Как запретить электронную подпись в налоговой

Что такое ЭП, КЭП и для чего они нужны

Электронная подпись (ЭП или ЭЦП) — это электронные данные в документе, которые заменяют собственноручную подпись. Больше всего возможностей у квалифицированной электронной подписи (КЭП). Предприниматели используют ее, чтобы отправлять отчетность в налоговую, участвовать в электронных торгах, получать госуслуги и вести электронный документооборот.

КЭП подтверждает, что документ подписан конкретным человеком и придает ему юридическую силу. Она также гарантирует, что в документ никто не вносил изменения после подписания.

КЭП выдают только удостоверяющие центры (УЦ), которые имеют аккредитацию Минкомсвязи. Например, ее можно получить в Удостоверяющем центре Контура или в Центре выдачи электронных подписей в Москве. УЦ соблюдают правила безопасности — этого от них требует закон и госорганы, — удостоверяют личность будущего владельца ЭП, проверяют его документы через государственные базы. А в случае нарушений УЦ несут материальную ответственность.

В УЦ владелец электронной подписи получает файлы, из которых состоит электронная подпись: закрытый ключ, открытый ключ и сертификат. Файлы записываются на токен (устройство, похожее на флешку) или в память компьютера. С помощью закрытого ключа пользователь подписывает документы, а открытый ключ и сертификат позволяют убедиться, что подпись поставил конкретный человек.

Закрытый ключ ЭП доступен только владельцу, и он должен держать его в тайне — этого требует 63-ФЗ «Об электронной подписи» (п.1 ч.1 ст.10 63-ФЗ). Именно из-за того, что владельцы передают закрытый ключ другим людям, возникают злоупотребления электронной подписью.

У Артема было несколько продуктовых магазинов. Он не нарушал закон и вовремя закрывал кредиты. Однажды бизнесмену позвонили из банка, а потом звонок продублировали коллекторы. Они утверждали, что у компании миллионный долг. Артем не поверил и пошел проверять кредитные истории: свою и компании. Выяснилось, что долг существует.

Два месяца назад бывший бухгалтер Артема оформил на компанию микрозайм на 1,2 миллиона рублей, перевел деньги себе и уволился. Оформить займ бухгалтер смог с помощью электронной подписи директора — Артем сам отдал ЭП, чтобы избавиться от рутинного подписания бумаг.

Как происходит мошенничество с электронной подписью

Злоумышленники могут завладеть ЭП по-разному. Первый вариант — умышленно получить подпись другого лица. Мошенники могут украсть закрытый ключ, который хранится на токене. Или владелец может оставить подпись в общественном месте или потерять. Бывает и так, что компания забывает отозвать ЭП у уволенного сотрудника: он покупает товар от имени фирмы и скрывается, оставив долг. Нужно знать, как отозвать подпись и делать это сразу после увольнения, даже если работник пользовался полным доверием.

Есть и другой вариант. Владелец может сам отдать подпись постороннему лицу, чтобы снять с себя часть нагрузки. Так было с Артемом из нашего примера: он не знал, как обезопасить себя от мошенничества, поэтому передал ЭП бухгалтеру, а потом получил миллионный долг.

Продажа квартиры, подача декларации в ФНС и другие риски использования сертификата ЭП

Использование чужой ЭЦП по значимости сравнимо с использованием чужого паспорта. Она подтверждает личность человека и дает право совершать юридически значимые действия. Если ЭП попадет в руки злоумышленников, они смогут выдать себя за другое лицо и заключить сделку. Например:

• оформить кредит на компанию;
• вывести деньги из фирмы, а потом ликвидировать ее;
• подать в налоговую поддельные декларации с баснословными суммами, чтобы получить возмещение НДС в размере нескольких миллионов;
• продать чужую квартиру или офис. Сейчас этот сценарий невозможен для физических лиц — в августе 219 года Росреестр ужесточил правила онлайн-сделок с физлицами, поэтому перед сделкой нужно получить согласие собственника на сделки с недвижимостью с использованием ЭП.

Как обеспечить безопасность электронной подписи

Подделать саму ЭП нельзя. В ее основе лежат криптографические технологии, которые не поддаются взлому. Переживать о том, как защитить свою подпись от подделки, не нужно, потому что мошенники действуют примитивнее — они подделывают документы, чтобы незаконно получить ЭП, или крадут подпись.

Рекомендуем соблюдать правила безопасности, которые помогут избежать мошенничества с цифровой подписью:

Нельзя передавать ЭП другим людям. Бухгалтер, заместитель и другие сотрудники не должны иметь доступа к закрытому ключу подписи, потому что могут подписать документ самовольно. Тогда доказать, что подпись поставил не владелец, а постороннее лицо, будет почти невозможно.

