Украли электронную подпись? Инструкция при краже ЭЦП — Удостоверяющий центр СКБ Контур

Каковы основания для отзыва

Обычно ЭЦП аннулируют пользователи (руководитель или специалист заказчика), но иногда закрытие инициирует и Федеральное казначейство. В приказе №11н указано, по какой причине удостоверяющий центр отзывает сертификат у организации:

• истечение срока действия;
• поломка или неисправность носителя ЭЦП;
• закрытие или ликвидация территориального органа ФК (ТОФК), а вместе с ним и удостоверяющего центра, который выпустил ключ.

А вот в каких случаях инициатива исходит от заказчика:

• увольнение владельца ключа ЭП;
• снятие с пользователя полномочий администратора с ЭЦП;
• поломка носителя;
• неисправность системы шифрования и криптографической защиты ключа;
• закрытие или ликвидация заказчика.

Неисправную или недействительную ЭП отзывают. Ключ закрывают по заявлению владельца, по требованию ТОФК или по решению суда. Инициатор отправляет заявку о неисправности и несоответствии сведений, а специалист удостоверяющего центра ТОФК отзывает ЭП и вносит информацию в специальный список.

Как проверить, что подпись отозвана

Все отозванные сертификаты казначейство заносит в специальный список. Перечень аннулированных сертификатов размещен в открытом доступе в интернете.

Что будет, если не отозвать электронную подпись

Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.

Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2021 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.

Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:

• Вывести деньги со счета компании или продать ее имущество.
• Незаконно возместить НДС.
• Оформить микрозайм на компанию и вывести эти деньги.
• Выиграть торги, но не заключить контракт и испортить репутацию.
• Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.

Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.

Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.

Получить электронную подпись

Как понять, что электронная подпись пропала

Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.

С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.

О компрометации или краже электронной подписи можно узнать несколькими способами:

Как аннулировать эцп

Аннулирование сертификата через удостоверяющий центр производится в двух случаях: либо по желанию самого владельца, либо по решению суда. Решивший заблокировать собственную ЭЦП пользователь сертификата подаёт заявку на его аннуляцию. Он заполняет форму заявки в УЦ на бумажном носителе и подписывает её вручную.

Процесс блокировки займёт некоторое время. На обработку заявки и аннуляцию сертификата представителями УЦ может уйти до 12 часов. По окончанию процедуры данные о проведенной операции по ликвидации подписи заносятся в реестр и какое-то время хранятся в нём.

Как отозвать электронную подпись

Если вы потеряли ЭЦП или ее у вас украли, как можно скорее отзовите сертификат. Тогда посторонние люди не смогут им воспользоваться. Для этого напишите заявление на отзыв сертификата и передайте его в удостоверяющий центр, выпустивший сертификат.

Как отозвать эцп

Существует два варианта, как отключить электронную подпись: лично и онлайн. Если заказчик обращается в ТОФК лично, он формирует заявление на бумажном носителе и показывает сотруднику удостоверяющего центра паспорт. Если же в УЦ обращается не владелец сертификата, а его представитель, понадобится доверенность.

Пошаговая инструкция, как отозвать сертификат на электронную подпись при увольнении онлайн:

Шаг 1. Переходим на официальный сайт Казначейства в раздел Удостоверяющий центр.

Шаг 2. Находим сервис онлайн-подачи документов для получения ЭП: система автоматически отправит пользователя на Портал заявителя.

Шаг 3. Заходим в раздел «Получение и изменение статуса сертификата».

Шаг 4. Переходим в блок «Изменение статуса сертификата». Заполняем заявку и указываем основание для отзыва.

Шаг 5. Сохраняем, подписываем и отправляем запрос.

Работник удостоверяющего центра проверяет и обрабатывает заявку. Суть проверки — соответствие информации из заявления сведениям из реестра. Если обращение сформировано корректно, принимается положительное решение и отзывается ключ ЭЦП. Заявителю направят уведомление с результатами проверки и решением УЦ.

Причины отказа от электронной подписи

Бывают случаи, когда ЭП нужно заблокировать, оформить запрет или ввести ограничения на её применение. И сделать это можно не только в случае кражи ключа. Частые причины, по которым возможен отзыв сертификата ЭЦП, это:

1. Желание самого владельца подписи, например, прекратившего предпринимательскую деятельность.

2. Изменение личных данных и важных сведений о владельце сертификата.

3. Передача ЭЦП другому владельцу.

4. Расторжение трудового контракта с работником, данные о котором были внесены в сертификат.

5. Пропажа или умышленная кража ключа.

6. Поломка носителя ключа.

7. Окончание срока действия подписи.

8. Прерывание срока действия в судебном порядке.

Опоздание с оформлением договоров или с уплатой счетов всегда можно объяснить другой стороне. А откладывание блокировки подписи при её краже грозит вашей ответственностью за преступления, совершенные злоумышленниками. Это особенно важно для работников компаний, связанных с крупной материальной ответственностью.

Шаг 1. отзовите сертификат в удостоверяющем центре

Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.

• Если вы оформляли подпись сами, то обратитесь в техподдержку УЦ, который выдал сертификат. Вам объяснят, как отозвать подпись.
• Если вы не оформляли подпись, то узнайте, в каком УЦ мошенники смогли сделать это за вас. Для этого обратитесь к площадке, где они использовали ЭП: налоговой, электронной торговой площадке, контрагентам. Запросите там информацию об УЦ либо подписанный мошенниками электронный документ — в нем будет указан УЦ, выдавший подпись. При отзыве подписи также запросите в УЦ копии документов, по которым получили подпись на ваше имя. Копии понадобятся, когда будете обращаться в полицию.

