Как восстановить эцп сбис – ЭЦП Эксперт

Как понять, что электронная подпись пропала

Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.

С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.

О компрометации или краже электронной подписи можно узнать несколькими способами:

Что делать, если подпись потеряна либо украдена

При утере, а тем более краже носителя информации ЭП, следует сразу уведомить об этом удостоверяющий центр, который выдавал подпись.

Следует понимать, что если подпись украли с целью совершения махинаций с документами, последствия могут быть плачевными.

Как минимум, это потеря денег на банковских счетах. В худшем случае результатом мошеннических манипуляций с ЭЦП могут стать срывы сделок, денежный либо имущественный ущерб крупного размера. Причем вне зависимости от того, кто пользуется ЭП и что с ней делает, ответственность все равно лежит на ее владельце.

Что еще может потребоваться для работы с эцп

Средство криптографической защиты информации (СКЗИ) —
программа, отвечающая за работу с подписью и шифрование документов. Стоимость от 1 200 рублей.

Носитель — защищенное устройство в виде USB‑флешки, на которое устанавливается
сертификат электронной подписи. Записать КЭП на обычную флешку нельзя. Стоимость от 1 400 рублей.

Что можно сделать, если забыт пароль (пин-код)

Восстановить реально только заводской пароль (пин-код), если пользователь не менял его на свой собственный. В остальных случаях сделать это сложно, но попытаться можно.

Пароль используется для установки сертификата на компьютер (ПК). Автоматическое запоминание браузером пароля может в дальнейшим привести к тому, что пользователь через пару месяцев его забудет. Поэтому при поломке (замене) ПК использовать ЭП он не сможет. Выход:

• перенести на новый ПК всю папку, где есть и сертификат, и сохраненный пароль;
• найти сообщение с кодом активации, высланное когда-то удостоверяющим центром.

Если сделать это не удалось, можно попытаться вспомнить либо наугад подобрать пароль. Ограничений по вводу неверных паролей нет.

Пин-код использует пользователь при каждой операции с подписью. Если браузер запомнит его, а владелец ЭЦП со временем забудет, восстановить его при необходимости можно будет тоже только путем случайного подбора. Но после 10 ошибочных попыток доступ к токену будет заблокирован.

При неудачных попытках самостоятельно восстановить пароль (пин-код), а также при потере носителя нужно обращаться в УЦ, приостановив работу по электронному документообороту.

сменился руководитель — что делать?

В этом случае потребуется выпустить новый ключ электронной подписи, а старую — аннулировать, обратившись
к своему менеджеру в удостоверяющем центре.

Что будет, если не отозвать электронную подпись

Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.

Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2022 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.

Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:

• Вывести деньги со счета компании или продать ее имущество.
• Незаконно возместить НДС.
• Оформить микрозайм на компанию и вывести эти деньги.
• Выиграть торги, но не заключить контракт и испортить репутацию.
• Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.

Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.

Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.

Дождитесь проверки заявки менеджером

В ближайшее время с вами свяжется менеджер. Например, чтобы уточнить детали: способ получения, если вы его не указали, носитель, на который будет генерироваться подпись и прочее. Дождитесь звонка менеджера либо свяжитесь с ним самостоятельно: телефон и почта указаны в заявке.

Когда менеджер проверит заявку, вы получите уведомление в СБИС и по email. Для получения подписи без визита в офис УЦ подтвердите биометрические данные.

Подготовьте носитель

Порядок действий зависит от места хранения ЭП:

Мы рекомендуем не устанавливать пароль на создаваемый контейнер.

Предоставьте документы в наш офис

Пропустите этот шаг, если подтверждали личность по биометрии.

1. Запишитесь в электронную очередь: в заявке кликните «Выберите дату» и укажите удобное время визита. Подтвердите его кнопкой «Записать». Чтобы получить смс-напоминание о записи, отметьте «Напомнить о визите».
2. В назначенный день принесите документы в офис УЦ. Менеджер проверит их, и, если все верно, выпустит сертификат ЭП.

Загрузите сертификат на носитель

Порядок действий зависит от носителя:

Электронная подпись готова.

В карточке сотрудника

1. Откройте карточку сотрудника на вкладке «Права и подписи».
2. Перейдите в раздел «Подписи» и нажмите «Другие операции/Зарегистрировать имеющуюся».
3. Выберите из списка нужный сертификат.

Если у пользователя несколько ЭП, он может выбирать, какой сертификат использовать для подписания документа. Для этого в карточке сотрудника установите флаг в блоке «Разрешено подписывать».

В карточке вашей организации в разделе «Электронные подписи» нажмите кнопку «Другие операции/Зарегистрировать имеющуюся» и выберите из списка нужный сертификат.

В разделе «электронные подписи»

1. Перейдите в раздел «Сотрудники/Доступ и права/Электронные подписи».
2. Нажмите «Другие операции/Зарегистрировать имеющуюся» и выберите из списка нужный сертификат.
3. Убедитесь, что выбран правильный сертификат, нажмите «Зарегистрировать».

После успешной регистрации сертификат отобразится в разделе «Электронные подписи».

Внеплановая замена эцп

Внеплановая замена электронной подписи требуется, когда носитель сломали или потеряли, изменились реквизиты
компании, указанные в сертификате ЭП или подпись оказалась скомпрометирована. В этом случае вам необходимо
отозвать подпись. О том, как это сделать, вы узнаете из этой статьи.

Процедура отзыва старой и получения новой подписи может затянуться на пару дней. И все это время вы не сможете
вести электронный документооборот. Подобных проблем можно избежать, если при заказе ЭП выбрать услугу
сопровождения. Тогда мы бесплатно перевыпустим подпись, если вы ее потеряете, у вашей компании сменится
название или вы смените ФИО. Срок действия новой ЭП будет такой же, как и у прежней.

Инструкция по восстановлению простой эцп

ПП РФ от 25.01.2022 № 33 акт. (ред. от 23.12.2020) позволяет производить замену простой ЭП, используемой для получения муниципальных и государственных услуг.

Владелец ЭП может обратиться к своему оператору с заявлением о факте использования его подписи ненадлежащим образом, чтобы восстановить нарушенное право (п. 25 Правил создания и выдачи ключей простой ЭП). Приняв заявление, оператор, выдававший ранее ЭП, в течение дня аннулирует пароль простой ЭП.

Как отозвать старый сертификат и получить новый

Отзыв (отмена, прекращение действия) электронной подписи производится при обращении в удостоверяющий центр. Эта процедура предусмотрена для пользователей регламентом всех центров, и подразумевает аннулирование самого сертификата. Электронный носитель (ключ ЭП) при этом остается.

Согласно п. 6 и 7 ст. 14 ФЗ РФ № 63 от 06.04.2022 (акт. ред. от 11.06.2021) сертификат прекращает действие (аннулируется центром):

• по заявлению владельца, поданному в УЦ;
• если владелец не владеет ключом ЭП (факт владения не подтверждается).

Все, что требуется от владельца, который потерял ЭП, это написать заявление на отзыв сертификата и подать его в удостоверяющий центр.

После отзыва старого сертификата при желании можно получить новый, общим порядком.

Как отозвать электронную подпись

Если вы потеряли ЭЦП или ее у вас украли, как можно скорее отзовите сертификат. Тогда посторонние люди не смогут им воспользоваться. Для этого напишите заявление на отзыв сертификата и передайте его в удостоверяющий центр, выпустивший сертификат.

Как перевыпустить электронную подпись

Если срок действия ЭП не истек, ее можно перевыпустить самостоятельно. Для этого:

1. Подайте заявку на продление по телефону или онлайн. Мы пришлем письмо-напоминание со ссылкой
   на форму заявки незадолго до окончания срока действия подписи.
2. Создайте закрытый ключ и подпишите запрос на сертификат. Следуя подсказкам системы,
   сгенерируйте новый ключ ЭП и подпишите запрос на получение нового сертификата.
3. Оплатите счет и дождитесь одобрения заявки. Менеджер проверит заявку и выставит счет.
   В течение 1 дня после оплаты будет выпущен сертификат электронной подписи. Об этом менеджер сообщит
   по телефону или письмом на e-mail.
4. Проверьте и подпишите бланк сертификата ЭП. Получив уведомление, что сертификат готов,
   перейдите в заявку и подпишите бланк, проверив все данные. Готово, у вас есть новая электронная подпись!

Как получить электронную подпись для сбис

Для работы в системе СБиС подойдет КЭП, выпущенная любым аккредитованным УЦ. В России функционирует 83 организации, которые прошли аккредитацию в Минкомсвязи и имеют лицензию ФСБ РФ. В их числе — компания «Тензор», которая выпускает сертификаты ключей ЭЦП и разрабатывает программное обеспечение семейства СБиС . Чтобы получить электронную подпись для СБиС, необходимо выполнить 4 шага:

1. Оформить заявку онлайн, указав данные будущего владельца и тип ЭП.
2. Отсканировать паспорт и СНИЛС владельца. Прикрепить скан-копии документов к заявке и отправить в УЦ через интернет (сайт/систему).
3. Дождаться звонка от менеджера УЦ, уточнить способ получения сертификата ЭЦП (в офисе или доставка) и назначить время визита.
4. Посетить офис УЦ с оригиналами документов и получить токен (защищенный носитель) с сертификатом и ключом ЭП. Если вы выбрали доставку, представитель удостоверяющего центра привезет носитель по указанному адресу и оформит сертификат.

Держателем ЭЦП может быть как руководитель, так и сотрудник компании, например, бухгалтер или заместитель директора. Если сертификат закрепляется за сотрудником, необходимо представить в УЦ доверенность с печатью организации, подписанную руководителем и будущим владельцем. Заверенная доверенность понадобится и в том случае, если в офис УЦ поедет представитель получателя.

Поскольку СБиС является разработкой компании «Тензор», получение электронной подписи в этом УЦ осуществляется через систему. Регистрация сертификата происходит автоматически, сразу после выпуска. Для оформления заявки нужно зарегистрироваться в СБиС, указав данные об организации и о сотруднике, который будет наделен правами администратора. Затем следует перейти в карточку компании, выбрать раздел «Электронные подписи» и нажать «Получить новую».

Для подачи заявки онлайн необходимо:

1. Указать сведения о компании, контактные данные, реквизиты и должность владельца.

2. Выбрать сферу применения ЭП: отчетность, ЭДО, торги, государственные информационные системы.

3. Загрузить цветные скан-копии документов — паспорта и СНИЛС.
4. Нажать в верхнем правом углу «Отправить заявку», поставить галочку напротив «Подтверждаю правильность моих данных…», а затем кликнуть «Отправить».

5. Договориться с менеджером о времени встречи. Указать в системе время визита в разделе «Выберите дату».

Последний этап — съездить в офис УЦ с оригиналами документов и получить носитель с ключом и сертификатом.

Ключ (ключевой контейнер) ЭП можно сгенерировать самостоятельно, нажав в заявке «Получить подпись». Ключ необходимо записать на чистый носитель — защищенный токен Рутокен, eToken, JaCarta, флэшку, реестр ПК или дискету.

Для записи следует подключить носитель к компьютеру, нажать «Подготовить ключ электронной подписи», а после завершения процесса — «ОК». Можно установить пароль на ключевой контейнер, но в этом случае все операции с ЭЦП будут выполняться только после его введения.

Ключ без сертификата «работать» не будет, поэтому избежать визита в офис (или встречи с представителем Тензор) не получится. После выпуска ЭП сертификат появится в системе — останется только загрузить его в носитель.

Как узнать, какая у вас подпись?

Если у вас есть только физический носитель электронной подписи, то это означает, что перед вами неквалифицированная
или квалифицированная ЭП.

Чтобы узнать, какая именно, позвоните в техподдержку удостоверяющего центра. Если вы получали подпись
в УЦ «Тензор», сообщите специалисту техподдержки ваш ИНН и он подскажет тип ЭП.

Квалифицированная электронная подпись

Самая защищенная подпись, обладающая теми же возможностями, что и неквалифицированная. В отличие от нее,
квалифицированная подпись создается с использованием средств шифрования, сертифицированных ФСБ. Выдается
квалифицированная ЭП только в удостоверяющих центрах, аккредитованных Минкомсвязи России.

Когда и какую электронную подпись использовать

Простая электронная подпись подойдет любым физическим лицам, которые пользуются интернет‑сервисами
для покупок товаров и услуг, управления средствами в банке. Может использоваться для оплаты штрафов ГИБДД и
получения некоторых услуг на портале «Госуслуги».

Неквалифицированная электронная подпись нужна сотрудникам компаний для обмена документами с
партнерами и внутреннего документооборота (для подписания приказов, инструкций, заявлений, справок). Используется
для работы в личном кабинете налогоплательщика.

Квалифицированная электронная подпись требуется всем, кто сдает отчетность в ФСС, ФНС, ПФР и другие
государственные органы, подписывает договоры с контрагентами, участвует в госзакупках и других видах торгов.
С помощью квалифицированной ЭП можно зарегистрировать онлайн‑кассу в ФНС, подать в суд или заключить трудовой
договор с удаленным сотрудником без личной встречи.

Квалифицированная электронная подпись универсальна, она подходит для работы на большинстве площадок.
Однако некоторые торговые площадки предъявляют дополнительные требования к электронным подписям. Например, чтобы
в сертификате подписи был объектный идентификатор (OID), содержащий дополнительную информацию о владельце ЭП
и его полномочиях. В «Тензоре» выдадут ЭП для любой торговой площадки.

Каждый человек может пользоваться одной или несколькими электронными подписями. Каких‑либо ограничений по
количеству и разнообразию используемых ЭП нет.

Шаг 1. отзовите сертификат в удостоверяющем центре

Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.

• Если вы оформляли подпись сами, то обратитесь в техподдержку УЦ, который выдал сертификат. Вам объяснят, как отозвать подпись.
• Если вы не оформляли подпись, то узнайте, в каком УЦ мошенники смогли сделать это за вас. Для этого обратитесь к площадке, где они использовали ЭП: налоговой, электронной торговой площадке, контрагентам. Запросите там информацию об УЦ либо подписанный мошенниками электронный документ — в нем будет указан УЦ, выдавший подпись. При отзыве подписи также запросите в УЦ копии документов, по которым получили подпись на ваше имя. Копии понадобятся, когда будете обращаться в полицию.

Шаг 2. подайте в налоговую заявление о недостоверности данных

Это шаг для тех, от чьего имени незаконно подали налоговую декларацию, зарегистрировали компанию или совершили другое действие в налоговой.

Если за вас сдали отчетность, как можно скорее посетите ближайшую налоговую инспекцию и подайте заявление в произвольной форме о недостоверности сведений.

Если на вас зарегистрировали компанию, то нужно посетить налоговую инспекцию, в которой на учете стоит фиктивная организация. Узнать, в какую именно, можно в выписке из ЕГРЮЛ. Подайте заявление в произвольной форме о том, что не регистрировали юрлицо. Что нужно указать в заявлении, разъяснила налоговая.

Шаг 3. подайте заявление в полицию

Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.

Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2022 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.

как отозвать подпись?

Обратитесь к менеджеру вашего удостоверяющего центра. Он оформит заявку на отзыв и отправит вам заявление
на подпись. Если вы работаете в СБИС, то заявку на отзыв вы можете
отправить самостоятельно.

как проверить сертификат эцп?

Проверить подлинность сертификата электронной подписи можно на нашем сайте
по серийному номеру или по данным владельца.

Отзыв сертификата при личном обращении в центр

Форму заявления на отзыв следует взять в своем удостоверяющем центре. У каждого центра бланки разные и, порой, отличаются даже названием.

Например, это может быть «Заявление на отзыв сертификата ключа» (либо «на прекращение действия») либо «Заявление на изменение статуса сертификата».

Как правило, владелец электронной подписи в заявлении указывает:

• свои данные;
• причину отзыва (аннулирования) ЭП;
• номер аннулируемого сертификата.

При личной подаче заявления понадобится паспорт. Действие ЭП прекращается в день обращения. (в срок до 12 часов) Об этом заявителя обычно уведомляют путем отправки сообщения, где указана дата и время аннулирования. Многие удостоверяющие центры оформляют заявление по звонку, а затем завершают процедуру отзыва при личном посещении заявителя после подписания.

Обратите внимание! После отзыва работа ЭП прекращается, восстановить ее уже не получится, но токен остается у заявителя. На нем можно хранить новые подписи. Аннулированные сертификаты публикуются в реестре на сайте центра.