Что нужно знать про срок действия электронной подписи. Электронную подпись аннулируют по трем причинам Аннулирование эцп

Содержание
  1. Срок действия электронной подписи (ЭЦП): как проверить закончился ли срок и продлить если истек?
  2. В каких случаях эцп аннулируется
  3. Срок действия
  4. Как узнать, до какой даты действует подпись
  5. Как узнать срок действия через Единый Портал ЭЦП
  6. Что делать, если срок действия истек
  7. Электронную подпись аннулируют по трем причинам. Что нужно знать про срок действия электронной подписи Как аннулировать эцп при увольнении
  8. Отзыв сертификата ЭЦП
  9. Если нужна плановая смена ЭП
  10. Если замена внеплановая
  11. Что объяснили в Тензоре
  12. Что сказали в налоговой
  13. Украли электронную подпись? Инструкция при краже ЭЦП
  14. Как понять, что электронная подпись пропала
  15. Шаг 1. Отзовите сертификат в удостоверяющем центре
  16. Шаг 2. Подайте в налоговую заявление о недостоверности данных
  17. Шаг 3. Подайте заявление в полицию
  18. Как отозвать электронную подпись
  19. Что будет, если не отозвать электронную подпись
  20. Срок действия ЭЦП
  21. Срок действий сертификатов электронной подписи и ключей ЭЦП
  22. Преимущества квалифицированной ЭП
  23. Нюансы использования ЭП
  24. Рекомендации для пользователей ЭП
  25. Образец заполнения заявления на ликвидацию ЭЦП
  26. Продление сертификата ЭЦП
  27. Документы для продления сертификации
  28. Электронная подпись: виды и использование
  29. ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ
  30. ВИДЫ ЭП
  31. КАКОЙ ЭП ПОДПИСЫВАТЬ ДОКУМЕНТЫ?
  32. НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

Срок действия электронной подписи (ЭЦП): как проверить закончился ли срок и продлить если истек?

Что нужно знать про срок действия электронной подписи. Электронную подпись аннулируют по трем причинам Аннулирование эцп

Согласно ФЗ 63-3, максимальный срок действия электронной подписи, выдаваемой аккредитованными удостоверяющими центрами, составляет 12 месяцев с даты регистрации сертификата в государственном реестре.

Такое ограничение введено специально, чтобы 1 раз в год проводить инспекцию документов владельца ЭЦП для подтверждения актуальности информации, имеющейся в распоряжении Минкомсвязи.

А как посмотреть срок действия сертификата ЭЦП, то есть, узнать дату, до которой сертификатом можно пользоваться?

В каких случаях эцп аннулируется

В каждом из этих случаев держатель ЭЦП уведомляется самим Минкомсвязи через доступные каналы связи: отправляются уведомления на мобильный телефон и электронную почту (которые как раз и внесены в реестр).

Также подпись аннулируется, если истек 12-месячный срок действия сертификата ЭЦП. В дальнейшем можно получить только новый ключ. Если же обратиться в удостоверяющий центр до окончания срока действия, то его можно продлить ещё на 12 месяцев (но потребуется пройти инспекцию документов).

Срок действия

Максимальный срок действия усиленной цифровой подписи – 12 месяцев. Минимальный – не ограничен. Теоретически, удостоверяющий центр может зарегистрировать сертификат со сроком действия всего в 3 дня.

В скором времени чиновники обещают увеличить период годности подписи до 18 или 24 месяцев. Но это будет актуальным только для квалифицированных усиленных ключей, то есть, данные по которым защищаются с помощью криптографического шифрования. Но пока что не известно, когда будет принят данный законопроект, а также когда он вступит в силу.

Как узнать, до какой даты действует подпись

Как проверить срок ЭЦП ключа? Данная информация содержится в самом цифровом сертификате, посмотреть её можно с помощью предустановленного ПО КриптоПро. Данная программа обязательно необходима для работы с ЭЦП, её копию можно получить непосредственно в удостоверяющем центре (лицензия на данную программу – платная, но можно приобрести бессрочную версию приложения).

Итак, если КриптоПро и сам ключ уже установлен в системе, то узнать срок годности ЭЦП можно следующим образом:

  • в меню «Пуск» выбрать «КриптоПро»;
  • в появившемся окне перейти на вкладку «Сертификаты»;
  • выбрать «Консоль» — «Сертификаты текущего пользователя» — «Личное» — «Реестр»;
  • из списка выбрать интересующий ЭЦП и открыть его свойства (двойным кликом мыши).

В появившемся окне будет представлена базовая информация о выбранном сертификате: кому и кем выдан, срок действия (начальная и конечная дата), класс сертификата (нормативные пункты).

Если пользователь вошел в систему как «Гость», то таким образом он сможет узнать только срок действия своего персонального ключа (если используются настройки по умолчанию и не менялись привилегии пользователей). Получить же информацию обо всех установленных в системе ЭЦП может только администратор.

Как узнать срок действия через Единый Портал ЭЦП

Ещё срок действия электронной подписи можно проверить с помощью онлайн-сервисов. Самый популярный из таковых – Единый Портал Электронной Подписи (это информационный сайт, принадлежащий Минкомсвязи, которым и регулируется выдача цифровых сертификатов). Единственное требование – необходимо заблаговременно получить файл сертификата с расширением .cer.