Шаг 2. подайте в налоговую заявление о недостоверности данных

Это шаг для тех, от чьего имени незаконно подали налоговую декларацию, зарегистрировали компанию или совершили другое действие в налоговой.

Если за вас сдали отчетность, как можно скорее посетите ближайшую налоговую инспекцию и подайте заявление в произвольной форме о недостоверности сведений.

Если на вас зарегистрировали компанию, то нужно посетить налоговую инспекцию, в которой на учете стоит фиктивная организация. Узнать, в какую именно, можно в выписке из ЕГРЮЛ. Подайте заявление в произвольной форме о том, что не регистрировали юрлицо. Что нужно указать в заявлении, разъяснила налоговая.

Шаг 3. подайте заявление в полицию

Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.

Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2021 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.

Отзыв электронной подписи в налоговой службе

Порядок действий при аннуляции в налоговой такой:

После выполненных действий подпись будет признана недействительной и занесена в общий реестр с указанием даты и времени проведения операции. Владельцу сертификата ЭП позднее придёт подтверждение.

Это основные способы отказа от электронной цифровой подписи. Общий алгоритм действий неизменен, однако, некоторые удостоверяющие центры могут предъявлять дополнительные требования к заявителю, которые следует уточнить заранее. Нужно помнить, что в любой момент можно снова подключить и использовать ЭЦП, заплатив вполне приемлемую сумму за оформление нового сертификата ключа.

Оформите электронную подпись в УЦ «Астрал-М», заполнив форму обратной связи.

Отзыв электронной подписи физическим лицом

Физические лица оформляют ЭЦП, главным образом, для работы с Госуслугами или для оплаты покупок через интернет. Они также могут ликвидировать подпись в случае её ненадобности. Делается это следующим образом. Нужно прийти в удостоверяющий центр, выдавший сертификат, или МФЦ по месту жительства.

Там заполнить стандартное заявление, подписать его и передать сотрудникам. Перед блокировкой ЭП рекомендуется ознакомиться с правилами заполнения заявки или получить консультацию у сотрудника МФЦ. Также можно заранее почитать правила на интернет-ресурсе организации.

Отзыв электронной подписи в казначействе

Чтобы заблокировать сертификат ЭЦП через казначейство, потребуется личное присутствие его владельца. Также необходимо правильное составление заявки, согласно Приказу ФК № 261 (от 14.09.2021). Можно оформить заявку на бумаге, заверить подписью и лично прийти с ней в казначейство, а можно сделать всё удаленно, в электронном виде. Здесь порядок действий будет следующим:

После рассмотрения заявки результат придёт вам на электронную почту.

Чем регулируется отзыв

Для пользователей возможна отмена электронной подписи по внутреннему и внешнему документообороту, закупкам, сдаче отчетности в контролирующие ведомства. Но аннулируется не электронный носитель (ключ ЭЦП), а сертификат. Он является основой верификации, запуска и работы подписи.

Отзыв эцп при увольнении

Если сотрудник, данные которого прикреплены к сертификату ключа, увольняется из компании, он может подать заявку на аннуляцию подписи самостоятельно. Для этого лучше лично обратиться в удостоверяющий центр, а причиной отказа назвать увольнение. В заявлении следует указать серийный номер ключа подписи и собственные данные (имя, фамилию, бывшее место работы и т.д).

Если сам уволенный сотрудник по какой-либо причине не может посетить УЦ, то за него это может сделать руководитель компании. Разница в том, что в заявке нужно прописать, что «сертификат работника отзывается в связи с его увольнением». После аннуляции ЭП на интернет-сайте УЦ появляется отметка, что данный сертификат не действителен.

Обратите внимания на даты, поскольку подпись будет заблокирована не сразу при обращении, а в течении 12 часов после поступления заявки. Нужно проследить, чтобы за этот период уволенный сотрудник не использовал всё ещё действующую электронную подпись.

Заявление на аннулирование (отзыв) сертификата ключа проверки электронной подписи — редакция от 04.12.2021 — контур.норматив

    (для Организации-заявителя,
оформляется на бланке организации)
 
                                           Удостоверяющий центр
                                         Федерального казначейства
 
       Заявление на аннулирование (отзыв) сертификата ключа
                   проверки электронной подписи
 
_________________________________          "__" __________ 20__ г.
(наименование населенного пункта)            (дата, месяц, год)
 
__________________________________________________________________
__________________________________________________________________
(Полное наименование организации, включая организационно-правовую
                              форму)
в лице ___________________________________________________________
                      (должность руководителя, Ф.И.О.)
действующего на основании ________________________________________
__________________________________________________________________
                     (учредительный документ)
в связи с ________________________________________________________
                        (причина отзыва сертификата)
просит    аннулировать    сертификат    ключа    подписи    своего
уполномоченного   лица   владельца   сертификата   ключа  проверки
электронной подписи, содержащий следующие данные:
Уникальный N сертификата _________________________________________
Фамилия, имя, отчество   _________________________________________
Должность                _________________________________________
ИНН ЮЛ                   _________________________________________
СНИЛС Владельца          _________________________________________
Email:                   _________________________________________
 
____________________________/__________/__________________________
(должность Администратора ИБ  (подпись)       (Фамилия И.О.)

   Организации-заявителя)
___________________________/__________/___________________________
  (должность руководителя   (подпись)         (Фамилия И.О.)

   Организации-заявителя)
М.П.                                      "__" ___________ 20__ г.
                                                 (дата)
------------------------------------------------------------------
                      Заполняется в УЦ ФК
 
N транзакции __________________ Дата регистрации _________________
М.П. ___________________________/________/________________________

     (должность Оператора УЦ ФК) (подпись)     (Фамилия И.О.)
------------------------------------------------------------------