Подделали эцп и сдали ндс что делать

Обновлено: 24.05.2024

Электронная подпись – не только удобный, но в некоторых случаях и незаменимый инструмент. Бизнесу она даёт возможность направлять дистанционно отчётность, участвовать в торгах, взаимодействовать с ФНС и другими инстанциями. Сейчас порядок выдачи квалифицированной электронной подписи (КЭП, ЭЦП) и её применения кардинально меняется. Одно из новшеств – сертификаты будут выдаваться налоговыми органами. Узнайте, что ещё изменилось, и как получить бесплатную электронную подпись.

Что изменится с июля 2021 года

Очередной этап изменений наступит 1 июля 2021 года. Главное из них заключается в том, что многие удостоверяющие центры (УЦ) потеряют право выпускать сертификаты электронных подписей. Это связано с ужесточением правил аккредитации. Вместе с тем расширятся полномочия ФНС. Она будет оформлять КЭП на руководителей юридических лиц и индивидуальных предпринимателей.

Какие электронные подписи будут работать после 1 июля

Если ЭЦП уже имеется и действует, никаких изменений с указанной даты не будет. В ФНС обращаться пока не нужно. Сертификатом по-прежнему можно пользоваться в тех целях, для которых он выпущен, но лишь до 1 января 2022 года. Ранее этой даты КЭП перестанет работать в двух случаях:

закончится срок действия сертификата ключа подписи;
закончится срок аккредитации выдавшего КЭП удостоверяющего центра.

По новым правилам, которые заработают с 2022 года, в бизнесе будут применяться сертификаты ЭЦП двух типов:

КЭП руководителя организации и ИП, то есть лиц, которые действуют без доверенности. Это сертификат от налоговой службы;
КЭП доверенного лица, например, работника. Это обычная электронная подпись физического лица.

Использовать эти сертификаты нужно будет по-разному. Подписи директора и предпринимателя формируются по прежним правилам. С тем лишь отличием, что выдаёт их исключительно ФНС России. А вот КЭП сотрудника будет выпускаться просто на физическое лицо, без привязки к компании, которую он представляет.

Как проверить, сколько действует подпись

В итоге откроется окно, в котором будет видна информация о сроке срок действия сертификата КЭП. Ещё один вариант – воспользоваться личным кабинетом на сайте удостоверяющего центра, если он предоставляет такую возможность.

Какие УЦ больше не смогут выдавать электронные подписи

Центры, которые не прошли аккредитацию по новым, более жёстким, правилам, выдавать сертификаты КЭП не смогут. Остаётся надеяться, что крупные УЦ смогут обеспечить соответствие новым требованиям и пройти аккредитацию заново.

Те удостоверяющие центры, которые будут аккредитованы, смогут работать дальше, но будут оформлять подписи только на физических лиц. С 2020 года применять их можно также сотрудникам для подписи документов. Но только совместно с электронной доверенностью, выданной компанией и подписанной КЭП директора (ИП) от ФНС.

Где получать КЭП сотрудникам

Налоговая служба будет выдавать сертификаты ЭЦП бесплатно только на руководителя или индивидуального предпринимателя. Для физических лиц – работников или представителей организаций / ИП – это не предусмотрено. Получить ЭЦП они смогут в заново аккредитованных УЦ.

Электронные доверенности

Чтобы подписывать документы от имени организации или ИП, представитель должен будет иметь не только КЭП физического лица. Дополнительно ему потребуется доверенность в машиночитаемом формате, то есть электронная. Она подписывается КЭП руководителя или ИП, сформированной при помощи сертификата, полученного от ФНС. Это правило вступает в силу с 1 января 2022 года.

Теперь о том, куда обращаться за сертификатом руководителю или предпринимателю и как получить его бесплатно.

Где получать подписи руководителям и ИП

Как мы уже отметили, налоговая будет выдавать КЭП на руководителя организации или предпринимателя. Такие подписи будут бесплатными.

