Сертификат ключа проверки электронной подписи имеет ограниченный срок действия - он составляет 12 месяцев для юридических и физических лиц. По истечении этого периода сертификат нужно менять. Как это сделать?
Если нужна плановая смена ЭП
Замена считается плановой, если просто истекает срок действия сертификата, при этом ключевой носитель (токен) не утерян, а реквизиты ваших юридических документов и личных данных не поменялись. Удостоверяющий центр СКБ Контур заранее присылает уведомление о необходимости получить новый сертификат.
При плановой замене вы получите новый сертификат электронной подписи (), обратившись в свой удостоверяющий центр по той же схеме, что и при первичном получении сертификата:
- Шаг 1. Написать заявление на выпуск. Если срок действия сертификата электронной подписи не истек, нужно будет написать заявление на его отзыв, чтобы прекратить действие старого.
- Шаг 2. Прийти в с оригиналами документов или их юридически заверенными копиями. При плановой замене все сведения о владельце сертификата должны совпадать со сведениями в старом сертификате.
- Шаг 3. Оплатить выставленный счет и выслать специалисту сканы документов (список можно уточнить у специалистов).
- Шаг 4. Получить новый сертификат на токен.
Если замена внеплановая
Внеплановой можно назвать такую ситуацию:
- Утерян или сломался ключевой носитель, при этом не сделана копия в реестре или на другой носитель.
- Подпись скомпрометирована: есть риск, что ключ электронной подписи стал доступен злоумышленнику.
- Изменились данные в сертификате (ФИО и/или должность владельца сертификата, наименование, ИНН, ОГРН организации, юридический адрес организации, и т. д.).
Во всех трех случаях, прежде всего, нужно отозвать старый сертификат и написать заявление на выпуск нового. В ЦУ СКБ Контур отзыв старого и выдача нового происходят по одному заявлению.
Если нет страховки на такие случаи, то за перевыпуск придется заплатить. В Удостоверяющем центре СКБ Контур есть услуга « », воспользовавшись которой можно бесплатно перевыпустить сертификат до трех раз в год.
Выпустить новый сертификат из-за того, что в нем изменились данные, можно только после официального изменения реквизитов организации. То есть вместе с комплектом документов на внеплановую замену сертификата нужно предоставить оригинал информационного письма с подписью действующего руководителя и печатью организации (при наличии), в котором будут указаны новые реквизиты организации.
Пакет документов для перевыпуска сертификата (оригиналы или юридически заверенные копии):
- Заявление на изготовление сертификата. Все заявления заполняются и подписываются от лица действующего руководителя или уполномоченного сотрудника, у которого есть право подписи таких документов. Право должно быть подтверждено доверенностью или приказом — их тоже надо будет предоставить.
- Заявление на отзыв прежнего сертификата. Данное заявление необходимо, только если срок действия сертификата электронной подписи не истек. В УЦ СКБ Контур сертификат отзывается и выдается по одному заявлению.
- Копию документа, подтверждающего вносимые в сертификат данные. Предоставляется в случае, если данные изменились.
После получения заявления, нужно будет прийти в сервисный центр для получения нового сертификата.
Участница нашей группы на Фейсбуке обескуражена: компания Тензор (СБИС) прямо в отчетный период преподнесла бухгалтеру неожиданный «сюрприз» , лишив возможности отправлять отчеты.
Что объяснили в Тензоре
Оператор ЭДО ссылается на некое письмо из ИФНС, якобы предписывающее отозвать ЭЦП у бухфирмы.В Тензоре пояснили, что фирма попала в некий «черный список» налоговиков, поэтому выпустить новый сертификат подписи не представляется возможным.
Что сказали в налоговой
Возмущенная до глубины души бухгалтер незамедлительно обратилась в ИФНС за разъяснениями. Налоговики пояснили, что никакого запроса на отзыв ЭЦП не отправляли, а письмо, адресованное Тензору, носило исключительно информационный характер. При этом в ИФНС добавили, что по их мнению компания сдает недостоверные отчеты, поэтому и сделан вывод о компроментации ЭЦП.Круг замкнулся. ИФНС и Тензор кивают друг на друга, а бухфирма не имеет возможности отправлять отчеты своих клиентов, то есть практически лишена возможности вести бизнес.
Про Тензор. (эт тот, который СБИС, если кто не в курсе). В качестве предисловия, немного о себе: я занимаюсь отправкой отчетности по ТКС и использую соответствующую программу от Сбиса. Вчерась, когда ничего не предвещало так сказать, получаю письмо от Тензора: Уведомляем вас, что по письменному запросу от госорганов отозвана ваша ЭЦП.
Упс.. звоню менеджеру, ну да, говорит, было письмецо от МИ ФНС по камеральному контролю, звоните, дескать, туда. Звоню, мне поясняют, что да, писали, но ничего отзывать не просили, дескать письмо носило информационный характер да и только.
Звоню в Тензор просьбой прокомментировать ситуацию. Как бы это так по мягче написать, не знаю даже, но никто мне так из Тензора не перезвонил и ничего не объяснил, хотя им названивала весь божий день, и в Москву и в Ярославль. Сегодня, после моего письменного обращения, мне все таки перезвонили, и сказали, что нет, мы не можем вам выпустить новый сертификат, т.к. вы в реестре у налоговой (в каком реестре???).
А теперь внимание, следите за руками:1) Мы отозвали у вас сертификат по черт знает какому письму. 2) Мы не можем вам выпустит новый, т.к. налоговая нам не велит!
И это отвечает компания, одна из крупнейших в области оказания таких услуг.
Кстати, перл, от представителя МИ ФНС: у вас ключ скомпрометирован потому, что вы сдаете недостоверные отчеты! Я аж опешила, и даже не смогла как следует ответить на такоэ.
— Елена Душина
Какую зачистку ведут налоговики
В комментариях к этому посту наши подписчики отмечают, что ФНС ведет «зачистку» уполномоченных бухгалтерий, клиенты которых кажутся налоговикам подозрительными и неблагонадежными.Напомним, в последнее время налоговики стали часто предъявлять претензии бухфирмам. Так в частности, один из уполномоченных представителей делился с клерками своим : налоговая инспекция предъявила претензии по поводу декларации, отправленной от лица одного из клиентов, и грозила посреднику уголовным преследованием.
Недавно ФНС , в котором сообщается, что скан доверенности от клиентов бухфирм должен быть подписан ЭЦП самого клиента. Направление в ИФНС уполномоченным представителем скан-образа доверенности, выданной ему налогоплательщиком, заверенного собственной усиленной КЭП, — нелегитимно.
Довольно частая ситуация в Казахстане, когда требуется отменить используемые ранее сертификаты ЭЦП, обычно возникающая после смены ключевых сотрудников имеющих доступ к электронно цифровой подписи предприятия.
ЭЦП выдается и хранится в большинстве случаев, в виде файлов на компьютере или флешке пользователя, что делает незаметным процесс копирования ключей.
И легким, незаконное использование чужой ЭЦП (получение различных справок о состоянии предприятия, отправка заведомо ложных форм налоговой отчетности).
Способов «контролировать» и «навредить» с каждым годом становится все больше и больше.
На данный момент проблем с незаконным использованием ЭЦП в Казахстане немного и большинство их не доходит до суда, но помимо вопроса «кому предоставлять доступ к ЭЦП предприятия» должен быть и вопрос, «Как перевыпустить ключи ЭЦП и прекратить действие старых ключей», которые могли быть скомпрометированы в случае изменения ключевых сотрудников предприятия.
Например, чем может грозить попадание ЭЦП физического лица в чужие руки:
- Получение адреса прописки физ.лица
- Получение данных по имеющемся имуществу
- Получение данных о судимостях
- Получение суммы пенсионных накоплений, вместе с списком рабочих мест
Например, чем может грозить попадание ЭЦП юридического лица в чужие руки:
- Получение данных о зарегистрированном имуществе
- Доступ к налоговой истории
- Намеренная сдача неверных отчетов в различные надзорные органы
Не допускайте попадания ЭЦП в посторонние руки!
На вопрос: Как перевыпустить ЭЦП, ответит — .
А вопрос аннулирования устаревших ключей будет разобран в видео уроке:
Видеоурок: Как отозвать ЭЦП
От автора:
Если проблема решена, один из способов сказать «Спасибо» автору, указан —
Компании столкнутся с новыми мерами налоговиков на проверках. На этот раз ФНС решила действовать через операторов документооборота. Они будут отзывать сомнительные электронные подписи.
Цель инспекторов - вывести из оборота однодневки, лишить их возможности сдавать налоговую отчетность. Чтобы ликвидировать подпись, налоговики должны доказать, что владелец фактически ею не распоряжается. То есть документы за него подписывает кто-то другой.
- Важная статья:
Когда отменять сомнительные электронные подписи
Собрать доказательства налоговики могут как на проверке, так и вне ее (ст. 90 НК РФ). Инспекторы допросят директора компании и предложат написать отказ от подписи. Материалы передадут оператору, который выпустил сертификат. Оператор аннулирует подпись, и она станет недействительной. Об этом станет известно при первой же попытке передать электронный документ - подпись не сработает.
Операторы уже начали аннулировать подписи по материалам инспекторов. Это нам подтвердили в удостоверяющем центре компании СКБ Контур. Центр каждый день получает запросы налоговиков. Чтобы отозвать подпись, достаточно заявления на ее отзыв и протокола допроса номинального директора. При таких доказательствах подпись считается скомпрометированной. Право аннулировать сертификат в этом случае удостоверяющему центру дает Федеральный закон от 30.12.15 № 445-ФЗ.
Сейчас на допрос рискует попасть директор любой компании, так как инспекторы вычисляют номинальных руководителей. Если директор будет неуверенно отвечать, его могут посчитать фиктивным. Поэтому подписи может лишиться и добросовестная компания.
Но даже если налоговики признают директора номинальным, этого мало, чтобы прекратить действие его подписи. Директор должен отозвать ее своим заявлением. Предупредите руководителя, чтобы он внимательно читал все бумаги, которые предлагают завизировать налоговики. Тогда электронную подпись компании не аннулируют.
Электронная цифровая подпись (ЭЦП) – это средство идентификации личности в сети, необходимое для заключения сделок, пользования госуслугами и выполнения других действий. Срок действия ЭЦП обычно составляет 1 год, однако он может быть изменен при определенных обстоятельствах. Этот срок устанавливает удостоверяющий центр, и в некоторых случаях действие подписи может быть прекращено до его окончания.
Что такое электронная подпись и сколько она действует
ЭЦП – это информация, специальный зашифрованный код, с помощью которого можно провести идентификацию ее обладателя. Собственник получает сертификат ключа ЭП, и с этого момента начинает течь срок действия электронной подписи. Соответствующую дату обязательно фиксируют в реестре. Этот момент прописан в федеральном законодательстве – Законе № 63-ФЗ «Об электронной подписи». Срок действия также может стартовать чуть позже, чем дата получения сертификата ключа (прописывают отдельно).
Обычный срок действия ЭЦП для электронных торгов – 1 год. Срок действия электронной подписи для налоговой инспекции тоже составляет 12 месяцев.
Когда сертификат перестаёт действовать
Сертификат ключа в соответствии с нормами законодательства может прекратить действовать в следующих случаях:
Как только срок действия ЭЦП закончился (сертификат прекратил действовать), об этом необходимо внести запись в реестр, что делают не позднее чем через 12 часов. Только после того, как информация была исключена из реестра, сертификат прекращает действие и больше не может быть использован для совершения различных операций и действий в Интернете.
Где можно получить электронную подпись
Чтобы стать обладателем электронной цифровой подписи, необходимо обратиться в аккредитованный удостоверяющий центр. Эти организации работают с ИП, юридическими и физическими лицами.
Для получения подписи необходимо указать личные данные и персональные реквизиты. Сотрудник удостоверяющего центра подробно расскажет, сколько составляет срок действия электронной подписи, как проверить срок действия ЭЦП, а также как восстановить подпись или получить новую при необходимости.
При обращении в аккредитованную организацию вы получаете подпись, соответствующую всем техническим требованиям. Она будет без проблем работать при оформлении сделок и выполнении иного перечня действий. При заполнении заявки организация гарантирует сохранность персональных данных и их обработку в строгом соответствии с действующим законодательством.
Как аннулировать ЭЦП
Если срок действия сертификата ЭЦП еще не подошел к концу, но его собственнику по каким-либо причинам необходимо прекратить существование электронной подписи, он должен обратиться с заявлением в удостоверяющий центр, который её выдал. Также собственник может запросить механическое уничтожение носителя электронного ключа – флеш-накопителя или смарт-карты. Это позволяет предотвратить возможное восстановление подписи и использование ее в преступных целях. Для этого должен быть заполнен специальный акт.
Таким образом, срок действия ключа ЭЦП определяет выбранный удостоверяющий центр. Но при необходимости его можно продлить или значительно сократить. Если организация прекращает работу или предприниматель решает завершить деятельность, необходимо позаботиться об аннулировании электронной подписи, чтобы не допустить ее противоправного использования. Информация после этого будет удалена из реестра, и для восстановления деятельности во всемирной сети необходимо будет получить новую электронную подпись.