Если увольняется сотрудник, у которого есть ЭП, сертификат подписи надо сразу отозвать. Иначе уволенный работник может списать деньги со счета компании или вообще ликвидировать организацию, если раньше у него были такие полномочия. Отлично, если кадровая служба ведет учет сертификатов сотрудников — так проще следить, кому и когда выдана ЭП.

Токен с подписью и компьютер, где она используется, должны быть защищены паролем. Иначе злоумышленник сможет воспользоваться чужой ЭП, если украдет токен или получит доступ к компьютеру.

Если ЭП хранится на компьютере, он должен быть защищен от вирусов. Подозрительный файл, который пришел на почту, лучше не открывать: он может оказаться шпионской программой, которая скопирует все файлы, в том числе электронную подпись.

Если нужно отойти от компьютера, его лучше блокировать. Это гарантирует, что никто не воспользуется подписью в отсутствие владельца.

Нельзя передавать сканы и реквизиты паспорта ненадежным фирмам или оставлять их на подозрительных сайтах. Если сканы попадут в руки мошенников, они могут получить по ним электронную подпись от чужого имени. Скорее всего, сотрудники удостоверяющего центра увидят подделку и сертификат не выдадут, но лучше не рисковать. Если паспорт пропадет, об этом нужно сразу сообщить в полицию — заявление станет аргументом, если потребуется доказать, что ЭП на документ поставили мошенники.

Электронная подпись не гарантирует защиту компании от мошенников и воров. Но она создает для них серьезное препятствие — завладеть чужой ЭП намного сложнее, чем подделать подпись и печать на бумаге. Кроме того, с электронной подписью шансы остановить преступников и вычислить их намного выше:

Если у вас пропала подпись, то ее можно и нужно сразу же отозвать — тогда злоумышленники не смогут ей воспользоваться.

Проверить, что никто не выпустил на ваше имя электронную подпись, можно на портале Госуслуг — в личном кабинете в разделе «Настройки и безопасность» найдите вкладку «Электронная подпись». Госуслуги покажут, какие подписи были выпущены на вас, когда и каким удостоверяющим центром. Если увидите электронную подпись, которую не получали, обратитесь в техподдержку портала и в УЦ, который указан в этой подписи. УЦ по вашему заявлению отзовет сертификат подписи, и тогда ей больше никто не сможет воспользоваться.

Если мошенник все-таки смог без вашего ведома получить электронную подпись на ваше имя, то найти его будет проще, чем того, кто подделывает рукописные подписи. Ведь из сертификата электронной подписи можно узнать, кто, когда и в каком УЦ его получил. Также все удостоверяющие центры хранят копии документов, по которым выдавалась подпись, а некоторые — при выдаче сертификата делают фото будущего владельца ЭП с паспортом. Благодаря таким зацепкам, правоохранителям будет проще поймать мошенников.

Получите подпись в УЦ Контура — это надежно и безопасно. Мы работаем на рынке больше 17 лет и выдаем сертификаты подписей, соблюдая все меры безопасности, имеем аккредитацию Минкомсвязи и необходимые лицензии ФСБ России.

ЭЦП – это юридически признаваемая возможность подтвердить подлинность авторства документа. При утрате ЭЦП необходимо знать, как отказаться от электронной подписи.

По каким причинам прекращается действие ЭЦП

Разновидности ЭП установлены ФЗ № 63 от 06.04.2011: простая и усиленная. Последняя делится на квалифицированную и неквалифицированную.

Все ЭЦП с 01.01.2014, выданные до 01.07.2013, признаны незащищенными, то есть неквалифицированными.

Сложность подделки личного цифрового ключа является его преимуществом. ЭП является аналогом простой подписи физического лица. При правильном использовании ЭП исключает возможные махинации с реестром недвижимости (ЕГРН).

Закон предусматривает случаи, при которых ЭП можно заблокировать, запретить или ввести ограничения на ее использование и др.

Причины, по которым удостоверяющий центр (УЦ) отзывает сертификат электронного ключа:

• по желанию владельца;
• в связи с увольнением лица, за которым числилась ЭП;
• ввиду изменения данных о владельце;
• после утраты, кражи;
• в результате ошибки в ЭЦП или поломке носителя;
• в связи с истечением срока ее действия;
• после отзыва УЦ доверенности пользователя;
• в связи с закрытием УЦ;
• по причине раннего присвоения ЭП другому владельцу;
• в случае прерывания срока действия ключа по решению суда и др.

