Как отозвать сертификат ЭЦП у бывшего сотрудника?

Содержание

Что говорит закон
Что такое машиночитаемая доверенность
Какие риски появляются при передаче эцп?
Эцп уволенного сотрудника

Что говорит закон

Согласно ГК РФ электронная подпись – это аналог собственноручной подпис ип. 2 ст. 160 ГК РФ. А руку свою вы передать никому не можете, равно как и право пользования ею. Таким образом, передача электронной подписи другому лицу – это нонсенс. Законно использовать ЭП может только тот, на кого она оформлена.

Именной характер ЭП исключает и оформление доверенности на ее использование. Можно уполномочить другого человека сделать что-то в ваших интересах, для чего ему понадобится подписываться за вас. Но представитель, конечно же, будет ставить свою подпись на документах, а не вашу.

Казалось бы, все очевидно, но у нас есть еще и Закон об электронной подписи. Его формулировки довольно противоречивы и многих ввели в заблуждение.

Так, Закон обязывает владельцев ключа ЭП сохранять его конфиденциальность и не использовать ключ в случае ее нарушени яподп. 2 п. 2 ст. 9 , пп. 1, 3 ст. 10 Закона от 06.04.2021 № 63-ФЗ (далее – Закон № 63-ФЗ) . Что такое конфиденциальность? Это сохранение секретности информации от других лиц, исключение ее утечки. Значит, никто, кроме вас, не должен иметь доступа к ключу.

Закон также говорит, что ЭП должна позволять определить конкретное лицо, подписывающее докумен тп. 1 ст. 2 Закона № 63-ФЗ . Если ЭП пользуется ее владелец, то это условие выполняется.

А если иное лицо? Пользователь электронного документа все равно видит только данные владельца, понять, кто его «замещает», нет возможности.

Следовательно, пользователь получит неверную информацию, проще говоря, будет обманут.

Однако прямого запрета на передачу ключа электронной подписи в Законе нет.

Больше того, в качестве разъяснения правила о конфиденциальности Закон об электронной подписи требует не допускать использование ключа усиленной ЭП без согласия его владельц ап. 1 ст. 10 Закона № 63-ФЗ . Что и порождает ошибочное мнение о законности передачи ЭП, если ее владелец не возражает против этого.

Что такое машиночитаемая доверенность

Машиночитаемая доверенность (МЧД) — документ в электронном виде, согласно которому руководитель организации доверяет заверку рабочих документов своему сотруднику (с помощью ЭП на физлиц). Представлена в виде XML-файла.

Если информационная система не позволяет открыть документ в этом формате, его можно составить в машиночитаемой форме .PDF.

Напоминаем, что в ЭЦП для сотрудника с правом подписи не указаны реквизиты компании. Зато они есть в машиночитаемой доверенности, которую доверенное лицо прилагает при заверке документов.

МЧД не требует нотариальной заверки, работодатель подписывает ее квалифицированной ЭП в формате XMLDSIG или другом, который утвержден Приказом Минцифры РФ № 472 от 14.09.2020.

Машиночитаемую доверенность начнут выдавать с 01.03.2022. Но до 01.01.2023 использовать ее можно добровольно (то есть, если сотрудник получит подпись на физлицо и будет использовать ее для заверки рабочих документов).

Требования к форме МЧД утверждены Приказом Минцифры РФ № 857 от 18.08.2021. В доверенности содержится следующая информация:

наименование документа;
данные о доверителе: ИП, российской либо иностранной организации;
сведения о сотруднике (доверенном лице): Ф. И. О., дата рождения, данные паспорта (вид, серия, номер, дата выдачи, наименование и код органа, выдавшего документа), СНИЛС, ИНН;
дата формирования доверенности;
срок действия документа;
перечень внутренних полномочий, которыми руководитель наделяет сотрудника;
идентификатор полномочий — создается согласно классификатору, порядок формирования которого утвержден Приказом Минцифры РФ от 18.08.2021 № 856 (вступает в силу 01.03.2022);
данные об информационной системе, которая позволяет получать сведения об аннулировании доверенности (например, если ее отменит доверитель);
номер доверенности;
усиленная КЭП (УКЭП), с помощью которой заверена доверенность;
данные о возможности передоверия МЧД.

Далее рассмотрим алгоритм оформления электронной подписи сотрудников.

