Не установлен программный компонент для работы с электронной подписью с использованием WEB-браузера в ФНС — что это?

Перед настройкой убедитесь, что технические параметры соответствуют рекомендуемым.

Браузер Microsoft Internet Explorer версии 6.0 и выше.

Плагин портала Госуслуг, соответствующей используемой операционной системе.

При несоблюдении рекомендаций ответственность за корректную работу ЭЦП несет пользователь.

Электронная подпись, кроме удобства и возможности удаленно работать, таит в себе и риски для владельца стать жертвой мошенников. Чаще всего от этого страдают представители бизнеса. Электронная подпись является аналогом собственноручной подписи человека. Но, в отличие от подделки подписи на бумаге, доказать, что подписью пользовался кто-то другой значительно сложнее.

На сайтах, которые поддерживают электронную подпись пользователи встречаются с ошибкой: «Плагин не установлен» в личном кабинете налоговой. В этом случае многие не знают, что делать. На нашем сайте вы узнаете, как решить ошибку со всеми подробностями.

Причины ошибки «Плагин не установлен» в Личный кабинет налоговой

Текст об отсутствии плагина люди видят в тот момент, когда пытаются подписать электронные документы на сайте . У некоторых даже установлен плагин , но портал всё равно выдаёт ошибку. Это происходит из-за несоответствий версий программы или плагина с документом. Или если пользователь открыл сайт налоговой в браузере, в котором действительно отсутствует плагин Крипто.

Также в браузерах Мозилла, Хром и Опера может не поддерживать подпись по 9. Хотя в регламенте они заявлены как поддерживаемые. Рассмотрим все способы решить эту проблему в разных случаях.

Это может быть полезным: в контейнере закрытого ключа отсутствуют сертификаты — что делать?

В данной статье рассмотрим быструю настройку работы Яндекс браузера для работы с электронной подписью. Ниже приведенные настройки будут работать в том случае, если ваш компьютер уже настроен для работы с электронной подписью:

• установлен криптопровайдер (КриптоПРО CSP или другой);
• установлен Личный сертификат;
• установлены корневые сертификаты Удостоверяющего центра, который выдал вам электронную подпись.

В данной статье описан процесс настройки ТОЛЬКО для электронных подписей, выданных с использованием криптопровайдера КриптоПРО CSP и для аппаратных ключен (Рутокен ЭЦП, JaCarta ГОСТ и пр.). Если Ваша электронная подпись выдана с использованием иного криптопровайдера (например, Vipnet CSP, Lissi CSP и пр.) дальнейшие настройки могут повредить вашу операционную систему! Для настройки обратитесь в организацию, выдавшую вам электронную подпись!

При осуществлении проверки условий доступа к Личному кабинету на сайте ФНС мы можем получить уведомление о том, что в нашей системе «Не установлен программный компонент для работы с электронной подписью с использованием WEB-браузера». Обычно это сигнализирует об отсутствии или некорректной работе КриптоПРО ЭЦП Browser Plug-in, но указанная дисфункция также может иметь другие аппаратные и программные причины. Ниже мы разберём возможные причины проблемы, а также опишем, как устранить проблему с установкой программного компонента на вашем ПК.

Квалифицированная ЭП дает возможность пользоваться всеми преимуществами сайта Госуслуг. Чтобы ее оформить необходимо обратиться в удостоверяющий центр

После того, как ЭП получена необходимо настроить рабочее место на компьтере, чтобы ее использовать. Это можно сделать несколькими способами:

• Настроить самостоятельно, следуя инструкциям
• Подключиться удаленно к специалисту, который проведет все настройки за вас, подобная услуга есть у компании Такском. Это безопасно и не требует особенных знаний, достаточно установить на компьютер программу TeamViewer;
• Вызвать специалиста в офис. Причем он не только проведет настройку, но и проконсультирует, ответит на все ваши вопросы, а также оформит документы на КЭП в вашем офисе, и вам не придется забирать ее самому.

Вот подпись у вас в руках и вы готовы с ней работать. Что можно сделать с помощью КЭП на портале.

Не установлен программный компонент – причины дисфункции

Обычно данная проблема возникает при проверке системы на нахождение в ней необходимых для её полноценной работы программных инструментов. В последние входят:

Во многих случаях именно отсутствие на вашем ПК плагина КриптоПРО ЭЦП Browser Plug-in может вызывать рассматриваемую нами уведомление об отсутствии нужного программного компонента.

Другими же причинами дисфункции может быть следующее

• Некорректно работающие в системе ранее установленные плагины (например, «ClientSetup» или «ФСРАР-Крипто»);
• Использование неподходящего браузера;
• Не соответствие системы программным требованиям (версия ОС, версии драйверов и другое);
• Нужный ресурс не добавлен в настройках браузера в перечень надёжных;
• В систему не вставлен соответствующий ключ;
• Наблюдаются временные проблемы на серверах налоговой службы;
• Имеются проблемы с кэшом браузера;
• Браузер запускается не от имени администратора и другие.

Решение проблемы с отсутствием установки программного комплекса для обслуживания электронной подписи с использованием WEB-браузера на сайте ФНС состоит в выполнении ряда действий. Подробно разберём их ниже.

Директор компании узнал на сайте Госуслуг, что на его имя выпущена электронная подпись. Что теперь ему делать и куда бежать?

Спросили в «Красном уголке бухгалтера».

«Директору через Госуслуги пришла информация, о том, что кто-то выпустил ЭЦП от имени физлица на юрлицо (для чего понятно). Как узнать, в каком УЦ изготовлена ЭЦП и что делать-то?».

В комментариях пишут, что обычно там же можно увидеть, в каком УЦ выпущена электронная подпись.

«В таких сообщения вроде пишут — через кого выпущена ЭЦП. А не обновляли подпись в банке?».

Автор пишет, что в данном случае это не указано.