Простые и неквалифицированные подписи являются аналогом бумажного документа, подписанного лично. Усиленная ЭЦП тождественна документу с печатью. С нею физлица могут защитить себя и пользоваться всеми госуслугами из дома. А юрлица могут участвовать во всех финансовых операциях, работать с налоговой и сдавать ей бухгалтерскую отчетность.

Как аннулировать электронную подпись

Утрата ключа ЭП грозит неприятными последствиями для его владельца. Стоимость носителя с сертификатом ЭП сопоставима с бюджетом компании. Не меньше ее значение для физического лица. По этой причине нужно знать порядок действий по отзыву электронной подписи.

Опоздание с подписанием контрактов, несвоевременная оплата счетов, утрата репутации – ничто в сравнении с промедлением владельца, если ЭП попала в руки злоумышленников. При этом затягивание с действиями при утрате ЭП чревато ответственностью за преступления злоумышленников.

Потому главное при пропаже носителя с ЭП – скорость реакции и правильно составленные бумаги. Отзывом сертификата занимается только тот УЦ, который его выдавал. Он хранит всю информацию об ЭП, в том числе и отозванных.

Аннулирование сертификата УЦ производит либо по обращению владельца, либо по решению суда. Если пользователь решил удалить собственную ЭП, он обязан подать заявку на аннуляцию сертификата ключа подписи. Она составляется в УЦ на бумажном носителе. Форма устанавливается самим УЦ. Документ подписывается собственноручно обладателем ЭЦП.

Сама процедура аннулирования ЭП проста. Главное – помнить, что нужно обращаться только в тот УЦ, который производил выдачу ЭЦП. Также следует помнить, что сама процедура аннуляции не является одномоментным актом и занимает некоторое время.

Это имеет значение для работников компаний, связанных с финансовой и материальной ответственностью. За промежуток времени между подачей заявления и официальной блокировкой цифровой подписи может произойти много разных событий.

Отзыв ЭЦП в СБИС

Есть еще один нюанс, связанный с аннуляцией ЭЦП, – это процедура отзыва в системе СБИС. Она может проводиться дистанционно, посредством самой программы.

Для этого совершаются следующие действия:

Когда информация появилась в реестре, данные об этом отправляются на электронную почту, привязанную к ключу.

Как отозвать сертификат

В зависимости от вида ЭП (личной, связанной с работой в компании), действуют разные методики ее блокировки.

Отзыв ЭП в Сбербанке

Как отозвать ЭЦП ее владельцу:

• перейти на вкладку «Пользователи» в персональном кабинете;
• выбрать «Сертификаты»;
• выделить требуемый;
• написать причину;
• кликнуть на «Аннулировать»;
• нажать «Завершить».

Отзыв ЭП в казначействе

Чтобы отозвать сертификат ЭЦП казначейства, требуется личное присутствие:

• составить заявление по форме, соответствующей Приказу ФК № 261 от 14.09.2018;
• заверить подписью;
• лично передать в УЦ казначейства.

Там же, но в электронном виде:

• войти в раздел «Изменить статус сертификата» на сайте ФК;
• отметить «Прекратить действие ЭЦП»;
• заполнить поле «Причина»;
• кликнуть «Создать заявление»;
• заполнить поля;
• нажать «Завершить».

Отзыв ЭП физическим лицом

Человек может оформить услугу:

• лично прийти в УЦ или обратиться в МФЦ;
• взять форму заявления и заполнить ее;
• подписать, отдать сотруднику УЦ.

В каждом УЦ имеется информация об особенностях заполнения тех или иных документов, поэтому следует ознакомиться с ней или уточнить у работника организации. Владельца ЭП обязательно нужно проинформировать об аннуляции ЭП.

Отзыв ЭЦП при увольнении

При увольнении сотрудник может сам написать просьбу в УЦ с просьбой об отмене ЭП.

Содержание его должно соответствовать примеру текста:

Заявление на отзыв сертификата ЭП

Прошу отозвать ключ ЭЦП, (указывается его серийный номер), выданный на ФИО в связи с увольнением.

Дата составления, подпись Отметка УЦ, дата приема, подпись ФИО сотрудника УЦ.

По завершении данной операции на сайте УЦ будет указано, что сертификат данной ЭП отозван.

Если уволенный не желает ничего делать, то руководитель может обратиться в УЦ с той же просьбой.

