Как узнать, выпущена ли на вас электронная подпись?
С ростом числа пользователей ЭЦП растет количество мошенников в этой сфере. Злоумышленники, используя различные схемы, оформляют от имени других людей различные сделки. Для этого мошенники похищают ЭЦП или выпускают ее без ведома человека. В госуслугах появился сервис, который позволяет контролировать выпущенные на ваше имя подписи и блокировать их при необходимости. Об этом рассказываем в нашей новой статье.
Чтобы обезопасить пользователей электронных подписей, законодательство в этой сфере постоянно обновляется. Например, по новым правилам ЭЦП в удостоверяющем центре может получить только владелец. Раньше это мог сделать любой человек по доверенности. Однако главный гарант безопасности — владелец подписи, который правильно ее использует.
Мы уже писали, почему хранить ЭЦП на обычной флешке опасно. Сейчас расскажем, как контролировать выпущенные на ваше имя подписи и что делать, если ЭЦП была скомпрометирована.
Контролируйте выпущенные ЭЦП
На портале госуслуг есть возможность отслеживать все выпущенные на ваше имя электронные подписи. Обязательно проверьте, нет ли там ЭЦП, которые вы не получали.
Посмотреть, какие подписи были выпущены на ваше имя, можно в соответствующем разделе. Для этого зайдите в личный кабинет физического лица и выберите пункт меню «Настройки», затем перейдите в раздел «Электронная подпись» (см. рис. 1).
Рис. 1. Выпущенные электронные подписи
Здесь отображаются все ЭЦП, которые когда-либо были выпущены на ваше имя. Активные подписи имеют отметку «Действует» (см. рис. 2).
Рис. 2. Действующая ЭЦП
В карточке подписи указан серийный номер сертификата, а также срок действия и удостоверяющий центр, который выпустил ЭЦП. При выпуске новой электронной подписи соответствующее уведомление появится в разделе «Последние события» (см. рис. 3).
Рис. 3. Последние события
Уведомление будет отправлено и на электронную почту, если такая возможность настроена в личном кабинете (см. рис. 4).
Рис. 4. Уведомление на электронной почте
Если в списке действующих есть подписи, которые вы не выпускали или у вас есть подозрение, что вашей подписью кто-то воспользовался, ее можно временно заблокировать до выяснения обстоятельств или отозвать.
Заблокировать подпись можно прямо в личном кабинете, после этого никто не сможет использовать ее на сайте госуслуг. Блокировка имеет временный характер, в случае необходимости подпись можно разблокировать и продолжить ее использование.
Если ЭЦП была скомпрометирована, ее следует отозвать. Для этого необходимо обратиться в удостоверяющий центр, где она была выпущена. Обратите внимание: после этого подпись прекратит действовать, восстановить ее будет нельзя, можно только выпустить новую.
Имея подтвержденную учетную запись на госуслугах, вы можете отслеживать выпущенные на вас электронные подписи. Мы можем помочь зарегистрироваться вам на портале и активировать учетную запись, выпустив вам электронную подпись.
Всё, о чем вы спрашивали, но не поняли до конца: бесплатная ЭП от ФНС по новым правилам
Мы подготовили обзор о новых ЭП на базе вопросов наших клиентов. Читайте в материале: кто будет выдавать подписи, что будет с действующими ЭП, зачем нужна машиночитаемая доверенность, сколько стоит «бесплатная» подпись. Пошаговая инструкция получения подписи в ФНС тоже есть.
Кто будет выдавать ЭП после 1 июля 2021
Выдавать электронные подписи будут:
1.Точки выдачи УЦ ФНС
Точки выдачи УЦ ФНС — это территориальные отделения налоговых инспекций. Но не во всех регионах функции УЦ будет выполнять каждое отделение ФНС без исключений. Поэтому выдача электронных подписей будет осуществляться по экстерриториальному принципу.
То есть, если ваша инспекция, где вы состоите на учете, выдавать подписи не будет — вы можете обратиться в любой удобный вам УЦ ФНС. Перечень УЦ ФНС ищите на региональном сайте налоговой службы.
Кому будут выдавать электронные подписи УЦ ФНС?
Выдачей электронных подписей физическим лицам, включая сотрудников организаций УЦ ФНС заниматься не будут.
2. Аккредитованные удостоверяющие центры (АУЦ)
АУЦ — это коммерческие УЦ, которые смогли пройти аккредитацию по новым правилам в полном объеме.
