- Что делать, если произошло мошенничество с использованием электронной подписи, выданной на ваше имя?
- Что такое эп, кэп и для чего они нужны
- Выпуск электронной подписи при оказании сервисных услуг в качестве дополнительной услуги, без надлежащего информирования заявителя («укэп в придачу»)
- Документация
- Как выбрать полномочия в доверенности
- Как обеспечить безопасность электронной подписи
- Как подписать документ электронной подписью
- Какая доверенность подойдет на почте
- Какие бывают корневые сертификаты и для чего нужны
- Методологические рекомендации по использованию носителей ключевой информации (защищенных ключевых носителей)
- Прекращение доверенности
- Запомнить
- Примеры доверенностей
- Форма исполнения доверенности
- Заверить может не только нотариус
Что делать, если произошло мошенничество с использованием электронной подписи, выданной на ваше имя?
Незамедлительно обратитесь в удостоверяющий центр, который выдал этот сертификат электронной подписи на ваше имя, и напишите заявление на его аннулирование! Это не позволит злоумышленникам в дальнейшем совершать мошеннические действия с использованием этого сертификата.
Если злоумышленники за вас сдали отчетность, как можно скорее подайте в налоговую инспекцию заявление в произвольной форме о недостоверности сведений. Это можно сделать как при непосредственном посещении налоговой инспекции, так и по почте или через интернет.
Если на ваше имя зарегистрировано юридическое лицо или ИП, следует незамедлительно внести в реестр ЕГРЮЛ или реестр ЕГРИП информацию о недостоверности данных о вас, как о руководителе. Для этого в налоговую инспекцию следует направить заявление о недостоверности сведений о юридическом лице или ИП по форме № Р34001 (рекомендуем направить такое заявление непосредственно в инспекцию по месту регистрации юридического лица или ИП). Это можно сделать как при непосредственном посещении инспекции, так и по почте или через интернет.
Если вы потеряли пароль доступа к закрытому ключу (PIN-код) или сам ключевой носитель , или он сломан, то необходимо приостановить бизнес-процессы электронного документооборота до перевыпуска электронной подписи.
Если действия посторонних лиц с вашей электронной подписью причинили ущерб, от вашего имени совершена незаконная сделка в электронной форме, подписаны значимые документы в электронной форме, то необходимо обратиться с заявлением в полицию или прокуратуру и зафиксировать факт такого события.
Что такое эп, кэп и для чего они нужны
Электронная подпись (ЭП или ЭЦП) — это электронные данные в документе, которые заменяют собственноручную подпись. Больше всего возможностей у квалифицированной электронной подписи (КЭП). Предприниматели используют ее, чтобы отправлять отчетность в налоговую, участвовать в электронных торгах, получать госуслуги и вести электронный документооборот.
Получить электронную подпись
КЭП подтверждает, что документ подписан конкретным человеком и придает ему юридическую силу. Она также гарантирует, что в документ никто не вносил изменения после подписания.
КЭП выдают только удостоверяющие центры (УЦ), которые имеют аккредитацию Минкомсвязи. Например, ее можно получить в Удостоверяющем центре Контура или в Центре выдачи электронных подписей в Москве. УЦ соблюдают правила безопасности — этого от них требует закон и госорганы, — удостоверяют личность будущего владельца ЭП, проверяют его документы через государственные базы. А в случае нарушений УЦ несут материальную ответственность.
В УЦ владелец электронной подписи получает файлы, из которых состоит электронная подпись: закрытый ключ, открытый ключ и сертификат. Файлы записываются на токен (устройство, похожее на флешку) или в память компьютера. С помощью закрытого ключа пользователь подписывает документы, а открытый ключ и сертификат позволяют убедиться, что подпись поставил конкретный человек.
Закрытый ключ ЭП доступен только владельцу, и он должен держать его в тайне — этого требует 63-ФЗ «Об электронной подписи» (п.1 ч.1 ст.10 63-ФЗ). Именно из-за того, что владельцы передают закрытый ключ другим людям, возникают злоупотребления электронной подписью.
У Артема было несколько продуктовых магазинов. Он не нарушал закон и вовремя закрывал кредиты. Однажды бизнесмену позвонили из банка, а потом звонок продублировали коллекторы. Они утверждали, что у компании миллионный долг. Артем не поверил и пошел проверять кредитные истории: свою и компании. Выяснилось, что долг существует.
Два месяца назад бывший бухгалтер Артема оформил на компанию микрозайм на 1,2 миллиона рублей, перевел деньги себе и уволился. Оформить займ бухгалтер смог с помощью электронной подписи директора — Артем сам отдал ЭП, чтобы избавиться от рутинного подписания бумаг.