Он пишет просьбу примерного содержания (на фирменном бланке):

Заявление на отзыв сертификата ключа ЭП

Место составления, дата

Компания в лице директора ФИО, действующего на основании Устава, просит отозвать сертификат ЭЦП работника ФИО в связи с его увольнением.

Данные сертификата: номер, ФИО владельца, должность лица, СНИЛС, электронная почта обладателя ЭП, ИНН компании.

Должность заявителя, ФИО, подпись, печать компании.

Отзыв ЭП налоговой

Сроки операции

Обработка заявки и процесс аннуляции ЭП составляют около 12 часов. Данные проведенной операции заносятся в реестр недействительных ЭП. Указываются время и дата операции. Владельцу ЭП в течение 7 рабочих дней с даты аннуляции ЭП отправляется извещение.

Стоимость нового оформления

Аннулирование закрытой ЭП осуществляется бесплатно. Оформление новой ЭП стоит в диапазоне от 3 000 до 10 000 руб.

Во втором квартале 2018 г. налоговая инспекция инициировала мероприятия по проверке ООО «Магнум». Генеральным директором и единственным участником общества является Сергей Хургиш, который подписывал налоговую и бухгалтерскую отчетность с использованием электронной подписи.

По результатам проверки ФНС внесла в ЕГРЮЛ сведения о недостоверности адреса фирмы, после чего заблокировала сертификат ключа ЭЦП, выданный обществу для сдачи налоговой отчетности в электронном виде.

Первая инстанция поддержала блокировку

Общество обжаловало действия ИФНС по блокировке электронного сертификата ключа в Арбитражный суд Калининградской области. ООО «Магнум» указало, что является действующим юридическим лицом, взаимодействующим с рядом контрагентов. Фирма обратила внимание суда на тот факт, что направляла в адрес налоговой письмо с изложением всех своих «анкетных данных» и фактических обстоятельств реальной хозяйственной деятельности. По мнению ООО «Магнум», блокировка электронного сертификата ключа ЭЦП не соответствует действующему законодательству. Кроме того, это сделало невозможным подачу налоговой декларации, тем самым осложнив хозяйственную деятельность налогоплательщика.

Первая инстанция в рамках дела А21-762/2019 поддержала позицию инспекции и отказала в удовлетворении исковых требований. Обосновывая решение, суд заметил, что основными контрагентами общества являются организации «зоны риска» – юридические лица, в собственности которых нет недвижимого имущества, земельных участков, транспортных средств. При анализе расчетных счетов контрагентов ИФНС не установила перечислений денежных средств в адрес ООО «Магнум».

Дополнительно АС Калининградской области указал, что инспекция неоднократно направляла уведомления о вызове генерального директора Сергея Хургиша, который не пришел в налоговый орган и не предоставил уведомлений о невозможности явки. Как отмечено в решении, в ходе мероприятий налогового контроля сотрудники инспекции выехали по юридическому адресу общества с целью осмотра и вручения повторной повестки о вызове на допрос руководителю. По указанному адресу ООО «Магнум» обнаружено не было. Именно это послужило основанием для проставления признака компрометации сертификата ключа электронной подписи в информационном ресурсе участников документооборота.

ИФНС также выяснила, что Сергей Хургиш с 2014 года работает механиком в составе экипажа рыболовного судна в ПАО «Океанрыбфлот». Указанная организация сообщила, что на момент запроса налоговой гражданин находится в очередном рейсе, поэтому допрос может быть проведен капитаном судна.

Суд также установил, что в отношении ООО «Магнум» в налоговой декларации по НДС за II квартал 2018 года отражены значительные обороты по операциям при минимальной сумме НДС, исчисленной к уплате в бюджет, удельный вес налоговых вычетов превышает 99% в общей сумме исчисленного налога. У общества минимальная среднесписочная численность работников. Оно не предоставляло справки по формам 2-НДФЛ и 6-НДФЛ за 2017–2018 годы. Более того, в собственности общества отсутствует движимое и недвижимое имущество, а его расчеты носят транзитный характер: получая денежные средства от покупателей с НДС, общество оплачивает услуги без НДС, частично снимая денежные средства.

Из вышесказанного, по мнению суда, следовало, что инспекция установила признаки, свидетельствующие о неосуществлении обществом реальной финансово-хозяйственной деятельности.

Апелляция вынесла новое решение

ООО «Магнум» обжаловало решение первой инстанции в Тринадцатый арбитражный апелляционный суд, который посчитал позицию заявителя обоснованной. Проанализировав акт нижестоящей инстанции, суд отметил, что именно установленное первой инстанцией отсутствие реальной финансово-хозяйственной деятельности общества позволило ей сделать вывод о том, что руководитель организации не имеет отношения ни к этой деятельности, ни к владению и фактическому распоряжению ключом электронной подписи.

