Как отозвать электронную подпись:
В каких случаях лучше отзывать ЭП
Самая распространенная причина аннулирования ЭЦП — это ее потеря или кража.
Действительно, если вы обнаружили пропажу данных, необходимо немедленно оформить отказ от электронной подписи, чтобы ею не могли воспользоваться злоумышленники.
Расскажем, как обнаружить пропажу сертификата, как правильно действовать для исключения негативных последствий, как отозвать ЭЦП и зачем это делать.
Как понять, что сертификат утерян
Совершенно очевидно, что если из вашего сейфа (сумки, стола и так далее) пропала флешка-токен с ЭЦП, то пора принимать активные меры для обеспечения своей безопасности и сделать отзыв своего электронного ключа.
Но гораздо сложнее понять, что злоумышленники скопировали полученный вами ключ с компьютера или другого носителя.
Также проблематично обнаружить проблему, когда сертификат оформлен другим лицом, завладевшим вашими личными данными и документами.
Спешим обрадовать читателей, сообщив, что от подобных случаев государство постаралось максимально нас оградить. С 01.07.2020 в Федеральный закон «Об электронной подписи» (статья 18) внесли общий запрет направлять для ее получения представителя по доверенности. В большинстве случаев для ее оформления теперь необходимо личное участие.
Поэтому количество случаев, когда нужен отзыв электронной подписи физического лица, значительно сократилось.
Однако доверенность по-прежнему возможна, когда сертификат оформляется для подписания документов от имени юридического лица. Из-за этого бдительный контроль за данными своих сертификатов осуществляйте по-прежнему.
Есть несколько вариантов, как узнать, что ваша ЭЦП украдена или скомпрометирована, чтобы отозвать ее:
Вариант 2. Систематически проверяйте информацию в личном кабинете на сайте Федеральной налоговой службы. В нем отображаются все операции по реализации имущества, по сдаче налоговой отчетности. Тут установите уведомления об изменениях, чтобы не пропустить момент необходимости сделать отзыв ЭЦП.
Вариант 3. Проверяйте периодически все сервисы, в которых использовали ЭЦП (Контур, СБИС, гос.закупки, кад.арбитр и многие другие). По данным личных кабинетов ясно, использовался ли ключ без вашего согласия и необходимо ли его аннулировать.
Порядок прекращения действия ЭЦП
Пошаговая инструкция, как закрыть электронную подпись, выглядит следующим образом:
Шаг 1. Его важно пройти, когда вы узнали о пропаже электронной подписи. Сразу сообщите о неприятности в удостоверяющий центр, где получен ключ. Причем чем раньше вы это сделаете, тем меньше злоумышленники успеют совершить действий с помощью украденного ключа до того, как вы его аннулируете. Обычно необходимо составить заявление об отзыве цифровой подписи и сдать его в отделении центра лично.
Если ключ оформлен вами лично, обратитесь в службу поддержки удостоверяющего центра и запросите четкие инструкции по закрытию ЭП. Подробную инструкцию, как отказаться от электронной подписи в Госуслугах, вы получите в поддержке сайта, сообщив о своей проблеме.
Если сертификат оформлен мошенниками по украденным у вас данным и документам, узнайте, на каком портале он использован, а уже там запросите информацию об удостоверяющем центре, в котором она оформлена. Потом действия те же: обратиться в удостоверяющий центр и получить от сотрудников алгоритм, как отменить электронную подпись физическому лицу или организации. В этой ситуации настоятельно рекомендуем запросить у центра все документы, оформленные при выдаче сертификата, чтобы использовать их в дальнейшем для обращения в правоохранительные органы уже после аннулирования ЭЦП.
Шаг 2. Сдать в налоговый орган письмо с отзывом ЭЦП. Это очень важно сделать, если от вашего имени злоумышленниками подавалась электронная налоговая отчетность или было зарегистрировано юридическое лицо. Подайте заявление об аннулировании лично либо заверьте его нотариально.
Шаг 3. После аннулирования ключа подать заявление в полицию обязательно, если незаконное использование вашего сертификата причинило ущерб вам или третьим лицам. Заявление подайте в отделение по месту жительства или по месту совершения неправомерных действий (регистрации организации; подачи отчетности и так далее). Советуем продублировать заявление в прокуратуру региона и обязательно указать на это в шапке экземпляра, подаваемого в отделение полиции. Отказать в принятии заявления или проигнорировать его сотрудники полиции уже не смогут. К документу приложите подтверждение всех ваших действий по аннулированию ЭЦП.
Чтобы узнать, как заблокировать электронную подпись на Госуслугах, обратитесь в удостоверяющий центр. Это прямо указано на сайте портала. Таким удостоверяющим центром в большинстве регионов выступает МФЦ. Обратитесь туда, если проблемы возникли с ЭЦП, зарегистрированной через Госуслуги.
Что будет, если вовремя не отозвать ЭЦП
Весьма неприятно узнать о хищении ключа уже по факту его преступного использования.
Нет сомнений, что крайне негативно отразится на вас получение уведомления о кредите на ваше имя, который вы не оформляли. В этом случае необходимо изучить, как отозвать электронную подпись физическому лицу, и действовать немедленно.
