Электронная подпись: зачем нужно фото с паспортом

Мы уже рассказывали о том, как обезопасить себя и свою электронную подпись от действий злоумышленников в статьях «Мошенничество с ЭП: меры предосторожности» и «ЭП: техника безопасности». Но борьба с мошенниками ведется и с другой стороны, расскажем, как это происходит.

Правильный УЦ

Есть одно простое правило. Чтобы данные вашей подписи не использовались без вашего ведома, обращайтесь за получением сертификата ЭП в официальные удостоверяющие центры. Надежный и работающий в соответствии с законом УЦ:

• аккредитован Минкомсвязи РФ;
• является доверенным центром ФНС, ПФР, Росстата;
• имеет лицензию ФСТЭК на деятельность по технической защите конфиденциальной информации;
• имеет лицензию Центра по лицензированию, сертификации и защите государственной тайны ФСБ России;
• аккредитован на всех электронных торговых площадках госзакупок;
• работает на протяжении долгого времени;
• имеет представителей в регионах России;
• оказывает круглосуточную техподдержку.

Законодательство

Работу УЦ регламентируют два документа:

• Федеральный закон «Об электронной подписи» от 06.04.2011 N 63-ФЗ;
• Приказ Минкомсвязи РФ от 13.08.2018 № 397 «Об утверждении требований к порядку реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей».

На основании этих документов каждый УЦ разрабатывает собственный регламент работы и придерживается его. В регламенте прописываются данные УЦ, услуги, которые он предоставляет, права и обязанности сторон, а также порядок и сроки выполнения обязанностей. Помимо этого в регламенте закреплен порядок идентификации личности заявителя.

Ответственность УЦ

Раньше удостоверяющие центры могли идентифицировать личность клиента дистанционно. В связи с этим участились случаи мошенничества: злоумышленники могли найти скан паспорта в любой базе данных и подменить фотографию.

В результате сертификат электронной подписи могли выпустить на имя любого человека, даже если он сам не обращался в УЦ. Чем это чревато?

• Может прийти налоговое уведомление на квартиру или машину, которые вы не покупали.
• Вашу квартиру продадут без вашего ведома.
• На ваше имя зарегистрируют ИП или юрлицо.

Доказать, что вы не обращались за получением подписи, можно, но сложно. Поэтому были введены более строгие правила для удостоверяющих центров.

А что же будет за нарушения?

Ст. 13.33 КоАП РФ содержит перечень правонарушений при выдаче сертификатов электронной подписи и устанавливает размер штрафов.

• За нарушение порядка выдачи квалифицированного сертификата электронной подписи предусмотрен штраф в размере от 10 000 до 30 000 рублей.
• За выдачу квалифицированного сертификата с заведомо ложной информацией о владельце штраф составит от 200 000 до 250 000 рублей.

Согласно п.7 ст.16 63-ФЗ, УЦ, который не соблюдает требования закона, лишается лицензии.

Правила идентификации

Физические лица и индивидуальные предприниматели могут оформить ЭП только на себя. Руководитель юридического лица может сделать это на себя или на сотрудника — по доверенности.

Чтобы исключить возможность выдачи подписи мошенникам, заявитель или уполномоченное лицо обязаны лично прийти в УЦ на идентификацию и предоставить необходимые документы.

Фотография с паспортом

Некоторые УЦ наравне с документами требуют от заявителя фотографию с развернутым паспортом. С одной стороны, такое фото гарантирует, что подпись получает именно заявитель, а не мошенники по поддельным документам. С другой — эта мера призвана защитить УЦ от претензий контролирующих и следственных органов, если клиент утверждает, что не получал сертификат КЭП.

Важно: фото с паспортом необязательно для бюджетных организаций.

Заявителя сфотографируют, когда он придет на идентификацию. Если подпись оформляется по доверенности, к руководителю приедет курьер и сфотографирует его (если данная услуга есть у УЦ или его представителя).

Как сделать правильное фото с паспортом

• Разверните паспорт на страницах с основной информацией (стр.2-3).
• Держите развернутый паспорт рядом с собой на уровне лица или чуть ниже
• Проследите, чтобы пальцы не перекрывали данные паспорта.
• Не нужно делать фотографию в полный рост – достаточно изображения по грудь или по пояс.
• Все паспортные данные должны быть видны и легко читаться с фотографии.
• Фотография должны быть четкой и не смазанной.
• Если на паспорте вы сфотографированы в очках, наденьте очки и для фотографии на ЭП.
• Если на паспортной фотографии вы без очков, не надевайте их для фотографии на ЭП.

Нарушение даже одного из правил может стать причиной отказа в изготовлении электронной подписи.