На текущий момент в России насчитывается несколько сотен коммерческих УЦ. Пройти аккредитацию смогут далеко не все. Отсев будет серьезный, так как требования к УЦ значительно ужесточены. В частности, согласно п. 3 ст. 16 закона от 06.04.20211 № 63-ФЗ (новая редакция) размер собственного капитала центра должен составлять не меньше 1 млрд. рублей.
Кому будут выдавать электронные подписи АУЦ?
С 01.07.2021 и до конца года установлен переходный период.
АУЦ будут выдавать ЭП: организациям, ИП и физическим лицам.
Далее с 01.01.2022 АУЦ смогут выдавать электронные подписи только физическим лицам: обычным гражданам и сотрудникам организаций (тем, кто уполномочен выполнять какие-либо действия по доверенности).
УЦ «Такском» первым в России получил аккредитацию по новым правилам.
После 1 июля 2021 года УЦ «Такском» продолжит выпускать электронные подписи для ИП, юридических и физических лиц, в отличие от УЦ, не получивших такую аккредитацию.
3. Доверенные лица УЦ ФНС
Доверенные лица УЦ ФНС — это АУЦ, которые пройдут еще более жесткое горнило проверки и будут определены ФНС РФ в установленном Правительством РФ порядке. Такие АУЦ получат право быть дополнительной точкой выдачи ЭП от имени налоговой службы.
Кому будут выдавать электронные подписи Доверенные лица УЦ ФНС?
Организациям, ИП и физическим лицам как АУЦ.
На сегодняшний день единственным УЦ, который в рамках пилотного проекта выступает доверенным лицом ФНС, является УЦ РОСЭЛТОРГ. Услуга по получению СКПЭП доступна до 31.12.2021.
О сроках действия ЭП
Все электронные подписи, которыми на текущий момент подписывают документы организации (ИП), можно будет использовать до истечения срока их действия или до 31.12.2021 включительно (в зависимости от того, какая дата наступит раньше).
На какой срок будут выдавать новые подписи организациям (ИП) УЦ ФНС?
Бесплатная ЭП вовсе не бесплатная
Чтобы получить электронную подпись в ФНС, нужно прийти со своим носителем. Приобретать носитель нужно самостоятельно. Обычная флешка для этой цели не подойдет! ФНС РФ исключила возможность записи квалифицированного сертификата на обычный флеш-накопитель.
Купить защищённые USB-носители можно на сайте Такском. Компания предлагает несколько вариантов на выбор:
Также вам может понадобиться лицензия «КриптоПро», которая необходима для создания и проверки электронной подписи, для обеспечения юридической значимости электронных документов. Средняя стоимость на рынке — от 1 до 2 тыс. рублей.
Так что совсем бесплатно получить электронную подпись не выйдет.
Почему новые ЭП сотрудников будут другими
Те подписи сотрудников, которые в ходу сейчас, содержат информацию не только о самом физлице, но и о его принадлежности к конкретной организации.
Новые подписи такой информации содержать не будут. Это будет просто подпись физического лица. А полномочия сотрудника будет подтверждать электронная доверенность в машиночитаемом виде (МЧД).
То есть, если гражданин будет заверять электронный документ для личных целей — он подпишет его новой ЭП физического лица. Если гражданин будет действовать, как сотрудник организации (ИП), то к документу, подписанному этой же ЭП физического лица, должна быть приложена электронная доверенность в машиночитаемом виде.
На текущий момент требований к формату МЧД, содержанию в ней обязательных реквизитов, порядка ее направления, отзыва и хранения, еще нет. Но они должны быть утверждены в ближайшее время. У ФНС РФ свои требования к МЧД, но они не связаны с нормативными актами, устанавливаемыми Правительством РФ по МЧД.
Как получить ЭП в ФНС: пошаговая инструкция
2. Подготовьте документы:
Утвержденной формы заявления нет, но в п. 17 приказа ФНС от 30.12.2020 № ВД-7-24/982@ подробно перечислено, какие сведения должны в нем содержаться.
3. Запишитесь на прием в УЦ ФНС. Это важно! Налоговая служба не будет принимать заявителей без предварительной записи.
4. В назначенное время подойдите на прием и представьте документы. Сотрудники УЦ ФНС проведут идентификацию личности и запишут на предъявленный носитель ключи электронной подписи и сертификат к ним.
Важно: руководители организаций, которые решили подать заявление электронным способом, должны это сделать через Личный кабинет налогоплательщика — физического лица.
