Как отозвать электронную подпись в случае ее кражи

Кража или потеря электронной подписи может носить очевидный характер: пропажа токена после нападения злоумышленников, исчезновение ключа для ЭЦП из сейфа, ящика или другого места хранения и т. д. Пропажу электронной подписи можно не сразу заметить, особенно если ее закрытый код-ключ скопировали с ноутбука, ПК или злоумышленник оформил новую ЭП на другого человека.

Стоит отметить, что с 01.07.2020 года стало практически невозможно получить ЭП за другое лицо. Это позволяет предупредить факты мошенничества. Владелец, который оформляет электронную подпись, должен лично посетить удостоверяющий центр и подтвердить свою личность.

Существует несколько способов обнаружить пропажу ЭП:

1. Через сайт «Госуслуги». Пользователю необходимо зайти в свой профиль, найти раздел «Настройки и безопасность» и зайти в подраздел «Электронная подпись». На открывшейся странице будут показаны все сертификаты ЭП, оформленные на пользователя. В разделе «Последние действия» можно посмотреть информацию о действиях, которые совершались с применением электронной подписи, например, открытие юридического лица. Чтобы отслеживать все операции с ЭП и не пропустить подозрительных манипуляций, мы рекомендуем настроить уведомления на сайте «Госуслуги».
2. Через официальный сайт Федеральной налоговой службы. Для этого необходимо периодически проверять свой личный кабинет на сайте nalog.ru, где можно найти информацию о том, не пытались ли злоумышленники реализовать принадлежащее вам имущество, совершить сделки от вашего имени или подать отчет от имени Вашей компании. Здесь также стоит настроить рассылку уведомлений на электронную почту.
3. Через сервисы, где ранее использовалась ЭЦП. Рекомендуется проверить последние действия на тех сайтах, где применялась ваша электронная подпись. Это могут быть сервисы по документообороту или для участия в закупках. Если злоумышленники посещали данные сервисы и совершали какие-то действия с использованием вашей ЭП, то вы всегда сможете это обнаружить.

Узнать о краже можно уже и после того, как злоумышленники использовали вашу ЭП. Владельцу подписи может прийти уведомление о необходимости погашения задолженности по кредиту, который он не оформлял, либо налоговая служба сообщит о недостоверности предоставленной отчетности, которую владелец ЭП не подавал.

Специалисты ЭОС рекомендуют оперативно отозвать сертификат подписи в удостоверяющем центре (УЦ) , если у вас появились подозрения, что электронный ключ может быть утерян или им кто-то завладел.

В случае потери электронной подписи необходимо обратиться в удостоверяющий центр и написать заявление об отзыве сертификата на ЭП. Чем раньше будет подано заявление, тем меньше риск проведения незаконных операций с вашей электронной подписью. Для получения ответов на вопросы и подробной инструкции о том, как отозвать ЭП мы рекомендуем обратиться в техподдержку центра, который оформлял сертификат.

Если гражданин не оформлял ЭП, то необходимо узнать, в каком удостоверяющем центре мошенники это оформили. Для этого следует обратиться к сервису, где электронная подпись была использована мошенниками. Это может быть налоговая инспекция, электронная торговая площадка и т. д. Там необходимо запросить информацию о УЦ или документ, подписанный мошенниками с помощью ЭП. При отзыве сертификата в УЦ мы рекомендуем обязательно сделать запрос на копии документов, с использованием которых мошенниками была получена ЭП на имя гражданина. Они потребуются при обращении в полицию.

В случае незаконной подачи отчетности в ФНС или совершения иных действий с использованием ЭП, необходимо обратиться в налоговую службу и подать заявление в произвольной форме о недостоверности предоставленных сведений. Если же на гражданина было зарегистрировано предприятие, тогда обязательно нужно будет посетить инспекцию, на учете которой состоит фиктивная компания.

Если в результате действий злоумышленников с электронной подписью гражданину причинен ущерб, необходимо обратиться в полицию по месту жительства пострадавшего или по месту нахождения налоговой службы, зарегистрировавшей фиктивное юридическое лицо, и подать соответствующее заявление. К заявлению прикладываются копии документов из УЦ. Если злоумышленники успели провести от имени пострадавшего незаконную сделку или подписали важные документы, придется обратиться в судебную инстанцию с заявлением об аннулировании договора или признании документов недействительными.

Отозвать ЭЦП можно в удостоверяющем центре, в том числе по e-mail. Данная процедура включает несколько простых шагов:

1. Обратитесь к менеджерам или в техподдержку УЦ. Специалист центра сформирует заявку на отзыв сертификата ЭП и вышлет ссылку на вашу электронную почту.
2. Внимательно изучите полученный документ и заполните форму.
3. Распечатайте и подпишите заявку.
4. Отсканируйте подписанный документ.
5. Отправьте скан заявки менеджеру УЦ.

После получения уведомления на электронную почту об отзыве сертификата процедура считается завершенной. Также, процесс может проходить через СБИС, если у владельца ЭЦП есть аккаунт. Для отзыва необходимо пройти четыре этапа:

1. Зайти в реестр «Электронные подписи», который находится в разделе «Сотрудники». Открыть реестр можно и через карточку компании.
2. Найти ЭП в реестре, после чего нажать на кнопку «Отозвать».
3. Пользователю представится документ для заполнения. Необходимо внимательно изучить заявление, заполнить и подписать его.
4. Отсканировать документ и отправить в СБИС.

Менеджеры СБИС сообщат, когда сертификат на ЭЦП будет отозван.

Специалисты ЭОС предупреждают, что в случае потери ЭП, может быть два варианта развития событий. Первый — относительно безобидный, при котором злоумышленники похитили ключ с ЭП с целью предотвратить участие компании в торгах или помешать заключению важного договора. Такое поведение характерно при ведении нечестной конкурентной борьбы.

Второй вариант подразумевает ситуации, когда подпись украдена для совершения незаконных сделок, которые могут привести к неблагоприятным последствиям:

• потеря средств на банковском счету;
• потеря имущества;
• порча репутации и имиджа компании;
• рейдерский захват.

Чтобы не допустить вышеперечисленного, мы рекомендуем своевременно предпринять необходимые меры. Коллекторское агентство ЭОС — компания с многолетним международным опытом взыскания долгов. ЭОС не решит проблем с ЭП, но окажет профессиональную помощь лицам, которые попали в сложную финансовую ситуацию. Для консультации и получения квалифицированной помощи свяжитесь с нашими специалистами.