- Что делать, если произошло мошенничество с использованием электронной подписи, выданной на ваше имя?
- Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись
- Как решить проблему
- Меры предосторожности
- Продление квалифицированной электронной подписи для владельцев – уц айтиком
- С 1 сентября вступят в силу новые требования к форме квалифицированного сертификата электронной подписи
- Часто задаваемые вопросы | фнс россии | 77 город москва
Что делать, если произошло мошенничество с использованием электронной подписи, выданной на ваше имя?
Незамедлительно обратитесь в удостоверяющий центр, который выдал этот сертификат электронной подписи на ваше имя, и напишите заявление на его аннулирование! Это не позволит злоумышленникам в дальнейшем совершать мошеннические действия с использованием этого сертификата.
Если злоумышленники за вас сдали отчетность, как можно скорее подайте в налоговую инспекцию заявление в произвольной форме о недостоверности сведений. Это можно сделать как при непосредственном посещении налоговой инспекции, так и по почте или через интернет.
Если на ваше имя зарегистрировано юридическое лицо или ИП, следует незамедлительно внести в реестр ЕГРЮЛ или реестр ЕГРИП информацию о недостоверности данных о вас, как о руководителе. Для этого в налоговую инспекцию следует направить заявление о недостоверности сведений о юридическом лице или ИП по форме № Р34001 (рекомендуем направить такое заявление непосредственно в инспекцию по месту регистрации юридического лица или ИП). Это можно сделать как при непосредственном посещении инспекции, так и по почте или через интернет.
Если вы потеряли пароль доступа к закрытому ключу (PIN-код) или сам ключевой носитель , или он сломан, то необходимо приостановить бизнес-процессы электронного документооборота до перевыпуска электронной подписи.
Если действия посторонних лиц с вашей электронной подписью причинили ущерб, от вашего имени совершена незаконная сделка в электронной форме, подписаны значимые документы в электронной форме, то необходимо обратиться с заявлением в полицию или прокуратуру и зафиксировать факт такого события.
Что заверяет и какое лицо позволяет определить усовершенствованная цифровая подпись
Ответив на вопрос: что этот такое усиленная электронная подпись, можно понять, что прежде всего это возможность цифровой идентификации подписи с дополнительной защитой от несанкционированного использования.
В чем же особенность применения УКЭП? Попробуем разобраться – ведь сегодня ее использование чрезвычайно распространено. Это объясняется прежде всего тем, что с 2021 года, в соответствии с изменениями, внесенными в налоговое законодательство, практически вся отчетность подается в электронной форме по ТКС через оператора.
Кроме деклараций при помощи УКЭП также подписывается отчетность, передаваемая в ПФР и внебюджетные фонды.
ВНИМАНИЕ! В ПФР с 2020 сдается новая форма – СЗВ-ТД. Если сотрудников 25 и более, отчет примут только в электронном формате, заверенный усиленной ЭЦП. Подробнее об отчете читайте здесь.
Усиленная электронная подпись позволяет определить или идентифицировать человека, который подписал электронный документ, а также сообщить о факте внесения правок в уже подписанный текст этого документа.
Теперь выясним, где еще обязательно должна применяться УКЭП:
- Ряд финучреждений обязаны передавать отчетность как о своей деятельности, так и о своем персональном составе по ТКС, если используется усиленная электронная подпись — об этом говорится в распоряжениях Центробанка. Речь идет о ломбардах, микрофинансовых учреждениях, кооперативах потребительского кредитования. Также по требованию Центробанка отчетность, подписанная УКЭП, должна предоставляться клиринговыми и страховыми компаниями, кооперативами, работающими в сфере сельскохозяйственного потребительского кредитования.
- Некоторые документы, в том числе акт о проверке, решение об установлении обеспечительных мер, назначение экспертизы и требование о предоставлении пояснений, пересылаются налогоплательщику в электронной форме. Документы подписываются налоговой при помощи усиленной электронной подписи (приказ ФНС от 15.04.2021 № ММВ-7-2/149@).