5. Загрузите необходимое программное обеспечение ( КриптоПро CSP и другое нужное ПО) и установите сертификат ЭП на свое рабочее место.
Вот и все, новая подпись готова к работе.
Инструкция «Как узнать о выпущенных на вас электронных подписях»
Редакция Единого портала Электронной подписи подготовила пошаговое руководство по проверке выданных на пользователей квалифицированных электронных подписей. Информацию можно получить в веб-версии портала Госуслуги.
«Болевая точка» рынка электронной подписи
До октября 2020 года из-за законодательного пробела уточнение информации о выпущенных на пользователя квалифицированных электронных подписях было нетривиальной задачей. Данные аккумулировало Министерство цифрового развития, связи и массовых коммуникаций, но сервис, который позволял бы гражданам просто и быстро получать сведения о выданных на их имя КЭП отсутствовал.
В первую очередь это осложняло противодействие преступным схемам. Так, лица, на имя которых обманным путем были оформлены квалифицированные электронные подписи, находящиеся в руках мошенников, не имели возможности оперативно узнать об этом. Неведение вело к тому, что преступники могли беспрепятственно действовать в течение длительного времени. Наиболее распространенные мошеннические схемы были связаны с открытием новых компаний и манипуляциями с отчетностью уже существующих организаций.
Решение проблемы
Законодательный пробел в сфере самостоятельного пользовательского надзора и контроля за выпущенными квалифицированными электронными подписями был ликвидирован поправками к 63-ФЗ, которые вступили в силу 1 июля 2020 года. Минцифры 5 октября 2020 года сообщило о старте работы сервиса проверки КЭП пользователя на базе веб-версии Единого портала государственных и муниципальных услуг (ЕПГУ, портал Госуслуги).
Порядок действий при проверке выпущенных на пользователя КЭП
1. Портал Госуслуги
Откройте портал Госуслуги (gosuslugi.ru), кликните либо на гиперссылку «Личный кабинет», либо на гиперссылку «Войти».
Если учетная запись отсутствует, пройдите процедуру регистрации.
2. Вход в личный кабинет
Авторизируйтесь в учетной записи.
2.1. При помощи логина и пароля
Введите логин (номер телефона), пароль и проверочный код в случае, если настроена двухфакторная аутентификация.
Примечание: обратите внимание, что время пользовательской сессии ограничено.
Примечание редакции iEcp.ru: Если потребность в авторизации на портале Госуслуги при помощи квалифицированной электронной подписи отсутствует, то рекомендуем перейти к пункту 3 «Личный кабинет».
2.2. При помощи КЭП
Подключите к рабочему компьютеру или ноутбуку токен с электронной подписью и проведите ряд подготовительных действий.
Примечание редакции iEcp.ru: При использовании КЭП для входа в личный кабинет не потребуется каждый раз вводить логин и пароль от учетной записи. Если квалифицированная электронная подпись отсутствует, или срок ее действия заканчивается, то оформить заявку на ее получение можно по ссылке.
2.2.1. Активируйте опцию в личном кабинете
Согласно первоначальным настройкам учетной записи, опция входа в личный кабинет при помощи КЭП отключена. Для ее активации:
— авторизируйтесь по логину, паролю и проверочному коду в случае, если подключена двухфакторная аутентификация;
— зайдите в личный кабинет;
— перейдите во вкладку «Настройки учетной записи»;
— кликните на пункт меню «Включить вход с помощью электронной подписи»;
— введите пароль от учетной записи для подтверждения действия.
После включения указанной опции заходить на портал Госуслуги можно без ввода логина и пароля. Функцию входа по электронной подписи можно отключить во вкладке «Настройки учетной записи», аналогично введя пароль от учетной записи.
Обратите внимание на предупреждение ведомства, согласно которому не следует включать опцию, не имея в распоряжении КЭП.
2.2.2. Установите плагин, соответствующий операционной системе
Начните процесс входа в личный кабинет при помощи КЭП, на одном из шагов будут представлены ссылки на плагин (пункт 1) и на инструкцию по его настройке (пункт 4).
При переходе в раздел «Установка плагина для работы с порталом государственных услуг» подходящий операционной системе плагин скачивается автоматически. Если этого не произошло, то релевантное ПО можно выбрать из представленного списка.
2.2.3. Выбор сертификата
После завершения установки продолжите вход на портал Госуслуги при помощи КЭП. После определения нужного сертификата кликните на него.
