Как отключить электронную подпись в госуслугах

Что делать, если украли электронную подпись?

Мы подготовили инструкцию о том, что делать, если вы потеряли электронную подпись или она оказалась в руках посторонних. Узнайте, как обнаружить пропажу и куда обратиться, чтобы остановить злоумышленников.

Потеря или кража электронной подписи (ЭП) — редкая, но неприятная для владельца подписи ситуация. Чтобы минимизировать ущерб, нужно быстро заметить пропажу и отозвать сертификат. Как выявить пропажу, что делать дальше и каких последствий опасаться — рассказываем в статье.

Получите электронную подпись под свою задачу. В Контуре есть подписи для отчетности, торгов, ведения бизнеса и личных дел. Работаем с руководителями и сотрудниками. Быстро настраиваем компьютер, решаем технические сложности и консультируем в торгах.

Как понять, что электронная подпись пропала

Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.

С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.

О компрометации или краже электронной подписи можно узнать несколькими способами:

В своем профиле на Госуслугах. В разделе «Настройки и безопасность» — «Электронная подпись» отобразятся все сертификаты электронной подписи, в которых указаны ваши данные. Также в разделе «Последние действия» отразится, какие действия совершали с ЭП — например, оформляли ИП или ООО. Чтобы не пропустить подозрительных действий с подписью, вы настройте уведомления от Госуслуг.
Проверяйте свой личный кабинет в налоговой на сайте nalog.ru. Вы увидите, не пытался ли кто-то продать ваше имущество или подать отчетность от вашей компании. Здесь также можно настроить уведомления на электронную почту.
Проверьте свои последние действия в сервисах, где раньше использовали ЭП. Например, если вы вели электронный документооборот через сервис Контур.Диадок или отправляли заявки на участие в закупке через Контур.Закупки. Если мошенники, укравшие подпись, были в сервисе, вы это заметите.
Самый неприятный сценарий — узнать о краже после того, как преступники воспользуются вашей подписью: вам придет счет на оплату кредита, который вы не оформляли, или налоговая сообщит о недостоверной отчетности, которую вы не сдавали.

Главное — если подозреваете, что электронная подпись скомпрометирована, электронный ключ утерян или им кто-то завладел без вашего ведома, отзовите сертификат подписи в удостоверяющем центре и примите меры, описанные ниже.

Что делать, если украли электронную подпись: инструкция

Шаг 1. Отзовите сертификат в удостоверяющем центре

Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.

Если вы оформляли подпись сами, то обратитесь в техподдержку УЦ, который выдал сертификат. Вам объяснят, как отозвать подпись.
Если вы не оформляли подпись, то узнайте, в каком УЦ мошенники смогли сделать это за вас. Для этого обратитесь к площадке, где они использовали ЭП: налоговой, электронной торговой площадке, контрагентам. Запросите там информацию об УЦ либо подписанный мошенниками электронный документ — в нем будет указан УЦ, выдавший подпись. При отзыве подписи также запросите в УЦ копии документов, по которым получили подпись на ваше имя. Копии понадобятся, когда будете обращаться в полицию.

Шаг 2. Подайте в налоговую заявление о недостоверности данных

Если за вас сдали отчетность, как можно скорее посетите ближайшую налоговую инспекцию и подайте заявление в произвольной форме о недостоверности сведений.

Если на вас зарегистрировали компанию, то нужно посетить налоговую инспекцию, в которой на учете стоит фиктивная организация. Узнать, в какую именно, можно в выписке из ЕГРЮЛ. Подайте заявление в произвольной форме о том, что не регистрировали юрлицо. Что нужно указать в заявлении, разъяснила налоговая.

Шаг 3. Подайте заявление в полицию

Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.

Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2019 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.

Как отозвать электронную подпись

Если вы потеряли ЭЦП или ее у вас украли, как можно скорее отзовите сертификат. Тогда посторонние люди не смогут им воспользоваться. Для этого напишите заявление на отзыв сертификата и передайте его в удостоверяющий центр, выпустивший сертификат.