- Необходимость подписания электронных счетов-фактур (в т. ч. и корректировочных) УКЭП прямо оговорена в п. 6 ст. 169 Налогового кодекса. Предусмотрена возможность индивидуального обращения налогоплательщика в ФНС с запросом по ТКС, при этом само обращение должно быть подписано УКЭП (приказ Минфина от 26.12.2021 № 138н).
Об особенностях подписания счетов-фактур вы сможете узнать из нашей статьи «Можно ли использовать факсимиле на счетах-фактурах?».
Передача обязательных сообщений (п. 2, п. 2.1 НК РФ) юридическими и физическими лицами может осуществляться по каналам электронной связи при использовании УКЭП (п. 7 ст. 23 Налогового кодекса).
- При электронном обращении за предоставлением ряда государственных и муниципальных услуг заявители должны подписывать свои заявления УКЭП. В частности, это касается запроса о лицензировании и других не менее важных госуслуг (постановление Правительства РФ от 25.08.2021 № 852).
- В случае трудоустройства на дистанционную работу сотрудник должен будет общаться с работодателем при помощи ТКС, при этом под всеми передаваемыми документами должна стоять ЭЦП (ст. 312.1 Трудового кодекса).
- Подготовленные нотариусом электронные документы заверяются его УКЭП. Сведения по совершаемым нотариальным действиям передаются затем в единую информсистему нотариата (ст. 11 закона от 11.02.1993 № 4462-1).
Как решить проблему
В первую очередь стоит удостовериться, что КС корректно установлен и действителен. Для этого используется стандартный путь: «Пуск» → «Все программы» → «КриптоПро» → «Сертификаты» → «Доверенные центры сертификации» → «Реестр». В открывшемся списке должен быть документ от ПАК «Минкомсвязь России». Если сертификат отсутствует или он недействителен, его нужно установить, следуя алгоритму:
- Открыть загруженный файл на ПК.
- Во вкладке «Общие» кликнуть «Установить».
- Поставить флажок напротив строчки «Поместить в следующее хранилище».
- Выбрать хранилище «Доверенные корневые центры сертификации».
- Продолжить установку кнопкой «ОК» и подтвердить согласие в окне «Предупреждение о безопасности».
После установки появится сообщение, что импорт успешно завершен. Далее рекомендуется перезагрузить компьютер.
Файл выдается удостоверяющим центром вместе с другими средствами для формирования ЭЦП. Если он утерян или удален, следует обратиться в УЦ, в котором был получен СКПЭП.
Если КС Минкомсвязи на месте, но в статусе по-прежнему сказано, что он недействителен, удалите его (выбрать файл и нажать «Удалить») и установите заново.
На форуме CryptoPro CSP предлагается еще один вариант решения проблемы. Но работает он не всегда. Если установка документа не помогла, откройте меню «Пуск» и выполните поиск редактора реестра по его названию regedit. В редакторе найдите и вручную удалите следующие ветки:
Не все ветки могут быть в наличии. Удалите те, что есть, предварительно сохранив их резервные копии в отдельный файл. Перезагрузите ПК и проверьте статус СКЭП — он должен стать действительным.
Важно! Удаление и редактирование ключей реестра может нарушить работоспособность системы, поэтому процедуру лучше доверить техническому специалисту.
Меры предосторожности
Не передавайте ключевой носитель третьим лицам, даже тем, кому вы доверяете!
Если вы руководитель организации и ваш сотрудник должен подписывать документы с помощью электронной подписи, обеспечьте его собственным ключевым носителем с закрытым ключом электронной подписи и сертификатом на его имя, а также выдайте доверенность на подписание документов.
Обеспечьте надежное хранение носителя с электронной подписью (ключевой носитель), которое исключает доступ к нему посторонних лиц (например, храните его в сейфе). Не оставляйте ключевой носитель подключенным к компьютеру без присмотра.
При потере или краже ключевого носителя незамедлительно обратитесь с заявлением на отзыв сертификата в удостоверяющий центр, который его выдал.
Замените «заводской» пароль (PIN-код)ключевого носителя на свой собственный при получении электронной подписи, как вы это делаете с банковской картой. Обеспечьте надежное хранение пароля, исключите доступ к паролю любых лиц.