Через КриптоПро это сделать можно следующим образом:

  • открыть «Пуск», далее – «КриптоПро» (или «КриптоПро CSP», в зависимости от установленной версии программного обеспечения);
  • перейти на вкладку «Сервис», выбрать «Просмотреть все сертификаты в контейнере»;
  • в появившемся окне выбрать «Обзор» и указать необходимый для исследования ключ;
  • в новом окне со свойствами сертификата выбрать «Свойства», далее «Копировать в файл»;
  • выбрать место на жестком диске, где и будет создан сертификат с расширением .cer.

Именно с помощью этого файла можно узнать срок действия сертификата ЭП (а также другую базовую информацию, которая находится в открытом доступе).

А непосредственно для проверки ЭЦП необходимо перейти на сайт https://iecp.ru/ep/ep-verification и в соответствующем поле выбрать ранее сохраненный сертификат (через «Проводник»), далее кликнуть на «Проверить сертификат». Услуга предоставляется бесплатно.

Аналогичным образом узнать каков срок действия электронной подписи можно с помощью многих других онлайн-сервисов (такие услуги предоставляют сами удостоверяющие центры). Но в любом из случаев проверка выполняется по файлу .cer.

Что делать, если срок действия истек

Что делать, если срок действия электронной подписи истек? Ранее подписанные сертификатом документы не утратят своей актуальности, но в дальнейшем при попытке воспользоваться ключом будет возникать ошибка.

Самый простой вариант решения проблемы – это повторно обратиться в удостоверяющий центр, который ранее выдал ЭЦП. Они имеют возможность продлить срок действия сертификата.

Иной вариант – это подача заявки на создание нового ЭЦП (но это обойдется дороже, первый вариант более предпочтительный).

Если же удостоверяющий центр, где раньше была получена подпись, расформирован, то придется получать новую ЭЦП в любой другой аккредитованной для этого организации.

Если собственнику ЭЦП необходимо аннулировать действие сертификата, но до окончания его срока годности остается немало времени, то выполнить это можно через обращение в удостоверяющий центр. Бланк заявления можно будет получить непосредственно в офисе организации.

Пример заявления на аннуляцию ЭЦП

Рекомендуется также запросить механическое уничтожение рутокена (по завершению процедуры выдается акт, подтверждающий аннулирование ЭЦП). Но нужно учесть, что в будущем восстановить данную подпись или продлить срок её действия уже никак не получится (и компенсация за рутокен тоже не выплачивается).

Итого, срок действия ЭЦП можно узнать несколькими способами. Самый простой – получить сводку по сертификату с помощью КриптоПро CSP, если данная программа установлена на компьютере.

Если её нет, то проверку ЭЦП можно выполнить через специализированные онлайн-сервисы, к примеру, на Едином Портале Электронной Подписи.

Таким образом можно проверить срок действия ключа ЭП не только персонального, а и любого другого (но в выписке не указывается конфиденциальная информация).

Источник: https://Pro-ECP.ru/etsp/instruktsii/srok-dejstviya-elektronnoj-podpisi.html

Электронную подпись аннулируют по трем причинам. Что нужно знать про срок действия электронной подписи Как аннулировать эцп при увольнении

Что нужно знать про срок действия электронной подписи. Электронную подпись аннулируют по трем причинам Аннулирование эцп

Электронная подпись – аналог собственноручной подписи человека, который создается для выполнения юридически значимых операций.

Это очень удобный, современный механизм, но иногда возникают ситуации, когда просто необходимо аннулированиесертификатаключа.

Как аннулировать сертификат ключа электронной подписи?Это – довольно частый вопрос, который возникает у пользователей цифровой криптографической подписи.

Итак, как аннулировать ЭЦП? Прежде чем рассмотреть, как происходит аннулирование ЭЦПнеобходимо разобраться с причинами, по которым прекращается действие электронной подписи.

  1. Собственное желание пользователя.
  2. Истечение срока действия ключа.
  3. Отзыв доверенности пользователя УЦ.
  4. Истечение сроков приостановленного сертификата безопасности.

Выбрать подпись

Первая ситуация содержит в себе массу причин, по которым владелец ключа отказывается им пользоваться, например:

  • Увольнение работника, на которого была оформлена подпись.
  • Изменение данных о пользователе сертификата.
  • Утеря ключа, его кража, иная компрометация.
  • Поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок.
  • Простое нежелание пользователя работать далее с электронными документами.

В случае собственного желания пользователем должна быть обязательно подана заявка на аннулирование сертификата ключа подписи.Без нее прекращение ЭП невозможно.

Она подается в оригинальном бумажном виде в УЦ, выдавший такую электронно-цифровую подпись.

Заявка на то, чтобы прекратить действие сертификатаэлектронной криптографической подписи, подписывается подписью лица-пользователя сертификатаот руки. Форма заявления устанавливается удостоверяющим центром, который выдал ключ.

В случае истечения срока ключа никакое заявление на аннулирование ЭЦПне требуется. Удостоверяющий центр самостоятельно аннулирует ЦП. Компания вправе отозвать сертификат, который был получен его представителем по заявлению. В нем должна быть обязательно указана причина такого отзыва.

