Электронная цифровая подпись: как не стать жертвой
Где можно получить электронную подпись и что для этого надо?
Квалифицированную цифровую подпись выдают удостоверяющие центры (УЦ), аккредитованные Минкомсвязи РФ. И только они. Список таких центров есть на сайте Минкомсвязи. Среди них «СКБ Контур», «Национальный удостоверяющий центр», «Тензор» и другие. Чтобы получить подпись, нужны паспортные данные, а также СНИЛС и ИНН. Редко УЦ может запросить дополнительные документы, рассказал Znak.com Сергей Казаков, заместитель руководителя удостоверяющего центра «СКБ Контур» (Екатеринбург). Список всех необходимых бумаг лучше уточнить в конкретном УЦ: как правило, эти требования указаны на его сайте.
Удостоверяющие центры работают не бесплатно: квалифицированная электронная подпись обойдется физическому лицу в районе 1000 рублей. Цена станет выше, если вы, например, пожелаете ускорить изготовление подписи или усилить ее дополнительными возможностями.
В России закон об электронной подписи признает таковую аналогом рукописной подписи, только в цифровом пространстве.
В чем опасность и как ее избежать?
Закон допускает, что подать заявление об изготовлении и выдаче электронной подписи за вас может другой человек. И другой человек — например, курьер — может ее за вас получить. Конечно, для этого ему понадобится целый комплект бумаг, заверенных нотариусом. Речь не только о копии вашего основного документа — паспорта, но и доверенности на такие действия от вашего имени.
Но, похоже, для мошенников это не особенно проблематично — иначе бы законодатели в спешке не стали заделывать явную юридическую брешь, сделавшую уязвимым практически каждого собственника недвижимости в нашей стране.
Продажа квартиры у вас за спиной: почему это возможно и как этого не допустить?
«Это не хакеры, которые появились с появлением электронных подписей, а обычные бумажные мошенники. Они подделывают ваш паспорт — увы, достаточно заверенной ксерокопии или даже просто реквизитов, — предъявляют доверенность и получают электронную подпись, изготовленную на ваше имя. Довольно часто УЦ распознают поддельные документы и преступников ловят. Однако УЦ не смогут распознать качественную подделку — у них нет для этого технических возможностей», — констатирует Сергей Казаков.
Поэтому следите за своими бумажными документами, не оставляйте паспорт и его реквизиты в свободном доступе, призывает он. Правда, как защититься на практике, когда страницы вашего паспорта копируют в любом банке, медицинском центре и у тех же нотариусов, не вполне понятно. Проблема еще и в том, что законодатель почему-то не позаботился о формировании единой информационной базы выданных электронных подписей.
То есть нельзя прийти, скажем, в МФЦ «Мои документы» и поинтересоваться, не выдана ли уже подпись на твое имя где-то на Дальнем Востоке.
Более того, в УК РФ пока нет специальной статьи о мошенничестве с цифровыми подписями. В сентябре прошлого года ее появление анонсировало Минкомсвязи, но что-то пошло не так. Впрочем, Александр Кочнев, адвокат уголовно-правового направления адвокатского бюро LOYS, напоминает, что в УК есть статья 327 — о наказании за подделку, изготовление или сбыт поддельных документов. Ответственности по части 1 этой статьи подлежит, например, лицо, подделавшее подпись в официальном документе, предоставляющем права или освобождающем от обязанностей. Раз федеральный закон об электронной подписи признает таковую аналогом рукописной подписи, только в цифровом пространстве, то с точки зрения уголовного права нет разницы, подделал виновный рукописную подпись или электронную.
Из-за недосмотра законодателей сейчас нельзя прийти, скажем, в МФЦ и поинтересоваться, не выдана ли уже электронная подпись на твое имя где-то на Дальнем Востоке.
Если электронная подпись уже есть, ее могут украсть или подделать?
Если речь не идет о фальсификации документов, на основании которых кому-то выдали вашу электронную подпись, то о подделке самого цифрового автографа говорить не вполне корректно. Подделку готовой электронной подписи исключают криптографические технологии, по которым происходит ее изготовление.
Другое дело, что ее у вас можно банально украсть. Электронная подпись состоит из открытой и закрытой части. Открытую часть (сертификат подписи) увидят все, кому вы направите подписанные документы. Зная сертификат, никто не сможет подобрать к нему закрытый ключ, поскольку он будет только у вас. Закрытая часть хранится на токене, похожем на USB-флешку, или записывается прямо на ваш компьютер и в любом случае защищается PIN-кодом. Его знаете только вы. Здесь вполне уместна аналогия с банковскими картами.
Но по той же аналогии нельзя исключить вероятность, что злоумышленникам удастся завладеть закрытой частью вашей электронной подписи и узнать к ней PIN-код.
«Относитесь к электронной подписи, как к ключнице, в которой хранятся ключи от сейфа, квартиры и любимой машины. Установите надежный PIN-код на токен и компьютер, не запускайте непроверенные программы и обновляйте антивирус на компьютере. Так вы снизите риски того, что мошенники доберутся до закрытого ключа подписи», — советует Сергей Казаков.
Что делать, если вы уже столкнулись с мошенничеством?
Скорее всего, тревожный сигнал в том или ином виде вы получите из государственного органа, куда придет документ с незаконной подписью. Так устроена система. Туда, в этот орган, необходимо обратиться с просьбой проинформировать вас, в каком УЦ выдана подпись. Поскольку подпись ваша, проблем с получением этих сведений возникнуть не должно, уверяют в УЦ «СКБ Контур». Обратившись следом в УЦ, вы, во-первых, сможете отозвать электронную подпись, лишив мошенников возможности действовать дальше. А во-вторых, получить сведения о тех, кто оформил, получил и стал использовать за вас ваш цифровой автограф. На этом этапе уже должна подключиться полиция. Пусть ищет преступников и помогает взыскать причиненный вам ущерб.
По словам Сергея Казакова, здесь может сослужить хорошую службу именно цифровая природа электронной подписи. Любые операции с ней оставят свои следы, по которым найти мошенников может оказаться куда легче, чем если бы речь шла о подделке обычного рукописного автографа.
Если у вас возникли вопросы по теме данной публикации, вы всегда можете написать мне в мессенджеры или позвонить: