Какие риски электронной подписи представляют для налогоплательщиков и должностных лиц Росреестра и как защитить их активы от мошеннических операций с электронной подписью?

Электронная подпись (ЭП) — самое, что обычная подпись, но в электронном виде. Она приравнивает любой электронный документ к бумажному оригиналу.

Что такое электронная подпись

По сути подпись — это специально сгенерированный файл с цифрами, который крепится к электронному документу. Этот файл отвечает на три главных вопроса:

• Кто подписал документ?
• Когда подписали документ?
• Есть ли у этого человека полномочия?

Электронная подпись гарантирует, что документ подписал владелец электронной подписи. А неквалифицированная и квалифицированная подписи покажут, документ после подписания.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете.

Вот как используют электронную подпись юридические лица:

• Работают с электронными документами, которые не надо печатать на бумаге. Государство признает такие документы имеющими юридическую силу.
• Передают электронные налоговые декларации в ИФНС.
• Оформляют электронные заявки на патенты, сделки с собственностью и др.
• Участвуют в электронных торгах, где подписывают заявки на тендеры и тендерную документацию в электронном виде.
• Подписывают документы в системе дистанционного банковского обслуживания, где можно удаленно оформить платеж и получить другие банковские услуги.
• Подписывают служебные электронные документы внутри организации.
• Регистрируют электронные сделки с недвижимостью.
• Оформляют трудовые отношения с удаленным сотрудником.

Все эти операции призваны облегчить жизнь представителям бизнеса — экономить на документообороте, меньше бегать по инстанциям, получать государственные услуги удаленно .

А вот что могут сделать с электронной подписью обычные граждане:

• Получить государственные услуги через интернет — например, оформить регистрацию или обращение к муниципальным властям с помощью портала госуслуг.
• Подать электронное заявление на поступление в вуз, записать ребенка в садик или школу.
• Обмениваться документами с удаленным работодателем.
• Зарегистрировать или получить патент или разрешение — например, на строительные работы.
• Подать судебный иск или жалобу в электронном виде. Сделать это можно через систему ГАС «Правосудие».

Обычно физлица делают электронную подпись, чтобы передавать документы госслужбам — например, удаленно подают заявление на регистрацию по месту жительства или отправляют иск или доверенность в суд. Но на самом деле электронная подпись может заменить рукописную в любых случаях. Вот как, к примеру, ее можно использовать:

• Подписать долговую расписку, если хотите занять денег у человека из другого города.
• Подать иск, ходатайство или жалобу.
• Заверить доверенность, в том числе ту, для которой нужен нотариус.
• Заключить договор: купли-продажи, на оказание услуг или любой другой.
• Подписать любые документы. Многие из нас сталкивались, например, с удаленным банковским обслуживанием. Оно все построено на принципах электронной подписи. Ввод кода, полученного по смс, равнозначен подписанию документа.
• Решить любой вопрос с налоговой службой. ФНС сама оформляет электронную подпись для решения таких вопросов, ей можно подписывать любой документ для налоговой и не ходить в ФНС. Это может быть, например, заявление на налоговый вычет, заявка о предоставлении льгот или жалоба на действия сотрудников ФНС.
• Обезопасить деловую переписку. Взломать почтовый ящик проще, чем подделать ЭП. Если два человека договорились между собой о том, что будут считать достоверными письма, подписанные электронными подписями, им никто не мешает это делать.

О том, как еще обычный человек может использовать электронную подпись на практике, мы рассказывали в другой статье.

Объясняем сложное простым языком

Разбираем законы, которые касаются вас и ваших денег. Раз в месяц присылаем письма с самым важным

Как устроена ЭП

Файл электронной подписи генерирует специальная программа — средство криптографической защиты информации (СКЗИ). Когда вы подпишете документ электронной подписью, эта программа просканирует документ. В итоге она создаст уникальное сочетание данных документа — . Она шифруется с помощью закрытого ключа — особой последовательности символов, которая формирует файл подписи. Ключ выдают владельцу подписи.

Сертификат закрытого ключа хранится у владельца на любом удобном носителе: на компьютере, внешнем диске или токене — специальной защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, , симке, в облачном хранилище .

Просмотреть подпись можно с помощью сертификата открытого ключа — электронного документа, в котором есть следующая информация:

• Кто владеет подписью.
• Какие у него полномочия.
• Какая организация выдала подпись и какие у нее полномочия.

Программа СКЗИ проверяет и сравнивает ее с содержанием документа. Если все совпало, документ не меняли и подпись цела. Несовпадения означают, что документ изменили после того, как подписали. Тогда подпись автоматически считается недействительной и документ теряет юридическую силу.

Виды ЭП и их отличия

В законе описаны несколько видов электронной подписи: простая, неквалифицированная и квалифицированная.

Простая электронная подпись уязвима, поэтому ее применяют не везде. Если вы работаете с имущественными и финансовыми документами, то лучше ее не использовать. Она подтвердит, что документ подписали, но не гарантирует, что его не меняли и что его подписал нужный человек. Это будет проверять арбитражный суд, если возникнет спорная ситуация.

Неквалифицированная электронная подпись формируется с помощью средств шифрования. Средства шифрования — это специальная программа, имеющая сертификат ФСБ. Считается, что подделать подпись, созданную с помощью такой программы, невозможно или очень сложно. Эта подпись говорит: документ подписал человек в  время и не менял его после.

Эту подпись используют в электронном документообороте. Ей подписывают договоры, контракты и агентские отчеты, но только если стороны заключили соглашение о доверии таким подписям и электронным документам.

Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: ее может выдать кто угодно, ей может владеть кто угодно и она не защищена средствами, которым доверяет государство. Именно поэтому в судебных инстанциях не принимают такие подписи.

Квалифицированная электронная подпись — самый надежный вид электронной подписи. От неквалифицированной ее отличает то, что выдают ее в удостоверяющем центре. Эта организация уполномочена выдавать электронные подписи и осуществлять услуги по криптозащите информации. Она прошла сертификацию ФСБ и аккредитацию у Минкомсвязи, и ей доверяют государственные органы.

Целостность подписи проверяют двумя способами:

Так определяют, что подпись не была утеряна, украдена или просрочена, когда ее использовали.

Сертификат квалифицированной подписи необходимо обновлять каждый год: помнить, когда она перестает действовать, и вовремя заказывать перевыпуск.

У квалифицированной подписи есть два важных преимущества.

Взломать квалифицированную подпись практически невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр отзовет сертификат — подписывать документы с его помощью будет нельзя.

Ее можно использовать в любых операциях с электронными документами. Ей доверяют арбитражный суд и налоговая служба, поэтому чаще всего ей подписывают электронные счета-фактуры, налоговые декларации и договоры.

Где можно использовать электронную подпись

Внешние и внутренние электронные документы

Документооборот с физическими лицами

Документы для ИФНС в личном кабинете налогоплательщика

Как начать работать с квалифицированной электронной подписью

Чтобы начать работать с электронной подписью, необходимо подготовить свое рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Рабочее место — это ваш компьютер, на котором вы будете подписывать документы. На нем должна быть операционная система Виндоус или и браузер с доступом в сеть. Линукс тоже подойдет, но его понадобится настроить. Это могут бесплатно сделать в удостоверяющем центре, но туда, возможно, придется везти компьютер. Некоторые компании помогают с установкой рабочего места через удаленный доступ к компьютеру клиента или предлагают сразу установить все необходимые для работы ЭП программы с помощью автоматической программы установки, которая находится у них на сайте.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», CSP, «Лисси CSP», Vipnet CSP. Все они примерно одинаковые.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре или МФЦ.

Как приобрести подпись юридическому лицу и ИП

Юридические лица получают квалифицированные сертификаты подписи в МФЦ или удостоверяющем центре — УЦ. С 1 января 2022 года электронную подпись для ИП или юридического лица бесплатно делают в налоговой. Сертификат выдают независимо от адреса регистрации предпринимателя или юридического лица — в УЦ ФНС или у доверенного лица, среди которых и Тинькофф Банк.

Бесплатно в налоговой выдадут только сертификат КЭП. Носитель, на который его нужно записать, и программу шифрования данных, например «Криптопро CSP», придется приобретать дополнительно. Потом вы сами будете заниматься настройкой рабочего места.

В удостоверяющем центре подпись делают за деньги, но вам предложат флешку, установку, а иногда и последующую техподдержку. Например, техподдержка «Контура» помогает с любыми вопросами по работе с подписью в течение срока ее действия.

Найти удостоверяющий центр можно в списках аккредитованных центров на сайте Минкомсвязи или на сайте e-trust.gosuslugi.ru. Выбирайте тот центр, у которого есть филиал в вашем городе. Удаленно электронную подпись получить нельзя, придется идти за подписью лично. Исключение — если получали ЭП ранее и еще действует прежний сертификат. Тогда сделать новую подпись можно полностью удаленно, если работать через УЦ.

Чтобы получить электронную подпись, вам потребуются следующие документы:

• Заявление на изготовление электронной подписи. В удостоверяющем центре вам выдадут форму заявления, а в МФЦ вы заполните заявление на сайте госуслуг.
• Выписка из ЕГРЮЛ или ЕГРИП. Получить ее можно на сайте ФНС.
• Копия устава для юридических лиц.
• Паспорт — для ИП.
• СНИЛС — для ИП.

Если подпись получает представитель, ему дополнительно потребуются:

• Доверенность уполномоченного представителя на получение подписи.
• Паспорт получателя.

Если делаете подпись через УЦ, когда подпишете заявление, надо будет оплатить счет. Лучше платить наличными или банковской картой. Если будете платить банковским переводом, вам придется ждать, когда оплата пройдет. Срок ожидания зависит от того, как быстро банк обработает платеж: можно прождать несколько минут, а можно и несколько дней.

Максимальный срок — до 3 рабочих дней. Обычно платеж приходит на следующий рабочий день или через день после проведения оплаты.

В разных регионах сертификат стоит по-разному. В Москве — от 3450 , а в Хакасии, например, это может стоить от 1000 . В Тинькофф сертификат, токен и установка обойдутся в 3000 .

После оплаты вам запишут электронную подпись на токен. Его можно купить в удостоверяющем центре за . С этого момента сертификат начинает действовать.

Как приобрести подпись физическому лицу

Обычные граждане могут пользоваться любой подписью — простой, неквалифицированной и квалифицированной. Как правило, простая подпись используется для авторизации на госуслугах, где можно заказывать информационные услуги в электронном виде. Неквалифицированной подписью можно пользоваться по договоренности для обмена документами с юридическими лицами. А с помощью квалифицированной подписи получают госуслуги, связанные с имущественными операциями. Например, ею можно подписать договор купли-продажи квартиры и подать его на государственную регистрацию. Или оформить юрлицо без посещения налоговых органов, назначить его директора и других должностных лиц.

• Заявление на изготовление квалифицированного сертификата — шаблон дадут в МФЦ.
• Паспорт.
• СНИЛС.
• Свидетельство о присвоении ИНН.

В Москве электронная подпись для граждан стоит . Вместе с носителем цена составит . Отдельно носитель будет стоить от 1500 рублей. Эта цена отличается в зависимости от тарифа удостоверяющего центра и того, насколько защищенную подпись вы хотите использовать.

Еще квалифицированную ЭП можно получить бесплатно — через мобильное приложение «Госключ». Для этого потребуется подтвержденная учетная запись на госуслугах, действующий загранпаспорт нового образца, который выдают на 10 лет, и смартфон с NFC-модулем. Такой подписью можно подписывать любые документы на госуслугах и коммерческих площадках, которые интегрированы с Госключом.

Расходы на электронную подпись в Москве для физических лиц — 2150

0  или коммерческая СКЗИ на выбор от 900

Как подписать документ электронной подписью

Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или  — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы « »:

• Кликните правой кнопкой мыши по документу.
• Найдите пункт меню « » и нажмите «Подписать».
• После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
• В итоге рядом с документом появится новый файл  — это и есть файл электронной подписи.

Запуск мастера создания электронной подписи с помощью «Крипто-АРМ» в Виндоус

Документы « » подписать еще проще:

• В ворде во вкладке «Файл» откройте пункт «Сведения».
• Найдите кнопку «Защита документа». В экселе она будет называться «Защита книги», в пауэпоинте — «Защита презентации».
• Далее в открывшемся меню нажмите кнопку «Добавить цифровую подпись».
• Выберите из списка сертификат подписи и нажмите «Ок».

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате .

Если у вас установлена СКЗИ и есть подпись, то подписать документ можно прямо в ворде

Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске». Для этого нужно установить специальное расширение для браузера. Такое расширение добавляет в интерфейс вашего файлового хранилища кнопку «Подписать».

В « » плагины для электронной подписи можно найти во вкладке «Дополнения».

Чтобы подписать документ в «Гугл-докс» с помощью плагина eSignGSA, найдите плагин в разделе «Дополнения» и установите его. Затем нажмите Start

Как проверить подлинность подписи

Чтобы проверить подлинность подписи и неизменность документа, воспользуйтесь любым из бесплатных сервисов:

На сайте «Криптопро» укажите путь к подписанному документу и подписи в специальном окне, и программа выдаст результат

На сайте госуслуг вам нужен третий пункт — «ЭП отсоединенная, в формате PKCS#7». Загрузите документ, который хотите проверить, в формате PDF или xml и файл с подписью в формате xml.sig или pdf.sig. Названия документа для проверки и файла с подписью должны быть одинаковы. Затем введите проверочный код с изображения и кнопку «Проверить»

После загрузки документа и файла с подписью нажмите «Проверить» — система выдаст результат. Если подпись действительна, то покажет данные владельца, каким УЦ выдана и срок действия сертификата

Можно ли передать подпись другому

Теоретически можно. По закону вы должны не допускать того, чтобы подпись попала в чужие руки без вашего согласия. Получается, другой человек может использовать вашу подпись, если вы согласились на это. Но ответственность за любой подписанный документ все равно несет владелец подписи.

Что делать, если потеряли электронную подпись

Если вы потеряли ключ от подписи или его украли, сразу обратитесь в удостоверяющий центр или МФЦ, который выдавал вам сертификат. Центр отзовет ваш сертификат, чтобы его не могли использовать мошенники. Еще обязательно сообщите об этом контрагентам, чтобы они знали, что вашей утерянной подписью могут воспользоваться злоумышленники.

Восстановить утерянный сертификат или ключ ЭП невозможно. Нужно получать новый: собирать документы и идти в удостоверяющий центр.

Как перевыпустить сертификат

Срок действия сертификата электронной подписи — год. Когда он подойдет к концу, выпустите новый сертификат. Для этого обратитесь с заявлением в удостоверяющий центр или МФЦ. Если в документах ничего не изменилось, нести их снова не нужно. Если документы поменялись, нужно принести оригиналы только этих документов. Можно не дожидаться окончания срока действия текущего сертификата и заказать новую подпись заранее — тогда это делается онлайн, если получать подпись через УЦ.

Электронная цифровая подпись (ЭЦП) — реквизит электронного документа, позволяющий определить авторство и его неизменность в последующем. С юридической точки зрения, она эквивалентна собственноручной, поэтому может быть использована для подписи документов в рамках ЭДО с физическими и юридическими лицами, взаимодействия с государственными органами при отправке отчетов, деклараций.
Использование электронной подписи позволяет вести документооборот в удаленном формате через интернет, что экономит время на отправку документов обычной почтой, деньги на их распечатку, приобретение маркированных конвертов, гарантирует получение документа получателем.

Риски при использовании ЭЦП

Возможность поставить за реального человека его официальную подпись на документе привела к появлению нового вида мошенничества. Речь о хищении ЭЦП, которое позволит злоумышленнику оформить документы за реального человека, выполнив следующие действия:

• продажа коммерческой или жилой недвижимости;
• подача в налоговую службу поддельной декларации для возмещения НДС;
• вывод и ликвидация фирмы;
• оформление кредита на организацию с выводом средств.

В будущем подобные сделки могут быть опротестованы реальным владельцем, но поиск преступников, судебные разбирательства могут занимать месяцы и годы, поэтому важно предотвратить потерю ЭЦП и ее попадание в руки мошенников.

Как снизить риск мошенничества с ЭЦП

На практике подделать цифровую подпись невозможно из-за использования мощных криптографических технологий при ее генерации. Причиной подобных мошенничеств становится неаккуратность и невнимательность самих пользователей, что ведет к утечке конфиденциальной информации. В дальнейшем при наличии чужого токена и пароля можно подписывать любые юридически значимые документы. Для предотвращения проблем пользователю достаточно соблюдать несколько простых правил:

• Нельзя передавать подпись третьим лицам, даже если это ваш заместитель, главный бухгалтер, иной сотрудник предприятия. Причина в проблематичности доказательства, что ЭЦП поставил посторонний человек, а не сам владелец. Исключением станет передача подписи по доверенности или внутреннему приказу предприятия, где четко указана возможность оформления этим лицом только определенных документов. Одновременно здесь значительно безопаснее выпустить дополнительную ЭЦП, которая стоит недорого.
• При увольнении сотрудника, на которого была оформлена цифровая подпись, необходимо сразу отозвать сертификат. В противном случае он может выполнить несанкционированные действия, которые потенциально парализуют на длительное время работу предприятия. Для этого в отделе кадров всегда должен быть реестр работников, на которых оформлена ЭЦП.
• Компьютер, где используется подпись, и сама ЭЦП должны быть защищены паролем (на последнем обязательно надо сменить стандартный пароль на пользовательский, что повысит безопасность и предотвратит возможность использования при потере USB-флешки).
• На рабочем месте, где используют цифровую подпись, должна быть всегда свежая версия антивируса. На ПК всегда должна соблюдаться простейшая цифровая гигиена. Речь про запрет на открытие непонятных файлов, которые могут содержать шпионские программы для копирования данных, включая сертификаты цифровых подписей, кражу их пароля. Также при отходе от рабочего компьютера он должен быть заблокирован.
• Нельзя отправлять реквизиты вашего паспорта, его сканированную версию ненадежным компаниям, оставлять их на непонятных сайтах. Если же вы потеряли его, то важно обратиться в полицию с заявлением об утере.
• Хранить пароль от токена и сам физический носитель необходимо в разных местах, чтобы при краже или утере мошенники получили только один элемент пазла для несанкционированного использования ЭЦП.

Где безопасно открыть цифровую подпись

Важным элементом обеспечения безопасности ЭЦП остается ее оформление в надежном удостоверяющем центре. Последний должен иметь аккредитацию Минкомсвязи и обеспечивать сохранность персональных данных заявителей. Потенциально сотрудники мошеннического УЦ могут оформить дополнительную ЭЦП на своих клиентов, но это грозит автоматическим лишением аккредитации и закрытием бизнеса. Заниматься этим крупным центрам, имеющим развитую филиальную сеть, положительную репутацию на рынке, нет смысла. К их числу относится УЦ «Астрал-М», предлагающий услуги по оформлению электронной цифровой подписи любого типа. Обращаясь сюда, вы получаете:

• широкий выбор тарифных планов на ЭЦП;
• расширение, при необходимости, возможностей подписи за счет дополнительных опций;
• помощь в выборе конкретного типа ЭЦП под задачи клиента;
• доступную цену на услуги;
• консультации по вопросам сбора документов;
• техническую поддержку в режиме 24/7.

При необходимости открытие цифровой подписи может идти в ускоренном порядке или в офисе клиента, что дополнительно сэкономит время.

Непосредственно оформление ЭЦП включает следующие этапы:

• размещение заявки через форму обратной связи на сайте либо по телефону;
• определение, при необходимости, подходящего тарифного плана и дополнительных опций;
• подготовка и отправка документов на проверку специалистам УЦ;
• получение непосредственно ЭЦП.

Как правило, в стандартном формате оформление цифровой подписи занимает 1—2 рабочих дня.

Электронная подпись (ЭП или ЭЦП) – аналог персональной подписи гражданина. Зачем она нужна, где кроется подвох и как проверить, не висят ли на вас чужие кредиты, поясняют эксперты Центра цифровой экспертизы Роскачества.

Плюсы электронной подписи

Электронная подпись задумана как специальный блок цифровой информации для идентификации человека без его непосредственного присутствия. ЭП бывает для физических и юридических лиц, имеет разные степени защиты и сферы применения. Ею можно подписывать различные электронные документы.

Приобрести простую электронную подпись можно, подав заявку на портале Госуслуг. ЭП уменьшит бумажную волокиту. Например, позволит удаленно подать заявление о смене паспорта.

Можно оформить усиленную квалифицированную электронную подпись (КЭП) и получить весь спектр возможностей на сайтах Госуслуг, Росреестра, ИФНС. Выдать ее может только аккредитованный удостоверяющий центр. И мошенники стремятся заполучить именно ее.

Мошенники собирают подписи

Добыв каким-либо образом копии документов, мошенники могут сделать ЭП от вашего имени. Интересно, что аферисты больше не прибегают «к услугам» бездомных лиц, а промышляют покупкой ксерокопий паспортов обычных людей в разных организациях. Таким образом злодеи открывают себе доступ к большим возможностям – зарегистрировать юрлицо, получить кредит, оформить сделку с недвижимостью и т. д.

Так, простой добропорядочный гражданин может быть неприятно удивлен, что, оказывается, уже давно открыл ИП или является руководителем десятка организаций. Информацию можно проверить в своем личном кабинете на Госуслугах, а также в личном кабинете налогоплательщика.

старший специалист по тестированию цифровых продуктов Роскачества

– Электронные подписи физических лиц мошенников интересуют в малой степени. Однако и с ними можно наворотить дел: оформить кредит, зарегистрировать фирму. Злоумышленники охотятся за ЭП предпринимателей, руководителей, бухгалтеров или сотрудников с генеральной доверенностью.

С такой ЭП можно провести махинации на большие суммы, снять деньги с банковских счетов, продать и оформить на себя имущество, сорвать сделки и даже совершить рейдерский захват фирмы.

Электронная подпись не панацея, но она усложняет задачу ворам и аферистам: украсть чужую цифровую подпись труднее, чем подделать ручкой на бумаге. Кроме того, вычислить аферы с электронной подписью легче, чем с поддельной.

Следует ответственно подходить к хранению своих документов, паролей и доступов. А также тщательно выбирать удостоверяющий центр.

По данным с сайта МВД России, в 2021 году полиция возбудила дело
о кибермахинациях по созданию лжефирм. Сотрудники нескольких удостоверяющих центров незаконно использовали персональные данные граждан для создания ЭП.

Техника безопасности с ЭЦП

Роскачество рекомендует придерживаться следующих правил:

• выбирать только аккредитованный удостоверяющий центр;
• хранить носитель с ЭЦП в надежном месте;
• создать сложный пароль для токена с подписью;
• блокировать доступ на компьютер посторонним;
• установить хороший антивирус;
• игнорировать подозрительные электронные письма;
• никому не пересылать копии своих документов.

юрисконсульт отдела Роскачества по защите прав потребителей

– В случае выявления совершения неправомерных действий с электронной подписью необходимо незамедлительно отозвать ее и обратиться в правоохранительные органы.

По сообщению МВД, основными махинациями с ЭП являются: получение злоумышленниками ключей или сертификатов проверки ЭП, оформленных на другого человека; введение в заблуждение сотрудников удостоверяющего центра; сговор с сотрудниками удостоверяющего центра; кража флешки с ключом либо покупка ключа, оформленного на подставное лицо.

В итоге такие обманные схемы приводят к совершению различных составов преступлений, предусмотренных соответствующими статьями УК РФ: кража, мошенничество, регистрация незаконных сделок с недвижимым имуществом, вымогательство и т. д.

Что касается самих удостоверяющих центров, то в настоящее время за нарушение обязательных требований, установленных ФЗ «Об электронной подписи», для них прежде всего предусмотрена административная ответственность (ст. 13.33 КоАП РФ): размер штрафа зависит от допущенного нарушения и колеблется от 10 тысяч до 1 млн рублей.

Учитывая, что незаконное использование электронных подписей наиболее часто происходит при хищениях имущества и для создания или переоформления компаний, можно следовать таким рекомендациям:

Из нашей статьи вы узнаете:

Главное правило сдачи налоговой отчётности — это представление документов в электронном виде. Для этого индивидуальные предприниматели, директора организаций и физлица используют электронную подпись (ЭП, ЭЦП).

В статье расскажем, как получить ЭЦП для сдачи налоговой отчётности, как с ней работать и как настроить рабочее место.

Какая ЭЦП нужна для налоговой

Для работы с ФНС требуется усиленная квалифицированная электронная подпись (УКЭП). Именно такой вид подписи регулируется законодательством и имеет высокие технические требования. Защищает файлы от изменений и надёжно шифрует передаваемую информацию. УКЭП равнозначна рукописной подписи. Она подтверждает личность подписанта и придаёт цифровым документам юридическую значимость.

Область применения квалифицированной электронной подписи не ограничена. Ей заверяют любые документы. В зависимости от вида получателя, выдают УКЭП в разных удостоверяющих центрах.

Как юрлицам и ИП сделать ЭЦП для налоговой

С 2022 года правила выдачи квалифицированных электронных подписей изменились. Теперь нотариусы, индивидуальные предприниматели и юрлица получают ЭЦП в налоговой инспекции или её доверенных лиц. В удостоверяющем центре Центробанка РФ выдают УКЭП руководителям финансовых компаний и операторам платёжных систем. Услуга для всех предоставляется бесплатно.

Для ускоренного выпуска квалифицированной ЭП юрлица и ИП рекомендуем воспользоваться услугой Получение КЭП в ФНС под ключ. Специалисты УЦ «Калуга Астрал» помогут сэкономить время на получение электронной подписи и настройку рабочего места, а пройти идентификацию и получить подпись вы сможете через филиалы нашего партнёра — доверенного лица УЦ «Основание».

Сотрудники, работающие на индивидуального предпринимателя или в коммерческой организации, получают подпись физлица. А чтобы вести деятельность от имени фирмы, используют машиночитаемую доверенность — МЧД. Она наделяет работника соответствующими полномочиями.

Подробнее ознакомиться с понятием МЧД рекомендуем в нашей статье.

Физическое лицо покупает квалифицированную электронную подпись только в удостоверяющем центре, который получил аккредитацию в Минцифры.

Для решения повседневных задач и дистанционной работы с юридически значимыми документами рекомендуем квалифицированные ЭП от УЦ «Калуга Астрал». В каталоге представлены тарифы для физлиц и сотрудников организаций.

Ниже рассмотрим, как получить новую ЭЦП в перечисленных удостоверяющих центрах.

Как получить УКЭП в УЦ ФНС

ИП или юрлицо может получить ЭЦП для налоговой двумя способами. Пользователь вправе подать заявление на сайте ФНС или лично явиться в отделение ведомства и заполнить бумажный бланк собственноручно.

Для удалённой подачи заявления потребуется:

Выбрать подходящий носитель для КЭП рекомендуем в нашем интернет-магазине. В каталоге представлены только сертифицированные модели токенов.

Как получить УКЭП в УЦ Центрального банка РФ

Получить подпись в Центробанке может:

• руководитель кредитных организаций, оператор платёжных систем, некредитных финансовых организаций;
• ИП, осуществляющий деятельность в кредитно-финансовой сфере;
• руководитель кредитного рейтингового агентства, бюро кредитных историй, лицо, занимающиеся актуарной деятельностью;
• должностное лицо Банка России.

Делается это через личный кабинет Центробанка и в пункте выдачи сертификатов удостоверяющего центра ЦБ РФ.

Личный кабинет

Получение ЭЦП ФНС через Банк России состоит из следующих шагов:

• В личном кабинете Банка России создать заявку на первичное получение сертификата без личного присутствия;
• Подписать действующей УКЭП необходимый для выпуска пакет документов. Прикрепить их к заявке вместе с файлом запроса;
• Удостоверяющий центр проверяет полученные сведения и отправляет сообщение о готовности сертификата. Уведомление поступает в личный кабинет;
• Пользователю остаётся ознакомиться с руководством по обеспечению безопасности и распиской об ознакомлении. Подписать расписку электронной подписью, и прикрепить к заявке;

Пункт выдачи сертификатов удостоверяющего центра

Для получения сертификата необходимо:

• Дождаться звонка оператора УЦ с сообщением о прохождении предварительной проверки;
• Прийти в пункт выдачи УЦ с токеном и документами;
• В течение семи рабочих дней сотрудники удостоверяющего центра проверят поданную информацию и изготовят квалифицированный сертификат электронной подписи.
• Оператор УЦ назначит по телефону время приёма для получения;
• Заявителю остаётся прийти в назначенное время с паспортом и забрать ЭЦП.

Важно! Иностранный гражданин не может подать заявку на изготовление УКЭП удалённо. Такой заявитель должен явиться лично в удостоверяющий центр Банка России.

Как установить сертификат электронной подписи для налоговой на компьютер

Перед установкой сертификата квалифицированной электронной подписи пользователь должен настроить рабочее место. На компьютер устанавливают средства криптографической защиты информации (СКЗИ) и специальный плагин для браузера.

Важно! Без соответствующей настройки рабочего места электронная подпись работать на компьютере и в интернете не будет.

Одним из самых популярных производителей таких программ является компания КриптоПро. Это отечественный разработчик, который производит такие продукты как:

• КриптоПро CSP — СКЗИ для генерации, проверки подписи и шифрования данных;
• КриптоПро ЭЦП Browser plug-in — плагин для работы электронной подписи на веб-страницах.

Купить подходящую лицензию КриптоПро для ЭЦП ФНС рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.

Установка сертификата электронной подписи состоит из следующих шагов:

Как войти на сайт ФНС с помощью ЭЦП

Для входа в качестве юридического лица необходимо:

При получении нового сертификата ИП не нужно повторно регистрироваться в ЛК. Обновление данных осуществляется автоматически.

Что грозит за подделку электронной подписи

Недобросовестным использованием, хищением или незаконным получением — вот чем опасна электронная подпись для физических лиц и компаний в руках злоумышленников. Рассказываем про риски и даем план действий в случае ее компрометации.

Можно ли подделать ЭЦП

Электронная подпись — это цифровой двойник собственноручной, которой подписывают электронные документы. Изготовление и использование ЭП регламентируется 63-ФЗ от 06.04.2011.

В основе усиленной неквалифицированной и квалифицированной электронной подписи лежит криптографическое преобразование информации, не поддающееся взлому, подделать такую подпись нельзя.

Основное мошенничество с электронной подписью заключается:

• в хищении токена или закрытого ключа, хранящегося на USB-носителе;
• незаконном получении ЭП по подложным документам;
• недобросовестном использовании и незаконных действиях лиц, которым владелец передал ЭП добровольно.

Риски использования ЭЦП

Электронная подпись позволяет совершать юридически значимые действия: проводить сделки, брать кредиты. Если она попадет в руки мошенников, ущерб может быть велик. Вот несколько примеров, чем опасна электронная подпись для физических лиц на Госуслугах. С ее помощью злоумышленник сможет:

• оформить кредит или микрозайм под исполнение контракта;
• вывести денежные средства со счетов компании и даже ликвидировать ее;
• сдать поддельную отчетность в налоговые органы, чтобы получить возмещение по НДС;
• провести сделки с собственностью (дарение, купля-продажа) юридических лиц (с физическими лицами невозможно);
• передать фирму во владение третьим лицам или, наоборот, оформить на физлицо фирму-однодневку и сделать себя номинальным руководителем;
• похитить электронный ключ, чтобы ограничить допуск конкурента к закупочным процедурам;
• подать заявку на участие в тендере, поучаствовать в торгах и заключить контракт. В этом случае от действий мошенников могут пострадать заказчики и поставщики. Вот пример реальной закупки, в которой злоумышленники для незаконного получения денежных средств в виде аванса от заказчика путем подлога документов получили ЭП, подали заявку на участие и подписали договор:

Что делать в случае утери

• При подозрении, что появился риск компрометации при использовании ЭП физическими лицами (например, обнаружили потерю USB-носителя или расстались с сотрудником, ранее получавшем ЭП, или обнаружили ЭП на Госуслугах, которую не получали), незамедлительно лично подать заявление об отзыве с отметкой о принятии в аккредитованный УЦ или УЦ ФНС. Есть шанс, что злоумышленники не успеют воспользоваться. По ст. 17 ч. 6 63-ФЗ от 06.04.2011, обязанность владельца ЭП — не использовать ее и немедленно обратиться в аккредитованный УЦ, выдавший квалифицированный сертификат, для прекращения действия этого сертификата.
• Лично подать заявления в ФНС (форма 34001 по каждой организации, форма 38001) и жалобу о признании регистрации недействительной и отзыве ЭЦП с отметкой о принятии.
• Подать заявление в полицию о подделке электронной подписи по месту нахождения налоговой.
• Написать в Минкомсвязь с описанием ситуации, требованием провести расследование и признать ЭЦП недействительной.
• Подать жалобу в прокуратуру.
• Подать заявление в суд для признания сделки или документов недействительными.

Ответственность за подделку ЭЦП

За подлог документов, печатей предусмотрен приказ за подделку электронной подписи по ст. 19.23 КоАП. Юридическое лицо понесет наказание в виде штрафа от 30 000 до 50 000 рублей с конфискацией орудий совершения административного правонарушения.

Отдельная уголовная ответственность за подделку ЭЦП в УК РФ отсутствует. По ч. 1 ст. 327 УК РФ, нарушителю грозит наказание в виде:

• ограничения свободы до 2 лет;
• ареста до полугода;
• тюремного заключения до двух лет.

За изготовление поддельной ЭЦП, по УК РФ, с отягчающими обстоятельствами наказание — до четырех лет лишения свободы.

За служебный подлог ответственность за подделку подписи на заявлении выпуска ЭЦП, по ст. 292 УК РФ, в виде:

• штрафа до 80 000 рублей;
• штрафа в размере заработной платы за период до шести месяцев;
• обязательных работ до 480 ч;
• исправительных работ до двух лет;
• принудительных работ до двух лет;
• ареста на срок до шести месяцев;
• лишения свободы до двух лет.

Предприниматель, практикующий эксперт и участник закупок более 10 лет
Выиграла тендеров на сумму более 200 млн рублей. Заключила более 500 контрактов.

Если вы нашли ошибку в тексте, нажмите Ctrl+Enter или Cmd+Enter. Мы узнаем о ней и сможем все исправить

Материалы, которые могут вас заинтересовать

Налоговая

ЭЦП позволяет владельцу работать на разных электронных порталах не выходя из дома, в том числе на сайте ФНС. Расскажем о том, для чего нужна ЭЦП для налоговой, стоимость и как её получить.

Принимает ли налоговая документы с электронной подписью

В ФНС можно подавать электронные документы, подписанные ЭЦП. Они будут обладать юридической значимостью. Без личного посещения взаимодействовать с ФНС можно на сайте nalog.ru.

На портале предусмотрены личные кабинеты для разных категорий налогоплательщиков — физических лиц, юридических лиц, самозанятых и ИП. В личном кабинете налогоплательщик может:

Получить информацию о налогах, штрафных санкциях, недоимках, задолженности, переплатах, провести сверку

Подать заявление на регистрацию ИП или предприятия, внести поправки в учредительные документы;

Отправлять официальные запросы специалистам ФНС и получить от них разъяснения, отслеживать статус обработки заявок.

Для того чтобы получить доступ ко всем функциям, нужно приобрести электронную подпись (ЭЦП) для налоговой, цену можно уточнить у наших специалистов, оставив заявку на сайте.

Какая ЭЦП нужна для ФНС

Возможности для каждой категории налогоплательщиков на портале nalog.ru ИФНС предоставляет разные, по этой причине электронная подпись нужна также разная.

Физические лица могут бесплатно получить неквалифицированную электронную подпись для работы на портале. Индивидуальным предпринимателям и юридическим лицам нужно будет оформлять квалифицированную подпись.

Как выглядит электронная подпись для ФНС

Неквалифицированная подпись — это защищённый файл, который может храниться как на устройстве пользователя, так и на сервере ИФНС (предпочтительный вариант).

Квалифицированная подпись представлена в виде файла сертификата и контейнера закрытого ключа. Её обычно хранят на токене — специальной защищённой флеш-карте.

Как подписать электронной подписью документ в налоговую

Для начала квалифицированную электронную подпись нужно получить в удостоверяющем центре. Физическое лицо может использовать неквалифицированную подпись, которую выдают на сайте налоговой.

Чтобы использовать ЭЦП на портале nalog.ru, нужно зарегистрировать её в личном кабинете. Для этого нужно либо создать новую в разделе «Получить ЭП» либо подключить уже имеющуюся в этом же разделе. В дальнейшем можно будет подписывать документы в личном кабинете.

Нужна ли электронная подпись для сдачи отчётности

Для сдачи отчётности в налоговую налогоплательщик обязательно должен иметь квалифицированную электронную подпись. Это правило касается как юридических лиц, так и индивидуальных предпринимателей.

Как получить электронную подпись

Для физических лиц предусмотрена возможность бесплатного получения неквалифицированной подписи, которая предоставит доступ к дополнительным функциям на портале. С её помощью можно, например, подавать налоговые декларации 3-НДФЛ, отправлять сообщения о наличии объектов имущества и транспортных средств, заявления на налоговый вычет и заявления о возврате и зачёте излишне уплаченного налога.

Такая ЭЦП для ФНС будет действовать в течение года, а в момент её оформления можно выбрать место для хранения — устройство пользователя или защищённое облако. Документы, подписанные с помощью неквалифицированной электронной подписи на сайте налоговой, обладают юридической значимостью. Однако, такая подпись подходит только физическим лицам без статуса ИП.

Физическое лицо может получить неквалифицированную электронную подпись для сайта налог.ру, выполнив следующие действия:

Зайдите в личный кабинет ФНС России..

Перейдите в раздел «Профиль».

Выберите вариант хранения электронной подписи.

Выполните действия в зависимости от варианта хранения подписи (для установки сертификата на компьютере нужно будет установить дополнительные средства).

Нажмите «Отправить запрос».

После этих действий неквалифицированная ЭЦП будет доступна и её можно будет использовать для работы на портале.

Индивидуальным предпринимателям и юридическим лицам

Для индивидуальных предпринимателей и юридических лиц неквалифицированной подписи для совершения действий на портале не хватит. ИП и ООО нужно оформлять квалифицированный сертификат. ИФНС не выдаёт квалифицированную электронную подпись, купить электронную подпись для налоговой можно только в Удостоверяющем центре, аккредитованном Минкомсвязи.

С помощью квалифицированной электронной подписи ИП и ООО могут сдавать отчётность в электронном виде, регистрировать онлайн-кассы, подавать различные заявления и запрашивать документы.

Чтобы налогоплательщик мог ознакомиться со всеми возможностями сервиса, ФНС предоставляет доступ к демо версиям личных кабинетов для ЮЛ и ИП, ключ ЭЦП в этом случае не понадобится. Получить доступ ко всем функциям налогоплательщик сможет после получения квалифицированной электронной подписи и регистрации на портале налоговой.

В чём разница между видами ЭЦП

Сертификат электронной подписи необходим для шифрования содержимого документа и для идентификации того, кто поставил подпись. ЭП бывает нескольких видов:

Усиленная неквалифицированная электронная подпись

Она позволяет идентифицировать владельца, установить, кто вносил изменения в документ и может иметь юридическую силу, если это закреплено во внутренних нормативах организации или в ведомственных НПА.

В отличие от простой ЭЦП, оба вида усиленной подписи обеспечивают шифрование данных. Для того чтобы получатель смог открыть документ, у него должен быть ключ.

Сертификат ключа электронной подписи для налоговой — это электронный документ, который содержит ключ подписи для подтверждения её подлинности и идентификации владельца.

Чтобы узнать сколько стоит электронная подпись для налоговой и приобрести ЭЦП, обратитесь к нашим специалистам. Мы предлагаем два продукта: «1С-ЭТП» и «Астрал-ЭТ». Выберите подходящий вам сервис и подайте запрос на получение ЭЦП в личном кабинете.

Только ленивый не написал о том, что квартиру у собственника якобы можно увести, если подать в Росреестр договор или дарения, который подписан с помощью электронной цифровой подписи. Сама подпись при этом получается либо путем сговора с сотрудниками удостоверяющего центра, либо по липовой доверенности там же.

Росреестр активно рекламирует услугу запрета действий с недвижимостью без личного участия. Если есть такая отметка, Росреестр не будет регистрировать сделки по доверенности. Но распространяется  этот запрет на документы, подписанные  и поданные электронно?

СМИ часто пишут о мошенничестве с ЭП. По их мнению, подача такого заявления в Росреестр — это способ обезопасить себя от мошенников. Но я тут теряю логику: сначала пишем об ЭП, а затем рекомендуем запретить сделки по доверенности. Это  не одно и то же!

Иными словами, если я подал в Росреестр заявление о запрете действий без личного присутствия, можно  совершать другие сделки с помощью ЭП? Если следовать формальной логике, другие сделки совершать можно, потому что закон приравнивает  к собственноручной подписи. Но тогда существует  способ себя обезопасить? Не везде есть аналогичное заявление «ограничить действия с ЭП».

Могу я хотя бы проверить, выдавалась ли на мое имя ЭП, по аналогии с кредитной историей?

Алексей, электронная подпись для многих граждан остается некой загадочной вещью. Все знают, что ее можно оформить. Но что ей подписывать и как защитить имущество от ее несанкционированного использования — понятно не всем.

Я оформил  на свое имя и попробовал ее в действии. Основная задача эксперимента — выяснить, может  узнать простой гражданин, что на его имя оформили такую подпись и начали ее использовать в мошеннических целях.

Расскажу, что выяснил и как обезопасить себя, если используете электронную подпись.

Дисклеймер

Мошенники появились задолго до того, как возникли банки и электронные подписи. Ни одному государству мошенники не нравятся. Они выводят деньги из реальной экономики, не платят налоги сами и уменьшают налоговую базу обычных граждан. Поэтому государство усложняет мошенникам жизнь — придумывает гербовые бланки, печати, государственную регистрацию сделок и электронные подписи.

Мошенники ищут способы перехитрить государство и собственников. Государство эти способы выявляет и делает так, чтобы никто не мог ими воспользоваться. Эта борьба длится веками, и появление электронных услуг не поставит в ней точку.

Электронные подписи и электронные услуги в целом не защищают от мошенников. Но сильно осложняют им жизнь. А в некоторых случаях — осложняют жизнь и простым гражданам, если они не знают, что это за услуги и какие правила безопасности нужно соблюдать. Но если вы знаете все тонкости работы системы — мошенникам можно противостоять.

У собственника действительно украли квартиру с помощью ЭП?

Такой факт действительно имел место. В октябре 2018 года была совершена сделка дарения квартиры между жителем Москвы и жителем Уфы. Дарственная подписывалась электронными подписями без участия нотариуса. После этого сделку зарегистрировали в Росреестре. Сами участники сделки утверждают, что ЭП никогда не получали.

Собственник квартиры в Москве узнал о потере собственности только в мае 2019 года: в квитанциях на оплату коммунальных услуг в графе «собственник» появилась новая фамилия.

Пресса делала много предположений, как именно это могло произойти. Но на сегодняшний день это только версии. По этой сделке возбудили уголовное дело, сейчас ведется следствие. Сотрудники полиции комментариев не дают — это обычная практика по таким делам.

Владелец московской квартиры обратился в суд с иском о признании сделки недействительной. Дело рассматривает Бабушкинский районный суд Москвы, а судебное заседание назначено на 25 июля 2019 года.

О перспективах пока говорить сложно, но, учитывая, что новый владелец квартиры на нее не претендует, сделку дарения могут отменить.