Введите пин-код от контейнера, где хранится ключ электронной подписи (его устаревшее, но более широко известное название «закрытый ключ»).
3. Личный кабинет
После успешной авторизации перейдите в личный кабинет, среди пунктов выпадающего меню выберите «Настройки и безопасность».
4. Информационное сообщение
Ознакомьтесь с информационным сообщением портала Госуслуги, в том числе с новыми условиями использования и политикой конфиденциальности, нажмите кнопку «Далее».
5. Запрос согласия на обработку персональных данных
Выразите свою позицию по запросу портала Госуслуги, касающегося взаимодействия с перечнем ведомств.
Для оказания государственных услуг, предоставляемых МВД, ФНС, ПФР, ФОМС, Российским союзом автостраховщиков, порталу требуется согласие пользователя на отправку запросов в перечисленные ведомства на получение, хранение и обновление данных в личном кабинете.
Уточнить, какая именно информация будет задействована в процессе, можно кликнув на гиперссылки «Показать данные».
В подразделе «Дополнительная информация» указан срок действия согласия на обработку данных, который составляет 50 лет с момента получения согласия пользователя. Под перечнем действий с персональными данными подразумевается их обработка, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Согласие запрашивает Министерство цифрового развития, связи и массовых коммуникаций РФ.
Для получения госуслуг, оказываемых перечисленными ведомствами, выберите кнопку «Разрешить», после чего ознакомьтесь с кратким информационным сообщением и нажмите кнопку «Продолжить».
6. Раздел «Настройки и безопасность»
В личном кабинете на портале Госуслуги в разделе «Настройки и безопасность» выберите подраздел «Электронная подпись».
7. Подраздел «Электронная подпись»
В соответствующем подразделе ознакомьтесь с информацией о выпущенных квалифицированных электронных подписях. Доступны следующие данные:
Информация собрана и по действующим, и по прекратившим свое действие КЭП, которые для удобства пользователей отмечены метками разных цветов (желтая и серая, соответственно).
Действующие квалифицированные электронные подписи можно заблокировать, в случае если они были выпущены мошенническим образом, либо если они были скомпрометированы в процессе работы (например, из-за кражи токена с КЭП).
При клике на кнопку «Заблокировать подпись» всплывает предупреждение о том, что через сервис можно провести блокировку КЭП только в рамках портала Госуслуги. Это защитит от изменения настроек учетной записи и регистрации учетных записей юридических лиц. Для отзыва КЭП, обеспечивающего полную блокировку, потребуется написать заявление в удостоверяющий центр, который ее выпустил. Название УЦ можно найти в поле «Выдано».
Кроме информации о действующих квалифицированных электронных подписях, в подразделе представлены данные о КЭП, срок действия которых закончился. Сведения носят справочный характер и при желании их можно скрыть.
Справочно
Обратите внимание, что в подразделе также могут быть представлены КЭП, которые выдаются пользователям в рамках сделок с электронной регистрацией недвижимости, например, во время оформления ипотеки в банке. Подобные квалифицированные электронные подписи при надлежащем контроле со стороны кредитно-финансового института не должны представлять угрозы. Однако, для минимизации рисков после завершения необходимых процедур КЭП можно заблокировать.
Примечание редакции портала iEcp.ru: Полезной практикой для каждого гражданина РФ будет проверка подраздела «Электронная подпись» с комфортной периодичностью (ежемесячно, еженедельно, ежедневно). В случае кражи или потери документов либо при подозрении на возможные мошеннические действия следует чаще обращаться к данному сервису.
Источник данных
Портал Госуслуги забирает данные о выпущенных квалифицированных электронных подписях из Единой системы идентификации и аутентификации (ЕСИА), а в ЕСИА их направляют удостоверяющие центры.
Заместитель главы Минцифры Дмитрий Огуряев, согласно материалу пресс-службы ведомства, сообщил о том, что удостоверяющие центры получили напоминание о необходимости предавать данные о выданных электронных подписях в ЕСИА. Он также подчеркнул, что планируется введение мониторинга за данной активностью.
Примечание редакции iEcp.ru: на практике удостоверяющий центр выпускает не саму электронную подпись, а ключ ЭП и сертификат ключа проверки ЭП, в который входит ключ проверки ЭП. При помощи ключа ЭП пользователь создает свою электронную подпись, например, на документе, а при помощи сертификата и содержащегося в нем ключа проверки ЭП контрагент проверяет действительность поставленной подписи. Информация о владельце ЭП, название выпустившего сертификат УЦ, срок действия и прочая информация представлена в сертификате. В статье для удобства читателей и для более легкого усвоения материала сделано допущение: термин квалифицированный сертификат ключа проверки электронной подписи приравнен к квалифицированной электронной подписи.
