Письмо ФНС России от 01.07.2022 № БС-4-30/8356@

<О направлении порядка и формы проведения профилактической беседы с заявителями о мерах ответственности за передачу своей квалифицированной электронной подписи (последующее ее неправомерное использование третьими лицами)>

В целях исполнения пункта 3 плана реализации мероприятий, направленных на своевременное выявление рисков при выдаче квалифицированных сертификатов ключа проверки электронной подписи (далее — КСКПЭП) юридическим лицам и индивидуальным предпринимателям, утвержденного распоряжением ФНС России от 27 июня 2022 г. № 170@, профилактики нарушения обязательных требований, предусмотренных положениями Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи», а также предотвращения вовлечения в противоправную деятельность лиц, не обладающих необходимым уровнем знаний и обращающихся в точки выдачи КСКПЭП Удостоверяющего центра ФНС России под криминальным воздействием третьих лиц, Управление организационного развития и пользовательского опыта ФНС России направляет порядок и форму проведения профилактической беседы (Приложение) с заявителями о мерах ответственности за передачу своей квалифицированной электронной подписи (последующее ее неправомерное использование третьими лицами).

Просим руководствоваться направляемыми материалами при проведении процедуры выдачи КСКПЭП операторами Удостоверяющего центра ФНС России в точках выдачи КСКПЭП.

Профилактическая беседа с заявителями проводится после подачи заявления на изготовление и выдачу квалифицированного сертификата ключа проверки электронной подписи (далее — КСКПЭП), установления личности заявителя в соответствии с пунктом 5.2.3 Регламента Удостоверяющего центра ФНС России, утвержденного приказом ФНС России от 5 июля 2021 г. № ЕД-7-24/636@ «О вводе в промышленную эксплуатацию Удостоверяющего центра ФНС России в целях обеспечения юридических лиц, индивидуальных предпринимателей и нотариусов квалифицированными сертификатами ключа проверки электронной подписи» (далее — УЦ ФНС России, Регламент), а также после проверки достоверности сведений, предоставленных заявителем в соответствии с пунктом 5.2.4 Регламента УЦ ФНС России.

1. Оператор УЦ ФНС России или сотрудник информационной безопасности (далее — Сотрудник ИБ) должен предупредить заявителя о его обязанности в соответствии с пунктом 1 статьи 10 Федерального закона от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи» (далее — Федеральный закон № 63-ФЗ) и пунктом 4.3.2 Регламента УЦ ФНС России обеспечивать конфиденциальность ключа электронной подписи (далее — КЭП).

Фраза для информирования:

Уважаемый(ая) <Имя Отчество заявителя>, хотим Вас предупредить, что в соответствии с законодательством Российской Федерации об электронной подписи Вы не можете передавать электронную подпись другим лицам. Вы должны использовать подпись лично и обеспечивать ее конфиденциальность. Вы понимаете, что использование Вашей электронной подписи другим человеком недопустимо?

1.1. В случае получения положительного ответа Оператор УЦ ФНС России или Сотрудник ИБ продолжает информирование.

Фраза для информирования:

<Имя Отчество заявителя>, дополнительно Вас информируем, что в случае если Вы передадите электронную подпись третьим лицам, на Ваше имя могут быть оформлены кредитные договоры, Вас могут сделать руководителем «фирмы-однодневки», Ваше имущество может быть продано, от Вашего имени могут быть совершены иные юридически значимые действия, в результате которых именно Вы можете быть привлечены к ответственности вплоть до уголовной.

Прошу Вас ознакомиться с брошюрой о возможных негативных последствиях передачи электронной подписи третьим лицам. Если у Вас появятся какие-то вопросы — прошу обращаться по указанному в брошюре номеру телефона или непосредственно в Удостоверяющий центр ФНС России.

Оператор УЦ ФНС России или Сотрудник ИБ после завершения информирования вручает заявителю брошюру и продолжает процедуру выдачи КСКПЭП.

