(1).jpg)
Как электронная подпись защищает от мошенников
Руководитель юридического департамента IT-компании Sign.Me
специально для ГАРАНТ.РУ
Электронная подпись – это не только удобство и скорость в оформлении документов, но и надежная защита от мошенников. Этот инструмент позволяет заключить договор на определенных условиях, гарантировать их исполнение, а в некоторых случаях даже уберечь имущество.
Что такое УКЭП?
Для начала стоит разобраться в терминологии сферы электронной подписи, ведь даже те, кто уже давно подписывает документы электронно, могут не знать некоторых определений в силу сложности и относительной новизны этой области.
Усиленная квалифицированная электронная подпись (УКЭП) – это один из видов электронных подписей, определенных Федеральным законом от 6 апреля 2011 г. № 63-ФЗ, далее – Закон № 63-ФЗ. К УКЭП регулятор предъявляет самые строгие требования, стоимость ее выпуска дороже, а процесс получения включает больше этапов по сравнению с другими видами.
УКЭП можно подписывать практически любые документы, но в основном она используется, когда их нужно передавать в государственные реестры. Например, при подписании:
УКЭП создается с помощью средств криптографической защиты информации, поэтому ее невозможно взломать или подделать. Криптография – это надежный метод шифрования, благодаря которому данные остаются недоступными всем, кроме адресата, имеющего ключ к шифру.
В чем разница между ПЭП, УНЭП и УКЭП?
 |
| © iuriimotov / Фотобанк 123RF.com |
Помимо УКЭП, существуют еще такие виды, как простая электронная подпись (ПЭП) и усиленная неквалифицированная электронная подпись (УНЭП) (ст. 5 Закона № 63-ФЗ).
ПЭП обычно представляет собой комбинацию логина и пароля или код из СМС, например, банки часто используют ее в своих цифровых продуктах. Такой вид подписи наиболее уязвим, его можно взломать методом "брутфорс" (перебор комбинации значений до полного совпадения), поэтому он подходит только для простых операций и подтверждения действий. Про кейсы из судебной практики, когда ПЭП признавали недействительной, можно узнать здесь.
Для повседневного документооборота бизнеса с клиентами, сотрудниками или контрагентами удобнее использовать усиленную неквалифицированную электронную подпись (УНЭП). Она также надежна и защищена криптографическим шифрованием, как и УКЭП, но может быть выпущена онлайн.
УКЭП по умолчанию приравнивается к собственноручной подписи, а выпустить ее можно только при прохождении очной процедуры идентификации личности (ст. 18. Закона № 63-ФЗ). Но есть несколько ограничений в ее применении, например, приказ об увольнении, журнал регистрации прохождения инструктажей по охране труда, акт о несчастном случае на производстве – эти документы по закону могут быть подписаны только от руки.
Как происходит выпуск УКЭП
Чтобы понять, как выпускать УКЭП, важно разобраться в следующих терминах.
- Удостоверяющий центр (УЦ) – аккредитованная Минцифры России организация, которая имеет право выпускать сертификаты электронной подписи.
- Сертификат электронной подписи – документ, подтверждающий принадлежность электронной подписи конкретному владельцу.
- Доверенное лицо УЦ – это лицо, наделенное полномочиями принимать заявления на выпуск сертификата электронной подписи и проводить процедуру идентификации будущих владельцев такого сертификата от имени удостоверяющего центра.
- Система межведомственного электронного взаимодействия (СМЭВ) – это государственная система, которая включает в себя информационные базы данных. Она позволяет проверить данные будущих владельцев сертификата ЭП.
Что входит в идентификацию личности при выпуске УКЭП
- Заявитель и представитель УЦ или его доверенное лицо встречаются лично.
- Фотография в паспорте сверяется с внешностью заявителя.
- Представитель УЦ или его доверенное лицо получает данные паспорта, ИНН и СНИЛС будущего владельца сертификата и направляет их на проверку в СМЭВ.
- В случае успешного прохождения проверки СМЭВ подписывается заявление на выпуск сертификата и присоединение к регламенту УЦ.
- Также в регламенты некоторых УЦ дополнительно включен этап фотофиксации, который не обязателен по закону, но обеспечивает более высокий уровень надежности. Представитель УЦ или его доверенное лицо фотографирует будущего владельца сертификата с подписанным заявлением в руках.
- На этом процесс идентификации личности завершается, и владелец сертификата получает возможность приступить к подписанию документов с использованием УКЭП (ст. 18 Закона № 63-ФЗ).
Электронная подпись может помочь сохранить квартиру
Рассмотрим конкретный судебный кейс, когда электронная подпись уберегла недвижимость от мошенников. В данном деле документы подписывались УКЭП, так как они направлялись на государственную регистрацию в Росреестр.
ПРИМЕР
Гражданин Петров1 обратился к гражданину Алексееву, чтобы занять денежные средства. Они заключили два договора займа, а в обеспечение обязательств – два договора залога. Все документы были подписаны с использованием УКЭП. В установленный срок Алексеев не получил от Петрова деньги, в связи с чем обратился в суд. Из-за наличия договоров залога имущество, заложенное Петровым, могло быть изъято в счет исполнения обязательств по договорам займа.
При рассмотрении дела оказалось, что заемщиком по данным договорам был не Петров, а мошенник. Используя высокотехнологичную подделку паспорта с данными настоящего Петрова, злоумышленник смог пройти проверку государственной системы межведомственного электронного взаимодействия (СМЭВ) и выпустить электронную подпись на имя Петрова, а также открыть счет в банке. Изменена в этом паспорте была только фотография, а все данные были действительны.
Чем все закончилось
Именно фотография сыграла решающую роль в спасении недвижимости. После проверки через СМЭВ представитель или доверенное лицо УЦ делает снимок будущего пользователя с заявлением на выпуск электронной подписи в руках. Эта фотофиксация являлась дополнительной мерой безопасности. Фото, сделанное представителем УЦ, стало ключевым доказательством того, что в удостоверяющий центр и банк обращался мошенник, а не Петров. Благодаря этому снимку удалось сохранить недвижимость, принадлежащую настоящему Петрову и указанную в договорах залога.
Подробнее см.: Решение Ленинского районного суда г. Екатеринбурга Свердловской области от 14 октября 2021 г. по делу № 2-3933/2021.
Если бы стороны обошлись без ЭП и подписали договоры вручную, доказать факт мошенничества было бы гораздо сложнее. Для оспаривания пришлось бы делать длительные и дорогостоящие почерковедческие экспертизы. В результате использование электронной подписи способствовало быстрому выявлению и предотвращению мошеннических действий, что позволило оперативно защитить имущество.
Можно привести еще один кейс, в котором собственник квартиры смог восстановить права на нее благодаря процедуре фотографирования.
ПРИМЕР
Гражданин Воробьев через госуслуги обнаружил, что его квартира больше не принадлежит ему. Через сайт Росреестра он заказал выписку на квартиру, из которой следовало, что теперь правообладателем является гражданка Кузнецова. Воробьев обратился в суд с заявлением, где указал, что он не подписывал договор купли-продажи и не согласовывал отчуждение квартиры Кузнецовой.
Договор купли-продажи был подписан УКЭП. В процессе идентификации удостоверяющий центр провел процедуру фотографирования пользователя с заявлением в руках. Благодаря этому удалось вычислить мошенника, который выпустил УКЭП с использованием высокотехнологичной подделки паспорта настоящего Воробьева. Все паспортные данные принадлежали Воробьеву, а фотография в нем – мошеннику. Кроме того, выпуск сертификата УКЭП был произведен в Москве, а заявление в Росреестр подано в Воронеже. В спорные даты Воробьев находился в Ростове-на-Дону на рабочем месте, следовательно, не мог присутствовать в удостоверяющем центре для выпуска УКЭП. В итоге суд решил признать недействительным договор купли-продажи и вернуть квартиру законному владельцу – гражданину Воробьеву.
Подробнее см.: Решение Октябрьского районного суда г. Ростова-на-Дону Ростовской области от 1 марта 2021 г. по делу № 2-88/2021.
Все меры безопасности, которые реализуются при выпуске усиленной электронной подписи, оставляют цифровые следы. Они делают этот вид подписания документов наиболее надежным и защищенным. Один из принципов криптографии, лежащий в основе создания УКЭП, – возможность идентифицировать личность подписанта и доказать, что подпись принадлежит конкретному человеку.
УКЭП пресекает недобросовестные действия
Рассмотрим другой судебный кейс, в котором была предпринята попытка оспорить выпуск сертификата УКЭП.
ПРИМЕР
Гражданка Сидорова установила приложение с игрой, в которой увидела рекламу с предложением приобрести акции крупного банка. Сидорова вложила деньги, получила первый доход. Ей предложили инвестировать дальше, чтобы вывести заработанные средства. Сидорова обратилась в банки за кредитами на крупные суммы, но, получив отказ, решила одолжить средства у гражданина Семенова по договору займа под залог своей недвижимости. Документ был подписан УКЭП. Вывести заработок у нее не получилось, мошенники похитили ее деньги. Сидорова решила оспорить факт выпуска сертификата УКЭП, подав иск к удостоверяющему центру. Она утверждала, что не проходила идентификацию и не причастна к выпуску ЭП, которой был подписан договор займа.
Благодаря тщательной оценке доказательств, которые были представлены суду, удалось установить, что Сидорова действительно выпускала ЭП, ознакомилась и подписала договоры займа и залога, полностью осознавая свои действия. Этот факт стал ключевым в решении дела.
Что в итоге
По совокупности имеющихся доказательств суд в трех инстанциях встал на сторону УЦ. Было доказано, что гражданка Сидорова действовала осознанно, и ей было отказано в иске. Признание сертификата электронной подписи Сидоровой действительным дало возможность подтвердить легитимность договора займа, защитить средства гражданина Семенова и на законных основаниях потребовать их компенсацию.
Подробнее см.: Решение Кинешемского городского суда Ивановской области от 27 октября 2023 г. по делу № 2-1417/2023.
Статистика дел по оспариванию электронной подписи
Согласно аналитическим данным Sign.Me, за 2023 год количество дел по оспариванию рукописной подписи составило 98,9%, в то время как число дел по оспариванию УКЭП – всего 1,1%. Судебная практика по оспариванию УНЭП отсутствует.
Дела с оспариванием УКЭП не связаны с изъянами технологии, основной проблемой выступает человеческий фактор: передача данных третьим лицам и подделка документов, удостоверяющих личность. Для безопасного использования электронной подписи нужно соблюдать правила цифровой гигиены.
Хранить паспорт и другие документы в надежном месте. В случае утери немедленно обратиться в полицию.
Ограничить доступ третьих лиц к устройствам с вашей электронной подписью, даже близких родственников или бухгалтера.
Регулярно проверять госуслуги, а именно раздел "Сертификаты электронной подписи".
Следить за электронной почтой, привязанной к учетной записи портала госуслуг, чтобы получать уведомления о выпуске сертификатов ЭП.
Обновлять приложения и программы, использовать антивирусы для защиты от вредоносного ПО.
Соблюдение этих правил поможет избежать неправомерного использования электронной подписи и защитить цифровые активы владельцев.
Подводя итоги
УКЭП – это высокотехнологичный, надежный и строго регламентированный вид электронной подписи, который подходит для подписания практически любых документов, но чаще всего используется для документов, которые нужно передавать в госорганы. Средства криптографической защиты информации, которые используются для создания УКЭП, гарантируют неизменность документа после подписания. Такую подпись невозможно взломать или подделать. Цифровые следы, оставляемые в процессе выпуска электронной подписи, позволяют инициировать уголовное преследование мошенников, что существенно снижает их интерес к противоправным действиям.
_____________________________
1 Во всех приведенных примерах имена и фамилии заменены.
.png)
.png)
