Забыл сертификат ЭЦП НДФЛ и В каких случаях придется отозвать сертификат ЭЦП

Руководители и ИП получают электронную подпись в налоговой. Бюджетники по-прежнему делают ЭП в удостоверяющих центрах Федерального казначейства, а работники компаний — в коммерческих УЦ. Специалисты ФНС объяснили, что делать, если забыл пароль на сертификат ЭЦП: постараться подобрать комбинацию вручную или выпустить новый сертификат.

Взаимодействие посредством электронного документооборота экономит много времени. Одним из элементов, необходимых для такой работы, является цифровая подпись. Знание порядка действия и того, как бесплатно получить ЭЦП, сделает взаимодействие участников правоотношений более продуктивным. Это актуально и при работе с государственными органами.

Почему электронная подпись в ФНС не совсем бесплатна

Изменения в законодательстве об электронной подписи изначально предполагали, что оформление квалифицированного сертификата электронной подписи через УЦ налоговой и УЦ других ведомств будет бесплатной процедурой. Это действительно так — платить за сертификат, его переоформление ненужно. Однако если начать разбираться, как получить подпись в УЦ ФНС, то окажется, что за такую подпись всё равно нужно платить.

Дело в том, что как сертификат, так и сама электронная подпись — это не физические объекты, это цифровая информация. Поэтому фактически для получения ЭП понадобится купить носитель (токен) определённого вида, на который и будет записана эта информация. УЦ ФНС и территориальные органы ФНС токены не выдают, как и доверенные лица. Токен нужно заранее приобрести и представить для записи на него КСКПЭП и другой информации.

Получите сертификат

Пройдите идентификацию по действующему квалифицированному сертификату и получите сертификат электронной подписи удалённо.

Кроме того, ЭП нельзя использовать без СКЗИ (криптопровайдера). И в этом плане ФНС не оставляет выбора — обязательно нужно установить КриптоПро CSP. Это программное обеспечение распространяется по лицензии, за него нужно платить. Стоимость зависит от количества рабочих мест, на которые будет установлено ПО, и срока действия права использования программы. Установка программного обеспечения на сервер стоит намного дороже. Также придётся дополнительно заплатить за обновления программы и техническую поддержку, если нет своих специалистов. Есть и другие платные услуги. В результате затраты на использование электронной подписи могут быть достаточно серьёзными, особенно для малого и среднего бизнеса.

Пароль от контейнера, в котором хранятся ключи и сертификат электронной подписи, восстановить невозможно по соображениям безопасности. Обращаться по этому вопросу в удостоверяющий центр, который выпустил сертификат, тоже бессмысленно — пароль придумывает владелец сертификата, и доступа к нему больше ни у кого нет.

Для начала попробуйте вспомнить пароль. Нередко пользователи задают такую комбинацию символов, которая связана с какими-то событиями из жизни — возможно, это ваш случай. Если пароль сложный, часто его записывают — в этом случае постарайтесь найти, сохранённую запись.

Бывает так, что пароль от контейнера сохранён на компьютере. Чтобы узнать это, нужно скопировать с рабочего компьютера и перенести папку со всеми файлами электронной подписи на другой компьютер или носитель (флешку). Если после этого при работе с подписью пароль запрашиваться не будет, значит, он был сохранён — можно продолжать пользоваться электронной подписью.

Если вы не смогли вспомнить пароль или восстановить доступ к подписи вышеуказанными способами, остаётся только одно — обратиться в аккредитованный удостоверяющий центр или в удостоверяющий центр ФНС (если вы руководитель юридического лица или ИП) и получить новый сертификат. Чтобы больше не оказаться в подобной ситуации, придумайте такую комбинацию символов для пароля, которую вы сможете легко запомнить, но её не смогут подобрать другие.

В аккредитованном удостоверяющем центре «Инфотекс Интернет Траст» вы можете проконсультироваться у специалиста, получить помощь с установкой и настройкой программ для работы с ЭП, также годовое техническое сопровождение сертификата, выданного удостоверяющим центром ФНС, и носители, необходимые для получения сертификата в УЦ ФНС.

Удостоверяющие центры выдают сертификаты электронной подписи на юридических, физических лиц и индивидуальных предпринимателей. При выдаче сертификата на физическое лицо, ИП, сотрудника или руководителя юридического лица в сертификате всегда указывается конкретное физическое лицо — владелец сертификата.

Обязательным этапом для получения сертификата является подтверждение личности владельца сертификата и, если нужно, его полномочий. После оформления сертификата его владелец, как правило, получает на руки защищённый носитель (специальный USB-токен), на который записаны сертификат и ключи электронной подписи. Хищение, утрата и передача носителя третьим лицам компрометируют закрытый ключ ЭП — возникает риск его неправомерного использования, в том числе для совершения преступлений. Единственный способ предотвратить возможность мошеннических действий — оперативно обратиться в удостоверяющий центр, выпустивший сертификат, для подачи заявления на прекращение действия сертификата.

Сертификат ключа проверки электронной подписи (сертификат электронной подписи, квалифицированный сертификат электронной подписи, сертификат) — подтверждает принадлежность открытого ключа владельцу сертификата.