Пропажа или выпуск без вашего согласия сертификата приведет к тому, что вы узнаете о подаче налоговой декларации вашего юридического лица неизвестными лицами. Что неизвестные укажут в этой отчетности, и с какой целью она подана, будет тайной для вас.
Также по выпущенному на вас сертификату в современных условиях разрешено открыть фирму или зарегистрировать индивидуального предпринимателя, перевести деньги со счета, продать имущество компании, незаконно получить из госбюджета налог на добавленную стоимость, совершив таким образом преступление с вашей ЭЦП, выиграть торги, не исполнить условия и испортить этим вашу репутацию, сменить руководителя компании, добавить нового учредителя.
Поэтому план максимум для владельцев ЭЦП — не допустить ее попадания в чужие руки или, по крайней мере, вовремя обнаружить пропажу.
Но если такого обстоятельства избежать не удалось, постарайтесь минимизировать негативные последствия, быстро приняв все необходимые меры по отзыву сертификата.
Пошаговая инструкция, как аннулировать электронную подпись юридического лица, похожа на то, как действовать гражданину в таком случае:
Также важно понимать, что ваши активные действия по аннулированию будут аргументом, в том числе для правоохранительных органов и судов, если вдруг действия мошенников сделали вас невольным виновником каких-либо правонарушений.
Проявив активность в аннулировании ЭЦП и в поиске преступников, вы поможете полиции установить истину и докажете свою невиновность. Суды часто принимают доводы потерпевших и признают, что договор, заключенный с использованием похищенной ЭЦП, не заключен вами фактически. Но для этого в суд следует предоставить доказательства, которыми как раз и будут являться ваши активные и своевременные действия по аннулированию сертификата ЭЦП.
Мы подготовили инструкцию о том, что делать, если вы потеряли электронную подпись или она оказалась в руках посторонних. Узнайте, как обнаружить пропажу и куда обратиться, чтобы остановить злоумышленников.
Потеря или кража электронной подписи (ЭП) — редкая, но неприятная для владельца подписи ситуация. Чтобы минимизировать ущерб, нужно быстро заметить пропажу и отозвать сертификат. Как выявить пропажу, что делать дальше и каких последствий опасаться — рассказываем в статье.
Если вы еще не получили электронную подпись, оформите ЭП в удостоверяющем центре, который прошел аккредитацию. В УЦ Контура есть подписи для сотрудников и руководителей, торгов, отчетности и личных дел.
Как понять, что электронная подпись пропала
Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.
С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.
О компрометации или краже электронной подписи можно узнать несколькими способами:
Главное — если подозреваете, что электронная подпись скомпрометирована, электронный ключ утерян или им кто-то завладел без вашего ведома, отзовите сертификат подписи в удостоверяющем центре и примите меры, описанные ниже.
Что делать, если украли электронную подпись
Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.
Шаг 2. Подайте в налоговую заявление о недостоверности данных
Это шаг для тех, от чьего имени незаконно подали налоговую декларацию, зарегистрировали компанию или совершили другое действие в налоговой.
Если за вас сдали отчетность, как можно скорее посетите ближайшую налоговую инспекцию и подайте заявление в произвольной форме о недостоверности сведений.
Если на вас зарегистрировали компанию, то нужно посетить налоговую инспекцию, в которой на учете стоит фиктивная организация. Узнать, в какую именно, можно в выписке из ЕГРЮЛ. Подайте заявление в произвольной форме о том, что не регистрировали юрлицо. Что нужно указать в заявлении, разъяснила налоговая.
Шаг 3. Подайте заявление в полицию
Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.
Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2019 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.
Как отозвать электронную подпись
Если вы потеряли ЭЦП или ее у вас украли, как можно скорее отзовите сертификат. Тогда посторонние люди не смогут им воспользоваться. Для этого напишите заявление на отзыв сертификата и передайте его в удостоверяющий центр, выпустивший сертификат.
Заполненное заявление нужно принести в один из офисов УЦ лично. В офисе вас попросят предъявить паспорт, чтобы подтвердить личность. Если не можете приехать в УЦ сами, то закажите выезд курьера к себе — представитель УЦ приедет к вам, чтобы удостоверить личность перед отзывом сертификата.
Сертификат будет отозван в течение 12 часов с момента, как УЦ примет ваше заявление. Проверить это можно на сайте удостоверяющего центра — там будет опубликован список отозванных сертификатов. Списки обновляются каждые 12 часов.
Если сомневаетесь, как лучше отозвать сертификат, позвоните в техподдержку вашего УЦ. Клиенты СКБ Контур могут позвонить по телефону , а также написать техподдержке на почту или в мессенджер.
Большинство УЦ без проблем отзывают подпись по заявлению владельца. Но если УЦ откажется прекращать действие сертификата, необходимо обратиться в Минкомсвязь или суд. Когда в суде будет доказано, что законный владелец потерял ключ электронной подписи или просто им не владеет, УЦ будет обязан аннулировать сертификат.
Что будет, если не отозвать электронную подпись
Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.
Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2019 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.
Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:
Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.
Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.
6 апреля 2011 г. N 63-ФЗ