Читайте также:
Запрет на дополнительные требования к квалифицированной электронной подписи
На что повлияло законодательное вето, и как избежать платы за «воздух» при получении цифрового инструмента в статье Единого портала Электронной подписи.
СОГЛАШЕНИЕ О ПРЕДОСТАВЛЕНИИ И ИСПОЛЬЗОВАНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящее соглашение регламентирует отношения между АО «Аналитический центр» и физическим лицом (Пользователь) и вступает в силу с момента принятия Пользователем условий настоящего соглашения. При несогласии Пользователя с хотя бы одним из пунктов соглашения, Пользователь не имеет права дальнейшей регистрации. Продолжение процедуры регистрации говорит о полном и безоговорочном согласии с настоящим соглашением.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы используем персональные данные Пользователя только для тех целей, которые указываются при их сборе. Мы не используем персональные данные для других целей без согласия Пользователя. Мы можем использовать персональные данные Пользователя для следующих целей:
Для использования персональных данных для любой иной цели мы запрашиваем подтверждение Пользователя. Пользователь соглашается, что АО «Аналитический центр» оставляет за собой право использовать его персональные данные анонимно и в обобщенном виде для статистических целей.
ОБЯЗАТЕЛЬСТВА ПОЛЬЗОВАТЕЛЯ ПО РЕГИСТРАЦИИ
Пользователь соглашается предоставить правдивую, точную и полную информацию о себе по вопросам, предлагаемым в регистрационной карте. Если Пользователь предоставляет неверную информацию, АО «Аналитический центр» имеет право приостановить либо отменить регистрацию.
ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ ТРЕТЬИМ ЛИЦАМ
АО «Аналитический центр» не передает персональные данные третьим лицам для маркетинговых целей без разрешения Пользователя.
АО «Аналитический центр» может передавать персональные данные Пользователя компаниям, аффилированным по отношению к АО «Аналитический центр», для обработки и хранения. Пользователь соглашается с тем, что АО «Аналитический центр» передает персональные данные Пользователя уполномоченным организациям для создания и выдачи электронной подписи, выполнения требуемых услуг и операций.
АО «Аналитический центр» предоставляем третьим лицам объем персональных данных, необходимый для оказания требуемой услуги или транзакции. При необходимости АО «Аналитический центр» можем использовать персональные данные Пользователя для ответа на претензии, исковые заявления.
АО «Аналитический центр» можем собирать и, при необходимости, передавать уполномоченным органам имеющуюся в нашем распоряжении информацию для расследования, предотвращения и пресечения любых незаконных действий. АО «Аналитический центр» вправе раскрывать любые персональные данные по запросам правоохранительных органов, решению суда и в прочих случаях, предусмотренных законодательством РФ.
С целью предоставления дополнительной информации, оказания услуг, Пользователь можете быть направлен на другие ресурсы, содержащие информационные или функциональные ресурсы, предоставляемые третьими лицами.
Только в тех случаях, когда информация собирается от лица АО «Аналитический центр», использование данных Пользователя будет определяться политикой АО «Аналитический центр» в отношении конфиденциальности персональных данных. При предоставлении информации на других ресурсах будут использоваться политики в отношении конфиденциальности персональных данных, проводимые их владельцами.
АО «Аналитический центр» требует от своих партнеров использования политики в отношении конфиденциальности персональных данных, согласующихся с политикой АО «Аналитический центр».
БЕЗОПАСНОСТЬ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
АО «Аналитический центр» использует технологии безопасности, процедуры и организационные меры для защиты персональных данных Пользователя от несанкционированного доступа, использования или разглашения.
АО «Аналитический центр» стремится защитить персональные данные Пользователя, но не может гарантировать безопасность передаваемых данных.
АО «Аналитический центр» рекомендует принимать все меры по защите ваших персональных данных при работе в Интернете. Часто меняйте пароли, используйте сочетание букв и цифр при создании паролей и используйте защищенный браузер.
АО «Аналитический центр» не хранит персональные данные Пользователя дольше, чем необходимо для целей их сбора, или чем требуется в соответствии с действующими законами или правилами.
