Госуслуги расскажут вам о ваших электронных подписях

Портал рассылает уведомления о действиях с электронными подписями, в которых указано имя пользователя. Какие оповещения могут приходить и как на них реагировать, рассказал руководитель Удостоверяющего центра Контура Сергей Казаков.

Всем пользователям, которые зарегистрированы на Госуслугах, портал рассылает уведомления о действиях с их электронными подписями, а точнее сертификатами ЭП. Оповещения придут в виде смс или писем на электронную почту, указанную на портале.

Откуда у Госуслуг информация о ваших сертификатах? Ее порталу передают удостоверяющие центры. В итоге в настройках своего профиля на Госуслугах вы сможете посмотреть список выпущенных на ваше имя сертификатов. Для каждого сертификата будет указан УЦ, который его выдал, срок действия и серийный номер.

Разберем, какие действия с электронной подписью портал отслеживает и как это поможет вовремя заметить мошенническую активность

Уведомление «Организация (название УЦ) выпустила электронную подпись с вашими персональными данными» придет, если на ваше имя был выдан сертификат. Это может быть сертификат физлица или сотрудника.

Если вы действительно недавно получили электронную подпись в таком УЦ, то все в порядке. Портал просто оповестил вас.

Предпринять действия понадобится, если вы не получали подпись. Сперва спросите своего работодателя или сотрудника, ответственного за электронные подписи — вдруг, он обновил ваш сертификат. Если это так, то все в порядке.

Если коллеги не причастны к новой подписи, то нужно отозвать сертификат. Скорее всего, некто смог обмануть сотрудников УЦ и незаконно выпустить подпись на ваше имя. Для отзыва обратитесь в УЦ, который выдал подпись, и подтвердите личность. Также проверьте свои данные на портале Госуслуг, налог.ру, в сервисах отчетности и бюро кредитных историй. Если не увидите неизвестных вам данных, то все хорошо — вы успели заблокировать подпись раньше, чем ей воспользовался мошенник. Если ущерб все-таки нанесли, напишите заявление в правоохранительные органы.

В таком случае придет оповещение «(Дата входа) ваша электронная подпись использована для входа на портал Госуслуг». Означает, что кто-то зашел на Госуслуги с помощью вашего сертификата.

Если вы не использовали эту подпись на портале, нужно уточнить у коллег, у которых был к ней доступ, пользовались ли они подписью. Если нет — можно подозревать, что кто-то скомпрометировал сертификат и отозвать его в УЦ.

Бывает, что УЦ отправил на Госуслуги данные об электронной подписи, но произошла ошибка, и портал эти данные не учел. Если использовать такую подпись на портале, то придет сообщение «Зафиксирован факт использования КЭП при отсутствующем сертификате в ЕСИА». В этой ситуации ничего критичного нет, это техническая ошибка — обратитесь в УЦ, чтобы ее устранили и больше такие оповещения не приходили.

Видно подписи юрлица. В личном кабинете портала вы увидите все электронные подписи, где указаны ваши данные: и как физлица, и как сотрудника организации. Однако название организации указано не будет, поэтому подпись, которую вы когда-то выпустили для отправки электронного документа, можно принять за незаконную.

Директор не видит подписи, выданные на своих сотрудников. Чтобы отслеживать, какие подписи выпущены на ваше юрлицо, лучше вести внутренний реестр электронных подписей. А сотрудникам рассказать об этом материале — пусть проверят выданные на себя сертификаты.

На Госуслугах нельзя полностью заблокировать подпись. На портале около действующих электронных подписей есть кнопка «Заблокировать», но с помощью нее сертификат невозможно отозвать полностью. Можно лишь заблокировать его работу на портале и на сайтах, где вы авторизовались с учеткой Госуслуг (ЕИС, налог.ру, некоторые банки). Для полноценного отзыва нужно обращаться в УЦ, который выдал сертификат.

Оповещения от Госуслуг и список выданных сертификатов на портале — обновление, которое вывело безопасность в сфере электронной подписи на новый уровень. Теперь о подозрительных действиях со своей подписью можно оперативно узнать и помешать мошенникам.