Делается это двумя путями:
Среди ключевых оснований для добровольного отзыва ЭЦП следует выделить такие:
- изменения личных данных, должности, других важных сведений о владельце ЭЦП;
- наступление обстоятельств, когда отпадает необходимость дальнейшего использования электронной подписи (например, прекращение предпринимательской деятельности);
- компрометация ключа, а именно выявление факта несанкционированного доступа к ЭЦП третьих лиц;
- потеря пароля к закрытому сертификату ключа;
- прекращение трудовых отношений с сотрудником, на которого оформлялся сертификат ЭЦП;
- в случае потери, либо кражи ключа электронной подписи;
- повреждение Токена, диска, иного носителя, на который записан ключ ЭЦП;
- истечение срока действия сертификата ключа ЭЦП.
Касательно принудительного прекращения действий ключа ЭЦП по судебному решению, то обычно такие решения связывают с незаконной деятельностью компаний.
Это может быть предварительная мера, когда требуется заблокировать ключ ЭЦП для прекращения преступления. Либо же по случаю вынесения судом окончательного приговора.
Важно понимать, что всю юридическую ответственность за последствия незаконного использования ЭЦП несет ее владелец.
Поэтому очень важно при обнаружении доступа к электронной подписи посторонних, либо после ее утери, сразу инициировать процедуру аннулирования. А в некоторых случаях еще и дополнительно уведомить полицию и налоговую службу.
Учитывайте, наличие ЭЦП и пароля к ней позволяет от вашего имени:
- распоряжаться счетами компании (выводить деньги);
- осуществлять продажу имущества (даже если владельца ЭЦП будут просто использовать как подставное лицо, его могут счесть соучастником преступления);
- использовать для оформления моментальных микрозаймов;
- заключать различные контракты, участвовать в торгах, подавать от вашего имени фиктивную налоговую отчетность.
Как сделать отзыв электронной подписи
Чтобы выполнить процедуру аннулирования электронной подписи, потребуется выполнить несколько простых действий:
- Обратиться в Удостоверяющий центр (УЦ) выдавший ЭЦП. Сделать это можно лично, через личный кабинет, путем направления в УЦ заказного письма.
- Заполнить стандартную форму заявления на отзыв ЭЦП. Если обращаетесь лично – то бланк получите в УЦ. Для тех, же, кто изначально обращается в режиме онлайн – бланк можно скачать с официального сайта УЦ. В некоторых случаях часть информации заполняется автоматически. Необходимую информацию о сертификате ключа также можно взять через программу «КриптоПро» по цепочке «Сервис», дальше «Просмотр сертификатов», «Содержание».
- Заполненное на бумаге заявление подписывается владельцем ЭЦП. Физическому лицу достаточно просто поставить свою подпись. Для юридического лица еще потребуется поставить печать компании.
- Оригинал заполненного и подписанного заявления необходимо передать в УЦ. Для ускорения процесса его обработки можно отсканировать документ и направить на электронный адрес удостоверяющего центра, а оригинал довести (лично), либо дослать (почтой).
Важно понимать, что заявка на аннулирование сертификата ключа ЭЦП может рассматриваться до суток. И если за это время кто-то воспользуется ЭЦП, у владельца будут весомые доказательства непричастности к подобным действиям.
Помните, аннулирование ЭЦП осуществляется исключительно по оригиналу заявления. Но, если УЦ получит от заявителя сканированную копию заявления, сразу же происходит блокировка сертификата ключа (обычно до 60 суток).
Если же компании требуется отозвать электронную подпись по случаю увольнения сотрудника, за которым она была закреплена, то здесь действия будут такими:
- в программе, используемой для работы с ЭЦП, необходимо зайти в личный кабинет пользователя;
- тут переходим в реестр электронных подписей;
- подбираем сертификаты, что нужно отозвать, и нажимаем «Отозвать»;
- указываем причины отзыва, а также контактные данные на уволившегося работника;
- подтверждаем действие путем нажатия «Отправить»;
- дополнительно печатаем и заполняем заявку по стандартному образцу;
- подписанную руководителем заявку с печатью компании передаем в УЦ (сканированную копию по емейл, а также оригинал почтой, либо лично).
Как проверить, что подпись отозвана
После завершения процедуры аннуляции сертификата ключа ЭЦП по заявлению владельца, либо решению суда, УЦ информирует заявителя о том, что сертификат отозван. Обычно это происходит путем направления уведомления на электронную почту заявителя, что была привязана к сертификату ЭЦП.
Проверить факт остановки действия ЭЦП можно на официальном сайте УЦ в разделе со списком таких сертификатов.
Кроме этого, проверить статус ЭЦП также можно такими путями:
Что будет, если вовремя не отозвать электронную подпись
Прежде всего важно понимать, что электронная подпись по юридической значимости не уступает собственноручной подписи человека (а для компании это одновременно личная подпись руководителя и ее печать).
Поэтому владелец ЭЦП будет иметь весьма неприятные последствия, если мошенники смогут получить доступ и воспользоваться его электронной подписью.
С помощью ЭЦП сегодня можно:
- дистанционно подписывать договора, контракты, соглашения, в т.ч. и международные;
- формировать отчетность в ФНС, ПФР, ФСС и другие государственные органы;
- работать с банками, прочими финансовыми организациями;
- участвовать в электронных торгах;
- покупать и продавать движимое и недвижимое имущество;
- получать государственные услуги на портале Госуслуг;
- подавать документы на обучение.
И это далеко не полный перечень возможностей граждан, имеющих ЭЦП. А если учесть, что все действия выполняются без непосредственного контакта сторон подобных взаимоотношений, узнать, что с другой стороны мошенник просто невозможно.
Подобные действия со стороны посторонних могут не только вызвать финансовые потери компании (например, необходимость погашения кредитов, микрозаймов, оплаты сделок), но и негативно отобразится на деловой репутации.
Поэтому, во избежание подобных неприятных моментов, рекомендуется:
- Исключить доступ посторонних лиц к документам руководителя (на которого оформлялось ЭЦП), а также уставным документам компании.
- Приказом по предприятию определить ответственное лицо за хранение и использование ЭЦП. По возможности не делегировать подписание документов заместителям, секретарю, главному бухгалтеру, а делать это лично.
- Надежно хранить носитель цифровой подписи. Желательно изымать ключ ЭЦП из компьютера после каждого его использования.
- Не записывать ЭЦП на стационарный компьютер, ноутбук, телефон. Оптимально использовать для этого защищенный Токен.
- В случае малейшего подозрения на несанкционированный доступ к ключу ЭЦП посторонних лиц, сразу подавать заявки на аннуляцию такого ключа по причине компрометации. Тем самым вы сможете избежать неприятных последствий в случае мошеннического использования ЭЦП.
Помните, если обнаружится, что с помощью вашего ЭЦП выполнены юридические действия, что вами не совершались, необходимо сразу подавать заявление в полицию, а также в налоговую службу. Это позволит через суд аннулировать подобные действия и не нести ответственности за их последствия.