Бланк для заявления вам выдадут в офисе УЦ, на нем нужно будет поставить свою рукописную подпись и печать компании. Также бланк можно заранее получить по электронной почте. Для этого позвоните в техподдержку УЦ. Еще один способ получить бланк — скачать с сайта УЦ. Для клиентов удостоверяющего центра СКБ Контур форма для заявления опубликована в разделе «Документы».

Заполненное заявление нужно принести в один из офисов УЦ лично. В офисе вас попросят предъявить паспорт, чтобы подтвердить личность. Если не можете приехать в УЦ сами, то закажите выезд курьера к себе — представитель УЦ приедет к вам, чтобы удостоверить личность перед отзывом сертификата.

Сертификат будет отозван в течение 12 часов с момента, как УЦ примет ваше заявление. Проверить это можно на сайте удостоверяющего центра — там будет опубликован список отозванных сертификатов. Списки обновляются каждые 12 часов.

Большинство УЦ без проблем отзывают подпись по заявлению владельца. Но если УЦ откажется прекращать действие сертификата, необходимо обратиться в Минкомсвязь или суд. Когда в суде будет доказано, что законный владелец потерял ключ электронной подписи или просто им не владеет, УЦ будет обязан аннулировать сертификат.

Что будет, если не отозвать электронную подпись

Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.

Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2019 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.

Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:

Вывести деньги со счета компании или продать ее имущество.
Незаконно возместить НДС.
Оформить микрозайм на компанию и вывести эти деньги.
Выиграть торги, но не заключить контракт и испортить репутацию.
Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.

Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.

Как отказаться от электронной подписи

Электронная подпись (ЭП) равнозначна рукописной. Она подтверждает авторство владельца и придаёт цифровым документам юридическую значимость. Её используют для электронного взаимодействия с физлицами, контрагентами или государственными органами. Однако происходят ситуации, при которых от электронной подписи необходимо отказаться.

В статье расскажем, по каким причинам возникает необходимость отказа от ЭП и как это сделать.

При каких обстоятельствах ЭП считается недействительной

Согласно ст.14 63-ФЗ, электронная подпись считается недействительной в двух случаях: если сертификат ЭП аннулирован или прекратил своё действие. Данные сведения вносят в реестр квалифицированных сертификатов. Ответственность за такую информацию несёт удостоверяющий центр, который выпустил подпись.

Аннулирование сертификата происходит, если:

доказано, что фактический владелец ЭП отличается от указанного в сертификате подписи;
установлено, что ключ проверки сертификата ЭП уже содержится в другом, ранее созданном сертификате ключа электронной подписи;
решением суда принято аннулирование сертификата, в том числе за недостоверные данные, указанные в сертификате ЭП.

Удостоверяющий центр может прекратить действие сертификата электронной подписи по следующим причинам:

когда срок действия сертификата закончился;
на основании заявления владельца ЭП;
если удостоверяющий центр прекращает деятельность и при этом не передаёт свои полномочия другим лицам;
и в других случаях, если это регулируют Федеральные законы, нормативные акты и соглашения между владельцем подписи и УЦ.

Почему владелец может отказаться от электронной подписи

Владелец электронной подписи может прекратить действие сертификата, если:

Заканчивает предпринимательскую деятельность;
Лишается своих полномочий;
Меняет личные данные в сведениях о владельце сертификата;
Расторгает трудовой контракт с работником, который использует ЭП юридического лица или индивидуального предпринимателя;
Физический носитель подписи утерян, украден или неисправен.

Алгоритм закрытия электронной подписи

Чтобы самостоятельно отозвать сертификат подписи, требуется обратиться в аккредитованный удостоверяющий центр, в котором ЭП была выпущена. После того как УЦ внесёт сведения в реестр квалифицированных сертификатов, он уведомляет владельцев ЭП об остановке действия электронной подписи в письменной или электронной форме. Далее рассмотрим, как аннулировать сертификат ЭП в различных удостоверяющих центрах.

Аккредитованный удостоверяющий центр

Работники индивидуального предпринимателя или организации, их доверенные лица и физлица используют электронную подпись ИП/Юрлица. Их выдают в удостоверяющих центрах, которые аккредитованы Минцифры.

Бланк заполняется по форме, предоставляемой УЦ. Допускается как электронная, так и бумажная версия заявления. Документ заверяется подписью и при наличии печатью. В нём указывают серийный номер сертификата, сведения о владельце, дату заполнения и причину отзыва. Удостоверяющий центр обязан внести данные в реестр квалифицированных сертификатов в течение 12 часов с момента обращения. Если сертификат ЭП аннулирован по решению суда, срок увеличивается до одного рабочего дня. После того как информация появляется в перечне, электронная подпись считается недействительной.

Налоговая

Электронную подпись в УЦ ФНС и её доверенных лиц получают только индивидуальные предприниматели и руководители юридического лица. Для этого гражданину необходимо собрать пакет документов и явиться самостоятельно в отделение ведомства. Клиенты отделения обслуживаются в порядке живой очереди.

О том, как получить электронную подпись в ФНС читайте в нашей статье.

Процедуру аннулирования сертификата в налоговой регулирует приказ ФНС №СА-7-6/364@. Налогоплательщик подаёт заявление через личный кабинет налоговой службы. Если ЛК недоступен, бланк заполняется в произвольной письменной форме. Межрегиональная инспекция ФНС России по централизованной обработке данных аннулирует сертификат в течение одного рабочего дня или после получения пользователем новой ЭП.

Банк России

Получить или аннулировать сертификат ключа проверки электронной подписи в Удостоверяющем центре Банка России могут участники финансового рынка. Также ЭП выдают должностным лицам Банка России.

Для аннулирования сертификата пользователь подаёт заявление в пунктах выдачи ЭП Банка России или через портал его удостоверяющего центра. Второй способ не используют в случаях, связанных с компрометацией ключа ЭП. Электронное заявление подписывают с использованием сертификата, действие которого планируется запретить.

Удостоверяющий центр банка прекращает действие сертификата в соответствии с графиком работы отделения. Онлайн-заявки обрабатываются в рабочие дни с 09:00 до 18:00 по московскому времени. Формы заявлений и пошаговая инструкция предоставлена Банком России на официальном сайте.

Казначейство

В Казначействе электронную подпись получают работники бюджетных учреждений. Для прекращения действия сертификата пользователь формирует электронное заявление на портале УЦ. Также разрешено подать документ в бумажном виде в отделении ведомства, если информационная система недоступна. С собой необходимо иметь документ, удостоверяющий личность. Приостановка действия сертификата на срок не более 10 рабочих дней осуществляется на основе устного обращения. Данные правила регламентированы Приказом Казначейства РФ №261.

Госуслуги

Данным способом можно заблокировать работу электронной подписи только на портале Госуслуги. Действие ЭП на иных сервисах электронного взаимодействия не будет ограничена.

Блокировка осуществляется в три шага:

Войти в личный кабинет Госуслуг;
Перейти во вкладку «Электронная подпись»;
Нажать на «Заблокировать использование на Госуслугах».

Работа ЭП на портале возобновляется по кнопке «Разблокировать».

Что будет, если использовать недействующий сертификат ЭП

Использование аннулированного сертификата ключа проверки электронной подписи не влечёт за собой юридических последствий. Штрафов за это не предусмотрено. При попытке работы с просроченной ЭП системы электронного взаимодействия просто не подтвердят действие сертификата или не допустят пользователя к сервису. В таком случае документ не будет иметь юридическую силу. Не только отправитель, но и получатель электронного документа будет уведомлён о недействующем сертификате.

Что будет, если вовремя не отозвать электронную подпись

В случае потери или кражи сертификата ЭП следует незамедлительно обратиться в УЦ, который выпустил подпись, для его аннулирования. Иначе злоумышленники успеют воспользоваться электронной подписью в своих целях. В этом случае физическое лицо или организация лишается финансов, а к ответственности в первую очередь привлекается владелец.

На Вас оформили электронную подпись? Как это проверить и удалить ее

Мошенники оформляют без ведома человека электронную подпись. Кража квартир, денег с банковского счета и другого ценного имущества – вот, что можно провернуть с ее помощью. И мошенники все чаще этим пользуются. В этой статье расскажу, как проверить оформлена ли на Вас электронная подпись и при необходимости удалить (отозвать) ее.

Как мошенники оформляют электронную подпись

Мошенникам нужен «свой» удостоверяющий центр (УЦ). Там на краденные паспортные данные оформляют электронную подпись. Правда сейчас штрафы для УЦ за незаконную деятельность выросли, да и прошла «большая чистка» среди них.

Ставки очень высоки

Однако, учитывая, что сотрудник УЦ все равно может войти в сговор и обмануть своего работодателя, государством был добавлен новый рубеж обороны:

теперь каждый гражданин информируется* о том, что у него появилась электронная подпись (впервые выпущена или перевыпущена).

*для этого надо иметь подтвержденную запись на Госуслугах (читайте дальше).

Чтобы не пропустить важную информацию

Если у Вас есть подтвержденная запись на Госуслугах, то Вам придет на электронную почту (и в сам кабинет на Госуслугах) уведомление о выпуске электронной подписи для Вас. В теме электронного письма будет написано:

«Уведомление о загрузке сертификата в ЕСИА, выпущенного на Ваше имя».

Как на Госуслугах выглядит информация о подписи:

Как удалить (аннулировать) электронную подпись

Если Вы получили уведомление, но подпись оформили не Вы, то не надо ждать неприятностей, надо действовать.

У Вас в Госуслугах есть возможность отключить любую оформленную на Вас электронную подпись, вне зависимости от того, оформили ее Вы или мошенники. Надо зайти в личный кабинет на Госуслугах и нажать кнопку как на картинке ниже.

Вот и все! Подробнее об электронной цифровой подписи, ее видах Вы можете прочитать здесь. Для своей финансовой грамотности читайте мой бесплатный блог.

Если у Вас возник вопрос, на который Вы не нашли ответ в моем блоге, обратитесь ко мне за индивидуальной консультацией.

Как отозвать электронную подпись физическому лицу, ИП и организации

Отзыв электронной подписи — это аннулирование сертификата ЭП сотрудником удостоверяющего центра. Проще говоря, подпись не будет работать. В зависимости от того, какой удостоверяющий центр выдал сертификат, процедура может отличаться. В статье расскажем, как аннулировать электронную подпись удостоверяющего центра «Росэлторг».

Как отозвать электронную подпись юридическому лицу и ИП

Заявление может заполнить генеральный директор организации или сотрудник, которому выдана доверенность с такими полномочиями.

В графе «Причина аннулирования сертификата» укажите, что произошло с подписью. Например, ее украли, перестал работать токен, кто-то из коллег получил к ней доступ и теперь ЭП скомпрометирована.

Чтобы заполнить поле «Серийный номер», запустите программу КриптоПро CSP. Большинство клиентов пользуются ей для работы с подписью. В открывшемся окне перейдите во вкладку «Сервис» → «Просмотреть сертификаты в контейнере». Кликнув на кнопку «Обзор», выберите сертификат. Откроется окно с данными электронной подписи. В последней строке указан серийный номер.

Придите с паспортом и распечатанным заявлением в точку выдачи электронной подписи. Адрес ближайшей ищите на карте. Если подписали заявление действующей усиленной квалифицированной электронной подписью (УКЭП), отправьте его на электронную почту uc@roseltorg.ru.

Сотрудник удостоверяющего центра аннулирует подпись.

Если остались вопросы, обращайтесь по номеру 8 800 100-98-27. Специалисты удостоверяющего центра «Росэлторг» подробно объяснят, как заполнить заявление и что делать дальше.