«Вроде нет. Не видно, какой УЦ выпустил».

Автору советуют, что ЭП нужно блокировать. И пишут, как можно сделать.

«Пусть блокирует. Это можно сделать прямо на госуслугах и попробует попасть в МФЦ или налоговую, там должны дать такую информацию или заблокировать подпись».

Еще советуют срочно в налоговую бежать.

«Срочно бежать в налоговую и писать заявление, что без вашего присутствия невозможны никакие операции! Столкнулись с таким в прошлом году, мошенники пооткрывали с помощью ЭЦП банковские счета и проворачивали фиктивные сделки, деньги снимали. В итоге мы все суды проиграли».

Проверить, в каком удостоверяющем центре выпущена электронная подпись, можно и в личном кабинете на сайте ФНС.

Кто-то делятся своим случаем:

«Нам тоже прилетела так гене, заблокировали через госуслуги сразу, потом выяснилось, что эта ЭЦП для мос.ру. Но она больше не нужна, восстанавливать не стали, потому что после историей с подделкой ЭЦП уже все страшит».

А еще советуют в первую очередь обратиться в полицию.

«Первоначально и обязательно обращение в ОБЭП, а потом уже своя, или 46-я налоговая.Без заявления о мошеничестве не удастся доказать,что это был не сам директор».

Если у вас уже есть квалифицированная электронная подпись (в дальнейшем КЭП), полученная у нас, то с ней можно работать на портале Госуслуг в качестве Физического лица, Индивидуального предпринимателя или Юридического лица, в зависимости от того, на кого выдан сертификат (ФЛ/ИП/ЮЛ).

Чтобы получить доступ ко всем электронным услугам портала и иметь возможность создать учётную запись ИП или ЮЛ, нужно иметь подтверждённую учётную запись Физического лица. Подтвердить её можно с помощью Квалифицированной электронной подписи (КЭП).

Первичная регистрация учетной записи ЮЛ возможна только с использованием сертификата на руководителя организации или представителя, имеющего право действовать от имени организации без доверенности.

Если в организации филиальная структура, первичную регистрацию со своим КЭП на Госуслугах должен осуществить руководитель головной организации.

Если от имени организации клиента в качестве единоличного исполнительного органа действует управляющая компания, то в сертификате должны быть указаны данные руководителя Управляющей компании и реквизиты управляемой компании.

Настройка рабочего места, ошибки при работе

Для обеспечения работы с порталом Госуслуг достаточно пройти диагностику и выполнить рекомендуемые действия, дополнительно выбрав «Плагин для Портала Госуслуг». Информация по настройке компьютера для работы с ЭП на сайте Госуслуг находится в разделе «Работа с электронной подписью».

При входе в личный кабинет по электронной подписи может потребоваться пин-код от вашего токена, стандартные коды можно посмотреть здесь.

Если при работе на портале у вас возникают технические ошибки, воспользуйтесь статьей «Ошибки при работе на портале Госуслуг gosuslugi.ru»

Проверка подлинности ЭП

На Портале Госуслуг есть раздел «Подтверждение подлинности электронной подписи». На этой странице можно проверить подлинность:

• Сертификата электронной подписи.
  Проверить можно открытый ключ формата X.509 (кодировки DER и BASE64). В разделе «Выберите сертификат для проверки» нажмите кнопку «Загрузить файл», выберите файл открытого ключа сертификата (поддерживаются форматы.cer,.der,.pem), введите код с картинки и нажмите «Проверить».
• Электронного документа, ЭП в формате PKCS#7: подлинность прикреплённой к документу подписи.
  Проверить можно документы, подписанные в кодировках DER и BASE64. В разделе «Выберите документ для проверки» нажмите «Загрузить файл», выберите на компьютере подписанный прикреплённой подписью документ формата.sig,.sign,.sgn, введите код с картинки и нажмите «Проверить».
• Электронного документа, ЭП отсоединенная, в формате PKCS#7: подлинность откреплённой подписи к документу.
  Проверить можно документы, подписанные в кодировках DER и BASE64. В разделе «Выберите документ для проверки» выберите оригинальный документ. В разделе «Выберите файл подписи для проверки:» выберите файл открепленной подписи формата.sig,.sign,.sgn, введите код с картинки и нажмите «Проверить».

Примечание:
— Проверить можно только сертификаты КЭП и подписи, созданные сертификатами КЭП;
— Документы подписанные с отметкой времени (усовершенствованной подписью) проверку не проходят;
— Предоставляемые услуги носят информационный характер и не могут быть использованы в качестве доказательств в судах различных инстанций.

Контакты Госуслуг

На Госуслугах появился раздел, в котором каждый пользователь портала может отследить электронные подписи, оформленные на его имя.

Электронные подписи (ЭП или ЭЦП) с вашим именем, а точнее их сертификаты, теперь отображаются в личном кабинете на Госуслугах. Портал показывает информацию о действующих и недействующих сертификатах ЭП: серийный номер, срок действия и удостоверяющий центр, выдавший сертификат.

Также Госуслуги присылают оповещения о действиях с сертификатом ЭП на ваше имя, если сертификат выпущен, использовался для входа на портал или у него скоро закончится срок действия. Оповещения приходят в виде смс или писем на электронную почту — по телефону или e-mail, которые указаны в вашем профиле на портале.

Зачем нужна проверка электронной подписи на сайте Госуслуг

Сервис проверки выпущенных сертификатов поможет, если вы подозреваете, что кто-то мог получить сертификат вместо вас. Например, недавно потеряли паспорт или оставили его скан на подозрительном сайте, а значит кто-то мог использовать данные документа в корыстных целях.

На Госуслугах вы увидите, если кто-то выпустит сертификат на ваше имя. Этот сертификат вы сможете отозвать, тогда им не смогут воспользоваться посторонние. Подробнее о том, как защищаться от махинаций с электронной подписью, мы рассказывали в статье.