Внимательно читайте документы при оформлении различных сервисов в организациях, оказывающих услуги для бизнеса и банках. Если вы видите в тексте соглашения словосочетание “электронная подпись”, уделите этому разделу особое внимание. Возможно, на вас оформят сертификат электронной подписи, закрытый ключ от которой будет храниться в недоступном для вас месте.
Не соглашайтесь на предложения выдать электронную подпись без личной явки при первичном ее получении. Во-первых, это незаконно. Во-вторых, закрытый ключ могут скопировать, и так же, как в предыдущем сценарии, использовать его без вашего ведома для формирования электронной подписи на электронном документе.
Регулярно проверяйте информацию о выпуске на ваше имя сертификатов электронных подписей на Едином портале государственных и муниципальных услуг (Госуслуги). Информация о выпущенных на ваше имя электронных подписях и удостоверяющих центрах, которые их выпустили, размещены на сайте «Госуслуги» в вашем личном кабинете в разделе “Настройки и безопасность” => “Электронная подпись”.
Продление квалифицированной электронной подписи для владельцев – уц айтиком
Чтобы продлить срок действия электронной подписи (ЭП) без посещения офиса удостоверяющего центра,
потребуются:
• Ваши паспортные данные
• Текущая ЭП, или, если у вас их несколько — та, которую вы хотите продлить
- Вставьте КЭП, которую вы хотите продлить, в компьютер
- Перейдите в сервис по продлению ЭП
выберите «У меня есть электронная подпись»
Выберите «Перевыпустить личную ЭП»
3. Введите код из сообщения в открывшуюся форму и нажмите «Продолжить»
Введите номер телефона и электронный адрес в форму,
и нажмите кнопку «Отправить СМС-код». В течении
нескольких секунд вам придет смс-сообщение с кодом
подтверждения.
4. После окончания проверки, из выпадающего списка выберете нужную ЭП, проверьте корректность данных
на экране, и нажмите кнопку «Продолжить».
5. Система протестирует вашу подпись. Для этого вам может потребоваться ввести ПИН-код. Обычно, у
каждого производителя ключевых носителей он стандартный.
Например, для ключей компании «РуТокен» это цифры от 1 до 8 на верхнем ряду клавиатуры.
А для носителей компании JaCarta, поддерживающих систему ГОСТ — цифры от 1 до 0 на верхнем ряду
клавиатуры.
Проверьте свой ПИН-код заблаговременно — после трёх неудачных попыток ввода, программа может
заблокироваться. Введите его и нажмите «ОК».
6. Выберете сферу использования электронной подписи и нажмите «Продолжить».
7. Укажите паспортные данные владельца ключа.
После заполнения полей, обязательно поставьте галочку рядом с согласием на обработку персональных
данных и нажмите «Продолжить».
8. Подождите, пока система автоматически проверит ваши данные
Обычно проверка занимает около двух минут. После успешного завершения проверки, появится кнопка для
перехода к следующему шагу.
9. На основании введенных вами данных, система автоматически сформирует заявление о перевыпуске ЭП.
Ознакомьтесь с ним и подпишите своей электронной подписью. Система может повторно запросить ПИНкод — введите его и нажмите «ОК».
10. Оплатите выбранный вами тариф. Для того, чтобы увидеть счёт, щёлкните по «Ссылке для оплаты»
Система поддерживает оплату как по расчетному счету, так и мгновенную оплату картой, через систему
онлайн-платежей.
Не забудьте ввести email, на который придет чек.
11. После оплаты вы окажетесь на странице генерации электронной подписи. Учтите,что при оплате по счету,
платеж может пройти через 2-3 дня. И, соответственно, страница генерации так же появится только через
это время.
До этого момента вы можете оставить страницу открытой в фоновом режиме. Или закрыть её, а позже
перейти по ссылке, которую мы отправим на указанный вами электронный адрес. После перехода по этой
ссылке, процесс начнётся с того же момента, на котором вы остановились.
12. После появления страницы генерации, установите программу для работы с удостоверяющим центром. На
странице, в первом пункте выберите «Скачать приложение» и установите его после загрузки на компьютер
Во время установки программа несколько раз попросит дать разрешение на удаление и установку
сертификатов. Во всех случаях необходимо ответить «Да».
