- Что такое эцп
- Как понять, что электронная подпись пропала
- Что будет, если не отозвать электронную подпись
- Как отозвать электронную подпись
- Нарушение прав доступа к ветке реестра.
- Не работают алгоритмы шифрования криптопро csp
- Некорректный путь сертификации
- Нормативные акты: недействительность электронной подписи
- Ответы на часто встречающиеся вопросы – портал услуг федеральной службы государственной регистрации, кадастра и картографии
- Проверка электронного документа – портал услуг федеральной службы государственной регистрации, кадастра и картографии
- Проверка электронной подписи на портале росреестра
- Проверка эцп с помощью сайта госуслуги
- Росреестр напоминает собственникам о возможности защитить их недвижимость
- Судебная практика: недействительность электронной подписи
- Шаг 1. отзовите сертификат в удостоверяющем центре
- Шаг 2. подайте в налоговую заявление о недостоверности данных
- Шаг 3. подайте заявление в полицию
- Шаг 3: результат проверки
Что такое эцп
Что такое ЭЦП понимает не каждый субъект, у которого возникла потребность заказать выписку из ЕГРН через интернет. Аббревиатура ЭЦП расшифровывается как электронная цифровая подпись, благодаря которой удается определить, что документ, отправленный в электронном виде, принадлежит конкретному субъекту. Это реквизиты электронного документа.
Внимание! Выписка из ЕГРН (электронная), подписанная квалифицированной электронной подписью (ЭЦП), признается равнозначной документу на бумажном носителе с синей печатью сотрудника Росреестра, в соответствии со ст. 6 федерального закона от 06.04.2021 №63-ФЗ «Об электронной подписи»
Как понять, что электронная подпись пропала
Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.
С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.
О компрометации или краже электронной подписи можно узнать несколькими способами:
Что будет, если не отозвать электронную подпись
Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.
Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2021 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.
Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:
- Вывести деньги со счета компании или продать ее имущество.
- Незаконно возместить НДС.
- Оформить микрозайм на компанию и вывести эти деньги.
- Выиграть торги, но не заключить контракт и испортить репутацию.
- Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.
Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.
Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.
Получить электронную подпись
Как отозвать электронную подпись
Если вы потеряли ЭЦП или ее у вас украли, как можно скорее отзовите сертификат. Тогда посторонние люди не смогут им воспользоваться. Для этого напишите заявление на отзыв сертификата и передайте его в удостоверяющий центр, выпустивший сертификат.
Нарушение прав доступа к ветке реестра.
Решить эту проблему так же поможет полное удаление КриптоПРО CSP с использованием указанной ранее утилиты по очистке следов программы.
Если не поможет, то попробуйте предоставить пользователю, работающему с КриптоПРО CSP, права администратора.
Не работают алгоритмы шифрования криптопро csp
Открываем КриптоПРО CSP и переходим на вкладку “Алгоритмы”.Если увидите, что поля алгоритмов пустые значит программа работает некорректно. Переустановите КриптоПРО CSP.
Некорректный путь сертификации
Эта та самая проблема, с которой пришлось столкнуться мне. Удивительно, но при такой ошибке одни сайты без проблем работают с сертификатом, а другие его просто не замечают. Вероятно, в тех случаях, когда такой сертификат действует, не проверяется путь до головного удостоверяющего центра.
Чтобы устранить ошибку “Этот сертификат содержит недействительную подпись” необходимо восстановить всю цепочку сертификации, установив в хранилище сертификаты всех промежуточных УЦ и Головного удостоверяющего центра.
Открываем хранилище сертификатов при помощью консоли certmgr.msc
Переходим в Личное/Сертификаты. Открываем сертификат, который не работает и переходим на вкладку Путь сертификации.
Как видно на рисунке в качестве корневого удостоверяющего центра указан “Минкомсвязь России”, а промежуточного удостоверяющего центра ООО “КОМПАНИЯ “ТЕНЗОР”.
В поле состояние сертификата наблюдаем ошибку: “Этот сертификат содержит недействительную подпись”.
Теперь нам надо отследить всю цепочку сертификатов, которая содержит промежуточные сертификаты и сертификат головного удостоверяющего центра.
Вернемся на вкладку “Общие”, чтобы проверить кем выдан личный сертификат. Сертификат выдан той же организацией, что указана в пути сертификации в качестве промежуточно центра. Здесь все правильно.
Переходим в Промежуточные центры сертификации и проверяем промежуточный сертификат. Здесь видно сообщение “Этот сертификат не удалось проверить, проследив его до удостоверяющего центра сертификации”. Вот то место где обрывается путь.