«Сфера электронной подписи становится еще более надежной и безопасной. Теперь возможность бороться с мошенниками есть не только у удостоверяющих центров и регулятора, но и у каждого человека. Получив уведомление от Госуслуг о незнакомом сертификате, пользователь может отозвать сертификат и помешать мошеннику еще до того, как произойдут махинации»,— отмечает руководитель Удостоверяющего центра Контура Сергей Казаков.

Инструкция по проверке ЭЦП на Госуслугах

Проверить сертификаты ЭП можно, если у вас есть подтвержденная учетная запись на портале. Зайдите в личный кабинет на gosuslugi.ru, нажмите на свое имя — откроется меню учетной записи, выберите в нем строку «Настройки и безопасность». На открывшейся странице выберите раздел «Электронная подпись». В нем отобразятся все сертификаты на ваше имя. Раздел можно найти только на портале, в мобильном приложении Госуслуг он недоступен.

Если в разделе отображаются сертификаты, которые вы не получали, то это повод забеспокоиться. Сперва уточните у руководителя, бухгалтера или сотрудника, ответственного за обращение с электронными подписями, не оформляла ли ваша организация эту электронную подпись на вас. Если нет, то, возможно, кто-то незаконно получил сертификат на ваше имя. В этом случае сертификат электронной подписи нужно отозвать — подпись перестанет действовать, и никто не сможет ей воспользоваться.

Чтобы отозвать сертификат, обратитесь в УЦ, который его выпустил. Скорее всего, вам понадобится прийти в офис УЦ с паспортом и написать заявление на отзыв. В течение 12 часов сертификат отзовут — проверить это можно на сайте удостоверяющего центра, там ежедневно публикуется перечень отозванных сертификатов.

Редко в сервисе проверки могут возникать ошибки, например, не отобразится сертификат, который у вас есть. Сообщите об этом в техподдержку портала, она поможет устранить недочеты.

Если у вас еще нет электронной подписи, вы можете ее оформить у нас. Получите подпись для ведения бизнеса, участия в торгах, сдачи отчетности или подписания договоров в электронном виде.

Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников, торгов, отчетности и личных дел. Поможем оформить сертификат ФНС для руководителя.

Используйте для работы браузер Internet Explorer

Рекомендуем использовать для работы свежую версию браузера IE. Именно данный браузер встречает менее всего проблем при прохождении проверок на ресурсах ФНС. Другие браузеры (Edge, Yandex, Спутник и другие) могут встречаться с различными дисфункциями, потому рекомендуем остановиться именно на IE.

Проверьте настройки вашего браузера

Следует проверить в настройках вашего веб-навигатора, внесен ли соответствующий сайт (например, https://service.egais.ru) в перечень надёжных (доверенных) веб-сайтов.

Также выполните очистку кэша вашего веб-навигатора, одновременно нажав на клавиши Ctrl+Shift+Del, поставьте галочки рядом с опциями кеша и куков, и укажите период очистки кеша.

Запускайте ваш браузер с правами администратора. Для этого наведите курсор на иконку браузера, щёлкните правой клавишей мышки, и выберите «Запуск от имени администратор».

Включение настроек для работы с подписью

Включения настроек для работы с электронной подписью производится через меню браузера. Для этого выполним следующие действия:
Откроем меню браузера (в правом верхнем углу браузера кнопка с тремя полосками) и выберем пункт меняю “Дополнения” как указано на рисунке или в адресной строке просто открываем страницу browser://tune.

В открывшемся окне с плагинами необходимо включить нужные нам плагины: КриптоПРО ЭЦП и Расширение для плагина Госуслуг (при необходимости).

После включения плагинов необходимо подключить возможность работы с защищенным соединением TLS по ГОСТ. Для этого заходим в настройки браузера и в разделе “Сеть” поставим галочку “Подключаться к сайтам, использующим шифрование по ГОСТ.” Как указано на рисунках ниже.

После включения этих настроек можно без перезагрузки начинать работать с электронной подписью на нужном нам ресурсе.

Для корректной работы защищенного соединения требуется отключать антивирус на время работы с подписью! Это необходимо при работе на сайта ФНС или на сайте ЕРУЗ (zakupki.gov.ru). А что касается знаменитого антивируса Касперского, то у него надо делать “Выход” (отключение не помогает)!

Обычно настройка Яндекс.Браузера для работы с электронной подписью занимает у наших специалистов 10-15 минут. Вы можете
обратиться в нашу платную техническую поддержку за помощью. Стоимость настройки электронной подписи в Яндекс.Браузер обычно стоит 1000 рублей!

Регистрация на портале Госуслуг

• На страницу портале государственных услуг пройдите процедуру регистрации, нажав на кнопку «Личный кабинет — Регистрация».
• Выберите вариант регистрации — для юридического, физического лица либо индивидуального предпринимателя. Физическое лицо заполняет 4 пункта, это «фамилия», «имя», «мобильный телефон», «электронная почта».
• Подтвердите e-mail и телефон, введя отправленный код.
• В личном кабинете отредактируйте персональные данные.
• Подведите введенную информацию и вашу личность при помощи электронной подписи (ЭЦП). Также пользователям доступны два другие варианта подтверждения — лично и через Почту России.

Если процедура идентификации прошла успешно, появится сообщение об окончании регистрации и подтверждении учетной записи.

Выбирая способ подтверждения, учтите, что все возможности портала будут доступны лишь при наличие ЭЦП. Поэтому рекомендуется приобрести подпись в удостоверяющем центре. Срок действия — 1 год, а это значит, что в течение 365 дней вы сможете работать с порталом удаленно, избавив себя от личного посещения различных ведомств.

Что делать, если на ваше имя выпустили электронную подпись

К сожалению, о том, что выпустили электронную подпись без чьего-либо ведома, люди узнают уже после совершения незаконных действий. Компания потеряла деньги, сдана уточняющая декларация, квартира продана, или на кого-то получен кредит. Либо, люди внезапно узнают, что они учредители в нескольких фирмах. И заодно директоры.