13. После установки приложения вернитесь на страницу генерации подписи и обновите страницу. Сайт может
попросить предоставить доступ к сертификатам. Нажмите «Предоставить доступ» во всех случаях.
Когда программа перейдет к пункту 2 «Формирование запроса», найдите на странице генерации пункт 2.1 и
нажмите выделенный текст «Продолжить».
В появившемся окне выберете носитель для записи продлённой ЭП, и нажмите «ОК».
После выбора носителя откроется окно генерации случайной последовательности. На этом этапе
перемещайте мышку в пределах экрана и нажимайте случайные клавиши на клавиатуре. Таким образом, вы
сгенерируете случайную последовательность для нового ключа.
После заполнения поля генерации зелёным, вам может потребоваться ввести ПИН-код. Введите его и
нажмите «ОК». После обновите страницу.
После проверки, сертификат будет выпущен в течении нескольких минут. Обновите страницу через 2-3
минуты для актуализации статуса.
После выпуска сертификата ознакомьтесь с ним и поставьте галочку напротив кнопки «С бланком
сертификата ознакомлен». Бланк будет подписан вашей электронной подписью, поэтому может
потребоваться ввести ПИН-код.
14. Ваша электронная подпись готова!
Выберете, хотите ли вы записать ЭП на компьютер или ключевой носитель и начинайте работу.
Нажмите кнопку «Получить реализацию», чтобы скачать файл с закрывающими документами для отчётности.
С 1 сентября вступят в силу новые требования к форме квалифицированного сертификата электронной подписи
С 1 сентября 2021 вступят в силу новые требования к форме квалифицированного сертификата ключа проверки электронной подписи. Соответствующие нормы содержит приказ ФСБ от 29.01.2021 № 31.
Напомним, согласно статье 8 закона об электронной подписи (от 06.04.2021 № 63-ФЗ), требования к форме квалифицированного сертификата и правила подтверждения владения ключом электронной подписи утверждает ФСБ.
Действующие требования к форме квалифицированного сертификата ключа проверки электронной подписи утверждены приказом от 27.12.2021 № 795.
Теперь в эти требования будет включен, в том числе общий вид квалифицированного сертификата на бумажном носителе для владельца – физического лица, являющегося индивидуальным предпринимателем.
Также изменяется состав дополнительных атрибутов имени.
В частности, вместо атрибута INN (ИНН) появятся атрибуты INN (ИНН физического лица) и INNLE (ИНН юридического лица).
При этом значением атрибута INNLE станет строка, состоящая из 10 цифр и представляющая ИНН владельца квалифицированного сертификата – юридического лица. Объектный идентификатор типа атрибута INNLE имеет вид 1.2.643.100.4. Тип атрибута INNLE описывается следующим образом: INNLE ::= NUMERIC STRING SIZE 10.
Одновременно вводится новый атрибут OGRNIP (ОГРНИП). Значением атрибута OGRNIP станет строка, состоящая из 15 цифр и представляющая ОГРНИП владельца квалифицированного сертификата – физического лица, являющегося индивидуальным предпринимателем. Объектный идентификатор типа атрибута OGRNIP имеет вид 1.2.643.100.5. Тип атрибута OGRNIP описывается следующим образом: OGRNIP ::= NUMERIC STRING SIZE 15.
Кроме того, вводится некритичное дополнение identificationKind типа IdentificationKind, имеющего следующее представление IdentificationKind ::= INTEGER { personal(O), remote_cert(l), remote_passport(2), remote_system(3) }.
Например, если идентификация заявителя при выдаче сертификата ключа проверки ЭП проводилась при его личном присутствии, дополнение identificationKind будет иметь значение 0.
Новые нормы вступят в силу с 1 сентября 2021 года.
В решениях системы «1С:Предприятие 8» необходимые изменения будут поддержаны с выходом очередных релизов. О сроках см. в «Мониторинге законодательства».
