Проверьте, какие электронные подписи выданы на ваше имя
На Госуслугах появился раздел, в котором каждый пользователь портала может отследить электронные подписи, оформленные на его имя.
Электронные подписи (ЭП или ЭЦП) с вашим именем, а точнее их сертификаты, теперь отображаются в личном кабинете на Госуслугах. Портал показывает информацию о действующих и недействующих сертификатах ЭП: серийный номер, срок действия и удостоверяющий центр, выдавший сертификат.
Также Госуслуги присылают оповещения о действиях с сертификатом ЭП на ваше имя, если сертификат выпущен, использовался для входа на портал или у него скоро закончится срок действия. Оповещения приходят в виде смс или писем на электронную почту — по телефону или e-mail, которые указаны в вашем профиле на портале.
Зачем нужна проверка электронной подписи на сайте Госуслуг
Сервис проверки выпущенных сертификатов поможет, если вы подозреваете, что кто-то мог получить сертификат вместо вас. Например, недавно потеряли паспорт или оставили его скан на подозрительном сайте, а значит кто-то мог использовать данные документа в корыстных целях.
На Госуслугах вы увидите, если кто-то выпустит сертификат на ваше имя. Этот сертификат вы сможете отозвать, тогда им не смогут воспользоваться посторонние. Подробнее о том, как защищаться от махинаций с электронной подписью, мы рассказывали в статье.
«Сфера электронной подписи становится еще более надежной и безопасной. Теперь возможность бороться с мошенниками есть не только у удостоверяющих центров и регулятора, но и у каждого человека. Получив уведомление от Госуслуг о незнакомом сертификате, пользователь может отозвать сертификат и помешать мошеннику еще до того, как произойдут махинации»,— отмечает руководитель Удостоверяющего центра Контура Сергей Казаков.
Инструкция по проверке ЭЦП на Госуслугах
Проверить сертификаты ЭП можно, если у вас есть подтвержденная учетная запись на портале. Зайдите в личный кабинет на gosuslugi.ru, нажмите на свое имя — откроется меню учетной записи, выберите в нем строку «Настройки и безопасность». На открывшейся странице выберите раздел «Электронная подпись». В нем отобразятся все сертификаты на ваше имя. Раздел можно найти только на портале, в мобильном приложении Госуслуг он недоступен.
Если в разделе отображаются сертификаты, которые вы не получали, то это повод забеспокоиться. Сперва уточните у руководителя, бухгалтера или сотрудника, ответственного за обращение с электронными подписями, не оформляла ли ваша организация эту электронную подпись на вас. Если нет, то, возможно, кто-то незаконно получил сертификат на ваше имя. В этом случае сертификат электронной подписи нужно отозвать — подпись перестанет действовать, и никто не сможет ей воспользоваться.
Чтобы отозвать сертификат, обратитесь в УЦ, который его выпустил. Скорее всего, вам понадобится прийти в офис УЦ с паспортом и написать заявление на отзыв. В течение 12 часов сертификат отзовут — проверить это можно на сайте удостоверяющего центра, там ежедневно публикуется перечень отозванных сертификатов.
Редко в сервисе проверки могут возникать ошибки, например, не отобразится сертификат, который у вас есть. Сообщите об этом в техподдержку портала, она поможет устранить недочеты.
Если у вас еще нет электронной подписи, вы можете ее оформить у нас. Получите подпись для ведения бизнеса, участия в торгах, сдачи отчетности или подписания договоров в электронном виде.
Получите электронную подпись под свою задачу. В Контуре есть подписи для отчетности, торгов, ведения бизнеса и личных дел. Работаем с руководителями и сотрудниками. Быстро настраиваем компьютер, решаем технические сложности и консультируем в торгах.
Что делать, если забыл пароль от сертификата электронной подписи?
Пароль от контейнера, в котором хранятся ключи и сертификат электронной подписи, восстановить невозможно по соображениям безопасности. Обращаться по этому вопросу в удостоверяющий центр, который выпустил сертификат, тоже бессмысленно — пароль придумывает владелец сертификата, и доступа к нему больше ни у кого нет.
Для начала попробуйте вспомнить пароль. Нередко пользователи задают такую комбинацию символов, которая связана с какими-то событиями из жизни — возможно, это ваш случай. Если пароль сложный, часто его записывают — в этом случае постарайтесь найти, сохранённую запись.
Бывает так, что пароль от контейнера сохранён на компьютере. Чтобы узнать это, нужно скопировать с рабочего компьютера и перенести папку со всеми файлами электронной подписи на другой компьютер или носитель (флешку). Если после этого при работе с подписью пароль запрашиваться не будет, значит, он был сохранён — можно продолжать пользоваться электронной подписью.
Если вы не смогли вспомнить пароль или восстановить доступ к подписи вышеуказанными способами, остаётся только одно — обратиться в аккредитованный удостоверяющий центр или в удостоверяющий центр ФНС (если вы руководитель юридического лица или ИП) и получить новый сертификат. Чтобы больше не оказаться в подобной ситуации, придумайте такую комбинацию символов для пароля, которую вы сможете легко запомнить, но её не смогут подобрать другие.
В аккредитованном удостоверяющем центре «Инфотекс Интернет Траст» вы можете проконсультироваться у специалиста, получить помощь с установкой и настройкой программ для работы с ЭП, также годовое техническое сопровождение сертификата, выданного удостоверяющим центром ФНС, и носители, необходимые для получения сертификата в УЦ ФНС.
Где хранится электронная подпись
Электронная цифровая подпись — это аналог физической подписи человека. Существуют два вида подписи, каждая из которых выполняет свою функцию.
- Электронная цифровая подпись.
- Квалифицированная электронная цифровая подпись.
Электронная цифровая подпись
Электронная цифровая подпись, либо же сокращенно ЭЦП это данные, зашифрованные криптографией, которые могут быть добавлены в документ для идентификации личности. Уникальность ЭЦП намного выше, нежели у обычной аналоговой подписи из-за того, что ее сложнее подделать.
На сегодняшний день вы можете оформить ЭЦП с помощью приложения ДИЯ, в ПриватБанке или Монобанке и десятком других вариантов. Наиболее простой вариант подписания документов, который используется — по номеру телефона.
Итак, схема выглядит следующим образом. Вы регистрируете за собой ЭЦП. Электронная цифровая подпись сохраняется в виде кода на серверах вашего регистратора. Данные, которые зашифрованы — полная информация о вас — ваши паспортные данные, идентификационный код, номер счета и т.п.
Когда у вас возникает потребность в подписании документа — на ваш номер телефона приходит СМС (либо пуш сообщение в приложение ДИЯ, банка) с уникальным кодом. Подтверждая подпись с помощью этого кода вы предоставляете доступ сервиса к вашим данным.
С помощью ЭЦП граждане имеют возможность:
- пользоваться электронными государственными услугами;
- регистрироваться на государственных порталах;
- принимать участие в голосованиях, включая референдумы;
- подписывать договора с банками и кредитными организациями.
Главный минус ЭЦП в степени его защиты. Теоретически, если вы получали ключ в Центре Сертификации, скопировали его с носителя на компьютер — то зная ваш пароль, некто имеет возможность скопировать этот ключ себе и подписывать документы от вашего имени. Поэтому для юридических лиц — когда речь идет о контрактах и финансовых операциях — используется КЭП — квалифицированная электронная подпись.
Что такое КЭП — Квалифицированная электронная подпись
КЭП — это улучшенная версия электронной подписи. Она может быть в виде электронной подписи, либо электронной печати. Электронные версии полностью аналогичны обычным подписям и печатям.
Ключевым отличием КЭП от обычной ЭЦП является уровень шифрования, который применяется к коду. Он сложнее и глубже, за счет чего достигается более высокий уровень безопасности подписи. Кроме того, закрытый цифровой ключ хранится не в виде файла, а на специальном носителе — о видах носителей поговорим ниже.
С помощью квалифицированной электронной подписи вы имеете возможность:
- Подавать отчетность в контролирующие органы;
- Делать запросы на документы из контролирующих органов;
- Подписывать документы — акты, договор, счета-фактуры;
- Подписывать любые платежные поручения;
- Использовать электронный документооборот в полном объеме.
Где хранится квалифицированная электронная подпись
Как мы указывали выше, ЭЦП хранится в виде файлов, которые при необходимости можно копировать и хранить либо-где — на телефоне, компьютере, в облачном харнилище или же на электронном ящике.