Однако, есть способ превентивно отслеживать такую информацию.

• На сайте Госуслуг, в личном кабинете, есть возможность узнать, каким удостоверяющим центром и какие электронные подписи были выпущены на ваше имя.
• Если вы видите, что есть подписи, которые вы сами не получали, и вообще в первый раз видите — обратитесь в техподдержку портала и в сам УЦ.
• УЦ по вашему заявлению обязан отозвать сертификат электронной подписи.
• Если УЦ по каким-либо причинам этого не делает — обращайтесь в полицию.
• Стоит обратиться и в Минкомсвязи с жалобой на УЦ, если он не оказывает вам содействия.

Если на вас зарегистрировали компанию — в регистрирующую налоговую по вашему месту жительства стоит подать заявление по форме Р38001 с требованием признать сведения о вас, как об учредителе и директоре недостоверными.

Изменения в электронных подписях в 2021 году

Ответим на самые главных вопросы об ЭП в этом году.

Где получить электронную подпись в 2021 году?

Как и прежде получить ЭП можно в удостоверяющем центре, который соответствует требованиям законодательства.

Кроме того, в 2021 году появится возможность получения КЭП в ФНС или у ее доверенных партнеров. Планировалось, что этот этап начнется с 1 июля, но, например, в Татарстане уже дан старт эксперименту и выдача электронных подписей налоговой службой начнется с 1 мая.

Кредитные организации будут получать КЭП в Банке России, а бюджетные организации в Федеральном казначействе.

Можно получить подпись по доверенности?

Нет. Для получения подписи необходимо самостоятельно явиться в удостоверяющий центр и подтвердить личность. Получение новой ЭП с помощью имеющейся действующей электронной подписи возможно дистанционно (до 1 января 2022 года).

Если ЭП нужна не руководителю, а другому сотруднику, как ее получить?

Схема та же, что и для подписи руководителя, ЭП получают на сотрудника организации (т.е. воспользоваться он ей может только для подписи документов для конкретного юрлица). При этом сотрудник должен иметь доверенность на подписание документов, например, электронной отчетности. С 1 января подобная доверенность будет оформляться в электронном виде, а сама подпись станет выдаваться на физлицо, значит использовать ее можно будет в различных ИП или организациях.

Все удостоверяющие центры станут доверенными лицами ФНС, ничего не изменится?

Удостоверяющий центр Такском готовится к аккредитации в Минкомсвязи с 1 июля 2021 года по новым правила, а также ведет оформление статуса доверенного лица ФНС. Поэтому сохранятся все прежние функции, и вы можете по-прежнему получить электронные подписи, в том числе для сдачи отчетности и других целей в УЦ Такском.

Часть центров возможно потеряет аккредитацию, т. к. не смогут соответствовать новым требованиям закона 63-ФЗ или не получит статус доверенного лица ФНС. Информацию об этом вы можете получить в своем УЦ или на его сайте.

Выключаем лишнее

Вместе с некоторыми программами (например, Яндекс Браузер) могут установиться дополнительные программы, которые могут помешать нормальной работе с электронной подписью на некоторых сайтах.

Чтобы избежать проблем – рекомендуем удалить такие программы как Менеджер браузеров, Кнопка Яндекс на панели задач, Элементы Яндекс для Internet Explorer. Удаляются они штатными средствами MS Windows – через Панель управления – Программы и компоненты.

Отключите антивирус и брандмауэр на время работы

Для корректной работы системы рекомендуем отключить на время проверки и работы с подписью ваш антивирус и брандмауэр. В некоторых случаях эти инструменты могут мешать корректной работе системы.

Временно отключите антивирус и брандмауэр

Скачайте и установите самую свежую версию плагина

Загрузите и установите указанный плагин

• Учтите, что перед инсталляцией плагина требуется установка криптопровайдера, поддерживающего ГОСТ (наиболее популярный — КриптоПро CSP, но также можно воспользоваться ЛИССИ-CSP, Signal-COM CSP и другие).
• При установке плагина и появлении запроса на разрешение работы данной надстройки дайте разрешение на её работу.
• После инсталляции плагина перейдите на специальную площадку cryptopro.ru, и на тестовой странице проверьте качество его работы.

Если указано, что плагин недоступен, попробуйте перезагрузить ПК и попробовать установить плагин заново.

Где взять Яндекс Браузер?

В законе «Об электронной подписи» от 06.04.2011 № 63-ФЗ, в статье 14, указано, что электронная подпись может выдаваться юридическому лицу. Руководитель организации, действующей от ее лица без доверенности, в этом случае является владельцем сертификата ключа проверки электронной подписи, наряду с самим юридическим лицом.

Точно также от имени юрлица можно действовать и по доверенности, и на этого представителя также можно оформить электронную подпись от юрлица. К примеру, по уставу есть единоличный исполнительный орган — генеральный директор. И есть исполнительный директор, он действует по доверенности от генерального. И на него получена электронная подпись, чтобы он мог от лица компании заключать сделки.

Однако в законе толком не урегулирована передача полномочий по электронной подписи другому лицу.

Так, тем же законом (статья 10) неявно предусмотрена возможность передачи ключа подписи другому лицу:

При использовании усиленных квалифицированных электронных подписей участники

электронного взаимодействия обязаны:

В законе не уточняется, каким образом должно быть выражено это согласие

На практике это выливается в две ситуации — передача полномочий по доверенности, либо посредством организационно-распорядительного документа.

Кстати говоря, в предыдущем законе об ЭЦП такие действия были прямо запрещены. Правда, от передачи электронной подписи другим лицам это особо не спасало.

электронной подписи удостоверяющий центр обязан установить личность владельца, а если ЭП получают на юрлицо — установить правомочие уполномоченного лица получать ЭП (ст. 18 Закона). Крупные УЦ дорожат репутацией, аккредитацией и тщательно подходят к проверке данных. Поэтому обращаться нужно в те центры, которые уже имеют имя, продолжительный опыт работы и несут реальную ответственность за свою работу.

Не работает электронная подпись на госуслугах

Если портал Госуслуги не видит ЭЦП необходимо в первую очередь проверить подпись на действительность. Для этого лучше перейти на струю версию портала по адресу gosuslugi.ru/pgu. В подвале сайте кликнуть на ссылку «Справочная информация». В открывшемся разделе выбрать пункт «Электронная подпись». Затем выбрать подходящий вариант проверки:

Проверка отсоединенной ЭП в формате PKCS#7 по значению хэш-функции.

Внимание! Для проверки ЭЦП на Госуслуг не надо входит в учетную запись. Проверка доступна незарегистрированным пользователям.

Установите все необходимые обновления для вашей ОС

В ряде случаев проблема с проверкой и появлением сообщения об отсутствии установки программного комплекса может быть связано с отсутствием в системе необходимых обновлений. Особенно это касается архаичных систем уровня Windows XP, на которых не установлен Service Pack 3. Установите в системе все требуемые обновления, а потом попытайтесь пройти проверку вновь.

Обратитесь в техническую поддержку

Если ничего из описанного не помогло устранить проблему «Не установлен программный компонент для работы с электронной подписью с использованием WEB-браузера», тогда следует обратиться в техническую поддержку. Во многих случаях такая помощь может иметь платный характер, но довольно часто это действенный шанс эффективно решить возникшую у вас проблему.

Там же там можно выяснить, имеет ли дисфункция общий характер, что может быть связано со сбоями в работе серверов. Возможно, будет необходимо немного подождать, пока служба поддержки не исправит возникшие аппаратные неисправности.

Это также пригодится: на сайте lkul.nalog.ru используется неподдерживаемый протокол — как устранить?

Чек-лист безопасного использования электронной подписи

Для того, чтобы обезопасить себя от мошеннических действий с ЭП, необходимо соблюдать следующие правила:

• Не передавать ключ электронной подписи никому. Доказать, что подписал документ не владелец, а кто-то другой — очень трудно. Если же она передается, необходимо либо доверенностью, либо приказом определять полномочия, которые есть у доверенного лица. И принимать меры корпоративной безопасности, вплоть до систем наблюдения за действиями сотрудников.
• При увольнении сотрудника, на которого была оформлена ЭП — сертификат нужно немедленно отзывать. Кадровой службе необходимо вести реестр сотрудников, на которых оформлена электронная подпись и перечень их полномочий.
• Есть вариант с двойной электронной подписью, когда одна без другой недействительна. Например, двумя подписями можно заверять платежные поручения в банке, обычно для этого ЭП есть у генерального директора и главного бухгалтера.
• необходима система защиты доступа к компьютеру, на котором установлено ПО для использования электронной подписи. Неплохо помогают облачные решения, когда в офисах находятся только «тонкие клиенты» (компьютеры без носителей, терминалы для доступа в «облако»).
• Компьютер не оставлять разблокированным
• Защита компьютера с ЭП должна быть и от виртуального взлома. Сотрудник, работающий с ЭП, должен быть проинструктирован касательно спама, подозрительных писем по электронной почте, непонятных сайтов, фишинговых ссылок и т.п. Обязательно использование антивируса, проверка сторонних носителей на наличие вредоносных программ.
• Никому не передавать сканы или копии паспорта, СНИЛС, не оставлять их на сайтах, не пересылать. Эти данные нужны злоумышленникам, чтобы оформить электронную подпись и использовать ее в недоброжелательных целях. Мало того, вы можете неожиданно стать обладателями крупного кредита или накопленные вами в НПФ средства перетекут в другой фонд. О подобного рода мошенничествах рассказывают и в интернете, и по ТВ, но люди продолжают делиться своими персональными данными.

Для сотрудников компании рекомендуется составить памятку о том, какие действия нельзя совершать ни при каких обстоятельствах, разработать регламенты по работе с персональными данными, назначить ответственных за их передачу лиц.

Как ЭП попадает к злоумышленникам

Вариантов на самом деле не так уж много. Их все можно свести к двум основным:

• добровольный — когда владелец сам передал ЭП другому лицу;
• незаконный — когда некие лица сами получили ЭП за кого-то.

В случае с добровольным способом дело может быть так — руководитель передает подчиненным ключ электронной подписи, поскольку не хочет сам подписывать документы. А подчиненные, злоупотребив доверием, совершают незаконные действия. К примеру, выводят деньги из компании.

С незаконным способом все несколько сложнее. Вариантов тут может быть несколько:

• получение электронной подписи в добросовестном удостоверяющем центре с использованием подложных документов;
• использование недобросовестного удостоверяющего центра;
• утечка данных из удостоверяющего центра.

Проблема в нашей стране в том, что удостоверяющих центров около пяти сотен, это больше, чем во всем остальном мире. А госорганы обязаны принимать документы, подписанные электронной подписью.

Власти уже предприняли ряд мер по выдаче некоторых видов электронных подписей только органами государственной власти. Так, с 1 января 2022 года руководители коммерческих организаций смогут получить ЭП только в ФНС. А сотрудники юрлица или ИП смогут получать электронную подпись в коммерческих удостоверяющих центрах.

Настройка браузера Internet Explorer

• В пункте меню «Сервис» выбрать «Свойства обозревателя», затем перейти по вкладке «Безопасность» в зону «Надежные узлы».
• Нажать кнопку «Узлы» и ввести в текстовое поле «Веб-узлы» gosuslugi.ru.
• Убрать галочку напротив пункта «Для всех узлов этой зоны требуется проверка серверов (https:)»
• После добавления адреса сайта перейти на вкладку «Другой».
• В окне «Безопасность» выберите «Надежные узлы».
• Во вкладке «Параметры безопасности – зона надежных узлов» установите значение «Включить» в пункте «Доступ к источникам данных за пределами домена».
• В «Параметры безопасности — зона надежных узлов» включите все пункты «Элементы ActiveX и модули подключения».
• Сохраните изменения, подтвердив действие нажатием кнопки, которая появится после нажатия «ОК».
• Во вкладке «Конфиденциальность» измените уровень на «Низкий», выключите блокировку всплывающих окон и нажмите «ОК».
• Во вкладке «Дополнительно» включите «SSL 1.0» и «TLS 1.0».

После совершения вышеописанных действий браузер готов к работе.

Что делает государство для защиты ЭП

Как уже было сказано выше, ФНС с 2022 года забирает себе право выдавать электронную подпись руководителям коммерческих организаций. Так налоговая служба сформирует свою базу, что и кому она выдавала, и заодно пресечет поток незаконно выданных электронных подписей для номинальных руководителей.

До 2022 года времени еще много, однако защититься можно уже сейчас.

Также есть возможность получить электронную подпись через сайт Госуслуг. Обратиться за ЭП можно через МФЦ с паспортом и СНИЛС, услуга бесплатная. Данная подпись дает возможность доступа к полному перечню услуг портала Госуслуг.

Кроме того, государство регулярно проверяет существующие удостоверяющие центры и закрывает те, за которыми были замечены нарушения. Контроль за УЦ постоянно растет, требования к ним повышаются, в частности к размеру их уставного капитала.

Найти причину отказа в приеме подписи можно следующими способами

Причина в браузере

• Проверить браузер на соответствие техническим параметрам.
• Обновить версию браузера, переустановить его, отключить дополнительные плагины и расширения.

Причина в ОС

• Временно отключите антивирус.
• Откатите систему на несколько дней, до того периода, когда вы успешно использовали ЭЦП.

Причина в плагине Госуслуг

Причина в ЭЦП

• Проверьте целостность физического носителя.
• Проверьте срок годности ЭЦП.

Еще один вариант — зависание сайта Госуслуг. Такое иногда возможно, обычно это происходит в последние дни сдачи отчетности и уплаты налогов.

Пользователи, купившие ЭЦП для госуслуг в нашем удостоверяющем центре, не имеют трудностей с ее использованием. Мы подробно консультируем и сами проводим все необходимые настройки. Закажите ЭЦП для сайта госуслуг на нашем сайте через форму заказа или позвоните по телефону.

Установка компонентов для работы с электронной подписью

Для работы с электронной подписью Вам потребуется установка компонентов:

• КриптоПРО CSP;
• КриптоПРО ЭЦП Browser plugin;
• Плагин системы электронного правительства (нужен только для работы с сайтом Госуслуг и ЕСИА).

Также потребуется установить расширение для браузера, его можно установить по ссылке: 
https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog . Как откроется страница нажмите “Установить”, через пару секунд расширение установится.

Алгоритм безопасного получения ЭП

• Определиться, для чего нужна ЭП. Это может быть подпись для портала Госуслуг, для сдачи отчетности, для регистрации ООО, для госзакупок или участия в электронных аукционах.
• Определиться с удостоверяющим центром. Стоит посмотреть аккредитованные УЦ на сайте Минкомсвязи. Почитать отзывы, посмотреть, насколько он известен. Чем менее он известен, тем больше вероятность, что там возможна утечка и какие-либо мошеннические действия. Обратиться в УЦ, оплатить услуги, предоставить необходимые сканы документов, дождаться выпуска ЭП.
• Получить электронную подпись в УЦ или на дому, предоставив необходимые оригиналы документов.

Судебная практика по мошенничеству с ЭП

Дело №А56-35890/2015. Работники ЗАО «Балтийский берег» с января 2011 года по декабрь 2012 года использовали ЭЦП гендиректора для вывода денег из компании, без его ведома.

В итоге, гендиректор оказался должен компании более 254 миллионов рублей. Суды всех инстанций задолженность подтвердили.

Суды подтвердили недобросовестность гендиректора, исходя из следующих его действий (бездействия):

• он фактически устранился от контроля действий его подчиненных, осуществлявших хищение денежных средств;
• не осуществлял правильность и основания проведения расчетов с использованием его ЭЦП;
• не интересовался результатами проведения аудиторских проверок;
• большую часть договоров общества он не заключал;
• текущую финансово-хозяйственную деятельность он не контролировал.

Дело №А56-15334/2017. ООО «Стройинвест», в результате несанкционированного входа в систему «Банк-клиент», потеряло 7,7 млн рублей. Они были списаны со счета. Впоследствии, 890 тысяч были возвращены, а директор остался должен обществу 6,8 млн рублей.

Суд эту задолженность подтвердил, отметив:

«Действуя разумно и добросовестно, получив в период рабочего времени 39 сообщений о входе в систему для осуществления платежных операций, гендиректор, осуществляя функции единоличного исполнительного органа общества, должен был проявить соответствующую заинтересованность и до окончания рабочего времени связаться с сотрудником, у которого, как он утверждает, имелся доступ к носителю ключа ЭП».

Приведем еще два дела, когда ущерб был нанесен из-за использования ЭП уволенных руководителей.

Иск ООО «Валитекс» к «Нэклис-Банк» на сумму свыше 75 млн. руб. (дело № А40-75611/06-47-564) — в иске отказано, платежные поручения были подписаны ЭП бывшего генерального директора. Деньги списывались 8 месяцев.

Иск ООО «АМКО-Капитал» к ОАО «Металлургический коммерческий банк» на сумму свыше 77 млн. руб. — в иске отказано, на платежных поручениях была проставлена подпись бывшего главного бухгалтера (дело №А40-14394/06-47-120).

Это к вопросу о том, почему нужно сразу же отзывать сертификат ЭП уволенного сотрудника, особенно с такими полномочиями.

Сервисы «Калуга Астрал» для бизнеса

Экосистема клиентского сервиса под любые потребности от электронной подписи до проверки контрагентов

Гибкие тарифы и низкие цены

Оставьте заявку и мы свяжемся с вами

Устранение проблем с плагином КриптоПРО

Довольно часто пользователи используют встроенный браузер в Windows — Интернет Эксплоурер. Так как его рекомендует официальный сайт КриптоПРО.

Для тех, кто его применяют в данный момент нужно сделать следующие рекомендации:

• Запустите браузер (кнопка «», папка «») и нажмите на кнопку в виде шестерёнки;
• Нажмите в меню на кнопку «»;
• Вверху требуется выбрать вкладку «»;
• Убедитесь, что на пунктах SSL, TLS 1, TLS1, TLS 1.2 поставлены птички; Поставьте галочки в настройках браузера IE
• Обязательно после их добавления внизу необходимо нажать на кнопку «», а также рядом на «».

Для некоторых браузеров стоит сайт налоговой также добавить в доверенные. Это можно сделать во многих прямо в адресной строке, нажав на иконку с замком или списком. Следует отыскать пункт с разрешениями и предоставить соответствующие сайту. Не забудьте почистить кэш и куки в браузере, через который выходите в Интернет. Это нужно сделать до того, как осуществляется переход на страницу. Инструкцию для этого также нужно искать на сайте соответствующего браузера.

Видео-инструкция

Данная инструкция расскажет, что делать, если появляется ошибка «Плагин не установлен» в личном кабинете налогоплательщика на сайте налоговой.

Проверьте, вставлен ли ключ

Также рекомендуем проверить, вставлен ли в систему ключ. Если последний не вставлен, плагин из-за этого может не запуститься, и выдавать ошибку именно при проверке плагина, а не на проверке ключа. Если же вставлены сразу несколько ключей, вставьте лишь ключ для нужной системы, так как из-за одновременного наличия нескольких ключей плагин также может не запускаться.

Также проверьте, установлен ли у вас самый свежий драйвер для ключа. Устаревшая версия драйвера может вызывать проблему с отсутствием установки программного компонента WEB-браузера в ФНС.

Другие варианты решения ошибки на сайте налоговой с Crypto. PRO

В том случае, если плагин вы собственноручно устанавливали в свой браузер, но ошибка говорит об обратном, попробуйте переустановить плагин. Сделать это довольно просто в любом браузере. Вам нужно лишь найти их перечень и в нужном нажать на кнопку «».

Например, что нужно делать в Гугл Хром:

• Откройте браузер Chrome и нажмите на кнопку меню в правом верхнем углу;
• В меню выберите пункт «» и сделайте клик по пункту «» в выпадающем меню;
• Теперь найдите плагин CryptoPro, нажмите на этом блоке кнопку «» и подтвердите это действие;
• Затем вернитесь к предыдущей главе и повторите установку плагина, а также его активацию на сайте налог.ру.

КриптоПРО для ПК должен быть установлен последней версии во избежание проблем. Если переустановка не помогла решить ошибку «Плагин не установлен: личный кабинет налоговой», попробуйте пройти диагностику правильной работы плагина по данному адресу: https://help.kontur.ru/uc. Откройте страницу в браузере и следуйте подсказкам, которые будут отображаться на экране. Постарайтесь использовать для подписи документов браузеры Хром или Опера, кроме Яндекс Браузера и Фаерфокс. В них пользователи чаще всего сталкиваются с проблемами.

Это может быть полезным: Ошибка генерации сертификата в Личном кабинете налогоплательщика.

Что делать для установки плагина Крипто. Про

Дождитесь, пока он загрузится и выберите иконку загрузки на панели браузера, чтобы сразу же открыть папку, в которую он скачался.

Что делать дальше для решения ошибки «Плагин не установлен: личный кабинет налоговой»:

• В папке нужно выбрать файл двойным кликом. Откройте файл плагина в папке и установите егоСледует соглашаться по пути установки со всеми условиями, которые будут отображаться в окне установки;
• После установки нужно вернуться в то окно, в котором появлялась ошибка и обновить страницу. Или попытайтесь снова открыть её в браузере в новой вкладке; Подтвердите продолжение работы плагина КриптоПРО
• В окне с ошибкой должно появится предложение выполнить ранее запрашиваемую операцию, в котором нужно предоставить разрешение;
• Такую операцию нужно провести для любого браузера, который у вас установлен.

Теперь нужно продолжить проводить подпись на сайте nalog.ru (или другом). С ошибкой «Плагин не установлен» в ЛК налоговой должно быть покончено. Если это не так — продолжаем с ней бороться.

Что там с изменениями с 1 мая?

С 1 мая произойдет расширение количества услуг, которыми смогут воспользоваться пользователи сайта Госуслуг. Доступны они будут владельцам КЭП.

Заключение и расторжение договоров купли-продажи транспортных средств

Подписать договор, отправить данные в ГИБДД, расторгнуть сделку теперь можно через интернет.

Для получения услуги необходимо внести на портал сведения об автомобиле — данные ПТС, свидетельства о регистрации, полисе ОСАГО и подать соответствующее заявление.

Оформление договоров услуг выездного обслуживания, осуществляемых МФЦ

Такие услуги оказываются на платной и бесплатной основе (для льготных категорий граждан). Например, человек является инвалидом и ему сложно попасть в МФЦ лично. Но ранее для того, чтобы оформить договор приходилось все равно посещать многофункциональный центр, что конечно выглядит не очень логично. Поэтому наконец были внесены изменения в законодательство и для заключения договора можно использовать портал.

Напомним, что и оформление электронной подписи, которая позволяет, маломобильным или пожилым гражданам получать услуги прямо из дома, можно получить на дому в рамках услуги выезда специалиста УЦ.

Заказать КЭП срочно — срок действия 3 месяца или 1 год

Оформление договоров лизинга

Направление заемщиком требования по изменению условий кредитного договора (договора займа), обязательства по которому обеспечены ипотекой. Статья 6.1-1 Федерального закона от 21 декабря 2013 г. № 353-ФЗ «О потребительском кредите (займе)» гласит, что заемщик может требовать приостановления исполнения своих обязательств или уменьшения размера платежей на определенный срок. Конечно не в любом случае, а при соблюдении определенных законом условий.

5. Кредитор также вправе направить посредством Госуслуг уведомления об изменении условий договораобязательства по которому обеспечены ипотекой

Выбрать электронную подпись для физлица, ИП или организации

Универсальную, базовую, для торгов или сдачи отчетности, получения госуслуг, работы с ЭДО или других целей. Специалисты Такском помогут разобраться и подобрать самый выгодный тариф.

Комплекс решений для любого бизнеса

Электронная отчётность, ЭЦП, ЭДО, онлайн-кассы, маркировка товаров, решения 1С

Хотите подключиться или проконсультироваться?

Оставьте заявку в форме ниже, наши специалисты свяжутся с вами и предложат наши услуги по выгодным ценам:

Зачем нужна электронная подпись для госуслуг?

Для начала немного о подписи для физлиц, они тоже могут получить КЭП, чтобы воспользоваться особыми функциями портала, недоступными даже после подтверждения личности.

К примеру, имея КЭП, можно:

• Оформлять сделки с недвижимостью;
• Подать заявление на поступление в вузы и ссузы;
• Зарегистрировать ИП или организацию.

К записи на Госуслугах от имени физлица руководитель компании может привязать свою организацию или даже несколько.

Для регистрации учетной записи юрлица, вам необходимо заполнить специальную форму, следуя инструкциям портала:

Проверка данных юрлица проводится автоматически, после ее завершения вам станут доступны действия с организацией.

Кстати, для работы с порталом Госуслуг можно использовать не только сайт, но и специальное мобильное приложение «Госуслуги Бизнес», правда оно может иметь ограничения для некоторых услуг, например, добавить через него еще одну организацию к записи не получится. Зато зайти в приложение можно с пин-кодом от приложения физлица, если вы его уже используете.

Какие услуги доступны юридическим лицам с электронной подписью:

• подтверждение вида деятельности в ФСС;
• получение разрешения на перевозку грузов;
• контролирование детективной и охранной деятельности;
• подача документов по уплате страховых взносов;
• оплата штрафов ГИБДД;
• сведения о проверках организации;
• подача жалобы и другие.

Сведения о проверках поступают из ФГИС Единый реестр проверок. Вы сможете просмотреть информацию об уже состоявшихся проверках, текущих и тех, что еще предстоят (плановых и внеплановых), в т.ч. — подробности проверки, ее результаты, выявленные нарушения.

Если результаты вас не порадовали вы можете обратиться с жалобой, причем рассматривать ее будут в ускоренном онлайн-формате, а за ходом рассмотрения вы сможете следить через портал:

Новые требования к выдаче сертификатов ЭП в соответствии с изменениями 63-ФЗ, что изменится для пользователя. 12 мая в 10:00 мск. Успейте записаться!

Установка и настройка плагина портала Госуслуг

• Удостоверьтесь, что скачен плагин соответствующий вашей ОС (доступны плагины для Windows версии XP, Vista, 7, 8, 10, а также таких систем, как Apple Mac OS X 10.8 и выше, Linux LSB .6/4.0 32-bit и 64-bit).
• Запустите загрузку и дождитесь ее окончания.
• Запустите установку плагина, после перезапустите браузер.

Практически без участия пользователя необходимый плагин установится и активируется. Дополнительных настроек производить не придется.

Удалите все ранее установленные плагины

Если вы ранее устанавливали в вашей системе другие версии плагинов (например, ClientSetup или  ФСРАР-Крипто), тогда будет необходимо их удалить. Закройте ваш браузер, перейдите в «Установку и удаление программ» в ОС Виндовс, и удалите указанные программы из перечня установленных на ПК программ.

Затем попробуйте переустановить плагин КриптоПРО. При работе с системой ЕГАИС перейдите в вашем браузере IE на страницу проверки service.egais.ru, и во время прохождения проверки установите предлагаемый системой плагин. После его установки вновь нажмите на «Проверить» и удостоверьтесь, что система работает стабильно.

Что чаще всего делают злоумышленники

Самые частые проблемы, которые доставляют посредством ЭП мошенники — это, по сути, захват контроля над компанией с дальнейшим выводом денег со счетов.

Делается это следующим образом. На некое лицо изготавливают электронную подпись, подают в ФНС заявление по форме Р14001 по смене генерального директора компании в электронном виде, а после регистрации изменений в ЕГРЮЛ — получают доступ к банку и выводят денежные средства.

Налоговая стала отказывать вообще всем при подобных попытках смены директора с использованием ЭП. Однако есть и другой способ.

Директора в этом случае не меняют, просто некое лицо оформляет электронную подпись на руководителя без его ведома.

Есть случаи, когда за компанию сдавались электронно корректировки по декларациям, что приводило к проблемам с налоговой. Чаще всего это происходит с декларациями по НДС.

Или, как уже отмечалось выше, злоумышленниками могут стать сами сотрудники компании, которым была передана ЭП от директора, а те злоупотребили его доверием.

Заключение

В нашем материале рассмотрено, что это за проблема, связанная с отсутствием в системе программного компонента для работы с электронной подписью при использовании веб-браузера в ФНС, и каковы способы её решения. Если проблема не связана с работой серверов ФНС, рекомендуем попробовать переустановить плагин, установив самую свежую версию продукта. Если переустановка плагина не помогла, используйте другие перечисленные нами инструменты, способные помочь в устранении описанной в статье дисфункции.