можно ли отказаться от электронной подписи: причины и способы аннуляции |

Как понять, что электронная подпись пропала

Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.

С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.

О компрометации или краже электронной подписи можно узнать несколькими способами:

Налоговый орган не вправе блокировать сертификат эцп по основаниям, отсутствующим в законе об электронной подписи

Решение Арбитражного суда Калининградской области от 27 мая 2021 г. по делу N А21-762/2021

Суд не нашел оснований для удовлетворения исковых требований общества. 

В обоснование решения суд указал, что налоговый орган установил признаки, указывающие на то, что ООО не осуществляет реальную финансово-хозяйственную деятельность.

Основными контрагентами ООО являются компании «зоны риска» — у этих фирм отсутствуют земля, недвижимость, транспорт. Справки 2-НДФЛ и 6-НДФЛ за 2021-2021 годы не представлялись (или представлены на 1 человека), в декларациях по НДС выявлены расхождения вида «разрыв», в налоговый орган подавались декларации по НДС с «обнулением» данных. Анализ расчетных счетов контрагентов показал, что денежные перечисления в адрес истца не производились, а расчеты ООО носят транзитный характер.

Кроме того, суд установил, что налоговый орган неоднократно вызывал генерального директора общества для получения свидетельских показаний, о чем направлялись соответствующие уведомления, которые руководитель ООО проигнорировал.

Также инспекция установила, что генеральный директор ООО работает в должности механика на рыболовном судне и на момент проведения проверочных мероприятий находился в рейсе, следовательно, допрос мог провести капитан судна.

Сотрудники инспекции осуществили выезд по юридическому адресу ООО, с целью осмотра и вручения повестки о вызове директора на допрос, однако компания по зарегистрированному адресу отсутствовала, в связи с чем и был заблокирован сертификат ключа ЭЦП.

В результате рассмотрения дела суд пришел к выводу о правомерности действий налоговой инспекции. Не согласившись с таким решением, общество направило апелляционную жалобу в Тринадцатый арбитражный апелляционный суд.

Что такое эп

Усиленная подпись использует средства шифрования, которые сертифицированы ФСБ. Она позволяет определить лицо, которое подписало документ, и установить, что в документ вносились изменения после подписания. Бывает двух видов — усиленная неквалифицированная и усиленная квалифицированная электронная подпись. Больше всего полномочий — у квалифицированной.

Утверждается, что подделать усиленную подпись невозможно. Так это или не так — достоверно не известно, но информации о подделке таких подписей в открытых источниках мне найти не удалось.

Выдать ЭП может удостоверяющий центр, у которого есть аккредитация в Министерстве цифрового развития, связи и массовых коммуникаций РФ.

Что будет, если не отозвать электронную подпись

Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.

Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2021 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.

Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:

  • Вывести деньги со счета компании или продать ее имущество.
  • Незаконно возместить НДС.
  • Оформить микрозайм на компанию и вывести эти деньги.
  • Выиграть торги, но не заключить контракт и испортить репутацию.
  • Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.

Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.

Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.

Получить электронную подпись

5 способов защитить электронную подпись — сервисы на

Электронная подпись (ЭП) — почти что паспорт. Она удостоверяет личность человека и позволяет совершать юридически значимые операции от его лица. Если ЭП достанется мошеннику, он сможет навредить владельцу подписи или его имуществу. Мы попросили Сергея Казакова, руководителя Удостоверяющего центра Контура, рассказать о правилах безопасности при работе с электронной подписью.

Читайте также:  Электронная подпись (ЭЦП) для ИП


Сергей Казаков, руководитель Удостоверяющего центра Контура

Электронная подпись в руках постороннего человека, как утерянный паспорт в руках мошенника — с ее помощью можно совершить незаконные действия от имени другого человека.

Так, мы знаем о ситуации, когда генеральный директор передал закрытый ключ собственной ЭП бухгалтеру, чтобы тот не отвлекал его из-за каждого документа на подписание. В итоге бухгалтер с помощью электронной подписи руководителя оформил микрозайм на компанию на два миллиона, перевел деньги на свой счет и отправился в отпуск, из которого не вернулся.

В другой ситуации руководство организации уволило сотрудника, но не забрало у него сертификат ЭП. Желая отомстить, обиженный работник подписал товарную накладную от имени компании и скрылся, повесив долг на компанию.

Подобные ситуации происходят нечасто, но все-таки происходят — и могут привести к серьезным последствиям. Соблюдайте правила безопасности, чтобы снизить риски мошенничества с вашей ЭП.

  • Правило первое: никому не передавайте закрытый ключ ЭП

У посторонних людей, даже ваших коллег или подчиненных, не должно быть доступа к закрытому ключу подписи. В противном случае за вас могут подписать документ, а доказать, что это сделали не вы, будет практически невозможно. Храните ЭП на защищенном usb-носителе или на компьютере с паролем.

  • Правило второе: соблюдайте цифровую гигиену

Запарольте рабочий компьютер и установите на него антивирус. С осторожностью относитесь к неизвестным программам и не открывайте письма, которые вызывают сомнения. Не забывайте блокировать компьютер, когда отходите от него — тогда никто не воспользуется ЭП в ваше отсутствие.

  • Правило третье: поменяйте пинкод

Заводской пароль на токене максимально простой — 12345678, например. Его очень легко угадать, а значит воспользоваться вашей подписью.

  • Правило четвертое: если сотрудник ушел, отзовите у него сертификат ЭП

Если сертификат останется, работник сможет действовать от лица компании даже после увольнения. Чтобы забрать сертификат, обратитесь в удостоверяющий центр, который его выдал. Это может сделать или сам сотрудник, или руководитель организации.

  • Правило пятое: проверяйте данные в электронных сервисах

Так вы заметите, что кто-то подал некорректные данные от вашего имени и, вероятно, получил доступ к ЭП.

— Зайдите на Госуслуги и посмотрите раздел «Последние действия». Вы узнаете, если кто-то оформит на вас ООО или ИП или попытается изменить руководителя в компании. Настройте уведомления в сервисе, чтобы вовремя отслеживать подозрительные операции.

— Регулярно заходите в личный кабинет на nalog.ru, чтобы убедиться, что никто не пытался продать ваше имущество или подать отчетность от имени компании. Как и в случае с Госуслугами, настройте уведомления.

— Проверяйте операции в сервисах, где используете ЭП. Вы заметите, если кто-то использовал ее без вашего ведома.

Если вы потеряли закрытый ключ подписи или заметили подозрительную активность, отзовите сертификат в удостоверяющем центре — тогда тот, у кого в руках окажется электронная подпись, не сможет ей воспользоваться.

Как аннулировать эцп

Аннулирование сертификата через удостоверяющий центр производится в двух случаях: либо по желанию самого владельца, либо по решению суда. Решивший заблокировать собственную ЭЦП пользователь сертификата подаёт заявку на его аннуляцию. Он заполняет форму заявки в УЦ на бумажном носителе и подписывает её вручную.

Процесс блокировки займёт некоторое время. На обработку заявки и аннуляцию сертификата представителями УЦ может уйти до 12 часов. По окончанию процедуры данные о проведенной операции по ликвидации подписи заносятся в реестр и какое-то время хранятся в нём.

Как защитить себя

Даже в такой ситуации можно защитить себя и свое имущество.

Запрашивать все удостоверяющие центры, выдавалась ли на ваше имя ЭП, бесполезно. Сейчас, когда я пишу эту статью, в России, по данным Минкомсвязи, действует 493 удостоверяющих центра. Этот список не окончательный: некоторые центры прекращают свою деятельность, появляются новые. Отправлять в них запросы технически сложно, тем более во все 493.

Информацию о сертификатах ЭП вносят в единый реестр. Закон разрешает запрашивать информацию из этого реестра, в том числе в электронном виде. Но в запросе нужно будет указать серийный номер сертификата. Если его не знаете, запрос сделать не получится.

Читайте также:  Проверка ЭЦП на портале госуслуг

Я вижу следующие способы защиты.

Зарегистрировать учетную запись на портале госуслуг и подключить к ней смс-уведомления и уведомления на электронную почту о проводимых операциях.

Регулярно отслеживать раздел «Последние действия» на госуслугах. Если кто-то зарегистрирует там полученную без вашего участия ЭП, это отобразится в списке операций. Также будет видно, к каким ресурсам обращался мошенник с использованием ЕСИА.

Если он заходил на сайт Росреестра, в налоговую или в загс, нужно обратиться туда с заявлением о приостановлении действий с использованием ЭП. В крайнем случае можно будет обратиться в суд и потребовать наложить судебный запрет до того, как сделку зарегистрируют.

Судебный запрет — это дело небыстрое, но, по крайней мере, будут доказательства, что вы пытались противостоять мошенникам. Кстати, если у вас будет собственная электронная подпись, можно попробовать отменить сделку, пока ее не зарегистрировали.

Как отозвать электронную подпись

Если вы потеряли ЭЦП или ее у вас украли, как можно скорее отзовите сертификат. Тогда посторонние люди не смогут им воспользоваться. Для этого напишите заявление на отзыв сертификата и передайте его в удостоверяющий центр, выпустивший сертификат.

Как получить эп

Я прошел процедуру и получил электронную подпись.

На сайте Минкомсвязи есть список аккредитованных удостоверяющих центров. Можно выбрать ближайший к дому. Регистрация на процедуру оформления не влияет — я получал ЭП в 400 километрах от города, где зарегистрирован.

Чтобы получить ЭП, при себе нужно иметь паспорт гражданина РФ и СНИЛС. Все оформляют за 15 минут: оператор вносит паспортные данные в систему, проверяет через общедоступные сервисы их подлинность и выдает ЭП. Внешне она выглядит как обычная флешка.

Стоит такая подпись 1400 рублей. Срок действия — год, потом нужно заплатить 600 рублей, чтобы ее продлить, или она перестанет работать.

Так выглядит электронная подпись. Ее подключают в любой доступный USB-порт на компьютере

Какие есть риски, если оформить эп

Пока произошла только одна сомнительная сделка с использованием ЭП. Поскольку в результате нее собственник потерял права на недвижимость, Росреестр решил подстраховаться и предложил гражданам не регистрировать сделки без их личного участия. Для этого нужно подать специальное заявление.

Но даже такой отказ не дает гарантий, что электронную подпись не смогут использовать в противоправных целях. Даже если наложить запрет на регистрацию сделок с собственностью без личного участия, юридическую силу электронной подписи это не отменяет. Да, с помощью нее уже нельзя будет подарить или продать квартиру, но на любом другом документе она будет равнозначна обычной подписи. И здесь возникнут уже другие риски.

А еще недобросовестный муж может подать документы через госуслуги на развод и подписать их электронными подписями — своей и жены. Причем супруга, возможно, узнает об этом только через несколько лет, когда выяснится, что совместно нажитого имущества у них нет, брак расторгнут уже давно по обоюдному согласию и делить нечего.

Криптографическая защита — это замечательно. Сертификат ФСБ, возможно, дает гарантии от подделки такой подписи. Но установка единого пин-кода для всех ЭП делает бесполезной любую криптографическую защиту.

Причины отказа от электронной подписи

Бывают случаи, когда ЭП нужно заблокировать, оформить запрет или ввести ограничения на её применение. И сделать это можно не только в случае кражи ключа. Частые причины, по которым возможен отзыв сертификата ЭЦП, это:

  1. Желание самого владельца подписи, например, прекратившего предпринимательскую деятельность.

  2. Изменение личных данных и важных сведений о владельце сертификата.

  3. Передача ЭЦП другому владельцу.

  4. Расторжение трудового контракта с работником, данные о котором были внесены в сертификат.

  5. Пропажа или умышленная кража ключа.

  6. Поломка носителя ключа.

  7. Окончание срока действия подписи.

  8. Прерывание срока действия в судебном порядке.

Опоздание с оформлением договоров или с уплатой счетов всегда можно объяснить другой стороне. А откладывание блокировки подписи при её краже грозит вашей ответственностью за преступления, совершенные злоумышленниками. Это особенно важно для работников компаний, связанных с крупной материальной ответственностью.

У собственника действительно украли квартиру с помощью эп?

Такой факт действительно имел место. В октябре 2021 года была совершена сделка дарения квартиры между жителем Москвы и жителем Уфы. Дарственная подписывалась электронными подписями без участия нотариуса. После этого сделку зарегистрировали в Росреестре. Сами участники сделки утверждают, что ЭП никогда не получали.

Собственник квартиры в Москве узнал о потере собственности только в мае 2021 года: в квитанциях на оплату коммунальных услуг в графе «собственник» появилась новая фамилия.

Пресса делала много предположений, как именно это могло произойти. Но на сегодняшний день это только версии. По этой сделке возбудили уголовное дело, сейчас ведется следствие. Сотрудники полиции комментариев не дают — это обычная практика по таким делам.

Владелец московской квартиры обратился в суд с иском о признании сделки недействительной. Дело № 02-3237/2021 рассматривает Бабушкинский районный суд Москвы, а судебное заседание назначено на 25 июля 2021 года.