Процедура того, как аннулировать электронную подпись,довольна проста. Главное, что в первую очередь нужно знать: прекратить действие цифровой подписи в настоящее время может только УЦ. Случаи, когда аннулируется ключ, были описаны выше, и это – исчерпывающий перечень причин.


Как отозвать сертификат ЭЦП?
В основном для этого требуется только подача заявления в удостоверяющий центр. Написать его не сложно. Форму вам выдадут при личном обращении в удостоверяющую организацию.

Заявлениебудет выглядеть примерно так: «Прошу аннулировать сертификатключа электроннойподписи с «такими-то» реквизитами, выданный на имя «…» в связи с повреждением его цифрового носителя».

Далее идет подпись и ФИО владельца, дата, место печати (для организации).

Аннулирование электронной подписи –это не моментальная процедура. Она может занять какое-то время. Это следует учитывать при подаче отчетов и иной работе с ЭЦП, для которой важно соблюдение сроков. Время (период) аннулирования сертификатавключает в себя: само аннулирование, внесение сведений о нем в реестр, оповещение пользователя.

Есть еще один момент, касающийся того, как отозвать ЭЦП.Это – процедура отзыва сертификатаключа в СБИС. Ее можно провести дистанционно непосредственно через саму программу. Достаточно совершить следующие действия:

  • Зайти в личный кабинет пользователя.
  • Перейти на реестр электронных подписей.
  • Открыть те сертификаты, которые надо аннулировать.
  • Нажать на «Отозвать».
  • Указать причины отзыва, а также контактную информацию сотрудника, на которого был оформлен ключ.
  • Нажать «Отправить».
  • Заполнить заявку на отзыв, распечатать ее и заверить печатью компании.
  • Отправить заявку в цветном сканированном виде в УЦ или отнести ее лично.

Информация об отзыве сертификатадолжна прийти на электронную почту, которая была привязана к ключу.

Отзыв сертификата ЭЦП

Отзыв сертификата ЭЦП осуществляется исключительно администрацией центра выдачи сертификатов. Об аннулировании составляется специальный акт, содержащий в себе информацию об уничтожении определенных цифровых данных.

Заявление на отзыв сертификата ключа подписи также подается в администрацию УЦ. Когда ЦП аннулируется, работники УЦ должны оповестить об этом пользователя ключа.

Данное оповещение происходит путем внесения в специальный реестр информации о прекращении действияэлектроннойкриптографической подписи с указанием даты и времени такого аннулирования, а также путем извещения владельца ЭП и лица, от которого исходило указание на остановку ключа.

Оповещение осуществляется примерно в течение семи рабочих дней с момента выполнения сотрудником УЦ всех действий по аннулированию цифровой подписи. Исключением является ситуация с истечением срока действия, на который был выдан сертификат.

Сертификат ключа проверки электронной подписи имеет ограниченный срок действия – он составляет 12 месяцев для юридических и физических лиц. По истечении этого периода сертификат нужно менять. Как это сделать?

Если нужна плановая смена ЭП

Замена считается плановой, если просто истекает срок действия сертификата, при этом ключевой носитель (токен) не утерян, а реквизиты ваших юридических документов и личных данных не поменялись. Удостоверяющий центр СКБ Контур заранее присылает уведомление о необходимости получить новый сертификат.

При плановой замене вы получите новый сертификат электронной подписи (), обратившись в свой удостоверяющий центр по той же схеме, что и при первичном получении сертификата:

  • Шаг 1. Написать заявление на выпуск. Если срок действия сертификата электронной подписи не истек, нужно будет написать заявление на его отзыв, чтобы прекратить действие старого.
  • Шаг 2. Прийти в с оригиналами документов или их юридически заверенными копиями. При плановой замене все сведения о владельце сертификата должны совпадать со сведениями в старом сертификате.
  • Шаг 3. Оплатить выставленный счет и выслать специалисту сканы документов (список можно уточнить у специалистов).
  • Шаг 4. Получить новый сертификат на токен.

Если замена внеплановая

Внеплановой можно назвать такую ситуацию:

  • Утерян или сломался ключевой носитель, при этом не сделана копия в реестре или на другой носитель.
  • Подпись скомпрометирована: есть риск, что ключ электронной подписи стал доступен злоумышленнику.
  • Изменились данные в сертификате (ФИО и/или должность владельца сертификата, наименование, ИНН, ОГРН организации, юридический адрес организации, и т. д.).

Во всех трех случаях, прежде всего, нужно отозвать старый сертификат и написать заявление на выпуск нового. В ЦУ СКБ Контур отзыв старого и выдача нового происходят по одному заявлению.

Если нет страховки на такие случаи, то за перевыпуск придется заплатить. В Удостоверяющем центре СКБ Контур есть услуга « », воспользовавшись которой можно бесплатно перевыпустить сертификат до трех раз в год.

Выпустить новый сертификат из-за того, что в нем изменились данные, можно только после официального изменения реквизитов организации. То есть вместе с комплектом документов на внеплановую замену сертификата нужно предоставить оригинал информационного письма с подписью действующего руководителя и печатью организации (при наличии), в котором будут указаны новые реквизиты организации.

