Ответственность за использование чужой эцп. Последствия неправомерного использования цифровой подписи
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Ответственность за использование чужой эцп. Последствия неправомерного использования цифровой подписи». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Необходимость в передаче подписи возникает довольно часто. Иногда руководитель делегирует обязанность по изменению документов своему подчиненному. В статье 2 ФЗ №63 указано, что электронная подпись служит идентификации ее владельца. Если ЭП передается постороннему лицу, смысл ее просто утрачивается, так как лицо, использующее подпись, невозможно идентифицировать.
Можно ли передать квалифицированную подпись?
В статье 10 ФЗ №63 прописано, что владелец обязан обеспечить конфиденциальность ЭП. При передаче происходит утрата конфиденциальности. Это утечка сведений. Если доступ к подписи получило другое лицо, ее владелец должен направить соответствующее уведомление в удостоверяющий центр. Одновременно с уведомлением нужно прекратить использование ЭП. Из всего этого можно сделать вывод о том, что передача является незаконной даже в том случае, если руководитель оформил доверенность.
Передача ключа ЭЦП: чьей считается подпись?
Как уже было сказано, данный процесс не регламентируется четкими правилами. Соответственно, акт приема-передачи ЭЦП является внутренним соглашением, не выходящим за пределы компании. Внешние структуры не уведомляются о том, что произошла перемена, следовательно, для них все остается по-прежнему. По умолчанию считается, что документ был подписан владельцем ЭЦП, если ключ содержит его персональные данные.
Даже при наличии доверенности, составленной в произвольной форме, ответственность за использование ЭП все равно несет ее непосредственный владелец. Являясь аналогом рукописной подписи, ЭЦП автоматически закрепляется за своим оформителем, и только за ним. С юридической точки зрения обвинение в тайном использовании ключа равносильно упреку в краже руки. Чтобы доказать свою непричастность к составлению того или иного документа, руководителю придется немало потрудиться.
Как оценить надёжность удостоверяющего центра
Несмотря на то, что мошеннические схемы нацелены на все возможные уязвимые места в законодательстве, которые не ограничиваются сферой электронной подписи, выбор удостоверяющего центра остается одним из важнейших слагаемых безопасного использования ЭП. Поэтому вернёмся к удостоверяющим центрам и рассмотрим подробнее критерии их надёжности.
Законодательство, в рамках которого работают аккредитованные удостоверяющие центры, применяет к ним жёсткие требования, соответствие которым необходимо подтверждать раз в пять лет. Правила аккредитации удостоверяющего центра определяются статьей 16 Федерального закона №63 «Об электронной подписи». Среди главных условий для получения удостоверяющим центром аккредитации Минкомсвязи:
- организация должна обладать чистыми активами стоимостью не менее 7 млн рублей;
- у организации должно быть финансовое обеспечение ответственности за убытки, причинённые третьим лицам вследствие их доверия к информации, указанной в сертификате ключа проверки электронной подписи, выданном УЦ, или информации, содержащейся в реестре сертификатов, который ведет этот УЦ. Сумма — не менее 30 млн рублей и 500 тысяч рублей за каждое место осуществления лицензируемого вида деятельности;
- средства электронной подписи удостоверяющего центра должны быть сертифицированы ФСБ Российской Федерации;
- удостоверяющий центр должен иметь порядок реализаций функций и исполнения обязанностей в виде регламента, правил и прочих нормативных документов, установленный в соответствии с требованиями, утверждёнными федеральным органом исполнительной власти.
Согласно ГК РФ электронная подпись — это аналог собственноручной подписи. А руку свою вы передать никому не можете, равно как и право пользования ею. Законно использовать ЭП может только тот, на кого она оформлена. Можно уполномочить другого человека подписываться за вас, делая что-то в ваших интересах. Но представитель, конечно же, будет ставить свою подпись на документах, а не вашу.
Казалось бы, все очевидно, но у нас есть еще и Закон об электронной подписи. Его формулировки довольно противоречивы и многих ввели в заблуждение.С одной стороны, Закон обязывает владельцев ключа ЭП сохранять его конфиденциальность и не использовать ключ в случае его нарушения (Подпункт 2 п. 2 ст. 9, п. п. 1, 3 ст. 10 Закона N 63-ФЗ).
Конфиденциальность — это сохранение секретности информации от других лиц, исключение ее утечки.
Следовательно, никто, кроме лица, на которого оформлена ЭЦП, не может иметь к нему доступ!
Закон также говорит: ЭЦП должна позволять определить конкретное лицо, подписывающее документ (Пункт 1 ст. 2 Закона N 63-ФЗ). Пользователь электронного документа может увидеть только данные владельца, если документ подписывал некий «заместитель», то понять это нет возможности. Пользователь получит неверную информацию.
С другой стороны, прямого запрета на передачу ключа электронной подписи в Законе нет.Более того, в качестве разъяснения правила о конфиденциальности Закон об электронной подписи требует не допускать использование ключа ЭЦП без согласия его владельца (Пункт 1 ст. 10 Закона N 63-ФЗ).
Даже Минкомсвязи (уполномоченный орган в сфере использования ЭЦП), не видит проблемы в передаче электронной подписи, оформленной на одно лицо, другому лицу.
Пресс-служба Минкомсвязи:«Участники электронного взаимодействия обязаны не допускать использования принадлежащих им ключей электронной подписи без их согласия.
То есть, в принципе, использование ключа ЭЦП, принадлежащего одному лицу, другим лицом допускается, прямого запрета на это в законе нет.
При этом передавать сертификат ключа проверки электронной подписи другому сотруднику организации можно исключительно в случае наделения его полномочиями действовать от имени компании в том же объеме, что и сотрудник — владелец квалифицированного сертификата. Предоставление полномочий оформляется приказом руководителя организации, также необходимо получить согласие владельца сертификата ключа проверки на использование этого сертификата другим лицом».
Мошенничество в сфере применения электронных подписей
Иногда даже у технологически продвинутых пользователей – физических лиц и сотрудников компаний – встречается «упрощенное» отношение к обеспечению безопасности при использовании электронной подписи, которое проявляется в неправильном хранении ключей и паролей, передаче их другим лицам, пренебрежении к влияющим на безопасность настройкам оборудования и т.д. Часто такое отношение становится источником проблем и компьютерных преступлений, связанных с хищением денежных средств.
Действующее законодательство в сфере электронного взаимодействия требует от его участников обеспечить доверительную среду для использования ключей электронной подписи, всегда исключать подозрения на нарушение конфиденциальности, не использовать скомпрометированный ключ.
Создание доверительной среды – это, прежде всего:
- определение и утверждение списка лиц, имеющих доступ к технологическим средствам ЭП, установление ответственности за использование ЭП;
- контроль доступа и наблюдение за техническими средствами с программным обеспечением, предполагающим использование ЭП (ПК с системами «Клиент-банк», «Контур» и т.д.);
- в организации должен быть определен и утвержден порядок учета, хранения и использования носителей ключевой информации с ключами ЭП и шифрования, который должен исключать возможность несанкционированного доступа к ним;
- для хранения ключевых носителей в помещениях должны устанавливаться надежные металлические хранилища (сейфы), оборудованные надежными запирающими устройствам.
Сначала заявление, потом подпись
Для того, чтобы передать права на помещение дистанционно, с помощью цифровой подписи, владелец должен подать в регистрационный орган письменное заявление, где даст согласие на проведение подобных сделок. После этого в Едином государственном реестре недвижимости появится отметка, которая позволит удаленное подписание договоров. Процедура занимает до пяти рабочих дней.
Если два участника сделки подадут все необходимые документы, заверенные электронными подписями, но владелец помещения не напишет заявление, то бумаги вернут обратно. После подачи заявления его можно отозвать в любой момент, и дистанционное заключение сделок снова станет невозможным.
Ранее использовать электронную подпись для операций с недвижимостью можно было по умолчанию. От участников удаленной передачи прав на помещение не требовалось в письменном виде отправлять заявление: оно было необходимо лишь в том случае, если владелец жилья хотел запретить подписание договоров своей электронной подписью.
Читайте в статье ответ на вопрос: Если при формировании технического задания не просим конкретные показатели на гвозди, нужно ли указывать страну происхождения гвоздей, и если просим конкретные показатели на краску, нужно ли указывать страну?
Право контрактного управляющего подписывать контракты от имени заказчика может быть оформлено путем выдачи заказчиком соответствующей доверенности.
В соответствии с ч. 4 ст. 38 Закона № 44-ФЗ в обязанности контрактного управляющего входит обеспечение осуществления закупок, в т. ч. заключения контрактов. Эта функциональная обязанность подразумевает действия, направленные на обеспечение осуществления закупки. Но никак не подписание контракта от имени заказчика. Закон не наделяет контрактного управляющего правом подписи контрактов от имени заказчика.
Данная позиция подтверждается выводами Минэкономразвития России, изложенными в письме от 28.08.2015 № Д28и-2485.
В течение трех рабочих дней с даты размещения в единой информационной системе проекта контракта, подписанного усиленной электронной подписью лица (имеющего право действовать от имени победителя аукциона), и предоставления победителем обеспечения исполнения контракта, заказчик обязан в ЕИС разместить контракт. Контракт должен быть подписан усиленной электронной подписью лица, имеющего право действовать от имени заказчика (ч. 7 ст. 70 Закона № 44-ФЗ).
ВАЖНО!
В соответствии с ч. 1 ст. 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Можно ли передать квалифицированную подпись?
Необходимость в передаче подписи возникает довольно часто. Иногда руководитель делегирует обязанность по изменению документов своему подчиненному. В статье 2 ФЗ №63 указано, что электронная подпись служит идентификации ее владельца. Если ЭЦП передается постороннему лицу, смысл ее просто утрачивается, так как лицо, использующее подпись, невозможно идентифицировать.
В статье 10 ФЗ №63 прописано, что владелец обязан обеспечить конфиденциальность ЭЦП. При передаче происходит утрата конфиденциальности. Это утечка сведений. Если доступ к подписи получило другое лицо, ее владелец должен направить соответствующее уведомление в удостоверяющий центр. Одновременно с уведомлением нужно прекратить использование ЭЦП. Из всего этого можно сделать вывод о том, что передача является незаконной даже в том случае, если руководитель оформил доверенность.
Закон о передаче ЭЦП другому лицу
Отметим следующую нестыковку: передача электронной подписи и ключа ЭЦП по Федеральному закону связана с сохранением конфиденциальности, то есть секретности информации от третьих лиц. Кроме того, закон №63 —ФЗ указывает, что с помощью электронной подписи можно идентифицировать ее владельца. Даже при передаче ключа или без него невозможно фактически установить, кто именно подписывает документ с помощью ЭЦП — владелец, сотрудник или чужой человек. В этом случае пользователь, получающий документы и информацию, не имеет достоверных сведений и надеется на честность и законопослушность владельца.
Читайте в статье ответ на вопрос: Если при формировании технического задания не просим конкретные показатели на гвозди, нужно ли указывать страну происхождения гвоздей, и если просим конкретные показатели на краску, нужно ли указывать страну?
Право контрактного управляющего подписывать контракты от имени заказчика может быть оформлено путем выдачи заказчиком соответствующей доверенности.
В соответствии с ч. 4 ст. 38 Закона № 44-ФЗ в обязанности контрактного управляющего входит обеспечение осуществления закупок, в т. ч. заключения контрактов. Эта функциональная обязанность подразумевает действия, направленные на обеспечение осуществления закупки. Но никак не подписание контракта от имени заказчика. Закон не наделяет контрактного управляющего правом подписи контрактов от имени заказчика.
Данная позиция подтверждается выводами Минэкономразвития России, изложенными в письме от 28.08.2015 № Д28и-2485.
В течение трех рабочих дней с даты размещения в единой информационной системе проекта контракта, подписанного усиленной электронной подписью лица (имеющего право действовать от имени победителя аукциона), и предоставления победителем обеспечения исполнения контракта, заказчик обязан в ЕИС разместить контракт. Контракт должен быть подписан усиленной электронной подписью лица, имеющего право действовать от имени заказчика (ч. 7 ст. 70 Закона № 44-ФЗ).
ВАЖНО!
В соответствии с ч. 1 ст. 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» электронная подпись — информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию.
Как передать ЭЦП другому лицу и избежать проблем
Так как в законах нет прямого запрета передачи ЭП третьим лицам, то руководители компаний активно этим пользуются. За любые неправомерные действия с подписью им придется нести ответственность, вплоть до уголовной. Но есть законные способы этого избежать.
Если директор часто делегирует подчиненным работу с документами, рекомендуем оформить отдельную ЭП для каждого сотрудника. В этом случае руководитель избегает рисков. Сотрудники самостоятельно несут ответственность за свои действия.
Передача ЭЦП. Доверенность по передаче ЭЦП
Обычно разрешают вареную картошку, соленую селедку, сушеную рыбу, рыбу в пластиковых банках, часто жареную курицу и котлеты. Тут все понятно — хранить продукты арестантам особо негде, тем более готовую. Такую нужно сразу съесть или пропадет. Не забывайте — число и вес передач ограничены, лучше передать нужное и арестант будет сыт до следующей передачи или наестся сегодня и полмесяца будет хлебать баланду.
Иногда даже выгоднее получается не из дома передавать продукты, а часть купить в магазине при лагере при передаче посылки. Тут дело в том, что купленное в таких магазинах не нужно вскрывать. Это значит целыми дойдут и консервы и колбасу никто не будет резать на часть, сигареты не нужно доставать из блоков и пачек, конфеты не нужно разворачивать и все такое. Правда ассортимент у таких магазинов весьма разный бывает. Попадаются (хоть пока и в единичных экземплярах), магазины оборудованные не хуже, чем на воле. Ассортимент, опять же неплохой. В некоторых зонах есть кафе для свиданий тоже с торговым оборудованием и дизайном уютненьким. И покушать в таком кафе можно и купить чего-нибудь для арестанта. Но в большинстве лагерей магазин можно сравнить только с бедным ларьком по ассортименту. В последнее время начали появляться интернет-магазины в некоторых СИЗО, где довольно неплохой выбор. Оплатить можно электронными деньгами и сидельцу в течении дня все принесут купленное. Думаю, данное начинание будет развиваться, с течением времени такие магазины во всех СИЗО появятся и даже в лагерях.
продажа торгового оборудования
Steel Design, комплексное оснащение магазинов, дизайн, проектирование, большой ассортимент торгового оборудования, модульные системы, вешала, манекены, экономпанели
Электронно-цифровая подпись (ЭЦП) приравнивается к обычной подписи человека и, соответственно, имеет такую же юридическую силу. Но в силу того, что она, как правило, оформляется на внешнем носителе электронной информации, риск того, что ею может воспользоваться посторонний человек очень велик. Кто в этом случае будет нести ответственность и в какой мере?
Существуют ли образцы доверенности на использование ЭЦП?
ЭЦП выдается на имя конкретного лица — директора или иного уполномоченного работника. На практике ведутся споры по поводу того, может ли быть передано право использования цифровой подписи от одного лица к другому. Споры возникают, поскольку законодательно данный вопрос не урегулирован.
Суть в том, что ЭЦП — это электронный аналог письменной подписи, а передать полномочия по использованию ее — всё равно, что передать руку доверителя доверенному лицу с целью ее использования для подписания документов.
Несмотря на то что законодательного запрета на использование таких доверенностей нет, их составление не предусмотрено ни одним нормативным актом, как не предусмотрена и возможность передачи полномочий по использованию ЭЦП от одного лица к другому.
Именно поэтому рекомендуется получать индивидуальные ЭЦП для каждого сотрудника организации, которые уполномочиваются на подписание документов.
Довольно неприятные последствия использования чужой ЭП могут быть у организаций, участвующих в госзакупках. В судебной практике есть случай, когда ООО в результате на 2 года оказалось в реестре недобросовестных поставщиков. А дело было так: генеральный директор подписал госконтракт по результатам открытого аукциона электронной подписью своего предшественника (собственную ЭП на момент подписания ему не успели оформить). Когда сведения о дате назначения нового директора появились на сайте электронной торговой площадки, нестыковку заметил заказчик. Он направил жалобу в УФАС, указав, что контракт подписан неуполномоченным лицом. В результате антимонопольщики пришли к выводу о том, что ООО уклонялось от заключения госконтракта, и наказали организацию .
Постановление ФАС ЦО от 05.03.2012 N А23-2637/2011.