Открытый ключ (ключ проверки электронной подписи) — необходим для проверки электронной подписи на электронном документе. Содержится в сертификате.

Закрытый ключ ЭП (секретный) — необходим для формирования самой электронной подписи на электронном документе и хранится в зашифрованном виде на защищённом носителе. Доступ к закрытому ключу защищён паролем владельца (ПИН-кодом), его нужно хранить в секрете.

Защищённый носитель — специальный USB-носитель для защищённого хранения закрытого ключа ЭП.

При отправке документов через личный кабинет налогоплательщика требуется их заверение электронной подписью. Каждый раз совершая такую операцию, необходимо вводить пароль к сертификату ЭП. Что делать, если забыл пароль от электронной подписи в налоговой?

Зачем может понадобиться пароль от электронной подписи в налоговой?

Гражданин, зарегистрированный на сайте налогового органа, может лично запросить формирование электронной подписи. При этом у него есть выбор, где будут храниться ключевые файла: на компьютере пользователя или в защищенной системе ФНС. Считается, что второй вариант наиболее надежен.

Электронная подпись считается аналогом рукописной при заверении электронных документов. В случае с направлением их через кабинет налогоплательщика физическому лицу достаточно иметь неквалифицированную подпись, подтвержденную сертификатом удостоверяющего центра. Удостоверяющим центром выступает ФНС.

При формировании электронной подписи сертификат ее владельца защищается паролем. Его вводит сам гражданин и должен запомнить. Впоследствии его потребуется вводить каждый раз, когда отправляются документы через личный кабинет. Это подтверждает подпись владельца и заверяет достоверность информации.

Что делать, если забыл пароль от электронной подписи в налоговой?

Рядовой гражданин, как показывает практика, пользуется отправкой документов через сайт налоговой раз в год, чтобы подать декларацию. Зачастую пароль от сертификата ЭП забывается. В этом случае придется отозвать имеющийся сертификат и сформировать новый. Для этого следует проделать шаги:

• Войдите в кабинет налогоплательщика (https://lkflnalog.ru) через учетную запись Госуслуг (ЕСИА).
• В разделе «Жизненные ситуации» перейдите в «Прочие ситуации» и найдите пункт «Нужна электронная подпись».
• При наличии действующего сертификата внизу экрана отразится информация о нем. Его потребуется отозвать, нажав на соответствующую строку.
• Процесс закрытия сертификата ЭП занимает несколько секунд. После чего нужно сформировать уже новый.
• После того, как сертификат сформируется, можно отправлять электронные документы, заверенные ЭП.

Помимо интернет-версии портала электронную подпись можно получить и через ее мобильный вариант. Для замены в связи с проблемами с паролем нужно проделать следующее:

• Установить приложение на мобильное устройство и зайти в него по учетной записи ЕСИА.
• В «Меню» на вкладке «Информация» нажать на «Электронная подпись».
• Далее отзовите имеющийся сертификат по кнопке «Отозвать» внизу экрана.

В течение 2022 года продолжат вступать в силу изменения в законодательстве об электронной подписи. Прежде всего, они касаются удостоверяющих центров и доверенных лиц, которые имеют или получат право выдавать квалифицированные сертификаты ЭП юридическим лицам, ИП и гражданам. Чтобы работать по новым правилам, необходимо чётко понимать, как получить подпись, чтобы она была действительной, а также что делать в ситуации, когда срок действия имеющейся ЭП еще не истёк. Учитывая, что с 1 января 2022 года предприниматели и руководители компаний могут получить сертификат ЭЦП только в удостоверяющем центре Федеральной налоговой службы, остаётся много вопросов относительно действия сертификатов, полученных, например, в конце 2021 года. Еще больше вопросов оставляет сам процесс перехода на новые правила работы с ЭП, поскольку ряд изменений вступит силу только в 2023 году, а 2022 год считается переходным этапом, поэтому не исключено появление новых изменений в законодательстве, к которым нужно быть готовым.

К 2022 году уже вступившие в силу изменения в законодательстве об электронной подписи сводятся к следующему:

• С 1 июля 2021 года Федеральная налоговая служба получила право выдачи ЭП предпринимателям и юридическим лицам, точнее руководителям компаний — лицам, которые вправе без доверенности действовать от имени своего юрлица. Такие ЭЦП позиционируются как бесплатная подпись ФНС, ведомство не взимает плату за эту услугу.
• Также с 1 июля 2021 года, вступили в силу ограничения на выдачу ЭП коммерческими удостоверяющими центрами. Многие утратили право на оформление сертификатов, так как не прошли переаккредитацию в Минцифры в связи со вступлением в силу новых требований. Сохранившие это право аккредитованные удостоверяющие центры были правомочны выдавать ЭЦП как организациям, так и физическим лицам, однако сертификат такой подписи был действителен только до конца 2022 года.
• С началом 2022 года организации (руководители компаний) и предприниматели при необходимости замены электронной подписи должны обращаться исключительно в УЦ ФНС или к доверенным лицам — организациям, которые прошли проверку со стороны ФНС. Если электронная подпись не требует замены, то, как указано выше, она может использоваться до истечения срока действия сертификата, но не позднее чем 31 декабря 2022 года.
• В течение 2022 года сотрудники организаций или работники предпринимателей могут оформлять ЭП как и ранее, в аккредитованных коммерческих УЦ, но такая подпись будет действовать только до конца 2022 года. Чтобы избежать переоформления сертификата в 2023 году, сотрудники с 1 марта 2022 года могут воспользоваться новой процедурой — получить ЭП как физическое лицо, представив в аккредитованный удостоверяющий центр электронную доверенность. В любом случае с 1 января 2023 года электронная подпись сотрудника организации или работника предпринимателя должна будет оформляться именно в таком порядке, поэтому стоит сделать это заранее.