1.2. В случае получения отрицательного ответа, молчания или демонстрации поведения, свидетельствующего о замешательстве заявителя, Оператор УЦ ФНС России или Сотрудник ИБ должен разъяснить заявителю правовые последствия передачи электронной подписи третьим лицам.

Начало информирования осуществляется в вопросительной форме:

<Имя Отчество заявителя>, Вы осознаете ответственность, которая может наступить, если Вы передадите электронную подпись другому человеку?

Вне зависимости от полученного ответа Оператор УЦ ФНС России или сотрудник ИБ должен продолжить информирование:

<Имя Отчество заявителя>, Вы должны понимать, что электронная подпись — это аналог Вашей собственноручной подписи. Если Вы передадите электронную подпись третьим лицам, на Ваше имя могут быть оформлены кредитные договоры, Вас могут сделать руководителем фирмы «однодневки», Ваше имущество может быть продано, от Вашего имени могут быть совершены иные юридически значимые действия, в результате которых именно Вы можете быть привлечены к ответственности вплоть до уголовной.

В случае если заявитель проявляет интерес к информированию или продолжает демонстрировать неуверенность, молчание, Оператор УЦ ФНС России или сотрудник ИБ должен в вопросительной форме предложить заявителю разобраться в ситуации:

<Имя Отчество заявителя>, если у Вас есть какие-то вопросы — давайте обсудим их. Вы понимаете, для чего нужна электронная подпись, какие у Вас есть обязанности при ее использовании, какая может последовать ответственность за их нарушение?

В случае наличия у заявителей вопросов, демонстрации желания разобраться в условиях получения и использования электронной подписи, оператор УЦ ФНС России или Сотрудник ИБ отвечает на поставленные вопросы и проводит дополнительные разъяснения.

Дополнительные разъяснения Оператора УЦ ФНС России или Сотрудника ИБ о правовых последствиях использования КЭП третьими лицами могут быть осуществлены в следующей форме:

В соответствии с частью 1 статьи 10 Федерального закона № 63-ФЗ при использовании КЭП участники электронного взаимодействия обязаны:

• обеспечивать конфиденциальность ключей электронной подписи и не допускать их использование без согласия владельца (т.е. фактически не передавать принадлежащие им ключи электронной подписи третьим лицам);
• не использовать ключ электронной подписи при наличии оснований полагать, что его конфиденциальность нарушена;
• уведомлять удостоверяющий центр, выдавший квалифицированный сертификат, о факте компрометации ключа электронной подписи в срок не более 1 рабочего дня.

При этом представление недостоверных сведений о юридическом лице или об индивидуальном предпринимателе в орган, осуществляющий государственную регистрацию, является административным правонарушением и влечет за собой ответственность в соответствии со статьей 14.25 Кодекса Российской Федерации об административных правонарушениях.

Кроме того, умышленная передача ключей электронной подписи третьим лицам (передача носителя) в случае использования электронной подписи в целях образования (создания, реорганизации) юридического лица может расцениваться как деяние, ответственность за которое предусматривается статьей 173.2 Уголовного кодекса Российской Федерации.

В случае доказанности факта уклонения от уплаты налогов (сборов) созданной организации ее руководитель (владелец ключей электронной подписи), не имеющий фактического отношения к ведению организацией финансово-хозяйственной деятельности, передавший ключ электронной подписи третьим лицам (номинальный директор), может быть привлечен к ответственности в соответствии со статьей 199 Уголовного кодекса Российской Федерации.

В случае отсутствия вопросов, а также негативного реагирования на предложение дополнительных разъяснений Оператор УЦ ФНС России или Сотрудник ИБ предлагает заявителю ознакомиться с брошюрой в следующей форме:

Настоятельно рекомендую Вам внимательно ознакомиться с брошюрой о возможных негативных последствиях передачи электронной подписи третьим лицам. Если у Вас появятся какие-то вопросы — прошу обращаться по указанному в брошюре номеру телефона или непосредственно в Удостоверяющий центр ФНС России.

Оператор УЦ ФНС России или Сотрудник ИБ после завершения информирования вручает заявителю брошюру и продолжает процедуру выдачи КСКПЭП.

---