За время работы любого предприятия его кадровый состав может существенно меняться – это вполне понятно и очевидно. В связи с повсеместным внедрением электронных инструментов многими управляющими принимается решение о закупке корпоративных ЭЦП для своих сотрудников. Но смена кадров не должна негативно влиять на успех работы предприятия, его динамику и авторитет: в связи с этим после увольнения сотрудника, владевшего ЭЦП, необходимой ему для выполнения определенного спектра рабочих обязанностей, важно организовать процедуру аннуляции этой подписи (уже, по факту недействительной).
Ответственность электронной подписи внутри каждого предприятия/учреждения/организации определяется его регламентом и уставом. В соответствии с такими учредительными документами в случае увольнения того или иного сотрудника с любой должности обязательно должна быть произведена аннуляция имевшейся у него в распоряжении электронной подписи. Разумеется, после того, как сотрудник покинул ваш рабочий штат, подписью, не успевшей попасть под процедуру отзыва, недопустимо пользоваться. В том числе запрещается:
- Передавать ее иным лицам.
- Применять для подписания документов.
Аннуляция ЭЦП при увольнении – это первая процедура, которую должен инициировать руководитель после того, как подпишет документы об исчислении конкретного сотрудника из своего кадрового состава (вне зависимости от причины увольнения). Одним словом, в соответствии с установленным регламентом процедура аннулирования сертификата ключа ЭП осуществляется на базе заранее составленного заявления, которое работодатель (после факта увольнения его работника) обязан предъявить оператору центра регистрации, с которым его предприятие сотрудничает (или сотрудничало на момент выпуска сертификата).
Если вы все еще испытываете трудности в выполнении такой процедуры, как отзыв сертификата ЭП уволившегося сотрудника, обратитесь к консультантам Удостоверяющего центра. Они по максимуму детально и подробно расскажут вам, как аннулировать ЭЦП при увольнении быстро и на законных основаниях. Вам, как руководителю, в свое время заказавшему подпись для своего сотрудника (ныне увольняющегося или уже уволившегося) понадобится заполнить бланк на аннуляцию. Обычно все нюансы упомянутой процедуры описываются в регламенте конкретного УЦ. Посредством заполнения подобного бланка-заявки, а также направления его в специальный отдел УЦ, вы требуете от сотрудников сертификационного центра приостановки действия сертификата ключа ЭП. Разумеется, это возможно при наличии оснований и доводов полагать, что тайна ключа закрытого типа не была нарушена.
Участница нашей группы на Фейсбуке обескуражена: компания Тензор (СБИС) прямо в отчетный период преподнесла бухгалтеру неожиданный «сюрприз» , лишив возможности отправлять отчеты.
Что объяснили в Тензоре
Оператор ЭДО ссылается на некое письмо из ИФНС, якобы предписывающее отозвать ЭЦП у бухфирмы.В Тензоре пояснили, что фирма попала в некий «черный список» налоговиков, поэтому выпустить новый сертификат подписи не представляется возможным.
Что сказали в налоговой
Возмущенная до глубины души бухгалтер незамедлительно обратилась в ИФНС за разъяснениями. Налоговики пояснили, что никакого запроса на отзыв ЭЦП не отправляли, а письмо, адресованное Тензору, носило исключительно информационный характер. При этом в ИФНС добавили, что по их мнению компания сдает недостоверные отчеты, поэтому и сделан вывод о компроментации ЭЦП.Круг замкнулся. ИФНС и Тензор кивают друг на друга, а бухфирма не имеет возможности отправлять отчеты своих клиентов, то есть практически лишена возможности вести бизнес.
Про Тензор. (эт тот, который СБИС, если кто не в курсе). В качестве предисловия, немного о себе: я занимаюсь отправкой отчетности по ТКС и использую соответствующую программу от Сбиса. Вчерась, когда ничего не предвещало так сказать, получаю письмо от Тензора: Уведомляем вас, что по письменному запросу от госорганов отозвана ваша ЭЦП.
Упс.. звоню менеджеру, ну да, говорит, было письмецо от МИ ФНС по камеральному контролю, звоните, дескать, туда. Звоню, мне поясняют, что да, писали, но ничего отзывать не просили, дескать письмо носило информационный характер да и только.
Звоню в Тензор просьбой прокомментировать ситуацию. Как бы это так по мягче написать, не знаю даже, но никто мне так из Тензора не перезвонил и ничего не объяснил, хотя им названивала весь божий день, и в Москву и в Ярославль. Сегодня, после моего письменного обращения, мне все таки перезвонили, и сказали, что нет, мы не можем вам выпустить новый сертификат, т.к. вы в реестре у налоговой (в каком реестре???).
А теперь внимание, следите за руками:1) Мы отозвали у вас сертификат по черт знает какому письму. 2) Мы не можем вам выпустит новый, т.к. налоговая нам не велит!
И это отвечает компания, одна из крупнейших в области оказания таких услуг.
Кстати, перл, от представителя МИ ФНС: у вас ключ скомпрометирован потому, что вы сдаете недостоверные отчеты! Я аж опешила, и даже не смогла как следует ответить на такоэ.
— Елена Душина
Какую зачистку ведут налоговики
В комментариях к этому посту наши подписчики отмечают, что ФНС ведет «зачистку» уполномоченных бухгалтерий, клиенты которых кажутся налоговикам подозрительными и неблагонадежными.Напомним, в последнее время налоговики стали часто предъявлять претензии бухфирмам. Так в частности, один из уполномоченных представителей делился с клерками своим : налоговая инспекция предъявила претензии по поводу декларации, отправленной от лица одного из клиентов, и грозила посреднику уголовным преследованием.
Недавно ФНС , в котором сообщается, что скан доверенности от клиентов бухфирм должен быть подписан ЭЦП самого клиента. Направление в ИФНС уполномоченным представителем скан-образа доверенности, выданной ему налогоплательщиком, заверенного собственной усиленной КЭП, — нелегитимно.
Электронная подпись – аналог собственноручной подписи человека, который создается для выполнения юридически значимых операций. Это очень удобный, современный механизм, но иногда возникают ситуации, когда просто необходимо аннулирование сертификата ключа . Как аннулировать сертификат ключа электронной подписи? Это - довольно частый вопрос, который возникает у пользователей цифровой криптографической подписи.
Итак, как аннулировать ЭЦП ? Прежде чем рассмотреть, как происходит аннулирование ЭЦП необходимо разобраться с причинами, по которым прекращается действие электронной подписи.
- Собственное желание пользователя.
- Истечение срока действия ключа.
- Отзыв доверенности пользователя УЦ.
- Истечение сроков приостановленного сертификата безопасности.
Выбрать подпись
Первая ситуация содержит в себе массу причин, по которым владелец ключа отказывается им пользоваться, например:
- Увольнение работника, на которого была оформлена подпись.
- Изменение данных о пользователе сертификата.
- Утеря ключа, его кража, иная компрометация.
- Поломка носителя цифровой криптографической подписи, обнаружение в нем ошибок.
- Простое нежелание пользователя работать далее с электронными документами.
В случае собственного желания пользователем должна быть обязательно подана заявка на аннулирование сертификата ключа подписи. Без нее прекращение ЭП невозможно. Она подается в оригинальном бумажном виде в УЦ, выдавший такую электронно-цифровую подпись. Заявка на то, чтобы прекратить действие сертификата электронной криптографической подписи, подписывается подписью лица-пользователя сертификата от руки. Форма заявления устанавливается удостоверяющим центром, который выдал ключ.
В случае истечения срока ключа никакое заявление на аннулирование ЭЦП не требуется. Удостоверяющий центр самостоятельно аннулирует ЦП. Компания вправе отозвать сертификат, который был получен его представителем по заявлению. В нем должна быть обязательно указана причина такого отзыва.
Процедура того, как аннулировать электронную подпись, довольна проста. Главное, что в первую очередь нужно знать: прекратить действие цифровой подписи в настоящее время может только УЦ. Случаи, когда аннулируется ключ, были описаны выше, и это - исчерпывающий перечень причин.
Как отозвать сертификат ЭЦП?
В основном для этого требуется только подача заявления в удостоверяющий центр
. Написать его не сложно. Форму вам выдадут при личном обращении в удостоверяющую организацию. Заявление
будет выглядеть примерно так: «Прошу аннулировать сертификат
ключа электронной
подписи с «такими-то» реквизитами, выданный на имя «…» в связи с повреждением его цифрового носителя». Далее идет подпись и ФИО владельца, дата, место печати (для организации).
Аннулирование электронной подписи – это не моментальная процедура. Она может занять какое-то время. Это следует учитывать при подаче отчетов и иной работе с ЭЦП , для которой важно соблюдение сроков. Время (период) аннулирования сертификата включает в себя: само аннулирование , внесение сведений о нем в реестр, оповещение пользователя.
Есть еще один момент, касающийся того, как отозвать ЭЦП. Это - процедура отзыва сертификата ключа в СБИС. Ее можно провести дистанционно непосредственно через саму программу. Достаточно совершить следующие действия:
- Зайти в личный кабинет пользователя.
- Перейти на реестр электронных подписей.
- Открыть те сертификаты, которые надо аннулировать.
- Нажать на «Отозвать».
- Указать причины отзыва, а также контактную информацию сотрудника, на которого был оформлен ключ.
- Нажать «Отправить».
- Заполнить заявку на отзыв, распечатать ее и заверить печатью компании.
- Отправить заявку в цветном сканированном виде в УЦ или отнести ее лично.
Информация об отзыве сертификата должна прийти на электронную почту, которая была привязана к ключу.
Отзыв сертификата ЭЦП
Отзыв сертификата ЭЦП осуществляется исключительно администрацией центра выдачи сертификатов. Об аннулировании составляется специальный акт, содержащий в себе информацию об уничтожении определенных цифровых данных.
Заявление на отзыв сертификата ключа подписи также подается в администрацию УЦ. Когда ЦП аннулируется, работники УЦ должны оповестить об этом пользователя ключа . Данное оповещение происходит путем внесения в специальный реестр информации о прекращении действия электронной криптографической подписи с указанием даты и времени такого аннулирования, а также путем извещения владельца ЭП и лица, от которого исходило указание на остановку ключа . Оповещение осуществляется примерно в течение семи рабочих дней с момента выполнения сотрудником УЦ всех действий по аннулированию цифровой подписи. Исключением является ситуация с истечением срока действия, на который был выдан сертификат.
Компании столкнутся с новыми мерами налоговиков на проверках. На этот раз ФНС решила действовать через операторов документооборота. Они будут отзывать сомнительные электронные подписи.
Цель инспекторов - вывести из оборота однодневки, лишить их возможности сдавать налоговую отчетность. Чтобы ликвидировать подпись, налоговики должны доказать, что владелец фактически ею не распоряжается. То есть документы за него подписывает кто-то другой.
- Важная статья:
Когда отменять сомнительные электронные подписи
Собрать доказательства налоговики могут как на проверке, так и вне ее (ст. 90 НК РФ). Инспекторы допросят директора компании и предложат написать отказ от подписи. Материалы передадут оператору, который выпустил сертификат. Оператор аннулирует подпись, и она станет недействительной. Об этом станет известно при первой же попытке передать электронный документ - подпись не сработает.
Операторы уже начали аннулировать подписи по материалам инспекторов. Это нам подтвердили в удостоверяющем центре компании СКБ Контур. Центр каждый день получает запросы налоговиков. Чтобы отозвать подпись, достаточно заявления на ее отзыв и протокола допроса номинального директора. При таких доказательствах подпись считается скомпрометированной. Право аннулировать сертификат в этом случае удостоверяющему центру дает Федеральный закон от 30.12.15 № 445-ФЗ.
Сейчас на допрос рискует попасть директор любой компании, так как инспекторы вычисляют номинальных руководителей. Если директор будет неуверенно отвечать, его могут посчитать фиктивным. Поэтому подписи может лишиться и добросовестная компания.
Но даже если налоговики признают директора номинальным, этого мало, чтобы прекратить действие его подписи. Директор должен отозвать ее своим заявлением. Предупредите руководителя, чтобы он внимательно читал все бумаги, которые предлагают завизировать налоговики. Тогда электронную подпись компании не аннулируют.