При подписании документов электронной подписью в Личном кабинете налогоплательщика требуется ввести пароль к сертификату ЭП. Что делать, если он забыт, можно ли его узнать или восстановить?

Что такое пароль к сертификату электронной подписи?

Электронная подпись, которая создается в Личном кабинете налогоплательщика на сайте ФНС, может храниться в защищенной системе ведомства или на компьютере пользователя. Первый вариант является предпочтительным, тогда у гражданина имеется возможность воспользоваться ей с любого устройства.

Подлинность электронной подписи подтверждается сертификатом, выданным удостоверяющим центром. Для подписания документов на сайте ФНС физическим лицам достаточно иметь неквалифицированную ЭП и сертификат будет иметь электронный вид, хранимый в системе.

При создании ЭП требуется задать пароль к сертификату. Это набор символов, позволяющий получить доступ к подписи. Комбинация должна максимально защищенной и пользователю необходимо сохранить.

Когда может понадобиться электронная подпись?

Все документы, направляемые в налоговый орган посредством Личного кабинета налогоплательщика, должны быть подписаны электронной подписью. При ее выработке система требует создать пароль к сертификату ЭП, который нужно будет вводить каждый раз при подписании отправлений.

Электронная подпись приравнивается к собственноручной и может быть использована для направления в ФНС:

• декларации о полученных за год доходах, расходах, по которым можно получить имущественный вычет;
• документов к декларации;
• заявлений о зачете и возврате излишне внесенного в бюджет НДФЛ;
• заявления о предоставлении льготы по налогам на имущество и транспорт;
• уведомления о тех объектах, по которым будет применена льгота и т.д.

Для заверения их электронной подписью потребуется ввести пароль к ее сертификату. Это подтвердит, что документы подаются именно налогоплательщиком и он их подписывает лично.

Сертификат ЭП имеет срок действия – один календарный год. После чего гражданину потребуется снова его получить через Личный кабинет.

Как узнать пароль к сертификату ЭП в личном кабинете налогоплательщика?

Многие не часто пользуются электронными услугами от налогового органа. Потому и нередки ситуации, когда электронная подпись существует, но пароль к ее сертификату забыт. Можно попробовать перебрать несколько вариантов часто используемых вами паролей. Но, если вспомнить так и не удалось, придется пройти процедуру отзыва старого сертификата ЭП и выработки нового. Пошагово она выглядит следующим образом:

• Перейдите в раздел «Жизненные ситуации», затем в «Прочие ситуации».
• Нажмите по записи «Нужна электронная подпись».
• Внизу открывшейся страницы выберите пункт «Отозвать сертификат». Отзыв происходит моментально и не требует подтверждение действий паролем.
• Затем нажмите на кнопку получения ЭП, выберите вариант хранения, укажите пароль для нового сертификата, повторите его и отправьте запрос.
• Получение сертификата занимает больше времени, чем его отзыв. Вы можете продолжать работать в личном кабинете или зайти в него позже. Система сообщит о его готовности.

В личном кабинете налогоплательщика нет сервиса, предлагающего узнать пароль к сертификату ЭП или его поменять.

Нюансы

Пароль к сертификату ЭП является защитой подписи от мошенников. Поэтому при его вводе необходимо учитывать следующее:

• надежным является пароль, состоящий из 8 и более символов, где присутствуют заглавные и строчные латинские буквы, цифры и иные знаки;
• комбинация должна быть сложной, надежной, но запоминающейся для пользователя;
• вариантом решения проблемы является отзыв текущего сертификата и выработка нового с вводом нового пароля.

На любые вопросы, связанные с использованием Личного кабинета и ЭП, ответят специалисты контакт-центра ФНС по телефону 8(800)222-22-22.

Электронные сервисы государственных органов становятся все более популярными. Многие граждане уже активно ими пользуются и предпочитают получать услуги, не являясь в ведомство лично.

Налоговые органы предоставляют возможность физическим лицам направлять декларацию, получать выписки, справки и т.д. через личный кабинет на сайте ФНС. Для подтверждения некоторых действий может потребоваться электронная подпись, которую просто оформить на сайте налоговой.

Что такое электронная подпись?

Все ключевые моменты по обращению с электронными подписями закреплены Федеральным законом от 06.04.2011 № 63-ФЗ. Электронная подпись является цифровым аналогом личной подписи гражданина, которой можно заверять электронные документы. Она является гарантом того, что в документ не были внесены какие-либо изменения после момента подписания.

Согласно п. 1 ст. 2 Закона 63-ФЗ технически электронная подпись – это набор символов, присоединяемых к подписываемому файлу. По внешнему виду она может отражаться в виде штампа, знаков или быть невидимой.

По видам электронные подписи бывают:

• усиленная неквалифицированная, позволяющая идентифицировать подписавшего документ человека, обнаружить, вносились ли в документ изменения после его подписания;
• усиленная квалифицированная вырабатывается в Удостоверяющем центре, подтверждается сертификатом. Используются в основном юридическими лицами.

Физическим лицам через Личный кабинет налогоплательщика на сайте ФНС формируется неквалифицированная подпись, которой достаточно для заверения электронных документов.

Для чего она нужна?

В любом бумажном заявлении, подаваемом в налоговый орган, имеется графа личной подписи заявителя. При отправке электронного документа равнозначной ей признается только электронная подпись. Именно она заменяет собственноручную.

Сертификат подписи можно использовать для подписания и направления в налоговый орган посредством Личного кабинета следующих документов:

• налоговой декларации (3-НДФЛ) с подтверждающими документами;
• заявления о возврате или зачете излишне уплаченного в бюджет налога;
• сообщения о транспорте и недвижимости, находящихся в собственности гражданина;
• заявления о предоставлении льготы по налогам и т.д.

Как получить электронную подпись на сайте налоговой?

Услуга по выработке электронной подписи для физических лиц через личный кабинет ФНС является бесплатной. ЭП может храниться в защищенном хранилище службы либо на персональном компьютере пользователя. Срок действия ключа проверки подписи составляет один календарный год, по истечении которого потребуется снова подать заявку на получение нового.

Порядок оформления электронной подписи на сайте налогового органа следующий:

• Перейти в раздел «Жизненные ситуации».
• Выбрать подраздел «Прочие ситуации».
• Выбрать пункт «Нужна электронная подпись».
• На вкладке «Получить ЭП» выберите вариант, где будет храниться подпись: в защищенной системе ФНС или на личном компьютере. При этом ведомство рекомендует первый вариант, чтобы иметь возможность воспользоваться электронной подписью с любого мобильного устройства.
• Придумать пароль, который система будет затребовать каждый раз при подписании документов. Это сложная комбинация букв, цифр и символов. Система проверяет соблюдение требований по составлению пароля. Восстановить его будет невозможно, потому следует записать и сохранить!
• После отправки запроса происходит формирование электронной подписи, продолжительность которой может составлять сутки. Использовать ее можно только после того, как в личный кабинет придет соответствующее уведомление о готовности ЭП.

Владельцы смартфонов и планшетов могут воспользоваться мобильным приложением налогового органа «Налоги ФЛ». В нем также есть возможность сформировать электронную подпись и направить документы, заверив ею.

Как получить ЭП в налоговой

Сначала нужно отправить заявку, получить сертификат можно будет либо через территориальное подразделение налоговой службы, либо через любое доверенное лицо УЦ ФНС — в этом плане можно выбрать, что будет удобнее и быстрее.

Чтобы заказать электронную подпись ФНС, необходимо:

• Приобрести ключевой носитель (токен) для записи информации.
• Подготовить заявление. Специальной формы нет, но есть перечень информации, которая обязательно должна быть в заявлении:

  фамилия, имя, отчество заявителя;полное наименование заявителя-организации (для юридического лица);реквизиты основного документа, удостоверяющего личность заявителя;СНИЛС и ИНН заявителя (руководителя юрлица или ИП);ИНН организации;ОГРН организации или ИП;адрес электронной почты заявителя (если необходимо);подпись заявителя.

• фамилия, имя, отчество заявителя;
• полное наименование заявителя-организации (для юридического лица);
• реквизиты основного документа, удостоверяющего личность заявителя;
• СНИЛС и ИНН заявителя (руководителя юрлица или ИП);
• ИНН организации;
• ОГРН организации или ИП;
• адрес электронной почты заявителя (если необходимо);
• подпись заявителя.
• После получения сертификата нужно загрузить на рабочее место КриптоПро CSP, оплатив лицензию, и установить сертификат ЭП.
• Для настройки рабочего места, возможно, понадобится привлечение специалистов.

Срок действия ЭЦП

Цифровые сертификаты действуют определенный срок. Как правило, год. Точный срок действия узнайте при оформлении сертификата в удостоверяющем центре.

Документы, которые утверждены цифровой подписью, действительны и после окончания срока действия сертификата.

Что делать при утере

Когда ЭЦП утрачена, необходимо предпринять ряд действий:

• Обратиться в удостоверяющий центр за отзывом сертификата. Если вам выдана ЭП — в ту организацию, которая ее вам выдала за срочной блокировкой.
• Пройти процедуру получения ЭЦП для физических лиц заново.

Подпись для Госуслуг восстанавливается.

Опыт работы в сфере госзаказа более 14 лет (скорая помощь, театр им. Н.П. Акимова, Биржа — торги для Газпрома, Транснефти). Юрист, экономист, дипломированный эксперт по госзакупкам.