Апелляция обратила внимание на тот факт, что доводы инспекции не были подтверждены относимыми и допустимыми доказательствами. Так, в суд первой инстанции ИФНС предоставила только ответы на запросы о работе генерального директора в ПАО «Океанрыбфлот». В свою очередь суд, соглашаясь с доводами налоговой, не сослался на имеющиеся в материалах дела доказательства.

Апелляционная инстанция указала на наличие в материалах письма общества, которое подтверждает факт направления налогоплательщиком документов о своей финансово-хозяйственной деятельности по требованию ИФНС. Более того, подчеркнул суд, отсутствуют доказательства уклонения общества от исполнения требований налогового органа о предоставлении необходимой информации. Однако нижестоящая инстанция при вынесении решения не оценила эти сведения.

Тринадцатый арбитражный апелляционный суд напомнил, что согласно подп. 1 п. 6.1 ст. 14 Закона об электронной подписи сертификат ключа ЭЦП может быть аннулирован в случае, если не подтверждено, что владелец сертификата ключа проверки электронной подписи владеет ключом, соответствующим ключу проверки, указанному в таком сертификате. Однако инспекция указанное обстоятельство не доказала.

Апелляция также напомнила о том, что бремя доказывания соответствия закону действий по блокировке электронного сертификата ключа в силу ст. 65 АПК РФ, ч. 5 ст. 200 АПК лежало на инспекции. Однако ИФНС не подтвердила указанные обстоятельства. При этом заявитель представил доказательства нарушения указанными действиями своих прав и законных интересов.

Руководствуясь указанными выводами, Тринадцатый арбитражный апелляционный суд отменил решение первой инстанции и признал действия инспекции незаконными, обязав ее устранить допущенные нарушения прав и законных интересов ООО «Магнум».

Представитель общества назвал дело прецедентным для региона

Интересы ООО «Магнум» представлял адвокат АП Калининградской области Николай Якименко. Он отметил, что изначально в отношении его доверителя МИФНС России № 1 по Калининградской области проводила мероприятия по проверке достоверности адреса. После этого, как сообщает адвокат, МИФНС России № 9 по г. Калининграду по поручению инспекции № 1 по Калининградской области инициировала проверку хозяйственной деятельности общества, в результате чего и был заблокирован сертификат ключа электронной подписи.

Николай Якименко рассказал, что налоговый орган неоднократно нарушал законодательство как в ходе налоговых проверок, так и в рамках судебного спора. Так, он отметил, что запись о недостоверности адреса была включена в реестр фактически потому, что инспекторы налоговой, несколько раз выезжавшие по месту нахождения юрлица, попросту не нашли на территории производственно-складского комплекса кабинет общества.

Адвокат указал, что в данном деле он столкнулся с проблемой, с которой регулярно встречаются налогоплательщики: «Инспекции продолжают требовать личного присутствия руководителя, в то время как законодательство позволяет предоставить объяснения в письменном виде».

В своем комментарии «АГ» Николай Якименко назвал данный спор прецедентным. «Насколько мне известно, в Калининградской области за последние два года налоговая не проиграла ни одного спора. Надеюсь, вынесенное в нашу пользу решение позволит переломить такую негативную практику», – сказал он.

Эксперты отметили значимость решения

Адвокат АП г. Москвы Марина Дарьина сообщила, что в рассматриваемом деле налоговый орган применил подходы, которые обычно используются им при доказывании фактов необоснованности получения налоговой выгоды. «Основной составляющей такого доказывания является поиск в цепочке поставок недобросовестного звена. Более того, даже при наличии недобросовестных соисполнителей вся сделка в совокупности чаще всего признается фиктивной для налоговых целей, поэтому налоговые органы уделяют такое пристальное внимание анализу деятельности компании. В случае если налогоплательщик получает налоговую льготу посредством осуществления фиктивных операций, происходит их игнорирование и отказ в учете такой хозяйственной операции для целей получения налогоплательщиком льгот», – пояснила она.

«На первый взгляд постановление апелляционного суда кажется "прорывным". Однако оно не изменяет судебную практику о признании обоснованным получения налоговой выгоды фирмой-однодневкой, потому что суд применил формальный подход, указав, что блокировка электронного сертификата ключа налоговым органом противоречит Закону об электронной подписи», – комментирует адвокат.

Марина Дарьина отмечает, что соответствующая оценка апелляцией выводов инспекции о «фиктивности налогоплательщика» могла бы использоваться для отстаивания правоты налогоплательщика. «Тем не менее постановление можно считать положительным событием для налогоплательщиков, поскольку в настоящий момент сложившейся практикой по таким спорам является вынесение решений в пользу налогового органа. Количество таких актов с каждым годом становится все больше», – сообщила адвокат. По словам Марины Дарьиной, чаще всего суды становятся на сторону налогового органа, поскольку наличие признаков фирмы-однодневки является «краеугольным камнем в доказывании любого недобросовестного поведения со стороны налогоплательщика или создания видимости такого поведения».

Адвокат, партнер и руководитель практики «Арбитражное, налоговое и банкротное право» Коллегии адвокатов г. Москвы № 5 Вячеслав Голенев полагает, что рассматриваемый спор – «очередной пример "перегибов" налоговой на местах». Он отметил, что инспекция фактически заблокировала деятельность организации. При этом, по мнению адвоката, аннулирование сертификата ключа электронной подписи не могло воспрепятствовать совершению налогового правонарушения.

Вячеслав Голенев подчеркнул, что само по себе предположение налогового органа о возможных фактах «нереальности» хозяйственных операций налогоплательщика без проведения проверки не свидетельствует о доказанности такой нереальности. По его мнению, также необходимо было доказать соблюдение процедуры налоговой проверки и факт получения необоснованной налоговой выгоды. «Поведение налоговой вызывает недоумение, поскольку для доказывания необоснованности налоговой выгоды блокировать налогоплательщику возможность подавать отчетность очевидно не нужно», – заключил адвокат.

Только ленивый не написал о том, что квартиру у собственника якобы можно увести, если подать в Росреестр договор купли-продажи или дарения, который подписан с помощью электронной цифровой подписи. Сама подпись при этом получается либо путем сговора с сотрудниками удостоверяющего центра, либо по липовой доверенности там же.

Росреестр активно рекламирует услугу запрета действий с недвижимостью без личного участия. Если есть такая отметка, Росреестр не будет регистрировать сделки по доверенности. Но распространяется ли этот запрет на документы, подписанные ЭП и поданные электронно?

СМИ часто пишут о мошенничестве с ЭП. По их мнению, подача такого заявления в Росреестр — это способ обезопасить себя от мошенников. Но я тут теряю логику: сначала пишем об ЭП, а затем рекомендуем запретить сделки по доверенности. Это же не одно и то же!

Иными словами, если я подал в Росреестр заявление о запрете действий без личного присутствия, можно ли совершать другие сделки с помощью ЭП? Если следовать формальной логике, другие сделки совершать можно, потому что закон приравнивает ЭП к собственноручной подписи. Но тогда существует ли способ себя обезопасить? Не везде есть аналогичное заявление «ограничить действия с ЭП».

Могу я хотя бы проверить, выдавалась ли когда-нибудь на мое имя ЭП, по аналогии с кредитной историей?

Алексей, электронная подпись для многих граждан остается некой загадочной вещью. Все знают, что ее можно оформить. Но что ей подписывать и как защитить имущество от ее несанкционированного использования — понятно не всем.

Я оформил ЭП на свое имя и попробовал ее в действии. Основная задача эксперимента — выяснить, может ли узнать простой гражданин, что на его имя оформили такую подпись и начали ее использовать в мошеннических целях.

Расскажу, что выяснил и как обезопасить себя, если используете электронную подпись.

Дисклеймер

Мошенники появились задолго до того, как возникли банки и электронные подписи. Ни одному государству мошенники не нравятся. Они выводят деньги из реальной экономики, не платят налоги сами и уменьшают налоговую базу обычных граждан. Поэтому государство усложняет мошенникам жизнь — придумывает гербовые бланки, печати, государственную регистрацию сделок и электронные подписи.

Мошенники ищут способы перехитрить государство и собственников. Государство эти способы выявляет и делает так, чтобы никто не мог ими воспользоваться. Эта борьба длится веками, и появление электронных услуг не поставит в ней точку.

Электронные подписи и электронные услуги в целом не защищают от мошенников. Но сильно осложняют им жизнь. А в некоторых случаях — осложняют жизнь и простым гражданам, если они не знают, что это за услуги и какие правила безопасности нужно соблюдать. Но если вы знаете все тонкости работы системы — мошенникам можно противостоять.

У собственника действительно украли квартиру с помощью ЭП?

Такой факт действительно имел место. В октябре 2018 года была совершена сделка дарения квартиры между жителем Москвы и жителем Уфы. Дарственная подписывалась электронными подписями без участия нотариуса. После этого сделку зарегистрировали в Росреестре. Сами участники сделки утверждают, что ЭП никогда не получали.

Собственник квартиры в Москве узнал о потере собственности только в мае 2019 года: в квитанциях на оплату коммунальных услуг в графе «собственник» появилась новая фамилия.

Пресса делала много предположений, как именно это могло произойти. Но на сегодняшний день это только версии. По этой сделке возбудили уголовное дело, сейчас ведется следствие. Сотрудники полиции комментариев не дают — это обычная практика по таким делам.

Владелец московской квартиры обратился в суд с иском о признании сделки недействительной. Дело № 02-3237/2019 рассматривает Бабушкинский районный суд Москвы, а судебное заседание назначено на 25 июля 2019 года.

О перспективах пока говорить сложно, но, учитывая, что новый владелец квартиры на нее не претендует, сделку дарения могут отменить.

Что такое ЭП

Электронная подпись — аналог собственноручной подписи. Она нужна, чтобы удостоверять электронные документы. Существует два вида ЭП — простая и усиленная.

Простая подпись — это подпись с кодами и паролями. Она подтверждает сам факт того, что человек решился сформировать себе электронную подпись. Эту комбинацию из логина и пароля можно использовать на госуслугах или при документообороте с физическими лицами.

Усиленная подпись использует средства шифрования, которые сертифицированы ФСБ. Она позволяет определить лицо, которое подписало документ, и установить, что в документ вносились изменения после подписания. Бывает двух видов — усиленная неквалифицированная и усиленная квалифицированная электронная подпись. Больше всего полномочий — у квалифицированной.

Утверждается, что подделать усиленную подпись невозможно. Так это или не так — достоверно не известно, но информации о подделке таких подписей в открытых источниках мне найти не удалось.

Квалифицированной электронной подписью можно не просто подписывать документы. С ней можно пользоваться системами, в которых требуется идентификация через ЕСИА — единую систему идентификации и авторизации. Под одним и тем же паролем и логином пользователь может входить на портал госуслуг, сайт Росреестра, налоговой службы и другие сайты, подключенные к системе ЕСИА. Все, что человек делает с ЭП на этих сайтах, приравнивается к действиям, заверенным собственноручной подписью. Можно дарить недвижимость, подавать налоговые декларации, заявление, чтобы восстановить паспорт, заказывать справки и выписки, регистрироваться в качестве юридического лица или ИП.

Выдать ЭП может удостоверяющий центр, у которого есть аккредитация в Министерстве цифрового развития, связи и массовых коммуникаций РФ.

Как получить ЭП

Я прошел процедуру и получил электронную подпись.

Посещать удостоверяющий центр придется лично. По доверенности ЭП не выдается. Но никто не мешает мошенникам получать подпись по паспорту с переклеенной фотографией: такую схему давно используют, чтобы получить кредит по украденному паспорту.

Чтобы получить ЭП, при себе нужно иметь паспорт гражданина РФ и СНИЛС. Все оформляют за 15 минут: оператор вносит паспортные данные в систему, проверяет через общедоступные сервисы их подлинность и выдает ЭП. Внешне она выглядит как обычная флешка.

Стоит такая подпись 1400 рублей. Срок действия — год, потом нужно заплатить 600 рублей, чтобы ее продлить, или она перестанет работать.

Как пользоваться ЭП

Сразу пользоваться электронной подписью не получится — нужно настроить компьютер. Можно обратиться к специалистам центра, который выдал ЭП, они все сделают сами. А можно самостоятельно скачать все необходимые программы с сайта удостоверяющего центра.

У меня на ноутбуке была установлена операционная система Линукс. Самостоятельно настроить ее для работы с ЭП я не смог, а к специалистам ехать было далеко. Пришлось установить привычный для многих Виндоус 10. После этого все необходимые приложения без проблем установились в автоматическом режиме.

С этого момента логин и пароль для авторизации в системе ЕСИА становятся не нужны. Достаточно вставить носитель с ЭП и при авторизации указать, что входите с электронной подписью. Система потребует только ввести пин-код к ЭП.

Пин-кода нет ни в одном документе, который мне выдали при получении подписи. Я его узнал, когда позвонил по телефону сервисной службы. Пин стандартный для всех: 12345678. Сотрудник сервисной службы не рекомендовал его менять: новый пин-код владелец забудет, а сайт госуслуг все равно будет требовать стандартный пин. Это означает, что, если физический носитель ЭП украдут или вы случайно его потеряете, воспользоваться этой подписью может кто угодно.