Получить сертификат можно непосредственно в инспекции или у так называемого доверенного лица ФНС. Ими станут аккредитованные по новым правилам УЦ, удовлетворяющие дополнительным требованиям. Список доверенных лиц сформирует и разместит ФНС. Обратиться за бесплатными подписями руководители и ИП смогут уже с 1 июля 2021 года.

Порядок получения УКЭП в ФНС России

Когда сертификат выпустят, директор или ИП должны будут забрать его в налоговой службе самостоятельно. Личное присутствие обязательно только в первый раз. При перевыпуске КЭП подтвердить личность можно будет удалённо. Например, при помощи электронной подписи, сформированной с применением действующего сертификата. То есть посещать ФНС повторно не придётся.

Предоставлять КЭП ФНС будет бесплатно. Действовать она будет 15 месяцев. Подпись подойдёт для внутреннего документооборота, а также для визирования отчётности, которая подаётся в налоговый орган в электронном виде.

ФНС выдаст сертификат КЭП на директора организации или ИП в единственном экземпляре на специальном носителе, данные с которого скопировать нельзя. Подразумевается, что подписывать документы должно только то лицо, на которое выпущена подпись. Если нужно визировать документы иным сотрудникам, им оформляются КЭП физических лиц и выписываются электронные доверенности.

Кому и как получать КЭП после 1 июля: сводная таблица

Для кого выпускается КЭП	Где получить	Тип подписи
Руководитель организации	ФНС и её доверенные лица	КЭП руководителя / ИП (бесплатная)
Индивидуальный предприниматель	ФНС и её доверенные лица	КЭП руководителя / ИП (бесплатная)
Физическое лицо	Аккредитованный УЦ	Электронная подпись физического лица
Физическое лицо от имени организации / ИП (требуется электронная доверенность)	Аккредитованный УЦ	Электронная подпись физического лица

Выводы

Что же предпринимать компаниям и ИП в связи с грядущими изменениям? Подытожим всё, что сказано выше.

Итак, если действие сертификата КЭП заканчивается после 1 июля 2021 года, то пользоваться им можно до 1 января 2022 года. Если он истекает раньше, то пока ещё можно получить новый сертификат в удостоверяющем центре. Подписи, сертификаты которых выданы до 1 июля 2021 года, будут действовать до 1 января 2022 года.

Если нужно выпустить или обновить сертификат КЭП в период с 1 июля и до конца текущего года, то в зависимости от того, какая требуется подпись, обращаться придётся:

в ФНС, если подпись требуется на руководителя компании или ИП (КЭП бесплатная);
в аккредитованный по новым правилам УЦ, если нужна подпись для сотрудника или представителя.

Таким образом, с 1 июля 2021 года сертификаты ЭЦП для руководителей и предпринимателей станут бесплатными.

Подписи сотрудников, если истекает срок их действия, лучше переоформить до 1 июля 2021 года, тогда использовать их можно будет до нового года. А с января 2022 года на работников надо оформлять еще и электронные доверенности.

Совсем недавно жителей России потрясла новость: мошенники переоформили и продали квартиру в Москве с помощью поддельной цифровой подписи. Но это всего лишь один из вариантов наживы. Подделав подпись директора организации, можно похитить ее средства с помощью подачи уточненных деклараций, в результате которых возникает фиктивная переплата по налогам. Узнаем, как это произошло у одной из фирм. Что делать в такой ситуации? И как предотвратить хищения с помощью фиктивных электронных подписей?

Откуда переплата по налогам?