Как оформить ЭЦП для работы с налоговой

УНЭП для взаимодействия с налоговой (сдача деклараций и пр.) оформляется бесплатно. Вот инструкция, как оформить ЭЦП физическому лицу для налоговой в 2023 году:

Шаг 1. Заходим в личный кабинет налогоплательщика и выбираем вкладку «Профиль»:

Шаг 2. В открывшейся форме указываем, какой вид подписи хотим получить:

Шаг 3. Пролистываем вниз страницы, проверяем данные. Устанавливаем пароль доступа и отправляем запрос:

Как быстро получить ЭП в аккредитованном удостоверяющем центре

Электронная подпись в УЦ ФНС оформляется только для юридических лиц (руководителя), индивидуальных предпринимателей и частных нотариусов. Сотрудникам компании или работникам предпринимателей доступно быстрое получение квалифицированного сертификата в любом коммерческом аккредитованном удостоверяющем центре. До 22 марта 2022 года это можно сделать без доверенности, но тогда сертификат будет действовать только до конца года. При наличии электронной доверенности электронная подпись оформляется на полный срок действия, без ограничений.

Важно учесть, что электронная подпись сотрудника — это ЭП физического лица. Однако в данном случае можно использовать любой сертифицированный токен для записи информации и любое СКЗИ (криптопровайдер) для работы с ЭП, в том числе бесплатное программное обеспечение, например ViPNet CSP. Таким образом, оформление электронной подписи физическому лицу (для сотрудника) обойдётся намного дешевле, чем для бизнеса — руководителю юридического лица или индивидуальному предпринимателю.

Чтобы заказать носитель для получения электронной подписи в УЦ ФНС или услугу техподдержки сертификата, оставьте заявку.

Как восстановить пароль электронной подписи

Пользователь сам задает защитный код. Если он потеряет комбинацию, придется его восстанавливать. Вот инструкция, как узнать пароль электронной подписи, если его забыли, вручную:

• Найти документ или файл, куда вы записали или сохранили защитные символы. На будущее, старайтесь сохранить информацию в доступном, но защищенном месте: записать и положить в сейф, сохранить в специальной программе для защиты паролей в вашем телефоне, создать особую папку на ПК.
• Если пользователь окончательно забыл пароль ЭЦП и вспомнить его никак не получается, попробуйте подобрать комбинацию. Количество попыток ввода не ограничено, поэтому пробуйте и перебирайте все возможные варианты.
• Скопировать файлы с ЭП. Но это помогает не во всех случаях. Если вы автоматически запомнили пароль при установке, попробуйте скопировать контейнер электронной подписи без ввода защитного кода. Перенесите папку с файлами ЭП на другой съемный носитель. Если при копировании система не запросит код, у вас получится работать с электронной подписью на другом компьютере.

Не получилось восстановить вручную? Тогда отзывайте действующий и выпускайте новый сертификат ЭП. Обращайтесь в удостоверяющий центр, подавайте заявку и генерируйте новый ключ. Других вариантов нет.

Варианты, как восстановить пароль от ЭЦП в налоговой, те же:

• попробуйте вспомнить;
• подберите символы;
• скопируйте сведения.

Звонить в удостоверяющий центр ФНС или ТОФК не имеет смысла, они не знают пользовательскую защиту и не помогут ее восстановить или обновить.

ЭП функционирует только в том случае, если на рабочий компьютер установлена программа криптозащиты. Если вы пользуетесь КриптоПро CSP (речь идет о ПО версии 3.6 и выше) и уже установили ключ сертификата электронной подписи в операционную систему, попробуйте проверить защитный код в криптопрограмме. Инструкция, как узнать пароль ЭЦП через КриптоПро (строго соблюдайте регистры и пунктуацию):

• Зайдите в файл, в котором установлена программа (вероятнее всего, это Program Files).
• Найдите в папке КриптоПро утилиту «csptest». Она позволит узнать код информационной защиты.
• Запустите ее и введите: cd «C:Program FilesCrypto ProCSP».
• Напишите такую команду: csptest -keyset -enum_cont -fqcn -verifycontext. Если у вас на ПК установлена только одна ЭП, отразится один контейнер. Если электронных подписей несколько, то с помощью этой команды откроется перечень всех контейнеров.
• Задайте команду csptest -passwd -showsaved -container «». После нажатия «Ввод» отобразится вся информация об электронной подписи, в том числе и пароль.

КриптоПро — один из вариантов, где посмотреть пароль к сертификату электронной подписи как от ФНС, так и от коммерческих УЦ.

Как получить ЭЦП для Госуслуг

Вот как сделать ЭЦП для физических лиц бесплатно для работы с Госуслугами:

• лично подать заявление в МФЦ;
• предъявить в МФЦ паспорт, СНИЛС.

Чтобы ускорить процесс, зарегистрируйтесь самостоятельно в ЕСИА. В этом случае при личном обращении в МФЦ вы только подтвердите свою личность. Чтобы избежать обращений в МФЦ и сэкономить время, подтверждаем учетную запись удаленно. Это поможет как оформить электронную подпись для физических лиц онлайн, так и подтвердить запись на портале государственных услуг. Если вы являетесь клиентом определенного банка, то делаем это через мобильное приложение или сайт банка. Полный перечень банков, предоставляющих такую возможность, расположен на портале государственных услуг.

Где какой вид ЭП требуют

Сфера применения цифровых сертификатов зависит от их степени защиты:

• ЭП часто используется для входа в интернет-банк и действий с банковской картой, при формировании электронных обращений в органы власти. Чтобы этот вид утверждения документов равнялся подписи на бумаге, оформите дополнительное соглашение.
• УНЭП разрешена к применению для утверждения тех документов, где печать необязательна. Например, бухгалтерская отчетность, налоговые декларации, некоторые виды договоров. Для признания подписи равнозначной собственноручной потребуется соглашение.
• УКЭП равнозначна собственноручной подписи владельца. Утвержденные этим сертификатом документы имеют ту же юридическую силу, что и документы, утвержденные в бумажном виде без оформления дополнительных соглашений.

Такие подписи необходимы, например, для участия в торгах. Для этого специальный удостоверяющий центр поможет как получить электронную подпись для физического лица для участия в торгах по 44-ФЗ, так и настроить необходимое программное обеспечение. Удостоверяющий центр проходит для этого соответствующую аккредитацию. С июля 2021 года ФНС начала бесплатно выдавать ЭЦП лицам, которые действуют от имени организации или ИП без доверенности.

Вот для чего нужна ЭЦП физическому лицу в 2023 году:

• перевод денежных средств;
• взаимодействие с налоговой;
• поступление в учебное заведение без личного присутствия независимо от его местонахождения;
• оформление кредита;
• перевод пенсии на карту;
• оформление трудового договора;
• снятие или постановка на регистрационный учет по месту жительства;
• регистрация ИП, создание юридического лица;
• возможность участия в торгах;
• подача заявления в суд;
• оформление патента.

Перечень не является исчерпывающим и законодательно не определен.

Отличие пароля электронной подписи от ПИН-кода токена

Порядок получения ключа ЭП существенно изменился. Теперь руководители компаний, ИП, нотариусы получают электроподпись бесплатно — через удостоверяющий центр ФНС (работает в операционных залах инспекций) или у доверенных лиц, к примеру, в Сбербанке. Ответственные работники организаций (контрактные управляющие, члены приемочной комиссии) обращаются в коммерческие УЦ, аккредитованные по новым правилам, и оформляют квалифицированную ЭП физлиц без привязки к организации. До 31.08.2023 сотрудники могут подписывать документы от имени своего работодателя без машиночитаемой доверенности, а с 01.09.2023 при подписании рабочих документов КЭП физлица необходима МЧД.

Бюджетники получают КЭП в УЦ Федерального казначейства, кредитные учреждения — в УЦ Центробанка. Несмотря на то, что для разных владельцев КЭП оформляют в различных УЦ, правила работы с подписью, в том числе и восстановление пароля, для всех едины.

Электронная цифровая подпись (ЭЦП) имеет несколько уровней защиты информации (ст. 5 63-ФЗ от 06.04.2011). Один из них — это пароль ЭЦП, по умолчанию его устанавливают разработчики ключа. Вот основные значения для ряда носителей:

• Рутокен — 12345678;
• eToken — 1234567890;
• смарт-карты различного типа — 1111111.

Стандартные коды доступа присваиваются автоматически. Но эта опция доступна только для сертифицированных токенов. После установки ЭП на компьютер специалисты сбрасывают заводские настройки и задают пользовательский пароль. Это необходимо для усиления защиты и предотвращения компрометации электронного ключа внешними пользователями. Пользовательская защита USB-токена — это и есть ПИН-код.

В памяти компьютера сохраняют другие сведения — пароль от сертификата ключа ЭП. Защита необходима для сертификата, открытого и закрытого ключей, то есть для всех файлов, связанных с ЭП. Пользователь задает защитную комбинацию (цифры, строчные и заглавные буквы латинского алфавита) при генерации сертификата на обычном съемном носителе. В этом и есть основное отличие от ПИН-кода, который формируют для специальных флеш-токенов.

Компьютер просит подтвердить защиту при любой операции, связанной с электронной подписью: инсталляции, копировании или переносе на другой ПК, непосредственно подписании документации. Практически каждый пользователь включает функцию «Запомнить пароль». Это облегчает работу — нет необходимости запоминать и каждый раз вводить комбинацию. Но в этом и заключается главный подвох. Многие забывают, куда продублировали защитный код и, при необходимости, затрудняются его воспроизвести. А такая необходимость возникает, если специалист использует подпись на другом компьютере. Или на его ПК переустанавливают операционную систему, и вся информация автоматически стирается.

Какие риски возникают в связи с компрометацией

Компрометация — факт доступа постороннего лица к защищаемой информации, а также подозрение на него. В нашем случае речь пойдёт про доступ к закрытому ключу ЭП.

Если в случае компрометации закрытого ключа сертификат не отозвать, юридически будет считаться, что все действия с использованием ключа электронной подписи совершает её владелец. Объяснения при судебных разбирательствах, что носитель с ключами ЭП или доступ к нему был утерян, а владелец сертификата не подписывал электронный документ, на законодательном уровне не будут иметь юридической силы.

В случае утраты доступа к ключу ЭП или носителю владелец сертификата не может предугадать, как будут развиваться события. Если ключ электронной подписи всё же попал к третьим лицам, то ущерб от их действий может быть значительным.