Как отозвать электронную подпись физическому лицу

Заполните заявление, аналогичное по форме заявлению для организаций и ИП. Укажите свое ФИО, паспортные данные, серийный номер сертификата, ИНН и СНИЛС. Остальные поля заполнять не нужно.
Распечатайте и подпишите заявление собственноручной подписью или действующей усиленной квалифицированной электронной подписью, которую хотите аннулировать. и придите туда с заявлением и паспортом. Если подписали заявление действующей УКЭП, отправьте его на почту uc@roseltorg.ru.
Сотрудник удостоверяющего центра отзовет подпись.

Как отозвать электронную подпись на Госуслугах

В личном кабинете Госуслуг отображаются данные подписи, выданной вам как физлицу. Вы можете пользоваться ей для личных задач, например, оформить ипотеку, а также подписывать документы организации как сотрудник.

На Госуслугах нельзя аннулировать подпись, но можно заблокировать. Это значит, что вы не сможете пользоваться ЭП на портале, а также в сервисах, где авторизуетесь с помощью учетной записи Госуслуг. Например, вы не сможете зарегистрировать организацию или изменить настройки учетной записи на Госуслугах. В других системах подпись будет работать.

Блокировку на Госуслугах можно отменить в любой момент. Если вам нужно навсегда аннулировать подпись, обратитесь в удостоверяющий центр.

Блокировка на Госуслугах

Можно отменить в любой момент, и подпись снова будет работать

Подпись не будет работать только на Госуслугах и в других системах, в которые входите через учетную запись Госуслуг

Отзыв в удостоверяющем центре

Работу подписи нельзя возобновить. Чтобы снова подписывать документы, нужно выпустить новый сертификат

Подпись не будет работать во всех системах

Инструкция, как заблокировать подпись на Госуслугах

Авторизуйтесь на Госуслугах любым способом.

Перейдите в раздел «Профиль» → «Электронная подпись».

Кликните «Заблокировать использование на Госуслугах», подтвердите действие.

Обычно блокировка подписи на Госуслугах нужна, если кто-то получил доступ к вашей учетной записи на портале. Если токен с подписью попал в руки мошенникам, аннулируйте подпись в удостоверяющем центре.

В каких случаях нужно отозвать электронную подпись

Электронная подпись действует год или 15 месяцев в зависимости от регламента вашего удостоверяющего центра. Если вы ее не перевыпустите, ее срок действия истечет, и она перестанет работать. Но бывают ситуации, когда нужно прекратить работу подписи раньше истечения срока действия.

Увольнение сотрудника. Подпись уволенного работника нужно отозвать, чтобы он не мог подписывать документы, не имея на это полномочий.

Закрытие или реорганизация компании. В таком случае подпись генерального директора компании нужно отозвать и перевыпустить с учетом новых данных.

Носитель электронной подписи потерялся или сломался. В первом случае ЭП может попасть в руки мошенникам. Во втором подпись перестанет работать, и нужно выпустить новую.

Компрометация ключа электронной подписи. Проще говоря, это любая ситуация, когда доступ к подписи даже теоретически могли получить третьи лица. Например, кража записки, где записан пароль ЭП, изменения документа, подписанного владельцем подписи, которые он не вносил, пропажа подписи, даже если ее потом нашли. Во всех ситуациях есть вероятность, что подписью могли воспользоваться злоумышленники. Такую ЭП необходимо срочно отозвать и выпустить новую.

О том, как защититься от мошенничества с электронной подписью, читайте в статье.

Если подпись была скомпрометирована, сразу сообщите об этом в удостоверяющий центр, который ее выдал. Вам нужно написать заявление на отзыв подписи и прийти лично в точку выдачи для аннулирования сертификата. Подписать заявление можно только собственноручной подписью.

Если кратко

1. Чтобы отозвать электронную подпись, заполните заявление и придите с ним в точку выдачи удостоверяющего центра. Также вам понадобится паспорт.
2. На Госуслугах можно заблокировать подпись. Тогда она не будет работать в сервисах портала. Подпись можно разблокировать в любой момент.