Какие есть риски, если оформить ЭП

Пока произошла только одна сомнительная сделка с использованием ЭП. Поскольку в результате нее собственник потерял права на недвижимость, Росреестр решил подстраховаться и предложил гражданам не регистрировать сделки без их личного участия. Для этого нужно подать специальное заявление.

Но даже такой отказ не дает гарантий, что электронную подпись не смогут использовать в противоправных целях. Даже если наложить запрет на регистрацию сделок с собственностью без личного участия, юридическую силу электронной подписи это не отменяет. Да, с помощью нее уже нельзя будет подарить или продать квартиру, но на любом другом документе она будет равнозначна обычной подписи. И здесь возникнут уже другие риски.

Например, мошенники могут оформить юрлицо без посещения налоговых органов. Инструкция, как это сделать, есть на сайте госуслуг. А потом мошенники могут от имени учредителя подписать приказ о назначении директора и бухгалтера и открыть счет в банке. Отвечать за любые незаконные действия мошенников, скорее всего, придется человеку, который не имеет к этому никакого отношения.

А еще недобросовестный муж может подать документы через госуслуги на развод и подписать их электронными подписями — своей и жены. Причем супруга, возможно, узнает об этом только через несколько лет, когда выяснится, что совместно нажитого имущества у них нет, брак расторгнут уже давно по обоюдному согласию и делить нечего.

Криптографическая защита — это замечательно. Сертификат ФСБ, возможно, дает гарантии от подделки такой подписи. Но установка единого пин-кода для всех ЭП делает бесполезной любую криптографическую защиту.

Как защитить себя

Даже в такой ситуации можно защитить себя и свое имущество.

Запрашивать все удостоверяющие центры, выдавалась ли на ваше имя ЭП, бесполезно. Сейчас, когда я пишу эту статью, в России, по данным Минкомсвязи, действует 493 удостоверяющих центра. Этот список не окончательный: некоторые центры прекращают свою деятельность, появляются новые. Отправлять в них запросы технически сложно, тем более во все 493.

Информацию о сертификатах ЭП вносят в единый реестр. Закон разрешает запрашивать информацию из этого реестра, в том числе в электронном виде. Но в запросе нужно будет указать серийный номер сертификата. Если его не знаете, запрос сделать не получится.

Выпущенную ЭП можно отозвать — закон это разрешает. Но делать это должен тот удостоверяющий центр, что выдал электронную подпись. Туда нужно будет подать заявление — на бумажном носителе или в формате электронного документа. Если подпись оформили мошенники и вы не знаете, в каком удостоверяющем центре они это сделали, то подать заявление будет затруднительно.

Я вижу следующие способы защиты.

Зарегистрировать учетную запись на портале госуслуг и подключить к ней смс-уведомления и уведомления на электронную почту о проводимых операциях.

Регулярно отслеживать раздел «Последние действия» на госуслугах. Если кто-то зарегистрирует там полученную без вашего участия ЭП, это отобразится в списке операций. Также будет видно, к каким ресурсам обращался мошенник с использованием ЕСИА. Если он заходил на сайт Росреестра, в налоговую или в загс, нужно обратиться туда с заявлением о приостановлении действий с использованием ЭП. В крайнем случае можно будет обратиться в суд и потребовать наложить судебный запрет до того, как сделку зарегистрируют. Судебный запрет — это дело небыстрое, но, по крайней мере, будут доказательства, что вы пытались противостоять мошенникам. Кстати, если у вас будет собственная электронная подпись, можно попробовать отменить сделку, пока ее не зарегистрировали.

Обеспечить надежные условия хранения, если решили оформить электронную подпись. Любой, в чьи руки она попадет, может совершать юридически значимые действия: оформлять договоры дарения, купли-продажи , мены, долговые расписки, договоры займов, регистрацию и расторжение брака и многое другое. Не стоит доверять даже близким людям. А еще задумайтесь, нужен ли вам носитель с электронной подписью. Оплачивать штрафы и пошлины со скидкой через госуслуги можно с обычным логином и паролем. С учетом того, что на всех ЭП установлен единый для всей страны пин-код , утеря или кража самого носителя может привести к катастрофическим последствиям.

Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.

Читайте также:

  
• Экономическая теория налогообложения и государственных расходов
  
• Налоги презентация 6 класс
  
• 300 форма налоговой отчетности 2020
  
• Таможенные пошлины на электронные сигареты
  
• С какой периодичностью на официальном сайте фнс размещаются обзоры обращений граждан