Например, злоумышленники могут:

• Заключать сделки от имени владельца сертификата и завладевать полученными деньгами, ценными бумагами, имуществом.
• Распоряжаться деньгами владельца сертификата, например, переведя их на счёт другого лица и далее сняв со счёта, в том числе используя подставных лиц, их счета и цифровые валюты.
• Оформить фирму-однодневку, сделав владельца сертификата её учредителем или руководителем.
• Переоформить бизнес владельца сертификата на другое лицо, вывести деньги, незаконно возместить НДС.
• Подписывать абсолютно любые электронные документы.
• Скомпрометировать владельца сертификата для привлечения к гражданской, административной или уголовной ответственности.

Потери и затраты могут быть куда более серьёзными, чем своевременная процедура отзыва сертификата электронной подписи и несколько тысяч рублей, потраченные на выпуск нового.

Важное правило: если есть факт или подозрение на компрометацию закрытого ключа — сразу же обратитесь в техподдержку удостоверяющего центра, выпустившего сертификат, и следуйте полученным инструкциям. Сообщить о проблеме и получить консультацию можно онлайн или по телефону.

Чем УКЭП для физических лиц отличается от других видов

Федеральным законом «Об электронной подписи» № 63 определены три вида электронных подписей:

• Усиленная неквалифицированная электронная (УНЭП) содержит криптографические алгоритмы защиты (СКЗИ) — сертификат и ключ проверки УНЭП. Этот механизм не только подтверждает личность того, кто его использует, но и защищает документ, который подписан, от внесения изменений злоумышленником.
• Усиленная квалифицированная электронная подпись (УКЭП) — максимально надежный способ утверждения документов. Криптографические средства защиты (СКЗИ) УКЭП сертифицированы ФСБ. Для их установки потребуется дополнительное ПО. Специальные удостоверяющие центры помогают как получить сертификат усиленной квалифицированной электронной подписи, так и оказать дальнейшую поддержку по использованию. Если подпись на руководителя выдал удостоверяющий центр, который прошел аккредитацию не ранее 2021 года, то подпись можно использовать в течение срока действия, но не позднее конца 2022 года. УКЭП — полный аналог собственноручной подписи, который надежно защищен от злоумышленников.

Электронная подпись в Удостоверяющем центре ФНС

С 1 января 2022 года юридические лица, ИП и частные нотариусы обязаны оформлять квалифицированный сертификат электронной подписи только в Удостоверяющем центре налоговой службы (УЦ ФНС). Для юридических лиц сертификат, как правило, выдаётся на имя руководителя организации.

• Создаёт и выдаёт квалифицированный сертификат ключа проверки электронной подписи (КСКПЭП).
• Подтверждает владельца КСКПЭП.
• Устанавливает сроки действия сертификата.
• Аннулирует сертификат.
• Создаёт и выдаёт средства электронной подписи с ключом ЭП и ключом проверки ЭП или выдаёт средства для возможности создания таких ключей.
• Ведёт реестр действующих и аннулированных сертификатов.
• Проверяет уникальность ключа проверки ЭП.
• Подтверждает действительность ЭП.

Для получения ЭП не обязательно обращаться непосредственно в УЦ налоговой службы. Бесплатная подпись ФНС может быть получена через территориальные подразделения налоговой службы или доверенных лиц УЦ ФНС.

Где взять сертификат ЭЦП

Электронная подпись выдается уполномоченным органом или другим субъектом. Обращаясь в удостоверяющий центр, обратите внимание на то, когда получена аккредитация центра. Если центр прошел аккредитацию, например, в 2021 году и ЭЦП на имя организации выдали после этого, то применять ее можно было только до конца 2022 г., если срок не истек.

Место или ресурс, где получить электронную подпись для физических лиц для участия в торгах по банкротству или представления интересов в иных правоотношениях, зависит от вида подписи. Например:

• ЭП для Госуслуг — в МФЦ;
• ЭП для расчетов — в банке;
• УНЭП для работы с налоговой — на сайте ведомства;
• УНЭП для работы с другими организациями — в удостоверяющем центре;
• УКЭП — в любом удостоверяющем центре, у которого есть аккредитация.

Как получить УКЭП

Для оформления сертификата:

• обратитесь лично в удостоверяющий центр, который имеет аккредитацию;
• предъявите сотруднику центра паспорт, заявление, СНИЛС, ИНН;
• оплатите счет за услуги по оформлению (сколько стоит ЭЦП для физического лица — уточните в удостоверяющем центре);
• получите сертификат на съемном носителе (карте или флеш-накопителе).

Использовать такую подпись можно и через операторов электронного документооборота. С января 2022 г. подразделения ФНС, где делают электронную подпись для налоговой, изготавливают ее и для использования в других государственных органах или информационных ресурсах. Один носитель информации предоставляет доступ для взаимодействия и с другими контрагентами.

Обеспечьте соответствие АРМ, на котором планируете применять УКЭП, требованиям программ, которые обеспечивают работу сертификата.

Как получить ЭЦП для расчетов

ЭП для онлайн-расчетов оформляют организации, в документообороте с которыми они будут применяться. Например, ЭП для входа в интернет-банк выдаст клиенту сам банк.

Как выпустить новый сертификат электронной подписи

Для создания нового сертификата необходимо пройти штатную процедуру удостоверяющего центра: подать заявку, сгенерировать запрос на сертификат, подтвердить личность и получить сертификат.