Расскажем про вид мошенничества с использованием электронной подписи (далее ЭП) и уточненной декларации. Налоговые инспекторы сообщили компании, что за ней числится переплата. Бухгалтер проверил все расчеты и перечисления – переплаты быть не должно. Оказалось, кто-то сдал за компанию уточненку и снизил сумму к уплате. Декларацию заверили электронной подписью директора.
Позже инспекторы рассказали, что за организацией числится две электронные подписи. Хотя она оформляла только одну ЭП.
Налоговики сообщили название удостоверяющего центра, который выпустил вторую подпись. Компания обратилась туда и выяснила, что сертификат выдали по фальшивым документам. Директор его немедленно аннулировал.

Сделав дубль электронной подписи, мошенники хотели перевести себе переплату компании, если им удалось бы открыть счет от ее имени

Как быть, если кто-то создал подпись от имени компании

Удостоверяющие центры, занимающиеся оформлением ЭП, выдают сертификат по доверенности и копиям документов. Их можно подделать. Сотрудники центра не вправе отказать в оформлении электронной подписи представителю компании, если он принес все нужные документы.
Сотрудникам организаций пока остается только проверять, не выпустил ли кто-то от их имени электронную подпись. В этом помогут налоговые органы. По запросу директора они дадут сведения обо всех электронных подписях организации.
Если кто-то создал подпись от имени представителя вашей компании, как можно скорее обращайтесь в полицию. После этого нужно подать заявление в инспекцию с просьбой не принимать документы с новыми электронными подписями.
К заявлению налоговики просят приложить документы, которые подтверждают обращение в полицию. Например, копию уведомления о возбуждении уголовного дела. Тогда налоговые органы заблокируют прием документов с посторонними подписями.
В описанном случае своевременная реакция не позволила мошенникам украсть деньги компании.

Виды социальных преступлений с ЭП

Мы описали один из видов социального мошенничества с ЭП. Эти схемы основаны на личных качествах людей, их способности вводить в заблуждение и подделывать документы. Такие нарушения обычно сложно предупредить, но всем действующим и потенциальным владельцам ЭП нужно знать, что есть способы борьбы и с подобными преступлениями.

Вид 1. В случае получения электронной подписи другим человеком
Завладев документами нужного лица, злоумышленник получает ЭП вместе с соучастником, очень похожим внешне на настоящего владельца документов. Документы мошенник может найти или украсть.
Как предотвратить?
Вас спасет ответственное отношение к документам. Их нужно хранить в надежных местах, а в случае их кражи незамедлительно сообщать в полицию. Заявление о потере или о краже поможет в случае судебного разбирательства по неправомерному выпуску ЭП и совершению значимых действий с ней. Также можно сделать графологическую экспертизу ручной подписи, поставленной в заявлении на получение электронной подписи. Эта экспертиза будет доказательством того, что пострадавшее лицо не заполняло заявку на получение ЭП.

Вид 2. Получение ЭП по доверенности и поддельным документам
Важным недостатком нынешней системы контроля является невозможность проверить паспортные данные будущих владельцев ЭП по централизованным реестрам. На сегодня этот сервис не работает. Другим недостатком системы идентификации является законная возможность получения сертификатов для юрлиц по простой доверенности, которую легко подделать. Этим и пользуются мошенники, подделав бумаги.
Как предотвратить?
Избежать мошенничества возможно только внутри удостоверяющих центров при помощи слаженной работы менеджеров, выпускающих ЭП, а также служб информационной безопасности.
На самом деле получить подпись по поддельным документам не так-то просто. Ведь удостоверяющие центры очень внимательно относятся к проверке документов заявителей, таким образом, минимизируя риски. Они прекрасно понимают свою материальную и законодательную ответственность.

Наши советы, как защитить себя от мошенников
1. Контролируйте доступ к своим личным сведениям – не выкладывайте фотографии паспорта в социальных сетях.
2. Отслеживайте сведения о себе и своей компании в налоговых органах.
3. Внимательно отнеситесь к тому, какие подписываете бумаги и для кого.

