Как отозвать электронную подпись в 2020 и 2021 году

Как отозвать электронную подпись в 2020 и 2021 году Электронная цифровая подпись

Почему важно отозвать эцп как можно быстрее

У физических лиц электронные подписи воруют не часто. Это связано с большим риском быть пойманным и с малыми возможностями, которые даёт такая ЭЦП. Если ранее с её помощью можно было завладеть чужой квартирой, то теперь электронная реализация квартир запрещена законом.

Завладев подписью юридического лица, мошенник получает гораздо больше возможностей. Имея ЭП руководителя фирмы или главного бухгалтера, можно легко проводить махинации на крупные денежные суммы:

В том случае, если подписью завладели конкуренты, они могут сменить руководителя вашей фирмы или добавить нового учредителя, используя вашу ЭЦП. Возможен и ряд других действий, способных навредить вашему бизнесу.

Чтобы снизить такие риски, нужно быстро отзывать сертификат ЭП, как только подтвердилась кража. Также нужно помнить, что действия недоброжелателей всегда есть возможность аннулировать через суд. В большинстве случаев суды принимают сторону потерпевших, признавая поддельные договоры или контракты недействительными.

Обладатель электронной подписи должен максимально ответственно отнестись к хранению электронных ключей и соблюдать простые правила безопасности:

Как понять, что у вас больше нет электронной подписи

Кража ЭЦП — это факт, если из вашего офиса пропал сейф, где хранился токен с ключом подписи. Также очевидна потеря, если носитель исчез из ящика стола или тумбы, в котором лежал. Сразу заметить утрату ключа сложнее, если он был скопирован с вашего компьютера.

Такая кража, чаще всего, обнаруживается лишь тогда, когда мошенники воспользуются подписью. Например, вы получите счёт на выплату кредита, который не оформляли. Существует ряд способов, позволяющих проверить — не используется ли ваша подпись другими лицами. Это:

Если кража подтвердилась, нужно как можно быстрее обратиться в удостоверяющий центр, который её выдал.

Как аннулировать электронную подпись

Утрата ключа ЭП грозит неприятными последствиями для его владельца. Стоимость носителя с сертификатом ЭП сопоставима с бюджетом компании. Не меньше ее значение для физического лица. По этой причине нужно знать порядок действий по отзыву электронной подписи.

Опоздание с подписанием контрактов, несвоевременная оплата счетов, утрата репутации – ничто в сравнении с промедлением владельца, если ЭП попала в руки злоумышленников. При этом затягивание с действиями при утрате ЭП чревато ответственностью за преступления злоумышленников.

Потому главное при пропаже носителя с ЭП – скорость реакции и правильно составленные бумаги. Отзывом сертификата занимается только тот УЦ, который его выдавал. Он хранит всю информацию об ЭП, в том числе и отозванных.

Аннулирование сертификата УЦ производит либо по обращению владельца, либо по решению суда. Если пользователь решил удалить собственную ЭП, он обязан подать заявку на аннуляцию сертификата ключа подписи. Она составляется в УЦ на бумажном носителе. Форма устанавливается самим УЦ. Документ подписывается собственноручно обладателем ЭЦП.

Сама процедура аннулирования ЭП проста. Главное – помнить, что нужно обращаться только в тот УЦ, который производил выдачу ЭЦП. Также следует помнить, что сама процедура аннуляции не является одномоментным актом и занимает некоторое время.

Это имеет значение для работников компаний, связанных с финансовой и материальной ответственностью. За промежуток времени между подачей заявления и официальной блокировкой цифровой подписи может произойти много разных событий.

Как долго и сколько стоит

Информация об отмене ключа заносится в реестр о недействительных ЭП. Вместе с этим указывается дата и время отзыва, а также извещается владелец. Информирование производится ориентировочно в течение семи рабочих дней со дня аннулирования центром ЭП.

Признать цифровой ключ недействительным ничего не будет стоить. А вот оформить ЭП заново обойдется в среднем от 3000 до 10 000 рублей.

Как от этого защититься?

Защиты во всех сферах, к сожалению, нет, т. к. с внедрением «электронного правительства» появляется всё больше мест, где можно осуществить операции с помощью ЭЦП. Но, в частности, защититься от регистрации юридических лиц по ЭЦП можно. Есть так называемая «38-я форма», а если быть точнее форма 38001, заполнив которую, можно запретить регистрацию юр. лиц, без личного присутствия.

К сожалению, налицо — законодательная дыра, которой пользуются мошенники, и пока не ужесточат контроль за выпуском ЭЦП, такие ситуации будут случаться только чаще.

Как отозвать сертификат

В зависимости от вида ЭП (личной, связанной с работой в компании), действуют разные методики ее блокировки.

Как отозвать сертификат эцп в казначействе

Собственноручно:

  1. Заполнить специальную форму, утвержденную Приказом Федерального казначейства (Приказ № 261 от 14.09.2021).
  2. Подписать.
  3. Отнести в УЦ Казначейства.
Читайте также:  Получение идентификатора налогоплательщика для подачи отчётности через сайт ФНС

В электронном виде:

  1. На сайте Казначейства зайти в раздел «Изменение статуса сертификата».
  2. Выбрать пункт «Прекратить действие сертификата».
  3. Выбрать причину отзыва.
  4. Нажать кнопку «Сформировать заявление».
  5. Заполнить все поля открывшейся формы.
  6. Подписать и отправить.

Как отозвать сертификат эцп налоговой

Порядок действий:

  1. Связаться с УЦ и оформить заявку по телефону.
  2. Получить документ на электронную почту.
  3. Направить в УЦ заполненное и подписанное заявление.
  4. В ответном письме придет информация об отзыве сертификата.

Как отозвать электронную подпись физическому лицу

Порядок действий:

  1. Лично явиться в центр, выдавший ЭП.
  2. Получить и заполнить форму бланков.
  3. Поставить свою визу и отдать оператору.

На сайте каждой организации, выдавшей ЭП, размещена информация, как отозвать свою электронную подпись. Многие центры могут сформировать заявку по телефону.

После того как ключ ЭП будет аннулирован, работник центра должен оповестить об этом владельца.

Мошенники, электронная подпись и юрлицо. как бороться с обманом?

Источник

https://niekrashas.ru/

Мошенничество с электронной подписью: как обезопасить себя | такском

248-основа.png

Электронная подпись – незаменимый инструмент электронного документооборота. Усиленная квалифицированная ЭП предоставляет больше всего возможностей для своего обладателя. С её помощью можно сдавать отчётность в госорганы, участвовать в электронных торгах, получать госуслуги и вести ЭДО с контрагентами. Однако при неправильном получении и работе с нею можно стать жертвой мошенников.

Подделать нельзя, но завладеть – запросто

Саму электронную подпись подделать нельзя: в её основе лежат криптографические алгоритмы, не поддающиеся взлому. Однако мошенники могут её украсть или подделать документы для незаконного получения.
Схем, как завладеть электронной подписью, не так уж много. Первая – это умышленное хищение, то есть кража закрытого ключа, хранящегося на токене. Вторая – когда владелец сам отдаёт подпись постороннему лицу, например, бухгалтеру, чтобы делегировать некоторые полномочия.

Читайте также:  Перенести «СБИС Электронная отчетность» на другой компьютер | СБИС Помощь

Третий вариант – компания забывает отозвать ЭП у уволенного сотрудника. Бывший сотрудник может оказаться недобросовестным или обиженным на бывшего работодателя. В таком случае он может оставить миллионные долги на компанию.

Электронная подпись в руках мошенников и риски

Электронная подпись даёт право совершать юридически значимые сделки от имени вашей компании. А сулить это может очень и очень большие проблемы для владельцев бизнеса.

— На компанию могут оформить кредит.
— Могут быть выведены денежные средства со счетов компании.
— Мошенники могут сдать поддельную отчётность в налоговые органы, чтобы получить возмещение по НДС.
— Продать собственность компании – офис и транспортные средства.
— Компанию даже могут ликвидировать.

7 правил противодействия мошенничеству

Чтобы обезопасить себя и свой бизнес, нужно соблюдать некоторые правила, начиная с этапа получения ЭП.

Правило № 1 – для получения электронной подписи изначально выбирайте только надёжный УЦ

Получать электронную подпись можно только в надёжной организации – удостоверяющем центре, аккредитованном Минкомсвязи. 1 июля 2020 года вступили в силу поправки в 63-ФЗ «Об электронной подписи». Одно из изменений – ужесточение требований к УЦ. 

Теперь минимальная доля собственных средств УЦ должна составлять не менее 1 млрд рублей или не менее 500 млн рублей в случае, если УЦ имеет филиалы не менее чем в трёх четвертях субъектов РФ. Кроме того, увеличится размер финансового обеспечения ответственности за убытки, причиненные третьим лицам – с 30 до 100 млн рублей. Срок действия аккредитации УЦ сокращён с пяти до трёх лет. Теперь УЦ будут получать её в два этапа: первый – в Минкомсвязи, второй – в правительственной комиссии.

Становится ясно, что такие требования могут осилить только крупные УЦ, которые не первый год на рынке. После принятия изменений количество УЦ сократится с нескольких сотен до нескольких десятков. 

Правило № 2 – не оставлять сканы и реквизиты паспорта на внешних ресурсах и не передавать ненадёжным людям

Чтобы мошенники не смогли получить ЭП от вашего имени, не оставляйте данные вашего паспорта или его образы на подозрительных сайтах. С наибольшей вероятностью сотрудники УЦ увидят подделку и не выдадут сертификат, но зачем такой риск? Если паспорт пропадёт, сразу пишите заявление в полицию – дата его подачи будет в дальнейшем аргументом, что подпись на документ поставили не вы.

Правило № 3 – никто, кроме владельца, не должен иметь доступ к закрытому ключу подписи

Итак, вы получили электронную подпись и решили передать её для хранения другому лицу – подчинённому, которому доверяете. Делать этого нельзя. Впоследствии доказать в суде, что подпись поставил не владелец, а постороннее лицо, будет сложно.

Правило № 4 – защитить паролем токен и/или компьютер

Если злоумышленник украдёт токен с подписью или получит доступ к компьютеру, в котором она хранится, то он сможет ею воспользоваться.

Правило № 5 – всегда блокируйте компьютер, в котором храните подпись

Нужно отойти от компьютера, в котором хранится подпись? Если у вашего кабинета не стоит бдительный охранник, то любой может проникнуть в кабинет, залезть в ПК и украсть подпись.

Правило № 6 – компьютер, на котором хранится ЭП, должен иметь защиту от вирусов

Если на электронную почту пришёл подозрительный файл, не открывайте его: это может быть программа-шпион, которая скопирует все файлы, в том числе ЭП.

Правило № 7 – ведите учёт сертификатов сотрудников и вовремя отзывайте их у уволенных

Увольняется сотрудник, у которого есть ЭП? Сразу отзывайте сертификат подписи. Иначе он сможет списать денежные средства со счетов компании, а то и вообще ликвидировать её.

Оформление новой и перевыпуск имеющейся ЭП.

Экономично. Быстро. Законно. Без визита в офис

Перевыпустить уже имеющуюся ЭП, выданную любым удостоверяющим центром, можно прямо на сайте Такском – через личный кабинет. В этом случае реквизиты компании-заказчика должны быть прежними, без изменений.

Оперативно оформить новую ЭП – без посещения офиса – тоже просто. Нужно лишь вызвать выездного менеджера Такском. Он сам приедет к вам, идентифицирует личность и оформит вам новую ЭП. Соблюдается законодательство – вступившие в силу с 1 июля поправки к Федеральному закону № 63-ФЗ. Правовые новшества требуют обязательной идентификации личности будущего владельца ЭП. 

Написать заявление в налоговую службу

Если от вас зарегистрировали фирму или отправили отчётность — заявление в налоговую писать нужно обязательно. Лучше лично посетить офис инспекции и подать заявление, объяснив происходящее сотруднику, чтобы сэкономить время. Особенно, если в налоговой уже стоит на учёте фиктивная фирма, оформление которой подтверждено вашей подписью. В заявлении укажите, что не регистрировали эту фирму и данные подписи недостоверные.

Немного сухих фактов

  1. Утекли старые сканы паспортов — везде фигурируют старые адреса прописки.
  2. Скан паспорта жены в процессе переоформления хранился только в зелёном банке, и больше нигде не предоставлялся, а это значит, что утечка была либо через сотрудника этого банка, либо через человека снимавшего обременение в росреестре, либо через человека принимавшего документы в МФЦ.
  3. Госпошлину за регистрацию ОООшек заплатил некий господин с нерусской фамилией.
Читайте также:  Заказать и получить электронную подпись | СБИС Помощь

Обратиться в полицию

Если мошенники уже успели причинить вам материальный ущерб, обратитесь в полицию. Приложите к заявлению копии тех документов, которые вам дадут в УЦ. Если от вашего имени совершили сделку, её можно аннулировать в судебном порядке.

Отозвать сертификат в уц

Обратившись в удостоверяющий центр, нужно написать заявление, что подпись попала в другие руки. Чем скорее вы это сделаете, тем меньше действий от вашего имени недоброжелатели успеют совершить. Если ЭЦП вы создавали сами посредством интернета, незамедлительно свяжитесь со службой поддержки сайта УЦ и следуйте рекомендуемым ей действиям.

В случае если подпись вы даже не оформляли, нужно выяснить — в каком УЦ сторонние лица смогли сделать это за вас. На площадках, где использовалась поддельная подпись, содержится информация об организации, которая её выдала. Когда будете отзывать сертификат, обязательно узнайте: по каким именно документам мошенники его получили. Эта информация понадобится при обращении в полицию.

По каким причинам прекращается действие эцп

Разновидности ЭП установлены ФЗ № 63 от 06.04.2021: простая и усиленная. Последняя делится на квалифицированную и неквалифицированную.

Все ЭЦП с 01.01.2021, выданные до 01.07.2021, признаны незащищенными, то есть неквалифицированными.

Сложность подделки личного цифрового ключа является его преимуществом. ЭП является аналогом простой подписи физического лица. При правильном использовании ЭП исключает возможные махинации с реестром недвижимости (ЕГРН).

Закон предусматривает случаи, при которых ЭП можно заблокировать, запретить или ввести ограничения на ее использование и др.

Причины, по которым удостоверяющий центр (УЦ) отзывает сертификат электронного ключа:

  • по желанию владельца;
  • в связи с увольнением лица, за которым числилась ЭП;
  • ввиду изменения данных о владельце;
  • после утраты, кражи;
  • в результате ошибки в ЭЦП или поломке носителя;
  • в связи с истечением срока ее действия;
  • после отзыва УЦ доверенности пользователя;
  • в связи с закрытием УЦ;
  • по причине раннего присвоения ЭП другому владельцу;
  • в случае прерывания срока действия ключа по решению суда и др.

Простые и неквалифицированные подписи являются аналогом бумажного документа, подписанного лично. Усиленная ЭЦП тождественна документу с печатью. С нею физлица могут защитить себя и пользоваться всеми госуслугами из дома. А юрлица могут участвовать во всех финансовых операциях, работать с налоговой и сдавать ей бухгалтерскую отчетность.

Правильный выбор удостоверяющего центра

Не менее внимательно следует выбирать удостоверяющий центр для оформления электронной подписи. Центр должен быть аккредитован Минкомсвязи, иметь лицензию и соответствовать всем требованиям законодательства. Такой организацией является УЦ «Астрал-М», предлагающий ЭЦП с высоким уровнем защиты от противоправных действий.

Чтобы получить консультацию и оформить ЭЦП:

  1. Оставьте заявку на нашем сайте, заполнив форму обратной связи.
  2. Подготовьте пакет документов и отправьте на проверку специалистам УЦ «Астрал-М».
  3. Оплатите выставленный счёт.
  4. Получите готовую электронную подпись.

Стоимость нового оформления

Аннулирование закрытой ЭП осуществляется бесплатно. Оформление новой ЭП стоит в диапазоне от 3 000 до 10 000 руб.

Отзыв эцп в сбис

Есть еще один нюанс, связанный с аннуляцией ЭЦП, – это процедура отзыва в системе СБИС. Она может проводиться дистанционно, посредством самой программы.

Для этого совершаются следующие действия:

  • вход в личный кабинет;
  • переход к реестру ЭП;
  • выбор сертификата, подлежащего удалению;
  • запуск акции кнопкой «Отозвать»;
  • заполнение причины отзыва, контактной информации сотрудника, владевшего ключом;
  • передача информации кнопкой «Отправить»;
  • печать заполненной заявки на аннуляцию на бумаге и заверение печатью компании;
  • отправление оригинала или цветной копии в УЦ.

Когда информация появилась в реестре, данные об этом отправляются на электронную почту, привязанную к ключу.

Отзыв эп в сбербанке

Как отозвать ЭЦП ее владельцу:

  • перейти на вкладку «Пользователи» в персональном кабинете;
  • выбрать «Сертификаты»;
  • выделить требуемый;
  • написать причину;
  • кликнуть на «Аннулировать»;
  • нажать «Завершить».

Отзыв эцп при увольнении

При увольнении сотрудник может сам написать просьбу в УЦ с просьбой об отмене ЭП.

Содержание его должно соответствовать примеру текста:

Заявление на отзыв сертификата ЭП

Прошу отозвать ключ ЭЦП, (указывается его серийный номер), выданный на ФИО в связи с увольнением.

Дата составления, подпись Отметка УЦ, дата приема, подпись ФИО сотрудника УЦ.

По завершении данной операции на сайте УЦ будет указано, что сертификат данной ЭП отозван.

Если уволенный не желает ничего делать, то руководитель может обратиться в УЦ с той же просьбой.

Он пишет просьбу примерного содержания (на фирменном бланке):

Заявление на отзыв сертификата ключа ЭП

Место составления, дата

Компания в лице директора ФИО, действующего на основании Устава, просит отозвать сертификат ЭЦП работника ФИО в связи с его увольнением.

Данные сертификата: номер, ФИО владельца, должность лица, СНИЛС, электронная почта обладателя ЭП, ИНН компании.

Должность заявителя, ФИО, подпись, печать компании.

Оцените статью
ЭЦП Эксперт
Добавить комментарий