Украденную электронную подпись использовали: как отменить последствия

Если украденную или скомпрометированную электронную подпись уже использовали, одного прекращения сертификата недостаточно. Оно остановит новые подписи, но не отменит ранее заключенный договор, запись о директоре в ЕГРЮЛ или принятую отчетность. Последствия придется устранять параллельно через удостоверяющий центр, контрагента, ФНС, полицию и суд.

Что сделать сразу после обнаружения компрометации

Немедленно прекратите использование носителя, компьютера и учетной записи, через которые работали с электронной подписью. Не форматируйте устройство и не удаляйте файлы до копирования журналов и других доказательств.

Обратитесь в удостоверяющий центр, выдавший сертификат, и подайте заявление о прекращении его действия. Попросите выдать документ, в котором указаны:

• серийный номер сертификата;
• дата и точное время обращения;
• дата и время внесения сведений в реестр;
• причина прекращения действия;
• сведения о владельце сертификата.

Пользователь усиленной электронной подписи должен сообщить удостоверяющему центру и участникам электронного взаимодействия о нарушении конфиденциальности ключа не позднее одного рабочего дня. Общие обязанности владельца и порядок прекращения сертификата установлены Законом об электронной подписи.

Уведомите банки, операторов электронного документооборота, электронные торговые площадки, ФНС, СФР и ключевых контрагентов. В обращении укажите, что документы, подписанные после определенного момента, могли быть сформированы без согласия владельца.

Одновременно смените пароли от электронной почты, Госуслуг, личных кабинетов ФНС и СФР, банковских систем и облачных хранилищ. Завершите активные сеансы, проверьте доверенные устройства и отмените машиночитаемые доверенности, которые могли попасть к посторонним.

Подробный порядок первых действий изложен в инструкции о том, что делать ИП или директору при краже и незаконном использовании электронной подписи.

Как доказать, что документ подписал посторонний

Квалифицированная электронная подпись подтверждает принадлежность ключа владельцу сертификата, но не исключает кражу токена, удаленный доступ или передачу пароля злоумышленнику. Поэтому недостаточно написать, что директор лично не нажимал кнопку подписания.

Соберите техническую и организационную цепочку событий:

• электронный файл спорного документа;
• файл подписи и сертификат;
• квитанции оператора ЭДО;
• дату и точное время подписания;
• IP-адрес, идентификатор устройства и сведения о браузере;
• журналы входа в личные кабинеты;
• переписку с оператором и удостоверяющим центром;
• записи видеонаблюдения;
• сведения о местонахождении владельца подписи;
• документы о хранении токена и разграничении доступа;
• антивирусные отчеты и результаты обследования компьютера.

Попросите оператора ЭДО, банк, площадку и удостоверяющий центр сохранить журналы событий. В запросе укажите конкретные дату, время, сертификат и документ. При длительной переписке доказательства можно закрепить по правилам, изложенным в материале о том, как представить сообщения из мессенджеров в суде.

В организации следует назначить внутреннюю проверку: установить, где находился токен, кто имел доступ к компьютеру, когда появились подозрительные сеансы и соблюдались ли внутренние правила безопасности. Результаты удобно оформить актом служебного расследования.

Не редактируйте исходные электронные файлы. Для эксперта важны их первоначальное содержимое, контрольные суммы, метаданные и структура подписи.

Если электронной подписью заключили договор

Прекращение сертификата действует на будущее. Оно не делает автоматически недействительным договор, который успели подписать до внесения сведений в реестр удостоверяющего центра.

Сразу направьте контрагенту письменное уведомление. Сообщите, что компания или предприниматель не выражали волю на заключение сделки, подпись использована посторонним, сертификат прекращен, а обстоятельства переданы на проверку.

Потребуйте:

• приостановить исполнение договора;
• не перечислять деньги и не передавать имущество;
• сохранить электронные файлы и журналы;
• сообщить источник получения документа;
• предоставить данные подписанта и оператора ЭДО;
• вернуть уже полученное имущество или деньги;
• не уступать предполагаемое требование третьим лицам.

Для такого уведомления можно адаптировать претензию по исполнению условий договора. Укажите, что документ оспаривается не из-за ненадлежащего исполнения, а из-за отсутствия волеизъявления уполномоченного лица.

Электронная форма сделки допустима, если примененный способ позволяет достоверно определить лицо, выразившее волю. Это правило закреплено в статье 160 ГК РФ.

После обнаружения подделки не совершайте действий, похожих на одобрение сделки. Оплата счета, прием товара, подписание акта, просьба об отсрочке или признание задолженности могут быть истолкованы как последующее одобрение договора.

В заявлении укажите серийный номер сертификата, обстоятельства его хранения, время спорного подписания, оператора ЭДО, сведения о контрагенте и причиненный ущерб. Попросите получить журналы входа, установить IP-адреса, сохранить электронные файлы и проверить устройства, с которых использовался ключ.

Обращение в полицию не отменяет договор самостоятельно. Если контрагент продолжает требовать оплату или исполняет сделку, потребуется арбитражный спор.

В зависимости от обстоятельств можно требовать признать договор незаключенным, признать сделку недействительной, установить отсутствие задолженности, вернуть имущество или применить последствия недействительности. Для подготовки требований можно использовать исковое заявление о признании договора незаконным, изменив правовое основание и просительную часть под конкретную ситуацию.

Если журналы и файлы находятся у оператора, банка или контрагента, подайте ходатайство об истребовании доказательств. В нем нужно точно назвать документы, их владельца и обстоятельства, которые они подтверждают.

Для денежных требований между организациями и предпринимателями обычно требуется предварительно направить претензию и выждать установленный срок. Требования только о недействительности сделки могут оцениваться иначе, поэтому безопаснее направить мотивированное уведомление до обращения в суд.

Если злоумышленники сменили директора в ЕГРЮЛ

Сначала получите актуальную и историческую выписки из ЕГРЮЛ. Запросите копии документов регистрационного дела, чтобы установить, кто выступал заявителем, какое решение участников было представлено и через кого направлялся электронный пакет.

Если документы еще рассматриваются налоговой, срочно подайте возражение по форме Р38001. Оно используется для предотвращения предстоящей регистрации, но не отменяет уже внесенную запись.

Когда новый директор уже зарегистрирован, действуйте одновременно несколькими способами:

1. Лицо, которое без согласия указали руководителем, подает заявление Р34001.
2. Участник или другое заинтересованное лицо может заявить о недостоверности сведений по форме Р34002.
3. Решение о регистрации обжалуется в вышестоящий регистрирующий орган.
4. Участники общества принимают законное решение о руководителе и подают форму Р13014.
5. При корпоративном споре оспариваются поддельное решение, протокол и регистрационная запись.

Порядок действий для человека, которого без согласия сделали директором или участником организации, разобран в инструкции о том, что делать при незаконном внесении сведений в ЕГРЮЛ.

Для внесения отметки используйте заявление физического лица о недостоверности сведений о нем в ЕГРЮЛ. Приложите документ о прекращении сертификата, заявление в полицию и доказательства отсутствия волеизъявления.

Жалобу на решение о государственной регистрации следует подать в течение трех месяцев со дня, когда заявитель узнал о нарушении. Порядок установлен главой VIII.1 Закона о государственной регистрации юридических лиц и ИП.

Незамедлительно уведомите обслуживающие банки и операторов ЭДО. Потребуйте приостановить доступ неизвестного руководителя, заменить карточки полномочий и не исполнять его распоряжения до проверки документов.

Если новый директор получил корпоративные документы и отказывается их возвращать, используйте порядок, описанный в материале о том, как участнику ООО получить бухгалтерские документы и сведения о компании.

Если чужой подписью сдали налоговую отчетность

Прекращение сертификата не удаляет декларацию или расчет, уже принятые информационной системой ФНС. Нужно отдельно сообщить инспекции о недостоверной отчетности и представить корректные сведения.

Направьте в ИФНС заявление в свободной форме. Укажите:

• вид отчетности и налоговый период;
• дату и время отправки;
• регистрационный номер файла;
• серийный номер сертификата;
• оператора электронного документооборота;
• дату обнаружения компрометации;
• сведения о прекращении сертификата;
• реквизиты заявления в полицию;
• перечень недостоверных показателей.

Попросите сохранить транспортные контейнеры, квитанции, сведения о маршруте передачи и технические журналы. Одновременно представьте правильную отчетность в предусмотренной для нее форме.

Не отправляйте повторную первичную декларацию наугад. Если ложный документ уже принят, обычно требуется уточненная декларация или корректирующий расчет. Конкретный номер корректировки и порядок исправления зависят от вида отчетности.

Если недостоверная декларация занизила налог, уточненные сведения нужно представить и урегулировать задолженность. Когда занижения нет, уточненная декларация также может использоваться для исправления данных.

Если из-за ложной отчетности инспекция направила требование, начислила налог или приняла иное решение, используйте жалобу на решение налогового органа. Отдельно заявите, что спорная отчетность не отражала волю налогоплательщика.

При изменении начислений и отрицательном сальдо воспользуйтесь инструкцией о том, как исправить неверное сальдо ЕНС и провести сверку с ФНС.

Полиция не отменит последствия автоматически

В заявлении не обязательно самостоятельно выбирать статью УК РФ. В зависимости от способа получения ключа, использования чужих учетных данных и причиненного ущерба могут проверяться признаки мошенничества, неправомерного доступа к информации и других преступлений.

Талон-уведомление и постановление по материалу проверки пригодятся в споре, но само обращение в полицию:

• не прекращает договор;
• не восстанавливает директора;
• не исправляет ЕГРЮЛ;
• не аннулирует отчетность;
• не возвращает списанные деньги.

Поэтому уголовно-правовую, корпоративную, налоговую и гражданскую защиту нужно вести одновременно. Отказ в возбуждении уголовного дела также не означает автоматически, что спорный договор или регистрационная запись законны.

Судебные расходы и обеспечительные меры

Корпоративные и договорные споры организаций и предпринимателей обычно рассматривает арбитражный суд. За требование о признании сделки недействительной без применения имущественных последствий организация платит госпошлину 50 000 рублей, физическое лицо или ИП - 15 000 рублей.

Если одновременно требуется вернуть деньги или имущество, пошлина может рассчитываться дополнительно по цене иска. За оспаривание решения регистрирующего или налогового органа организация платит 50 000 рублей, физическое лицо или ИП - 10 000 рублей.

При риске вывода денег, смены участников или отчуждения имущества просите обеспечительные меры. Суд может запретить регистрационные действия, распоряжение активами или исполнение спорного договора. Просьбу нужно подкрепить конкретными доказательствами риска, а не только ссылкой на компрометацию подписи.

Практический алгоритм

В первые часы подайте заявление в удостоверяющий центр, смените пароли и уведомите банки, операторов и контрагентов. Зафиксируйте точное время прекращения сертификата.

Сохраните спорные файлы, подписи, квитанции, журналы входов и устройства. Попросите всех владельцев технических данных не удалять логи.

Подайте заявление в полицию, но не ждите окончания проверки. Параллельно оспаривайте договор, регистрацию директора или ложную отчетность.

По договору письменно заявите об отсутствии воли и запретите считать последующие действия одобрением сделки. При необходимости требуйте обеспечительных мер.

По ЕГРЮЛ используйте Р38001 до регистрации либо Р34001, Р34002, регистрационную жалобу и законное корпоративное решение после внесения записи.

По отчетности сообщите ФНС о недостоверном документе и подайте правильную корректирующую форму. Проверьте начисления, требования и сальдо ЕНС.

FAQ: незаконное использование электронной подписи

Отменятся ли документы после отзыва сертификата электронной подписи?

Нет. Прекращение сертификата предотвращает его дальнейшее использование. Документы, подписанные раньше, нужно оспаривать отдельно с учетом их вида и последствий.

Кто отвечает, если токен украли у бухгалтера?

Ответственность зависит от обстоятельств хранения, полномочий сотрудника и действий злоумышленника. Нарушение внутренних правил может повлечь ответственность работника, но не заменяет требований к мошеннику и оспаривания документов.

Можно ли доказать подделку без экспертизы?

Можно использовать журналы входов, IP-адреса, местонахождение владельца, записи камер, переписку и документы оператора ЭДО. Однако компьютерно-техническая экспертиза часто существенно усиливает доказательства.

Что делать, если контрагент уже перечислил деньги мошенникам?

Нужно уведомить банк, полицию и контрагента, запросить приостановление платежа и установить получателя. Затем оцениваются требования о возврате денег, неосновательном обогащении и возмещении убытков.

Можно ли получить новую электронную подпись сразу?

Да, после прекращения скомпрометированного сертификата можно оформить новый. Сначала нужно исключить заражение компьютера, сменить доступы и пересмотреть порядок хранения ключа.