Как признать эцп недействительной

Обновлено: 02.07.2024

Необходимость в оспаривании электронной цифровой подписи возникает, если ключ электронной подписи был использован иным лицом без Вашего согласия, выбыл обманным путем из Вашего владения или же Вы стали жертвой мошенников, которые незаконным способом получили доступ к Вашему компьютеру и, например, вывели крупную сумму денежных средств.

Содержание статьи:

Внимание: наш адвокат по гражданским делам г. Екатеринбург поможет вам с оспариванием цифровой подписи: профессионально, на выгодных условиях и в срок. Звоните уже сейчас!

Когда необходимо оспаривание цифровой подписи?

Так как электронная подпись — это аналог Вашей собственноручной подписи, то, безусловно, не предполагается передача ключа иному лицу, что встречается на практике и часто приводит к печальным последствиям.

Вопрос оспаривания электронной подписи может возникнуть в договорных правоотношениях, если было предусмотрено подписание документов таким способом, при разрешении споров в рамках госзакупок, так как там применяется данный вид подписи, в спорах с ИФНС, поскольку декларации также могут быть подписаны цифровой подписью, совершении сделок с недвижимостью.

Чаще всего ключевым аспектом в этом споре является спор о юридической силе документа, подписанного ЭЦП и влечет ли это наступление определенных последствий.

Как оспорить цифровую подпись?

Для того чтобы оспорить цифровую подпись необходимо обратиться в суд с иском о признании электронной цифровой подписи недействительной. Основания для удовлетворения такого требования указаны в Федеральном законе «Об электронной цифровой подписи» от 10.01.2002 № 1-ФЗ. В частности, при отсутствии хотя бы одного из обязательных реквизитов цифровой подписи она может быть признана недействительной. Обязательными реквизитами являются:

присвоенный регистрационный номер сертификата,
период срока действия сертификата ключа подписи, то есть дата начала и дата окончания;
имя владельца сертификата ключа подписи;
открытый ключ электронной цифровой подписи;
наименование средств электронной цифровой подписи для соответствующего открытого ключа электронной цифровой подписи;
контактные данные удостоверяющего центра, выдавшего сертификат ключа подписи;
правоотношения, для которых наличие цифровой подписи будет иметь юридическое значение.

При оспаривании цифровой подписи участники обращаются в экспертные учреждения для проведения экспертизы электронной подписи, которые включают в себя анализ подписанного документа, сбор необходимой информации в удостоверяющем центре, выдавшем сертификат ключа проверки подписи автора документа, проверку электронной подписи.

Обращаем Ваше внимание на то, что суд расценивает в качестве нарушения договора со стороны владельца электронной подписи ее передачу другим лицам. Неверное изложение фактов может привести к невозможности взыскать понесенные убытки. Поэтому при подготовке правовой позиции требуется квалифицированная юридическая помощь.

Порядок проведения технической экспертизы

Для проведения технической экспертизы созывается экспертная комиссия – это задача удостоверяющего центра. Формирование такой комиссии осуществляется по заявлению/претензии со стороны пользователя. В заявлении Вам следует указать всю необходимую информацию: свои контактные данные, реквизиты спорного документа, а также лицо, которое будет присутствовать при проведении экспертизы со стороны заявителя.

В течение десяти рабочих дней с момента получения заявления должна быть назначена экспертиза. Она будет проведена с использованием персонального компьютера, предоставленного администратором безопасности, который также принимает участие в ходе экспертизы.

В заявлении о проведении экспертизы перед экспертом могут быть поставлены такие вопросы: принадлежит ли электронно-цифровая подпись владельцу сертификата ключа подписи / имеется или нет искажение в сертификате ключа подписи был ли сертификат ключа подписи, действующим на момент проставления подписи на документе / были ли внесены какие-либо изменения в документы, подписанный Вашей ЭЦП / является ли ЭЦП подлинной / было ли уполномочено лицо использовать конкретную ЭЦП.

В ходе проведения экспертизы можно условно выделить три этапа:

осуществление проверки оборудования и его работоспособности;
проверка целостности электронного документа, подписанного ЭЦП заявителя;
проверка сертификата, используемого для проверки ЭЦП

Оспариваемый документ будет считаться подлинным в случае, если результат проверки ЭЦП, с помощью которой подписан спорный документ, при использовании сертификата, предоставленного заявителем, является в итоге положительным, а также при условии подтверждения принадлежности, целостности и уникальности сертификата ключа подписи пользователя, предоставленного для осуществления проверки ЭЦП.

Результаты экспертизы излагаются в заключении, а именно в акте экспертной комиссии. В акте отражены все проведенные этапы, реквизиты оспариваемого документа. Данный документ не подлежит пересмотру в том же порядке. В случае рассмотрения спора в судебном порядке, акт считается относимым и допустимым доказательством по делу, между тем, это не мешает Вам, как стороне по делу, ставить под сомнение его содержание.

Ответственность удостоверяющего центра

По общему правилу удостоверяющий центр несет ответственность за вред, если такой был причинен третьим лицам при неисполнении или ненадлежащем исполнении обязательств.

Законодательство предусматривает возможность привлечения к уголовной ответственности лиц за совершение мошеннических действий, а также привлечение к административной ответственности за нарушение порядка выдачи сертификата ключа проверки электронной подписи, за выдачу сертификата, содержащего ложную информацию о его владельце, за несохранение условий конфиденциальности информации о ключах электронных подписей, неправомерный доступ к такой информации, её искажению, модификации, уничтожению.

Если в рамках совершенного правонарушения Вам были причинены убытки, то с виновного лица в порядке гражданского судопроизводства возможно взыскание данных денежных средств. Для этого требуется обращаться с отдельным заявлением в суд. Вопрос о наличии или отсутствии состава мошенничества будет разрешаться правоохранительными органами в общем порядке.

Помощь адвоката в процедуре спора по цифровой подписи

В целях оспаривания электронной цифровой подписи сопровождение наш адвоката по гражданским спорам будет заключаться в анализе обстоятельств дела Вашей ситуации, подготовке процессуальных документов в зависимости от существа спора, заявлении необходимых ходатайств, в том числе о проведении экспертизы электронной цифровой подписи.

Кроме того, необходимо будет осуществить сбор доказательств, подтверждающих отсутствие Вашей вины в том, что документ был подписан Вашей цифровой подписью, несмотря на обязанность ее владельца в сохранении конфиденциальности ключа электронной подписи.

Мы подготовили инструкцию о том, что делать, если вы потеряли электронную подпись или она оказалась в руках посторонних. Узнайте, как обнаружить пропажу и куда обратиться, чтобы остановить злоумышленников.

Потеря или кража электронной подписи (ЭП) — редкая, но неприятная для владельца подписи ситуация. Чтобы минимизировать ущерб, нужно быстро заметить пропажу и отозвать сертификат. Как выявить пропажу, что делать дальше и каких последствий опасаться — рассказываем в статье.

Как понять, что электронная подпись пропала

Потеря и кража ЭП (или ЭЦП) очевидна, если из вашего офиса вынесли сейф, в котором лежал токен с подписью, носитель пропал из ящика тумбочки или вы думаете, что потеряли электронную подпись. Сложнее заметить пропажу подписи, если ее закрытый ключ скопировали с компьютера или подпись тайком оформил тот, кто завладел вашим паспортом.

С 1 июля 2020 года электронная подпись стала еще более недоступным инструментов для мошенничества. Теперь нельзя получить электронную подпись за другого человека — владелец подписи должен лично встретиться с сотрудниками удостоверяющего центра и подтвердить свою личность.

О компрометации или краже электронной подписи можно узнать несколькими способами:

Главное — если подозреваете, что электронная подпись скомпрометирована, электронный ключ утерян или им кто-то завладел без вашего ведома, отзовите сертификат подписи в удостоверяющем центре и примите меры, описанные ниже.

Что делать, если украли электронную подпись: инструкция

Шаг 1. Отзовите сертификат в удостоверяющем центре

Напишите в УЦ заявление на отзыв сертификата ЭП, как только поймете, что ваша подпись попала в руки посторонних. Чем раньше вы аннулируете сертификат, тем меньше незаконных операций от вашего имени они проведут.

Если вы оформляли подпись сами, то обратитесь в техподдержку УЦ, который выдал сертификат. Вам объяснят, как отозвать подпись.
Если вы не оформляли подпись, то узнайте, в каком УЦ мошенники смогли сделать это за вас. Для этого обратитесь к площадке, где они использовали ЭП: налоговой, электронной торговой площадке, контрагентам. Запросите там информацию об УЦ либо подписанный мошенниками электронный документ — в нем будет указан УЦ, выдавший подпись. При отзыве подписи также запросите в УЦ копии документов, по которым получили подпись на ваше имя. Копии понадобятся, когда будете обращаться в полицию.

Шаг 2. Подайте в налоговую заявление о недостоверности данных

Это шаг для тех, от чьего имени незаконно подали налоговую декларацию, зарегистрировали компанию или совершили другое действие в налоговой.

Если за вас сдали отчетность, как можно скорее посетите ближайшую налоговую инспекцию и подайте заявление в произвольной форме о недостоверности сведений.

Если на вас зарегистрировали компанию, то нужно посетить налоговую инспекцию, в которой на учете стоит фиктивная организация. Узнать, в какую именно, можно в выписке из ЕГРЮЛ. Подайте заявление в произвольной форме о том, что не регистрировали юрлицо. Что нужно указать в заявлении, разъяснила налоговая.

Шаг 3. Подайте заявление в полицию

Если действия посторонних с вашей электронной подписью причинили ущерб, то подайте заявление в полицию по месту своего жительства или по месту нахождения налоговой инспекции, в которой зарегистрировали фиктивное юрлицо. К заявлению приложите копии документов из УЦ. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минкомсвязь.

Возможно от вашего имени успеют провести незаконную сделку или подписать значимые документы. Тогда вы можете обратиться в суд и аннулировать договор или признать документы недействительными. Так, в октябре 2019 года суд признал недействительным договор купли-продажи квартиры, которую мошенники украли у москвича с помощью электронной подписи. Разбирательство заняло около полугода.

Как отозвать электронную подпись

Если вы потеряли ЭЦП или ее у вас украли, как можно скорее отзовите сертификат. Тогда посторонние люди не смогут им воспользоваться. Для этого напишите заявление на отзыв сертификата и передайте его в удостоверяющий центр, выпустивший сертификат.

Бланк для заявления вам выдадут в офисе УЦ, на нем нужно будет поставить свою рукописную подпись и печать компании. Также бланк можно заранее получить по электронной почте. Для этого позвоните в техподдержку УЦ. Еще один способ получить бланк — скачать с сайта УЦ. Для клиентов удостоверяющего центра СКБ Контур форма для заявления опубликована в разделе «Документы».

Заполненное заявление нужно принести в один из офисов УЦ лично. В офисе вас попросят предъявить паспорт, чтобы подтвердить личность. Если не можете приехать в УЦ сами, то закажите выезд курьера к себе — представитель УЦ приедет к вам, чтобы удостоверить личность перед отзывом сертификата.

Сертификат будет отозван в течение 12 часов с момента, как УЦ примет ваше заявление. Проверить это можно на сайте удостоверяющего центра — там будет опубликован список отозванных сертификатов. Списки обновляются каждые 12 часов.

Если сомневаетесь, как лучше отозвать сертификат, позвоните в техподдержку вашего УЦ. Клиенты СКБ Контур могут позвонить по телефону 8 800 500-05-08 , а также написать техподдержке на почту или в мессенджер.

Большинство УЦ без проблем отзывают подпись по заявлению владельца. Но если УЦ откажется прекращать действие сертификата, необходимо обратиться в Минкомсвязь или суд. Когда в суде будет доказано, что законный владелец потерял ключ электронной подписи или просто им не владеет, УЦ будет обязан аннулировать сертификат.

Что будет, если не отозвать электронную подпись

Злоумышленники редко охотятся за электронными подписями физлиц, поскольку риск быть пойманным очень высок, а суммы махинаций сравнительно небольшие. Однако с такой подписью они могут открыть фиктивные фирмы или ИП, оформить кредит и подписать любые документы вместо владельца.

Раньше мошенники также могли украсть квартиру с помощью ЭП, однако теперь это невозможно. С 12 августа 2019 года электронная продажа квартир, которыми владеют физлица, запрещена по умолчанию. Чтобы провести сделку онлайн, собственник должен сначала передать свое согласие в Росреестр — лично или по почте. Нет согласия на электронные сделки — нет возможности украсть недвижимость с помощью подписи.

Для юридических лиц последствия кражи электронной подписи более серьезные. Чаще всего мошенникам интересны ЭП руководителя, бухгалтера или сотрудника с генеральной доверенностью — с ними можно провести махинации на большие суммы:

Вывести деньги со счета компании или продать ее имущество.
Незаконно возместить НДС.
Оформить микрозайм на компанию и вывести эти деньги.
Выиграть торги, но не заключить контракт и испортить репутацию.
Сменить руководителя компании или добавить нового учредителя. Это рискованный и неприбыльный для мошенников сценарий, но им могут воспользоваться конкуренты, чтобы навредить компании.

Чтобы минимизировать эти риски или полностью избежать их, нужно отзывать сертификат ЭП, как только стало известно о краже или утере электронного ключа.

Помните, что действия мошенников с ЭП можно аннулировать. Суды часто встают на сторону потерпевших и признают недействительным договор, подписанный украденной электронной подписью. Также благодаря тому, что мошенник «засветился» в УЦ при получении незаконной ЭП, полиция с высокой вероятностью найдет его и поможет возместить ущерб.

Электронная цифровая подпись нужна для подтверждения подлинности авторства документа. Действующим законодательством она определяется как аналог рукописной подписи и имеет те же самые полномочия. Получением ЭЦП уже озаботились многие предприниматели, а также частные лица. Однако бывают ситуации, когда её нужно аннулировать. Рассмотрим далее — как отказаться от цифровой подписи, и по каким причинам возникает необходимость отказа.

Виды и возможности электронной подписи

Подпись бывает простой и усиленной. Усиленная в свою очередь может быть квалифицированной или неквалифицированной. Простой вариант представляет собой комбинацию, состоящую из логина и пароля. Чаще всего он применяется физическими лицами, подтверждая личность подписавшего документ. Усиленный вариант не только подтверждает подлинность документа, но и обеспечивает защиту от внесения в него изменений уже после подписания. Она устроена так, что если изменения вносятся (предумышленно или случайно), то документ придётся подписывать заново. Для владения такой подписью требуется получить официальный сертификат в аккредитованном удостоверяющем центре.

Вид ЭЦП подбирается в зависимости от значимости документов, которые она будет подтверждать и требуемого уровня надёжности. Если простая подпись сопоставима документу, подписанному конкретным человеком вручную, то усиленная квалифицированная — это эквивалент документа с печатью. С её помощью юридические лица проводят финансовые операции и работают с государственными органами удалённо, не тратя время на личные посещения и поездки по регионам. Сертификат, выдаваемый владельцу подписи, содержит:

наименование средства ЭЦП;

данные о центре, который выдавал сертификат;

данные о сфере применения подписи;

срок действия сертификата, и, соответственно, ЭЦП;

данные о владельце электронной подписи.

Из всего этого следует, что утрата ключа ЭЦП грозит своему владельцу плохими последствиями. Можно сказать, что стоимость носителя с сертификатом равняется бюджету вашей компании. Только представьте, какие возможности появляются у мошенника, завладевшего ключом ЭЦП крупной компании. Поэтому при прекращении использования подписи недостаточно просто убрать подальше носитель с ключом. Нужно знать, как отказаться от ЭЦП и принять меры, чтобы важные данные не пропали и не были украдены.

Причины отказа от электронной подписи

Бывают случаи, когда ЭП нужно заблокировать, оформить запрет или ввести ограничения на её применение. И сделать это можно не только в случае кражи ключа. Частые причины, по которым возможен отзыв сертификата ЭЦП, это:

Желание самого владельца подписи, например, прекратившего предпринимательскую деятельность.

Изменение личных данных и важных сведений о владельце сертификата.

Передача ЭЦП другому владельцу.

Расторжение трудового контракта с работником, данные о котором были внесены в сертификат.

Пропажа или умышленная кража ключа.

Поломка носителя ключа.

Окончание срока действия подписи.

Прерывание срока действия в судебном порядке.

Опоздание с оформлением договоров или с уплатой счетов всегда можно объяснить другой стороне. А откладывание блокировки подписи при её краже грозит вашей ответственностью за преступления, совершенные злоумышленниками. Это особенно важно для работников компаний, связанных с крупной материальной ответственностью.

Как аннулировать ЭЦП

Аннулирование сертификата через удостоверяющий центр производится в двух случаях: либо по желанию самого владельца, либо по решению суда. Решивший заблокировать собственную ЭЦП пользователь сертификата подаёт заявку на его аннуляцию. Он заполняет форму заявки в УЦ на бумажном носителе и подписывает её вручную. Процедура недолгая и достаточно простая, важное её условие — это обращение именно в тот УЦ, который выдавал электронную подпись.

Процесс блокировки займёт некоторое время. На обработку заявки и аннуляцию сертификата представителями УЦ может уйти до 12 часов. По окончанию процедуры данные о проведенной операции по ликвидации подписи заносятся в реестр и какое-то время хранятся в нём. В них содержится дата и время аннулирования, а владельцу в течение семи рабочих дней будет выслано соответствующее извещение. В зависимости от вида ЭЦП существуют и другие методы её блокировки. Рассмотрим их далее.

Как отказаться от электронной подписи без личного посещения в УЦ

Отзыв электронной подписи в УЦ «Астрал-М»

Самостоятельно отозвать подпись, выданную УЦ «Астрал-М», нельзя. Владелец сертификата может обратиться с заявлением об отзыве подписи в МВД или ИФНС, которые, в свою очередь, отправят запрос в УЦ.

Но если необходимо прекратить действие сертификата в короткий срок, нужно обратиться в свою обслуживающую организацию или напрямую в УЦ «Астрал-М», или «Калуга Астрал».

Сотрудник УЦ формирует электронную заявку на прекращение действия сертификата ЭЦП. В ней нужно указать причину отзыва подписи. Все остальные сведения о владельце ЭЦП, а также серийный номер сертификата, заполняются автоматически.

После этого заполненное заявление направляют клиенту по электронной почте. Необходимо его распечатать, подписать, поставить печать своей организации и предоставить бумажный вариант в удостоверяющий центр или обслуживающую организацию. При личном посещении нужно иметь при себе паспорт.

После этого подписанное заявление прикрепляют к заявке на отзыв подписи. Действие сертификата прекращается в течение суток после подачи заявления. Информацию об этом обслуживающая организация сообщает бывшему владельцу ЭЦП по электронной почте.

Отзыв электронной подписи в казначействе

Чтобы заблокировать сертификат ЭЦП через казначейство, потребуется личное присутствие его владельца. Также необходимо правильное составление заявки, согласно Приказу ФК № 261 (от 14.09.2018). Можно оформить заявку на бумаге, заверить подписью и лично прийти с ней в казначейство, а можно сделать всё удаленно, в электронном виде. Здесь порядок действий будет следующим:

на сайте ФК надо войти в раздел изменения статуса сертификата;

поставить отметку «Прекратить действие ЭЦП»;

написать причину прекращения в поле «Причина»;

нажать на «Создание заявления» и заполнить все поля;

После рассмотрения заявки результат придёт вам на электронную почту.

Отзыв электронной подписи физическим лицом

Физические лица оформляют ЭЦП, главным образом, для работы с Госуслугами или для оплаты покупок через интернет. Они также могут ликвидировать подпись в случае её ненадобности. Делается это следующим образом. Нужно прийти в удостоверяющий центр, выдавший сертификат, или МФЦ по месту жительства. Там заполнить стандартное заявление, подписать его и передать сотрудникам. Перед блокировкой ЭП рекомендуется ознакомиться с правилами заполнения заявки или получить консультацию у сотрудника МФЦ. Также можно заранее почитать правила на интернет-ресурсе организации.