Ситуацию прокомментировал Ринат Ахметов, директор Удостоверяющего центра ЗАО "ТаксНет"

“При обращении представителя организации за получением сертификата ключа проверки электронной подписи менеджеры компании "ТаксНет" проверяют организацию в системе поиска и проверки контрагентов "Репутация".
Также в компании ТаксНет реализована собственная система "стоп-лист", в которую заносятся ненадежные организации на основании информации, получаемой от различных источников. Организации, включенные в "стоп-лист", тщательно проверяются перед выдачей их представителям сертификата ключа проверки электронной подписи”.

фирмы-однодневки либо и вовсе постороннее лицо. В качестве приложения к письму идет инструкция по отзыву таких деклараций. Таким образом ФНС собирается обеспечивать профилактику налоговых нарушений.

Когда декларацию могут аннулировать

Специалисты Налоговой службы рассуждают следующим образом. Подавая декларацию, налогоплательщик должен подтвердить полноту и достоверность данных, которые в ней отражены. Сделать это может предприниматель, директор компании либо лица, которых они уполномочили.

Если же декларация подписана кем-то иным, сведения в ней достоверными считать нельзя. Соответственно, принят такой отчет быть не может. При этом определять, уполномоченное ли лицо подписало декларацию, будут сами проверяющие.

Для аннулирования декларации есть 5 оснований:

Руководитель налогоплательщика не подписал декларацию сам и не сдал ее в ИФНС, а также не выдал доверенность уполномоченному лицу на эти действия. И вообще, он не принимал участия в деятельности организации.
Руководитель выдал доверенность либо подписал декларацию сам, однако он был дисквалифицирован.
Декларация была подана субъектом после ликвидации либо прекращения деятельности ИП.
Лицо, которое подписало декларацию (директор либо тот, на которого он выдал доверенность), является недееспособным, умершими либо без вести пропавшими.
Подписавшее декларацию лицо на указанную в отчете дату находилось в местах лишения свободы.

Как будут доказывать

Чтобы отозвать декларацию, нужно доказать, что одно из упомянутых выше оснований имеет место. Для этого инспекции должны отобрать налогоплательщиков, чьи отчеты вызывают подозрение. А затем провести контрольные мероприятия в их отношении.

В письме перечислен довольно большой перечень признаков, которые могут свидетельствовать о том, что декларации подписываются неустановленными или не имеющими таких полномочий лицами. Многие из этих признаков хорошо известны:

нулевая отчетность в течение нескольких периодов;
превышение безопасной доли вычетов по НДС;
обналичивание денежных средств;
доход равен расходу;
частые миграции между налоговыми органами;
ненахождение по месту регистрации;
недостоверные сведения в реестре;
отсутствие персонала;
отсутствие договора аренды;
нарушения, связанные со счетами — транзитные переводы, большое количество или, наоборот, отсутствие счетов, нахождение банков в других регионах;
подозрительное поведение руководителя — работа без заработной платы, проживание не по месту прописки и даже в другом регионе, неявка на допрос.

Каждый из этих признаков отдельно не может расцениваться как самостоятельное свидетельство об упомянутых нарушениях. Однако если таких признаков несколько, налоговики могут причислить субъект бизнеса к числу однодневок. При этом в письме не указывается, сколько именно признаков должно быть у подозрительного налогоплательщика.

На следующем этапе причастных к подозрительным операциям лиц вызовут надопрос в ФНС. Это может коснуться:

руководителя компании, предпринимателя;
тех, кто подписывал декларации;
тех кто занимался регистрацией;
тех, кто оформлял ключ электронной подписи.

Цель этого мероприятия — выяснить, имели ли право лица, чьи подписи стоят в декларациях, их подписывать. А заодно — не является ли руководитель номинальным. Налоговиков будет интересовать, выдавал ли директор доверенность тем лицам, которые фигурируют в документах. Если же везде стоят подписи руководителя, у него поинтересуются, регистрировал ли он компанию, заказывал ли ЭЦП, подписывал ли декларации, и вообще, осуществляет ли фактическое руководство своей структурой. Прочим приглашенным лицам будут задавать вопросы, связанные с доверенностями, подписью деклараций и иных документов.

Допроса может оказаться недостаточно. Если в его ходе подозрения налоговиков подтвердятся, они смогут провести иные контрольные мероприятия: осмотр помещений по адресу, который указан в реестре, истребование у организации или ИП документы и даже экспертизу — почерковедческую, автороведческую и технико-криминалистическую.

Отзыв декларации и последствия

Итак, проведенные мероприятия дают специалистам ИФНС полагать, что имеет место одно из пяти оснований для аннулирования декларации. Далее алгоритм такой:

Последует обращение в вышестоящий налоговый орган за разрешением на отзыв отчета.
Когда такое разрешение будет получено, декларация будет переведена в специальный реестр, в котором находятся отчеты, не подлежащие обработке. Он ведется в информационных системах ФНС.
Налогоплательщик будет уведомлен об этом в течение 5 рабочих дней. Уведомление подписывается руководством инспекции и направляется по ТКС. Его могут передать также и в бумажном виде — лично в руки руководителю или ИП под расписку.
После размещения отчета в реестре деклараций, не подлежащих обработке, все расчеты с бюджетом по ней отменяются (сторнируются).

Действовать подобным образом налоговики могут в отношении деклараций, которые удовлетворяют таким условиям:

Они являются итоговыми (не промежуточными), то есть подаются по итогам налогового периода. Это имеет отношение к декларации по налогу на прибыль.
Срок камеральной проверки по ним еще не истек. К слову, проверка деклараций по НДС, поданных после 3 сентября, длится 2 месяца , а не 3. Если декларацию отзовут, то будет считаться, что камеральная проверка окончена в этот день.

Непонятно, будут ли в этом случае налагать штрафы за неподачу декларации — в письме об этом не сказано. Напомним, ответственность за такое нарушение предусмотрена статьей 119 НК РФ.

О законности действий налоговиков

Налоговый кодекс не предусматривает такую процедуру, как аннулирование поданной отчетности. Он дает специалистам налогового органа один из двух вариантов:

Принять декларацию, провести камеральную проверку, а в случае выявления нарушений — потребовать пояснений и так далее.
Отказать в принятии, в том числе на том основании, что отчет подписан неуполномоченным лицом.

Никаких иных действий в отношении отчетности специалисты ФНС предпринимать не должны. И уж тем более Налоговый кодекс не содержит положений, которые позволяют сначала принять декларацию, а потом ее полностью забраковать.

Эксперт обращает внимание и на противоречие, которое заложено в процедуре аннулирования. По своей сути и по последствиям для налогоплательщика отзыв декларации приравнивается к ее неподаче. Вместе с тем такой отчет отражается в информационных системах ФНС с указанием даты конца камеральной проверки (она соответствует дате аннулирования). Из этого следует, что камеральная проверка все-таки проводилась. Но как может быть проведена камеральная проверка декларации, которая не подавалась?

Поэтому налогоплательщику следует отстаивать свои права. Если его отчеты по НДС и/или налогу на прибыль будут отозваны, он вправе обжаловать:

уведомление о признание декларации недействительной;
действия специалистов ИФНС, которые привели к признанию декларации недействительной;
блокировку расчетного счета, если она производилась.

Для обжалования следует обращаться в Управление ФНС своего региона. Это нужно сделать в течение года. Если там откажут, в течение 3 месяцев можно обратиться в арбитражный суд. Как показывает практика, судьи нередко в подобных спорах принимают сторону налогоплательщиков (постановления АС Уральского округа от 11.09.18 № Ф09-4202/18, АС Западно-Сибирского округа от 20.07.18 № Ф04-2705/2018 и от 31.08.18 № Ф04-3470/2018).

На прошлой неделе Госдума в первом чтении приняла законопроект о совершенствовании регулирования в сфере электронной подписи. В информационном пространстве упор делают на то, что подписи для ИП и ООО будут выпускать налоговики. Говорят о монополизации рынка и закручивании гаек. Но так ли это? Разбираемся, что происходит на самом деле.

Зачем ФНС выпускать электронные подписи?

Давайте посмотрим на историю. 63-ФЗ был принят в 2001 году, и для того времени это было прорывное решение. ФНС встала на технологический путь: некоторые отчеты стали принимать в электронном виде, но и усилился контроль за выполнением правил. Появились сервисы для взаимодействия с контролирующими органами с помощью интернета. Предприниматели стали использовать электронную подпись для подписания документов и сдачи отчетности.

Это стало возможным из-за нюансов 63-ФЗ. Речь про правила выдачи подписи. Удостоверяющие центры самостоятельно создавали регламенты для выпуска ЭП. В них не было закреплено правило, что человек должен подтвердить свою личность. Об этом мы писали в своей статье.

В 63-ФЗ было прописано, что электронная подпись отзывается, если владелец пишет заявление об утрате доверия. Но мошенники оформляли электронную подпись на людей, которые не знали об этом или участвовали в схемах.

В Небе сразу отреагировали на ситуацию и подписи выдаются через центры идентификации. Чтобы получить ЭП нужно прийти и подтвердить, что вы тот, за кого себя выдаете. Сделать это нужно один раз. В принципе мы могли не реагировать и продолжать выпуск, как раньше, но решили максимально защитить наших клиентов.

Поэтому неудивительно, что правила получения подписей ужесточают. Этого следовало ожидать. Правда, и тут не все так страшно.

Что поменяется?

А вот удостоверяющим центрам будет тяжелее получить аккредитацию. Собственный капитал должен увеличиться с 7 млн рублей до 500 млн (если есть филиалы в 3\4 регионах РФ) и 1 млрд для остальных. Размер страховой ответственности деятельности УЦ увеличивается с 30 млн до 300 и 500 млн рублей, а срок аккредитации сокращается до трех лет (сегодня это пять лет).

И главное изменение, что ключи для финансовых организаций будут выдавать удостоверяющие центры Банка России, а остальные ООО и ИП пойдут за ключами в ФНС. Граждане могут продолжать получать электронные подписи в коммерческих УЦ

Последнее правило многих пугает. Говорят о монополизации и о том, что это наезд на бизнес. В какой-то мере это так, но в законопроекте указано, что будет создаваться сеть агентов, которые от лица налоговиков и Банка России будут выдавать электронные подписи. То есть скорее всего основные удостоверяющие центры станут этими агентами, а регламент выдачи ЭП будут составляться контролирующими органами. Сертификаты можно будет получить только с подтверждением личности владельца.

В России десятки удостоверяющих центров, но с этими требованиями справятся не все. Пока нет информации, кто точно остается в деле, но, скорее всего, это не более 10 основных УЦ России.

Как реагировать бизнесу?

Конечно, нам и другим компаниям новые правила усложняют жизнь. Придется повышать цены на услуги и пока непонятен статус агентов. С другой стороны, Небо уже с начала года работает с центрами идентификации, и нашим добросовестным клиентам не придется сильно перестраиваться.

Обычным предпринимателям нужно готовиться к повышению цен, а в целом для них ничего не ухудшается. Наоборот, уменьшается угроза столкнуться с подделкой электронной подписи.

Удостоверяющим центрам придется тяжело, но такова реальность. Нужно адаптироваться к новым правилам. Подобное было при внедрении онлайн-касс. Ряд ЦТО ушли с рынка, потому что не смогли приспособиться к новым условиям. Другие же остались в деле, так как предложили клиентам сервис от которого не хочется отказываться.

А вы что думаете про эти изменения? Пишите в комментариях, пойдут ли на пользу изменения в законе?

Читайте также: