Как аннулировать сертификат ключа электронной подписи

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как аннулировать сертификат ключа электронной подписи». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.

Содержание

1. Что делать, если вашу электронную подпись заблокировали?

2. Согласно Фз «Об электронной подписи» Информация, внесенная в реестр сертификатов, подлежит хранению в течение всего срока деятельности удостоверяющего центра, если более короткий срок не установлен нормативными правовыми актами. А вот как обстоят дела с документами клиентов? Должен ли УЦ хранить их в течение всего срока действия или имеет право уничтожать их по прошествии определенного срока хранения, к примеру 5 лет. и т. д.?

3. Чем отличается квалифицированная подпись от неквалифицированной?

4. Как понять, что электронная подпись пропала

5. Какие проблемы могут возникнуть при утрате подписи

6. Преимущества квалифицированной эп

7. Как избежать блокировки ЭП

8. Ошибка генерации сертификата ЭП

9. Что делать, если срок действия истек

10. Рекомендации руководителю

Если всё же понадобилось аннулировать сертификат ключа ЭП, можно сделать это в личном порядке. Отозвать сертификат может только тот удостоверяющий центр, который его выпустил. В отличие от процедуры продления и перевыпуска.

Существуют определенные причины, по которым ЭП может быть признана недействительной или аннулирована вовсе. В п. 6 статьи 63 Федерального закона № 63-ФЗ от 06.04.2011 описано, по какой причине удостоверяющий центр отзывает сертификат:

собственное желание пользователя;
увольнение работника, на которого была оформлена ЭП;
изменение данных о пользователе;
утеря ключа, его кража;
поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок;
истечение срока действия ключа;
отзыв доверенности пользователя УЦ;
центр прекратил свою работу;
оформленная ЭП уже используется;
по решению суда;
другие случаи, установленные законодательством и аккредитованным УЦ.

Что делать, если вашу электронную подпись заблокировали?

В первую очередь необходимо связаться с ФНС и выяснять причины. Вам требуется найти сотрудника, принявшего решение о блокировке, и запросить объяснения. Далее нужно будет дать разъяснения или устранить причину блокировки. Например, если не совпадает адрес регистрации директора и размещения организации, вам потребуется доказывать благонадежность фирмы (ведение реальной хозяйственной деятельности). А вот если налоговая нашла расхождения в данных, отраженных в ЕГРЮЛ или ЕГРИП, то вам нужно будет устранить несоответствия и только после этого выпускать новую ЭЦП.

Другой путь – получить электронную подпись заново. Этот вариант гораздо быстрее, поскольку вам не придется тратить время на поиск контактов ответственного за блокировку сотрудника налоговой и предоставлять ему доказательства. Важно понимать, что если у вас произошли изменения, не отраженные в ЕГРЮЛ или в ЕГРИП, то новую подпись следует получать только после их устранения.

Как правило, больше всего времени уходит на выяснение причин блокировки электронной подписи. Сама разблокировка ЭП налоговиками может произойти в течение 5 минут. Но это может быть только в тех случаях, когда ваши комментарии налоговики сочтут исчерпывающими. Однако в некоторых случаях единственным выходом из сложившихся обстоятельств является выпуск новой ЭП.

Возможность отзыва ключа у заказчика есть. Вот инструкция, как отозвать сертификат ЭЦП Казначейства. Она универсальна, используйте ее для всех ситуаций, когда требуется прекратить действие электронной подписи.

Шаг 1. Написать заявление на сайте Казначейства.

Если по каким-либо техническим причинам организация-заказчик не имеет возможности отозвать сертификат через интернет, представители учреждения лично обращаются в удостоверяющий центр территориального отделения Федерального казначейства и подают заявление об изменении статуса ключа. Заявление составляется в строгом формате, утвержденном Приказом № 261 (Приложение № 3 к Регламенту). Обратиться в ТОФК вправе как сам владелец ключа, так и его представитель на основании доверенности.

Согласно Фз «Об электронной подписи» Информация, внесенная в реестр сертификатов, подлежит хранению в течение всего срока деятельности удостоверяющего центра, если более короткий срок не установлен нормативными правовыми актами. А вот как обстоят дела с документами клиентов? Должен ли УЦ хранить их в течение всего срока действия или имеет право уничтожать их по прошествии определенного срока хранения, к примеру 5 лет. и т. д.?

