получения ЭП: система автоматически отправит пользователя на Портал заявителя.
Шаг 3. Заходим в раздел «Получение и изменение статуса сертификата».
Шаг 4. Переходим в блок «Изменение статуса сертификата». Заполняем заявку и указываем основание для отзыва.
Шаг 5. Сохраняем, подписываем и отправляем запрос.
Работник удостоверяющего центра проверяет и обрабатывает заявку. Суть проверки — соответствие информации из заявления сведениям из реестра. Если обращение сформировано корректно, принимается положительное решение и отзывается ключ ЭЦП. Заявителю направят уведомление с результатами проверки и решением УЦ.
Как проверить есть ли личный ключ на носителе (флешке, диске и т.п.)?
Для того чтобы проверить наличие личного ключа электронной цифровой подписи на носителе нужно включить функцию просмотра скрытых файлов. В частности, если у вас установлена операционная система Windows 7 нужно выполнить следующие действия:
- открыть «Мой компьютер» и на вкладке «Упорядочить» нажать пункт «Параметры папок и поиска» ;
Если у вас установлена операционная система Windows XP нужно выполнить следующие действия:
- открыть «Мой компьютер» и на вкладке «Сервис»нажать пункт «Свойства папки» ;
- в окне «Параметры папок» на вкладке «Вид» нужно поставить метку «Показывать скрытые файлы, папки и диски» и нажать кнопку «Применить»
Итак, для проверки наличия личного ключа электронной цифровой подписи на носителе необходимо включить функцию просмотра скрытых файлов. Результатом проверки является отображение файла «Key-6.dat». При этом для правильной работы личного ключа электронной цифровой подписи менять имя указанного файла запрещается.
Электронная подпись является зашифрованной информацией, с помощью специальной кодировки символов или знаков, которые и помогают распознавать владельца ЭЦП. Срок действия подписи определяется удостоверяющим центром. Он же регулирует процессы изготовления и ликвидации электронной подписи.
Какую зачистку ведут налоговики
В комментариях к этому посту наши подписчики отмечают, что ФНС ведет «зачистку» уполномоченных бухгалтерий, клиенты которых кажутся налоговикам подозрительными и неблагонадежными.
Напомним, в последнее время налоговики стали часто предъявлять претензии бухфирмам. Так в частности, один из уполномоченных представителей делился с клерками своим : налоговая инспекция предъявила претензии по поводу декларации, отправленной от лица одного из клиентов, и грозила посреднику уголовным преследованием.
Недавно ФНС , в котором сообщается, что скан доверенности от клиентов бухфирм должен быть подписан ЭЦП самого клиента. Направление в ИФНС уполномоченным представителем скан-образа доверенности, выданной ему налогоплательщиком, заверенного собственной усиленной КЭП, — нелегитимно.
Электронная подпись – аналог собственноручной подписи человека, который создается для выполнения юридически значимых операций. Это очень удобный, современный механизм, но иногда возникают ситуации, когда просто необходимо аннулирование
сертификата
ключа
.
Итак, как аннулировать ЭЦП
? Прежде чем рассмотреть, как происходит аннулирование ЭЦП
необходимо разобраться с причинами, по которым прекращается действие электронной подписи.
- Собственное желание пользователя.
- Истечение срока действия ключа.
- Отзыв доверенности пользователя УЦ.
- Истечение сроков приостановленного сертификата безопасности.
Выбрать подпись
Первая ситуация содержит в себе массу причин, по которым владелец ключа отказывается им пользоваться, например:
- Увольнение работника, на которого была оформлена подпись.
- Изменение данных о пользователе сертификата.
- Утеря ключа, его кража, иная компрометация.
- Поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок.
- Простое нежелание пользователя работать далее с электронными документами.
В случае собственного желания пользователем должна быть обязательно подана заявка на аннулирование сертификата ключа подписи.
Без нее прекращение ЭП невозможно. Она подается в оригинальном бумажном виде в УЦ, выдавший такую электронно-цифровую подпись.
Заявка на то, чтобы прекратить действие сертификата
электронной криптографической подписи, подписывается подписью лица-пользователя сертификата
от руки. Форма заявления устанавливается удостоверяющим центром, который выдал ключ.
В случае истечения срока ключа никакое заявление на аннулирование ЭЦП
не требуется. Удостоверяющий центр
самостоятельно аннулирует ЦП. Компания вправе отозвать сертификат, который был получен его представителем по заявлению. В нем должна быть обязательно указана причина такого отзыва.
Процедура того, как аннулировать электронную подпись,
довольна проста. Главное, что в первую очередь нужно знать: прекратить действие цифровой подписи в настоящее время может только УЦ. Случаи, когда аннулируется ключ, были описаны выше, и это – исчерпывающий перечень причин.
Как отозвать сертификат ЭЦП?
В основном для этого требуется только подача заявления в удостоверяющий центр
. Написать его не сложно. Форму вам выдадут при личном обращении в удостоверяющую организацию. Заявление
будет выглядеть примерно так: «Прошу аннулировать сертификат
ключа электронной
подписи с «такими-то» реквизитами, выданный на имя «…» в связи с повреждением его цифрового носителя». Далее идет подпись и ФИО владельца, дата, место печати (для организации).
Аннулирование электронной подписи –
это не моментальная процедура. Она может занять какое-то время. Это следует учитывать при подаче отчетов и иной работе с ЭЦП
, для которой важно соблюдение сроков. Время (период) аннулирования сертификата
включает в себя: само аннулирование
, внесение сведений о нем в реестр, оповещение пользователя.
Есть еще один момент, касающийся того, как отозвать ЭЦП.
Это – процедура отзыва сертификата
ключа в СБИС. Ее можно провести дистанционно непосредственно через саму программу. Достаточно совершить следующие действия:
Информация об отзыве сертификата
должна прийти на электронную почту, которая была привязана к ключу.
Нюансы использования эп
Строгие требования по использованию КЭП предъявляют лишь некоторые информационные системы государственных органов, например портал госуслуг, система межведомственного электронного взаимодействия, прием отчетности ФНС и ПФР.
Другие же участники рынка, в том числе торговые площадки, устанавливают свои требования. Они могут применять как квалифицированную подпись (по 63-ФЗ), так и неквалифицированную, которая соответствует закону 1-ФЗ. Поэтому часто переход пользователей на электронные подписи порождает так много вопросов.
В этой ситуации всем работникам, сдающим отчетность в госорганы посредством интернета, можно порекомендовать как можно скорее обратиться в удостоверяющий центр (УЦ), чтобы получить квалифицированную электронную подпись. Нет никаких гарантий, что в следующий период сдачи отчетов без подписи нового образца ваши документы будут действительными.
Специалистам по госзакупкам пока волноваться не стоит, потому что Федеральная антимонопольная служба и Минэкономразвития еще не меняли свои требования к ЭП для госзакупок. Но лучше подстраховаться и приобрести услугу по сопровождению сертификата подписи.
Любому специалисту, занимающемуся торгами, не лишним будет получить КЭП, поскольку многие торговые площадки уже перешли на эту систему. Такая подпись будет хорошим вложением в будущую деятельность.
Причина № 3. массовый бухгалтер
Налоговики могут лишить подписи главбухов, которые сдают отчетность нескольких организаций. Например, компаний одной отрасли. Инспекторы решат, что все организации зависимые, а бухгалтер обслуживает участников схемы. Но сначала проверяющие запросят пояснения.
Нет ничего удивительного в том, что бухгалтер обслуживает компании из одной сферы. Объясните налоговикам, что найти специалистов в некоторых отраслях компаниям бывает трудно в силу специфики. Например, в строительстве или сельском хозяйстве. Поэтому многие компании одного вида деятельности обращаются к одному и тому же специалисту.
Аннулировать подпись инспекторы также могут, если представитель визирует документы подписью директора компании, а не своей. Но узнать об этом ревизоры смогут только на допросе директора. Тогда инспекторы аннулирую подпись именно руководителя.
Не пользуйтесь подписью руководителя компании. Безопаснее, если бухгалтер заверяет отчеты своей подписью по доверенности.
Участница нашей группы на Фейсбуке обескуражена: компания Тензор (СБИС) прямо в отчетный период преподнесла бухгалтеру неожиданный «сюрприз» , лишив возможности отправлять отчеты.
Статья 14. аннулирование сертификата ключа подписи / консультантплюс
§
1. Деятельность удостоверяющего центра, выдающего сертификаты ключей подписей для использования в информационных системах общего пользования, может быть прекращена в порядке, установленном гражданским законодательством.
3. Деятельность удостоверяющего центра, обеспечивающего функционирование корпоративной информационной системы, прекращается по решению владельца этой системы, а также по договоренности участников этой системы в связи с передачей обязательств данного удостоверяющего центра другому удостоверяющему центру или в связи с ликвидацией корпоративной информационной системы.
§
§
1. Федеральные органы государственной власти, органы государственной власти субъектов Российской Федерации, органы местного самоуправления, а также организации, участвующие в документообороте с указанными органами, используют для подписания своих электронных документов электронные цифровые подписи уполномоченных лиц указанных органов, организаций.
2. Сертификаты ключей подписей уполномоченных лиц федеральных органов государственной власти включаются в реестр сертификатов ключей подписей, который ведется уполномоченным федеральным органом исполнительной власти, и выдаются пользователям сертификатов ключей подписей из этого реестра в порядке, установленном настоящим Федеральным законом для удостоверяющих центров.
3. Порядок организации выдачи сертификатов ключей подписей уполномоченных лиц органов государственной власти субъектов Российской Федерации и уполномоченных лиц органов местного самоуправления устанавливается нормативными правовыми актами соответствующих органов.
§
§
§
§
§
§
Шаг 1. отзовите сертификат в удостоверяющем центре
Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.
- Если вы оформляли подпись сами, то обратитесь в техподдержку УЦ, который выдал сертификат. Вам объяснят, как отозвать подпись.
- Если вы не оформляли подпись, то узнайте, в каком УЦ мошенники смогли сделать это за вас. Для этого обратитесь к площадке, где они использовали ЭП: налоговой, электронной торговой площадке, контрагентам. Запросите там информацию об УЦ либо подписанный мошенниками электронный документ — в нем будет указан УЦ, выдавший подпись. При отзыве подписи также запросите в УЦ копии документов, по которым получили подпись на ваше имя. Копии понадобятся, когда будете обращаться в полицию.
Шаг 3. подайте заявление в полицию
Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.
Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2021 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.
Создайте заявку на отзыв сертификата
Из раздела «Сотрудники/Электронные подписи»
- Перейдите в раздел «Электронные подписи» из меню «Сотрудники» или из карточки вашей организации.
- Откройте сертификат, который нужно отозвать.
- Нажмите «Отозвать».
- Укажите ФИО, email и телефон сотрудника, занимающегося отзывом сертификата, причину отзыва.
- Когда все данные указаны, снова нажмите «Отозвать». В новой вкладке браузера откроется заявка на отзыв сертификата.
Из карточки сотрудника
- В карточке сотрудника откройте вкладку «Права и подписи» и перейдите в раздел «Подписи».
- Выберите ЭП и нажмите «Отозвать».
- В блоке «Кто отзывает»:
- Когда все данные указаны, снова нажмите «Отозвать». В новой вкладке браузера откроется заявка на отзыв сертификата.