Если удостоверяющий центр выпустил сертификат электронной подписи с неверным ИНН, ОГРН или другими данными, использовать его дальше рискованно. Исправить уже выпущенный сертификат внутри того же файла обычно нельзя - ошибочный документ прекращают и выпускают новый. При вине удостоверяющего центра перевыпуск и связанные с ним расходы можно потребовать за его счет.
Сначала определите, где именно допущена ошибка
Не всякая проблема с электронной подписью означает неправильный сертификат. Система может отклонять документ из-за неверных сведений в ЕГРЮЛ, учетной записи организации, машиночитаемой доверенности или настройках конкретной электронной площадки.
Откройте сертификат и проверьте его содержимое. Обратите внимание на фамилию, имя и отчество владельца, ИНН, СНИЛС, наименование организации, ОГРН, срок действия, серийный номер, издателя и установленные ограничения.
Обязательные сведения квалифицированного сертификата перечислены в статье 17 Федерального закона об электронной подписи. Для российского юридического лица сертификат должен позволять установить его наименование, место нахождения, ИНН и ОГРН.
Сравните эти данные с выпиской из ЕГРЮЛ или ЕГРИП, паспортом владельца, свидетельством о постановке на налоговый учет и заявлением, переданным удостоверяющему центру.
Если в самом сертификате сведения правильные, но портал показывает другую компанию или должность, причина, скорее всего, находится за пределами удостоверяющего центра.
Где должны указываться полномочия сотрудника
В современной схеме представитель организации обычно подписывает документы своей квалифицированной электронной подписью физического лица. Его право действовать от имени компании подтверждается машиночитаемой доверенностью.
Поэтому отсутствие в сертификате названия должности или перечня операций не всегда является ошибкой. Необходимо проверить МЧД, личный кабинет информационной системы и карточку пользователя.
Различия между сертификатом и доверенностью подробно разобраны в материале о том, как создать, проверить и отменить машиночитаемую доверенность.
Если в МЧД указано другое юридическое лицо, закончился срок действия или выбраны неподходящие полномочия, удостоверяющий центр не обязан перевыпускать сертификат. Нужно исправить либо отменить доверенность и оформить новую.
Иная ситуация возникает, когда ограничения или полномочия действительно включены в сертификат и не соответствуют документам заявителя. Тогда необходимо прекращать ошибочный сертификат и оформлять новый.
Кто должен исправлять сертификат
Обращаться нужно к организации, которая указана издателем сертификата. Это может быть коммерческий аккредитованный удостоверяющий центр либо государственный УЦ.
Сертификаты руководителям обычных российских организаций, действующим без доверенности, а также индивидуальным предпринимателям и нотариусам выдает УЦ ФНС России. Для отдельных участников действуют удостоверяющие центры Федерального казначейства или Банка России.
Коммерческий оператор ЭДО или электронная площадка могут быть точкой выдачи либо доверенным лицом, но не всегда являются самим удостоверяющим центром. Проверьте сведения в сертификате и договоре.
Если сертификат выпущен на человека, который никогда не обращался за подписью, порядок действий будет другим. Такая ситуация рассмотрена в статье о том, что делать, если электронную подпись выпустили или использовали без согласия владельца.
Можно ли просто изменить ИНН или ОГРН
Квалифицированный сертификат является самостоятельным электронным документом с уникальным номером и сроком действия. После выдачи нельзя незаметно заменить в нем отдельное поле, сохранив прежний сертификат.
Практический порядок состоит из двух действий: прекращения ошибочного сертификата и выпуска нового с правильными сведениями. Старый документ остается отдельной записью в реестре со статусом, отражающим прекращение его действия.
Основания и порядок прекращения регулируются статьей 14 Федерального закона об электронной подписи.
Не удаляйте файл сертификата до завершения спора. Сохраните его копию, серийный номер, карточку из реестра и сведения о сроке действия. Они подтвердят, какие именно данные внес удостоверяющий центр.
Что сделать сразу после обнаружения ошибки
Прекратите подписывать новые документы спорным сертификатом, особенно если система уже отклонила отчетность, заявку или договор. Продолжение использования способно увеличить потери и осложнить доказывание.
Зафиксируйте ошибку скриншотами и выгрузкой самого сертификата. Сохраните протокол проверки подписи, сообщение площадки, уведомление налогового органа или ответ контрагента.
Затем подайте в удостоверяющий центр одновременно заявление о прекращении действия сертификата и требование о бесплатном перевыпуске. В обращении укажите серийный номер, ошибочное поле, правильное значение и документы, которыми оно подтверждается.
Если ближайший срок сдачи отчетности или подачи заявки истекает, уведомите соответствующий орган либо площадку. Попросите зарегистрировать техническую проблему и разъяснить допустимый резервный способ подачи.
При срыве закупочной процедуры пригодится инструкция о том, как зафиксировать сбой электронной площадки и обжаловать результаты.
Что делать, если ошибка пришла из государственного реестра
Удостоверяющий центр проверяет сведения заявителя по государственным информационным ресурсам. Поэтому причиной неправильного сертификата может быть не ручная ошибка сотрудника, а недостоверная запись в ЕГРЮЛ, ЕГРИП или ЕСИА.
Если неверный ОГРН, ИНН, фамилия либо статус руководителя уже отражались в источнике, сначала исправьте первичную запись. Иначе новый сертификат может снова содержать те же данные либо УЦ откажет в его выпуске.
Попросите удостоверяющий центр письменно указать источник каждого спорного реквизита. Ответ поможет установить надлежащего ответчика и доказать, кто допустил нарушение.
Особенно внимательно проверьте ситуацию, когда сертификат связан с организацией, к которой владелец отношения не имеет. Порядок защиты в смежном случае приведен в статье о том, что делать, если человека без согласия зарегистрировали предпринимателем, участником ООО или директором.
Какие доказательства собрать
Главными доказательствами будут сертификат с ошибкой и документы, на основании которых он выдавался. Запросите копию заявления, анкету, расписку об ознакомлении с содержанием сертификата, журнал выдачи и сведения о проверке государственных реестров.
Сохраните договор, счет, чек или платежное поручение. Если обращение подавалось через партнера удостоверяющего центра, запросите документы о распределении обязанностей между ними.
Для подтверждения последствий понадобятся:
- уведомления об отказе принять отчетность или заявку;
- протоколы проверки электронной подписи;
- ответы ЭДО, банка, площадки или государственного органа;
- переписка с удостоверяющим центром;
- документы о сроках подачи;
- договоры и заявки, которые не удалось подписать;
- счета за срочный перевыпуск и настройку рабочего места.
Если электронный документ не дошел до контрагента из-за ошибки сертификата, полезны рекомендации из материала о том, кто отвечает за недоставленный оператором ЭДО документ.
Что потребовать от удостоверяющего центра
В первоначальном требовании попросите немедленно прекратить ошибочный сертификат, бесплатно сформировать новый и восстановить работоспособность подписи. Укажите срок, к которому сертификат необходим для отчетности, торгов или исполнения договора.
Для требования совершить конкретные действия подойдет претензия по исполнению условий договора.
Если услуга оплачивалась, потребуйте не брать повторную плату за идентификацию и выпуск. При подтвержденной ошибке УЦ расходы на устранение собственного нарушения не должны перекладываться на клиента.
Важно! Этот документ можно скачать в КонсультантПлюс
Скачать в КонсультантПлюсБесплатный доступ к документуВ образце укажите серийный номер сертификата, дату выдачи, неправильное и правильное значения реквизита. Отдельно перечислите требования о прекращении, перевыпуске и возмещении уже возникших расходов.
Какие потери можно взыскать
Удостоверяющий центр отвечает за ущерб, причиненный ненадлежащим исполнением договора и обязанностей, установленных законом. Это прямо предусмотрено статьей 13 Федерального закона об электронной подписи.
К реальному ущербу могут относиться повторная платная выдача сертификата, срочная доставка токена, настройка криптографического программного обеспечения и оплата специалиста. Новый носитель включается в расчет только тогда, когда его покупка действительно была необходима.
Также можно заявить расходы на повторную подачу документов, банковские комиссии, обеспечение заявки, хранение товара, срочного представителя и договорные санкции контрагента.
Для расчета используйте претензию о возмещении убытков. Каждую сумму подтвердите отдельным документом и объясните ее связь с ошибкой сертификата.
Если точный размер расходов станет известен позднее, сначала направьте требование о возмещении убытков, указав предварительную сумму и право уточнить расчет.
Можно ли взыскать упущенную выгоду
Потерянная прибыль взыскивается сложнее, чем прямые расходы. Недостаточно показать среднюю выручку компании или стоимость закупки, в которой не удалось участвовать.
Нужно доказать, что договор или заявка с высокой вероятностью принесли бы доход. Для этого используются подписанные контрагентом заказы, протоколы допуска, история аналогичных сделок, обеспеченные остатки товара и подтвержденная возможность исполнить обязательство.
Из ожидаемой выручки вычитаются расходы, которые компания не понесла. Полученная сумма должна показывать именно предполагаемую прибыль.
До обращения в суд можно направить досудебную претензию по взысканию упущенной выгоды.
Удостоверяющий центр вправе возражать, что клиент сам подтвердил содержание сертификата либо не проверил его перед использованием. Это не снимает автоматически обязанность УЦ проверять реквизиты, но может повлиять на причинную связь и размер взыскания.
Что означает расписка об ознакомлении
Перед выдачей квалифицированного сертификата заявителя должны ознакомить с его содержанием. Подтверждение сохраняется удостоверяющим центром.
Если владелец подписал расписку, в которой уже присутствовал неправильный ИНН или ОГРН, УЦ сошлется на это в споре. Поэтому необходимо запросить точную версию сертификата, которую показывали заявителю.
Иногда в расписке указаны только общие условия без полного набора реквизитов. В таком случае она не подтверждает, что клиент видел конкретную ошибку.
Даже при подписанной расписке удостоверяющий центр обязан идентифицировать заявителя и проверить сведения. Ответственность определяется с учетом поведения обеих сторон.
Действительны ли ранее подписанные документы
Перевыпуск подписи не означает, что все ранее подписанные документы автоматически исчезают или становятся ничтожными. Проверяется действительность сертификата в момент подписания, принадлежность ключа владельцу и отсутствие изменений в документе.
Однако неправильный ИНН, ОГРН или ограничение могут помешать системе соотнести подпись с нужной компанией. Тогда документ придется подписать повторно новым сертификатом либо направить дополнительное подтверждение.
Составьте перечень всех документов, подписанных с момента выдачи ошибочной КЭП. Проверьте их статусы в отчетных системах, ЭДО, банке, ЕИС и у контрагентов.
Не подписывайте задним числом новый файл вместо уже отправленного документа. Повторная передача должна иметь фактические дату и время, а при необходимости сопровождаться пояснением причины.
Куда жаловаться на удостоверяющий центр
Сначала используйте внутренний порядок рассмотрения претензий УЦ. Обращение должно получить регистрационный номер, а ответ - содержать сведения о причинах ошибки и принятых мерах.
Соблюдение аккредитованными удостоверяющими центрами требований закона контролирует уполномоченный федеральный орган в сфере электронной подписи. Жалобу на коммерческий аккредитованный УЦ можно направить в Минцифры России.
Если сертификат выдал УЦ ФНС, обращение подается в вышестоящий налоговый орган и центральный аппарат ФНС. Для сертификатов Федерального казначейства или Банка России используется ведомственный порядок.
Надзорный орган может проверить соблюдение правил и привлечь УЦ к административной ответственности. Однако штраф перечисляется государству и не заменяет возмещение потерь клиенту.
Как обратиться в арбитражный суд
Спор организации или предпринимателя с коммерческим удостоверяющим центром рассматривает арбитражный суд. Для денежного требования обычно необходимо предварительно направить претензию и выждать 30 календарных дней, если договор не устанавливает другой срок.
В иске можно потребовать возмещения расходов и обязать ответчика совершить необходимые действия. Если новый сертификат уже получен, основной предмет спора обычно сводится к убыткам.
Для взыскания прямых потерь подойдет исковое заявление о взыскании убытков.
Требование о предполагаемой прибыли можно оформить через исковое заявление о взыскании упущенной выгоды.
Если заявление, расписка, технические журналы и результаты проверки реестров остались у УЦ, приложите ходатайство об истребовании доказательств.
Госпошлина по денежному иску рассчитывается исходя из его цены. За самостоятельное неимущественное требование организация уплачивает 50 000 рублей.
Общий срок исковой давности составляет три года со дня, когда клиент узнал об ошибке, возникших потерях и надлежащем ответчике. Откладывать претензию не следует, поскольку системные журналы и переписка могут храниться ограниченное время.
Типичные ошибки владельца подписи
Не ограничивайтесь устной просьбой перевыпустить сертификат. Без письменной претензии трудно подтвердить признание ошибки и дату обращения.
Не удаляйте ошибочный сертификат после получения нового. Он является главным доказательством содержания ненадлежащей услуги.
Не требуйте изменить полномочия в сертификате, пока не проверили МЧД. В большинстве случаев полномочия представителя исправляются именно в доверенности.
Не заявляйте стоимость сорванного договора как размер убытков. Для взыскания необходимо определить реальные расходы или чистую неполученную прибыль.
Не продолжайте подписывать документы после обнаружения ошибки. Суд может решить, что часть потерь возникла из-за неразумного поведения самого клиента.
Для исправления ошибки нужно прекратить неправильный сертификат, получить новый документ и отдельно доказать каждую потерю, возникшую до восстановления электронной подписи.
FAQ: ошибка в сертификате электронной подписи
Может ли удостоверяющий центр исправить сертификат без перевыпуска?
Обычно нет. Сертификат имеет собственный номер и набор подписанных сведений. Ошибочный документ прекращают, после чего создают новый сертификат.
Неверный ИНН делает недействительными все подписанные документы?
Не автоматически. Оценивается статус сертификата в момент подписания и результат проверки подписи. Но конкретная система может отклонить документ из-за невозможности идентифицировать организацию.
Кто исправляет неправильные полномочия сотрудника?
Сначала проверьте машиночитаемую доверенность. Если полномочия содержатся в МЧД, новую доверенность оформляет организация, а не удостоверяющий центр.
Как быстро должны прекратить ошибочный сертификат?
Сведения о прекращении или аннулировании должны быть внесены в реестр не позднее 12 часов после возникновения установленного законом основания или получения соответствующей информации.
Можно ли взыскать потери из-за пропущенного тендера?
Можно, если подтверждены ошибка УЦ, своевременная попытка подать заявку, реальная возможность участия, размер расходов или вероятной прибыли и прямая причинная связь.