Согласно пункту 233 Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения, утвержденного приказом Минкультуры России от 25.08.2010 № 558, документы (заявления об изготовлении ключа электронной цифровой подписи и сертификата ключа подписи; заявления и уведомления о приостановлении и аннулировании действия сертификата ключа подписи, о создании и аннулировании электронной цифровой подписи) подлежат хранению в течение 15 лет после аннулирования (прекращения действия) сертификата ключа подписи и истечения установленного федеральным законом срока исковой давности.

Чем отличается квалифицированная подпись от неквалифицированной?

Неквалифицированная подпись позволяет и определить автора, и доказать неизменность электронного документа. Требуется обязательное использование криптографии и наличие ключа.
Квалифицированная подпись обладает теми же возможностями, что и неквалифицированная, и отличается от нее тем, что:

программное обеспечение для работы с квалифицированной электронной подписью одобрено Федеральной службой безопасности;
сертификат ключа проверки выдается не любым УЦ, а только аккредитованным или уполномоченным федеральным органом;
для создания и проверки ЭП используют не любые средства электронной подписи, а лишь те, которые соответствуют требованиям Федерального закона от 06 апреля 2011 года № 63-ФЗ «Об электронной подписи».

Таким образом, квалифицированная электронная подпись наиболее надежна и защищена от несанкционированного использования.

Шаг 1. Написать заявление на сайте Казначейства.

Как понять, что электронная подпись пропала

Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.

С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.

О компрометации или краже электронной подписи можно узнать несколькими способами:

Главное — если подозреваете, что электронная подпись скомпрометирована, электронный ключ утерян или им кто-то завладел без вашего ведома, отзовите сертификат подписи в удостоверяющем центре и примите меры, описанные ниже.

Какие проблемы могут возникнуть при утрате подписи

Потеря электронной подписи создаёт риск её использования кем угодно и для каких угодно целей. Это примерно так же, как потерять банковскую карточку с деньгами на счёте и паспорт, а некоторых случаях — даже более опасно. Если токен кто-то найдёт, он может от имени владельца ЭП подписывать различные документы, заключать онлайн-сделки, оформлять микрозаймы и т.п. То есть потеря электронной подписи чревата серьёзными убытками, и при этом какое-то время бывший владелец ЭП не будет знать, какие именно «сюрпризы» его ждут.

По закону об электронной подписи, её владелец обязан обеспечить безопасность хранения и применения ЭП, а в случае компрометации (утраты, хищения, передачи другим лицам) должен принять меры для отзыва сертификата. Пока подпись действующая, ответственность за её использование третьими лицами несёт владелец сертификата. Доказать, что подпись использовал другой человек бывает очень сложно.

Из-за высокой степени риска утраченная или похищенная электронная подпись обязательно должна быть отозвана как можно быстрее. Это предотвратит возможность её несанкционированного использования. Затем владельцу нужно оформить новый сертификат, если в нем есть необходимость.

Чтобы получить электронную подпись, оставьте заявку. Наши специалисты помогут вам оформить электронную подпись для физических и юридических лиц — удалённо, быстро и по выгодной цене.

Если срок действия сертификата ЭЦП еще не подошел к концу, но его собственнику по каким-либо причинам необходимо прекратить существование электронной подписи, он должен обратиться с заявлением в удостоверяющий центр, который её выдал. Также собственник может запросить механическое уничтожение носителя электронного ключа – флеш-накопителя или смарт-карты.

Таким образом, срок действия ключа ЭЦП определяет выбранный удостоверяющий центр. Но при необходимости его можно продлить или значительно сократить. Если организация прекращает работу или предприниматель решает завершить деятельность, необходимо позаботиться об аннулировании электронной подписи, чтобы не допустить ее противоправного использования.

Электронная подпись – аналог собственноручной подписи человека, который создается для выполнения юридически значимых операций. Это очень удобный, современный механизм, но иногда возникают ситуации, когда просто необходимо аннулирование
сертификата
ключа
.

Итак, как аннулировать ЭЦП
? Прежде чем рассмотреть, как происходит аннулирование ЭЦП
необходимо разобраться с причинами, по которым прекращается действие электронной подписи.

Собственное желание пользователя.
Истечение срока действия ключа.
Отзыв доверенности пользователя УЦ.
Истечение сроков приостановленного сертификата безопасности.

Выбрать подпись

Первая ситуация содержит в себе массу причин, по которым владелец ключа отказывается им пользоваться, например:

Увольнение работника, на которого была оформлена подпись.
Изменение данных о пользователе сертификата.
Утеря ключа, его кража, иная компрометация.
Поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок.
Простое нежелание пользователя работать далее с электронными документами.

В случае собственного желания пользователем должна быть обязательно подана заявка на аннулирование сертификата ключа подписи.
Без нее прекращение ЭП невозможно. Она подается в оригинальном бумажном виде в УЦ, выдавший такую электронно-цифровую подпись.

Заявка на то, чтобы прекратить действие сертификата
электронной криптографической подписи, подписывается подписью лица-пользователя сертификата
от руки. Форма заявления устанавливается удостоверяющим центром, который выдал ключ.

В случае истечения срока ключа никакое заявление на аннулирование ЭЦП
не требуется. Удостоверяющий центр
самостоятельно аннулирует ЦП. Компания вправе отозвать сертификат, который был получен его представителем по заявлению. В нем должна быть обязательно указана причина такого отзыва.

Преимущества квалифицированной эп

КЭП могут выдавать только аккредитованные удостоверяющие центры, список которых представлен на сайте Министерства связей и массовых коммуникаций РФ.

Став обладателем квалифицированной электронной подписи, вы можете свободно участвовать в интернет-торгах, искать и предоставлять информацию на ресурсах, в том числе на государственных электронных порталах. С ее помощью можно совершать финансовые операции, организовывать закупки по 223-ФЗ, без риска принимать участие в коммерческих торгах.

Обычно КЭП действует в течение 1 года, максимум – 15 месяцев, при этом стоящие на документах подписи имеют неограниченный срок действия. Высокая степень защищенности КЭП также является неоспоримым преимуществом для работы.

Как избежать блокировки ЭП

По закону подпись могут аннулировать, когда есть доказательства, что владелец сертификата подписи не владеет соответствующим ключом проверки электронной подписи.

Мошенники могут получить сертификат электронной подписи двумя способами — либо украсть уже имеющуюся, либо незаконно создать новую с помощью поддельных документов. Самый распространённый случай — кража токена. По этой причине владельцы подписи не должны допускать использования накопителя с ЭП другими людьми.

Чтобы избежать незаконного использования ЭП, владелец должен придерживаться следующих правил:

не передавать подпись другим людям;
отзывать сертификат подписи уволившегося работника;
защищать токен и устройство с подписью паролем;
не допускать непроверенных людей к паспортным данным.

Злоумышленники могут получить сертификат и через интернет. Чтобы защититься, нужно соблюдать общие правила безопасности в Сети:

не переходить по подозрительным ссылкам;
не загружать файлы из непроверенных источников;
использовать антивирусное ПО.

Мошенники могут создать электронную подпись, имея паспортные данные человека, однако это стало гораздо сложнее с 1 июля.

Иногда оказывается, что ключ проверки подписи уже содержится в ранее созданном сертификате. В таком случае подпись также аннулируют.

Заблокировать ЭП могут по решению суда, если выявлено, что сертификат проверки электронной подписи содержит недостоверную информацию.

Для начала разберемся в сути понятий. Это просто набор информации в определенном формате кода. Главная особенность в том, что эти сведения полностью уникальны. Поэтому могут служить в качестве подтверждающего знака, некого штампа, которого больше нет ни у кого. За достоверность сведений, а также за их уникальность отвечает посредник – удостоверяющая компания. Именно она следит за тем, чтобы коды содержались корректно, были отличны друг от друга, а также занимается их непосредственной выдачей соискателям.

В большинстве случаев компаниям необходимо ежегодно осуществлять продление ключа ЭЦП (электронной подписи), налоговая посмотрит на предприятие крайне неблагосклонно, если она начнет подтверждать отчетность без своего кода. Не говоря уже о невозможность заключения дистанционных сделок.

Для того чтобы в большей мере раскрыть возможности универсального кода, необходимо иметь соответствующее программное обеспечение. Тогда вы действительно сможете удаленно заключать сделки любого формата, отправлять отчетность в налоговую в один клик и заверять приказы внутри предприятия.

Приобрести самое современное программное обеспечение вы можете на сайте «Клеверенс». Вас ждут:

Индивидуальные предложения, разработанные исходя из персональных особенностей предприятий.
Коробочные пакеты, обладающие простой установкой и настройкой, быстрой интеграцией в систему компании.
Оптимизированные под текущее российское законодательство программные продукты.
Утилиты, позволяющие управлять всей отчетностью юридического лица.
Приложения, которые дают возможность осуществлять массивные процедуры (как полная инвентаризация) силами одного сотрудника, вооруженного смартфоном или терминалом сбора данных.
Удобные настройки: как вариант — оповещения, что ЭЦП заканчивается срок действия.

Как и с помощью обычного рукописного аналога, этот вариант помогает удостоверять личность. Только в этом случае необязательно физического лица, а также и юридического. Поэтому получать его необходимо в строгом соответствии с правилами, чтобы исключить даже теоретическую возможность подлога или внесения недостоверных данных. По этой же причине получение сопровождается предоставлением основных документов, удостоверяющих соискателя.

Однозначно ответить не получится. Ведь существует множество уровней подписи, каждый из которых обладает своей стоимостью. Простой формат для частных лиц обойдется в среднем в 950 руб. А вот уже более продвинутая версия, но без квалификации, будет стоить в районе 1500 руб. Основной вариант квалифицированной ЭЦП в стоимостном выражении начинается от 1900 руб.

Возможности у разных типов, также отличаются. Для регистрации на виртуальных ресурсах, управления личным кабинетом в банках или портале Госуслуг достаточно будет простого формата. А вот если вам необходимо вести внутреннюю отчетность, управлять потоками документов, а также сотрудничать с налоговым органом, то понадобится уже неквалифицированная форма. А квалифицированная станет необходимой, если вы представляете предприятие, собираетесь заключать дистанционные сделки, участвовать в государственных закупках, обращаться в суды с исковыми заявлениями, отчитываться перед различными фондами.

Выбирайте тот формат, который нужен. Более дорогой тип не даст преимуществ, например, гражданину. Да и оформить он его не сможет.

Ошибка генерации сертификата ЭП

В первое время после запуска сайта налоговой это было довольно таки частое явление. Потом как бы всё «устаканилось». Сейчас вновь стали возникать такие «глюки». Я, например, об этом узнаю глядя на статистику посещаемости этого блога. Она резко возрастает. И всё за счёт статьи, которую вы сейчас читаете.

По этому поводу могу лишь сказать, что тут дело, скорее всего, не в вас и не в пароле, а в перегруженности портала ФНС. Особенно сильно это проявляется в последние дни сдачи налоговых деклараций организаций и прочих налоговых выплат физических лиц. Львиная доля их приходится обычно на первый квартал, то есть начало года.

Так что если на Вашем мониторе вышла надпись «Ошибка генерации сертификата электронной подписи» особо не расстраивайтесь. Наберитесь терпения и попробуйте проделать эту операцию ещё раз. А лучше вернитесь к этому в другой день. Возможно «глюки» к этому времени закончатся и Вам повезёт.

Что делать, если срок действия истек

Что делать, если срок действия электронной подписи истек? Ранее подписанные сертификатом документы не утратят своей актуальности, но в дальнейшем при попытке воспользоваться ключом будет возникать ошибка.

Самый простой вариант решения проблемы – это повторно обратиться в удостоверяющий центр, который ранее выдал ЭЦП. Они имеют возможность продлить срок действия сертификата. Иной вариант – это подача заявки на создание нового ЭЦП (но это обойдется дороже, первый вариант более предпочтительный). Если же удостоверяющий центр, где раньше была получена подпись, расформирован, то придется получать новую ЭЦП в любой другой аккредитованной для этого организации.