Отзыв ЭЦП при увольнении

Если сотрудник, данные которого прикреплены к сертификату ключа, увольняется из компании, он может подать заявку на аннуляцию подписи самостоятельно. Для этого лучше лично обратиться в удостоверяющий центр, а причиной отказа назвать увольнение. В заявлении следует указать серийный номер ключа подписи и собственные данные (имя, фамилию, бывшее место работы и т.д).

Если сам уволенный сотрудник по какой-либо причине не может посетить УЦ, то за него это может сделать руководитель компании. Разница в том, что в заявке нужно прописать, что «сертификат работника отзывается в связи с его увольнением». После аннуляции ЭП на интернет-сайте УЦ появляется отметка, что данный сертификат не действителен. Обратите внимания на даты, поскольку подпись будет заблокирована не сразу при обращении, а в течении 12 часов после поступления заявки. Нужно проследить, чтобы за этот период уволенный сотрудник не использовал всё ещё действующую электронную подпись.

Отзыв электронной подписи в налоговой службе

Порядок действий при аннуляции в налоговой такой:

нужно позвонить по телефону в удостоверяющий центр и сообщить о желании блокировать ЭП;

получить на электронную почту документы для заполнения;

После выполненных действий подпись будет признана недействительной и занесена в общий реестр с указанием даты и времени проведения операции. Владельцу сертификата ЭП позднее придёт подтверждение.

Это основные способы отказа от электронной цифровой подписи. Общий алгоритм действий неизменен, однако, некоторые удостоверяющие центры могут предъявлять дополнительные требования к заявителю, которые следует уточнить заранее. Нужно помнить, что в любой момент можно снова подключить и использовать ЭЦП, заплатив вполне приемлемую сумму за оформление нового сертификата ключа.

Оформите электронную подпись в УЦ «Астрал-М», заполнив форму обратной связи.

В конце декабря 2019 года физическому лицу (далее - ФЛ) стало известно о внесении в ЕГРЮЛ записи в отношении ООО, согласно которой ФЛ является его директором. Из переписки с ИФНС № 46 стало известно, что комплект документов подписан ЭЦП, оформленной и выданной Удостоверяющим центром (УЦ).

В настоящее время прорабатывается механизм защиты интересов ФЛ.

К настоящему моменту:

- подано заявление о совершении преступления;

- направлены уведомления в контролирующие органы о непричастности ФЛ к деятельности ООО со ссылкой на ранее поданное заявление о совершении преступления;

- установлен контакт с УЦ.

От УЦ получены сканы документов, использованных при получении ЭЦП: заявление на создание сертификата ключа проверки ЭП (подпись ФЛ как гендира ООО + печать организации), квалифицированный сертификат ключа проверки ЭП (без подписи), заявление о присоединении к регламенту УЦ (подпись ФЛ как гендира ООО + печать организации), доверенность от ФЛ как гендира ООО с правом получения всех документов от УЦ (подпись ФЛ как гендира ООО + печать организации), еще одно заявление о присоединении к регламенту (также подпись + печать) и Решение единственного участника ООО о назначении ФЛ на должность гендира ООО. При этом подача всех документов осуществлялась ранее даты внесения записи в ЕГРЮЛ о том, что ФЛ является директором (естественно).

К подаче планируется заявление о признании незаконными решения ИФНС № 46 о внесении записи и ее аннулировании. Однако очевидно, что налоговая будет ссылаться на отсутствие обязанности по проведению правовой экспертизы документов и, исходя из практики, имеет все шансы выиграть (исходя, в том числе, из п. 3 ч. 6.1. ст. 14 Федерального закона от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи»).

Встает вопрос о необходимости отдельного иска к УЦ о. признании ЭЦП недействительной. признании недействительным сертификата ключа проверки. Как сформулировать требование? Не могу найти никакую практику по данному вопросу.

Идея в следующем: процесс против налоговой приостановить до рассмотрения иска к УЦ, в рамках которого провести экспертизы и установить подделку подписи во всех документах, представленных для оформления ЭЦП. Но с формулировкой требования разобраться не получается. Кто сталкивался, коллеги? Буду очень признателен за обмен мнениями.

Читайте также: