Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как отозвать электронную подпись». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Если всё же понадобилось аннулировать сертификат ключа ЭП, можно сделать это в личном порядке. Отозвать сертификат может только тот удостоверяющий центр, который его выпустил. В отличие от процедуры продления и перевыпуска.
Зачем вообще отзывать электронную подпись? Есть несколько причин, по которым сертификат электронной подписи может быть отозван или аннулирован.
Они описаны в 63–ФЗ (п.6).
• Истёк срок действия ключа ЭП
Этот случай является самым распространённым, поскольку срок его действия ограничен. Удостоверяющий центр самостоятельно аннулирует подпись, и нужно её перевыпустить*.
• Владелец ЭП сам инициировал отзыв
Причин отзыва может быть очень много. Смена или увольнение владельца ЭП, ликвидация бизнеса, поломка или кража носителя.
• УЦ, который выпустил подпись, прекратил деятельность без перехода к третьим лицам
• Иные случаи, отражённые в 63 или любом другом ФЗ, в правовых актах между УЦ и владельцем ЭП
Например, по решению суда.
Если сертификат был выпущен представителем компании, руководство в праве его отозвать, указав причину.
В Приказе Федерального казначейства № 261 от 14.09.2018 перечислено, по какой причине удостоверяющий центр отзывает сертификат:
- По инициативе организации-заказчика. Причина — увольнение или лишение полномочий сотрудника или изменение персональных данных владельца. Ликвидация заказчика и последующее прекращение работы самого заказчика обязывает пользователя отозвать ЭЦП.
- По инициативе территориального отделения Федерального казначейства. Специалисты ТОФК основываются на увольнении или снятии полномочий с владельца сертификата, смене регистрационных данных и прекращении функционирования заказчика. Причина — компрометация самого ключа электронной подписи.
- При прекращении работы ТОФК.
- При повреждении или поломке носителя ЭЦП.
- При окончании срока действия.
Правила, как отозвать ЭЦП при увольнении сотрудника, закреплены в регламенте удостоверяющего центра (Приказ ФК № 261 от 14.09.2018). В некоторых случаях заказчик не отзывает, а аннулирует ключ:
- если владелец не владеет ключом электронной подписи;
- если ЭЦП уже содержится в другом сертификате;
- если суд постановил прекратить действие из-за наличия недостоверных сведений на носителе.
Возможность отзыва ключа у заказчика есть. Вот инструкция, как отозвать сертификат ЭЦП Казначейства. Она универсальна, используйте ее для всех ситуаций, когда требуется прекратить действие электронной подписи.
Шаг 1. Написать заявление на сайте Казначейства.
Если по каким-либо техническим причинам организация-заказчик не имеет возможности отозвать сертификат через интернет, представители учреждения лично обращаются в удостоверяющий центр территориального отделения Федерального казначейства и подают заявление об изменении статуса ключа. Заявление составляется в строгом формате, утвержденном Приказом № 261 (Приложение № 3 к Регламенту). Обратиться в ТОФК вправе как сам владелец ключа, так и его представитель на основании доверенности.
Согласно Фз «Об электронной подписи» Информация, внесенная в реестр сертификатов, подлежит хранению в течение всего срока деятельности удостоверяющего центра, если более короткий срок не установлен нормативными правовыми актами. А вот как обстоят дела с документами клиентов? Должен ли УЦ хранить их в течение всего срока действия или имеет право уничтожать их по прошествии определенного срока хранения, к примеру 5 лет. и т. д.?
Согласно пункту 233 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденного приказом Минкультуры России от 25.08.2010 № 558, документы (заявления об изготовлении ключа электронной цифровой подписи и сертификата ключа подписи; заявления и уведомления о приостановлении и аннулировании действия сертификата ключа подписи, о создании и аннулировании электронной цифровой подписи) подлежат хранению в течение 15 лет после аннулирования (прекращения действия) сертификата ключа подписи и истечения установленного федеральным законом срока исковой давности.
Если нужна плановая смена ЭП
Замена считается плановой, если просто истекает срок действия сертификата, при этом ключевой носитель (токен) не утерян, а реквизиты ваших юридических документов и личных данных не поменялись. Удостоверяющий центр СКБ Контур заранее присылает уведомление о необходимости получить новый сертификат.
При плановой замене вы получите новый сертификат электронной подписи (), обратившись в свой удостоверяющий центр по той же схеме, что и при первичном получении сертификата:
- Шаг 1. Написать заявление на выпуск. Если срок действия сертификата электронной подписи не истек, нужно будет написать заявление на его отзыв, чтобы прекратить действие старого.
- Шаг 2. Прийти в с оригиналами документов или их юридически заверенными копиями. При плановой замене все сведения о владельце сертификата должны совпадать со сведениями в старом сертификате.
- Шаг 3. Оплатить выставленный счет и выслать специалисту сканы документов (список можно уточнить у специалистов).
- Шаг 4. Получить новый сертификат на токен.
Отзыв подписи для отчетности ИФНС
В ч. 6-7, 9 ст. 14 63-ФЗ, Приказе ФНС № СА-7-6/364@ от 20.08.2015 сказано, можно ли отозвать электронную подпись для передачи финансовой и налоговой отчетности, и что понадобится для этого сделать. Пользователь вправе отзывать свою ЭЦП, процедура эта достаточно проста. Отзыв производится в программе передачи отчетности, то есть через СБИС.
Вот инструкция, как отозвать сертификат ЭЦП налоговой:
Важно не только заполнить электронную заявку, но и распечатать ее, подписать у руководства и заверить оттиском печати. Удостоверяющий центр, выдавший ключ, потребует отсканированный вариант обращения в цветном виде — чтобы отражались «живые» подпись и печать.
В 2009 году закончила бакалавриат экономического факультета ЮФУ по специальности экономическая теория. В 2011 — магистратуру по направлению «Экономическая теория», защитила магистерскую диссертацию.
Что будет, если не отозвать электронную подпись
Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.
Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2019 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.
Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:
Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.
Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.
Как отозвать сертификат электронной подписи, выпущенный без моего ведома
Электронная подпись подлежит аннулированию. Для этого необходимо выполнить определённый алгоритм.
Как подготовить заявление на отзыв сертификата ЭЦП для юридического лица
1. Заполнить стандартную заявку по шаблону.
2. Проверить правильность заполнения и распечатать.
3. Заверить документ подписью руководителя фирмы.
4. Если есть печать, то поставить её.
5. Сделать цветной скан и отправить на проверку.
6. Закрыть ЭЦП можно только по заявлению, подписанному вручную.
Необходимо обращаться в тот УЦ, который выпустил незаконный КСКПЭП. Для физического лица алгоритм тот же, только не нужно заверять печатью компании, достаточно личной подписи, но обязательно проставленной вручную.
Электронная подпись создана для упрощения проведения юридических операций, но порой становится механизмом для кражи и других неправомерных действий. Чтобы не пострадала деловая репутация компании и не потерять доход, важно отслеживать операции.
Преимущества квалифицированной эп
КЭП могут выдавать только аккредитованные удостоверяющие центры, список которых представлен на сайте Министерства связей и массовых коммуникаций РФ.
Став обладателем квалифицированной электронной подписи, вы можете свободно участвовать в интернет-торгах, искать и предоставлять информацию на ресурсах, в том числе на государственных электронных порталах. С ее помощью можно совершать финансовые операции, организовывать закупки по 223-ФЗ, без риска принимать участие в коммерческих торгах.
Обычно КЭП действует в течение 1 года, максимум – 15 месяцев, при этом стоящие на документах подписи имеют неограниченный срок действия. Высокая степень защищенности КЭП также является неоспоримым преимуществом для работы.
Как избежать блокировки ЭП
По закону подпись могут аннулировать, когда есть доказательства, что владелец сертификата подписи не владеет соответствующим ключом проверки электронной подписи.
Мошенники могут получить сертификат электронной подписи двумя способами — либо украсть уже имеющуюся, либо незаконно создать новую с помощью поддельных документов. Самый распространённый случай — кража токена. По этой причине владельцы подписи не должны допускать использования накопителя с ЭП другими людьми.
Чтобы избежать незаконного использования ЭП, владелец должен придерживаться следующих правил:
-
не передавать подпись другим людям;
-
отзывать сертификат подписи уволившегося работника;
-
защищать токен и устройство с подписью паролем;
-
не допускать непроверенных людей к паспортным данным.
Злоумышленники могут получить сертификат и через интернет. Чтобы защититься, нужно соблюдать общие правила безопасности в Сети:
-
не переходить по подозрительным ссылкам;
-
не загружать файлы из непроверенных источников;
-
использовать антивирусное ПО.
Мошенники могут создать электронную подпись, имея паспортные данные человека, однако это стало гораздо сложнее с 1 июля.
Иногда оказывается, что ключ проверки подписи уже содержится в ранее созданном сертификате. В таком случае подпись также аннулируют.
Заблокировать ЭП могут по решению суда, если выявлено, что сертификат проверки электронной подписи содержит недостоверную информацию.
Для начала разберемся в сути понятий. Это просто набор информации в определенном формате кода. Главная особенность в том, что эти сведения полностью уникальны. Поэтому могут служить в качестве подтверждающего знака, некого штампа, которого больше нет ни у кого. За достоверность сведений, а также за их уникальность отвечает посредник – удостоверяющая компания. Именно она следит за тем, чтобы коды содержались корректно, были отличны друг от друга, а также занимается их непосредственной выдачей соискателям.
В большинстве случаев компаниям необходимо ежегодно осуществлять продление ключа ЭЦП (электронной подписи), налоговая посмотрит на предприятие крайне неблагосклонно, если она начнет подтверждать отчетность без своего кода. Не говоря уже о невозможность заключения дистанционных сделок.
Для того чтобы в большей мере раскрыть возможности универсального кода, необходимо иметь соответствующее программное обеспечение. Тогда вы действительно сможете удаленно заключать сделки любого формата, отправлять отчетность в налоговую в один клик и заверять приказы внутри предприятия.
Приобрести самое современное программное обеспечение вы можете на сайте «Клеверенс». Вас ждут:
- Индивидуальные предложения, разработанные исходя из персональных особенностей предприятий.
- Коробочные пакеты, обладающие простой установкой и настройкой, быстрой интеграцией в систему компании.
- Оптимизированные под текущее российское законодательство программные продукты.
- Утилиты, позволяющие управлять всей отчетностью юридического лица.
- Приложения, которые дают возможность осуществлять массивные процедуры (как полная инвентаризация) силами одного сотрудника, вооруженного смартфоном или терминалом сбора данных.
- Удобные настройки: как вариант — оповещения, что ЭЦП заканчивается срок действия.
Как и с помощью обычного рукописного аналога, этот вариант помогает удостоверять личность. Только в этом случае необязательно физического лица, а также и юридического. Поэтому получать его необходимо в строгом соответствии с правилами, чтобы исключить даже теоретическую возможность подлога или внесения недостоверных данных. По этой же причине получение сопровождается предоставлением основных документов, удостоверяющих соискателя.
Прежде чем выяснять, как продлить, обновить электронный ключ ЭЦП для юридических лиц или частных граждан, нужно понять – когда необходимо осуществлять продление. Для этого нам следует обратиться к №63 ФЗ. Закон не только дает пояснение о периодах действия универсального кода, но также и устанавливает меры его первичного получения.
Нас интересуют верхние и нижние пределы. Сразу поясним, что в нашем варианте они в большинстве случаев идентичные. Выдается подпись на календарный год, то есть 12 месяцев. Почему нельзя получить на более длительное время? Ответ – прост, мы имеем дело с личным атрибутом, который подтверждает сделки. То есть, попади он в руки злоумышленникам, и они способны будут заключать договора, покупать и продавать имущество, даже обращаться в суд от имени другого лица. В случае обычной подписи потерять ее невозможно, а здесь – легко. Поэтому выдать код навсегда нельзя, каждый год он теряет свою силу. Чтобы владелец снова обратился в квалифицированную компанию, предъявил документы, как бы доказав, что все еще является собственником этой информации и она не пошла по рукам. Это своего рода процедура идентификации – продление срока действия ЭЦП (сертификата электронной подписи), обновить ее злоумышленник очевидно не сможет.
Понятно, почему больше, чем на 12 месяцев код не выдают. Но каков минимальный период? Дело в том, что он по сути такой же, но ограничивается временем действия самого удостоверяющего центра. Если он вдруг потеряет лицензию или закроется, то все выданные им документы становятся недействительными. И клиентам придется получать новые. Проблема в том, что это может случиться на любом этапе. Но сразу поясним, закрытие удостоверяющего центра – это редчайший случай, повсеместно подобного не происходит.
Что делать, если срок действия истек
Что делать, если срок действия электронной подписи истек? Ранее подписанные сертификатом документы не утратят своей актуальности, но в дальнейшем при попытке воспользоваться ключом будет возникать ошибка.
Самый простой вариант решения проблемы – это повторно обратиться в удостоверяющий центр, который ранее выдал ЭЦП. Они имеют возможность продлить срок действия сертификата. Иной вариант – это подача заявки на создание нового ЭЦП (но это обойдется дороже, первый вариант более предпочтительный). Если же удостоверяющий центр, где раньше была получена подпись, расформирован, то придется получать новую ЭЦП в любой другой аккредитованной для этого организации.
Варианты мошенничества с электронной подписью
Физические преступления — для развертывания мошеннической схемы необходим контакт преступника с носителем.
Кража носителя — простая, как 5 копеек, схема, когда преступник похищает usb-токен, что позволяет ему свободно использовать чужую электронную подпись.
Нейтрализация:
— установка пользовательского пароля — напомним, что носители выпускаются со стандартными заводскими паролями, которые находятся в свободном доступе в интернете и, соответственно, их важно заменить на числовую комбинацию, известную только владельцу. После 3 попыток злоумышленника подобрать пароль, usb-токен заблокируется.
Добровольная передача своей ЭП другому лицу — исходя из безграничного доверия, а скорее всего из-за непонимания возможных последствий, уполномоченные лица вместо делегирования прав совершать определенные действия передают подчиненным свою электронную подпись. Случаи, когда главные бухгалтера приводили компании к грани банкротства, выводя капитал с помощью ЭП директоров, до сих пор происходят с завидной регулярностью. Мошенническая схема может быть развернута и одномоментно, и отложено. Одномоментно — злоумышленник может использовать электронную подпись непосредственно во время нахождения у него чужого usb-токена. Отложено — в случае если закрытый ключ ЭП является извлекаемым, преступник может скопировать его и использовать в дальнейшем, уже после возврата носителя владельцу.
Как поступить с ЭЦП при смене директора
Назначается протоколом (решением) новый директор. Подготавливается документ для налоговой инспекции по форме Р14001. Дополнительно его необходимо заверить у нотариуса. Изменения регистрируются в ИФНС от имени нового руководителя. На основании новых данных ЕГРЮЛ директор получает в Удостоверяющем Центре электронную подпись на себя, как на должностное лицо организации. Новый руководитель (или его доверенное лицо) должен подъехать в УЦ лично с оригиналами документов.
Помните! Уведомить инспекцию о том, что произошла смена генерального директора, необходимо в течение 3 рабочих дней (п. 5 ст. 5 Федерального закона № 129-ФЗ).
Несмотря на то, что в должность гендиректор вступает с момента его утверждения, осуществлять юридически значимые действия руководитель может только после вписания его в ЕГРЮЛ. В противном случае генеральный директор не вправе действовать от имени организации. Недействительная сделка не влечет юридических последствий. А ее участники должны возвратить полученное в денежной либо натуральной форме (ст. 167 ГК РФ).