Пакет документов для перевыпуска сертификата (оригиналы или юридически заверенные копии):

  1. Заявление на изготовление сертификата. Все заявления заполняются и подписываются от лица действующего руководителя или уполномоченного сотрудника, у которого есть право подписи таких документов. Право должно быть подтверждено доверенностью или приказом — их тоже надо будет предоставить.
  2. Заявление на отзыв прежнего сертификата. Данное заявление необходимо, только если срок действия сертификата электронной подписи не истек. В УЦ СКБ Контур сертификат отзывается и выдается по одному заявлению.
  3. Копию документа, подтверждающего вносимые в сертификат данные. Предоставляется в случае, если данные изменились.

После получения заявления, нужно будет прийти в сервисный центр для получения нового сертификата.

Участница нашей группы на Фейсбуке обескуражена: компания Тензор (СБИС) прямо в отчетный период преподнесла бухгалтеру неожиданный «сюрприз» , лишив возможности отправлять отчеты.

Что объяснили в Тензоре

Оператор ЭДО ссылается на некое письмо из ИФНС, якобы предписывающее отозвать ЭЦП у бухфирмы.

В Тензоре пояснили, что фирма попала в некий «черный список» налоговиков, поэтому выпустить новый сертификат подписи не представляется возможным.

Что сказали в налоговой

Возмущенная до глубины души бухгалтер незамедлительно обратилась в ИФНС за разъяснениями. Налоговики пояснили, что никакого запроса на отзыв ЭЦП не отправляли, а письмо, адресованное Тензору, носило исключительно информационный характер.

При этом в ИФНС добавили, что по их мнению компания сдает недостоверные отчеты, поэтому и сделан вывод о компроментации ЭЦП.

Круг замкнулся.

ИФНС и Тензор кивают друг на друга, а бухфирма не имеет возможности отправлять отчеты своих клиентов, то есть практически лишена возможности вести бизнес.

Про Тензор. (эт тот, который СБИС, если кто не в курсе). В качестве предисловия, немного о себе: я занимаюсь отправкой отчетности по ТКС и использую соответствующую программу от Сбиса. Вчерась, когда ничего не предвещало так сказать, получаю письмо от Тензора: Уведомляем вас, что по письменному запросу от госорганов отозвана ваша ЭЦП. Упс..

звоню менеджеру, ну да, говорит, было письмецо от МИ ФНС по камеральному контролю, звоните, дескать, туда. Звоню, мне поясняют, что да, писали, но ничего отзывать не просили, дескать письмо носило информационный характер да и только. Звоню в Тензор просьбой прокомментировать ситуацию.

Как бы это так по мягче написать, не знаю даже, но никто мне так из Тензора не перезвонил и ничего не объяснил, хотя им названивала весь божий день, и в Москву и в Ярославль. Сегодня, после моего письменного обращения, мне все таки перезвонили, и сказали, что нет, мы не можем вам выпустить новый сертификат, т.к.

вы в реестре у налоговой (в каком реестре???). А теперь внимание, следите за руками:1) Мы отозвали у вас сертификат по черт знает какому письму. 2) Мы не можем вам выпустит новый, т.к. налоговая нам не велит! И это отвечает компания, одна из крупнейших в области оказания таких услуг.

Кстати, перл, от представителя МИ ФНС: у вас ключ скомпрометирован потому, что вы сдаете недостоверные отчеты! Я аж опешила, и даже не смогла как следует ответить на такоэ.

Елена Душина

Источник: https://nauet.ru/elektronnuyu-podpis-annuliruyut-po-trem-prichinam-chto-nuzhno-znat-pro-srok/

Украли электронную подпись? Инструкция при краже ЭЦП

Что нужно знать про срок действия электронной подписи. Электронную подпись аннулируют по трем причинам Аннулирование эцп

Мы подготовили инструкцию о том, что делать, если ваша электронная подпись оказалась в руках посторонних. Узнайте, как обнаружить пропажу и куда обратиться, чтобы остановить злоумышленников.

Потеря или кража электронной подписи (ЭП) — редкая, но неприятная для владельца подписи ситуация. Чтобы минимизировать ущерб, нужно быстро заметить пропажу и отозвать сертификат. Как выявить пропажу, что делать дальше и каких последствий опасаться — рассказываем в статье.

Получить электронную подпись

Как понять, что электронная подпись пропала

Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись.

Сложнее заметить пропажу подписи, если закрытый ключ вашей подписи скопировали с компьютера.

О такой «краже» вы узнаете после того, как преступники воспользуются вашей подписью: вам придет счет на оплату кредита, который вы не оформляли, или налоговая сообщит о недостоверной отчетности, которую вы не сдавали.

Пока в России нет единого реестра электронных подписей, с помощью которого можно было бы отследить все сертификаты, оформленные на вас. Но есть несколько способов узнать, используют ли злоумышленники вашу ЭП:

  • Проверяйте свой профиль на Госуслугах чаще. В разделе «Последние действия» отразится, если кто-то оформит на вас ИП или ООО, попытается изменить руководителя в компании, а также на каких ресурсах мошенник использовал вашу ЭП. Чтобы не пропустить подозрительных действий, вы можете настроить уведомления в сервисе.
  • Проверяйте свой личный кабинет в налоговой на сайте nalog.ru. Вы увидите, не пытался ли кто-то продать ваше имущество или подать отчетность от вашей компании. Здесь также можно настроить уведомления на электронную почту.
  • Проверьте свои последние действия в сервисах, где раньше использовали ЭП. Например, если вы вели электронный документооборот через сервис Контур.Диадок или отправляли заявки на участие в закупке через Контур.Закупки. Если мошенники, укравшие подпись, были в сервисе, вы это заметите.

Главное — если подозреваете, что электронная подпись скомпрометирована, электронный ключ утерян или им кто-то завладел без вашего ведома, отзовите сертификат подписи в удостоверяющем центре и примите меры, описанные ниже.

Получить электронную подпись

Шаг 1. Отзовите сертификат в удостоверяющем центре

Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.

  • Если вы оформляли подпись сами, то обратитесь в техподдержку УЦ, который выдал сертификат. Вам объяснят, как отозвать подпись.
  • Если вы не оформляли подпись, то узнайте, в каком УЦ мошенники смогли сделать это за вас. Для этого обратитесь к площадке, где они использовали ЭП: налоговой, электронной торговой площадке, контрагентам. Запросите там информацию об УЦ либо подписанный мошенниками электронный документ — в нем будет указан УЦ, выдавший подпись. При отзыве подписи также запросите в УЦ копии документов, по которым получили подпись на ваше имя. Копии понадобятся, когда будете обращаться в полицию.

Шаг 2. Подайте в налоговую заявление о недостоверности данных

Это шаг для тех, от чьего имени незаконно подали налоговую декларацию, зарегистрировали компанию или совершили другое действие в налоговой.

Если за вас сдали отчетность, как можно скорее посетите ближайшую налоговую инспекцию и подайте заявление в произвольной форме о недостоверности сведений.

Если на вас зарегистрировали компанию, то нужно посетить налоговую инспекцию, в которой на учете стоит фиктивная организация. Узнать, в какую именно, можно в выписке из ЕГРЮЛ. Подайте заявление в произвольной форме о том, что не регистрировали юрлицо. Что нужно указать в заявлении, разъяснила налоговая.

Шаг 3. Подайте заявление в полицию

Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.

Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2019 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.

Как отозвать электронную подпись

Если вы потеряли ЭЦП или ее у вас украли, как можно скорее отзовите сертификат. Тогда посторонние люди не смогут им воспользоваться. Для этого напишите заявление на отзыв сертификата и передайте его в удостоверяющий центр, выпустивший сертификат.

Бланк для заявления вам выдадут в офисе УЦ, на нем нужно будет поставить свою рукописную подпись и печать компании. Также бланк можно заранее получить по электронной почте. Для этого позвоните в техподдержку УЦ. Еще один способ получить бланк — скачать с сайта УЦ. Для клиентов удостоверяющего центра СКБ Контур форма для заявления опубликована в разделе «Документы».

Заполненное заявление нужно принести в один из офисов УЦ лично. В офисе вас попросят предъявить паспорт, чтобы подтвердить личность. Если не можете приехать в УЦ сами, то передайте заявление с курьером или уполномоченным лицом. У него должна быть доверенность на право выступать от вашего имени: нотариальная — для физлиц и ИП, простая — для сотрудников и руководителей организаций.

Сертификат будет отозван в течение 12 часов с момента, как УЦ примет ваше заявление. Проверить это можно на сайте удостоверяющего центра — там будет опубликован список отозванных сертификатов. Списки обновляются каждые 12 часов.

Если сомневаетесь, как лучше отозвать сертификат, позвоните в техподдержку вашего УЦ. Клиенты СКБ Контур могут позвонить по телефону 8 800 500-05-08, а также написать техподдержке на почту или в мессенджер.

Большинство УЦ без проблем отзывают подпись по заявлению владельца. Но если УЦ откажется прекращать действие сертификата, необходимо обратиться в Минкомсвязь или суд. Когда в суде будет доказано, что законный владелец потерял ключ электронной подписи или просто им не владеет, УЦ будет обязан аннулировать сертификат.

Получить электронную подпись

Что будет, если не отозвать электронную подпись

Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.

Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2019 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию.

Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте.

Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.

Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:

  • Вывести деньги со счета компании или продать ее имущество.
  • Незаконно возместить НДС.
  • Оформить микрозайм на компанию и вывести эти деньги.
  • Выиграть торги, но не заключить контракт и испортить репутацию.
  • Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.

Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.

Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.

Получить электронную подпись

Источник: https://ca.kontur.ru/articles/ukrali-elektronnuyu-podpis-chto-delat

Срок действия ЭЦП

Что нужно знать про срок действия электронной подписи. Электронную подпись аннулируют по трем причинам Аннулирование эцп

Электронная подпись является зашифрованной информацией, с помощью специальной кодировки символов или знаков, которые и помогают распознавать владельца ЭЦП. Срок действия подписи определяется удостоверяющим центром.

Он же регулирует процессы изготовления и ликвидации электронной подписи. В большинстве случаев срок действия подписи один год.