Часто задаваемые вопросы | фнс россии | 77 город москва
В случае, если известен пароль администратора на носитель, то возможно сбросить пароль пользователя. Если пароль и PIN-код от токена не удается вспомнить, то восстановить его не получится. Удостоверяющий центр, выпустивший сертификат, не хранит пароли электронной подписи и токенов. В этом случае необходимо будет перевыпустить сертификат электронной подписи. Использование старого токена, возможно в случае успешного форматирования носителя.
Что необходимо предоставить индивидуальному предпринимателю/ юридическому лицу/нотариусу для получения квалифицированного сертификата ключа проверки электронной подписи в удостоверяющем центре ФНС России?Какими способами осуществляется идентификация Заявителя, обратившегося за получением квалифицированного сертификата ключа проверки электронной подписи в удостоверяющий центр ФНС России?
Идентификация Заявителя, обратившегося за получением квалифицированного сертификата ключа проверки электронной подписи (далее – КСКПЭП) в удостоверяющий центр ФНС России (далее – УЦ ФНС России) проводится следующими способами:
1. при его личном присутствии по основному документу, удостоверяющему личность лица, обратившегося за получением КСКПЭП.
2. без его личного присутствия (планируется к реализации с 01.01.2022)
с использованием действующей КСКПЭП и с применением информационных технологий путем предоставления сведений из единой системы идентификации и аутентификации и единой информационной системы персональных данных, обеспечивающей обработку, сбор и хранение биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица.
Идентификация заявителя при первом получении КСКПЭП в УЦ ФНС России осуществляется в точке выдачи (в любом налоговом органе, осуществляющем функции УЦ ФНС России) при его личном присутствии.
Идентификация гражданина иностранного государства осуществляется по паспорту гражданина данного государства или по иному документу, удостоверяющему личность гражданина иностранного государства.
Идентификация беженца, вынужденного переселенца и лица без гражданства осуществляется на основании документа, установленного законодательством Российской Федерации в качестве удостоверяющего личность данных категорий лиц.
Источник:
Федеральный закон от 06.04.2021 № 63-ФЗ «Об электронной подписи»Федеральный закон от 06.04.2021 №63-ФЗ «Об электронной подписи»
Какими способами Заявитель может подать документы на создание квалифицированного сертификата ключа проверки электронной подписи в удостоверяющий центр ФНС России?Как скопировать сертификат, выданный УЦ ФНС России, на различные носители?
Квалифицированные сертификаты, выданные Удостоверяющим центром ФНС России, являются неэкспортируемыми по требованию регулятора – ФСБ России.
Можно ли проверить подлинность ЭП и документа, подписанного этой ЭП?
Да, можно. Это можно сделать с помощью специальных программ и сервисов.
Кроме того на портале государственных услуг Российской Федерации есть возможность проверить действительность электронной подписи, созданной для конкретного документа.
Срок действия электронной подписи, выданной УЦ ФНС России?В каких случаях происходит смена ключа квалифицированной электронной подписи по инициативе владельца КСКПЭП?Какие установлены основания для отказа в предоставлении услуги по выпуску квалифицированного сертификата ключа проверки электронной подписи удостоверяющим центром ФНС России? В каких случаях осуществляется прекращение действия квалифицированного сертификата ключа проверки электронной подписи?В каких случаях осуществляется аннулирование квалифицированного сертификата ключа проверки электронной подписи?Какие установлены основания для прекращения действия квалифицированного сертификата ключа проверки электронной подписи по инициативе удостоверяющего центра ФНС России?Можно ли прекратить действие квалифицированного сертификата ключа проверки электронной подписи по инициативе пользователя?В какой удостоверяющий центр необходимо обратиться Заявителю, если потеряли носитель с ключами электронной подписи?Что такое токен квалифицированного сертификата ключа проверки электронной подписи?
Токен – это один из видов защищенных ключевых носителей, на котором возможно хранить контейнер с закрытым ключом электронной подписи и сертификат квалифицированной электронной подписи.
Для получения услуги по выпуску сертификатов ключей проверки электронной подписи УЦ ФНС России необходимо предоставить носитель ключей электронной подписи, сертифицированный ФСТЭК России или ФСБ России.
Ключевой носитель должен отвечать требованиям:
- носитель ключей электронной подписи должен иметь действительный сертификат соответствия, выданный ФСБ России или ФСТЭК России;
- носитель ключей электронной подписи должен быть форм-фактора USB Type-A.
Какой удостоверяющий центр выдает квалификационную электронную подпись юридическим лицам, индивидуальным предпринимателям, нотариусам, кредитным организациям и должностным лицам, замещающие государственные должности?Какой вид электронной подписи подходит для работы на официальном сайте ФНС России www.nalog.gov.ru?Какая ЭП подходит для работы на порталах: mos.ru, gosuslugi.ru?Какое программное обеспечение необходимо для работы с ЭП?
Для работы с ЭП необходимо использование криптопровайдера, драйверов для корректной работы носителей ключей электронной подписи, специализированного ПО,а также специализированных плагинов.
Криптопровайдер – это специальное программное обеспечение, позволяющее создавать ЭП, осуществлять ее проверку, шифровать и расшифровывать информацию.
Можно ли работать с ЭП на мобильных устройствах или иных устройствах подвижной связи?
Возможно при условии установленного на мобильное устройство сертифицированного криптопровайдера с возможностью подключения отчуждаемых носителей. УЦ ФНС России выпускает сертификаты исключительно на сертифицированные ФСБ России или ФСТЭК России носители (USB-A форм-фактора).
Можно ли, вывезти свою электронную подпись за границу и оттуда работать на порталах, сайтах и торговых площадках Российской Федерации?
По вопросу вывоза за границу СКЗИ необходимо обратиться в ФСБ России, ФТС России и ФСТЭК России.
Как получить и подключиться к программным средствам ЕГАИС?
По вопросам применения электронной подписи необходимо обратиться к регулятору в сфере использования электронной подписи – Минцифры.
По вопросам подключения и получения доступа к информационной системе ЕГАИС необходимо обратиться к оператору информационной системы – Росалкогольрегулирование.
На сайте ФНС России есть сервисы с использованием электронной подписи физических лиц. В частности, “Государственная регистрация ИП”. Может ли физическое лицо после того, как зарегистрировался в качестве индивидуального предпринимателя со своей электронной подписью, пользоваться в последствии этой электронной подписью, но уже в статусе индивидуального предпринимателя? Или ему в любом случае необходимо обращаться в УЦ ФНС России за выпуском сертификата?
По вопросам применения электронной подписи необходимо обратиться к регулятору в сфере использования электронной подписи – Минцифры.
КСКПЭП физического лица не содержит сведений ОГРНИП.
При регистрации ИП в ЛК ФЛ будет возможность подать заявку на выпуск КСКПЭП в ТНО и записаться на личную идентификацию и получение КСКПЭП.
Можно ли внести изменения в документ, подписанный электронной подписью?
Усиленная квалифицированная электронная подпись позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания. Поэтому при внесении изменений в документ, подписанный электронной подписью, документ необходимо подписать заново электронной подписью.
Допускается ли генерация закрытых частей ключа и запись сертификатов на один ключевой носитель в случае, когда заявитель является одновременно индивидуальным предпринимателем и руководителем юридического лица, имеющим право действовать без доверенности?Может ли один налогоплательщик иметь более одной ЭП?
Удостоверяющий центр ФНС России бесплатно выдает квалифицированные сертификаты исключительно юридическим лицам (лицам, имеющим право действовать от имени юридического лица без доверенности), индивидуальным предпринимателям и нотариусам.
В соответствии с пунктом 37 Порядка реализации Федеральной налоговой службой функций аккредитованного удостоверяющего центра и исполнения его обязанностей, утвержденного Приказом ФНС России от 30.12.2020 № ВД-7-24/982@, отзыв сертификата, выданного УЦ ФНС России, производиться в случае поступления заявления владельца о прекращении действия КСКПЭП или нового заявления на получение КСКПЭП.
Необходимо ли перевыпускать сертификат электронной подписи в случае смены налогоплательщиком реквизитов (паспорт, ФИО и пр.)?Можно ли повторно записать КЭП, в случае нарушения целостность ключа?
Необходимо перевыпустить КСКПЭП в удобной точке выдачи. Услуга бесплатная.