Мы уже рассказывали о том, как обезопасить себя и свою электронную подпись от действий злоумышленников в статьях «Мошенничество с ЭП: меры предосторожности» и «ЭП: техника безопасности». Но борьба с мошенниками ведется и с другой стороны, расскажем, как это происходит.
Правильный УЦ
Есть одно простое правило. Чтобы данные вашей подписи не использовались без вашего ведома, обращайтесь за получением сертификата ЭП в официальные удостоверяющие центры. Надежный и работающий в соответствии с законом УЦ:
аккредитован Минкомсвязи РФ;
является доверенным центром ФНС, ПФР, Росстата;
имеет лицензию ФСТЭК на деятельность по технической защите конфиденциальной информации;
имеет лицензию Центра по лицензированию, сертификации и защите государственной тайны ФСБ России;
аккредитован на всех электронных торговых площадках госзакупок;
работает на протяжении долгого времени;
имеет представителей в регионах России;
оказывает круглосуточную техподдержку.
Законодательство
Работу УЦ регламентируют два документа:
На основании этих документов каждый УЦ разрабатывает собственный регламент работы и придерживается его. В регламенте прописываются данные УЦ, услуги, которые он предоставляет, права и обязанности сторон, а также порядок и сроки выполнения обязанностей. Помимо этого в регламенте закреплен порядок идентификации личности заявителя.
Ответственность УЦ
Раньше удостоверяющие центры могли идентифицировать личность клиента дистанционно. В связи с этим участились случаи мошенничества: злоумышленники могли найти скан паспорта в любой базе данных и подменить фотографию.
В результате сертификат электронной подписи могли выпустить на имя любого человека, даже если он сам не обращался в УЦ. Чем это чревато?
Может прийти налоговое уведомление на квартиру или машину, которые вы не покупали.
Вашу квартиру продадут без вашего ведома.
На ваше имя зарегистрируют ИП или юрлицо.
Доказать, что вы не обращались за получением подписи, можно, но сложно. Поэтому были введены более строгие правила для удостоверяющих центров.
А что же будет за нарушения?
Ст. 13.33 КоАП РФ содержит перечень правонарушений при выдаче сертификатов электронной подписи и устанавливает размер штрафов.
За нарушение порядка выдачи квалифицированного сертификата электронной подписи предусмотрен штраф в размере от 10 000 до 30 000 рублей.
За выдачу квалифицированного сертификата с заведомо ложной информацией о владельце штраф составит от 200 000 до 250 000 рублей.
Согласно п.7 ст.16 63-ФЗ, УЦ, который не соблюдает требования закона, лишается лицензии.
Правила идентификации
Физические лица и индивидуальные предприниматели могут оформить ЭП только на себя. Руководитель юридического лица может сделать это на себя или на сотрудника — по доверенности.
Чтобы исключить возможность выдачи подписи мошенникам, заявитель или уполномоченное лицо обязаны лично прийти в УЦ на идентификацию и предоставить необходимые документы.
Фотография с паспортом
Некоторые УЦ наравне с документами требуют от заявителя фотографию с развернутым паспортом. С одной стороны, такое фото гарантирует, что подпись получает именно заявитель, а не мошенники по поддельным документам. С другой — эта мера призвана защитить УЦ от претензий контролирующих и следственных органов, если клиент утверждает, что не получал сертификат КЭП.
Важно: фото с паспортом необязательно для бюджетных организаций.
Заявителя сфотографируют, когда он придет на идентификацию. Если подпись оформляется по доверенности, к руководителю приедет курьер и сфотографирует его (если данная услуга есть у УЦ или его представителя).
Как сделать правильное фото с паспортом
Разверните паспорт на страницах с основной информацией (стр.2-3).
Держите развернутый паспорт рядом с собой на уровне лица или чуть ниже
Проследите, чтобы пальцы не перекрывали данные паспорта.
Не нужно делать фотографию в полный рост – достаточно изображения по грудь или по пояс.
Все паспортные данные должны быть видны и легко читаться с фотографии.
Фотография должны быть четкой и не смазанной.
Если на паспорте вы сфотографированы в очках, наденьте очки и для фотографии на ЭП.
Если на паспортной фотографии вы без очков, не надевайте их для фотографии на ЭП.
Нарушение даже одного из правил может стать причиной отказа в изготовлении электронной подписи.