Выпуск электронной подписи при оказании сервисных услуг в качестве дополнительной услуги, без надлежащего информирования заявителя («укэп в придачу»)
Современный рынок диктует условия – сервис должен быть простым, понятным и проактивным. Организации, которые оказывают предпринимателям различные услуги, будь то регистрация ККТ или помощь в оформлении расчетного счета, в борьбе за клиента стараются сделать обслуживание максимально комфортным.
При этом в погоне за простотой и удобством часто опускаются важные детали. Например, могут не обратить внимание клиента на то, что при регистрации в качестве индивидуального предпринимателя необходимо подписать от его имени электронные документы. То есть сертификат электронной подписи выпускается, но клиент даже не знает об этом.
В таких случаях заявление на выпуск УКЭП, как и согласие на обработку персональных данных присутствуют в общей массе документов, которые подписываются при заключении договора на получение услуг. Либо такого рода дополнительная услуга прописана в договоре, но при этом не привлекает внимание, так как документ объемный, формулировки – нечеткие, а представитель обслуживающей организации не дает никаких дополнительных устных пояснений.
Дальше события могут развиваться в зависимости от добросовестности организации. УКЭП могут выдать вам на носителе с пакетом документов об оказании услуги, а могут хранить ее в «облачном» хранилище организации. УКЭП могут аннулировать сразу после оказания услуги, а могут продолжить использовать ее для совершения юридически значимых действий от вашего имени.
Как избежать получения “УКЭП в придачу”:
- прочитайте внимательно договор и другие документы в рамках сделки;
- обратите внимание, есть ли там слова “электронная подпись”;
- обратите внимание на условия выдачи УКЭП, как она хранится и аннулируется, кто обеспечивает ее сохранность;
- спросите у представителя обслуживающей организации: можно ли отказаться от выпуска УКЭП и для чего это вообще требуется.
Далее действуйте по ситуации, оценив риски возможной компрометации электронной подписи в рамках предложенных условий.
Проверить, не выпущена ли на ваше имя УКЭП, можно в личном кабинете на Едином портале государственных и муниципальных услуг (Госуслуги). В разделе «Настройки и безопасность» необходимо выбрать «Электронная подпись». Здесь содержатся данные о выдавшем на ваше имя квалифицированную электронную подпись удостоверяющем центре, ее серийном номере и сроке действия.
Если вам стало известно о выдаче УКЭП на ваше имя без вашего ведома или о факте компрометации, то НЕМЕДЛЕННО аннулируйте ее, обратившись в удостоверяющий центр, в котором данная УКЭП выпущена.
Если есть подозрение о мошенничестве с вашей электронной подписью, то обращайтесь в полицию. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минцифры.
Документация
Для подписи файлов нужно в мастере Подпись и шифрование выбрать подписываемые файлы, выбрать опцию Подпись в разделе операций, задать сертификат подписи и параметры подписи.
1. Выбор подписываемых файлов.
В приложении доступно создание подписи для одного или группы выбранных файлов. Файлы для подписи можно добавить двумя способами: через кнопку Добавить файлы (« ») или перетащив файлы мышкой в область формирования списка файлов для подписи.
Выбранные файлы заносятся в левую область и представляют собой одноуровневый список.

Для данного списка доступны поиск, фильтрация, управление файлами в списке через контекстное меню и кнопки для каждого файла.

2. Установка параметров подписи.
Для подписи файлов в разделе Операции необходимо выбрать опцию Подпись, становятся доступны параметры подписи.

В параметрах можно настроить:
Опция
Сохранить копию в Документах
служит для сохранения копии полученного после операции файла в специальный каталог Documents, расположенный в папке пользователя в каталоге ./Trusted/CryptoARM GOST/. Документы из данного каталога доступны в пункте меню
Документы
.
Выбранные параметры подписи можно сохранить и использовать при последующих запусках приложения. Процесс сохранения и изменения параметров описан в пункте Управление параметрами операции.
3. Выбор сертификата подписи.
Для того, чтобы выполнить подпись необходимо выбрать сертификат, к которому привязан закрытый ключ. Эта операция производится нажатием кнопки Выбрать сертификат подписи. В появившемся диалоговом окне отображаются сертификаты категории Личные, которые могут использоваться для подписи.

Выбор сертификата подписи осуществляется его выделением и нажатием на кнопку Выбрать.
Сертификат подписи можно изменить с помощью контекстного меню.

Если в хранилище личных сертификатов нет сертификата с закрытым ключом, то можно создать или импортировать сертификат в разделе Сертификаты.
4. Подпись файлов.
При условии выбора сертификата подписчика, файлов для подписи и установленного флага, что документы просмотрены, в мастере становится доступной кнопка Выполнить. Подписать можно любые файлы, кроме зашифрованных.