Если возникает обоснованная необходимость, то этот период продлевают по заявлению собственника ключа.

Срок действий сертификатов электронной подписи и ключей ЭЦП

Как только собственник сертификата ключа получает право на электронную подпись (при этом другое не зафиксировано в сертификации ключа), начинается срок действия электронной подписи и ключа. Это регламентируется п. 5 ст. 14 закона от 06.04.2011 № 63 – ФЗ «об ЭЦП».
Сертификат заканчивает свое действие при определенных событиях, установленных п. 6 ст. 14 закона № 63 – ФЗ:

срок действия сертификата электронной подписи закончен, и требуется для продолжения работы продлить срок его

действия

собственник ключа больше не работает с сертификатом и по собственной инициативе выразил желание расторгнуть договор. Для этого собственник сертификата пишет заявление на

ликвидацию своей электронной подписи

функционирование удостоверяющего центра прекратилось, а права и полномочия не были переданы

центру-приемнику

другие случаи, по определяющему
законодательству в этой области

Действие сертификата считается законченным, после того как удостоверяющий центр внесет запись об окончании действия ключа в реестр сертификации — не более чем двенадцать часов с того момента, как это будет установлено (принято заявление от собственника сертификата). По закону (п. 7 ст. 14 закона 63 – ФЗ) сертификат заканчивает свое действие с момента занесения информации об окончании работы с сертификатом ключа ЭЦП в реестр удостоверяющего центра.

Преимущества квалифицированной ЭП

КЭП могут выдавать только аккредитованные удостоверяющие центры, список которых представлен на сайте Министерства связей и массовых коммуникаций РФ. Став обладателем квалифицированной электронной подписи, вы можете свободно участвовать в интернет-торгах, искать и предоставлять информацию на ресурсах, в том числе на государственных электронных порталах.

С ее помощью можно совершать финансовые операции, организовывать закупки по 223-ФЗ, без риска принимать участие в коммерческих торгах.

Обычно КЭП действует в течение 1 года, максимум — 15 месяцев, при этом стоящие на документах подписи имеют неограниченный срок действия. Высокая степень защищенности КЭП также является неоспоримым преимуществом для работы.

Нюансы использования ЭП

Строгие требования по использованию КЭП предъявляют лишь некоторые информационные системы государственных органов, например портал госуслуг, система межведомственного электронного взаимодействия, прием отчетности ФНС и ПФР.

Другие же участники рынка, в том числе торговые площадки, устанавливают свои требования. Они могут применять как квалифицированную подпись (по 63-ФЗ), так и неквалифицированную, которая соответствует закону 1-ФЗ.

Поэтому часто переход пользователей на электронные подписи порождает так много вопросов.

Рекомендации для пользователей ЭП

В этой ситуации всем работникам, сдающим отчетность в госорганы посредством интернета, можно порекомендовать как можно скорее обратиться в удостоверяющий центр (УЦ), чтобы получить квалифицированную электронную подпись.

Нет никаких гарантий, что в следующий период сдачи отчетов без подписи нового образца ваши документы будут действительными. Специалистам по госзакупкам пока волноваться не стоит, потому что Федеральная антимонопольная служба и Минэкономразвития еще не меняли свои требования к ЭП для госзакупок.

Но лучше подстраховаться и приобрести услугу по сопровождению сертификата подписи. Непредвиденные траты всегда сильно ударяют по бюджету организации, поэтому сертифицированная помощь станет хорошим подспорьем в вашей работе.

Любому специалисту, занимающемуся торгами, не лишним будет получить КЭП, поскольку многие торговые площадки уже перешли на эту систему. Такая подпись будет хорошим вложением в будущую деятельность.

Образец заполнения заявления на ликвидацию ЭЦП

Собственник электронного ключа по собственной инициативе изъявил желание аннулировать электронную подпись до окончания её срока действия. Для этого владельцу электронной подписи необходимо отправить заявление в удостоверяющий центр.

Действия по уничтожению электронной подписи в обязательном порядке фиксируются в сертификационном реестре. Собственник подписи вправе механически уничтожить носитель ЭЦП, например это может быть USB-флешка, которая использовалась для подписания документов.

При ликвидации средств ЭЦП необходимо составить акт.

Обратитесь к нашим специалистам, чтобы ознакомиться с образцом акта.

Продление сертификата ЭЦП

Под термином продление или обновление сертификата ЭЦП подразумевается производство нового ключа к электронной подписи или выпуск сертификата на замену старого. Для этого вам нужно самостоятельно написать заявление в наш удостоверяющий центр «Калуга Астрал».

Документы для продления сертификации

Для того чтобы продлить срок сертификата, вам нужно будет собрать повторно пакет документов. Специалист удостоверяющего центра вышлет на вашу контактную почту, которую указали при регистрации, реестр документов, расчетный счет для повторного выпуска сертификата.