Какие риски появляются при передаче эцп?

Банки

Сотрудники банков прекрасно знают, что ЭЦП часто использует не то лицо, на которое она оформлена. Банк, как правило, не придаёт этому значению, ведь в договоре четко прописано, что ответственность за сохранение конфиденциальности ЭЦП несет клиент.

Если с расчетного счета организации спишут деньги, используя Вашу ЭЦП, убытки с банка взыскать не получится. Суды считают, что банк обязан исполнять платежное поручение, подписанное корректной ЭЦП, выявляемые в суде факты передачи ЭЦП другим лицам всегда оцениваются как нарушение договора со стороны клиента банка.Так, 96 000 руб.

«ушли» со счета ООО. В ходе разбирательства было выяснено, что деньги списали на основании платежного поручения, подписанного ЭЦП уволенного директора (о назначении нового в банк не сообщали). Кроме того, выяснилось, что подписывал документ вообще главный бухгалтер.

Суд отказал во взыскании денег с банка, отметив, что ООО не обеспечило режим секретности ключа, чем нарушило требования Закона об электронной подписи.

Контрагенты

Если документ, с которым не согласна организация, подписан действующей ЭЦП, то отвертеться от документа, скорее всего, не получится.

Так, ООО отказывалось оплачивать товар, настаивая на том, что его не получило. При этом в наличии была товарная накладная, подписанная ЭЦП работника компании. По мнению ООО, этой электронной подписью воспользовалось некое неуполномоченное лицо.

В процессе разбирательства было установлено, что договор ООО с поставщиком предусматривал использование ЭЦП при составлении первички.

Суд принял решение о взыскании с ООО задолженности по договору поставки, подписанную ЭЦП товарную накладную признали действительной.

Госзакупки

Очень серьёзные последствия использования чужой ЭЦП могут быть у организаций, участвующих в госзакупках. Есть случай, когда ООО на 2 года попало в реестр недобросовестных поставщиков.

Генеральный директор подписал госконтракт, выигранный по итогам открытого аукциона, чужой электронной подписью (подпись была оформлена на предыдущего генерального директора, а собственную ЭЦП новому директору сделать не успели).

Нестыковку с датой назначения заметил заказчик и направил жалобу в УФАС, сообщив, что контракт подписало неуполномоченное лицо. Антимонопольщики пришли к выводу о том, что ООО таким образом пыталось уклониться от заключения госконтракта и наказали организацию.

Инспекция Федеральной налоговой службы (ИФНС)

Подписание деклараций чужой ЭЦП также может создать проблемы для организации. В Новосибирске налоговики заблокировали расчётный счет компании, случайно узнав из допроса директора, что его ЭЦП при подписании декларации использовал другой сотрудник. Было принято решение, что такая декларация считается неподанной.

Справедливости ради, стоит сказать, что суд посчитал действия налоговой службы неправомерными, так как декларацию нельзя не принять по ТКС, если она соответствует формату. А раз она была принята, значит, блокировка незаконна. Правда, любой, кто сталкивался с блокировкой расчетного счета, знает, какой удар бизнесу это может нанести.

Резюмируя, можно сказать так: безопаснее, чтобы ЭЦП была у каждого сотрудника, которому необходимо ею пользоваться. Если этот вариант по каким-то причинам не годится, то можно сделать незаменимому сотруднику удаленный доступ к сервису электронного документооборота с тем, чтобы он мог подписать документ откуда угодно.

Работнику же лучше не соглашаться на передачу права пользования своей ЭЦП другим лицам – не придется отвечать за чужие ошибки или за что похуже. Это как оставить коллегам стопку чистых листов со своей подписью.

М.Г. Мошкович, юрист

Подпись должна быть отозвана и заблокирована в день снятия полномочий не только в интересах компании, но и для безопасности бывшего гендиректора. Совершенные с такой ЭП действия могут быть признанными мошенническими.

И это, к сожалению, не все негативные последствия, которые могут ожидать организацию.

Во избежание подобных проблем нельзя допускать использование ЭЦП бывшего руководства, а следует вовремя оформить электронную подпись новому гендиректору. Закажите новую ЭЦП при смене директора организации в нашем удостоверяющем центре. Мы учтем особенности вашего бизнеса, организовав получение подписи и сертификата, в кратчайшие сроки.

Окажем консультационную юридическую помощь. Звоните нашим специалистам прямо сейчас!

За время работы любого предприятия его кадровый состав может существенно меняться – это вполне понятно и очевидно. В связи с повсеместным внедрением электронных инструментов многими управляющими принимается решение о закупке корпоративных ЭЦП для своих сотрудников.

Но смена кадров не должна негативно влиять на успех работы предприятия, его динамику и авторитет: в связи с этим после увольнения сотрудника, владевшего ЭЦП, необходимой ему для выполнения определенного спектра рабочих обязанностей, важно организовать процедуру аннуляции этой подписи (уже, по факту недействительной).

Ответственность электронной подписивнутри каждого предприятия/учреждения/организации определяется его регламентом и уставом.

В соответствии с такими учредительными документами в случае увольнения того или иного сотрудника с любой должности обязательно должна быть произведена аннуляция имевшейся у него в распоряжении электронной подписи.

Разумеется, после того, как сотрудник покинул ваш рабочий штат, подписью, не успевшей попасть под процедуру отзыва, недопустимо пользоваться. В том числе запрещается:

Передавать ее иным лицам.
Применять для подписания документов.

Аннуляция ЭЦП при увольнении– это первая процедура, которую должен инициировать руководитель после того, как подпишет документы об исчислении конкретного сотрудника из своего кадрового состава (вне зависимости от причины увольнения).

Одним словом, в соответствии с установленным регламентом процедура аннулирования сертификата ключа ЭП осуществляется на базе заранее составленного заявления, которое работодатель (после факта увольнения его работника) обязан предъявить оператору центра регистрации, с которым его предприятие сотрудничает (или сотрудничало на момент выпуска сертификата).

Если вы все еще испытываете трудности в выполнении такой процедуры, как отзыв сертификата ЭП уволившегося сотрудника, обратитесь к консультантам Удостоверяющего центра.

Они по максимуму детально и подробно расскажут вам,как аннулировать ЭЦП при увольнениибыстро и на законных основаниях.

Вам, как руководителю, в свое время заказавшему подпись для своего сотрудника (ныне увольняющегося или уже уволившегося) понадобится заполнить бланк на аннуляцию. Обычно все нюансы упомянутой процедуры описываются в регламенте конкретного УЦ.

Посредством заполнения подобного бланка-заявки, а также направления его в специальный отдел УЦ, вы требуете от сотрудников сертификационного центра приостановки действия сертификата ключа ЭП. Разумеется, это возможно при наличии оснований и доводов полагать, что тайна ключа закрытого типа не была нарушена.

В бухучете спишите оставшуюся сумму затрат на ЭЦП в составе прочих расходов на счет 91-2 единовременно по факту увольнения сотрудников.

В налоговом учете Вы также вправе учесть всю сумму затрат на ЭЦП в составе налоговых расходов при расчете налога на прибыль.

Тот факт, что сотрудники уволились раньше окончания срока действия ЭЦП, на возможность признания таких затрат не влияет.

Обоснование

1. Из рекомендации Олега Хорошего, начальника отдела налога на прибыль организаций департамента налоговой и таможенной политики Минфина России, Наталии Гусевой, директора Центра образования и внутреннего контроля ИДПО «Международный финансовый центр», государственного советника РФ 2-го класса

Как отразить в бухучете расходы на оформление сертификата ключа ЭЦП

Затраты на оформление сертификата ключа ЭЦП, например, для сдачи налоговой отчетности через Интернет включите в состав расходов по обычным видам деятельности.

Если для организации плата за сертификат будет существенной, то отразите ее на счете 97 . А потом списывайте в расходы равными долями в течение срока использования. Если же для организации такие расходы несущественны, то всю плату за электронный ключ спишите единовременно. Причем существенность расходов – это оценочное значение и организация определяет его сама .

Что касается токена или флешки (usb-носителя), на которые записан код защиты, то их учтите на счете 10 . Эту стоимость спишите единовременно (на счет 26 или 44) в момент передачи электронного устройства в бухгалтерию.

Такой порядок следует из положений пунктов , ПБУ 10/99, пункта 11 ПБУ 4/99, пункта 39 ПБУ 14/2007, Инструкции к плану счетов (счета , , ,

Может ли генеральный директор передать сотрудникам свою электронную подпись и будет ли он в этом случае нести ответственность за последствия, наступившие в результате ее использования, рассказывают эксперты службы Правового консалтинга ГАРАНТ Татьяна Чашина и Артем Барсегян.

Вправе ли генеральный директор АО передавать свою электронную цифровую подпись для использования сотрудникам управления закупок в целях заключения контрактов, подписания платежных поручений для их оплаты, оформив такую передачу соответствующим распоряжением?

Будет ли нести в таком случае генеральный директор ответственность за ненадлежащие (неправомерные) действия, совершенные сотрудниками управления закупок с использованием принадлежащей ему ЭЦП? Можно ли оформить ЭЦП на имя кого-либо из сотрудников управления закупок, имеющих доверенности на осуществление полномочий, подписанные генеральным директором?

Прежде всего отметим, что использование электронной подписи – аналога подписи собственноручной допускается в случаях и в порядке, предусмотренных законом и иными правовыми актами или соглашением сторон (п. 2 ст. 160 ГК РФ).

Отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий, во всех случаях, установленных федеральными законами, регулирует Федеральный закон от 06.04.2021 N 63-ФЗ “Об электронной подписи” (далее – Закон N 63-ФЗ).

Электронная подпись (далее – ЭЦП) – это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию (п. 1 ст. 2 Закона N 63-ФЗ).

В соответствии с п. 1 ст. 5 Закона N 63-ФЗ установлены виды ЭЦП: простая электронная подпись и усиленная, которая, в свою очередь, может быть квалифицированной и неквалифицированной.

От простой усиленную электронную подпись отличают обязательное наличие ключа электронной подписи (уникальной последовательности символов, предназначенной для создания электронной подписи) и ключа проверки электронной подписи (уникальной последовательности символов, однозначно связанной с ключом электронной подписи и предназначенной для проверки подлинности электронной подписи), указанного в соответствующем сертификате – электронном документе или документе на бумажном носителе, выданным удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающий принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи (п.п. 2, 3, 5, 6 ст. 2, п.п. 2, 3 ст. 5 Закона N 63-ФЗ).

Для неквалифицированной электронной подписи сертификат ключа проверки электронной подписи может не создаваться, если соответствие такой электронной подписи признакам неквалифицированной электронной подписи может быть обеспечено без использования этого документа (п.

5 ст. 5 Закона N 63-ФЗ). В свою очередь, одним из требований, которым должна соответствовать квалифицированная электронная подпись, является требование об указании ключа проверки электронной подписи в квалифицированном сертификате (п. 1 ч. 4 ст. 5 Закона N 63-ФЗ).

Как следует из п. 2 ч. 2, ч. 3 ст. 14 Закона N 63-ФЗ, сертификат ключа проверки электронной подписи может быть выдан и юридическому лицу.

В этом случае в нем указываются наименование и место нахождения юридического лица, а также физическое лицо, действующее от имени юридического лица на основании учредительных документов юридического лица или доверенности.

Иначе говоря, это может быть или генеральный директор, или иное лицо, уполномоченное доверенностью. При этом ограничений по количеству сертификатов, выдаваемых одному юридическому лицу, законодательством не установлено.

Таким образом, электронная подпись может быть оформлена как на генерального директора акционерного общества, так и на иное лицо, действующее по доверенности.

Далее, по общему правилу, закрепленному в п. 1 ст. 4 Закона N 63-ФЗ, вид используемой ЭЦП определяется участниками электронного взаимодействия по собственному усмотрению, если только нормативными правовыми актами или соглашением между участниками электронного взаимодействия не установлены требования об использовании ЭЦП конкретного вида в соответствии с целями ее использования.

Эцп уволенного сотрудника

Бесплатная юридическая консультация:

Ответственность электронной подписи внутри каждого предприятия/учреждения/организации определяется его регламентом и уставом.

Передавать ее иным лицам.
Применять для подписания документов.

Аннуляция ЭЦП при увольнении – это первая процедура, которую должен инициировать руководитель после того, как подпишет документы об исчислении конкретного сотрудника из своего кадрового состава (вне зависимости от причины увольнения).

Они по максимуму детально и подробно расскажут вам, как аннулировать ЭЦП при увольнении быстро и на законных основаниях.