- Что объяснили в тензоре
- Почему важно отозвать эцп как можно быстрее
- Как проверить, что подпись отозвана
- Как понять, что у вас больше нет электронной подписи
- Основания для прекращения действия сертификата
- Что будет, если вовремя не отозвать электронную подпись
- Что сказали в налоговой
- В сбис
- Если замена внеплановая
- Если нужна плановая смена эп
- Как отозвать свою эцп
- Как отозвать сертификат эп
- Как отозвать эцп уволенного сотрудника
- Как правильно отозвать электронную подпись
- Как узнать дату окончания действия подписи
- Какую зачистку ведут налоговики
- Когда сертификат перестаёт действовать
- Написать заявление в налоговую службу
- Обратиться в полицию
- Отозвать сертификат в уц
- Ссылка из e-mail
- Как отзывается эцп для отчетности
- Чем регулируется отзыв
Что объяснили в тензоре
Оператор ЭДО ссылается на некое письмо из ИФНС, якобы предписывающее отозвать ЭЦП у бухфирмы.
В Тензоре пояснили, что фирма попала в некий «черный список» налоговиков, поэтому выпустить новый сертификат подписи не представляется возможным.
Почему важно отозвать эцп как можно быстрее
У физических лиц электронные подписи воруют не часто. Это связано с большим риском быть пойманным и с малыми возможностями, которые даёт такая ЭЦП. Если ранее с её помощью можно было завладеть чужой квартирой, то теперь электронная реализация квартир запрещена законом.
Завладев подписью юридического лица, мошенник получает гораздо больше возможностей. Имея ЭП руководителя фирмы или главного бухгалтера, можно легко проводить махинации на крупные денежные суммы:
В том случае, если подписью завладели конкуренты, они могут сменить руководителя вашей фирмы или добавить нового учредителя, используя вашу ЭЦП. Возможен и ряд других действий, способных навредить вашему бизнесу.
Чтобы снизить такие риски, нужно быстро отзывать сертификат ЭП, как только подтвердилась кража. Также нужно помнить, что действия недоброжелателей всегда есть возможность аннулировать через суд. В большинстве случаев суды принимают сторону потерпевших, признавая поддельные договоры или контракты недействительными.
Обладатель электронной подписи должен максимально ответственно отнестись к хранению электронных ключей и соблюдать простые правила безопасности:
Как проверить, что подпись отозвана
Все отозванные сертификаты казначейство заносит в специальный список. Перечень аннулированных сертификатов размещен в открытом доступе в интернете.
Как понять, что у вас больше нет электронной подписи
Кража ЭЦП — это факт, если из вашего офиса пропал сейф, где хранился токен с ключом подписи. Также очевидна потеря, если носитель исчез из ящика стола или тумбы, в котором лежал. Сразу заметить утрату ключа сложнее, если он был скопирован с вашего компьютера.
Такая кража, чаще всего, обнаруживается лишь тогда, когда мошенники воспользуются подписью. Например, вы получите счёт на выплату кредита, который не оформляли. Существует ряд способов, позволяющих проверить — не используется ли ваша подпись другими лицами. Это:
Если кража подтвердилась, нужно как можно быстрее обратиться в удостоверяющий центр, который её выдал.
Основания для прекращения действия сертификата
Регламентируется отмена электронной подписи новым приказом Казначейства России №11н от 16.03.2020. Прекращает действие не сам ключ подписи (электронный носитель), а сертификат, который изначально и запускает действие верифицирующей системы. Инициаторами отзыва выступают не только заказчики и владельцы ЭЦП, но и специалисты Федерального казначейства.
Правила устанавливает Казначейство. Для этого выпускают специальные нормативные акты, в которых закреплены сроки и порядок отзыва ЭП. В регламенте работы с подписью указано, по какой причине удостоверяющий центр отзывает сертификат ЭЦП:
- Завершение срока действия ЭП.
- Закрытие или упразднение территориального органа Федерального казначейства (ТОФК), удостоверяющий центр которого выдал ЭЦП.
- Неисправность ключа, к которому привязан сертификат.
- Инициатива заказчика. В этом случае причиной для прекращения действия ЭЦП является увольнение ответственного сотрудника или снятие с него определенных полномочий по госзакупкам, закрытие организации-заказчика, нарушение функций криптографической защиты самого ключа.
- Инициатива ТОФК. Основания аналогичны (увольнение или смена данных пользователя, ликвидация заказчика или самого органа Казначейства). Если скомпрометирован носитель ЭЦП, то ключ отзовут.
Существует процедура аннулирования ЭП. Аннулируют те ключи, которые не принадлежат владельцу ЭП и которые содержатся в ранее выпущенном сертификате. ЭЦП аннулируют и по решению суда. По регламенту ФК это происходит в течение 12 часов после сообщения заказчика о несоответствии данных, о чем вносится запись в реестр и список аннулированных сертификатов.
Что будет, если вовремя не отозвать электронную подпись
Существует два варианта развития событий. Первый — относительно безобидный, когда злоумышленник похитил ключ
электронной подписи, чтобы вы не смогли принять участие в торгах или подписать важный договор. Такое встречается
при нечестной конкурентной борьбе.
Второй — когда подпись похищена специально для махинаций с документами. К чему это может привести?
- К потере денег на банковском счете. Деньги выведут со счета, а факт кражи юридически доказать
не получится — все платежки подписаны вашей ЭП. - К потере имущества. Используя электронную подпись, злоумышленник может составить любой
фиктивный договор. Например, по продаже имущества компании. - К срыву сделок. Банковская защита может отреагировать на подозрительные переводы с вашего
счета, заблокировав его. Тогда мошенник не сумеет вывести деньги, но и вы не сможете работать со счетом,
пока инцидент будет расследоваться. С него нельзя будет оплатить товар или услугу, не удастся и получить
платеж. Сделки подвиснут или вовсе сорвутся. - К испорченной репутации. Украденным ключом можно подписать «липовую» заявку на тендер с
заведомо невыгодными условиями. Отказавшись от сделки, вы испортите свою репутацию и попадете в реестр
недобросовестных поставщиков. А выполнив ее, понесете убытки. - К рейдерскому захвату компании. Используя украденную электронную подпись ключевого сотрудника,
злоумышленник может изменить устав, назначить нового руководителя, добавить учредителя или другим образом
ослабить компанию, чтобы получить возможность управлять ею.
Что сказали в налоговой
Возмущенная до глубины души бухгалтер незамедлительно обратилась в ИФНС за разъяснениями. Налоговики пояснили, что никакого запроса на отзыв ЭЦП не отправляли, а письмо, адресованное Тензору, носило исключительно информационный характер. При этом в ИФНС добавили, что по их мнению компания сдает недостоверные отчеты, поэтому и сделан вывод о компроментации ЭЦП.
Круг замкнулся. ИФНС и Тензор кивают друг на друга, а бухфирма не имеет возможности отправлять отчеты своих клиентов, то есть практически лишена возможности вести бизнес.
Про Тензор. (эт тот, который СБИС, если кто не в курсе). В качестве предисловия, немного о себе: я занимаюсь отправкой отчетности по ТКС и использую соответствующую программу от Сбиса. Вчерась, когда ничего не предвещало так сказать, получаю письмо от Тензора:
Уведомляем вас, что по письменному запросу от госорганов отозвана ваша ЭЦП.Упс.. звоню менеджеру, ну да, говорит, было письмецо от МИ ФНС по камеральному контролю, звоните, дескать, туда. Звоню, мне поясняют, что да, писали, но ничего отзывать не просили, дескать письмо носило информационный характер да и только.
Звоню в Тензор просьбой прокомментировать ситуацию. Как бы это так по мягче написать, не знаю даже, но никто мне так из Тензора не перезвонил и ничего не объяснил, хотя им названивала весь божий день, и в Москву и в Ярославль. Сегодня, после моего письменного обращения, мне все таки перезвонили, и сказали, что нет, мы не можем вам выпустить новый сертификат, т.к. вы в реестре у налоговой (в каком реестре???).
А теперь внимание, следите за руками:1) Мы отозвали у вас сертификат по черт знает какому письму. 2) Мы не можем вам выпустит новый, т.к. налоговая нам не велит!И это отвечает компания, одна из крупнейших в области оказания таких услуг.Кстати, перл, от представителя МИ ФНС: у вас ключ скомпрометирован потому, что вы сдаете недостоверные отчеты! Я аж опешила, и даже не смогла как следует ответить на такоэ.— Елена Душина
В сбис
Отозвать подпись проще, если у вас есть аккаунт в СБИС. Вам нужно:
- Открыть реестр «Электронные подписи», попав в него из меню «Сотрудники» или из карточки вашей организации
- Найти в реестре пропавшую подпись, после чего нажать на кнопку «Отозвать».
- Указать в форме причину отзыва, свои ФИО и контакты. Проверить реквизиты и распечатать заявление на отзыв
- Отправить менеджеру скан подписанной заявки. СБИС сообщит, когда электронная подпись будет отозвана
Неквалифицированная подпись отзывается в СБИС еще быстрее. Найдите нужный сертификат в карточке
сотрудника и нажмите кнопку «Отозвать». Подпись будет отозвана, больше ничего делать не придется.
Если замена внеплановая
Внеплановой можно назвать такую ситуацию:
Во всех трех случаях, прежде всего, нужно отозвать старый сертификат и написать заявление на выпуск нового. В ЦУ СКБ Контур отзыв старого и выдача нового происходят по одному заявлению.
Если нет страховки на такие случаи, то за перевыпуск придется заплатить. В Удостоверяющем центре СКБ Контур есть услуга « », воспользовавшись которой можно бесплатно перевыпустить сертификат до трех раз в год.
Выпустить новый сертификат из-за того, что в нем изменились данные, можно только после официального изменения реквизитов организации. То есть вместе с комплектом документов на внеплановую замену сертификата нужно предоставить оригинал информационного письма с подписью действующего руководителя и печатью организации (при наличии), в котором будут указаны новые реквизиты организации.
Пакет документов для перевыпуска сертификата (оригиналы или юридически заверенные копии):
- Заявление на изготовление сертификата. Все заявления заполняются и подписываются от лица действующего руководителя или уполномоченного сотрудника, у которого есть право подписи таких документов. Право должно быть подтверждено доверенностью или приказом — их тоже надо будет предоставить.
- Заявление на отзыв прежнего сертификата. Данное заявление необходимо, только если срок действия сертификата электронной подписи не истек. В УЦ СКБ Контур сертификат отзывается и выдается по одному заявлению.
- Копию документа, подтверждающего вносимые в сертификат данные. Предоставляется в случае, если данные изменились.
После получения заявления, нужно будет прийти в сервисный центр для получения нового сертификата.
Если нужна плановая смена эп
Замена считается плановой, если просто истекает срок действия сертификата, при этом ключевой носитель (токен) не утерян, а реквизиты ваших юридических документов и личных данных не поменялись. Удостоверяющий центр СКБ Контур заранее присылает уведомление о необходимости получить новый сертификат.
При плановой замене вы получите новый сертификат электронной подписи (), обратившись в свой удостоверяющий центр по той же схеме, что и при первичном получении сертификата:
- Шаг 1. Написать заявление на выпуск. Если срок действия сертификата электронной подписи не истек, нужно будет написать заявление на его отзыв, чтобы прекратить действие старого.
- Шаг 2. Прийти в с оригиналами документов или их юридически заверенными копиями. При плановой замене все сведения о владельце сертификата должны совпадать со сведениями в старом сертификате.
- Шаг 3. Оплатить выставленный счет и выслать специалисту сканы документов (список можно уточнить у специалистов).
- Шаг 4. Получить новый сертификат на токен.
Как отозвать свою эцп
Есть два способа, как отключить электронную подпись: лично или электронно.
Если заявка подается специалистом лично в удостоверяющий центр Казначейства, заявителю понадобится:
- заявление;
- паспорт или иной идентифицирующий документ;
- доверенность, если обращается не лично владелец, а его представитель.
Если обращаетесь электронно, то паспорт не нужен.
Так выглядит заявление в удостоверяющий центр:
Как отозвать сертификат эп
Период действительная может быть прекращен в любой момент. Чтобы завершить работу ключа и отразить это действие в системе, необходимо подать заявление в центр выдачи ключа. В таком случае электронная форма будет приостановлена. Положения по аннуляции или приостановлению действия ключа регулируются законом №64 ФЗ.
Причины отзыва
В законодательстве прописан ряд частных случаев и исключений, по которым действие, сроки и полномочия вносят коррективы в работу ключа. Они служат причиной его аннуляции с правом и без права восстановления. Консультацию по этим положениям можно получить в Едином удостоверяющем центре.
Как отозвать эцп уволенного сотрудника
Увольнение не имеет ключевого значения: такие действия предпринимают при смене реквизитов работника, при окончании срока действия и при ликвидации заказчика. Рассмотрим пошагово, как отозвать сертификат на электронную подпись при увольнении ответственного сотрудника.
Шаг 1. Заходим на сайт Казначейства. Переходим в сервис подачи документов для получения ЭЦП онлайн — на Портал заявителя.
Шаг 2. Выбираем в меню команду «Получение и изменение статуса сертификата». Переходим в раздел «Изменение статуса».
Шаг 3. Формируем заявление об изменении электронной подписи и заполняем все ячейки. Обязательно укажите формат изменений и основание для таких действий.
Шаг 4. Подписываем обращение и передаем в УЦ на рассмотрение.
Специалисты УЦ проводят проверку содержания обращения на соответствие реестру. Заказчик получит уведомление как о положительном, так и об отрицательном результате проверки. По итогам положительного решения электронную подпись отзовут.
Как правильно отозвать электронную подпись
Для отзыва квалифицированной и неквалифицированной электронной подписи установлены разные процедуры. О том, как
понять, какая у вас подпись, читайте здесь. Отозвать квалифицированную ЭП можно двумя способами.
Как узнать дату окончания действия подписи
Дата начала действия ЭЦП закрепляется в едином реестре ключей с момента выдачи сертификата владельцу. В криптографическом коде зашифрован срок действия и окончания функционирования ЭП. Обе даты отражены в электронной версии документа. Узнать их можно через ПО «КриптоПро», в котором подпись расшифровывается до исходной информации.
Пошаговая инструкция:
Предложенным путем узнают базовую информацию о сертификате. Здесь уточняются организация, дата и лицо, которому выдан ключ. Тут же можно уточнить класс сертификата с указанием нормативных актов и законов.
Какую зачистку ведут налоговики
В комментариях к этому посту наши подписчики отмечают, что ФНС ведет «зачистку» уполномоченных бухгалтерий, клиенты которых кажутся налоговикам подозрительными и неблагонадежными.
Напомним, в последнее время налоговики стали часто предъявлять претензии бухфирмам. Так в частности, один из уполномоченных представителей делился с клерками своим : налоговая инспекция предъявила претензии по поводу декларации, отправленной от лица одного из клиентов, и грозила посреднику уголовным преследованием.
Недавно ФНС , в котором сообщается, что скан доверенности от клиентов бухфирм должен быть подписан ЭЦП самого клиента. Направление в ИФНС уполномоченным представителем скан-образа доверенности, выданной ему налогоплательщиком, заверенного собственной усиленной КЭП, — нелегитимно.
Электронная цифровая подпись (ЭЦП) – это средство идентификации личности в сети, необходимое для заключения сделок, пользования госуслугами и выполнения других действий. Срок действия ЭЦП обычно составляет 1 год, однако он может быть изменен при определенных обстоятельствах.
Когда сертификат перестаёт действовать
Сертификат ключа в соответствии с нормами законодательства может прекратить действовать в следующих случаях:
Как только срок действия ЭЦП закончился (сертификат прекратил действовать), об этом необходимо внести запись в реестр, что делают не позднее чем через 12 часов. Только после того, как информация была исключена из реестра, сертификат прекращает действие и больше не может быть использован для совершения различных операций и действий в Интернете.
Написать заявление в налоговую службу
Если от вас зарегистрировали фирму или отправили отчётность — заявление в налоговую писать нужно обязательно. Лучше лично посетить офис инспекции и подать заявление, объяснив происходящее сотруднику, чтобы сэкономить время. Особенно, если в налоговой уже стоит на учёте фиктивная фирма, оформление которой подтверждено вашей подписью. В заявлении укажите, что не регистрировали эту фирму и данные подписи недостоверные.
Обратиться в полицию
Если мошенники уже успели причинить вам материальный ущерб, обратитесь в полицию. Приложите к заявлению копии тех документов, которые вам дадут в УЦ. Если от вашего имени совершили сделку, её можно аннулировать в судебном порядке.
Отозвать сертификат в уц
Обратившись в удостоверяющий центр, нужно написать заявление, что подпись попала в другие руки. Чем скорее вы это сделаете, тем меньше действий от вашего имени недоброжелатели успеют совершить. Если ЭЦП вы создавали сами посредством интернета, незамедлительно свяжитесь со службой поддержки сайта УЦ и следуйте рекомендуемым ей действиям.
В случае если подпись вы даже не оформляли, нужно выяснить — в каком УЦ сторонние лица смогли сделать это за вас. На площадках, где использовалась поддельная подпись, содержится информация об организации, которая её выдала. Когда будете отзывать сертификат, обязательно узнайте: по каким именно документам мошенники его получили. Эта информация понадобится при обращении в полицию.
Ссылка из e-mail
Если у вас нет аккаунта СБИС для документооборота и сдачи отчетности, отзывайте подпись по ссылке из e-mail.
Для этого:
- Свяжитесь с менеджером УЦ. Он создаст заявку на отзыв сертификата ЭП, а затем пришлет вам e-mail со ссылкой
на нее - Проверьте заявку и заполните форму
- Распечатайте и подпишите заявку на отзыв ЭП
- Отправьте менеджеру скан заявки. Если отсканировать заявление негде, можно принести его в наш офис или
отправить по почте - Подпись отозвана. Об этом вы узнаете, когда на e-mail придет уведомление об отзыве сертификата электронной
подписи
Как отзывается эцп для отчетности
Помимо ключа, подписывающего закупочную документацию, в организациях и у индивидуальных предпринимателей действует ЭЦП для верификации и отправления бухгалтерской, финансовой и налоговой отчетности. Инструкция по отзыву ключа едина для всех пользователей.
Все правила изложены в статье 14 63-ФЗ от 06.04.2021 (ч. 6–7, 9 ст. 14) и приказе ФНС №СА-7-6/[email protected] от 20.08.2021. Вот алгоритм, как аннулировать электронную подпись для налоговой:
- Заходим в личный кабинет в системе для обмена отчетностью.
- Переходим в реестр и выбираем нужную подпись.
- В контекстном меню находим позицию «Отозвать».
- Заполняем подробное заявление о прекращении действия, указываем основания для отзыва и данные специалиста, на которого открыт ключ.
- Распечатываем, подписываем в электронном и в бумажном виде и направляем в УЦ по телекоммуникационным каналам связи.
Помимо электронной версии, необходимо передать и отсканированный экземпляр, подписанный руководителем, и с печатью учреждения. Сведения об отозванном ключе отразятся в реестре.
Чем регулируется отзыв
Для пользователей возможна отмена электронной подписи по внутреннему и внешнему документообороту, закупкам, сдаче отчетности в контролирующие ведомства. Но аннулируется не электронный носитель (ключ ЭЦП), а сертификат. Он является основой верификации, запуска и работы подписи.