Примерный перечень необходимой документации:

ИНН, СНИЛС и паспорт необходимы для представления физическому лицу

для индивидуального предпринимателя — заявление на пролонгацию ЭЦП, свидетельство гос. регистрации ИП, выписка из ЕГРИП, паспорт, СНИЛС

пролонгация ЭЦП для юридических лиц — заявление, свидетельство о гос. регистрации юридического лица, паспорт, СНИЛС собственника ЭП, выписка из ЕГРЮЛ, выписка из приказа о решении назначения руководителем или доверенность

После подготовки всех необходимых документов в течение одного рабочего дня вы получаете сертификат на электронную подпись, которую после получения ключа нужно загрузить в «Личном кабинете» в той информационной системе, которой пользуетесь.

Источник: https://astral.ru/articles/elektronnaya-podpis/6756/

Электронная подпись: виды и использование

Что нужно знать про срок действия электронной подписи. Электронную подпись аннулируют по трем причинам Аннулирование эцп

Электронный документооборот уже давно вошел в нашу жизнь. И даже если в вашей организации по каким-то причинам никто не пользуется электронной подписью, вы должны знать, что это такое. В статье опишем особенности каждого вида электронной подписи, объясним, как ее получить и в каких случаях использовать.

ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ

Правила использования электронной подписи (далее – ЭП) при совершении юридически значимых действий регулирует Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

То есть ЭП – это некий уникальный код, который определенным способом связан с файлом документа. Этот код получается путем криптографического преобразования и подтверждает:

  • неизменность информации;
  • целостность документа;
  • авторство определенного лица.

При внедрении электронного документооборота именно ЭП делает электронный документ равнозначным документу на бумажном носителе, подписанному собственноручно, то есть придает ему юридическую силу.

ВИДЫ ЭП

Существует два вида ЭП: простая и усиленная. Усиленная ЭП может быть неквалифицированной и квалифицированной. В Таблице 1 указаны особенности всех ЭП.

ПРОСТАЯ ЭП

Простую ЭП создают средствами информационной системы, в которой ее используют. Эта подпись подтверждает только то, что ее создал конкретный человек. Простая ЭП – это пароли, коды и прочие простые средства идентификации.

Простая ЭП приравнивается к собственноручной (следовательно, документ с такой подписью приобретает юридическую силу), если это регламентирует отдельный нормативный правовой акт или между участниками электронного документооборота (далее – ЭДО) заключено соглашение, где прописаны:

  • правила, по которым определяют владельца электронной подписи;
  • обязанность пользователя соблюдать конфиденциальность ключей (например, пароля в паре логин-пароль или СМС-кода).

Простую ЭП применяют при банковских операциях, на портале государственных услуг, на сайте Пенсионного фонда России, для аутентификации в информационных системах, а также для заверения документов внутри корпоративного ЭДО.

УСИЛЕННАЯ НЕКВАЛИФИЦИРОВАННАЯ ЭП

Усиленную неквалифицированную ЭП создают с помощью специальных программных средств путем криптографического шифрования. Ее выдают в удостоверяющем центре (далее – УЦ). Чтобы ее получить, нужно представить:

  • паспорт (для физического лица);
  • учредительные документы (если обращается организация);
  • доверенность (если заявление подает доверенное лицо).

После проверки документов заявитель получает сертификат ЭП и два ключа усиленной неквалифицированной ЭП: закрытый и открытый. В сертификате ЭП обязательно указано соответствие открытого ключа закрытому и владельцу усиленной неквалифицированной ЭП.

Закрытый ключ ЭП хранят на специальном ключевом носителе с ПИН-кодом или на компьютере в виде файла в зашифрованном формате. С помощью него владелец генерирует электронные подписи, которыми подписывает документы.

Открытый ключ ЭП доступен всем, с кем его обладатель ведет ЭДО. Он связан с закрытым ключом ЭП и позволяет всем получателям подписанного документа проверить подлинность ЭП.

Такой подписью можно подписывать документы, которые в бумажном виде заверяют печатью. Участники ЭДО должны обязательно заключить между собой соглашение о правилах использования усиленной неквалифицированной ЭП и взаимном признании ее юридической силы. Это нужно, чтобы электронные документы, заверенные такой подписью, считались равнозначными бумажным с собственноручной подписью.

Юридические лица применяют усиленную неквалифицированную ЭП:

  • внутри организации или при обмене электронными документами с проверенными контрагентами (если есть стороннее соглашение, подтверждающее юридическую силу такой подписи);
  • во время участия в официальных торгах;
  • при закупках товаров или работ.

УСИЛЕННАЯ КВАЛИФИЦИРОВАННАЯ ЭП

Усиленная квалифицированная ЭП – самый регламентированный государством вид подписи.

Усиленную квалифицированную ЭП выдают в аккредитованном УЦ. Чтобы ее получить, нужно заполнить заявку и предоставить:

  • паспорт и СНИЛС (физическое лицо);
  • учредительные документы (юридическое лицо);
  • заверенную выписку из ЕГРЮЛ или ЕГРИП (для участия в торгах), выписка должна быть выдана не более 6 месяцев назад;
  • доверенность (если заявление подает доверенное лицо).

Срок изготовления усиленной квалифицированной ЭП – два рабочих дня.

Так же, как и усиленная неквалифицированная ЭП, она создается с помощью криптографических алгоритмов и базируется на инфраструктуре ключей.

Код ключа – это длинная и сложная цепочка чисел и символов объемом до 256 бит. Запомнить или набрать электронный ключ невозможно, поэтому он сохраняется на цифровом носителе.