Сертификаты на руководителей юридических лиц и ИП отзывают и выпускают, за исключением отдельных организаций (банки, страховые компании, госорганы и др.), в Удостоверяющем центре ФНС. Если сертификат был выпущен коммерческим удостоверяющим центром, обращаться за отзывом необходимо в него.

Важно: при подаче заявления на создание нового сертификата в Удостоверяющем центре ФНС (для руководителей компаний и ИП) предыдущий сертификат автоматически отзывается.

Чтобы получить электронную подпись, оставьте заявку. Наши специалисты помогут вам оформить электронную подпись для физических и юридических лиц — удалённо, быстро и по выгодной цене.

Как получить УНЭП для работы с другими организациями

Для оформления УНЭП:

• обратитесь в удостоверяющий центр;
• подготовьте документы: паспорт, заявление, СНИЛС, ИНН, нотариальную доверенность (при необходимости);
• оплатите счет за услуги удостоверяющего центра (стоимость ЭЦП для физического лица определяется центром, в среднем — от 4000 до 6000 рублей);
• получите сертификат.

Для взаимодействия с судом используем ресурс ГАС «Правосудие». Посредством этой системы подаем необходимые документы. Портал не разъясняет, как физическому лицу сделать ЭЦП для суда, но предоставляет возможность использовать уже оформленную подпись с сайта Госуслуг. Для этого авторизуемся в ГАС «Правосудие», используя данные от учетной записи Госуслуг. Если такая запись отсутствует, то система предложит ссылку на регистрацию.

Способы восстановления ПИН-кода токена

Восстановить забытый ПИН невозможно, равно как и обычный пароль электронной подписи. Но есть способы подобрать необходимую комбинацию для токена.

В первую очередь попробуйте ввести заводской ПИН-код ЭЦП, по умолчанию для Рутокена — это 12345678. Если система выдает ошибку, это значит, что ПИН-код заменили при записи сертификата ключа ЭП.

Если с заводской комбинацией не получилось, есть другой вариант — подбор ПИН-кода через администрирование. Предлагаем инструкцию, как узнать пароль от сертификата ЭП через права администратора:

Шаг 1. Нам понадобится панель управления носителем-токеном. Находим раздел «Администрирование».

Шаг 2. Выбираем блок «Администратор». Вводим заводской ПИН-код для администратора: 87654321 (пример для Рутокенов).

Шаг 3. Если код не подходит (сменили при установке), пытаемся подобрать значение. Количество попыток ограничено: их всего 10. После 10-й попытки — автоматическая блокировка.

Шаг 4. Проводим разблокировку: раздел «Администрирование», затем действие «Разблокировать».

Шаг 5. По аналогии пробуем сбросить количество попыток ввода через КриптоПро. Открываем в папке КриптоПро файл «Оборудование» и настраиваем типы носителей.

Шаг 6. Выбираем необходимый токен, изучаем свойства (нажать правой кнопкой мыши) и открываем «Информацию». Теперь разблокируем код.

Шаг 7. Сбрасываем. Опять пробуем подобрать комбинацию.

Но если вы все же не вспомните и не подберете ПИН-код, не теряйте время и сразу же обращайтесь в удостоверяющий центр ФНС, ФК или коммерческий УЦ за новым ключом. Отзовите действующую электронную подпись и заполните заявку на новый сертификат. Не покупайте новый носитель: достаточно отформатировать старый и записать ключ на него. Поменяйте кодировку при установке. Новый код сохраните в защищенном, но доступном для вас месте.

Еще по теме:

Как отозвать сертификат электронной подписи

Отзыв сертификата означает прекращение действия сертификата и невозможность его использования в дальнейшем.

Рекомендуем отзывать сертификат, если:

• Юридическое лицо ликвидируется, реорганизуется или идёт процесс смены руководителя. Сертификат ЭП юридического лица выпускают с указанием информации о компании и руководителе. Если эти данные изменены, сертификат нужно отозвать и выпустить новый с актуальной информацией о компании и руководителе. В случае ликвидации юридического лица, в том числе из-за реорганизации, сертификат ЭП отзывают без выпуска нового (для переставшей существовать организации).
• Уволился сотрудник, имеющий сертификат на сотрудника юридического лица или ИП.
• Носитель, на который записана информация о сертификате, был утерян, похищен, повреждён или перестал работать.
• Закрытый ключ был скомпрометирован по другим причинам. Например, потерян или забыт ПИН-код, удалена или повреждена информация на носителе, появились сведения, что кто-то пытался использовать или использовал его без ведома владельца сертификата.

Процесс отзыва сертификата включает:

• Подготовку и направление в удостоверяющий центр заявления об отзыве сертификата. Заявление можно предоставить в бумажном виде или в форме электронного документа, подписанного ЭП. В случае если заявление предоставляется в бумажном виде, то его подписывают собственноручно и предоставляют в удостоверяющий центр. Если заявление предоставляется в электронном виде, то при компрометации ключа ЭП сертификата, который отзывается, заявление необходимо подписать с применением другого действующего сертификата ЭП.
• Прекращение действия сертификата сотрудником удостоверяющего центра.

После отзыва данные о сертификате будут внесены в список отозванных сертификатов. Дата и время внесения в список признаются датой и временем прекращения действия сертификата.