Нажатие на кнопку Выполнить запускает процесс подписи. Исходные документы (оригиналы) и результаты операции подписи отображаются в отдельном мастере Результаты операций.
- Просмотр – выполняется открытие файла через приложение, которое ассоциировано с его расширением. Для подписанных файлов открывается оригинал документа.
Проверить подпись – доступна только для подписанных файлов. Принудительно запускает процесс проверки подписи.
Перейти к файлу – выполняется открытие каталога, в котором располагается файл.
После выполнения операции мастер подписи и шифрования очищается от добавленных в него файлов. Результаты операций сохраняются до выполнения следующей операции или до закрытия приложения. Результаты последней операции доступны в меню Подпись и шифрование – Результаты операции.
Также процесс подписания показан в видео.
Как выбрать полномочия в доверенности
Для полноценной работы на площадках у организации должны быть все полномочия — Администратор, Уполномоченный специалист, Специалист с правом подписи. Укажите все полномочия в одном сертификате или распределите между разными сотрудниками (тогда нужен сертификат на каждого из них).
Примерное содержание полномочий (уточняйте в документации конкретных ЭТП):
1) Администратор организации Участника
- Управление учетными записями уполномоченных специалистов Участника и их полномочиями;
- Направление поручений на возврат средств с обеспечительного счета;
- Внесение изменений в сведения об организации Участника;
- Просмотр реестра пользователей Участника;
- Просмотр реестра заявок на регистрацию пользователей, поданных из открытой части пользователями;
- Просмотр реквизитов заявок на регистрацию пользователей;
- Утверждение заявок на регистрацию пользователей;
- Отклонение заявок на регистрацию пользователей;
- Блокировка пользователей;
- Возобновление работы пользователей;
- Регистрация пользователей без ЭЦП;
- Подача жалоб в контролирующий орган.
2) Уполномоченный специалист
- Направление поручений на возврат средств с обеспечительного счета;
- Подготовка и направление заявок на участие в электронных аукционах;
- Внесение изменений в данные о собственной учетной записи;
- Подготовка и направление запросов на разъяснение положений аукционной документации, итогов аукциона;
- Подача ценовых предложений;
- Подача жалоб в контролирующий орган;
- Подготовка госконтракта.
3) Специалист с правом подписи контракта
- Внесение изменений в данные о собственной учетной записи;
- Подготовка и направление запросов на разъяснение положений аукционной документации, итогов аукциона;
- Подписание и направление госконтракта;
- Подача жалоб в контролирующий орган;
- Подписание дополнительных соглашений.
* Обращаем внимание, что доверенность предоставляет право подписать Приложение № 2 (Заявление на выдачу сертификата) к договору только в поле «ЗАКАЗЧИК» («АБОНЕНТ»/«Лицензиат»). В поле «Субъект персональных данных» расписывается собственноручно то физическое лицо, чьи персональные данные будут занесены в сертификат.
** Дата выдачи доверенности должна быть не позднее даты договора, заявления или акта, подписанного уполномоченным лицом по этой доверенности.
Как обеспечить безопасность электронной подписи
Подделать саму ЭП нельзя. В ее основе лежат криптографические технологии, которые не поддаются взлому. Переживать о том, как защитить свою подпись от подделки, не нужно, потому что мошенники действуют примитивнее — они подделывают документы, чтобы незаконно получить ЭП, или крадут подпись.
Рекомендуем соблюдать правила безопасности, которые помогут избежать мошенничества с цифровой подписью:
Нельзя передавать ЭП другим людям. Бухгалтер, заместитель и другие сотрудники не должны иметь доступа к закрытому ключу подписи, потому что могут подписать документ самовольно. Тогда доказать, что подпись поставил не владелец, а постороннее лицо, будет почти невозможно.
Если увольняется сотрудник, у которого есть ЭП, сертификат подписи надо сразу отозвать. Иначе уволенный работник может списать деньги со счета компании или вообще ликвидировать организацию, если раньше у него были такие полномочия. Отлично, если кадровая служба ведет учет сертификатов сотрудников — так проще следить, кому и когда выдана ЭП.
Токен с подписью и компьютер, где она используется, должны быть защищены паролем. Иначе злоумышленник сможет воспользоваться чужой ЭП, если украдет токен или получит доступ к компьютеру.
Если ЭП хранится на компьютере, он должен быть защищен от вирусов. Подозрительный файл, который пришел на почту, лучше не открывать: он может оказаться шпионской программой, которая скопирует все файлы, в том числе электронную подпись.
Если нужно отойти от компьютера, его лучше блокировать. Это гарантирует, что никто не воспользуется подписью в отсутствие владельца.