Хранить ключи усиленной квалифицированной ЭП нужно на токенах с USB-разъемом или смарт-картах.

Эти цифровые носители защищены паролями и сертифицированы в соответствии с требованиями Федеральной службы по техническому и экспортному контролю России и ФСБ России.

Усиленная квалифицированная ЭП обязательно имеет квалифицированный сертификат ключа проверки ЭП в бумажном или электронном виде. Сертификат подтверждает подлинность подписи, которую можно оспорить только судебным решением. Срок действия сертификата определяет аккредитованный УЦ, а его структура определена приказом ФСБ России № 795 от 27.12.2011.

Сертификат содержит информацию об уникальном номере, сроке действия и персональных данных владельца усиленной квалифицированной ЭП. Дополнительно сертификат может содержать:

  • точное название средств ЭП;
  • информацию об удостоверяющем центре, выдавшем сертификат;
  • перечень ограничений в использовании ЭП;
  • ключ для проверки.

Усиленная квалифицированная ЭП – это подпись, которая придает документам юридическую силу без дополнительных условий.

Документы, подписанные такой подписью, признают равнозначными подписанным собственноручно и используют в документах, которые сопровождают любые правовые отношения.

Исключения – случаи, при которых законодательство требует подавать документы только на бумажных носителях с оригинальной подписью.

Усиленную квалифицированную ЭП применяют:

  • при сдаче отчетности в контролирующие органы;
  • в работе с государственными информационными системами;
  • для работы с интернет-ресурсами;
  • при участии в качестве поставщика и заказчика в электронных торгах;
  • при обмене формализованными документами с ФНС России;
  • для ведения ЭДО внутри организации и с контрагентами;
  • для оформления удаленных трудовых отношений.

ПРЕИМУЩЕСТВА УСИЛЕННОЙ ЭП

1. Сформированный с помощью программы код нельзя запомнить или заново воспроизвести, поэтому подделать усиленную ЭП практически невозможно.

2. Усиленная подпись позволяет точно определить момент создания документа.

3. После подписания документа усиленной ЭП в него нельзя внести никакие изменения (даже автору документа): любые попытки внести их отразятся при расшифровке.

4. Усиленная ЭП позволяет пересылать документы по электронным каналам без передачи носителя информации.

5. Заверенный усиленной ЭП документ передается адресату в течение нескольких секунд, а все участники ЭДО имеют равные возможности для работы вне зависимости от их местоположения.

6. Риск потери документов при электронном обмене намного ниже, чем при передаче бумажных документов.

КАКОЙ ЭП ПОДПИСЫВАТЬ ДОКУМЕНТЫ?

Для подписания различных документов в организации могут использовать разные виды ЭП. Какой именно вид ЭП следует проставлять на том или ином документе организации, указано в Таблице 2.

НОВОЕ В ЗАКОНОДАТЕЛЬСТВЕ ОБ ЭП

В конце декабря 2019 года в связи с совершенствованием регулирования в сфере ЭП Госдума приняла в третьем чтении законопроект № 747528-7 «О внесении изменений в Федеральный закон “Об электронной подписи” и статью 1 Федерального закона “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”» (далее – законопроект № 747528-7), который направлен на создание более безопасной цифровой среды. На момент публикации статьи законопроект одобрен Советом Федерации и направлен на подпись Президенту России. Это значит, что текст предлагаемых поправок сформирован окончательно. Проанализируем, какие изменения нас ожидают с 01.07.2020.

Изменение 1: все участники электронного взаимодействия будут признавать усиленную квалифицированную ЭП

Сейчас каждая структура устанавливает свои требования сертификата ключа проверки ЭП. Организациям это не очень удобно, поскольку на разных порталах нужно получать свой вариант. Законопроект устраняет этот недостаток: теперь во всех информационных системах будет признаваться единая усиленная квалифицированная ЭП.

С момента вступления закона в силу ни один участник ЭДО не сможет ограничить признание усиленной квалифицированной ЭП на своей площадке. Ограничения можно будет устанавливать, только если это прямо предусмотрено Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ).

Изменение 2: появится новый вид организаций – доверенные третьи стороны

Доверенные третьи стороны будут оказывать определенные услуги участникам электронного взаимодействия, а именно:

  • подтверждать действительность ЭП и сертификатов на момент создания документа, наличие аккредитации удостоверяющего центра, выдавшего сертификат;
  • проверять, все ли сертификаты, задействованные при подписании электронного документа, отвечают требованиям нормативных актов;
  • проверять полномочия участников ЭДО;
  • создавать квитанции, которые будут отражать результаты проверки квалифицированной ЭП и информацию о моменте ее подписания;
  • оказывать услуги по хранению данных.

В законопроекте № 747528-7 не указано прямо, что эти услуги будут оказывать на коммерческой основе. Скорее всего, за них придется платить, если организация хочет максимально обезопасить работу с ЭП.

Доверенные третьи стороны будут получать аккредитацию и нести ответственность за неисполнение своих обязанностей или нарушение порядка исполнения функций.

Изменение 3: ужесточатся требования к УЦ

Источник: https://www.profiz.ru/sr/1_2020/elektronnaya_podpis/

Закон
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: