Мы уже рассказывали о том, как обезопасить себя и свою электронную подпись от действий злоумышленников в статьях «Мошенничество с ЭП: меры предосторожности» и «ЭП: техника безопасности». Но борьба с мошенниками ведется и с другой стороны, расскажем, как это происходит.
Содержание
Правильный УЦ
Есть одно простое правило. Чтобы данные вашей подписи не использовались без вашего ведома, обращайтесь за получением сертификата ЭП в официальные удостоверяющие центры. Надежный и работающий в соответствии с законом УЦ:
-
аккредитован Минкомсвязи РФ;
-
является доверенным центром ФНС, ПФР, Росстата;
-
имеет лицензию ФСТЭК на деятельность по технической защите конфиденциальной информации;
-
имеет лицензию Центра по лицензированию, сертификации и защите государственной тайны ФСБ России;
-
аккредитован на всех электронных торговых площадках госзакупок;
-
работает на протяжении долгого времени;
-
имеет представителей в регионах России;
-
оказывает круглосуточную техподдержку.
Законодательство
Работу УЦ регламентируют два документа:
-
Федеральный закон «Об электронной подписи» от 06.04.2011 N 63-ФЗ;
-
Приказ Минкомсвязи РФ от 13.08.2018 № 397 «Об утверждении требований к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей».
На основании этих документов каждый УЦ разрабатывает собственный регламент работы и придерживается его. В регламенте прописываются данные УЦ, услуги, которые он предоставляет, права и обязанности сторон, а также порядок и сроки выполнения обязанностей. Помимо этого в регламенте закреплен порядок идентификации личности заявителя.
Ответственность УЦ
Раньше удостоверяющие центры могли идентифицировать личность клиента дистанционно. В связи с этим участились случаи мошенничества: злоумышленники могли найти скан паспорта в любой базе данных и подменить фотографию.
В результате сертификат электронной подписи могли выпустить на имя любого человека, даже если он сам не обращался в УЦ. Чем это чревато?
-
Может прийти налоговое уведомление на квартиру или машину, которые вы не покупали.
-
Вашу квартиру продадут без вашего ведома.
-
На ваше имя зарегистрируют ИП или юрлицо.
Доказать, что вы не обращались за получением подписи, можно, но сложно. Поэтому были введены более строгие правила для удостоверяющих центров.
А что же будет за нарушения?
Ст. 13.33 КоАП РФ содержит перечень правонарушений при выдаче сертификатов электронной подписи и устанавливает размер штрафов.
-
За нарушение порядка выдачи квалифицированного сертификата электронной подписи предусмотрен штраф в размере от 10 000 до 30 000 рублей.
-
За выдачу квалифицированного сертификата с заведомо ложной информацией о владельце штраф составит от 200 000 до 250 000 рублей.
Согласно п.7 ст.16 63-ФЗ, УЦ, который не соблюдает требования закона, лишается лицензии.
Правила идентификации
Физические лица и индивидуальные предприниматели могут оформить ЭП только на себя. Руководитель юридического лица может сделать это на себя или на сотрудника — по доверенности.
Чтобы исключить возможность выдачи подписи мошенникам, заявитель или уполномоченное лицо обязаны лично прийти в УЦ на идентификацию и предоставить необходимые документы.
Фотография с паспортом
Некоторые УЦ наравне с документами требуют от заявителя фотографию с развернутым паспортом. С одной стороны, такое фото гарантирует, что подпись получает именно заявитель, а не мошенники по поддельным документам. С другой — эта мера призвана защитить УЦ от претензий контролирующих и следственных органов, если клиент утверждает, что не получал сертификат КЭП.
Важно: фото с паспортом необязательно для бюджетных организаций.
Заявителя сфотографируют, когда он придет на идентификацию. Если подпись оформляется по доверенности, к руководителю приедет курьер и сфотографирует его (если данная услуга есть у УЦ или его представителя).
Как сделать правильное фото с паспортом
-
Разверните паспорт на страницах с основной информацией (стр.2-3).
-
Держите развернутый паспорт рядом с собой на уровне лица или чуть ниже
-
Проследите, чтобы пальцы не перекрывали данные паспорта.
-
Не нужно делать фотографию в полный рост – достаточно изображения по грудь или по пояс.
-
Все паспортные данные должны быть видны и легко читаться с фотографии.
-
Фотография должны быть четкой и не смазанной.
-
Если на паспорте вы сфотографированы в очках, наденьте очки и для фотографии на ЭП.
-
Если на паспортной фотографии вы без очков, не надевайте их для фотографии на ЭП.
Нарушение даже одного из правил может стать причиной отказа в изготовлении электронной подписи.
I. для юридических лиц
1. Квалифицированная ЭП выпускается на руководителя,
получает сам руководитель
ü Заявление на изготовление квалифицированного сертификата ключа проверки электронной подписи;
ü Оригинал или нотариально заверенная копия выписки из ЕГРЮЛ, полученная не позднее, чем за месяц до представления;
ü Копия Устава (первая страница, страница с информацией об органе управления и порядке его избрания), заверенная подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия Свидетельства о постановке на учет в налоговом органе (ИНН), заверенная подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия Свидетельства о государственной регистрации юридического лица (ОГРН), заверенная подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копии документов, подтверждающих полномочия руководителя (протокол/решение об избрании, приказ о вступлении в должность, положение), заверенные подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия паспорта владельца квалифицированного сертификата ключа проверки электронной подписи (развороты с фотографией и регистрацией по последнему месту жительства), с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия страхового свидетельства обязательного государственного пенсионного страхования (СНИЛС) владельца квалифицированного сертификата ключа проверки электронной подписи, с предъявлением оригинала указанного документа или нотариально заверенной копии.
2. Квалифицированная ЭП выпускается на руководителя, получает иное лицо
ü Заявление на изготовление квалифицированного сертификата ключа проверки электронной подписи;
ü Оригинал или нотариально заверенная копия выписки из ЕГРЮЛ, полученная не позднее, чем за месяц до представления;
ü Копия Устава (первая страница, страница с информацией об органе управления и порядке его избрания), заверенная подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия Свидетельства о постановке на учет в налоговом органе (ИНН), заверенная подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия Свидетельства о государственной регистрации юридического лица (ОГРН), заверенная подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копии документов, подтверждающих полномочия руководителя (протокол/решение об избрании, приказ о вступлении в должность, положение), заверенные подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия паспорта владельца квалифицированного сертификата ключа проверки электронной подписи (развороты с фотографией и регистрацией по последнему месту жительства), заверенная подписью директора и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия паспорта уполномоченного представителя юридического лица (развороты с фотографией и регистрацией по последнему месту жительства), с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Доверенность на получение квалифицированного сертификата ключа проверки электронной подписи за владельца, заверенная подписью директора и печатью организации;
ü Копия страхового свидетельства обязательного государственного пенсионного страхования (СНИЛС) владельца квалифицированного сертификата ключа проверки электронной подписи, с предъявлением оригинала указанного документа или нотариально заверенной копии.
3. Квалифицированная ЭП выпускается на уполномоченного сотрудника организации (не руководителя), получает уполномоченный сотрудник
ü Заявление на изготовление квалифицированного сертификата ключа проверки электронной подписи;
ü Оригинал или нотариально заверенная копия выписки из ЕГРЮЛ, полученная не позднее, чем за месяц до представления;
ü Копия Устава (первая страница, страница с информацией об органе управления и порядке его избрания), заверенная подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия Свидетельства о постановке на учет в налоговом органе (ИНН), заверенная подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия Свидетельства о государственной регистрации юридического лица (ОГРН), заверенная подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копии документов, подтверждающих полномочия руководителя (протокол/решение об избрании, приказ о вступлении в должность, положение), заверенные подписью руководителя и печатью организации, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия паспорта владельца квалифицированного сертификата ключа проверки электронной подписи (развороты с фотографией и регистрацией по последнему месту жительства), с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия страхового свидетельства обязательного государственного пенсионного страхования (СНИЛС) владельца квалифицированного сертификата ключа проверки электронной подписи, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Доверенность, выдаваемая уполномоченному представителю юридического лица на осуществление действий с использованием электронной подписи от имени юридического лица.