С КЭП ситуация другая. Согласно законодательства, КЭП должен храниться исключительно на защищенном носителе — токене. Это норма регулируется Законом Украины № 2155 от 7 ноября 2018 года. Кроме того, что носитель защищенный — вы также не имеете возможности копировать вашу подпись.
Что же делать, если вам необходимо сделать несколько копий подписи, чтобы бухгалтерия и юристы имели возможность подписывать документы, не обращаясь к руководителю с каждым документом? В таком случае создаются копии ключа по доверенности. Каждая такая копия имеет ту же силу, что и оригинальный ключ, но в ней зашита информация о подписанте. Таким образом, любой документ, подписанный электронной цифровой подписью возможно отследить до человека, который оставил автограф. Со стандартной подписью или печатью и не сравнишь.
Особенности носителей КЭП
Токен — так называется носитель вашего квалифицированного ключа. Ключевые особенности любого токена:
- Невозможность изъять ключ с носителя — ни копировать, ни удалить информацию с носителя вы не можете;
- Генерация ключа и его применение происходит в самом токене — это означает, что постороннее програмное обеспечение, установленное на компьютере: не может поломать ваш токен;
- Каждый токен защищен паролем;
- Во время подписания именно документ. который вы подписываете попадает в токен, там подписывается, шифруется и возвращается в уже подписанном виде — это тот же файл, но с дополнительным кодом;
- У вас есть только 7 попыток ввести неверный пароль, после чего токен блокируется и требует перевыпуска.
Типы носителей КЭП
Флешка — самый популярный тип токена, носителя КЭП. Такой токен имеет вид обычной флешки, но вы не имеете возможности записывать или удалять информацию с нее. Более того, компьютеры не видят токен как носитель информации, активировать подпись возможно лишь с помощью совместимой программы.
Флешка — простой и удобный вариант хранения вашего КЭП. Вы всегда имеете возможность использовать ее на любом ПК с портом USB.
Смарт-карта. Наиболее сложный в использовании формат хранения КЭП, но и наиболее защищенный из-за своей сложности. Смарт карта выглядит как ключ-пропуск в офисные центры, либо же банковская карта. На ней так же записан ключ, но для подписи документа вам понадобиться ридер — дополнительное устройство, которое может считывать информацию с карты.
Облачное хранилище. Самый простой в использовании носитель КЭП. Тем или иным образом мы все используем облачные хранилища — для работы с фотографиями, документами. Тут принцип тот же. У вас есть приложение на телефоне, с вашим персональным логином-паролем. На облаке хранится ваш КЭП, доступ к которому вы можете получить с любого гаджета. Для подписания документа — загружаем документ на подпись, заходим в приложение, вводим пароль от КЭП и получаем уже подписанный документ.
Какой бы способ хранения КЭП вы не выбрали — можете быть уверенными, что это будет надежно для вас и вашего бизнеса.
Как отозвать электронную подпись физическому лицу, ИП и организации
Отзыв электронной подписи — это аннулирование сертификата ЭП сотрудником удостоверяющего центра. Проще говоря, подпись не будет работать. В зависимости от того, какой удостоверяющий центр выдал сертификат, процедура может отличаться. В статье расскажем, как аннулировать электронную подпись удостоверяющего центра «Росэлторг».
Как отозвать электронную подпись юридическому лицу и ИП
- Заполните заявление на отзыв электронной подписи. Заявление может заполнить генеральный директор организации или сотрудник, которому выдана доверенность с такими полномочиями. В графе «Причина аннулирования сертификата» укажите, что произошло с подписью. Например, ее украли, перестал работать токен, кто-то из коллег получил к ней доступ и теперь ЭП скомпрометирована. Чтобы заполнить поле «Серийный номер», запустите программу КриптоПро CSP. Большинство клиентов пользуются ей для работы с подписью. В открывшемся окне перейдите во вкладку «Сервис» → «Просмотреть сертификаты в контейнере». Кликнув на кнопку «Обзор», выберите сертификат. Откроется окно с данными электронной подписи. В последней строке указан серийный номер.
- Придите с паспортом и распечатанным заявлением в точку выдачи электронной подписи. Адрес ближайшей ищите на карте. Если подписали заявление действующей усиленной квалифицированной электронной подписью (УКЭП), отправьте его на электронную почту uc@roseltorg.ru.
- Сотрудник удостоверяющего центра аннулирует подпись.
Если остались вопросы, обращайтесь по номеру 8 800 100-98-27. Специалисты удостоверяющего центра «Росэлторг» подробно объяснят, как заполнить заявление и что делать дальше.
Как отозвать электронную подпись физическому лицу
- Заполните заявление, аналогичное по форме заявлению для организаций и ИП. Укажите свое ФИО, паспортные данные, серийный номер сертификата, ИНН и СНИЛС. Остальные поля заполнять не нужно.
- Распечатайте и подпишите заявление собственноручной подписью или действующей усиленной квалифицированной электронной подписью, которую хотите аннулировать.
- Найдите на карте ближайшую точку выдачи и придите туда с заявлением и паспортом. Если подписали заявление действующей УКЭП, отправьте его на почту uc@roseltorg.ru.
- Сотрудник удостоверяющего центра отзовет подпись.
Как отозвать электронную подпись на Госуслугах
В личном кабинете Госуслуг отображаются данные подписи, выданной вам как физлицу. Вы можете пользоваться ей для личных задач, например, оформить ипотеку, а также подписывать документы организации как сотрудник.
На Госуслугах нельзя аннулировать подпись, но можно заблокировать. Это значит, что вы не сможете пользоваться ЭП на портале, а также в сервисах, где авторизуетесь с помощью учетной записи Госуслуг. Например, вы не сможете зарегистрировать организацию или изменить настройки учетной записи на Госуслугах. В других системах подпись будет работать.
Блокировку на Госуслугах можно отменить в любой момент. Если вам нужно навсегда аннулировать подпись, обратитесь в удостоверяющий центр.
Блокировка на Госуслугах
Отзыв в удостоверяющем центре
Инструкция, как заблокировать подпись на Госуслугах
- Авторизуйтесь на Госуслугах любым способом.
- Перейдите в раздел «Профиль» → «Электронная подпись».
- Кликните «Заблокировать использование на Госуслугах», подтвердите действие.
Обычно блокировка подписи на Госуслугах нужна, если кто-то получил доступ к вашей учетной записи на портале. Если токен с подписью попал в руки мошенникам, аннулируйте подпись в удостоверяющем центре.
В каких случаях нужно отозвать электронную подпись
Электронная подпись действует год или 15 месяцев в зависимости от регламента вашего удостоверяющего центра. Если вы ее не перевыпустите, ее срок действия истечет, и она перестанет работать. Но бывают ситуации, когда нужно прекратить работу подписи раньше истечения срока действия.
Увольнение сотрудника. Подпись уволенного работника нужно отозвать, чтобы он не мог подписывать документы, не имея на это полномочий.
Закрытие или реорганизация компании. В таком случае подпись генерального директора компании нужно отозвать и перевыпустить с учетом новых данных.
Носитель электронной подписи потерялся или сломался. В первом случае ЭП может попасть в руки мошенникам. Во втором подпись перестанет работать, и нужно выпустить новую.
Компрометация ключа электронной подписи. Проще говоря, это любая ситуация, когда доступ к подписи даже теоретически могли получить третьи лица. Например, кража записки, где записан пароль ЭП, изменения документа, подписанного владельцем подписи, которые он не вносил, пропажа подписи, даже если ее потом нашли. Во всех ситуациях есть вероятность, что подписью могли воспользоваться злоумышленники. Такую ЭП необходимо срочно отозвать и выпустить новую.
О том, как защититься от мошенничества с электронной подписью, читайте в статье.
Если подпись была скомпрометирована, сразу сообщите об этом в удостоверяющий центр, который ее выдал. Вам нужно написать заявление на отзыв подписи и прийти лично в точку выдачи для аннулирования сертификата. Подписать заявление можно только собственноручной подписью.
Если кратко
1. Чтобы отозвать электронную подпись, заполните заявление и придите с ним в точку выдачи удостоверяющего центра. Также вам понадобится паспорт.
2. На Госуслугах можно заблокировать подпись. Тогда она не будет работать в сервисах портала. Подпись можно разблокировать в любой момент.