Нельзя передавать сканы и реквизиты паспорта ненадежным фирмам или оставлять их на подозрительных сайтах. Если сканы попадут в руки мошенников, они могут получить по ним электронную подпись от чужого имени. Скорее всего, сотрудники удостоверяющего центра увидят подделку и сертификат не выдадут, но лучше не рисковать. Если паспорт пропадет, об этом нужно сразу сообщить в полицию — заявление станет аргументом, если потребуется доказать, что ЭП на документ поставили мошенники.
Электронная подпись не гарантирует защиту компании от мошенников и воров. Но она создает для них серьезное препятствие — завладеть чужой ЭП намного сложнее, чем подделать подпись и печать на бумаге. Кроме того, с электронной подписью шансы остановить преступников и вычислить их намного выше:
Если у вас пропала подпись, то ее можно и нужно сразу же отозвать — тогда злоумышленники не смогут ей воспользоваться.
Проверить, что никто не выпустил на ваше имя электронную подпись, можно на портале Госуслуг — в личном кабинете в разделе «Настройки и безопасность» найдите вкладку «Электронная подпись». Госуслуги покажут, какие подписи были выпущены на вас, когда и каким удостоверяющим центром. Если увидите электронную подпись, которую не получали, обратитесь в техподдержку портала и в УЦ, который указан в этой подписи. УЦ по вашему заявлению отзовет сертификат подписи, и тогда ей больше никто не сможет воспользоваться.
Если мошенник все-таки смог без вашего ведома получить электронную подпись на ваше имя, то найти его будет проще, чем того, кто подделывает рукописные подписи. Ведь из сертификата электронной подписи можно узнать, кто, когда и в каком УЦ его получил. Также все удостоверяющие центры хранят копии документов, по которым выдавалась подпись, а некоторые — при выдаче сертификата делают фото будущего владельца ЭП с паспортом. Благодаря таким зацепкам, правоохранителям будет проще поймать мошенников.
Получите подпись в УЦ Контура — это надежно и безопасно. Мы работаем на рынке больше 17 лет и выдаем сертификаты подписей, соблюдая все меры безопасности, имеем аккредитацию Минкомсвязи и необходимые лицензии ФСБ России.
Получить электронную подпись
Как подписать документ электронной подписью
Допустим, вы получили квалифицированный сертификат ЭП и хотите начать им пользоваться. Что для этого нужно?
- Прежде чем подписать документ ЭП, убедитесь в его окончательной версии. После того, как будет создана ЭП, внести в него изменения не получится.
- Позаботьтесь о наличии средств ЭП (в УЦ Контура настройка компьютера для работы с ЭП проходит автоматически) и программ для создания ЭП.
Для подписания ЭП документов формата Word и Excel есть несколько возможностей. Способ подписания зависит от применяемого ПО. Поэтому разумно перед тем как окончательно определиться с выбором, обсудить требования к подписи у контрагента.
В зависимости от ПО есть несколько видов подписей:
| Вид ЭП | Ключевая особенность |
|---|---|
| Открепленная | Файл подписи формируется отдельно от подписываемого файла |
| Совмещенная | Создается файл, в котором содержится и ЭП, и исходный документ |
| Встроенная | Подписание происходит внутри документов Word, Excel, PDF с помощью ПО |
| В Outlook | Подписание в Outlook возможно только в почтовом клиенте Microsoft Outlook |
Для создания совмещенной подписи потребуется программа КриптоАРМ. Установив ее, можно подписывать документы любого формата: rar,.jpeg,.png,.ppt, видео и т.д. Есть бесплатная базовая версия КриптоАРМ Старт, стоимость остальных версий зависит от функциональности.
Для создания встроенной ЭП потребуются плагины:
Подписывать документы в Outlook можно только в почтовом клиенте Microsoft Outlook. При этом важно, чтобы почта в учетной записи MS Outlook совпадала с почтой, указанной в сертификате.
Для открепленной подписи подойдут как КриптоАРМ, так и бесплатный веб-сервис Контур.Крипто.
Контур.Крипто не нужно устанавливать, достаточно просто иметь доступ в интернет. Он работает с подписью, выпущенной любым УЦ, помогает создать и проверить ЭП, зашифровать и расшифровать электронный файл, а также подписать пакет файлов или архивов, поставить подпись двум и более лицам.
При этом в сервисе есть ограничение на вес документа — до 100 Мб, и он работает только в Microsoft Windows. Кроме того, сервис позволяет создать только открепленную подпись. Проверить подпись, созданную в Контур.Крипто, можно в любой программе, которая работает с открепленными ЭП.
Какая доверенность подойдет на почте
| Для заказного письма, бандероли, мелкого пакета, посылки | Для ценных отправлений: бандероли, посылки, EMS | Для денежных переводов, пенсии, пособия, субсидии |
|---|---|---|
| Нотариальная доверенность | Нотариальная доверенность | Нотариальная доверенность |
| Доверенность, заверенная в почтовом отделении | Доверенность, заверенная в почтовом отделении | |
| Доверенность, заверенная по месту работы, учебы, лечения |
Доверенность на продажу квартиры. Для любых сделок с недвижимостью подойдет только нотариальная доверенность.
Если квартира или доля в ней принадлежит ребенку младше 14 лет, то доверенность выдается законным представителем: отцом, матерью, опекуном или усыновителем. Ребенка вести в нотариальную контору не нужно. Если ребенку уже исполнилось 14 лет, тогда на доверенности ребенок с согласия законного представителя ставит свою подпись.
Доверенность в банк. При открытии вклада и в течение его действия вкладчик может уполномочить другого человека снимать деньги с вклада и пополнять его.
Еще доверенность на действия с вкладом можно оформить прямо в банке, где открыт вклад. Сотрудник банка распечатает бланк и удостоверит его, а вкладчик заполнит данные о доверенном лице.
Доверенность на автомобиль. По правилам дорожного движения для управления чужим автомобилем водителю не требуется доверенность — достаточно иметь полис ОСАГО, допускающий его право на управление этим автомобилем.
Но для других действий, например для изъятия авто со штрафстоянки, доверенность понадобится. Ее можно составить в простой письменной форме — написать от руки или заполнить бланк, скачанный из интернета.
Кроме сведений о водителе и собственнике автомобиля необходимо указать все данные автомобиля.
Какие бывают корневые сертификаты и для чего нужны
Корневой сертификат участвует в «цепочке доверия». «Цепочка доверия» — это взаимосвязь нескольких сертификатов, которая позволяет проверить, действительна ли электронная подпись и можно ли доверять сертификату ЭП.
Рассмотрим «цепочку доверия», сформированную для квалифицированного сертификата электронной подписи:
1. Корневой сертификат Минцифры РФ (ранее — Минкомсвязь РФ).
Это верхнее звено «цепочки доверия». Минцифры РФ осуществляет функции головного удостоверяющего центра в России. Оно наделяет другие удостоверяющие центры, прошедшие аккредитацию, правом выдавать квалифицированные сертификаты ЭП — выдает им собственные сертификаты, подписанные корневым сертификатом Минцифры РФ.
Например, в Windows корневой сертификат можно найти через «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты».
2. Сертификат удостоверяющего центра. Официально его называют «промежуточный сертификат», но распространено также название «корневой сертификат УЦ».
Среднее звено «цепочки доверия». УЦ получает этот сертификат от Минцифры РФ, когда становится аккредитованным. С помощью своего промежуточного сертификата УЦ выдает квалифицированные сертификаты пользователям: организациям, их сотрудникам, простым физлицам (п.2.1 ст.15 63-ФЗ).
В Windows промежуточный сертификат хранится в «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты».
3. Личный сертификат пользователя — квалифицированный сертификат электронной подписи.
Конечное звено «цепочки». Пользователь обращается в УЦ и получает там квалифицированный сертификат ЭП (он же КЭП, ЭП или ЭЦП). В его сертификате указаны данные «вышестоящих» сертификатов — УЦ и Минцифры.
В Windows личный сертификат можно найти через «Управление сертификатами» — «Личное».
Все сертификаты должны быть установлены в хранилище сертификатов (на компьютер) и действительны. Только тогда криптопровайдер сможет проверить доверие к сертификату пользователя и действительность электронной подписи, сформированной на основе этого сертификата.

Выше мы описали «цепочку доверия» для квалифицированных сертификатов. Поскольку такие сертификаты могут выдавать только аккредитованные УЦ, то в цепочке три звена: Минцифры — аккредитованный УЦ — пользователь. Именно такую связь можно увидеть, если открыть личный сертификат пользователя на вкладке «Путь сертификации» (см. скриншот выше).
Для неквалифицированных сертификатов ЭП «цепочка доверия» может состоять только из двух звеньев: УЦ — пользователь. Это возможно потому, что УЦ для выдачи неквалифицированных сертификатов не нужна аккредитация. Звенья такой «цепочки» будут называться: «корневой сертификат» и «пользовательский (личный) сертификат»
Методологические рекомендации по использованию носителей ключевой информации (защищенных ключевых носителей)
К началу страницы
Свойство экспортируемости или неэкспортируемости закрытого ключа присваивается на этапе формирования закрытого ключа и записи его на ключевой носитель. Указанное свойство может быть реализовано в средствах электронной подписи и управляться его настройками, которые следует установить до формирования закрытого ключа.
Для экспортируемых закрытых ключей доступно их копирование, что несет риски нарушения конфиденциальности закрытого ключа.
Для копирования закрытого ключа нарушителю потребуется получить физический доступ к ключевому носителю и узнать пароль (PIN-код).
Возможность копирования закрытого ключа создаёт риск возникновения неучтенных копий, усложняет контроль за его хранением, использованием и уничтожением. Также указанное усложняет определение возможного нарушителя, особенно когда нарушитель начнет использовать копию не сразу.
Неэкспортируемые закрытые ключи обладают большей защищенностью, так как записанный на ключевой носитель закрытый ключ не подлежит копированию при помощи стандартных СКЗИ. Получение доступа к такому ключу требует применения специальных средств и техники.
Извлекаемые и неизвлекаемые закрытые ключи
Свойство неизвлекаемости закрытого ключа достигается способом его создания и хранения, и напрямую зависит от вида ключевого носителя. Для обеспечения свойства неизвлекаемости закрытого ключа используются только активные ключевые носители, содержащие в себе аппаратно реализованные функции СКЗИ, при использовании которых создается и используется неизвлекаемый закрытый ключ.
Для некоторых ключевых носителей существует возможность записи закрытого ключа на активные ключевые носители сторонними СКЗИ (установленными локально на компьютерное устройство или непосредственно в информационной системе удостоверяющего центра) и, в таком случае, такой носитель применяется как пассивный ключевой носитель, который может обеспечить только свойство неэкспортируемости закрытого ключа.
К извлекаемым закрытым ключам относятся все виды закрытых ключей, за исключением неизвлекаемых, включая экспортируемые и неэкспортируемые.
Виды реализации: носитель с USB интерфейсом, носитель с бесконтактным интерфейсом (NFC интерфейс), смарт-карта.
Для доступа к защищенному содержимому данного ключевого носителя необходимо ввести пароль (PIN-код). Закрытый ключ хранится в ключевом контейнере на ключевом носителе. Пароль (PIN-код), которым защищён от доступа закрытый ключ на таком носителе, при получении следует изменить, обеспечить его надежное хранение и исключить доступ к паролю любых лиц.
При подписании электронного документа с использованием пассивного носителя и средства электронной подписи вычисляется уникальный набор символов – хэш документа, однозначно связанных с содержанием электронного документа. Далее закрытый ключ копируется в память компьютерного устройства, где с его помощью средство электронной подписи выполняет криптографические операции формирования электронной подписи – подписание электронного документа. По завершении процедуры подписания закрытый ключ удаляется из памяти компьютерного устройства. Процедура подписания электронного документа происходит незаметно для пользователя в течение нескольких секунд.
На ключевом носителе установлено ограничение попыток неправильного ввода пароля (PIN-кода) и при превышении такого лимита ключевой носитель блокируется. Несмотря на это пассивный ключевой носитель обладает средним уровнем защищенности от атак злоумышленников – в момент подписания документа образуется короткий промежуток времени, когда закрытый ключ находится в памяти компьютерного устройства, где существует возможность его перехвата злоумышленником с высоким уровнем технических знаний и/или с использованием специальных технических средств. Для исключения такого вида атак существует активный ключевой носитель.
Активный ключевой носитель (криптографический ключевой носитель)
Виды реализации: носитель с USB интерфейсом, носитель с бесконтактным интерфейсом (NFC интерфейс), смарт-карта.
Активный ключевой носитель содержит в себе функции СКЗИ. Закрытый ключ на таком ключевом носителе хранится в защищенном ключевом контейнере и в специальном внутреннем формате.
У такого носителя существует ряд технических преимуществ перед пассивным ключевым носителем:
- создание закрытого ключа происходит на самом носителе с использованием аппаратных криптографических функций ключевого носителя;
- при подписании электронного документа закрытый ключ не копируется в память или реестр компьютерного устройства – подписание электронного документа происходит на самом ключевом носителе;
- закрытый ключ ни в какой момент времени не покидает ключевой носитель.
Вычисление значения хэш документа может происходить на компьютерном устройстве, а итоговое формирование электронной подписи только на самом активном ключевом носителе.
Компрометация закрытого ключа на таком носителе возможна только в случае его хищения вместе с паролем (PIN-кодом).
Активный ключевой носитель (криптографический ключевой носитель) обладает высоким уровнем защищенности от атак злоумышленников. Риск атаки «подмена хэша» злоумышленником присутствует, но такие случаи крайне редки.
При выборе вида ключевого носителя для хранения закрытого ключа электронной подписи следует учитывать, что электронная подпись считается равнозначной собственноручной подписи в случаях, установленных Федеральным законом от 06.04.2021 № 63-ФЗ «Об электронной подписи». Рекомендуется использовать ключевые носители с наивысшей степенью защиты закрытого ключа.
Рекомендуется сменить пароль доступа к ключевому носителю (PIN-код), установленный его изготовителем, на уникальный – известный только владельцу электронной подписи. Рекомендуемая длина пароля – не менее 6 символов с использованием специальных символов, прописных и строчных латинских букв. Рекомендуется периодическая смена пароля.
Не рекомендуется при выборе пароля основываться на типовых шаблонах и идущих подряд на клавиатуре или алфавите символов (qwerty, abcde, 12345 и другие) на каком-либо идентификаторе, паспортных данных, кличек питомцев и подобных ассоциаций.
Не рекомендуется активировать функцию «запомнить пароль» в средствах электронной подписи и настройках программного обеспечения, которое необходимо для использования ключевого носителя.
Организационные меры предосторожности
Не рекомендуется в рамках организации процедур безопасной работы с ключевым носителем:
- передавать ключевой носитель третьим лицам;
- записывать пароль доступа к ключевому носителю (PIN-код) на бумаге или непосредственно на ключевом носителе, запоминать пароли в реестровой памяти систем электронных устройств и хранить парольную информацию в общедоступных местах;
- оставлять ключевой носитель без присмотра в доступных или общественных местах;
- оставлять без присмотра ключевой носитель в компьютерном устройстве, на котором осуществляется подписание электронных документов (usb-порты в системном блоке компьютера, ноутбука, планшета или других электронных устройствах).
Рекомендуется в рамках организации процедур безопасной работы с ключевым носителем:
- при необходимости, обеспечивать сотрудников организации, не имеющих права действовать без доверенности, их персональными закрытыми ключами и сертификатами электронной подписи, с наделением их правом подписи распорядительными документами организации путем оформления доверенности;
- хранить ключевой носитель в недоступном для третьих лиц месте;
при потере или краже ключевого носителя незамедлительно обратиться в удостоверяющий центр, выпустивший сертификат электронной подписи, и прекратить действие такого сертификата электронной подписи, и, не дожидаясь завершения процедуры аннулирования, уведомить контрагентов о том, что утраченный сертификат с соответствующим серийным номером, считается уже недействительным.
Прекращение доверенности
Доверенность может прекратить свое действие сама по себе или в связи с отменой доверителем.
Сама по себе доверенность перестает действовать, когда истекает ее срок или исполняется полномочие, на которое она выдана. Например, если доверенное лицо продало вашу квартиру, то доверенность больше не действует.
Еще доверенность прекращает свое действие, если доверитель умер. В этом случае его правопреемники должны сообщить о прекращении доверенности доверенному лицу и всем организациям, в которых эта доверенность работает.
Доверитель в любой момент может отозвать доверенность. Например, если изменились жизненные обстоятельства и в доверенности больше нет необходимости.
Самый простой способ отозвать доверенность — сделать это через нотариуса. Так можно отменить любую доверенность — и нотариальную, и в простой письменной форме. Нужно только заверить отзыв у нотариуса. Отозвать нотариальную доверенность может любой нотариус, не обязательно тот, кто заверял ее.
При оформлении сделки регистратор проверит доверенность по базе или отправит запрос напрямую нотариусу. Росреестр, приставы, администрация и нотариусы обмениваются документами по внутренним каналам связи.
Доверитель не обязан сообщать об отзыве доверенности риелторам и покупателям квартиры. Считается, что они об этом узнают на следующий день. Если сделку все равно оформят по аннулированной доверенности, договор признают недействительным.
Еще сведения об отмене доверенности в простой письменной форме можно опубликовать в официальном издании, в котором публикуются сведения о банкротстве. Сейчас это газета «Коммерсант». Нужно составить уведомление об отмене доверенности и нотариально засвидетельствовать подпись на нем.
Все заинтересованные лица будут считаться извещенными об отмене доверенности через месяц со дня публикации, если они не были извещены об отмене ранее. Именно с этой даты доверенность будет считаться полностью прекратившейся. За этот месяц представитель сможет законно совершать сделки, даже если доверенность уже отменена. Поэтому с введением реестра доверенностей этот способ стал менее удобным.
Запомнить
- Если нет возможности совершить юридическое действие самому, можно оформить доверенность.
- Некоторые доверенности обязательно нужно удостоверить у нотариуса.
- Доверенности военнослужащих, заключенных и находящихся на лечении в стационаре могут быть удостоверены без нотариуса.
- Доверенности на участие в суде или получение почтовых отправлений могут удостоверить на работе, в учебном заведении или управляющей компании.
- Чтобы отозвать нотариальную доверенность, можно обратиться к любому нотариусу.
- Проверить подлинность доверенности можно в специальном реестре доверенностей.
Примеры доверенностей
Видов доверенностей по полномочиям очень много. В статье мы рассмотрим самые популярные.
Судебная доверенность. Один из самых распространенных видов доверенностей — доверенность на представление интересов в суде.
Доверенность для суда может удостоверить:
- Нотариус.
- Руководитель организации, в которой работает или учится доверитель, например гендиректор фирмы или ректор университета.
- ТСЖ, управляющая компания или жилищно-строительный кооператив, управляющие многоквартирным домом по месту жительства доверителя.
- Администрация организации социального обслуживания или стационарного лечебного учреждения, в котором находится доверитель.
- Командир воинской части, если доверенности выдаются военнослужащими, работниками этой части или членами их семей.
- Начальник места лишения свободы, если доверитель отбывает в нем наказание.
Все, кроме нотариуса, обязаны удостоверить доверенность бесплатно. Об этих правилах мало кто знает. Обычно в суд приходят с платными нотариальными доверенностями, хотя можно бесплатно удостоверить доверенность прямо на работе или рядом с домом.
Есть еще один способ сэкономить на нотариусе — составить письменное заявление, в котором также попросить допустить в качестве представителя какое-либо лицо и указать его полномочия. Заявление нужно отдать судье на судебном заседании.
Доверенность на получение посылки. По почтовым правилам корреспонденцию вправе забрать только тот человек, на чье имя она адресована, или его представитель.
Чтобы получить отправление, адресованное другому человеку, нужно предъявить паспорт и доверенность. Для разных почтовых услуг подходят разные доверенности.
Форма исполнения доверенности
По форме исполнения есть два вида доверенностей: нотариальные и в простой письменной форме.
Нотариальные — это доверенности на сделки, требующие государственной регистрации или нотариальной формы. Например:
- Доверенность на продажу и покупку недвижимости.
- Доверенность на подачу заявления о кадастровом учете объектов недвижимости.
- Доверенность для получения представителем повторного свидетельства о государственной регистрации акта гражданского состояния.
- Доверенность на представление документов о регистрации индивидуального предпринимателя или юридического лица в налоговый орган.
Чтобы оформить нотариальную доверенность, нужно прийти к любому нотариусу с паспортом. Это платная услуга. Госпошлина за удостоверение доверенности от имени физического лица — от 100 до 500 рублей, в зависимости от вида полномочий и степени родства с представителем.
Если вы точно знаете, какие полномочия вам нужны и как их сформулировать, можно напечатать доверенность самостоятельно и попросить нотариуса просто ее удостоверить. Главное, чтобы там были все обязательные реквизиты.
Еще можно попросить нотариуса изготовить доверенность. У него уже есть шаблоны на все случаи жизни — нотариус добавит ваши личные сведения и распечатает на красивом бланке. За эту работу нотариус возьмет плату «за услуги правового и технического характера».
Даже если доверенность составлял нотариус, в нотариальной конторе ее нужно прочитать и проверить. Нотариус может опечататься в важных сведениях, например в фамилии или адресе. В дальнейшем это можно исправить у того же нотариуса бесплатно, но лучше проверить все на месте.
Заверить может не только нотариус
Удостоверить доверенность может не только нотариус. В зависимости от ситуации нотариальной будет считаться:
- Доверенность заключенного, которую удостоверил начальник места лишения свободы.
- Доверенность пациента, удостоверенная администрацией стационарного лечебного учреждения. Это правило касается только доверенностей на получение заработной платы, вознаграждения авторов и изобретателей, пенсий, пособий и стипендий или на получение корреспонденции, за исключением ценной.
- Доверенность человека, пребывающего в социальном учреждении с постоянным проживанием, которую удостоверила администрация этой организации.
- Доверенность военнослужащего и членов его семьи, проживающих на территории, недоступной для посещения нотариуса, удостоверенная командиром воинской части.
Доверенности в простой письменной форме можно самостоятельно напечатать на компьютере или написать от руки. Например, чтобы получить справку, документ или обратиться за назначением пенсии в Пенсионный фонд РФ, не нужно идти к нотариусу. Можно поручить эти действия другому лицу, указав в доверенности сведения о доверителе и представителе, дату доверенности, полномочия и срок действия. Еще в простой письменной форме можно оформить доверенность на управление автомобилем, получение трудовой книжки на работе.
В зависимости от объема полномочий представителя выделяют три вида доверенностей:
- Разовые — для одного конкретного действия. Например, на получение посылки на почте.
- Специальные — для ряда однотипных действий. Например, на представление интересов в суде.
- Генеральные, или общие, — для самых разных юридических действий, в том числе на покупку или отчуждение имущества и подписи документов.