II. Для индивидуальных предпринимателей
1. Квалифицированная ЭП выпускается на индивидуального предпринимателя, получает сам индивидуальный предприниматель
ü Заявление на изготовление квалифицированного сертификата ключа проверки электронной подписи;
ü Оригинал или нотариально заверенная копия выписки из ЕГРИП, полученная не позднее, чем за месяц до представления;
ü Копия Свидетельства о государственной регистрации физического лица в качестве индивидуального предпринимателя, заверенная печатью (при наличии) и подписью индивидуального предпринимателя, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия Свидетельства о постановке на учет в налоговом органе (ИНН), заверенная печатью (при наличии) и подписью индивидуального предпринимателя, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия паспорта владельца квалифицированного сертификата ключа проверки электронной подписи (развороты с фотографией и регистрацией по последнему месту жительства), с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия страхового свидетельства обязательного государственного пенсионного страхования (СНИЛС) владельца квалифицированного сертификата ключа проверки электронной подписи, с предъявлением оригинала указанного документа или нотариально заверенной копии.
2. Квалифицированная ЭП выпускается на индивидуального предпринимателя, получает иное лицо
ü Заявление на изготовление квалифицированного сертификата ключа проверки электронной подписи;
ü Оригинал или нотариально заверенная копия выписки из ЕГРИП, полученная не позднее, чем за месяц до представления;
ü Копия Свидетельства о государственной регистрации физического лица в качестве индивидуального предпринимателя, заверенная печатью (при наличии) и подписью индивидуального предпринимателя, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия Свидетельства о постановке на учет в налоговом органе (ИНН), заверенная печатью (при наличии) и подписью индивидуального предпринимателя, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия паспорта владельца квалифицированного сертификата ключа проверки электронной подписи (развороты с фотографией и регистрацией по последнему месту жительства), с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия паспорта уполномоченного представителя индивидуального предпринимателя (развороты с фотографией и регистрацией по последнему месту жительства), с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия страхового свидетельства обязательного государственного пенсионного страхования (СНИЛС) владельца квалифицированного сертификата ключа проверки электронной подписи, заверенная печатью (при наличие) и подписью индивидуального предпринимателя, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Доверенность на представителя индивидуального предпринимателя на получение квалифицированного сертификата ключа проверки электронной подписи за владельца, заверенная нотариально.
III. Для физических лиц
1. Квалифицированная ЭП выпускается на физическое лицо
ü Заявление на изготовление квалифицированного сертификата ключа проверки электронной подписи;
ü Копия Свидетельства о постановке на учет в налоговом органе (ИНН), заверенная нотариально, либо сотрудником Точки выдачи УЦ ЗАО «Калуга Астрал» при предъявлении оригинала указанного документа;
ü Копия паспорта владельца квалифицированного сертификата ключа проверки электронной подписи (развороты с фотографией и регистрацией по последнему месту жительства), с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия страхового свидетельства обязательного государственного пенсионного страхования (СНИЛС) владельца квалифицированного сертификата ключа проверки электронной подписи, с предъявлением оригинала указанного документа или нотариально заверенной копии.
2. Квалифицированная ЭП выпускается на физическое лицо,
получает иное лицо
ü Заявление на изготовление квалифицированного сертификата ключа проверки электронной подписи;
ü Копия Свидетельства о постановке на учет в налоговом органе (ИНН), заверенная нотариально либо сотрудником Точки выдачи УЦ ЗАО «Калуга Астрал» при предъявлении оригинала указанного документа;
ü Копия паспорта владельца квалифицированного сертификата ключа проверки электронной подписи (развороты с фотографией и регистрацией по последнему месту жительства), с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия паспорта уполномоченного представителя физического лица (развороты с фотографией и регистрацией по последнему месту жительства), с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Копия страхового свидетельства обязательного государственного пенсионного страхования (СНИЛС) владельца квалифицированного сертификата ключа проверки электронной подписи, с предъявлением оригинала указанного документа или нотариально заверенной копии;
ü Доверенность на представителя физического лица на получение квалифицированного сертификата ключа проверки электронной подписи за владельца, заверенная нотариально.