При использовании усиленных электронных подписей участники электронного взаимодействия обязаны обеспечивать конфиденциальность ключей электронных подписей и в частности не допускать использование принадлежащих им ключей без их согласия. В случае нарушения конфиденциальности ключа владелец обязан уведомить УЦ, выдавший сертификат ключа проверки электронной подписи, и иных участников электронного взаимодействия в течение не более чем одного рабочего дня со дня получения информации о таком нарушении (ст. 10 Закона № 63-ФЗ).
В соответствии с п. 1 ч. 2 ст. 18 Закона № 63-ФЗ при обращении в аккредитованный удостоверяющий центр за получением квалицированного сертификата ключа проверки электронной подписи, заявитель обязан представить основной документ, удостоверяющий его личность (либо его надлежащим образом заверенную копию), которым является паспорт гражданина Российской Федерации. Однако порядок установления личности заявителя Законом № 63-ФЗ не установлен.
Надлежащее соблюдение процедуры удостоверения личности – обязанность УЦ
Положения Закона № 63-ФЗ не оговаривают способы представления заявителем в УЦ указанных выше документов. Возникает неясность, которую можно толковать как отсутствие законодательного запрета на выпуск и выдачу квалифицированного сертификата дистанционно.
- получение электронной подписи в добросовестном удостоверяющем центре с использованием подложных документов;
- использование недобросовестного удостоверяющего центра;
- утечка данных из удостоверяющего центра.
Как ЭП попадает к злоумышленникам
Если на вас зарегистрировали компанию — в регистрирующую налоговую по вашему месту жительства стоит подать заявление по форме Р38001 с требованием признать сведения о вас, как об учредителе и директоре недостоверными.
Чек-лист безопасного использования электронной подписи
Точно также от имени юрлица можно действовать и по доверенности, и на этого представителя также можно оформить электронную подпись от юрлица. К примеру, по уставу есть единоличный исполнительный орган — генеральный директор. И есть исполнительный директор, он действует по доверенности от генерального. И на него получена электронная подпись, чтобы он мог от лица компании заключать сделки.
Если ЭП хранится на компьютере, он должен быть защищен от вирусов. Подозрительный файл, который пришел на почту, лучше не открывать: он может оказаться шпионской программой, которая скопирует все файлы, в том числе электронную подпись.
В УЦ владелец электронной подписи получает файлы, из которых состоит электронная подпись: закрытый ключ, открытый ключ и сертификат. Файлы записываются на токен (устройство, похожее на флешку) или в память компьютера. С помощью закрытого ключа пользователь подписывает документы, а открытый ключ и сертификат позволяют убедиться, что подпись поставил конкретный человек.
Что такое ЭП, КЭП и для чего они нужны
Подделать саму ЭП нельзя. В ее основе лежат криптографические технологии, которые не поддаются взлому. Переживать о том, как защитить свою подпись от подделки, не нужно, потому что мошенники действуют примитивнее — они подделывают документы, чтобы незаконно получить ЭП, или крадут подпись.
Более того, в УК РФ пока нет специальной статьи о мошенничестве с цифровыми подписями. В сентябре прошлого года ее появление анонсировало Минкомсвязи, но что-то пошло не так. Впрочем, Александр Кочнев, адвокат уголовно-правового направления адвокатского бюро LOYS, напоминает, что в УК есть статья 327 — о наказании за подделку, изготовление или сбыт поддельных документов. Ответственности по части 1 этой статьи подлежит, например, лицо, подделавшее подпись в официальном документе, предоставляющем права или освобождающем от обязанностей. Раз федеральный закон об электронной подписи признает таковую аналогом рукописной подписи, только в цифровом пространстве, то с точки зрения уголовного права нет разницы, подделал виновный рукописную подпись или электронную.
Продажа квартиры у вас за спиной: почему это возможно и как этого не допустить?
«Это не хакеры, которые появились с появлением электронных подписей, а обычные бумажные мошенники. Они подделывают ваш паспорт — увы, достаточно заверенной ксерокопии или даже просто реквизитов, — предъявляют доверенность и получают электронную подпись, изготовленную на ваше имя. Довольно часто УЦ распознают поддельные документы и преступников ловят. Однако УЦ не смогут распознать качественную подделку — у них нет для этого технических возможностей», — констатирует Сергей Казаков.
В чем опасность и как ее избежать?
Для начала немного матчасти. Электронная подпись — это цифровой эквивалент обычной подписи, которую мы ставим на бумажных документах, только в случае с электронной подписью удостоверяются электронные документы. Если реквизиты электронного документа содержат данные вашей электронной подписи, считается, что этот документ был вами заверен.
Есть дело, когда по дарственной, подписанной ЭП, человек лишился квартиры. Но эта история не связана с подделкой подписи. Идет следствие. Но собственник через суд уже вернул себе квартиру — договор дарения признан недействительным. Решение суда уже вступило в законную силу. Кто-то получил оригинальную подпись за другого человека. Как это произошло, должны выяснить правоохранительные органы.
Матчасть
Почему так получилось, сказать сложно. Может быть, это был технический сбой или страховая компания решила не принимать заявления, подписанные ЭП , через госуслуги. Чтобы завершить оформление полиса или узнать, почему мое заявление так и не было отправлено, придется обратиться в страховую компанию лично.
Что понадобилось для эксперимента
Практическое использование мне понравилось, и я продолжу применять ЭП. Не только потому, что мне жалко 1400 рублей, потраченных на оформление, и не потому, что это удобно, — просто у меня теперь больше возможностей.
Неквалифицированные подписи можно генерировать внутри компании или сервиса с помощью бесплатных инструментов. Государство не может контролировать неквалифицированную подпись: ее может выдать кто угодно, ей может владеть кто угодно и она не защищена средствами, которым доверяет государство. Именно поэтому в судебных инстанциях не принимают такие подписи.
Как начать работать с квалифицированной электронной подписью
Взломать квалифицированную подпись практически невозможно — это потребует слишком больших вычислительных ресурсов. Если вы потеряете закрытый ключ, по вашему сигналу удостоверяющий центр отзовет сертификат — подписывать документы с его помощью будет нельзя.
Как приобрести подпись юридическому лицу и ИП
Когда вы подпишете заявление, надо будет оплатить счет. Лучше платить наличными или банковской картой. Если будете платить банковским переводом, вам придется ждать, когда оплата пройдет. Срок ожидания зависит от того, как быстро банк обработает платеж: можно прождать несколько минут, а можно и несколько дней.