Нормативные акты: недействительность электронной подписи
(ред. от 23.06.2020)
“Об утверждении Административного регламента Фонда социального страхования Российской Федерации по предоставлению государственной услуги по назначению обеспечения по обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний в виде оплаты дополнительных расходов, связанных с медицинской, социальной и профессиональной реабилитацией застрахованного при наличии прямых последствий страхового случая”
(Зарегистрировано в Минюсте России 07.10.2021 N 56168)28. Основанием для отказа в приеме документов, поступивших в территориальный орган Фонда, является признание недействительности электронной подписи в порядке, установленном Федеральным законом от 6 апреля 2021 г. N 63-ФЗ “Об электронной подписи” <9>, выявленное в результате ее проверки, о чем заявитель уведомляется в порядке, установленном пунктом 9 Правил использования усиленной квалифицированной электронной подписи при обращении за получением государственных и муниципальных услуг, утвержденных постановлением Правительства Российской Федерации от 25 августа 2021 г. N 852 <10>.
Ответы на часто встречающиеся вопросы – портал услуг федеральной службы государственной регистрации, кадастра и картографии
В данном разделе приведены ответы на часто встречающиеся вопросы по функционированию портала и сервисов. Поиск ответов возможен по типам возникающих проблем и с помощью интеллектуального поиска по всем вопросам и ответам. Если решение проблемы не найдено, то необходимо сформировать обращение в техническую поддержку сайта с помощью соответствующей формы.
Проверка электронного документа – портал услуг федеральной службы государственной регистрации, кадастра и картографии
Если Вам необходимо получить печатное представление выписки, достаточно загрузить xml-файл и нажать на кнопку «Проверить», затем выбрать функцию «Показать файл».
Если Вам необходимо проверить корректность электронной цифровой подписи, необходимо прикрепить файл формата xml, полученный вместе с ним файл формата sig и нажать на кнопку «Проверить».
Проверка электронной подписи на портале росреестра
Проверка электронной подписи на портале Росреестра производится абсолютно, таким же способом:
- Загрузка архивированного документа.
- Загрузка документа sig формата.
- Проверка.
Проверить ЭЦП через Росреестр рекомендуется для того чтобы убедиться, что документ отображает достоверную информацию, которую можно приравнивать к выписке на бумажном носителе.
Проверка эцп с помощью сайта госуслуги
Проверка ЭЦП с помощью ресурса Госуслуги не займет много времени. Чтобы проверить ЭЦП через Госуслуги нужно пройти всего 3 простых шага:
Росреестр напоминает собственникам о возможности защитить их недвижимость
Федеральная служба государственной регистрации, кадастра и картографии (Росреестр) напоминает, что 13 августа 2021 года вступил в силу закон, направленный на обеспечение защиты прав граждан при оформлении сделок с недвижимостью с применением усиленной квалифицированной электронной подписи (УКЭП).
Согласно новому закону, гражданам для проведения в электронном виде сделок об отчуждении принадлежащей им на праве собственности недвижимости с использованием УКЭП необходимо представить лично либо направить посредством почтовой связи в Росреестр заявление о возможности проведения таких действий. Заявление должно быть оформлено на бумаге с личной подписью собственника объекта недвижимости.
Заявление о возможности регистрации перехода или прекращения права на основании документов, подписанных УКЭП, собственник может подать одновременно в отношении всех его объектов недвижимости или любого из них (на каждый из объектов недвижимости заполняется отдельное заявление).
При поступлении в Росреестр заявления от гражданина о возможности регистрации на основании документов, подписанных его УКЭП, в ЕГРН вносится соответствующая запись. Отсутствие в ЕГРН такой записи повлечет возврат без рассмотрения представленного в электронном виде заявления о государственной регистрации перехода или прекращения права собственности на соответствующий объект недвижимости, за исключением случаев, предусмотренных законом.
В частности, внесение отметки в ЕГРН не требуется, если электронная подпись выдана Федеральной кадастровой палатой Росреестра, при совершении сделок в нотариальной форме и представлении документов на регистрацию нотариусами, а также представлении документов на регистрацию органами власти либо местного самоуправления. Не требуется также специального заявления от собственника, если сторонами договора купли-продажи недвижимости при подаче электронного пакета документов используются информационные технологии взаимодействия кредитных организаций с Росреестром.
Росреестр также напоминает, что каждый владелец недвижимости может подать заявление в Росреестр о том, что сделки с принадлежащим ему имуществом могут производиться только при его личном участии. При подаче такого заявления в ЕГРН также будет внесена соответствующая запись.
Наличие в ЕГРН такой записи является основанием для возврата без рассмотрения заявления, представленного иным лицом (не являющимся собственником объекта недвижимости или его законным представителем) на государственную регистрацию перехода, ограничения (обременения), прекращения права на соответствующий объект недвижимости.
Оба вида заявлений можно подать при обращении в многофункциональный центр «Мои документы» (экстерриториально – в филиалах Федеральной кадастровой палаты Росреестра). Такие заявления также можно направить по почте, заверив предварительно свою подпись в них у нотариуса.
В МФЦ оператор поможет составить заявления по установленной форме. Заявители также могут предварительно заполнить форму заявления самостоятельно.
Образцы заявлений:
Судебная практика: недействительность электронной подписи
Подборка судебных решений за 2021 год: Статья 17 “Меры, принимаемые должностными лицами органа государственного контроля (надзора), органа муниципального контроля в отношении фактов нарушений, выявленных при проведении проверки” Федерального закона “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”
(Р.Б. Касенов)Как указал суд, оспариваемый акт является промежуточным документом в контрольно-надзорном производстве, закрепляя результат проведения проверки, фиксирует лишь признаки выявленных нарушений, не содержит каких-либо властно-распорядительных предписаний для общества, не устанавливает, не изменяет и не отменяет его прав и обязанностей, в связи с чем не подлежит оспариванию в судебном порядке. Рассматривая спор в остальной части заявленных требований, суд, принимая во внимание истечение сроков исполнения ранее выданного предписания, неустранение указанных в предписании нарушений, пришел к выводу о наличии у Управления Ростехнадзора правовых оснований для вынесения оспариваемого предписания (ст. 17 ФЗ “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”). При этом суд признал необоснованным довод общества о получении копии распоряжения о проведении внеплановой проверки, не подписанного усиленной квалифицированной электронной подписью, поскольку данное обстоятельство не может быть признано существенным нарушением, влекущим недействительность результатов проверки. Таким образом, суд отказал в удовлетворении требования общества о пересмотре в кассационном порядке судебных актов по делу о признании недействительным предписания.
Подборка судебных решений за 2021 год: Статья 6 “Условия признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью” Федерального закона “Об электронной подписи”
(ООО юридическая фирма “ЮРИНФОРМ ВМ”)Руководствуясь статьей 6 Федерального закона от 06.04.2021 N 63-ФЗ “Об электронной подписи” и установив, что заявка третьего лица на участие в открытом конкурсе отклонена заявителем в связи с несоответствием представленной в ее составе выписки из ЕГРЮЛ требованиям документации о закупке; принимая во внимание, что представленную в электронной форме выписку из ЕГРЮЛ, подписанную усиленной квалифицированной электронной подписью налогового органа, третье лицо получило через официальный интернет-сайт Федеральной налоговой службы, арбитражные суды правомерно отказали в признании недействительными решения и предписания антимонопольной службы, учитывая, что содержание представленной выписки и сведения, размещенные в открытом доступе на официальном интернет-сайте налогового органа, идентичны, действительность (подлинность) квалифицированной электронной подписи на выписке из ЕГРЮЛ не опровергнута, выписка соответствует требованиям документации о закупке и Положения о закупках, придя к обоснованному выводу о неправомерности отклонения заявки; также констатировав, что документация о закупке не предусматривает представление участником закупки выписки из ЕГРЮЛ исключительно на бумажном носителе.
Шаг 1. отзовите сертификат в удостоверяющем центре
Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.
- Если вы оформляли подпись сами, то обратитесь в техподдержку УЦ, который выдал сертификат. Вам объяснят, как отозвать подпись.
- Если вы не оформляли подпись, то узнайте, в каком УЦ мошенники смогли сделать это за вас. Для этого обратитесь к площадке, где они использовали ЭП: налоговой, электронной торговой площадке, контрагентам. Запросите там информацию об УЦ либо подписанный мошенниками электронный документ — в нем будет указан УЦ, выдавший подпись. При отзыве подписи также запросите в УЦ копии документов, по которым получили подпись на ваше имя. Копии понадобятся, когда будете обращаться в полицию.
Шаг 2. подайте в налоговую заявление о недостоверности данных
Это шаг для тех, от чьего имени незаконно подали налоговую декларацию, зарегистрировали компанию или совершили другое действие в налоговой.
Если за вас сдали отчетность, как можно скорее посетите ближайшую налоговую инспекцию и подайте заявление в произвольной форме о недостоверности сведений.
Если на вас зарегистрировали компанию, то нужно посетить налоговую инспекцию, в которой на учете стоит фиктивная организация. Узнать, в какую именно, можно в выписке из ЕГРЮЛ. Подайте заявление в произвольной форме о том, что не регистрировали юрлицо. Что нужно указать в заявлении, разъяснила налоговая.
Шаг 3. подайте заявление в полицию
Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.
Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2021 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.
Шаг 3: результат проверки
Результат проверки электронной подписи сразу будет выведен на экран. В случае успешной проверки, вы увидите сообщение «Электронная подпись действительна», а также данные владельца и издателя сертификата электронной подписи.
Если, файлы были изменены, или не соответствуют друг другу или по какой-то иной причине – сообщение будет: «Электронная подпись недействительна – подлинность документа не подтверждена.»