О перспективах пока говорить сложно, но, учитывая, что новый владелец квартиры на нее не претендует, сделку дарения могут отменить.

Шаг 1. отзовите сертификат в удостоверяющем центре

Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.

  • Если вы оформляли подпись сами, то обратитесь в техподдержку УЦ, который выдал сертификат. Вам объяснят, как отозвать подпись.
  • Если вы не оформляли подпись, то узнайте, в каком УЦ мошенники смогли сделать это за вас. Для этого обратитесь к площадке, где они использовали ЭП: налоговой, электронной торговой площадке, контрагентам. Запросите там информацию об УЦ либо подписанный мошенниками электронный документ — в нем будет указан УЦ, выдавший подпись. При отзыве подписи также запросите в УЦ копии документов, по которым получили подпись на ваше имя. Копии понадобятся, когда будете обращаться в полицию.
Читайте также:  Эцп госуслуги использование

Шаг 2. подайте в налоговую заявление о недостоверности данных

Это шаг для тех, от чьего имени незаконно подали налоговую декларацию, зарегистрировали компанию или совершили другое действие в налоговой.

Если за вас сдали отчетность, как можно скорее посетите ближайшую налоговую инспекцию и подайте заявление в произвольной форме о недостоверности сведений.

Если на вас зарегистрировали компанию, то нужно посетить налоговую инспекцию, в которой на учете стоит фиктивная организация. Узнать, в какую именно, можно в выписке из ЕГРЮЛ. Подайте заявление в произвольной форме о том, что не регистрировали юрлицо. Что нужно указать в заявлении, разъяснила налоговая.

Шаг 3. подайте заявление в полицию

Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.

Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2021 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.

Отзыв эцп при увольнении

Если сотрудник, данные которого прикреплены к сертификату ключа, увольняется из компании, он может подать заявку на аннуляцию подписи самостоятельно. Для этого лучше лично обратиться в удостоверяющий центр, а причиной отказа назвать увольнение. В заявлении следует указать серийный номер ключа подписи и собственные данные (имя, фамилию, бывшее место работы и т.д).

Если сам уволенный сотрудник по какой-либо причине не может посетить УЦ, то за него это может сделать руководитель компании. Разница в том, что в заявке нужно прописать, что «сертификат работника отзывается в связи с его увольнением». После аннуляции ЭП на интернет-сайте УЦ появляется отметка, что данный сертификат не действителен.

Обратите внимания на даты, поскольку подпись будет заблокирована не сразу при обращении, а в течении 12 часов после поступления заявки. Нужно проследить, чтобы за этот период уволенный сотрудник не использовал всё ещё действующую электронную подпись.

Отзыв электронной подписи в казначействе

Чтобы заблокировать сертификат ЭЦП через казначейство, потребуется личное присутствие его владельца. Также необходимо правильное составление заявки, согласно Приказу ФК № 261 (от 14.09.2021). Можно оформить заявку на бумаге, заверить подписью и лично прийти с ней в казначейство, а можно сделать всё удаленно, в электронном виде. Здесь порядок действий будет следующим:

После рассмотрения заявки результат придёт вам на электронную почту.

Отзыв электронной подписи в налоговой службе

Порядок действий при аннуляции в налоговой такой:

После выполненных действий подпись будет признана недействительной и занесена в общий реестр с указанием даты и времени проведения операции. Владельцу сертификата ЭП позднее придёт подтверждение.

Это основные способы отказа от электронной цифровой подписи. Общий алгоритм действий неизменен, однако, некоторые удостоверяющие центры могут предъявлять дополнительные требования к заявителю, которые следует уточнить заранее. Нужно помнить, что в любой момент можно снова подключить и использовать ЭЦП, заплатив вполне приемлемую сумму за оформление нового сертификата ключа.

Оформите электронную подпись в УЦ «Астрал-М», заполнив форму обратной связи.

Отзыв электронной подписи физическим лицом

Физические лица оформляют ЭЦП, главным образом, для работы с Госуслугами или для оплаты покупок через интернет. Они также могут ликвидировать подпись в случае её ненадобности. Делается это следующим образом. Нужно прийти в удостоверяющий центр, выдавший сертификат, или МФЦ по месту жительства.

Там заполнить стандартное заявление, подписать его и передать сотрудникам. Перед блокировкой ЭП рекомендуется ознакомиться с правилами заполнения заявки или получить консультацию у сотрудника МФЦ. Также можно заранее почитать правила на интернет-ресурсе организации.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector